Política de Privacidad — Argentina
SVM GROUP ARGENTINA S.A. · CUIT 30-71882312-5
Esta Política de Privacidad (“Política”) se aplica a todos los servicios prestados por SVM GROUP ARGENTINA S.A. (en adelante “SVM” o “PLUG PAY”), CUIT 30-71882312-5, con domicilio social en Tucumán 1, Piso 1, CP 1049, Ciudad Autónoma de Buenos Aires, República Argentina, y regula el tratamiento de los datos personales derivados de la utilización por parte de los USUARIOS de los servicios y plataformas de PLUG PAY.
La presente Política tiene por objeto informar, de forma clara y completa, sobre cómo se tratarán los Datos Personales de los USUARIOS, en cumplimiento de la Ley N° 25.326 de Protección de los Datos Personales y la normativa y guías emitidas por la Agencia de Acceso a la Información Pública (AAIP) y demás autoridades competentes. PLUG PAY divulgará su Política con el fin de proteger la privacidad de los USUARIOS y asegurar que el tratamiento de la información personal se realice únicamente para posibilitar la prestación de los servicios contratados.
Al utilizar los servicios de PLUG PAY, el USUARIO declara conocer la presente Política y presta su consentimiento para el tratamiento de sus datos personales para los fines aquí establecidos, en los términos de la normativa aplicable. Si el USUARIO no está de acuerdo con el tratamiento de su información personal, deberá abstenerse de utilizar los servicios.
1. Definiciones
A efectos de esta Política, se entiende por:
- “Cuenta de Pago”: cuenta provista por la Entidad de Pago vinculada a PLUG PAY que permite realizar operaciones de pago y transferencia de fondos.
- “Datos Técnicos de Uso”: información derivada del uso de dispositivos o navegadores para acceder al sistema (p. ej., dirección IP, registros de acceso, información de cookies).
- “Datos anonimizados”: información que no permite identificar a una persona, incluso combinada con otros datos, mediante medios técnicos razonables.
- “Información del Dispositivo”: datos automáticos recogidos del dispositivo utilizado por el USUARIO para acceder a la plataforma (p.ej., tipo de dispositivo, sistema operativo, geolocalización si se habilita).
- “Información Personal / Datos Personales”: cualquier dato que identifique o pueda identificar a una persona física o jurídica (p. ej., nombre, CUIT/CUIT, domicilio, e-mail, datos bancarios, números de tarjetas en forma tokenizada o en los términos previstos por la normativa aplicable).
- “Entidad de Pago”: entidad aliada o proveedora que, en su caso, provee la Cuenta de Pago o presta servicios relacionados a transacciones de pago.
- “Tratamiento”: cualquier operación realizada sobre Datos Personales, incluyendo recopilación, almacenamiento, uso, transferencia, difusión, supresión y restos.
- “USUARIO”: persona física o jurídica que utiliza los servicios de PLUG PAY.
2. Información recopilada
2.1 PLUG PAY recopila y procesa únicamente los datos personales mínimos necesarios para la prestación de sus servicios, incluyendo, según corresponda: datos identificatorios (nombre y apellido, CUIT/CUIL, razón social), datos de contacto (domicilio, teléfono, correo electrónico), datos financieros y de pago (números de cuenta, tokenización de tarjetas, datos de transacciones), y datos técnicos y de dispositivo.
2.2 La información requerida para el registro y la apertura de cuentas será la establecida en el formulario de alta y en los requisitos de la Entidad de Pago o de las autoridades competentes (p. ej., términos de KYC/AML). PLUG PAY podrá solicitar documentación adicional para verificar identidad y prevenir fraudes.
2.3 Los datos de tarjeta y credenciales sensibles serán tratados conforme a los estándares PCI DSS y, cuando corresponda, no serán accesibles a PLUG PAY en forma legible (se almacenarán en forma tokenizada o no serán almacenados, según el caso).
2.4 PLUG PAY podrá recopilar Información del Dispositivo y Datos Técnicos de Uso para operar, depurar, mejorar la plataforma y prevenir fraudes. El uso de cookies y tecnologías similares será informado en la política de cookies correspondiente.
3. Finalidades y bases legales del tratamiento
3.1 PLUG PAY tratará los datos personales para las siguientes finalidades: (i) prestación del servicio de pagos y funcionalidades vinculadas; (ii) apertura y administración de cuentas de pago; (iii) cumplimiento de obligaciones legales, fiscales y regulatorias (p. ej., requerimientos de la UIF y del BCRA); (iv) prevención y detección de fraudes y riesgos de LA/FT; (v) atención al cliente y soporte operativo; (vi) generación de estadísticas anonimizadas; (vii) comunicaciones comerciales cuando el USUARIO hubiere prestado su consentimiento.
3.2 El tratamiento tendrá por base el consentimiento del titular cuando proceda, y podrá asimismo sustentarse en otras bases legales previstas por la normativa argentina, tales como el cumplimiento de obligaciones legales y contractuales, o el interés legítimo de PLUG PAY cuando corresponda y siempre que no vulneren derechos fundamentales del titular.
3.3 Los datos necesarios para el cumplimiento de obligaciones regulatorias, laborales, fiscales o de prevención de lavado de activos y financiamiento del terrorismo serán conservados y tratados en la medida en que así lo exijan la ley y las autoridades competentes.
4. Intercambio y transferencias de datos personales
4.1 Para la prestación de servicios, PLUG PAY podrá compartir datos personales con las siguientes categorías de destinatarios:
- Entidades de pago, adquirentes, procesadores, redes de tarjetas y entidades financieras;
- Proveedores de servicios informáticos, de alojamiento en la nube y de procesamiento que actúen bajo contrato con PLUG PAY y garanticen medidas de seguridad adecuadas;
- Autoridades competentes (UIF, BCRA, tribunales, organismos fiscales o de control) cuando exista una obligación legal o requerimiento legítimo.
4.2 Transferencias internacionales: las transferencias de datos personales a terceros países se realizarán de conformidad con el artículo 12 de la Ley N° 25.326 y la normativa y/o guías de la AAIP. Cuando se transfieran datos a países que no ofrezcan un nivel de protección adecuado se adoptarán medidas contractuales, técnicas y organizativas (p. ej., cláusulas contractuales tipo u otras garantías) o se obtendrá el consentimiento explícito del titular cuando corresponda.
4.3 PLUG PAY no venderá datos personales a terceros ni los explotará con fines distintos a los aquí informados sin el consentimiento expreso del USUARIO.
5. Conservación de los datos
5.1 Los Datos Personales serán conservados durante el tiempo necesario para cumplir con las finalidades por las cuales fueron recabados. Una vez cumplida la finalidad, los datos serán eliminados, anonimizados o bloqueados conforme al marco legal.
5.2 No obstante lo anterior, PLUG PAY conservará determinados registros y documentación por plazos mínimos exigidos por ley o normativa aplicable, incluyendo las exigencias en materia de prevención de lavado de activos y financiamiento del terrorismo (por ejemplo, la documentación e información transaccional exigida por la UIF y otras normas regulatorias), que en general implican obligaciones de conservación por plazos que pueden alcanzar o situarse en torno a los CINCO (5) AÑOS, sin perjuicio de otros plazos superiores que resulten aplicables por ley o disposición de autoridad competente.
5.3 Los datos anonimizados podrán conservarse indefinidamente con fines estadísticos y de mejora del servicio.
6. Seguridad
6.1 PLUG PAY implementa medidas técnicas, administrativas y organizativas razonables y actualizadas para proteger los Datos Personales contra acceso no autorizado, pérdida, alteración o divulgación indebida. Estas medidas incluyen controles de acceso, cifrado de datos sensibles, registro de accesos, pruebas de seguridad y procedimientos de respuesta a incidentes.
6.2 En materia de información de tarjetas y datos de pago, PLUG PAY y sus proveedores relevantes cumplen con los estándares PCI DSS aplicables, y emplean tokenización y cifrado cuando procede.
6.3 En caso de incidente de seguridad que suponga riesgo para los datos personales, PLUG PAY adoptará medidas de mitigación y notificará a los titulares y a la autoridad competente cuando así lo exijan las normas aplicables.
7. Derechos de los titulares
7.1 En los términos de la Ley N° 25.326, el USUARIO podrá ejercer los derechos de: (i) acceso a sus datos; (ii) rectificación o actualización; (iii) supresión o bloqueo de los datos cuando proceda; (iv) oposición al tratamiento en casos previstos por la ley; (v) revocación del consentimiento otorgado. Asimismo, cuando proceda, se admitirá la portabilidad de datos en los términos que las partes acuerden y la ley permita.
7.2 El ejercicio de los derechos deberá realizarse mediante comunicación escrita dirigida al Delegado de Protección de Datos de PLUG PAY al domicilio social o al correo electrónico: etica.contact@svmgroup.com.ar. PLUG PAY coordinará la verificación de identidad y dará respuesta en los plazos previstos por la normativa aplicable.
7.3 El titular podrá presentar reclamo ante la Agencia de Acceso a la Información Pública (AAIP) cuando considere vulnerados sus derechos, en los términos de la Ley N° 25.326.
8. Obligaciones legales y requerimientos de autoridades
8.1 PLUG PAY podrá revelar Información Personal cuando exista obligación legal, requerimiento judicial, o solicitud de autoridad competente (UIF, BCRA, fiscales, jueces u otras autoridades), y cuando ello sea necesario para la investigación y prevención de delitos, cumplimiento de obligaciones fiscales o en el marco de procedimientos administrativos o judiciales.
8.2 PLUG PAY actúa en colaboración con sus proveedores y socios comerciales para dar cumplimiento a pedidos lícitos de información por parte de autoridades competentes.
9. Cambios en la Política
9.1 PLUG PAY se reserva el derecho de revisar y actualizar esta Política para adaptarla a requisitos legales, cambios regulatorios, prácticas del mercado o mejoras operativas. Las modificaciones se informarán en la plataforma o por medio de comunicaciones al usuario.
9.2 Si el USUARIO no acepta los cambios, podrá solicitar la baja de su cuenta y/o el bloqueo o supresión de sus datos en los términos legales aplicables.
10. Contacto
Para consultas, solicitudes de ejercicio de derechos o denuncias relacionadas con la presente Política, el USUARIO puede dirigirse a:
- Delegado de Protección de Datos – PLUG PAY (SVM GROUP ARGENTINA S.A.)
- Domicilio legal: Tucumán 1, Piso 1, CP 1049, Ciudad Autónoma de Buenos Aires, Argentina
- Correo electrónico: etica.contact@svmgroup.com.ar