POLÍTICA DE PROTECCIÓN DE DATOS PERSONALES

En esta política de protección de datos personales se recoge toda la información que le permitirá entender cómo se tratan sus datos personales en el contexto del Servicio de Cashback Automático.  Si desea consultar la política de privacidad de Macadam para todos los servicios prestados, que complementa la presente política específica, haga clic aquí.

El tratamiento de sus datos personales por parte de PayLead y Macadam es el resultado de su voluntad de participar en el Servicio de Cashback Automático. Por motivos de transparencia, cuando se inscriba en el Servicio de Cashback Automático le proporcionaremos toda la información posible sobre la forma en la que utilizamos sus datos personales y el alcance de sus derechos (incluido el derecho a oponerse a cualquier tratamiento que no sea estrictamente necesario para la prestación del Servicio de Cashback Automático).

La protección de los datos personales es una prioridad para Macadam y para PayLead. Nos comprometemos a respetar las normas derivadas del Reglamento General de Protección de Datos (RGPD).

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE SUS DATOS PERSONALES?

Para ofrecer el Servicio de Cashback Automático, las dos entidades siguientes actúan en calidad de Responsables del Tratamiento conjuntos:

• MACADAM TECHNOLOGIES, S.L., una empresa con domicilio social en Avenida Diagonal Num.472 P.6 Pta.4 08006 – Barcelona (España), inscrita en el Registro Mercantil de Barcelona bajo el Tomo 48762, Folio 113, Hoja B 595293, con Número de Identificación Fiscal (N.I.F.) B44845337;

• PAYLEAD, sociedad anónima simplificada, con domicilio social en 9, rue de Condé 33064 Burdeos (Francia), inscrita en el Registro de Comercio y Sociedades (RCS) de Burdeos con el número B 821 725 579.

PayLead y Macadam han determinado conjuntamente el modo de funcionamiento del Servicio de Cashback Automático y el uso que se hará de sus datos personales para prestar este servicio.

PayLead también actúa como Responsable del Tratamiento independiente para las operaciones de tratamiento posteriores descritas en la Sección II.

2. ¿PARA QUÉ FINES UTILIZAMOS SUS DATOS PERSONALES?

La siguiente tabla detalla los fines para los que utilizamos sus datos personales, así como el fundamento jurídico adoptado. Las operaciones realizadas en base a la ejecución del contrato son esenciales para la prestación del Servicio de Cashback Automático.

El Servicio de Cashback Automático se basa en el análisis de sus transacciones bancarias: sobre la base del catálogo de ofertas mostrado, PayLead identifica las transacciones susceptibles de un pago de Cashback. A continuación, generamos su Cashback automáticamente, sin ninguna acción específica por su parte.

PayLead también analiza los datos de sus transacciones bancarias para ofrecerle ofertas personalizadas basadas en su historial de transacciones y en sus hábitos de consumo. Los criterios de elegibilidad para las ofertas los definen nuestros socios comerciales y Macadam.

El fundamento del Servicio de Cashback Automático es permitirle utilizar sus datos bancarios para beneficiarse de ofertas personalizadas y relevantes de nuestros socios comerciales.

Tratamiento posterior (según la definición del artículo 13.3 del RGPD)

PayLead utiliza sus datos personales para el tratamiento posterior que se describe a continuación. Este tratamiento lo realiza PayLead de forma independiente y bajo su exclusiva responsabilidad.

Tal y como exige la normativa aplicable, hemos comprobado que la consecución de nuestros intereses legítimos no vulnera los derechos y libertades de los usuarios:

• Un usuario puede anticipar razonablemente que PayLead deberá informar a los socios comerciales sobre el rendimiento y el seguimiento de las ofertas.

• Los estudios realizados por PayLead no se centran en una persona de forma individual, sino en un conjunto de datos agregados y no nominativos.

• PayLead realiza sus estudios sobre la base de datos seudonimizados.

3. ¿QUÉ DATOS PERSONALES UTILIZAMOS?

Macadam proporciona los siguientes datos personales a PayLead:

• IBAN

• Nombre de su banco

• Tipo de cuenta bancaria

• Transacciones bancarias: nombre de la transacción, fecha, lugar, importe, comercio, número de PAN abreviado (últimos 4 dígitos)

• identificador único de usuario (token)

Tenga en cuenta que Macadam no transfiere su nombre, apellidos, dirección de correo electrónico, fecha de nacimiento o nacionalidad a PayLead. Esta información queda en posesión exclusiva de Macadam.

PayLead le identifica únicamente a través de un identificador de usuario único, llamado «token», que consiste en una serie de números y letras. Esto se llama seudonimización.

Mediante el análisis de sus datos bancarios, PayLead también procesa sus hábitos de consumo (sus marcas favoritas, sus tiendas preferidas, las zonas geográficas en las que suele comprar, su cesta media), su salario medio, sus ingresos excepcionales o los acontecimientos de su vida que puedan deducirse de sus compras (como bodas, nacimientos, etc.).

Como parte del proceso de soporte, tratamos otros datos personales de cualquier tipo que usted pueda proporcionarnos. Al hacerlo, le invitamos a limitar la información que comparta a la que sea estrictamente necesaria, especialmente aquella que requerimos para poder responder a su solicitud.

4. ¿CUÁNTO TIEMPO SE CONSERVARÁN SUS DATOS PERSONALES?

Sus datos personales se utilizan durante un periodo de tiempo específico, estrictamente limitado a los fines para los que fueron recogidos:

• Los datos de sus transacciones bancarias se eliminarán tras un plazo de 2 años (desde la fecha de la transacción) si no han generado ningún pago de Cashback.

• Los datos de sus transacciones se eliminarán tras un plazo de 5 años (desde la fecha de la transacción) si han generado un pago de Cashback.

En caso de que decida darse de baja del Servicio de Cashback Automático:

PayLead eliminará todos sus datos personales, excepto los datos relacionados con el pago de Reembolsos Automáticos, que se conservarán durante el período de 5 años mencionado anteriormente.

Macadam eliminará todos sus datos personales relacionados con el Reembolso Automático, excepto los datos relacionados con el pago de Reembolsos Automáticos, que se bloquearán y conservarán durante un período de 6 años. Después de este período, dichos datos se eliminarán físicamente o, si procede, se anonimizarán de forma segura por parte de Macadam (datos anonimizados/no personales).

PayLead eliminará todos sus datos personales, excepto los relativos al pago del Cashback, que se conservarán durante el periodo de 5 años anteriormente mencionado.

5. ¿A QUIÉN SE COMUNICAN SUS DATOS PERSONALES?

Sus datos personales solo son accesibles al personal de PayLead o Macadam que necesite conocerlos para poder llevar a cabo sus funciones y ofrecer el Servicio de Cashback Automático.

Algunos terceros pueden tener acceso a sus datos personales seudonimizados (o anonimizados, en su caso):

• Cualquier posible subcontratista o proveedor de servicios de PayLead que actúe por razones técnicas y logísticas relacionadas con la correcta ejecución del Servicio de Cashback Automático (como proveedores de almacenamiento de datos, herramientas de gestión de tickets, etc.).

• Socios comerciales a los que PayLead comunique un extracto de las transacciones que hayan generado un Cashback (importe, marca de tiempo, PAN abreviado).

6. ¿DÓNDE SE ALMACENAN SUS DATOS PERSONALES?

PAYLEAD almacena y trata sus datos personales exclusivamente en la Unión Europea.

No obstante, PayLead se reserva el derecho de utilizar determinados proveedores de servicios fuera del Espacio Económico Europeo (EEE). PayLead le informará de dichas transferencias fuera de la UE y se asegurará de que sus datos personales estén debidamente protegidos de acuerdo con los requisitos del RGPD. Si lo solicita, PayLead le proporcionará una copia de las medidas de protección aplicables.

7. ¿CÓMO SE PROTEGEN SUS DATOS PERSONALES?

PayLead utiliza medidas técnicas y organizativas que cumplen con los requisitos jurídicos y reglamentarios para mantener sus datos personales seguros y confidenciales, incluyendo:

• La pseudonimización de datos: PayLead no conoce su identidad directamente.

• La aplicación de una política de gestión de los derechos de acceso a nuestras herramientas y bases de datos.

• La aplicación de una política de registros.

• El cifrado de datos.

• Los antivirus.

• La realización de pruebas de intrusión.

• La anonimización de los datos siempre que sea posible.

• La formación de los empleados de PayLead en materia de seguridad y confidencialidad de los datos.

En virtud de diversos acuerdos por escrito, PayLead exige a sus proveedores de servicios y subcontratistas que apliquen fuertes medidas de seguridad para proteger los datos personales que tratan en nombre de PayLead.

8. ¿CÓMO EJERCER SUS DERECHOS?

La normativa vigente le permite mantener el control de sus datos personales. A estos efectos, tiene los siguientes derechos:

• Derecho de acceso: tiene derecho a obtener una copia de todos los datos personales que tengamos sobre usted.

• Derecho de rectificación: puede solicitar que se actualicen sus datos personales si son incorrectos.

• Derecho de oposición: tiene derecho a oponerse, en determinados casos, al uso de sus datos personales. Solo podrá oponerse al tratamiento basado en el fundamento jurídico del «interés legítimo». Deberá justificar los motivos legítimos por los que desea oponerse a que PayLead utilice sus datos personales PayLead.

• Derecho a retirar su consentimiento: si ha dado su consentimiento para una operación de tratamiento específica, puede retirarlo en cualquier momento sin necesidad de indicar los motivos. La retirada del consentimiento solo es válida para el futuro.

• Derecho a limitar el tratamiento: tiene derecho a solicitar, en determinados casos, que se suspenda o limite total o parcialmente el tratamiento que se haga de sus datos personales.

• Derecho al olvido: puede solicitar la supresión de todos sus datos personales en determinados casos.

• Derecho a la portabilidad: puede pedir que le devuelvan sus datos personales en un formato comprensible y legible.

• Derecho a oponerse a la elaboración de perfiles y a la decisión individual automatizada: tiene derecho a oponerse en cualquier momento a la elaboración de perfiles basados en sus datos personales con fines de marketing directo.

Tenga en cuenta que el ejercicio de determinados derechos podría dar lugar a su eliminación del Servicio de Cashback Automático, ya que algunos tratamientos son necesarios para la prestación del servicio.

Para responder a su solicitud, podemos pedirle que nos proporcione una prueba de su identidad y/o información adicional.

Haremos todo lo posible para responder a su solicitud lo antes posible.

Puede ejercer sus derechos poniéndose en contacto con Macadam y/o con PayLead en las siguientes direcciones:

PAYLEAD

A la atención del DPD

58 bis rue de la Chaussée d'Antin

75009 PARÍS

dpo@paylead.fr

MACADAM TECHNOLOGIES, S.L.

Av Diagonal Num.472 P.6 Pta.4 08006 – Barcelona (España)

contact@macadam.app

Puede ponerse en contacto con Macadamy/o con PayLead, que responderán conjuntamente a su solicitud. No obstante, tenga en cuenta que PayLead no tiene conocimiento directo de su identidad, por lo que se recomienda que dirija su solicitud inicial a Macadam.

Por último, puede presentar una reclamación ante:

• La CNIL, la autoridad francesa de protección de datos (Commission Nationale Informatique et Libertés, situada en 3 Place de Fontenoy - TSA 80715 - 75334 PARÍS CEDEX 07 (más información en www.cnil.fr); o

• La Agencia Española de Protección de Datos (AEPD), ubicada en C/Jorge Juan, 6, 28001 Madrid (más información en www.aepd.es).

Esta política puede actualizarse, especialmente si se realiza un nuevo tratamiento de datos personales. Se le informará de estos cambios por cualquier medio por escrito.