Legal

Esta Política de Privacidad explica cómo Grey Inc. recopila, utiliza, almacena y divulga la información personal a través de nuestros sitios web, aplicaciones, productos y servicios relacionados (denominados en conjunto los «Servicios»), independientemente de cómo usted acceda a ellos o los utilice. Esta Política de Privacidad forma parte de nuestros Términos de Uso.

Dependiendo de la naturaleza del servicio prestado, Grey puede actuar como Responsable del Tratamiento o como Encargado del Tratamiento, o en algunos casos como ambos, respecto de distintas categorías de información personal:

• Como Responsable del Tratamiento: Grey determina la finalidad y los medios del tratamiento de datos personales en relación con la incorporación de empresas (incluido el KYB), la recopilación de información sobre directores y beneficiarios finales (UBO), la detección de lavado de activos (AML) y sanciones, la supervisión del cumplimiento, la prevención del fraude, la calificación de riesgo, y otros requisitos regulatorios u operativos necesarios para prestar nuestros Servicios.
• Como Encargado del Tratamiento: Grey trata datos personales en nombre de sus clientes empresariales cuando ello es necesario para prestar los Servicios, incluido el tratamiento de datos de transacciones relacionados con los usuarios finales de un cliente empresarial, la información de los destinatarios de pagos, y los datos recibidos a través de integraciones de API u otros canales técnicos. En tales casos, Grey actúa únicamente conforme a instrucciones documentadas del cliente empresarial correspondiente, quien sigue siendo el Responsable del Tratamiento.

Esta Política de Privacidad se aplica a su uso de nuestros Servicios a través de cualquier dispositivo, incluidos los de escritorio, móviles o tabletas. No se aplica a servicios que no sean propiedad de Grey ni estén controlados por Grey, incluidos sitios web o plataformas de terceros. Dichos terceros operan conforme a sus propias políticas de privacidad, y Grey no es responsable de sus prácticas de tratamiento de datos.

INFORMACIÓN QUE RECOPILAMOS

a. Información que Usted nos Proporciona

Para obtener acceso completo a nuestro sitio web y servicios, usted debe registrarse para obtener una cuenta Grey. Cuando usted se registra para obtener una cuenta, recopilamos la Información Personal que usted nos proporciona voluntariamente. La Información Personal se refiere a la información relacionada con una persona identificada o que puede utilizarse para identificarlo (por ejemplo, nombre, correo electrónico, dirección, datos bancarios, número de teléfono). También puede incluir información anónima que pueda vincularse específicamente a usted (por ejemplo, dirección IP).

La Información Personal que tenemos sobre usted se pone a nuestra disposición directamente cuando usted:

• Se registra para obtener una Cuenta Grey;
• Utiliza cualquiera de nuestros servicios;
• Se pone en contacto con nosotros o con nuestro equipo de atención al cliente;
• Completa nuestros formularios en línea;

En determinados casos, incluido cuando usted realiza transacciones de alto valor o alto volumen, o cuando debemos cumplir con la normativa aplicable en materia de prevención de lavado de activos (AML), podremos solicitar información adicional. Esta puede incluir:

• Copias de estados de cuenta bancarios.
• Otros documentos requeridos para fines de verificación de identidad o de cumplimiento.

También recopilamos sus datos personales mediante el uso de cookies, etiquetas de píxel y otras tecnologías de rastreo avanzadas, con el fin de mejorar su experiencia, personalizar el contenido y optimizar nuestros servicios durante sus interacciones con nuestra plataforma. Estas herramientas nos permiten comprender sus preferencias, supervisar los patrones de uso, detectar y prevenir actividades fraudulentas, y reforzar la seguridad, garantizando una experiencia de usuario más segura y personalizada.

b. Información Personal que Podemos Recopilar sobre Usted

Podemos recopilar, usar, procesar, almacenar o transferir información personal, tal como:

Datos de Identidad y Documentos de Identificación: Información como su nombre o nombres completos, su número de identidad emitido por el gobierno, su número de verificación bancaria (BVN) o NIN, y su fecha de nacimiento. Los documentos de identificación pueden incluir el pasaporte o cualquier documento de identidad emitido por el gobierno, una fotografía (si corresponde) y cualquier otra información de registro que usted pueda proporcionar para demostrar que reúne los requisitos para utilizar nuestros servicios. Estos datos tienen como fin permitirnos verificar su identidad para poder ofrecerle nuestros servicios;

• Información Rastreable: Es la información que puede vincularse directa o indirectamente a usted cada vez que utiliza o interactúa con nuestros servicios. Esto incluye detalles sobre su dispositivo (por ejemplo, tipo, sistema operativo, identificadores únicos), interacciones con nuestros servicios (por ejemplo, funciones a las que accede, acciones realizadas, duración de uso), transacciones financieras (por ejemplo, historial, datos de pago, marcas de tiempo), y datos adicionales como ubicación, patrones de uso e información de sesión.
• Datos de Contacto: Son los datos necesarios para comunicarnos con usted, tales como su dirección de contacto, dirección de correo electrónico, número de teléfono, detalles del dispositivo que utiliza y datos de facturación.
• Información de Registro/Técnica: Cuando usted accede a los servicios de Grey, nuestros servidores registran automáticamente la información que su navegador envía cada vez que visita un sitio web, los enlaces en los que ha hecho clic, la duración de su visita en determinadas páginas, el identificador único de su dispositivo, la información de inicio de sesión, la ubicación y otros datos del dispositivo.
• Datos Financieros: Información como el número de cuenta personal, el nombre y la ubicación del comercio, la fecha y el importe total de la transacción, y demás información proporcionada por instituciones financieras o comercios cuando actuamos en su nombre; •
• Datos Transaccionales: Es la información relacionada con pagos cuando usted, como comercio (utilizando uno o más de nuestros servicios de procesamiento de pagos) o como cliente, utiliza nuestros productos o servicios;
• Datos de Marketing y Comunicaciones: Esto incluye tanto el registro de su decisión de suscribirse como de darse de baja de la recepción de materiales de marketing de nuestra parte o de la de terceros.

CÓMO PODEMOS UTILIZAR SU INFORMACIÓN PERSONAL

Podemos utilizar la Información Personal que recopilamos para:

• Crear y administrar cualquier cuenta que usted pueda tener con nosotros, verificar su identidad, prestar nuestros servicios y responder a sus consultas;
• Administrar Grey (es decir, prestarle nuestros Servicios) y respaldar las operaciones internas, incluida la solución de problemas, el análisis de datos, las pruebas, la investigación y los fines estadísticos y de encuestas. Esto ayuda a garantizar la estabilidad y la seguridad de Grey, mejorar nuestros Servicios, sitio web y experiencia de usuario, crear nuevos productos y solicitar sus comentarios.
• Procesar sus transacciones de pago (incluidas la autorización, la compensación, los contracargos y demás actividades relacionadas con la resolución de disputas);
• Protegernos y prevenir el fraude, las transacciones no autorizadas, las reclamaciones y otras responsabilidades;
• Proporcionar, administrar y comunicarnos con usted respecto de productos, servicios, ofertas, programas y promociones de Grey, instituciones financieras, comercios y socios;
• Evaluar y mejorar nuestro negocio, incluido el desarrollo de nuevos productos y servicios;
• Según sea necesario para establecer, ejercer y defender derechos legales; según lo exijan las leyes y regulaciones aplicables, incluido el cumplimiento de los requisitos de Conozca a su Cliente y evaluación de riesgos, prevención de lavado de activos, anticorrupción y verificación de sanciones, o según lo solicite cualquier proceso judicial, fuerza del orden o agencia gubernamental que tenga o alegue tener jurisdicción sobre Grey Inc. o sus afiliadas/subsidiarias;
• Para cumplir con nuestras obligaciones legales y regulatorias.
• También facilitamos una comunicación fluida entre los Usuarios y enviamos comunicaciones tanto de marketing como ajenas al marketing. Esto nos ayuda a comprender mejor sus preferencias, mejorar la eficacia de nuestros esfuerzos de marketing, y perfeccionar nuestras campañas y canales de comunicación para atenderlo de manera más eficaz.
• Para otros fines respecto de los cuales le proporcionemos un aviso específico en el momento de la recopilación.

CÓMO TRATAMOS LOS DATOS PERSONALES

Categorías de Datos Cubiertos

A los efectos de esta política, las siguientes categorías de datos pueden recopilarse, compartirse o tratarse en el curso de la relación comercial de las partes:

a. Datos Personales

‍Los Datos Personales incluyen cualquier información relacionada con una persona identificada o identificable, tratada en relación con los servicios, operaciones o relaciones contractuales de las Partes. Esto puede incluir, entre otros:

• Datos de identificación del cliente
• Datos de empleados
• Datos de contacto del personal o de los representantes
• Información de la cuenta
• Datos de transacciones
• Credenciales de autenticación
• Registros de comunicaciones

Dichos datos pueden obtenerse de forma directa o indirecta a través de la prestación de servicios, el uso de la plataforma, los procesos de incorporación, las integraciones o las interacciones operativas entre las Partes.

b. Datos Técnicos y de Uso

Esto incluye datos operativos y generados por el sistema que son necesarios para la prestación del servicio, tales como:

• Direcciones IP
• Identificadores de dispositivos
• Archivos de registro
• Marcas de tiempo de acceso
• Registros de actividad del sistema
• Datos de interacción con la plataforma

Estos datos respaldan la seguridad del sistema, la supervisión del rendimiento y la continuidad operativa.

‍

Principios de Protección de Datos

Usted acepta que los Datos Personales compartidos o tratados serán:

• Tratados de forma lícita, leal y transparente
• Recopilados para fines empresariales específicos, explícitos y legítimos
• Limitados a lo necesario para los servicios acordados
• Exactos y actualizados cuando así se requiera
• Conservados únicamente durante el tiempo necesario
• Protegidos frente al acceso no autorizado, la pérdida o el uso indebido
• Tratados de conformidad con las Leyes de Protección de Datos aplicables

Grey no venderá, comercializará ni explotará comercialmente los Datos Personales recibidos de la otra parte. Todo el personal, agentes y subcontratistas que traten dichos datos estarán sujetos a obligaciones de confidencialidad y de protección de datos.

‍

Finalidad del Tratamiento

Los Datos Personales compartidos conforme a esta política podrán utilizarse estrictamente para fines empresariales legítimos, incluidos:

• La prestación y gestión de los servicios contratados
• El cumplimiento de las obligaciones contractuales entre las Partes
• Las comunicaciones operativas entre las Partes
• La atención al cliente y la mejora del servicio
• El cumplimiento normativo y las obligaciones de reporte
• La gestión de riesgos, la prevención del fraude y la supervisión de la seguridad
• La continuidad del negocio, la reestructuración o las operaciones corporativas
• El alojamiento de datos, las copias de seguridad y la gestión de infraestructura
• Las reclamaciones legales, la ejecución o la resolución de disputas
• La analítica empresarial interna y la optimización del rendimiento

El tratamiento no se extenderá más allá de los fines definidos en esta política, salvo que se autorice por escrito.

‍

Intercambio de Datos entre las Partes

Los Datos Personales solo podrán compartirse cuando sea necesario para:

• La ejecución del servicio
• La integración de la plataforma
• El cumplimiento normativo
• La colaboración operativa
• Cada Parte garantizará que:
• El acceso a los datos esté restringido al personal autorizado
• Los datos compartidos se utilicen únicamente para los fines acordados
• Las afiliadas y los proveedores que reciban datos estén sujetos a protecciones equivalentes
• Los datos no se divulgarán a terceros sin:
• Una obligación legal, o
• La aprobación por escrito de la Parte que realiza la divulgación

‍

Fuentes y Métodos de Recopilación de Datos (Contexto B2B)

Los datos cubiertos por esta política pueden obtenerse a través de:

• Procesos directos de incorporación empresarial
• Acuerdos de servicio y transacciones
• Integraciones de API y conexiones de sistemas
• Plataformas de gestión de relaciones con clientes
• Comunicaciones operativas
• Plataformas de socios y terceros autorizados
• Presentaciones regulatorias y de cumplimiento

Toda recopilación de datos se limitará a lo necesario para operaciones empresariales legítimas.

‍

Conservación de Datos

Cada Parte conservará los Datos Personales únicamente durante:

• El período requerido para cumplir con las obligaciones contractuales
• El cumplimiento de los requisitos legales y regulatorios
• El mantenimiento legítimo de registros empresariales

Una vez vencidos los períodos de conservación, los datos se eliminarán de forma segura, se anonimizarán o se devolverán, según corresponda.

‍

TRANSFERENCIAS INTERNACIONALES DE DATOS

Grey opera a nivel mundial y podrá transferir, almacenar y tratar Datos Personales fuera del país en el que se recopilaron originalmente. Esto puede incluir transferencias a jurisdicciones en las que Grey, sus afiliadas, proveedores de servicios o socios bancarios mantengan operaciones.

Cuando los Datos Personales se transfieran a través de fronteras, Grey se asegurará de que se apliquen las salvaguardas apropiadas de conformidad con las leyes de protección de datos aplicables. Dichas salvaguardas pueden incluir:

• La celebración de cláusulas contractuales estándar o mecanismos de transferencia equivalentes aprobados por los reguladores pertinentes;

• La utilización de decisiones de adecuación cuando estén disponibles;

• La implementación de medidas contractuales, técnicas y organizativas diseñadas para garantizar que los Datos Personales permanezcan protegidos con un estándar acorde a la legislación aplicable.

Al utilizar los Servicios, usted reconoce que sus Datos Personales pueden transferirse y tratarse en países fuera de su jurisdicción de residencia, en los que las leyes de protección de datos pueden diferir de las de su país de origen.

Grey adopta medidas razonables para garantizar que cualquier transferencia transfronteriza de datos cumpla con los requisitos regulatorios aplicables y que los Datos Personales permanezcan protegidos de conformidad con esta Política de Privacidad.

Si necesita más información sobre las salvaguardas que utilizamos para las transferencias internacionales de datos, puede ponerse en contacto con nosotros en dpo@grey.co

‍

OTROS DERECHOS SOBRE SU INFORMACIÓN PERSONAL CON NOSOTROS

A continuación se indican los derechos que usted tiene como usuario en relación con su Información Personal;

• Derecho a solicitar el acceso o copias de su Información Personal poniéndose en contacto con nosotros
• Derecho a obtener información sobre la información personal recopilada y almacenada;
• Derecho a oponerse o a solicitar la restricción; esto significa impedir que hagamos ciertas cosas con sus datos o restringir el alcance de nuestra recopilación o tratamiento de sus datos.
• Derecho a corregir o rectificar cualquier Información Personal que usted proporcione que pueda ser incorrecta, estar desactualizada o ser inexacta.
• Derecho a oponerse al tratamiento de su Información Personal con fines de marketing. Usted tiene derecho a solicitarnos que no lo contactemos con fines de marketing, ajustando su preferencia de notificaciones en la página de configuración o dándose de baja a través del enlace de exclusión en los correos electrónicos de marketing que le enviamos.
• Derecho a solicitar que Grey elimine su Información Personal. Usted tiene derecho a solicitarnos que eliminemos su Información Personal. Tenga en cuenta que este es un derecho limitado que se aplica cuando los datos ya no son necesarios o cuando el tratamiento carece de justificación legal. Las excepciones a este derecho son los casos en que la legislación aplicable nos exige conservar un archivo histórico, o cuando conservamos un conjunto básico de sus datos personales para asegurarnos de no contactarlo inadvertidamente en el futuro cuando usted se haya opuesto al uso de sus datos con fines de marketing.
• Derecho a oponerse a decisiones tomadas por medios automatizados que produzcan efectos jurídicos respecto de usted o que le afecten de manera significativa de forma similar.
• Derecho a solicitar el traslado de datos de Grey a un tercero; este es el derecho a la portabilidad de los datos.

Grey trata la Información Personal sobre la base de la necesidad contractual, el cumplimiento de las obligaciones legales y regulatorias (incluidas las regulaciones financieras relacionadas con AML, KYC/KYB y verificación de sanciones), y los intereses legítimos, tales como la prevención del fraude, la gestión de riesgos y la mejora del servicio.

El consentimiento se utiliza únicamente cuando es requerido, como en el caso de las comunicaciones de marketing y las cookies. Cuando el tratamiento se basa en el consentimiento, usted puede retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento previo.

Cuando usted decida no proporcionar la información requerida para fines contractuales o regulatorios, es posible que no podamos prestarle determinados servicios. Usted puede revisar, actualizar o ejercer sus derechos de protección de datos poniéndose en contacto con nosotros a través de los datos que se indican a continuación.

‍

SEGURIDAD Y ALMACENAMIENTO DE SU INFORMACIÓN PERSONAL

Contamos con medidas de seguridad adecuadas para evitar que su Información Personal se pierda accidentalmente o sea utilizada o consultada de manera no autorizada por un tercero.

Cuando la información de su cuenta bancaria se transmite a través de nuestros Servicios, estará protegida mediante tecnología de encriptación. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y demás terceros que tengan una necesidad empresarial de conocerlos. Estos solo tratarán su Información Personal conforme a nuestras instrucciones.

Todos nuestros empleados que tienen acceso a sus datos personales deben cumplir esta Política, y a todos los proveedores de servicios externos Grey les solicita que garanticen la implementación de las salvaguardas apropiadas. Además, existen contratos con los proveedores de servicios externos que tienen acceso a sus datos personales, con el fin de garantizar que se implementen el nivel de seguridad y las medidas de protección requeridos, y que sus datos personales se traten únicamente conforme a las instrucciones de Grey.

Educamos y capacitamos continuamente a nuestros empleados sobre la importancia de la confidencialidad y la privacidad de la información personal de los clientes. Mantenemos salvaguardas físicas, técnicas y organizativas que cumplen con las leyes y regulaciones aplicables para proteger su información personal frente al acceso no autorizado.

También hemos implementado procedimientos para hacer frente a cualquier presunta violación de datos personales, y le notificaremos a usted y a cualquier regulador aplicable de una violación cuando estemos legalmente obligados a hacerlo. Lamentablemente, ningún método de transmisión o almacenamiento electrónico a través de Internet es 100 % seguro. Por lo tanto, no podemos garantizar la seguridad absoluta de su Información Personal. Usted también desempeña un papel en la protección de su Información Personal. Le rogamos que resguarde su contraseña de su cuenta Grey y que no la comparta con otras personas.

Si recibimos instrucciones utilizando la información de inicio de sesión de su cuenta Grey, consideraremos que usted ha autorizado dichas instrucciones. Usted acepta notificarnos de inmediato cualquier uso no autorizado de su cuenta Grey o cualquier otra violación de seguridad.

Nos reservamos el derecho, a nuestra entera discreción, de negarnos a prestar nuestros Servicios, cancelar cuentas Grey, y eliminar o editar contenido. Sujeto a la legislación aplicable, que en ocasiones puede obligarnos a almacenar su Información Personal durante un cierto período de tiempo, conservaremos su Información Personal durante el tiempo que sea necesario para cumplir con los fines para los que la recopilamos, incluidos los fines de satisfacer cualquier requisito legal, contable o de reporte.

‍

CONSERVACIÓN DE DATOS

Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos. Como institución financiera regulada, la ley exige a Grey almacenar parte de sus datos personales y transaccionales más allá del cierre de su cuenta con nosotros. Solo accedemos a sus datos internamente según sea necesario, y únicamente accederemos a ellos o los trataremos si es absolutamente necesario.

Siempre eliminaremos los datos que ya no sean requeridos por una ley o jurisdicción pertinente en la que operemos. Esto lo hacemos de forma automática, por lo que usted no necesita contactarnos para solicitarnos que eliminemos sus datos. Los métodos de eliminación incluyen la trituración, la destrucción y la eliminación segura de hardware y de registros en papel, y la eliminación o sobrescritura de datos digitales.

Podemos conservar cierta información cuando sea necesario para garantizar la seguridad y prevenir actividades fraudulentas. Por ejemplo, si su cuenta se desactiva debido a un comportamiento inseguro o a infracciones de seguridad, podemos conservar detalles específicos sobre su cuenta para proteger nuestra plataforma y evitar el registro no autorizado nuevamente o el uso indebido

En determinadas circunstancias, podemos anonimizar la información personal de manera que ya no pueda asociarse con una persona en particular. Nos reservamos el derecho de utilizar dichos datos anónimos y desidentificados para cualquier fin empresarial legítimo, sin necesidad de notificación adicional a la persona correspondiente ni de su consentimiento.

MARKETING Y COMUNICACIONES EMPRESARIALES

Grey puede tratar información de contacto limitada de representantes empresariales, empleados o socios para fines de comunicación empresarial legítimos, incluidos:

• Actualizaciones del servicio
• Gestión de relaciones
• Información sobre productos o servicios relevantes para relaciones empresariales existentes
• Información del sector y comunicaciones corporativas

Dichas comunicaciones se realizarán de conformidad con la Ley de Protección de Datos aplicable. Los destinatarios podrán darse de baja de las comunicaciones no esenciales a través de los canales de contacto designados. Las comunicaciones relacionadas con el servicio y las operativas podrán seguir enviándose cuando sea necesario para las relaciones empresariales en curso. Los datos utilizados con fines de marketing o comunicación no se venderán ni se divulgarán para fines de marketing de terceros no relacionados sin una base legal adecuada.

‍

COOKIES

Al igual que muchos otros sitios web, utilizamos cookies para distinguirlo de otros usuarios y para personalizar y mejorar nuestros servicios. Las cookies permiten a nuestros servidores recordar direcciones IP, la fecha y hora de las visitas, supervisar el tráfico web y prevenir actividades fraudulentas.

Nuestras cookies nunca almacenan información personal ni confidencial; simplemente contienen una referencia aleatoria única a usted, de modo que, una vez que visite el sitio, podamos reconocer quién es usted y ofrecerle determinado contenido. Si su navegador o complemento de navegador lo permite, usted tiene la opción de desactivar las cookies en nuestro sitio web; sin embargo, esto puede afectar su experiencia al utilizar nuestro sitio web. A menos que usted se dé de baja de las Cookies, asumiremos que consiente el uso de Cookies.

‍

ENLACES DE TERCEROS

Nuestros Servicios pueden, de tiempo en tiempo, contener enlaces a los sitios web o plataformas en línea de nuestras redes de socios, anunciantes y afiliados. Tenga en cuenta que estos sitios web tienen sus propias políticas de privacidad y que no aceptamos responsabilidad alguna por ellos, por lo que, si sigue un enlace, revise dichas políticas antes de enviar cualquier dato personal a estos sitios web o plataformas.

‍

CAMBIOS A NUESTRA POLÍTICA DE PRIVACIDAD

Sujeto a la legislación aplicable, podemos cambiar, modificar o revisar esta Política de Privacidad en cualquier momento para reflejar nuevos servicios o cambios en nuestra Política. Todos los cambios realizados se publicarán en esta página, y cuando los cambios le afecten de manera sustancial, se lo notificaremos mediante la publicación de un aviso en línea o por correo. Si usted continúa utilizando nuestros Servicios, consiente todas las modificaciones a esta Política de Privacidad.

Para mantenerse al día sobre cualquier cambio, consulte esta página periódicamente.

‍

CONTÁCTENOS

Si tiene alguna pregunta, comentario o inquietud sobre esta Política de Privacidad, sobre la información personal que tenemos sobre usted, o si desea ejercer alguno de sus derechos de protección de datos previstos por las leyes de privacidad aplicables, puede ponerse en contacto con nosotros:

• comunicándose con el servicio de atención al cliente disponible en el sitio web.
• enviando un correo electrónico a dpo@grey.co ‍

Si considera que no hemos atendido sus preguntas o inquietudes de manera adecuada, o si cree que se han infringido sus derechos de protección de datos o privacidad, puede presentar una reclamación ante su Autoridad de Protección de Datos local.

‍