Política de Privacidad

1. Introducción y alcance

La protección de su información es importante para nosotros. La presente Política de Privacidad (en adelante, la "Política de Privacidad") regula el tratamiento de datos personales efectuado por DIGITALPAGO S.R.L., CUIT 30-71900474-8 (en adelante, "DIGITALPAGO"), con domicilio en Av. Álvarez Thomas 937, Piso 9, Oficina 901, Ciudad Autónoma de Buenos Aires, República Argentina. Esta Política de Privacidad resulta aplicable a todos los usuarios (en adelante, el "Usuario" o, en plural, los "Usuarios" y, junto con DIGITALPAGO, las "Partes", e individual e indistintamente cada una, la "Parte") que se registren, accedan o utilicen los servicios prestados por DIGITALPAGO (en adelante, los "Servicios"), los cuales incluyen la apertura y uso de una cuenta de pago (en adelante, la "Cuenta de Pago"), y cualquier otro servicio habilitado por DIGITALPAGO, a través del sitio web www.digitalpagos.net (el "Sitio Web"), sus aplicaciones móviles, redes sociales, canales digitales y de soporte, incluyendo aquellos recolectados en forma digital, telefónica, presencial o por cualquier otro canal habilitado por DIGITALPAGO. El uso de los Servicios implica el conocimiento y aceptación plena por parte del Usuario de los términos de esta Política de Privacidad. Si el Usuario no aceptara, en forma total o parcial, la presente Política de Privacidad, deberá abstenerse de utilizar los Servicios.

2. Normativa aplicable

DIGITALPAGO cumple con las normas vigentes en materia de protección de datos personales, en particular con lo previsto por la Ley N.º 25.326, su Decreto Reglamentario N.º 1558/01, las resoluciones de la Agencia de Acceso a la Información Pública (AAIP), y cualquier otra normativa aplicable o complementaria a las mencionadas, incluyendo, pero sin limitarse a, la normativa del Banco Central de la República Argentina (BCRA) y de la Unidad de Información Financiera (UIF), en la medida en que resulten aplicables al tratamiento de datos.

3. Definiciones

A los efectos de la interpretación de la presente Política de Privacidad, se entenderá por: • Datos Personales: toda información relativa a una persona humana o jurídica identificada o identificable, incluyendo pero no limitándose a: nombre, apellido, DNI, CUIT/CUIL, domicilio, fecha de nacimiento, nacionalidad, correo electrónico, número telefónico, datos de cuentas bancarias o de pago, datos biométricos y financieros. • Datos Sensibles: aquellos que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, afiliación sindical, salud o vida sexual, cuyo tratamiento solo podrá realizarse en los supuestos habilitados por la ley. • Tratamiento: cualquier operación o conjunto de operaciones aplicadas a Datos Personales, incluyendo la recolección, registro, organización, conservación, modificación, consulta, comunicación, transferencia o supresión. • Usuario: la persona física o jurídica titular de los Datos Personales tratados por DIGITALPAGO en el marco de la prestación de los Servicios. • Consentimiento: manifestación de voluntad libre, expresa e informada del Usuario mediante la cual autoriza el tratamiento de sus Datos Personales conforme a la presente Política de Privacidad, cuando corresponda.

4. ¿Qué datos recolectamos?

DIGITALPAGO podrá recolectar y tratar, de manera directa o indirecta, las siguientes categorías de datos: 4.1. Datos proporcionados por el Usuario Durante el registro y utilización de los Servicios, DIGITALPAGO podrá solicitar: • Datos identificatorios: nombre, apellido, Documento de identidad, CUIT o CUIL, fecha y lugar de nacimiento, nacionalidad, sexo, domicilio. • Datos de contacto: correo electrónico, número de teléfono. • Datos fiscales y laborales: CUIT/CUIL, ingresos declarados, situación impositiva. • Datos financieros: CBU, CVU, alias, información sobre cuentas bancarias o de pago. • Documentación: acreditación de documentos de identidad válidos (DNI, Pasaporte). • Datos biométricos: imagen facial, reconocimiento facial u otras tecnologías equivalentes, utilizados exclusivamente con fines de validación de identidad y prevención de fraude. • Otros datos: información de redes sociales, condición de persona políticamente expuesta, declaración sobre el origen y licitud de fondos e información que el usuario nos facilita en relación a sus consultas o comentarios. DIGITALPAGO no solicita ni trata Datos Sensibles, salvo obligación legal expresa. 4.2. Datos generados por el uso de los Servicios • Movimientos en la Cuenta de Pago, transferencias y fondeos. • Dirección IP, dispositivo, navegador y sistema operativo utilizado. • Datos de geolocalización (en caso de estar habilitados). • Cookies, web beacons y tecnologías de rastreo para análisis de uso. 4.3. Datos recibidos de terceros DIGITALPAGO podrá obtener información de: • Entidades financieras y PSP intervinientes en las operaciones. • Organismos prestadores de validación de identidad (RENAPER y otros). • Autoridades regulatorias en cumplimiento de obligaciones normativas. 4.4. Verificación de identidad y tratamiento de datos biométricos En el marco de los procedimientos de registro en el Sitio Web, alta y uso de los Servicios, DIGITALPAGO podrá solicitar al Usuario datos personales que permitan validar su identidad, incluyendo: información contenida en el Documento Nacional de Identidad o equivalente, una fotografía de tipo "selfie", y datos biométricos de reconocimiento facial u otros que resulten necesarios. Estos datos podrán ser contrastados con bases oficiales del Estado (como el Registro Nacional de las Personas -RENAPER-) y con proveedores especializados de acreditación de identidad debidamente habilitados, a fin de comprobar la autenticidad y vigencia de la documentación presentada, prevenir fraudes y cumplir con la normativa vigente en materia de prevención de lavado de activos, financiamiento del terrorismo y seguridad del sistema de pagos. El tratamiento de datos biométricos se realizará exclusivamente con fines de validación de identidad y no será utilizado para finalidades comerciales ni publicitarias. El Usuario conserva, además, sus derechos de acceso, rectificación y supresión frente a DIGITALPAGO y, en lo que corresponda, ante el RENAPER. El tratamiento de esta información es obligatorio para poder completar el proceso de registración y habilitar la Cuenta de Pago. En caso de que el Usuario no proporcione los datos requeridos, DIGITALPAGO no podrá dar curso al registro ni prestar los Servicios. DIGITALPAGO también podrá recabar información técnica de los dispositivos desde los cuales se accede a los Servicios (por ejemplo: modelo y sistema operativo del dispositivo, operadora, datos de conexión, dirección IP, geolocalización, identificadores de sesión y tecnologías similares como cookies o etiquetas de seguimiento). Estos datos se utilizan con fines de seguridad, prevención de fraudes, mejoras operativas y adaptación del Servicio a la experiencia del Usuario. El Usuario es responsable de garantizar que los datos provistos sean veraces, completos y actualizados. DIGITALPAGO podrá realizar verificaciones adicionales por sí o a través de terceros especializados, y se reserva la facultad de suspender, limitar o dar de baja el acceso del Usuario a los Servicios si detecta falsedad, inconsistencias u omisiones en la información provista, sin perjuicio de comunicar tales circunstancias a las autoridades competentes.

5. Finalidades

Los Datos Personales recolectados por DIGITALPAGO serán tratados con las siguientes finalidades: a) Prestación de los Servicios: permitir la apertura, administración, operación y cierre de la Cuenta de Pago, procesar transferencias de fondos, acreditar saldos, emitir y recibir órdenes de pago, y en general ejecutar todas las operaciones que constituyen el objeto de los Servicios, incluyendo la interacción con servicios complementarios de terceros integrados en la plataforma. b) Acceso y autenticación: habilitar el acceso del Usuario a los Servicios y sus funcionalidades, verificar credenciales de acceso, aplicar medidas de autenticación reforzada y gestionar la seguridad de la sesión. c) Verificación de identidad y seguridad: validar la identidad del Usuario mediante la confrontación de datos y documentos con fuentes oficiales (incluido RENAPER) y/o proveedores de acreditación de identidad, pudiendo incluir el uso de datos biométricos (por ejemplo, reconocimiento facial). Este tratamiento es obligatorio para asegurar la vigencia del documento y prevenir fraudes o suplantaciones. d) Cumplimiento legal y regulatorio: cumplir con la normativa aplicable en materia de prevención de lavado de activos, financiamiento del terrorismo y fiscal, así como cualquier otra normativa aplicable y, asimismo, atender requerimientos judiciales, administrativos o de cualquier otra autoridad competente. e) Gestión de la relación contractual: responder consultas, reclamos o solicitudes del Usuario, brindar soporte técnico y operativo, gestionar procesos de alta, baja o suspensión de cuentas, y mantener la comunicación necesaria para la correcta prestación de los Servicios. f) Prevención y gestión de riesgos: detectar, investigar y mitigar posibles fraudes, operaciones sospechosas o incumplimientos contractuales, realizar controles internos de seguridad y cumplimiento normativo, y conservar la documentación de respaldo de las operaciones realizadas. g) Análisis estadístico y mejora continua: elaborar reportes internos, encuestas de satisfacción, estudios de uso y tendencias, y demás actividades destinadas a optimizar y personalizar los Servicios y la experiencia de usuario. h) Personalización de contenidos y profiling limitado: adaptar la presentación y contenido de los Servicios según las preferencias o historial de uso del Usuario, siempre respetando las limitaciones legales en materia de elaboración de perfiles y garantizando el derecho del Usuario a oponerse a tales tratamientos. i) Comunicaciones comerciales: enviar información institucional, promociones o campañas de marketing propias o de terceros únicamente cuando el Usuario haya prestado su consentimiento previo, expreso e informado, el cual podrá revocar en cualquier momento sin costo. j) Análisis tecnológico y cookies: recolectar información técnica sobre el dispositivo, sistema operativo, navegador, dirección IP, geolocalización e interacciones del Usuario con el Sitio Web o las aplicaciones, mediante cookies, píxeles, web beacons y tecnologías similares, a fin de reforzar la seguridad, generar estadísticas y mejorar la experiencia de navegación. Parte de esta información podrá ser compartida con prestadores de servicios analíticos de terceros bajo condiciones contractuales de confidencialidad y seguridad. k) Conservación y auditoría: conservar documentación y registros de operaciones a los fines de auditoría interna, control contable y cumplimiento de obligaciones legales, inclusive durante los plazos de guarda exigidos por normativa vigente. l) Nuevas finalidades: en caso de que DIGITALPAGO requiera utilizar los Datos Personales con finalidades distintas a las aquí previstas, se informará al Usuario en forma clara y previa, solicitando, cuando corresponda, el consentimiento específico.

6. Comunicación y Transferencia de Datos

DIGITALPAGO podrá comunicar los Datos Personales del Usuario únicamente en la medida en que resulte necesario para el cumplimiento de las finalidades previstas en esta Política de Privacidad, y siempre en línea con la Ley N.º 25.326 de Protección de Datos Personales, su decreto reglamentario y normas complementarias. 6.1. Entidades vinculadas y socios comerciales Podremos compartir datos con nuestras sociedades controlantes, controladas, afiliadas o bajo control común, así como con socios estratégicos o comerciales con los que DIGITALPAGO mantenga un vínculo contractual para la prestación, mejora o ampliación de los Servicios. 6.2. Prestadores de servicios Podremos comunicar datos a terceros proveedores que actúan en nuestro nombre o bajo nuestras instrucciones, con fines tales como: validación de identidad (incluyendo proveedores de biometría y RENAPER); servicios tecnológicos y de infraestructura (hosting, almacenamiento en la nube, procesamiento de datos, call centers); procesadores de pago, cámaras compensadoras y entidades financieras necesarias para cursar transferencias; auditorías, asesoramiento profesional y servicios de soporte operativo. Dichos proveedores solo podrán tratar los datos en la medida estrictamente necesaria para prestar los servicios contratados y estarán obligados a mantener la confidencialidad y seguridad de los datos conforme a estándares contractuales y legales. 6.3. Autoridades y organismos públicos DIGITALPAGO podrá comunicar datos a autoridades judiciales, administrativas o regulatorias, cuando sea requerido por normativa aplicable o por orden de autoridad competente, incluyendo pero no limitándose al Banco Central de la República Argentina (BCRA), la Unidad de Información Financiera (UIF), ARCA, la ANSES, o cualquier otro organismo nacional o extranjero con competencia en la materia. 6.4. Prevención de daños y seguridad Podremos compartir información cuando consideremos de buena fe que su revelación es razonablemente necesaria para: (i) proteger la seguridad de los Usuarios, de DIGITALPAGO o de terceros; (ii) prevenir daños físicos o pérdidas económicas; (iii) investigar, detectar o perseguir fraudes, delitos u operaciones ilegales. 6.5. Operaciones societarias En caso de venta, cesión, fusión, escisión, reorganización, disolución o liquidación de DIGITALPAGO, los Datos Personales podrán ser transferidos a los adquirentes o sucesores, quienes deberán respetar los compromisos de confidencialidad y seguridad previstos en esta Política de Privacidad. 6.6. Transferencias - Transferencias internacionales El Usuario entiende y consiente que sus Datos Personales podrán ser comunicados y/o transferidos a los tipos de sujetos indicados en esta cláusula "Comunicación y Transferencia de Datos", únicamente para las finalidades previstas en esta Política de Privacidad. Dichas comunicaciones podrán implicar transferencias internacionales de datos a jurisdicciones que pudieran no contar con un nivel de protección equivalente al argentino. Cuando realicemos transferencias internacionales, aplicaremos salvaguardas contractuales y técnicas razonables (por ejemplo, acuerdos de confidencialidad y de tratamiento de datos, evaluaciones de riesgo, medidas de seguridad y de minimización) a fin de garantizar un nivel de protección adecuado, conforme la Ley N.º 25.326, su decreto reglamentario y las disposiciones de la AAIP. Al aceptar esta Política de Privacidad, el Usuario presta su consentimiento expreso para tales transferencias, sin perjuicio de sus derechos y de las medidas de seguridad aquí descriptas.

7. Conservación de los Datos

Los Datos Personales serán conservados durante toda la vigencia de la relación contractual y, una vez finalizada esta, por un período mínimo de diez (10) años, o por el mayor plazo que resulte exigido por la normativa aplicable.

8. Seguridad

DIGITALPAGO mantiene los Datos Personales bajo estrictas medidas de confidencialidad y seguridad, y solo los utiliza en la medida estrictamente necesaria para la prestación de los Servicios y el cumplimiento de las finalidades informadas. Adoptamos medidas administrativas, técnicas y físicas razonables y alineadas con buenas prácticas del sector para proteger los datos frente a acceso, uso o divulgación no autorizados, así como contra su pérdida, alteración o destrucción. Estas medidas incluyen, entre otras: • Cifrado en tránsito y, cuando corresponda, en reposo. • Controles de acceso basados en necesidad de conocer y autenticación reforzada. • Registro y monitoreo de eventos relevantes de seguridad. • Segmentación de entornos y retención limitada. • Evaluaciones periódicas de eficacia de controles y gestión de incidentes. • Cumplimiento de estándares aplicables (p. ej., PCI DSS cuando corresponda). No obstante nuestros esfuerzos, el Usuario reconoce que ningún sistema es infalible. Si el Usuario considera que la seguridad de su cuenta o de su interacción con DIGITALPAGO pudiera estar comprometida, deberá notificarnos de inmediato a través de los canales indicados en "Información de Contacto", para que podamos adoptar las medidas pertinentes.

9. Derechos y Opciones del Usuario

El Usuario es responsable de la veracidad, vigencia y exactitud de los datos que proporciona, y se compromete a mantenerlos actualizados. En cualquier momento, el Usuario podrá ejercer sus derechos de acceso, rectificación, actualización y supresión de sus Datos Personales, así como a retirar su consentimiento para tratamientos basados en este (por ejemplo, comunicaciones comerciales), mediante los canales informados en "Información de Contacto". La atención de estos derechos requerirá acreditar identidad. La supresión y/o oposición podrá encontrarse limitada cuando la normativa aplicable imponga a DIGITALPAGO deberes de conservación. El Usuario podrá optar por no recibir comunicaciones comerciales en cualquier momento (p. ej., funcionalidades de "opt-out" o baja en el correo). Las comunicaciones operativas o de seguridad vinculadas a la cuenta y a los Servicios no admiten baja mientras exista la relación contractual. El Usuario tiene derecho a acceder gratuitamente a sus datos con una periodicidad no menor a seis (6) meses, salvo que acredite interés legítimo conforme el art. 14 inc. 3 de la Ley 25.326. La Agencia de Acceso a la Información Pública, órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. El Usuario podrá ejercer estos derechos enviando un correo electrónico a privacidad@digitalpagos.net con el asunto "Derechos Datos Personales", acompañando copia de su DNI para acreditar identidad.

10. Enlaces y Servicios de Terceros

El Sitio Web, redes sociales y/o las aplicaciones de DIGITALPAGO pueden contener enlaces a sitios o servicios de terceros. DIGITALPAGO no controla tales sitios ni es responsable de sus contenidos ni de sus prácticas de privacidad. Recomendamos revisar las políticas de privacidad de cada tercero antes de proporcionar datos o utilizar sus servicios.

11. Modificaciones de esta Política de Privacidad

DIGITALPAGO podrá modificar o actualizar la presente Política de Privacidad en cualquier momento para reflejar cambios en nuestras prácticas, en los Servicios, en obligaciones legales o regulatorias, o en buenas prácticas del sector. Las modificaciones menores de redacción o aclaratorias que no alteren sustancialmente la Política de Privacidad entrarán en vigencia con su publicación en el Sitio Web, sin necesidad de notificación individual. Cuando se trate de cambios sustanciales (ej., incorporación de nuevas finalidades de tratamiento, ampliación de cesiones de datos), DIGITALPAGO notificará previamente a los Usuarios a través de los canales de contacto disponibles (ej. correo electrónico, notificación en el Sitio Web), indicando la fecha de entrada en vigencia. El Usuario podrá manifestar su oposición dentro de los 10 (diez) días corridos siguientes a la notificación. En caso de no aceptar las modificaciones, podrá solicitar la baja de su cuenta y/o la terminación de su relación contractual con DIGITALPAGO, sin costo alguno. Transcurrido dicho plazo sin manifestación, o bien al continuar utilizando los Servicios después de la entrada en vigencia, se considerará que el Usuario acepta la nueva versión de la Política de Privacidad.

12. Información de Contacto (Responsable del Tratamiento)

DIGITALPAGO S.R.L. Domicilio: Av. Álvarez Thomas 937, Piso 9, Oficina 901, Ciudad Autónoma de Buenos Aires, Argentina. Correo de contacto: privacidad@digitalpagos.net Autoridad de Control: Agencia de Acceso a la Información Pública (AAIP).

13. Ley Aplicable y Jurisdicción

La presente Política de Privacidad se rige por las leyes de la República Argentina. Toda controversia será sometida a los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires. Sin perjuicio de los fueros competentes conforme normativa de defensa del consumidor, las Partes acuerdan la jurisdicción de los tribunales ordinarios de la Ciudad Autónoma de Buenos Aires.