Política de Privacidad

Su privacidad es muy importante para nosotros.

Última actualización al 20 de Septiembre de 2024.

Nosotros, SumUp Perú S.R.L., identificada con RUC N° 20602435572 (“SumUp”), nos comprometemos a recoger solamente la información sobre usted que sea fundamental para ofrecerle y mejorar nuestros productos y servicios, y cumplir con todas las obligaciones legales.

Esta Política de Privacidad aplica para la información que recopilamos de usted cuando se inscribe en SumUp, cuando accede o utiliza cualquiera de nuestros sitios web, aplicaciones móviles y productos, cuando habla con nuestro personal, o cuando de cualquier manera interactúa con nosotros (en conjunto, los “Servicios”), conforme a lo descrito en los Términos y Condiciones Generales de SumUp. Esta política también aplica a la información que recopilamos, aunque no se haya inscrito en los Servicios, cuando realiza transacciones de pago mediante nuestros Servicios. Podemos cambiar esta Política de Privacidad periódicamente publicando la versión actualizada en nuestro sitio web. Le aconsejamos que revise periódicamente esta página para mantenerse informado y asegurarse de que está de acuerdo con los cambios.

Si hacemos cambios significativos a esta Política de Privacidad, le notificaremos por correo electrónico o mediante la publicación de un aviso cuando inicie sesión en nuestro sitio o abra nuestra aplicación móvil. Para que pueda utilizar nuestros Servicios, debe aceptar todos los términos de esta Política de Privacidad, incluidas sus modificaciones y/o actualizaciones.

1. Recopilación de su información

1.1 Cuando se registra para obtener una Cuenta SumUp (la “Cuenta”), recolectamos información personal sobre usted que incluye su nombre completo, dirección, fecha de nacimiento, dirección de correo electrónico y número de teléfono. También recopilamos información sobre su empresa, lo que incluye la razón social, tipo de constitución, tipo de negocio, naturaleza y propósito, dirección comercial, teléfono comercial y los directores y beneficiarios efectivos finales. La presente información será necesaria para permitir la prestación de los Servicios, en los extremos detallados en los Términos y Condiciones Generales de SumUp. 

1.2 Para hacerle depósitos con base en las transacciones que realiza, recopilamos la información de su cuenta bancaria.

1.3 Para encuestas y mercadeo, de vez en cuando podemos recopilar otra información, incluidas sus preferencias e intereses.

1.4 Para comprobar su identidad de acuerdo con lo exigido por las leyes correspondientes contra el lavado de activos y prevención de fraudes, podemos recopilar, mediante agencias externas, información sobre usted, lo que incluye, sin limitación, su calificación crediticia, historial financiero, pasado judicial, capital accionario, número de identificación tributaria, fecha de constitución y junta directiva.

1.5 Cuando utiliza nuestros Servicios, podemos recopilar información relacionada con sus transacciones, incluida la hora, lugar, monto, forma de pago y detalles del titular de la tarjeta.

1.6 Cuando accede a nuestro sitio web o utiliza cualquiera de nuestras aplicaciones móviles, podemos recopilar automáticamente información que incluye, sin limitación, su dirección IP, sistema operativo, tipo de navegador, identificadores de su computadora o dispositivo móvil, fecha y hora de su visita y su comportamiento de visita.

1.7 Cuando accede a nuestro sitio web, utilizamos cookies y otras tecnologías de seguimiento para reunir información sobre su visita.

2. Procesamiento y uso de su información

2.1 Utilizamos la información que recopilamos sobre usted para prestarle nuestros Servicios y proporcionarle toda la información correspondiente, incluidos los recibos de transacciones, informes de pagos, alertas de seguridad y mensajes de soporte.

2.2 También utilizamos la información que recopilamos sobre usted para mejorar y personalizar nuestros Servicios. Por ejemplo, podemos activar características en nuestra aplicación móvil que son específicas para su negocio.

2.3 Podemos usar la información recopilada sobre usted para comunicarle noticias y actualizaciones de nuestros Servicios e informarle de promociones, incentivos y recompensas que ofrecemos, nosotros o nuestros aliados, y nuestros socios de SumUp Group, a menos que decida cancelar su suscripción a dichas comunicaciones.  A dicho efecto, mediante la aceptación de la presente Política de Privacidad usted otorga su consentimiento previo, informado, expreso e inequívoco para el servicio indicado en el presente numeral. Puede elegir dejar de recibir dichas comunicaciones mediante el panel de control o escribiendo su solicitud de revocar dicho consentimiento al correo electrónico [email protected]. Podemos continuar ofreciéndole el servicio de SumUp sin este servicio adicional.

2.4 También podemos usar la información recopilada sobre usted mediante cookies y balizas web (consulte la sección 7 para obtener más información) para hacer seguimiento y analizar el comportamiento de uso y cualquier otra acción relevante para promociones, incentivos y recompensas relacionadas con nuestros Servicios.

2.5 Podemos usar la información recopilada sobre usted para proteger nuestros derechos e investigar y prevenir el fraude y otras actividades ilegales, o para cualquier otro fin que se le comunique en relación con nuestros Servicios.

3. Posibles destinatarios de su información personal

3.1 Podemos compartir la información recopilada sobre usted con cualquier miembro de nuestro grupo de empresas, incluidas sus filiales, y nuestra empresa de holding matriz y sus filiales. Estos datos serán transferidos para que podamos prestar un servicio integral, ya que los componentes de la oferta completa del servicio son prestados por otras empresas de nuestro grupo. Estos servicios incluyen servicio al cliente, prevención del lavado de dinero, conciliaciones y auditoría interna.

3.2 Podemos transmitir información a terceros que realizan funciones en nuestro nombre para procesar sus transacciones de pago, lo que incluye proveedores de servicios de prevención y verificación de fraude, instituciones financieras, procesadores, asociaciones de pagos con tarjeta y otras entidades que son parte del proceso de pago y cobro, todos ellos indispensables para la prestación del Servicio.

3.3 También podemos compartir la información recopilada sobre usted con terceros con quienes hacemos alianzas para campañas publicitarias, concursos, ofertas especiales y otros eventos o actividades relacionadas con nuestros Servicios, a menos que decida cancelar su suscripción a dichas comunicaciones enviando un correo electrónico a [email protected] o seleccionando la opción de desuscripción que estará incluida en la comunicación, lo que no afectará la prestación del Servicio.

3.4 Podemos divulgar la información recopilada sobre usted con terceros cuando ocurra una fusión, venta de los activos o acciones de SumUp, financiación, adquisición, enajenación o disolución de toda o una parte de nuestra empresa.; en cuyo caso se establecerá un mecanismo de información eficaz para usted sobre dicho nuevo encargado de tratamiento, de corresponder.

3.5 También podemos divulgar la información recopilada sobre usted si (i) dicha divulgación es necesaria para cumplir con cualquier ley o regulación aplicable; (ii) para hacer cumplir los términos, condiciones o políticas aplicables; (iii) para proteger la seguridad o integridad de nuestros Servicios; y (iv) para proteger nuestros derechos.

3.6 En cualquier caso, siempre nos aseguraremos de que su información sólo sea procesada en relación con los Servicios y de acuerdo con esta Política de Privacidad y la legislación de protección de datos aplicable.

3.7 Usted podrá solicitar a SumUp mayor información de los destinatarios en cualquier momento dirigiendo un correo a: [email protected] o a través de los canales de contacto anunciados más adelante en la presente Política de Privacidad.

En todos los supuestos, SumUp garantiza el mantenimiento de la confidencialidad y el tratamiento seguro de la información. El uso de la información por las empresas antes indicadas se circunscribirá a los fines contenidos en la presente Política de Privacidad.

4. Transferencia internacional de información

4.1 Podemos transmitir la información recopilada sobre usted a los miembros de nuestro grupo de empresas y terceros (como aliados bancarios, proveedores de logística, etc.) que actúan en nuestro nombre, conforme a lo dispuesto en la sección anterior de esta Política de Privacidad, que pueden estar ubicados terceros países en estricto cumplimiento de la Ley N° 29733, su reglamento aprobado por Decreto Supremo N° 003-2013-JUS, la Directiva de Seguridad de la Información aprobada  por Resolución Directoral N° 019-2013-JUS/DGPDP, y otras normas emitidas o por emitirse que las modifiquen o complementen. 

A dicho efecto, mediante la aceptación de la presente Política de Privacidad usted otorga su consentimiento previo, informado, expreso e inequívoco para la transferencia, y consecuente flujo transfronterizo, de su información.

5. Seguridad de los datos

5.1 Estamos comprometidos con garantizar que la información recopilada sobre usted permanezca segura. Tomamos las medidas razonables, incluidos los procedimientos administrativos, técnicos, físicos y legales para proteger su información ante pérdida, robo, uso indebido, acceso no autorizado, divulgación, alteración y destrucción. Cuando inicia sesión en su cuenta, todas las comunicaciones a través de Internet se aseguran mediante la tecnología de Secure Socket Layer (“SSL”) con cifrado de 128 bits de alta seguridad.

5.2 Este nivel de seguridad alto solo puede ser efectivo si usted sigue ciertas prácticas, incluido nunca comunicar la información de su Cuenta o credenciales de inicio de sesión a otra persona. Si cree que cualquiera de los detalles de sus credenciales de inicio de sesión en la Cuenta ha sido expuestos, en cualquier momento puede cambiar la contraseña en el sitio web o aplicación móvil, pero siempre debe comunicarse inmediatamente con servicio al cliente.

5.3 La transmisión de información por la Internet no es completamente segura. Por lo tanto, no podemos garantizar la seguridad de la transmisión de su información a nosotros. Todas las transmisiones son bajo su propio riesgo. Una vez que recibimos la información, usamos estrictos procedimientos y estructuras de seguridad para prevenir el acceso no autorizado.

6. Seguridad del titular de la tarjeta

6.1 SumUp es responsable por la seguridad de los datos del titular de la tarjeta que son procesados, transmitidos y almacenados en nuestros sistemas. Para este fin, SumUp cuenta con certificación de cumplimiento del Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI-DSS). SumUp hace uso de las mejores prácticas del sector para salvaguardar los datos sensibles y garantizar que opera de conformidad con estos requisitos, y para este fin, SumUp realiza auditorías anuales para asegurar que continuamos cumpliendo este alto estándar.

6.2 SumUp tiene la obligación de conservar todos los Datos Transaccionales, para fines de lucha contra el lavado de activos, durante un periodo mínimo de 5 años luego de la realización de la transacción. Conservamos la información de sus clientes titulares de tarjeta, que en algunos casos incluye el nombre, correo electrónico o número de teléfono, y que se utiliza para fines de emisión de recibos, de acuerdo con este requisito legal.

7. Retención

7.1 Los datos personales que recopilemos de usted se conservarán únicamente por el tiempo razonable y necesario para cumplir la finalidad del tratamiento y las exigencias legales o instrucciones de las autoridades de vigilancia y control u otras autoridades competentes. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual.

Dependiendo de los servicios que SumUp haya realizado para permitir que la relación continúe, para fines legales puede que debamos conservar ciertos datos durante el período determinado por la ley.. No podemos continuar prestándole el servicio de SumUp si solicita la eliminación de sus datos, siempre que los mismos sean necesarios para salvaguardar sus intereses legítimos (interés del Usuario) y/o ejecutar las obligaciones de cargo de SumUp, previstas para la prestación de los Servicios o las dispuestas por la normativa vigente.

7.4 Puede solicitar la eliminación de sus datos mediante el panel de control o enviando su solicitud por correo electrónico a [email protected].

8. Cookies y balizas Web

8.1 Utilizamos una serie de cookies y balizas web en nuestro sitio web y aplicaciones. Las cookies son pequeños archivos de texto que se almacenan en su computadora, dispositivo móvil o cualquier otro dispositivo cuando navega nuestro sitio web o utiliza cualquiera de nuestras aplicaciones o software basado en la web. Las balizas web son pequeñas imágenes gráficas u otros códigos de programación web que pueden estar incluidos en el sitio web o cualquiera de nuestros mensajes de correo electrónico.

8.2 Podemos usar cookies y balizas web para los siguientes fines: (i) para personalizar y ajustar nuestros Servicios específicamente para usted basándonos en las preferencias que puede elegir; (ii) para facilitar el funcionamiento efectivo de nuestros sitios web y aplicaciones; (iii) para hacer seguimiento al tráfico del sitio web o la aplicación, para fines estadísticos y para monitorear cuáles páginas o características encuentran o no útiles los usuarios; (iv) para identificarlo cuando inicie sesión en la Cuenta y para ayudarle cuando esté restableciendo su contraseña; (v) para permitir que cumplamos nuestras obligaciones reglamentarias, como la lucha contra el lavado de dinero y el fraude, y para prevenir que su Cuenta sea secuestrada; o (iv) para permitirnos hacer vínculo con los sitios web de las empresas de nuestro grupo.

8.3 Algunas de las cookies pueden no estar relacionadas con SumUp. Cuando visita una página de nuestro sitio web que tiene contenido embebido, por ejemplo, de YouTube o Facebook, esos sitios web pueden almacenar cookies en su computadora. Nosotros no controlamos la diseminación de dichas cookies de terceros, y para obtener más información sobre esas cookies y las políticas de privacidad debe consultar los sitios web de dichos terceros.

8.4 Las cookies o balizas web no nos permiten tener acceso a información sobre usted que esté en su computadora, dispositivo móvil o cualquier otro dispositivo, diferente de la información que usted decide compartir con nosotros.

8.5 La mayoría de los navegadores web aceptan las cookies automáticamente, pero puede modificar los ajustes de su navegador para rechazar las cookies. Rechazar las cookies que utiliza nuestro sitio web, aplicación móvil o software basado en web, puede evitar que los aproveche completamente y puede ocasionar que no funcionen correctamente cuando los use.

8.6 Si no otorga su consentimiento para el uso que hacemos de las cookies, debe desactivar las cookies eliminándolas o cambiando los ajustes de cookies de su computadora, dispositivo móvil u otro dispositivo, o debe dejar de utilizar los Servicios. En www.aboutcookies.org encuentra información sobre cómo eliminar o controlar las cookies.

9. Enlaces a otros sitios web

Si en nuestro sitio web accede a enlaces de sitios web de terceros que no son propiedad de SumUp, tenga presente que dichos sitios web tienen sus propias políticas de privacidad. Nosotros no aceptamos responsabilidad alguna por dichas políticas de privacidad. Debe comprobar y revisar esas políticas de privacidad antes de enviar su información a dichos sitios web.

10. Ejercicio de Derechos

De conformidad con el Título III de la Ley N° 29733, el Titular de los Datos Personales tendrá los siguientes derechos:

1. Derecho de información: El Titular de los Datos Personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales.

2. Derecho de acceso: El Titular de los Datos Personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento, la forma en que sus datos fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos. 

3. Derecho de actualización, inclusión, rectificación y supresión: El Titular de los Datos Personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, cuando se hubiere advertido omisión, error o falsedad, cuando hayan dejado de ser necesarios o pertinentes a la finalidad para la cual hayan sido recopilados o cuando hubiera vencido el plazo establecido para su tratamiento. 

4. Derecho a impedir el suministro: El Titular de los Datos Personales tiene derecho a impedir que estos sean suministrados, especialmente cuando ello afecte sus derechos fundamentales. El derecho a impedir el suministro no aplica para la relación entre el titular del banco de datos personales y el encargado de tratamiento de datos personales para los efectos del tratamiento de estos.

5. Derecho de oposición: Siempre que, por ley, no se disponga lo contrario y cuando no hubiera prestado consentimiento, el Titular de los Datos Personales puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En caso de oposición justificada, el titular o el encargado de tratamiento de datos personales, según corresponda, debe proceder a su supresión, conforme a ley.

6. Derecho al tratamiento objetivo: El Titular de los Datos Personales tiene derecho a no verse sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública, de acuerdo a ley, sin perjuicio de la posibilidad de defender su punto de vista, para salvaguardar su legítimo interés. 

7. Derecho a la tutela: En caso de que SumUp deniegue al Titular de los Datos Personales, total o parcialmente, el ejercicio de los derechos establecidos en la ley, este puede recurrir ante la Autoridad Nacional de Protección de Datos Personales en vía de reclamación o al Poder Judicial para los efectos de la correspondiente acción de hábeas data. 

8. Derecho a ser indemnizado: El Titular de los Datos Personales que sea afectado a consecuencia del incumplimiento de la ley por SumUp o por el encargado de tratamiento de datos personales o por terceros, tiene derecho a obtener la indemnización correspondiente, conforme a ley.

De conformidad con el artículo 49 del reglamento de la Ley N° 29733, aprobado por Decreto Supremo N° 003-2013-JUS, los Derechos antes mencionados podrán ser ejercidos por:

10.6.1 Por el titular de datos personales, acreditando su identidad y presentando copia del Documento Nacional de Identidad o documento equivalente. 

10.6.2 Mediante representante legal acreditado como tal.

10.6.3 Mediante representante expresamente facultado para el ejercicio del derecho, adjuntando la copia de su Documento Nacional de Identidad o documento equivalente, y del título que acredite la representación.

Para ejercer los derechos los Titulares lo podrán hacer a través del área Privacidad, por correo electrónico [email protected] o a través de los canales de contacto anunciados más adelante, enviando una solicitud que deberá contener lo siguiente:

1. Nombres y apellidos del titular del derecho y acreditación de los mismos, o del representante.

2. Petición concreta que da lugar a la solicitud. 

3. Domicilio, o dirección que puede ser electrónica, a efectos de las notificaciones que correspondan.

4. Fecha y firma del solicitante. 

5. Documentos que sustenten la petición, de ser el caso.

Deben ser recibidas todas las solicitudes presentadas, dejándose constancia de su recepción por parte de SumUp. En caso de que la solicitud no cumpla con los requisitos señalados en el punto anterior, SumUp, en un plazo de cinco (5) días hábiles, contado desde el día siguiente de la recepción de la solicitud, debe formular las observaciones por incumplimiento que no puedan ser salvadas de oficio, invitando al titular a subsanarlas dentro de un plazo máximo de cinco (5) días hábiles.

Transcurrido el plazo señalado sin que ocurra la subsanación se tendrá por no presentada la solicitud.

En el caso que la información proporcionada en la solicitud sea insuficiente o errónea de forma que no permita su atención, SumUp podrá requerir dentro de los siete (7) días hábiles siguientes de recibida la solicitud, documentación adicional al titular de los datos personales para atenderla.

En un plazo de diez (10) días hábiles de recibido el requerimiento, contado desde el día siguiente de la recepción del mismo, el titular de datos personales acompañará la documentación adicional que estime pertinente para fundamentar su solicitud. En caso contrario, se tendrá por no presentada dicha solicitud.

11. Procedimientos

De acuerdo a lo señalado por la Ley N° 29733:

1. El plazo máximo de respuesta que tiene SumUp ante el ejercicio del derecho de información será de ocho (08) días hábiles contados desde el día siguiente de la presentación de la solicitud correspondiente.

2. El plazo máximo para la respuesta que tiene SumUp ante el ejercicio del derecho de acceso será de veinte (20) días hábiles contados desde el día siguiente de la presentación de la solicitud por el titular de datos personales.

Si la solicitud fuera estimada y SumUp no acompañase a su respuesta la información solicitada, el acceso será efectivo dentro de los diez (10) días hábiles siguientes a dicha respuesta.

3. Tratándose del ejercicio de los otros derechos como los de rectificación, cancelación u oposición, el plazo máximo de respuesta que tiene SumUp será de diez (10) días hábiles contados desde el día siguiente de la presentación de la solicitud correspondiente.12. Revocar el consentimiento

Si decide revocar su consentimiento a que continuemos tratando sus datos como se describe en el numeral 7.3 de esta Política de Privacidad, tenga en cuenta que ya no podremos continuar prestándole los servicios que ha solicitado y por lo tanto, se pueden dar por terminados los acuerdos correspondientes que tenemos con usted. Además, puede que tengamos la obligación de continuar conservando sus datos personales para cumplir con obligaciones legales y reglamentarias.

13. Jurisdicción

13.1 Esta Política de Privacidad será regida e interpretada de conformidad con la ley peruana.

13.2 La versión en español de esta Política de Privacidad será vinculante. La traducción al inglés o cualquier otro idioma de esta Política de Privacidad se proporcionará únicamente por comodidad. En caso de conflicto entre la versión en español y cualquier traducción u otra versión de esta Política de Privacidad, prevalecerá la versión en español.

13.3 Esta Política de Privacidad (incluidos, si corresponde, nuestros Términos y Condiciones) especifican el acuerdo entero entre usted y nosotros y reemplazan todos los anteriores acuerdos, términos, garantías o declaraciones, hasta el máximo alcance permitido por la ley.

14. Información de contacto

Agradecemos los comentarios o preguntas relacionadas con esta Política de Privacidad, que puede enviar a:

• Correo electrónico: [email protected]

• Dirección postal: Av. Enrique Canaval y Moreyra N° 480 int. 1002, Limatambo, San Isidro, Lima