Política de privacidad
NODUS ASESORÍA Y SERVICIOS, S.L. (en adelante NODUS PAY), recoge y trata los datos personales indicados a continuación para las finalidades igualmente indicadas.
La recogida y tratamiento de dichos datos se realiza con completa sujeción a lo establecido en la normativa vigente en materia de protección de datos, y de conformidad con lo previsto en esta Política de Privacidad.
Información general NODUS PAY
CIF: B-88576665
Domicilio Comercial: Calle Ayala 10, 3D, 28001. Madrid, España
Datos inscripción en el Registro Mercantil de Madrid: Inscripción 1ª, Hoja M-714318, Folio 158, Tomo 40199
Datos de contacto:
- Correo: privacidad@noduspay.es
- Correo de contacto: info@noduspay.es
- Correo de atención al cliente: gestiondeclientes@noduspay.es
- Teléfono de contacto: +34 623 362 307
- WhatsApp: +34 623 36 2307
Corresponsables del tratamiento
Ten en cuenta que, para poder ofrecerte nuestros productos y servicios bancarios, trabajamos en estrecha colaboración con Solaris SE, con el que puedes ponerte en contacto en la dirección Cuvrystraße 53, 10997 Berlín, Alemania.
Como institución con licencia, Solaris SE dispone de la infraestructura necesaria para prestar los servicios bancarios, y NODUS PAY actúa como plataforma tecnológica. Operamos la App bancaria, prestamos el servicio de atención al cliente y, junto con Solaris SE, gestionamos los depósitos de los clientes. Nosotros y Solaris SE determinamos conjuntamente los fines y medios del tratamiento de tus datos personales sobre la base de un acuerdo de corresponsabilidad según lo dispuesto en el artículo 26 del RGPD.
En esencia, concluyes un acuerdo marco de servicios de pago con Solaris SE, así como un contrato de uso con NODUS PAY. A fin de concluir y ejecutar los respectivos contratos y de prestar nuestros servicios, nosotros y Solaris SE debemos recoger y tratar tus datos personales.
Nosotros y el banco actuamos como corresponsables de estos datos, lo que significa que, en general, cualquier recogida, tratamiento y uso de datos personales con respecto a la prestación de servicios bancarios es responsabilidad del banco, mientras que por lo que respecta al contrato de uso la responsabilidad recae sobre nosotros.
Puedes consultar la Política de privacidad de Solaris SE aquí
Derechos de los interesados
Para ejercer tus derechos, puedes comunicarte con NODUS PAY por escrito vía correo electrónico o en el domicilio indicados anteriormente. Deberás adjuntar para dicha comunicación una copia de tu DNI o documento de identificación equivalente.
Tienes los siguientes derechos:
- Acceso: consultar sobre si NODUS PAY, y/o Solaris SE, están tratando tus datos personales
- Rectificación: en el supuesto que tus datos sean incorrectos.
- Supresión: en el supuesto que nos retires tu consentimiento y siempre que no exista otro interés legítimo
- Solicitar la limitación del tratamiento: se conservarías solamente para el ejercicio o defensa de las reclamaciones o si una norma legal nos obligara a ello.
- Oponerte al tratamiento: dejaríamos de tratar tus datos salvo que existan motivos legítimos o imperiosos o se deba ejercer la defensa de posibles reclamaciones.
- Portabilidad de tus datos: te entregaríamos los datos que te incumben en un formato estructurado, de uso común y lectura mecánica. Si solicitas su envío a otro responsable del tratamiento, cumpliremos igualmente con dicha petición.
- Decisiones individuales basadas únicamente en tratamientos automatizados: tienes derecho a preguntarnos sobre la toma de decisiones automatizadas: tiene derecho a pedirnos que le expliquemos la lógica que implica la toma de cualquier decisión automatizada y que la decisión sea revisada por un ser humano, si esa decisión tiene un efecto sobre sus derechos o libertades
También puedes retirar el consentimiento para alguna finalidad específica en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercer tus derechos puedes utilizar los modelos y formularios de la Agencia Española de Protección de Datos. Los podrás encontrar aquí
Derecho a presentar una reclamación ante la AEPD
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si entiendes violado, de cualquier forma, tu derecho a la protección de datos de carácter personal.
Para realizar esta reclamación puedes informarte haciendo clic aquí
Datos personales
Información provista por el usuario: datos que tú, como usuario, provees a través de los formularios de contacto o al suscribirte, utilizar o contratar cualquiera de los servicios puestos a tu disposición por NODUS PAY.
Podrán ser requeridos:
- Datos identificativos: nombre, apellidos, DNI o identificación similar, fecha de nacimiento, sexo, país de ciudadanía, país de residencia, si es o no residente en Estados Unidos, estado de empleo, área de trabajo
- Datos de contacto: número de teléfono móvil, dirección postal, dirección de correo electrónico
- Información relativa a transacciones y movimientos, así como sobre productos o servicios contratados con NODUS PAY
- Datos de la cuenta NODUS PAY y de la tarjeta
- Tarjeta e identificadores de Google Wallet y Apple Pay
- Ubicación, sólo en caso de que nos des permiso para ello
- En caso de que realices la apertura de una cuenta NODUS PAY, y siempre que des tu consentimiento para ello, acceso a tu imagen y a la fotografía de tu documento identificativo para poder llevar a cabo el proceso de verificación de identidad
- Identificadores y datos generados internamente por NODUS PAY con el objetivo de proteger tu suscripción, así como ayudarte a equilibrar gastos y controlar presupuestos
Información automática: al visitar el portal, NODUS PAY obtiene y conserva el nombre de dominio del proveedor (PSI) y/o dirección IP que les da acceso a la red, la fecha y hora de acceso al portal o a los servicios, la dirección de Internet desde la que partió el enlace que dirige a nuestro portal, el número de visitantes diarios y la frecuencia con la que usan los componentes de los servicios en todo caso, la diferencia horaria con respecto a GMT, el idioma y versión del navegador y la versión o el productor del sistema operativo. Ello nos permite prestar servicios de información, investigación y asesoramiento, incluyendo evaluaciones comparativas. Estos datos solo se recogen de forma agregada.
Adicionalmente, podemos obtener información analítica y estadística acerca de cómo nuestros clientes usan el portal y los servicios con el objeto de optimizarlos, establecer precios y condiciones, así como desarrollar nuevos productos o servicios. Esta información puede ser compartida para que nuestros colaboradores también comprendan, de forma global, con cuánta frecuencia los usuarios usan los componentes de los servicios y puedan, igualmente, brindar servicios optimizados.
Igualmente recogemos información sobre el uso de la App de NODUS PAY, así como el dispositivo usado para acceder a la App y sus conexiones, sus servicios y funcionalidades, todo ello con el mismo fin anterior.
Categorías especiales de datos: no te pedimos intencionadamente que proporciones información perteneciente a una categoría «especial», como el origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos con la finalidad de identificar de forma exclusiva a una persona, datos relativos a la salud, o datos relativos a la vida u orientación sexuales.
Sin embargo, puede haber circunstancias en las que los datos de tus transacciones revelen esta información más sensible. Por ejemplo: los pagos por servicios o tratamientos médicos pueden revelar datos relativos a tu salud, realizar contribuciones y donaciones a iglesias, ONG, partidos políticos, sindicatos, etc. puede revelar tus creencias religiosas o filosóficas, o tu afiliación política, los pagos a sex shops o a ciertos clubes nocturnos pueden revelar información sensible sobre tu vida sexual.
Teniendo en cuenta este riesgo, garantizamos que la información de pago se mantenga confidencial, y prohibimos a nuestro personal extraer datos que pertenezcan a categorías especiales..
Finalidades y legitimación
NODUS PAY recoge los antes mencionados datos con las siguientes finalidades:
- Brindar de forma eficiente y con calidad la información, los productos y/o los servicios (desarrollo y ejecución del contrato)
- Gestionar tus solicitudes de información (consentimiento)
- Controlar y gestionar los accesos, la utilización del portal y la App, así como la contratación de los servicios (interés legitimo)
- Gestionar tareas administrativas (desarrollo y ejecución del contrato)
- Realizar estudios estadísticos y analíticos (interés legítimo)
- Ofrecer ofertas y promociones relacionadas (consentimiento)
- Prevención del fraude (obligación legal e interés legitimo)
- Atención a los derechos de los interesados (obligación legal)
- Contratar los productos y/o servicios de NODUS PAY (ejecución de un contrato en el que eres parte o para la aplicación de medidas precontractuales)
- Defensa de reclamaciones y contra estas (interés legitimo y desarrollo y ejecución de del contrato)
Entre paréntesis, y en cada finalidad, hemos indicado la legitimación que nos ampararía. Por tanto, el tratamiento de tus datos se realiza para el cumplimiento de obligaciones legales por parte de NODUS PAY, en el ejercicio de interés legitimo, para el desarrollo y ejecución de la relación contractual que se establece o con tu consentimiento, que habrá de ser prestado mediante una clara acción afirmativa en cada momento oportuno.
Recuerda que el consentimiento, puedes retirarlo en cualquier momento ya sea comunicándote con nosotros a través de las vías indicadas al inicio o mediante acciones directas como: eliminando tus fotos, deseleccionando funciones en la configuración de la app o en tu dispositivo móvil, eliminando cookies en tu buscador, entre otras. Nuevamente advertimos que el tratamiento realizado antes de que retires el consentimiento sigue siendo lícito.
Contratación de productos o servicios bancarios: cuando tratamos tus datos
Apertura de Cuenta NODUS PAY
Para que puedas suscribir el acuerdo pertinente con Solaris SE y abrir la Cuenta NODUS PAY, recogemos y tratamos los siguientes datos personales: nombre completo, fecha y lugar de nacimiento, nacionalidad, documento de identidad, dirección, correo electrónico, numero móvil, actividad profesional, ingresos anuales, propósito de apertura de cuenta, credenciales de acceso, identificador de cliente interno (que te asignamos cuando te haces cliente), identificador del dispositivo (que también te asignamos).
Verificación de identidad
Ten en cuenta que, para la validación y comprobación de tus datos, o identidad, Solaris SE podrá usar proveedores externos. Estos proveedores vendrán indicados en su Política de Privacidad y los podrás consultar en cualquier momento haciendo clic aquí.
Emisión y entrega de la Tarjeta NODUS PAY
Una vez que hayas abierto la Cuenta NODUS PAY, puedes solicitar una Tarjeta NODUS PAY o esta serte enviada de forma automática en dependencia del plan que suscribas. Para hacer la Tarjeta NODUS PAY y entregártela, tratamos y transferimos a Solaris SE y a nuestros proveedores de servicios tu nombre, dirección, número de teléfono, correo electrónico, identificador de dispositivo e información sobre la cuenta NODUS PAY a la que está vinculada la tarjeta. Si se trata de una tarjeta virtual, tratamos todos los datos antes mencionados, salvo tu dirección.
Transferencias y pagos
- Transferencias realizadas a tu cuenta y desde esta (p. ej., números de cuenta internos y externos, IBAN (para transferencias externas), nombre o número de teléfono del destinatario, importe, divisa, fecha e identificador de cliente)
- Transacciones con tarjeta (p. ej., comercio, importe, divisa, ubicación, fecha, forma de pago e identificador de cliente)
Google Wallet y Apple Pay
Añadir la Tarjeta NODUS PAY a Google Wallet o Apple Pay implica el tratamiento de la información de dicha tarjeta y del identificador de Google Wallet o de Apple Wallet por nuestra parte y la de Solaris SE. La información de tu Tarjeta NODUS PAY se transfiere al proveedor de servicios de nuestro socio, Visa, donde se acorta (básicamente, se cifra).
Posteriormente, la pasamos a Google o Apple junto con tu dirección, número de teléfono y los últimos cuatro dígitos del número de la tarjeta. Estos utilizarán los datos cifrados de la Tarjeta NODUS PAY para realizar transacciones cuando pagues con tu teléfono móvil.
NodusCash
Tiempo durante el cual los datos serán conservados
NODUS PAY no conservará los datos personales recabados por plazo mayor del necesario para cumplir con las finalidades arriba indicadas. En cualquier caso, los datos se conservarán mientras una disposición legal así nos obligue a ello.
En los supuestos en que los datos han sido recabados para la ejecución de una obligación contractual derivada de la prestación de los servicios de NODUS PAY, serán conservados mientras la contratación se mantenga activa. Una vez terminada la relación jurídica o la ejecución del contrato o acuerdo que se trate, por cualquier causa, se conservarán durante el tiempo en que pueda exigirse algún tipo de responsabilidad derivada de la misma. Con carácter general este tiempo es de 5 años.
En los supuestos de prevención de fraude, los datos serán tratados por el tiempo que dure la relación contractual y hasta que la operación esté íntegramente liquidada. En cualquier caso, serán conservados durante un plazo de 10 años para cumplir con las obligaciones legales aplicables.
En los supuestos de comunicaciones sobre ofertas y promociones, serán conservados por plazo de 1 año una vez finalizada la relación contractual.
Asimismo, y a efectos probatorios, las imágenes y documentación identificativa proporcionada para la verificación de identidad, se conservarán durante el tiempo exigido por la legislación aplicable, que en términos generales será de 5 años, salvo que una disposición normativa disponga un plazo diferente y siempre de acuerdo con nuestra política de conservación de datos.
Medidas de seguridad
NODUS PAY tiene un firme compromiso con la seguridad de los datos que trata y almacena por lo que ha adoptado las medidas organizativas y técnicas necesarias para evitar la alteración, pérdida y acceso no autorizado a los datos personales.
Específicamente, NODUS PAY ha delimitado las atribuciones para el acceso a los datos, permite exclusivamente dicho acceso con identificación y contraseña, realiza copias de seguridad y las mantiene seguras, entre otras medidas.
Datos que se comparten con terceros y finalidad
NODUS PAY no cederá tus datos personales a terceros a no ser que venga obligado a ello por disposición legal, si lo solicitas o brindas tu consentimiento expreso para ello o por interés legitimo en caso de atender reclamaciones o hacer frente a situaciones de emergencia.
No obstante, ten en cuenta que para brindar adecuadamente los servicios que contratas, NODUS PAY necesita a su vez de los servicios de otras entidades o personas que accederán a tus datos por cuenta de NODUS PAY. Estos son algunos de los servicios de terceros que precisamos:
- Nuestro socio y corresponsable de tratamiento Solaris SE
- Empresas que hacen y entregan las tarjetas de débito
- Proveedores de almacenamiento en la nube como Amazon Web Services
- Proveedores de servicios complementarios de pago móvil que nos requieras como Google Inc. (Google Wallet) y Apple Inc. (Apple Pay)
- Proveedores o plataformas de analítica web como Google Inc. (Google Analytics) tal y como te hemos indicado en nuestra política de cookies
- Empresas que nos ayudan a diseñar nuestra estrategia de marketing, así como a gestionar nuestras comunicaciones y envíos de mensajes promocionales
- Empresas que nos ayudan con la atención al cliente y la asistencia en las operaciones
- Proveedores de servicios de pago: Viafintech GmbH
- Nuestros proveedores de tecnología: Finleap GmbH
En todo caso, al compartir tus datos personales con terceros les exigimos explícitamente que cumplan con la legislación en materia de protección de datos de carácter personal en vigor y con la política de privacidad de NODUS PAY.
