ASUNTOS JURÍDICOS
Revisado el 12 de abril de 2024
Zact Inc. («Zact», «nosotros» o «nos») es una empresa de software financiero que ofrece una plataforma de gestión de gastos y las API correspondientes, aplicaciones de escritorio y móviles («App»), productos y servicios, así como zact.com («Sitio web») (en conjunto, los «Servicios»). Zact se compromete a proteger tu información personal. Se entiende por información personal cualquier información que identifique, se refiera a o que, razonablemente, pueda vincularse o asociarse con una persona concreta.
Lea atentamente esta Política de privacidad para comprender nuestras políticas y prácticas relativas a su información personal. Aunque los Servicios de Zact están diseñados para ser utilizados por nuestros clientes directos (es decir, su empresa o su empleador), tratamos cierta información personal cuando usted utiliza nuestros Servicios.
Esta Política de privacidad se aplica a su uso de los Servicios; en ella se describen los tipos de información personal que recopilamos cuando accede a nuestro sitio web o utiliza los Servicios, los fines para los que recopilamos su información personal, las partes con las que podemos compartirla y las medidas que tomamos para proteger la seguridad de los datos. También le informaremos sobre sus derechos y opciones con respecto a su información personal y sobre cómo puede ponerse en contacto con nosotros en relación con nuestras prácticas de privacidad.
Como parte de los Servicios que prestamos a nuestros clientes directos, usted o su empresa pueden facilitar a Zact información sobre empleados concretos. Al facilitar información sobre personas físicas, usted acepta que dispone de todos los derechos y autorizaciones necesarios para facilitarnos dicha información. Cuando nos facilite información sobre sus empleados u otras personas vinculadas a su empresa (como propietarios o fundadores), asegúrese de que se les remita a la presente Política de privacidad para que conozcan cómo Zact recopila y trata sus datos personales.
Zact puede colaborar con diversos socios de servicios y proveedores de servicios externos, algunos de los cuales cuentan con sus propias políticas de privacidad. La presente Política de privacidad no se aplica cuando se le redirija a un servicio que ofrezca una política de privacidad diferente o cuando el sitio web, el producto o el servicio en cuestión sea gestionado por una empresa distinta de Zact.
Al utilizar los Servicios (incluido el acceso al sitio web), usted acepta la presente Política de privacidad y celebra un acuerdo legalmente vinculante entre usted y Zact. Si no está de acuerdo con esta Política de privacidad, le rogamos que no utilice los Servicios. Esta Política de privacidad puede modificarse ocasionalmente. Se considerará que su uso continuado de los Servicios tras la introducción de cambios supone la aceptación de dichos cambios, por lo que le rogamos que consulte periódicamente la política para conocer las actualizaciones.
Los tipos de datos personales que recopilamos y compartimos dependerán de los servicios que le preste su empresa, así como de la finalidad para la que se utilice el servicio. Esta información puede incluir: Los tipos de datos personales que recopilamos y compartimos dependerán de (1) los Servicios que le preste su empresa o su empleador (es decir, la organización que ha contratado los Servicios con Zact) («Empresa» o «Cliente directo») a usted («Usuario final individual»), así como de la finalidad para la que se utilicen dichos Servicios; y (2) su acceso al sitio web. Esta información puede incluir datos que usted nos facilite; información procedente de nuestro cliente directo (es decir, su empresa o empleador); datos de uso y de registro; y datos de la aplicación. Algunos ejemplos son:
- Número de la Seguridad Social
- Nombre
- Fecha de nacimiento
- Domicilio
- Dirección de correo electrónico
- Número de teléfono
- Saldos de cuentas bancarias
- Historial de pagos
- Historial de transacciones
- Información detallada de pago sobre transacciones individuales
- Recibos de compra
- Información del titular de la tarjeta
- Dirección IP
- Identificador único del dispositivo móvil
Cuando descargas, accedes y utilizas la aplicación, esta puede emplear tecnología para recopilar automáticamente:
- Datos de uso. Cuando accedes y utilizas la aplicación, podemos recopilar automáticamente ciertos datos sobre tu acceso y uso de la misma, incluidos datos de tráfico, datos de ubicación, registros y otros datos de comunicación, así como los recursos a los que accedes y utilizas en la aplicación o a través de ella.
- Información del dispositivo. Podemos recopilar información sobre su dispositivo móvil y su conexión a Internet, incluyendo el identificador único del dispositivo, la dirección IP, el sistema operativo, el tipo de navegador, la información de la red móvil y el número de teléfono del dispositivo.
- Información y archivos almacenados. La aplicación también puede acceder a metadatos y otra información asociada a otros archivos almacenados en su dispositivo. Esto puede incluir, por ejemplo, el acceso a fotografías de su carrete, contactos personales e información de la agenda.
- Información de ubicación. Esta aplicación recopila información en tiempo real sobre la ubicación de su dispositivo.
Las tecnologías que utilizamos para la recopilación automática de información pueden incluir:
- Cookies (o cookies móviles): una cookie es un pequeño archivo que se almacena en su smartphone. Es posible rechazar las cookies móviles activando la configuración correspondiente en su smartphone. Sin embargo, si selecciona esta configuración, es posible que no pueda acceder a determinadas partes de nuestra aplicación.
- Balizas web: Las páginas de la aplicación (y nuestros correos electrónicos) pueden contener pequeños archivos electrónicos conocidos como balizas web (también denominados «gifs transparentes», «etiquetas de píxel» y «gifs de un solo píxel») que permiten a la empresa, por ejemplo, contar los usuarios que han visitado dichas páginas o han abierto un correo electrónico, así como obtener otras estadísticas relacionadas con la aplicación (por ejemplo, registrar la popularidad de determinados contenidos de la aplicación y verificar la integridad del sistema y del servidor).
También puede encontrar más información sobre las cookies y cómo funcionan, qué cookies se han instalado en su ordenador o dispositivo móvil y cómo gestionarlas y eliminarlas en http://www.allaboutcookies.org y http://www.youronlinechoices.com.
Zact puede recopilar información de las siguientes formas, entre otras:
- Al abrir una cuenta con Zact o con uno de sus bancos asociados
- Al firmar un contrato con Zact
- Al realizar transferencias de fondos hacia o desde una cuenta relacionada con Zact
- Cada vez que se realiza una transacción con una tarjeta
- Cuando el servicio de atención al cliente de Zact presta asistencia
- Cuando se impugna una transacción, se produce la pérdida o el robo de una tarjeta o cualquier otro suceso similar
- A través de terceros con los que Zact mantiene una relación comercial
Cuando utilizas la aplicación o su contenido, determinados terceros pueden emplear tecnologías de recopilación automática de información para recabar datos sobre ti o tu dispositivo. Entre estos terceros pueden figurar:
- Anunciantes, redes publicitarias y servidores de anuncios
- Empresas de análisis
- El fabricante de tu dispositivo móvil
- Tu proveedor de servicios móviles
La información recopilada puede asociarse a tus datos personales o a tus actividades en línea a lo largo del tiempo y en diferentes sitios web, aplicaciones y otros servicios en línea. Estos pueden utilizar esta información para ofrecerte publicidad basada en tus intereses (conductual) u otro contenido personalizado.
No controlamos las tecnologías de seguimiento de estos terceros ni cómo pueden utilizarse. Si tienes alguna pregunta sobre un anuncio u otro contenido personalizado, debes ponerte en contacto directamente con el proveedor responsable.
Como empresa de software financiero, Zact necesita compartir su información con el fin de llevar a cabo sus actividades comerciales cotidianas. A continuación se enumeran algunos de los motivos por los que Zact puede compartir, y en algunos casos compartirá, su información personal y de transacciones (la información personal puede incluir tanto datos empresariales como personales).
- Para cumplir con la finalidad para la que se facilitó
- Para prestar o facilitar los Servicios
- Para mejorar los Servicios
- Para mantener la seguridad de los Servicios y de nuestra red
- Según lo exija o permita la ley (por ejemplo, el cumplimiento de la legislación contra el blanqueo de capitales («BSA/AML») y la financiación del terrorismo, las normas de «conozca a su cliente» («KYC») o «conozca su negocio» («KYB»), y los requisitos de sanciones de la OFAC)
- Para fines comerciales cotidianos, tales como procesar transacciones, gestionar su(s) cuenta(s) y otros asuntos de información con Zact, responder a órdenes judiciales e investigaciones legales, o informar a las agencias de crédito
- Para fines de marketing de Zact y para ofrecerle nuestros productos y servicios a usted o a su empresa
- Para actividades de marketing conjuntas con otras entidades financieras
- Para fines comerciales habituales de empresas vinculadas a Zact por propiedad o control común («filiales»), información sobre sus transacciones y experiencias
- Para fines comerciales habituales de nuestras filiales, información sobre su solvencia crediticia
- Para que entidades no afiliadas realicen actividades de marketing dirigidas a su empresa
- A un comprador u otro sucesor en caso de venta o transferencia de algunos o todos nuestros activos, ya sea como empresa en funcionamiento o como parte de un procedimiento de quiebra, liquidación o similar en el que la información personal que obre en nuestro poder sobre los usuarios de nuestra aplicación se encuentre entre los activos transferidos
- Con su consentimiento
No vendemos ni revelamos la información personal que recopilamos sobre usted, salvo en los casos descritos en el presente documento o según se le haya comunicado en el momento de la recopilación de los datos. Podemos compartir la información personal que recopilamos con nuestras filiales, emisores, comerciantes, procesadores, proveedores, organismos reguladores, fuerzas del orden y otras entidades que colaboran en las transacciones. Estas partes están obligadas a salvaguardar adecuadamente la privacidad y la seguridad de la información personal que tratan en nuestro nombre.
Para residentes en el EEE y el Reino Unido: Base jurídica para el tratamiento
El Reglamento General de Protección de Datos (RGPD) de la Unión Europea exige una «base jurídica» para el tratamiento de datos personales. Las bases legales de Zact incluyen lo siguiente: Intereses legítimos
Intereses legítimos
- Interés público
o Tratamiento de datos personales para prevenir el fraude, el blanqueo de capitales, la financiación del terrorismo y el movimiento de fondos con otros fines ilícitos (con arreglo a las normas de la Ley de Secreto Bancario y contra el blanqueo de capitales («BSA/AML»)).
o Tratamos datos personales para validar el uso no delictivo de tarjetas de débito y crédito.
o Este interés legítimo prevalece sobre los intereses de los Clientes Directos y de sus Usuarios Finales Individuales, de conformidad con las leyes y reglamentos federales pertinentes, denominados normas BSA/AML, promulgados para combatir el blanqueo de capitales y la financiación del terrorismo.
- Los intereses legítimos de Zact para perseguir fines comerciales legítimos.
- El interés comercial legítimo de Zact en prestar los Servicios a nuestros clientes directos.
- Los intereses legítimos de los clientes directos de Zact en gestionar sus gastos empresariales, proporcionar capacidades adecuadas para los gastos de la empresa y supervisar cómo los empleados utilizan los fondos corporativos.
- El interés legítimo de Zact en garantizar la seguridad y protección de nuestros Servicios, así como nuestro interés en proteger los derechos de Zact y los de nuestros clientes directos y sus usuarios finales individuales, lo que incluye evitar ser víctimas de delitos o verse involucrados en ellos.
Obligaciones legales
- El tratamiento de datos, incluidos los datos de transacciones de gastos, nos permite prestar servicios a nuestros clientes directos y a sus usuarios finales individuales, de conformidad con los contratos que hemos celebrado con ellos.
- Cumplimiento de las obligaciones legales y reglamentarias de Zact.
Por lo general, solo recopilaremos información personal sobre usted (i) cuando el tratamiento redunde en nuestros intereses legítimos y dichos intereses no se vean superados por sus derechos; (ii) cuando el tratamiento sea necesario para cumplir nuestras obligaciones contractuales con su empresa; o (iii) cuando contemos con su consentimiento explícito para hacerlo.
Nos esforzamos por ofrecerte opciones en relación con los datos personales que nos facilitas. En esta sección se describen los mecanismos que ponemos a tu disposición para que puedas controlar determinados usos y divulgaciones de tu información. Además, es posible que tengas ciertos derechos legales sobre los datos personales que conservamos sobre ti. Asimismo, puede solicitar y limitar el uso de los datos de las transacciones con fines de marketing por parte de terceros.
Puede optar por no facilitar información personal a Zact absteniéndose de realizar transacciones a través de nuestros Servicios. Si no facilita información personal, es posible que no pueda beneficiarse del uso de nuestros Servicios. Es posible que no podamos prestarle nuestros Servicios si dicha información es necesaria para ello, o si estamos legalmente obligados a recopilarla en relación con la prestación del Servicio.
Puede elegir si desea permitir que la aplicación recopile y utilice información en tiempo real sobre la ubicación de su dispositivo a través de la configuración de privacidad del mismo. Si bloquea el uso de la información de ubicación, es posible que algunas partes de la aplicación resulten inaccesibles o no funcionen correctamente.
Puede optar por que no se asigne a su ordenador un número de identificación único de cookie para evitar la agregación y el análisis de los datos recopilados en nuestros sitios web. La mayoría de los navegadores le indicarán cómo dejar de aceptar nuevas cookies, cómo recibir una notificación cuando reciba una nueva cookie y cómo desactivar las cookies existentes.
Su información personal es facilitada a Zact por el administrador empresarial designado en su empresa. Póngase en contacto con el administrador empresarial para actualizar o corregir su información personal.
Correos electrónicos. Puedes optar por no recibir nuestros correos electrónicos promocionales siguiendo en cualquier momento las instrucciones para darte de baja o excluirte que figuran en dichos correos. Ten en cuenta que no puedes excluirte de los mensajes no promocionales, como los relativos a tu cuenta, la información sobre transacciones relacionadas con nuestros Servicios (por ejemplo, actualizaciones de nuestras condiciones, avisos de privacidad, alertas de seguridad y otros avisos relacionados con tu acceso o uso de nuestros Servicios) o nuestra relación comercial en curso.
Algunos estados de EE. UU. (por ejemplo, Connecticut, Colorado, California, Virginia y Utah) ofrecen protecciones adicionales de privacidad a los residentes («interesados») que se encuentran dentro de sus jurisdicciones, incluido el derecho a:
- Eliminar cualquier información personal que hayamos recopilado sobre usted cuando no tengamos obligaciones legales o contractuales de conservar dicha información ni la necesitemos para llevar a cabo una función comercial legítima.
- Excluirse de la venta de su información personal y de que esta se comparta con fines de publicidad conductual en distintos contextos. Zact no vende su información personal ni la comparte para estos fines.
- Solicitar que Zact corrija cualquier información personal inexacta que Zact tenga sobre usted.
- Solicitar a Zact que limite el uso y la divulgación de su información personal sensible a los fines necesarios para prestar nuestros Servicios y a los usos definidos en la legislación o normativa de California (tal y como se definen en la sección 1798.121 del Código Civil de California).
- Solicitar a Zact que le facilite cualquiera o todos los siguientes datos relativos al tratamiento de datos por parte de Zact durante los 12 meses anteriores a la solicitud:
o Las categorías de información que Zact ha recopilado sobre usted;
o Las categorías de fuentes de las que se recopila la información personal;
o La finalidad empresarial o comercial de la recopilación de información personal;
o Las categorías de terceros a los que Zact divulga información personal; y/o
o Una copia de los datos específicos que Zact haya recopilado sobre usted.
- Transferir su información personal a otra empresa.
- Designar a un agente autorizado para que ejerza sus derechos en su nombre. Zact exigirá una prueba adecuada de la autoridad del agente para realizar estas solicitudes y deberá verificar su identidad directamente.
No le discriminaremos por ejercer sus derechos de privacidad.
Para ejercer cualquiera de estos derechos, puede enviar una solicitud por correo electrónico a privacy@zact.com. Tendremos que verificar su identidad para garantizar la seguridad de su información personal antes de facilitarle cualquier dato personal.
Según la legislación de Nevada, los residentes de Nevada pueden presentar una solicitud en la que nos indiquen que no revelemos determinada información personal que tengamos sobre ellos.
Para ejercer este derecho, ponte en contacto con nosotros por correo electrónico en la dirección privacy@zact.com
Para residentes en el EEE y el Reino Unido: El papel de Zact como responsable y encargado del tratamiento de datos
Las leyes de protección de datos en Europa distinguen entre las organizaciones que tratan datos personales para sus propios fines (denominadas «responsables del tratamiento») y las organizaciones que tratan datos personales por cuenta de otras organizaciones (denominadas «encargados del tratamiento»). En lo que respecta a los Servicios, Zact actúa como encargado del tratamiento cuando lo hace siguiendo las instrucciones de un cliente directo o en su nombre, y como responsable del tratamiento cuando es Zact quien decide directamente cómo tratar sus datos personales. Por ejemplo, cuando se tratan sus datos personales para prestar nuestros Servicios a un Cliente Directo (es decir, su empresa o empleador), Zact actúa como encargado del tratamiento; sin embargo, cuando Zact trata sus datos personales para cumplir con sus obligaciones reglamentarias, como los requisitos para detectar y prevenir delitos financieros, Zact actúa como responsable del tratamiento. La presente Política de privacidad describe el tratamiento realizado por Zact en su calidad de responsable del tratamiento.
Cuando Zact actúe como responsable del tratamiento, puede ponerse en contacto con nosotros enviando un correo electrónico a privacy@zact.com. Cualquier pregunta que tenga en relación con el tratamiento de datos personales por parte de Zact en su calidad de encargado del tratamiento debe dirigirse a la empresa correspondiente (es decir, la organización que ha contratado los Servicios con Zact, o su empresa o empleador).
Usted tiene los siguientes derechos en relación con los datos personales que recopilamos y utilizamos sobre usted:·
- Puede acceder a sus datos personales, rectificarlos, actualizarlos o solicitar su supresión.
- Puede oponerse al tratamiento de sus datos personales, solicitarnos que restrinjamos dicho tratamiento y pedirnos que transfiramos sus datos personales a un tercero.
- Tiene derecho a darse de baja de las comunicaciones de marketing que le enviamos en cualquier momento. Puede ejercer este derecho haciendo clic en el enlace «cancelar suscripción» o «darse de baja» que aparece en los correos electrónicos de marketing que le enviamos. Para darse de baja de otras formas de marketing (como el marketing postal o el telemarketing), póngase en contacto con nosotros en privacy@zact.com.
- Si hemos recopilado y tratado sus datos personales con su consentimiento, puede retirar dicho consentimiento en cualquier momento. La retirada de su consentimiento no afectará a la licitud de ningún tratamiento que hayamos realizado antes de dicha retirada, ni afectará al tratamiento de sus datos personales realizado en virtud de fundamentos legales distintos del consentimiento.
- Tiene derecho a presentar una reclamación ante una autoridad de control en relación con nuestra recogida y uso de sus datos personales. Para obtener más información, póngase en contacto con su autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@zact.com.
Si hemos tratado datos personales sobre usted en calidad de encargado del tratamiento por cuenta de un Cliente Directo y desea ejercer cualquier derecho que le asista respecto a dichos datos personales, diríjase directamente al Cliente Directo correspondiente.
Tenga en cuenta que conservamos los datos personales en la medida necesaria para cumplir con los fines para los que fueron recopilados, y que podemos seguir conservando y utilizando sus datos personales, incluso tras una solicitud del interesado, en aras de nuestros intereses legítimos y para cumplir con nuestras obligaciones legales, incluyendo cuando sea necesario para resolver litigios, prevenir el fraude y los delitos financieros, y hacer cumplir nuestros acuerdos, así como para cumplir con las obligaciones legales de conservación y otros requisitos legales y reglamentarios aplicables.
Hemos implementado medidas de seguridad técnicas, administrativas y físicas comercialmente razonables, diseñadas para proteger tu información personal frente al acceso, la divulgación, el uso y la modificación no autorizados. Estas medidas incluyen protecciones informáticas, cifrado y almacenamiento seguro.
Lamentablemente, la transmisión de información a través de Internet y de plataformas móviles no es totalmente segura. Aunque hacemos todo lo posible por proteger tu información personal, no podemos garantizar la seguridad de la información personal que se transmite a través de nuestra aplicación. Cualquier transmisión de información personal se realiza bajo tu propia responsabilidad. No nos hacemos responsables de la elusión de ninguna configuración de privacidad o medida de seguridad que proporcionemos.
Zact puede tratar y almacenar datos personales para los fines descritos en el presente documento en Estados Unidos o en cualquier otro país en el que operen Zact, sus proveedores, socios o filiales. Es posible que estos países cuenten con leyes de privacidad o protección de datos diferentes a las de su país y que no ofrezcan el mismo nivel de protección. Zact adopta medidas para cumplir con la legislación aplicable en materia de privacidad de datos cuando transferimos datos personales a nivel internacional.
En el caso de la información personal transferida desde Europa o el Reino Unido, proporcionaremos las garantías adecuadas, como el uso de las cláusulas contractuales tipo aprobadas por la Comisión Europea, para proteger su información personal.
Conservamos los datos personales durante el tiempo que sea necesario para cumplir con los fines comerciales indicados (por ejemplo, prestar los Servicios) y para cumplir con nuestras políticas de gestión, conservación y eliminación de datos; o durante el tiempo que sea necesario para cumplir con las obligaciones legales, resolver litigios, preservar los derechos legales y hacer cumplir los acuerdos.
La aplicación no está destinada a menores de 13 años y no recopilamos deliberadamente datos personales de menores de 13 años. Si tenemos conocimiento de que hemos recopilado o recibido datos personales de un menor de 13 años sin haber verificado el consentimiento de sus padres, eliminaremos dicha información. Si cree que podríamos tener información procedente de un menor de 13 años o relativa a él, póngase en contacto con nosotros en privacy@zact.com.
Si tiene alguna pregunta, comentario o reclamación sobre este Aviso de privacidad y nuestras prácticas de privacidad, envíenos un correo electrónico a privacy@zact.com o escríbanos a:
Zact Inc.
440 N. Wolfe Road
Sunnyvale, CA 94085
