Política de privacidad

En vigor a partir del 01/04/2020

Última actualización el 07/02/2022

La protección y la seguridad de los datos son una prioridad absoluta para SumUp. Tratamos y usamos datos personales únicamente en la medida necesaria para prestar nuestros servicios de facturación y contabilidad de SumUp. Le pedimos que lea atentamente nuestros Términos y condiciones, nuestra declaración sobre privacidad de los datos y el Acuerdo de tratamiento de datos ("ATD") aplicable a los servicios de facturación y contabilidad que forman parte de nuestro acuerdo con usted. Este documento es un complemento de nuestra Política de privacidad general que puede consultarse en nuestro sitio web.

Declaración sobre privacidad de los datos

Usted, el Cliente, es el Responsable del Tratamiento, y SumUp Limited, Block 8, Harcourt Centre, Charlotte

Way, Dublín 2, Irlanda D02 K580, IVA: IE9813461A (en adelante: "proveedor de servicios", “SumUp”), parte del grupo empresarial SumUp S.A.R.L. (grupo SumUp), el Proveedor de Servicios, es el Encargado del Tratamiento en su nombre para el tratamiento de los datos de sus clientes y contactos que usted introduzca en el servicio de facturación y contabilidad de SumUp. Solo usamos sus datos respetando la legislación de protección de datos aplicable. Asimismo, SumUp dispone de un Delegado de Protección de Datos ("DPD"). Si tiene alguna pregunta relacionada con la privacidad, puede ponerse en contacto con nosotros escribiendo a dpo@sumup.com.

La presente declaración sobre privacidad de los datos tiene por finalidad informarle sobre cuáles de sus datos personales se recogen y guardan cuando usted usa los servicios que ofrecemos. Además, recibirá información sobre cómo usamos sus datos y qué derechos tiene en relación con el uso de sus datos.

1. Seguridad de los datos

Con el fin de proteger sus datos, todos los datos que nos proporcione se cifran conforme al estándar de seguridad TLS (Seguridad de la Capa de Transporte). TLS es un estándar seguro y contrastado que se usa, por ejemplo, en la banca en línea. Puede identificar una conexión TLS segura por la “s” que sigue a “http” en la URL que aparece en su navegador (es decir, "https://...") o por el símbolo del candado que aparece en la pestaña del navegador.

También adoptamos medidas técnicas y organizativas de seguridad adecuadas para proteger sus datos frente a manipulaciones aleatorias o deliberadas, frente a pérdidas parciales o totales, frente a su destrucción y/o frente a accesos no autorizados. Con el fin de evitar la pérdida de datos, empleamos una configuración de bases de datos reflejadas, lo que significa que sus datos se almacenan en todo momento en dos lugares separados. Además, actualizamos y almacenamos los datos cada hora en una copia de seguridad en un lugar externo y, en consonancia con el análisis de riesgos elevados, ejecutamos continuamente pruebas de seguridad en nuestra infraestructura. Su contraseña se almacena empleando un proceso de cifrado seguro. No le pediremos nunca su contraseña, ni por correo electrónico ni por teléfono. Si olvida su contraseña, podemos restablecerla para usted. Mejoramos de forma continua nuestras medidas de seguridad conforme al desarrollo tecnológico.

Los datos personales que recogemos se almacenan en un entorno seguro dentro de la UE y se tratan de forma confidencial. El acceso a estos datos se limita a determinados empleados y proveedores del grupo SumUp. Cumplimos en todo momento los requisitos normativos de protección de datos.

Nos esforzamos todo lo que podemos por proteger sus datos de la mejor forma posible, pero no podemos garantizar la seguridad de sus datos cuando estos se transfieren por Internet. Cuando los datos se transfieren por Internet, existe cierto riesgo de que otras personas puedan acceder a ellos de forma ilícita. En otras palabras, la seguridad de la transferencia de sus datos es su responsabilidad en calidad de Responsable del Tratamiento.

2. Recogida, conservación, naturaleza y fin de uso de los datos personales

Si se registra en nuestros servicios de facturación y contabilidad de SumUp

Ofrecemos servicios de facturación y contabilidad en línea. Para usar esos servicios, primero tiene que registrarse. Al registrarse, debe introducir una dirección de correo electrónico y crear una contraseña para que podamos crearle una cuenta y usted pueda iniciar sesión. Para usar funciones específicas de su país, debe seleccionar el país en el que está situado su negocio.

Para usar todas las funciones que ofrecen nuestros servicios, quizá sea necesario introducir más datos personales. Por ejemplo, para crear una factura legal, debe introducir el nombre de su negocio, la dirección, el número de factura, la información de pago, etc.

También usamos su nombre y sus datos de contacto:

  • Para saber quién es nuestra parte contratante. 

  • Para la justificación, la estructura, el tratamiento y los cambios de nuestra relación contractual con usted sobre el uso de nuestros servicios.

  • Para comprobar la veracidad de los datos introducidos. 

  • Si es necesario, para ponernos en contacto con usted.

Si se registra para recibir nuestro boletín/correo electrónico informativo

Si ha aceptado recibir nuestro boletín/correo electrónico informativo, podemos usar su dirección de correo electrónico para enviarle boletines periódicos, así como información sobre nuestros servicios. Para recibir los boletines, primero debemos obtener su consentimiento para tales comunicaciones. Ese consentimiento puede darse durante el registro. Puede recovar su consentimiento para recibir esas comunicaciones en cualquier momento, ya sea desde su cuenta, dándose de baja de los correos electrónicos (véase el capítulo 2) o enviándonos un correo electrónico en el que nos indique que no desea seguir recibiendo esas comunicaciones.

También puede darse de baja de los boletines en cualquier momento, por ejemplo, haciendo clic en el enlace para darse de baja que aparece en la parte inferior del boletín. Además, puede enviarnos un correo electrónico a dpo@sumup.com.

Si cancela su suscripción al boletín/correo electrónico informativo, conservaremos su dirección de correo electrónico en nuestros registros para asegurarnos de que deja de recibir esos correos electrónicos.

Desarrollador, cliente, proveedor, contable y equipo

Con nuestros servicios, usted tiene la posibilidad de introducir datos de terceros, dar a terceros acceso a su cuenta, conectar su cuenta con terceros, ofrecer a terceros sus propias aplicaciones o usar aplicaciones de terceros. Evidentemente, respetamos la privacidad de los datos también por lo que respecta a los datos de terceros a los que podamos acceder a través del uso de nuestro servicio realizado a través de usted. A veces esto puede exigir la firma de un contrato separado con usted. Si cree que se da este caso, póngase en contacto con nosotros.

Según nuestros términos y condiciones, no tiene derecho a compartir sus datos de inicio de sesión con terceros y está obligado a tratar sus datos con el debido cuidado. Además, usted es responsable de los datos de terceros que introduzca en el servicio de facturación y contabilidad de SumUp. Tenga presente que nosotros no influimos en el cumplimiento de las normas de protección de datos y seguridad fuera de nuestros servicios. En tales casos, la responsabilidad recae sobre usted (o el tercero al que haya facilitado acceso a sus datos).

3. Consentimiento para la transferencia de datos

Transmitimos sus datos personales a terceros si usted nos ordena que lo hagamos (por ejemplo, cuando usted envía una factura telemáticamente o si declara el IVA a las autoridades fiscales), si ha dado su consentimiento explícito o si la ley nos obliga a ello.

No se realiza ninguna transferencia de datos personales a terceros con otros fines. Sus datos no se comunican a ningún tercero sin su permiso, a no ser que las autoridades reguladoras exijan que se entreguen y, en ese caso, solo en la medida necesaria.

SumUp mantiene el derecho a compartir sus datos con su grupo empresarial, SumUp S.A.R.L, según sea necesario para prestarle los servicios. Asimismo, ocasionalmente, es posible que SumUp necesite compartir datos con una empresa de su grupo, por ejemplo, para permitir la facturación de su cuenta desde otra entidad SumUp. La seguridad de los datos está garantizada en todo momento. Al registrarse en SumUp, da su consentimiento para el tratamiento de sus datos.

Asimismo, da su consentimiento explícito para que compartamos sus datos con terceros según sea necesario para permitirnos que le prestemos nuestros servicios. Confirmamos que compartimos sus datos únicamente con terceros de los que nos consta que mantienen sus datos de una forma que nos parece aceptable y que está en consonancia con los requisitos de toda la legislación de protección de datos. En concreto, cuando compartimos datos con terceros situados en territorios de fuera de la UE o el EEE o que no figuran en la lista aprobada por la Comisión Europea, comprobamos que sus estándares de confidencialidad y seguridad de los datos nos satisfacen plenamente y nos aseguramos de que mantengan todos los datos compartidos de una forma que sea aceptable con arreglo a la normativa de la UE. Previa solicitud, estamos obligados a facilitar pruebas de las salvaguardas adecuadas o referencias de ellas, y podemos hacerlo después de que SumUp reciba una solicitud por escrito o por correo electrónico.

Usted tiene derecho a retirar en cualquier momento su consentimiento para que tratemos y/o compartamos sus datos cerrando su cuenta (lo cual tiene efecto inmediato) o poniéndose en contacto con nosotros para solicitarnos que la cerremos (en cuyo caso lo haremos lo antes posible). Una vez finalizada su relación con SumUp, únicamente conservaremos los datos mínimos que debemos retener para cumplir todos los requisitos legales y solo durante el periodo mínimo exigido.

Si tiene alguna consulta sobre el tratamiento de sus datos personales o si desea presentar una solicitud de acceso a sus datos, póngase en contacto con nosotros escribiendo a dpo@sumup.com. Si no queda satisfecho, tiene derecho a presentar una

reclamación ante la autoridad de protección de datos correspondiente. SumUp prestará su entera cooperación con dicha investigación y se esforzará por responder a todas las consultas de la manera más completa posible.

La autoridad pertinente de cada país puede encontrarse en el sitio web de la Comisión Europea..

4. Cookies

Nuestro sitio web usa cookies. Las cookies son archivos pequeños que su navegador crea de forma automática y que se almacenan en su dispositivo (ordenador portátil, tableta, smartphone, etc.) cuando usted visita una página. Las cookies no causan daño alguno en su dispositivo, y no contienen ni virus, ni troyanos ni ningún otro malware.

Las cookies almacenan información sobre su dispositivo específico. Sin embargo, eso no significa que recibamos información detallada sobre su identidad.

El uso de cookies tiene por finalidad crear una experiencia más agradable con nuestros servicios. Por consiguiente, usamos las denominadas cookies de sesión para reconocer si ha visitado con anterioridad determinadas páginas de nuestro sitio web o si ya ha creado una cuenta de cliente. Su navegador eliminará automáticamente estas cookies cuando caduquen.

Con fines de usabilidad, empleamos cookies temporales que se almacenan en su dispositivo durante un periodo de tiempo específico. Si visita nuestro sitio web otra vez para usar nuestros servicios, el sistema reconocerá que ya ha visitado nuestro sitio web antes y sabrá qué ajustes y acciones ha realizado para que no tenga que realizarlos de nuevo.

También usamos cookies para hacer un seguimiento estadístico del uso de nuestro sitio web y para optimizar nuestra oferta para usted (véase el capítulo 4), así como para mostrarle información personalizada específicamente (véase el capítulo 5). Cuando visite nuestro sitio web de nuevo, esas cookies nos permitirán reconocer automáticamente que ya ha visitado nuestro sitio web antes. Transcurrido un plazo de tiempo determinado, las cookies se eliminarán de forma automática.

La mayor parte de los navegadores aceptan cookies automáticamente. Puede configurar su navegador de modo que no se guarden cookies en su ordenador o que siempre aparezca una advertencia antes de que se cree una nueva cookie.

Sin embargo, debe tener presente que la completa desactivación de las cookies también puede conllevar una funcionalidad limitada de nuestro sitio web.

5. Análisis web

Para diseñar nuestros sitios web y optimizarlos continuamente, usamos diversos servicios de análisis web. Para ello, creamos perfiles de usuario anónimos y usamos cookies (véase el capítulo 4).

A continuación encontrará información adicional sobre nuestros servicios de análisis web y otras opciones de desactivación: 

a) Google Analytics

Usamos Google Analytics. Se trata de un servicio de análisis web prestado por Google Inc. La información sobre el uso que usted hace de nuestro sitio web (incluida su dirección IP) que se recoge a través de una cookie se transfiere a un servidor de Google situado en Estados Unidos y se almacena allí. Las direcciones IP se anonimizan, por lo que no es posible atribuirle ninguna dirección IP a usted (enmascaramiento de IP). La información se emplea para analizar el uso de nuestro sitio web, para crear informes sobre las actividades del sitio web para nosotros y para prestarnos otros servicios asociados al uso de nuestro sitio web y de Internet. Los datos que haya introducido mientras haya estado usando nuestro servicio no se fusionarán en modo alguno con otros datos que se recojan a través de Google.

La transferencia de información por parte de Google a terceros solo se llevará a cabo si así lo exige la ley o si terceros tratan los datos en su nombre.

Además, usamos Google Optimize. Se trata de un servicio de análisis web prestado por Google Inc., que está integrado en Google Analytics. Google Optimize nos permite hacer pruebas A/B y multivariable con las que podemos determinar qué versión de nuestro sitio web prefieren los usuarios. Aquí puede encontrar más información sobre este servicio. Puede impedir la recogida de datos que se lleva a cabo empleando esta cookie y el tratamiento de datos realizado por Google descargando aquí un complemento del navegador e instalándolo. Como alternativa al complemento del navegador, en especial por lo que respecta a navegadores de dispositivos móviles, puede impedir la recogida de datos que lleva a cabo Google Analytics haciendo clic en este enlace. Se instalará una cookie de cancelación que impedirá futuras recogidas de datos cuando visite este sitio web. La cookie de cancelación solo es válida para este navegador y para nuestro sitio web, y se archivará en su dispositivo. Si elimina la cookie de cancelación de su navegador, tendrá que volver a instalarla.

Puede encontrar más información sobre la protección de datos en relación con Google Analytics en la ayuda de Google Analytics.

También usamos Google Cloud Vision API. La herramienta OCR sirve para reconocer ópticamente caracteres, lo que permite reconocer y analizar de forma automática letras y categorizar documentos. Encontrará más información sobre este servicio aquí. El reconocimiento de caracteres basado en Cloud Vision API es esencial para el uso de nuestros servicios. Si no desea que se use Cloud Vision API, tiene la posibilidad de crear gastos sin cargar documentos. En ese caso, no podrá usar todas las funcionalidades de los servicios de SumUp.

Puede encontrar más información sobre la protección de datos aplicada por Google en este enlace: https://www.google.com/policies/privacy/.

b) Mixpanel

Además, usamos Mixpanel. Se trata de un servicio de análisis web prestado por Mixpanel Inc. El servicio se usa para proporcionar datos estadísticos sobre el uso de nuestro sitio web, la SumUp App y los servicios ofrecidos.

Encontrará más información sobre la protección de datos aplicada por Mixpanel en su declaración de privacidad de los datos.

c) Intercom

Por último, usamos Intercom de Intercom Inc. en el contexto de atención al cliente con el fin de gestionar las solicitudes de los clientes.

A este respecto, se transfieren datos a Intercom que se analizan estadísticamente. Encontrará más información sobre la protección de datos que aplica Intercom en su política de privacidad.

6. Segmentación

Usamos tecnologías de segmentación de Google Inc. (por ejemplo, Doubleclick, AdSense, AdWords) en nuestro sitio web. Estas tecnologías nos permiten dirigirnos a usted con anuncios basados en sus intereses individuales. Para ello, recogemos y evaluamos información sobre su comportamiento de usuario en nuestro sitio web usando cookies.

La recogida y la evaluación se llevan a cabo de forma anónima y no nos permiten identificarle. En particular, no conectamos esa información con sus datos personales. Si no quiere recibir anuncios basados en sus intereses, puede impedirlo con los ajustes correspondientes de las cookies en su navegador.

Puede cambiar los ajustes para la visualización de anuncios basados en intereses usando el gestor de ajustes de anuncios.

Puede consultar información adicional y la normativa de privacidad de los datos relativa a los anuncios y Google aquí: declaración de privacidad de datos y términos de uso de Google.

7. Seguimiento de Facebook

No usamos complementos sociales de Facebook ni de ninguna otra red social. Por lo que respecta a nuestra publicidad en Facebook, usamos un mecanismo de seguimiento basado en píxeles. Se trata de un servicio de análisis web prestado por Facebook Ireland Ltd. La información se utiliza para hacer seguimiento de conversiones procedentes de la plataforma de Facebook.

Este servicio lo presta Facebook Ireland Ltd., que está sujeta a las leyes de privacidad de los datos de la Unión Europea. No compartimos con Facebook ninguno de los datos introducidos por usted al usar nuestro servicio.

Para obtener más información sobre los fines y la magnitud de la recogida de datos, sobre el tratamiento y el uso de los datos que hace Facebook, y sobre sus derechos y opciones de ajustes relacionados con la protección de datos, consulte la información sobre protección de datos de Facebook.

8. Información, rectificación, bloqueo y supresión

Tiene un derecho de información en relación con los datos personales sobre usted que almacenamos, un derecho a rectificar o modificar datos erróneos y un derecho a bloquearlos y suprimirlos.

Como Responsable del Tratamiento, usted asume la responsabilidad por el contenido que publica. Tiene derecho a rectificar, bloquear o borrar cualquiera de sus datos en cualquier momento. Podemos decidir retirar contenido publicado por usted si así nos lo solicita, pero mantenemos nuestro derecho a no retirar contenido que ya está publicado o que estamos obligados a mantener para cumplir los requisitos legales. Para obtener información sobre sus datos personales, para rectificar datos erróneos o para bloquear o suprimir datos, así como para otras preguntas sobre el uso de sus datos personales, envíe un correo electrónico a dpo@sumup.com.

Asimismo, puede ver y modificar los datos que están almacenados en su cuenta iniciando sesión en nuestro sitio web con sus datos de inicio de sesión. Puede suprimir sus datos en su cuenta en cualquier momento. Puede hacerlo usando la opción correspondiente en su cuenta. Le recordamos que, si suprime sus datos, no podrá usar nuestro servicio en su totalidad o, posiblemente, en modo alguno.

9. Modificación de esta declaración de privacidad de los datos

A causa del continuo desarrollo del sitio web, la aplicación u otros servicios de SumUp, o debido a cambios en los requisitos legales o normativos, puede ser necesario modificar esta declaración de privacidad de los datos oportunamente. En cualquier momento, se puede acceder a nuestra declaración de privacidad de los datos e imprimirla desde los servicios de facturación y contabilidad de SumUp.