Política de Privacidad

Última actualización al 30/09/2024

Tu privacidad, confianza y colaboración son muy importantes para nosotros en SumUp. Por lo tanto, de conformidad con lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables (conjuntamente, la “Ley”), desarrollamos esta Política de Privacidad para brindarte total transparencia sobre cómo utilizamos los datos personales en nuestros productos y servicios, y sobre los derechos que puedes ejercer en relación con tus datos personales.

Esta política de privacidad (la “Política de Privacidad”) describe la manera en que SumUp tratará los Datos Personales que sean recabados como resultado de la prestación de los Servicios realizados por Sumup México, S. de R.L. de C.V.) (“SumUp”), con domicilio en Calle Oso 127 Oficina 104 A1 Colonia del Valle, Alcaldía Benito Juárez, C.P. 03104, de conformidad con el Contrato de Afiliación, el Registro, los Términos y Condiciones y la presente Política de Privacidad. 

Esta Política de Privacidad aplica a los Datos Personales que recabamos cuando te registras en SumUp, cuando accedes o utilizas cualquiera de nuestros sitios web, aplicaciones y productos móviles, cuando hablas con nuestro personal o cuando interactúas de alguna otra manera con nosotros y en cualquier momento durante la prestación de los Servicios. Esta Política de Privacidad también aplica a los Datos Personales que recabamos si no te has registrado en nuestros Servicios, pero estás realizando transacciones de pago a través de nuestros Servicios.

Podemos cambiar esta Política de Privacidad publicando la versión actualizada en nuestro sitio web. Te aconsejamos que revises esta página con regularidad para mantenerte informado y asegurarte de que estás satisfecho con cualquier cambio. Si realizamos cambios materiales en esta Política de Privacidad, te notificaremos por correo electrónico o mediante la publicación de una notificación cuando inicies sesión en nuestro sitio web o cuando abras nuestra aplicación móvil.

Es tu responsabilidad comunicar a SumUp cualquier cambio en tus Datos Personales para que podamos mantener tus datos debidamente actualizados, con la finalidad de asegurar la calidad de los Datos Personales.

1. Definiciones.

Para todos los efectos de estas condiciones generales, las palabras que se indican a continuación tendrán el siguiente significado:

Cookies: pequeñas piezas de código que el servidor web pone en el computador del usuario para constituir un identificador único del usuario anónimo y el computador que usa. La política de uso de Cookies puedes encontrarla en www.sumup.mx.

Datos Personales: toda la información sobre una persona física identificada o identificable, recopilados por SumUp en virtud del Contrato, los cuales se indican en la sección 2 de esta Política de Privacidad.

Portal: el sitio que SumUp mantiene en internet para Usuarios y visitantes. 

Sitios web: aquellas combinaciones de gráficos, escritos y/o sonidos codificados en lenguaje HTML y que pueden ser accesados por un Usuario a través de internet.

SumUp: SumUp México, S. de R.L. de C.V., y cualquier otra empresa relacionada del grupo SumUp que opere bajo los mismos procesos y políticas internas.

Usuario: persona que visita el Portal y/o el usuario registrado en SumUp.

2. Oportunidad y tipos de datos que son recopilados, tratados y transmitidos por SumUp.

Las condiciones establecidas en esta Política de Privacidad se aplicarán a los Datos obtenidos por SumUp en los siguientes casos: 

i. Al registrarte como Usuario y crear tu cuenta, SumUp tendrá acceso a los siguientes Datos Personales: nombre completo, datos de contacto, correo electrónico, dirección, fecha de nacimiento, género, profesión, número de identificación, dirección de correo electrónico y número de teléfono. Además, para los procesos de Conocimiento del Cliente (“KYC”), se podrán solicitar documentos e imágenes para verificar tu identidad. 

ii. Cuando accedes a la página web de SumUp o usas la App y el lector de Tarjetas, SumUp tendrá acceso automáticamente a ciertos datos, como la dirección IP, sistema operativo, tipo de navegador, identificadores para el ordenador o dispositivo móvil, la fecha y hora y el comportamiento durante el acceso, geolocalización, cookies e información relacionada con el comportamiento de navegación (por ejemplo, áreas visitadas y recursos utilizados). SumIp también tendrá acceso a tu nombre de usuario y contraseña. 

iii. Cuando hagas uso de los Servicios, SumUp tendrá acceso a datos financieros y bancarios respecto a la información sobre las operaciones, incluida la fecha, lugar, importe de la transacción, el pago y la información sobre el titular de la Tarjeta. SumUp también podrá solicitar y/o recabar información sobre tus ingresos, transacciones realizadas a través de los servicios prestados (datos transaccionales), métodos de pago utilizados, montos, información de tarjetas de crédito y débito, información bancaria, historial financiero, clave de foto, puntaje crediticio y otra información necesaria para las transacciones. 

iv. SumUp también resguardará información de servicio, como grabaciones telefónicas y números de protocolo.

iv. Para efectuar los pagos sobre la base de las transacciones llevadas a cabo por ti, SumUp recogerá la información de tu cuenta bancaria.

v. SumUp podrá tener acceso y tratar información corporativa y judicial, como datos sobre socios y representantes legales de una empresa e historial de acciones legales.

vi. También tendremos acceso y daremos tratamiento a datos de comportamiento como preferencias, intereses y opiniones, incluidos los recopilados en encuestas específicas.

vii.  Podemos recopilar datos patrimoniales y financieros de parte de terceros debidamente autorizados por ley, incluyendo, pero no limitado a su calificación crediticia, historial financiero, sentencias judiciales (relacionadas con tu situación financiera o patrimonial), capital social, entre otros.     

Datos personales sensibles: SumUp utilizará tu imagen (para fines de identificación), así como información biométrica para detección de fraudes.

SumUp podrá solicitar y/o recabar información sobre tus padres. Es tu responsabilidad informar a los miembros de su familia sobre el tratamiento de sus datos para las finalidades descritas y proporcionarnos su consentimiento en los casos en que éste sea requerido por la Ley.

3. Uso de los Datos.

Los Datos se utilizarán para los siguientes propósitos (los “Propósitos”):

i. Compartir los Datos Personales con cualquier miembro de nuestro grupo de empresas, incluidas las filiales y sus subsidiarias. Estos datos serán transferidos para permitirnos proporcionarte un servicio completo, para lo cual otras empresas de nuestro grupo desarrollan componentes y/o servicios. Estos otros componentes y/o servicios pueden incluir asistencia al cliente, prevención de lavado de activos, liquidaciones y auditoría interna;

ii. Prestación de los Servicios, incluyendo entregarte los datos pertinentes, que contienen las transacciones de pagos, informes, alertas de seguridad y mensajes de apoyo, así como para cualquier otro fin expresamente indicado en los Términos y Condiciones;

iii. Revelar los Datos Personales en la medida necesaria a terceros que realizan funciones en nuestro nombre para procesar las transacciones de pago para ti, incluidos los proveedores de servicios de prevención y verificación de fraudes, instituciones financieras, procesadores, asociaciones de tarjetas de pago y otras entidades que forman parte del proceso de pago y cobro;

iv. Verificaciones de identidad de conformidad con la legislación aplicable en materia de lavado de dinero, prevención de fraudes y financiamiento de actividades ilegales;

v. Para mejorar y personalizar nuestros Servicios. Por ejemplo, podemos habilitar funciones en nuestras aplicaciones móviles específicas para tu negocio;

vi. Para comunicarnos contigo sobre noticias y actualizaciones de nuestros Servicios y para informarte sobre cualquier promoción, incentivo y recompensa ofrecida por nosotros y/o nuestros socios, nuestros socios del Grupo SumUp, a menos que decidas no recibir dichas comunicaciones. Puedes optar por no recibir dichas comunicaciones a través del panel de control dispuesto en www.sumup.mx o enviando por correo electrónico tu solicitud de revocar tu consentimiento para el tratamiento de las finalidades secundarias listadas en esta sección a [email protected]. Podemos seguir ofreciéndote el servicio SumUp sin esta oferta adicional;

vii. Realizar seguimiento y análisis del comportamiento de uso y las acciones pertinentes para promociones, pesquisas, incentivos y beneficios asociados a los Servicios, estás análisis puede ser a través de Cookies y balizas web (web beacons);

 viii. Investigación y prevención de delitos, de conformidad con la legislación vigente;

 ix. Cumplimiento de obligaciones de información con las autoridades, de conformidad con la legislación vigente;

 x. Cumplimiento de obligaciones contractuales con los Operadores, en particular se informarán a dichas entidades, tus antecedentes sobre giros comerciales, canales de comercialización y procedimientos de venta, información financiera, bancaria, comercial o tributaria, así como todo otro antecedente recabado durante la prestación de los Servicios;

 xi. Revelar los Datos Personales a terceros en relación con cualquier fusión, venta de acciones o activos de la empresa, financiación, adquisición, desinversión o disolución de la totalidad o una parte de nuestro negocio;

 xii. Revelar los Datos Personales si (a) la divulgación es necesaria para cumplir con cualquier ley o regulación aplicable; (b) para hacer cumplir los Términos y Condiciones o políticas aplicables; (c) para proteger la seguridad o integridad de nuestros Servicios; y (d) para proteger nuestros derechos.

Xiii. El tratamiento de sus datos personales también está sujeto a procedimientos automatizados de toma de decisiones, sin intervención humana.

4. Transferencia de Datos a nivel interno, nacional e internacional.

De ser necesario para el cumplimiento de los Propósitos, SumUp podrá transferir o revelar datos a sus empleados, socios, proveedores, consultores y agentes. 

Asimismo, podemos transferir los Datos Personales a los miembros de nuestro grupo de empresas y a terceros encargados que actúen en nuestro nombre y que podrán estar ubicados en países fuera del territorio mexicano o en países que se considere que tienen una protección de datos satisfactoria (por ejemplo, servicios de almacenamiento en la nube). SumUp se asegurará de compartir los Datos Personales en cumplimiento con las disposiciones que se establecen en la Ley, sólo con aquellas organizaciones que satisfagan un nivel adecuado de protección de datos de acuerdo con la legislación de protección de datos aplicable y que celebren acuerdos contractuales satisfactorios con SumUp.

5. Seguridad de los Datos.

Nos comprometemos a adoptar las mejores prácticas para que los Datos Personales sean tratados de forma confidencial y segura.

SumUp utiliza medidas de seguridad, técnicas y organizativas para proteger sus Datos Personales contra accesos no autorizados y/o situaciones accidentales o ilícitas de destrucción, pérdida, alteración, comunicación o difusión.

Utilizamos tecnología Transport Layer Security ("TLS") con cifrado de 128 o 256 bits y también certificación que cumple con PCI-DSS (estándar de seguridad de datos de la industria de tarjetas de pago).

Contamos con políticas internas que definen flujos y procedimientos para proteger tus Datos Personales. Además, cada año SumUp se somete a una cuidadosa auditoría para garantizar el alto nivel de seguridad de la información.

¡Pero debes estar atento! Es importante que también protejas tu información. No compartas los datos de acceso de tu cuenta a nuestro sistema con terceros y, en caso de filtración y/o sospecha de la misma, cámbialos y contáctanos de inmediato.

6. Derechos del Usuario.

Tienes el derecho de: (i) acceder a tus datos personales, (ii) rectificarlos en caso de ser inexactos o incompletos, (iii) cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas en la presente Política de Privacidad, que están siendo utilizados para finalidades no consentidas o haya finalizado la relación contractual o de los Servicios, u (iv) oponerte al tratamiento de los mismos para fines específicos (“Derechos ARCO”). Es importante señalar que el ejercicio de cada uno de estos derechos es independiente entre sí, es decir, no es necesario agotar uno para ejercer alguno de los otros.

Para ejercer los Derechos ARCO, tu o tu representante legal deberá enviar una solicitud de Derechos ARCO a [email protected], para su atención y seguimiento. Es importante que tu solicitud incluya la siguiente información y documentos:

i. Nombre, domicilio y correo electrónico.

ii. Una copia de los documentos que acrediten tu identidad (por ejemplo, copia de credencial de elector, pasaporte o cualquier otra identificación oficial) o, en su caso, la representación legal.

iii. Una descripción clara y precisa de los datos personales respecto de los cuales buscas ejercer alguno de los Derechos ARCO.

iv. Cualquier documento o información que facilite la localización de tus datos personales.

v. En caso de solicitar la rectificación de tus datos personales, deberás de indicar también, las modificaciones a realizarse y aportar la documentación que sustente tu petición.

Nuestra respuesta será enviada al correo electrónico indicado en tu solicitud en un plazo máximo de 20 días hábiles contados a partir del día en que se haya recibido tu solicitud. En caso de que tu solicitud se conteste de manera afirmativa o procedente, los cambios solicitados se harán en un plazo máximo de 15 días hábiles. En caso de que solicites el acceso a tus Datos Personales, SumUp te informará mediante correo electrónico nuestra respuesta a tu solicitud y el medio por el cual se te dará acceso a tus datos personales. SumUp podrá ampliar los plazos referidos en este párrafo, por una sola vez, por un periodo igual al original, lo cual te será comunicado. SumUp también podrá negar el ejercicio de tus Derechos ARCO en los supuestos que lo permita la Ley. El motivo de tal decisión te será comunicado. Nuestra negativa podrá ser parcial, en cuyo caso se efectuará el acceso, rectificación, cancelación u oposición en la parte procedente.

7. Uso del Portal.

Tanto el Portal, como su contenido, se encuentran amparados por la Ley Federal del Derecho de Autor, por lo que cuando se utilicen por un Usuario para un fin distinto del contemplado en el Portal se deberá citar la fuente de la información, salvo que SumUp y/o el tercero al que corresponda la información expresamente prohíban su reproducción.

8. Responsabilidad.

La utilización de internet está expuesta a la intervención maliciosa o negligente de terceros, la que puede ocasionar daños a ti o a tus equipos computacionales, situación que bajo ninguna circunstancia será imputable a SumUp. En consecuencia, habiendo tomado conocimiento de este hecho y optado voluntariamente por operar en el Portal, asumes bajo tu responsabilidad y cargo los riesgos de los eventuales daños y perjuicios a los que te veas expuesto. 

9. Sitios Web de terceros.

Si accedes a los enlaces de nuestro Portal a Sitios web de terceros que no son propiedad de SumUp, por favor, ten en cuenta que estos Sitios web tienen sus propias políticas de privacidad. No aceptamos ninguna responsabilidad por estas políticas de privacidad. Debes revisar estas políticas de privacidad antes de enviar cualquier información sobre ti a estos Sitios web.

10. Cookies.

Las Cookies son pequeños archivos de texto que los sitios web o servicios que visita en la web pueden colocar en su computadora o dispositivo portátil y se utilizan para garantizar el funcionamiento adecuado de los servicios en línea. 

Son importantes para (i) personalizar nuestros servicios para usted; (ii) facilitar el funcionamiento de nuestros sitios web y aplicaciones; (iii) rastrear el tráfico del sitio web o el uso de aplicaciones con fines estadísticos y de seguimiento; (iv) identificarlo al acceder a su cuenta SumUp; (v) ayudar a cumplir con nuestras obligaciones regulatorias; (vi) evitar que su cuenta sea pirateada y/o utilizada indebidamente; y (vii) permitir enlaces a los sitios web de las empresas del Grupo SumUp.

Podrás gestionar tus Cookies en cualquier momento en el banner que aparece al entrar en nuestro Portal. Además, la mayoría de los navegadores permiten administrar (incluyendo desactivar) las Cookies colocadas en sus dispositivos. Sin embargo, cuando desactivas ciertos tipos de Cookies, puede encontrar dificultades para acceder a todas las funciones de nuestro Portal.

11. Consentimiento.

Para todos los efectos, tu, como titular de los datos, declaras que al utilizar nuestros productos, soluciones o mediante la navegación en nuestro sitio web, consientes el tratamiento de tus datos personales, de conformidad con los términos de esta Política. Si no estás de acuerdo con los términos de la presente Política de Privacidad, deberás abstenerte de proporcionar información personal y de ingresar, utilizar, navegar y/o utilizar las funciones y Servicios de nuestro Portal. Tu consentimiento para el tratamiento de los Datos Personales de acuerdo con los términos aquí previstos se considerará expresamente otorgado con la firma de una copia de esta Política, o mediante tu huella dactilar, firma electrónica o cualquier mecanismo o procedimiento permitido ahora o en el futuro por la Ley. Mediante su aceptación, también consientes cualquier transferencia de información personal que pueda ser realizada por SumUp de conformidad con los términos de esta Política de Privacidad.

Para revocar tu consentimiento, deberás comunicarte con SumUp en [email protected]. Toma en cuenta que la revocación de tu consentimiento podrá tener como consecuencia la imposibilidad de continuar con la prestación de nuestros Servicios.

SumUp no en todos los casos podrá atender su solicitud o eliminar el tratamiento de tus Datos Personales de forma inmediata, ya que es posible que por alguna obligación legal necesitemos seguir tratando sus Datos Personales.

12. Legislación y Jurisdicción

Cualquier conflicto que se genere con motivo de la utilización de los Datos, los servicios o la realización de operaciones disponibles por parte del Usuario, será resuelto en conformidad con la legislación vigente y aplicable en México y por los tribunales mexicanos.

Cualquier cambio en esta Política de Privacidad será difundido por escrito por medios electrónicos, salvo en los casos en los que requiramos hacerlo de alguna otra forma en términos de lo que establece la Ley.