Legal

Esta política de privacidad (esta "Política de Privacidad") explica cómo Grey recopila, utiliza, almacena y divulga la información personal. Esta Política de Privacidad se aplica a nuestro sitio web y a todos los sitios, aplicaciones, servicios y herramientas relacionados, independientemente de cómo usted acceda a ellos o los utilice. Si algo aquí se aplica únicamente a uno de nuestros Servicios o a clientes de un país en particular, se lo indicaremos expresamente. Esta Política de Privacidad forma parte de nuestros Términos de Uso. Al acceder a, o utilizar, nuestros Servicios, sitio web, software, servicios, aplicaciones, productos y contenido ofrecidos a través de Grey (colectivamente, los “Servicios”), usted acepta esta Política de Privacidad y nuestros Términos de Uso.

Esta Política de Privacidad se aplica a su uso de nuestros Servicios (independientemente del medio de acceso). Usted puede acceder a, o utilizar, nuestros Servicios a través de una computadora de escritorio, una laptop, un teléfono móvil, una tableta u otro dispositivo electrónico de consumo (cada uno, un "Dispositivo").

Esta Política de Privacidad no se aplica a servicios que no son propiedad de Grey ni están controlados por Grey, incluidos sitios web de terceros y los servicios de otros comercios de Grey. Estos otros sitios pueden colocar sus propias cookies, complementos u otros archivos en su computadora, recopilar datos o solicitarle información personal. Grey no controla estos sitios web de terceros y no somos responsables de sus declaraciones de privacidad. Consulte las declaraciones de privacidad de dichos terceros.

QUIÉNES SOMOS

“Grey” se refiere al grupo de compañías que operan bajo la marca Grey. El grupo Grey está conformado por las siguientes entidades, cada una de las cuales puede procesar su Información Personal según el producto, servicio o región a través del cual usted interactúe con nosotros:

• Grey Inc., registrada en Delaware, EE. UU.: el controlador de datos principal del grupo Grey. Grey Inc. es responsable de cómo se utiliza su Información Personal en nuestras marcas y plataformas, según se describe en esta Política de Privacidad, y es su primer punto de contacto para preguntas y solicitudes de privacidad, independientemente de con qué entidad de Grey interactúe usted principalmente;
• Grey Finance Ltd, registrada en el Reino Unido;
• Greytech Services Limited, registrada en Nigeria;
• Grey Finance Inc., registrada en Canadá.

Cuando más de una entidad de Grey participa en el procesamiento de su Información Personal para un producto o servicio en particular, dichas entidades actúan como corresponsables del tratamiento, y Grey Inc. permanece disponible en todo momento para atender sus preguntas o ayudarle a ejercer sus derechos conforme a la ley de protección de datos aplicable, independientemente de qué entidad sea corresponsable del tratamiento para una actividad de procesamiento específica.

INFORMACIÓN QUE RECOPILAMOS

Información que usted nos proporciona: Para tener acceso completo a nuestro sitio web y servicios, debe registrarse para obtener una cuenta Grey. Cuando se registra para obtener una cuenta, recopilamos la Información Personal que usted nos proporciona voluntariamente. Información Personal se refiere a información relacionada con una persona identificada o información que puede utilizarse para identificarlo (por ejemplo, nombre, correo electrónico, dirección, datos bancarios, número de teléfono). También puede incluir información anónima que pueda vincularse específicamente a usted (por ejemplo, dirección IP).

La Información Personal que tenemos sobre usted se pone directamente a nuestra disposición cuando usted:

• Se registra para obtener una Cuenta Grey;
• Utiliza alguno de nuestros servicios;
• Se comunica con nosotros o con nuestro equipo de soporte al cliente;
• Completa nuestros formularios en línea;

En ciertos casos, incluidos aquellos en los que usted realiza transacciones de alto valor o de alto volumen, o cuando debemos cumplir con la normativa aplicable en materia de prevención de lavado de dinero (AML), podremos solicitar información adicional. Esto puede incluir:

• Copias de estados de cuenta bancarios.
• Otros documentos requeridos para fines de verificación de identidad o cumplimiento normativo.

También recopilamos sus datos personales mediante cookies, etiquetas de píxel y otras tecnologías de rastreo avanzadas, con el fin de mejorar su experiencia, personalizar el contenido y optimizar nuestros servicios durante sus interacciones con nuestra plataforma. Estas herramientas nos permiten comprender sus preferencias, monitorear los patrones de uso, detectar y prevenir actividades fraudulentas, y reforzar la seguridad, garantizando una experiencia de usuario más segura y personalizada.

Información Personal que podemos recopilar sobre usted: Podemos recopilar, usar, procesar, almacenar o transferir información personal tal como:

• Información rastreable: es la información que puede vincularse directa o indirectamente a usted cada vez que utiliza o interactúa con nuestros servicios. Esto incluye datos sobre su dispositivo (por ejemplo, tipo, sistema operativo, identificadores únicos), interacciones con nuestros servicios (por ejemplo, funciones a las que accede, acciones realizadas, duración de uso), transacciones financieras (por ejemplo, historial, datos de pago, marcas de tiempo), y datos adicionales como ubicación, patrones de uso e información de sesión.
• Datos de identidad y documentos de identificación: información tal como su nombre completo, su número de identidad emitido por el gobierno, su número de verificación bancaria (BVN) o NIN y su fecha de nacimiento. Los documentos de identificación pueden incluir el pasaporte o cualquier documento de identidad emitido por el gobierno, una fotografía (si corresponde) y cualquier otra información de registro que usted pueda proporcionar para demostrar que es elegible para utilizar nuestros servicios. Estos datos nos permiten verificar su identidad a fin de ofrecerle nuestros servicios;
• Datos de contacto: son los datos necesarios para comunicarnos con usted, tales como su dirección de contacto, dirección de correo electrónico, número de teléfono, datos del dispositivo que utiliza y datos de facturación;
• Información de registro/técnica: cuando usted accede a los servicios de Grey, nuestros servidores registran automáticamente la información que su navegador envía cada vez que visita un sitio web, los enlaces en los que ha hecho clic, la duración de la visita en determinadas páginas, el identificador único del dispositivo, la información de inicio de sesión, la ubicación y otros datos del dispositivo.
• Datos financieros: información tal como el número de cuenta personal, el nombre y la ubicación del comercio, la fecha y el monto total de la transacción, y otra información proporcionada por instituciones financieras o comercios cuando actuamos en su nombre;
• Datos transaccionales: es la información relacionada con pagos cuando usted, como comercio (utilizando uno o más de nuestros servicios de procesamiento de pagos) o como cliente, utiliza nuestros productos o servicios;
• Datos de marketing y comunicaciones: esto incluye tanto el registro de su decisión de suscribirse como de darse de baja de la recepción de materiales de marketing de nuestra parte o de nuestros terceros.
• Registros de sus conversaciones con nosotros, cuando nos comunicamos con usted y cuando usted se comunica con nosotros.

CÓMO PODEMOS UTILIZAR SU INFORMACIÓN PERSONAL

Podemos utilizar la Información Personal que recopilamos para:

• Crear y administrar cualquier cuenta que usted pueda tener con nosotros, verificar su identidad, prestar nuestros servicios y responder a sus consultas;
• Administrar Grey (es decir, prestarle nuestros Servicios) y respaldar las operaciones internas, incluida la resolución de problemas, el análisis de datos, las pruebas, la investigación y fines estadísticos y de encuestas. Esto nos ayuda a garantizar la estabilidad y la seguridad de Grey, mejorar nuestros Servicios, sitio web y experiencia de usuario, crear nuevos productos y solicitar sus comentarios.
• Procesar sus transacciones de pago (incluidas la autorización, la compensación, los contracargos y otras actividades relacionadas con la resolución de disputas);
• Proteger contra el fraude, las transacciones no autorizadas, los reclamos y otras responsabilidades, y prevenirlos;
• Proporcionar, administrar y comunicarnos con usted sobre productos, servicios, ofertas, programas y promociones de Grey, instituciones financieras, comercios y socios;
• Evaluar y mejorar nuestro negocio, incluido el desarrollo de nuevos productos y servicios;
• Según sea necesario para establecer, ejercer y defender derechos legales; según lo exijan las leyes y normativas aplicables, incluido el cumplimiento de los requisitos de Conozca a su Cliente y evaluación de riesgos, prevención de lavado de dinero, anticorrupción y verificación de sanciones, o según lo solicite cualquier proceso judicial, autoridad policial o agencia gubernamental que tenga o reclame jurisdicción sobre Grey Inc. o sus afiliadas/subsidiarias;
• Cumplir con nuestras obligaciones legales y regulatorias.
• También facilitamos la comunicación entre los Usuarios y enviamos comunicaciones tanto de marketing como ajenas al marketing. Esto nos ayuda a comprender mejor sus preferencias, mejorar la eficacia de nuestras iniciativas de marketing y perfeccionar nuestras campañas y canales de comunicación para atenderlo de mejor manera.
• Para otros fines respecto de los cuales le brindemos un aviso específico en el momento de la recopilación.

BASE JURÍDICA PARA EL TRATAMIENTO DE SUS DATOS PERSONALES

Solo utilizaremos su Información Personal cuando la ley nos lo permita. Según la finalidad, nuestra base jurídica será, en general, una de las siguientes:

• Contrato: cuando el tratamiento es necesario para prestar los Servicios que usted ha solicitado, como abrir y mantener su cuenta Grey o procesar un pago;
• Obligación legal: cuando debemos tratar su Información Personal para cumplir con un requisito legal o normativo, como la verificación de identidad, Conozca a su Cliente (KYC), la prevención de lavado de dinero (AML), la verificación de sanciones y las obligaciones de información tributaria;
• Intereses legítimos: cuando tenemos un motivo comercial genuino para utilizar su Información Personal que resulta razonable y que no afecta injustamente sus derechos, como mejorar nuestros Servicios, prevenir el fraude o comunicarnos con usted sobre su cuenta;
• Consentimiento: cuando usted nos ha dado su permiso para utilizar su Información Personal de una manera específica, como para determinadas comunicaciones de marketing, y que puede retirar en cualquier momento; y
• Intereses vitales: en casos excepcionales, cuando sea necesario para proteger su vida o la vida de otra persona.

La siguiente tabla establece los principales fines para los que utilizamos su Información Personal y la base o bases jurídicas en las que nos basamos para cada uno:

• Verificar su identidad y realizar las verificaciones de KYC/AML (incluido cuando abre una cuenta, actualiza sus datos o solicita el cierre de la cuenta): obligación legal; intereses legítimos (para prevenir el fraude y proteger nuestra plataforma).
• Prestar los Servicios, incluido el procesamiento de pagos y la administración de su cuenta: contrato; obligación legal.
• Detectar y prevenir el fraude, las transacciones no autorizadas y los delitos financieros: obligación legal; intereses legítimos.
• Responder a las consultas de soporte al cliente y a las solicitudes de privacidad, y mantener registros de dichas comunicaciones: contrato; obligación legal; intereses legítimos.
• Conservar los registros de KYC, de transacciones y de delitos financieros después de que se cierre su cuenta: obligación legal.
• Enviarle comunicaciones de marketing y personalizar ofertas: consentimiento, cuando la ley aplicable lo exija; de lo contrario, intereses legítimos.
• Mejorar nuestros Servicios, incluidas la resolución de problemas, la investigación y la analítica: intereses legítimos.

Cuando una finalidad se base en más de una base jurídica, hemos identificado primero la base principal. Si tiene preguntas sobre la base jurídica de un uso específico de su Información Personal, comuníquese con nosotros utilizando los datos que figuran en la sección Contáctenos a continuación.

Si retira el consentimiento para un uso específico de su Información Personal, no podrá utilizar ningún Servicio o función de Grey que requiera la recopilación o el uso de dicha Información Personal. El retiro del consentimiento no afecta la licitud de ningún tratamiento que hayamos realizado antes de que usted lo retirara.

CÓMO COMPARTIMOS SUS DATOS PERSONALES

Podemos divulgar o compartir su Información Personal con terceros, entre ellos nuestras afiliadas, empleados, funcionarios, proveedores de servicios, agentes, proveedores y subcontratistas, según sea razonablemente necesario para los fines establecidos en esta política. Grey solo comparte información personal con Terceros Externos en las siguientes circunstancias limitadas:

• Contamos con su consentimiento. Exigimos consentimiento expreso (opt-in) para compartir cualquier información personal; compartimos Información Personal con terceros directamente autorizados por usted para recibirla, como cuando usted autoriza a un proveedor de aplicaciones de terceros a acceder a su cuenta. El uso de su Información Personal por parte de un tercero autorizado está sujeto a la política de privacidad de dicho tercero, y Grey no asumirá responsabilidad alguna por ningún incumplimiento que pueda surgir de dicha autorización otorgada por usted.
• Proporcionamos dicha información a nuestras subsidiarias, compañías afiliadas u otras empresas o personas de confianza con el fin de procesar información personal en nuestro nombre. Exigimos que estas partes acuerden procesar dicha información conforme a nuestras instrucciones y de conformidad con esta Política de Privacidad y cualquier otra medida de confidencialidad y seguridad apropiada.
• Tenemos la convicción de buena fe de que el acceso, uso, conservación o divulgación de dicha información es razonablemente necesario para cumplir con cualquier ley, normativa, proceso legal o solicitud gubernamental exigible aplicable, hacer cumplir los Términos de Servicio aplicables, incluida la investigación de posibles infracciones de estos, detectar, prevenir o abordar de otro modo problemas de fraude, seguridad o técnicos, o protegernos frente a un daño inminente a los derechos, la propiedad o la seguridad de Grey, sus usuarios o el público, según lo exija o permita la ley.

Si Grey llegara a participar en una fusión, adquisición o cualquier forma de venta de la totalidad o parte de sus activos, proporcionaremos aviso antes de que la información personal sea transferida y quede sujeta a una política de privacidad distinta.

Sus datos pueden ser tratados por nuestros empleados fuera de su país de residencia, quienes pueden participar en tareas tales como el cumplimiento de órdenes de pago, el procesamiento de datos de pago o la prestación de servicios de soporte. Nos aseguraremos de que sus datos se traten de forma segura y de conformidad con las leyes aplicables y esta Política.

OTROS DERECHOS SOBRE SU INFORMACIÓN PERSONAL CON NOSOTROS

A continuación se detallan los derechos que usted tiene como usuario en relación con su Información Personal:

• Derecho a solicitar acceso o copias de su Información Personal comunicándose con nosotros.
• Derecho a recibir información sobre su información personal recopilada y almacenada;
• Derecho de oposición o solicitud de restricción; esto significa que puede pedirnos que nos abstengamos de hacer ciertas cosas con sus datos o que restrinjamos el alcance de nuestra recopilación o tratamiento de sus datos.
• Derecho a corregir o rectificar cualquier Información Personal que usted haya proporcionado y que pueda ser incorrecta, estar desactualizada o ser inexacta.
• Derecho a oponerse al tratamiento de su Información Personal con fines de marketing. Usted tiene derecho a solicitarnos que no nos comuniquemos con usted con fines de marketing ajustando sus preferencias de notificación en la página de configuración, o dándose de baja mediante el enlace de exclusión incluido en los correos electrónicos de marketing que le enviamos.
• Derecho a solicitar que Grey elimine su Información Personal. Usted tiene derecho a solicitarnos que eliminemos su Información Personal. Tenga en cuenta que se trata de un derecho limitado, aplicable cuando los datos ya no son necesarios o cuando el tratamiento carece de justificación legal. Las excepciones a este derecho son los casos en que la ley aplicable nos exija conservar un archivo histórico, o en que conservemos un conjunto básico de sus datos personales para asegurarnos de no contactarlo inadvertidamente en el futuro cuando usted se haya opuesto a que sus datos se utilicen con fines de marketing.
• Derecho a oponerse a decisiones adoptadas por medios automatizados que produzcan efectos jurídicos que le conciernan o que le afecten de manera significativa de forma similar.
• Derecho a solicitar la transferencia de datos de Grey a un tercero; este es el derecho a la portabilidad de los datos.

La base jurídica sobre la cual tratamos su Información Personal depende de la finalidad específica para la que se utiliza: consulte la sección “Base Jurídica para el Tratamiento de sus Datos Personales” a continuación para un desglose completo. Usted también tiene la opción, en cualquier momento, de retirar el consentimiento cuando nuestro tratamiento se base en el consentimiento. Usted puede negarse a proporcionar su Información Personal cuando Grey se la solicite, sin embargo, es posible que determinados servicios o todos los servicios no estén disponibles para usted, o que su cuenta se cierre como resultado de ello. Usted puede revisar la configuración de su cuenta y actualizar su Información Personal directamente o comunicándose con nosotros. Si desea ejercer alguno de los derechos indicados anteriormente, comuníquese con nosotros utilizando la información de contacto proporcionada en la sección Contáctenos a continuación.

CÓMO VERIFICAMOS SU IDENTIDAD PARA LAS SOLICITUDES DE PRIVACIDAD

Antes de actuar sobre una solicitud de acceso, corrección, restricción o eliminación de su Información Personal, o de retiro de su consentimiento, necesitamos verificar que la solicitud provenga genuinamente de usted. Esto protege su cuenta y sus datos frente a un acceso o eliminación por parte de alguien que se haga pasar por usted.

Le pediremos que verifique su identidad a través de canales seguros y autenticados, que pueden incluir nuestras direcciones de correo electrónico dedicadas de Grey (support@grey.co, hello@grey.co o dpo@grey.co), la aplicación de Grey, o un portal de verificación seguro. Nunca le pediremos que envíe documentos de identificación, selfies u otra información de verificación sensible como archivo adjunto a un correo electrónico ordinario; cuando la verificación se gestione por correo electrónico, lo dirigiremos a un método de carga seguro para dichos documentos, en lugar de pedirle que los adjunte directamente.

Nuestro objetivo es acusar recibo de las solicitudes de privacidad con prontitud y responder, o explicar cualquier demora, dentro del plazo exigido por la ley aplicable en su jurisdicción (generalmente dentro de los 30 días posteriores a la verificación de su identidad). Si no podemos satisfacer parte de su solicitud, por ejemplo, porque debemos conservar ciertos datos, le explicaremos por qué.

SEGURIDAD Y ALMACENAMIENTO DE SU INFORMACIÓN PERSONAL

Contamos con medidas de seguridad adecuadas para evitar que su Información Personal se pierda accidentalmente, o sea utilizada o consultada de forma no autorizada por un tercero.

Cuando la información de su cuenta bancaria se transmita a través de nuestros Servicios, estará protegida mediante tecnología de cifrado. Además, limitamos el acceso a sus datos personales a aquellos empleados, agentes, contratistas y otros terceros que tengan una necesidad comercial legítima de conocerlos. Estos solo tratarán su Información Personal siguiendo nuestras instrucciones.

Todos nuestros empleados que tienen acceso a sus datos personales deben cumplir con esta Política, y Grey exige a todos los proveedores de servicios externos que garanticen la implementación de las salvaguardas adecuadas. Además, existen contratos vigentes con los proveedores de servicios externos que tienen acceso a sus datos personales, para garantizar que se mantengan el nivel de seguridad y las medidas de protección requeridas, y que sus datos personales se traten únicamente según las instrucciones de Grey.

Educamos y capacitamos continuamente a nuestros empleados sobre la importancia de la confidencialidad y la privacidad de la información personal de los clientes. Mantenemos salvaguardas físicas, técnicas y organizativas que cumplen con las leyes y normativas aplicables para proteger su información personal frente a un acceso no autorizado.

También hemos implementado procedimientos para atender cualquier sospecha de vulneración de datos personales, y notificaremos a usted y a cualquier regulador aplicable sobre una vulneración cuando estemos legalmente obligados a hacerlo. Lamentablemente, ningún método de transmisión o almacenamiento electrónico a través de internet es 100% seguro. Por lo tanto, no podemos garantizar la seguridad absoluta de su Información Personal. Usted también desempeña un papel en la protección de su Información Personal. Proteja la contraseña de su cuenta Grey y no la comparta con otras personas.

Si recibimos instrucciones utilizando la información de inicio de sesión de su cuenta Grey, consideraremos que usted ha autorizado dichas instrucciones. Usted acepta notificarnos de inmediato sobre cualquier uso no autorizado de su cuenta Grey o cualquier otra vulneración de seguridad.

Nos reservamos el derecho, a nuestra entera discreción, de negarnos a prestar nuestros Servicios, dar por terminadas cuentas de Grey y eliminar o editar contenido. Sujeto a la ley aplicable, que en ocasiones puede obligarnos a almacenar su Información Personal durante un determinado período, conservaremos su Información Personal durante el tiempo que sea necesario para cumplir con los fines para los que la recopilamos, incluidos los fines de satisfacer cualquier requisito legal, contable o de presentación de informes.

NOTIFICACIÓN DE VULNERACIÓN DE DATOS

Si es probable que una vulneración de datos que involucre su Información Personal genere un riesgo para sus derechos y libertades, notificaremos a usted y al regulador correspondiente sin demora indebida, y de conformidad con el plazo y el proceso específicos aplicables en su jurisdicción, incluidos los siguientes:

• Nigeria: notificaremos a la Comisión de Protección de Datos de Nigeria (NDPC) dentro de las 72 horas posteriores a tener conocimiento de una vulneración que probablemente genere un riesgo para sus derechos, de conformidad con la Ley de Protección de Datos de Nigeria de 2023, y notificaremos a las personas afectadas sin demora indebida cuando la vulneración probablemente genere un alto riesgo para sus derechos y libertades;
• Reino Unido: notificaremos a la Oficina del Comisionado de Información (ICO) dentro de las 72 horas posteriores a tener conocimiento de una vulneración que probablemente genere un riesgo para sus derechos, de conformidad con el RGPD del Reino Unido, y notificaremos a las personas afectadas sin demora indebida cuando la vulneración probablemente genere un alto riesgo para sus derechos y libertades;
• Unión Europea: notificaremos a la autoridad de control principal competente (o a la autoridad nacional de protección de datos correspondiente) dentro de las 72 horas posteriores a tener conocimiento de una vulneración que probablemente genere un riesgo para sus derechos, de conformidad con el RGPD de la UE, y notificaremos a las personas afectadas sin demora indebida cuando la vulneración probablemente genere un alto riesgo para sus derechos y libertades;
• Canadá: informaremos cualquier vulneración de las salvaguardas de seguridad que involucre Información Personal a la Oficina del Comisionado de Privacidad de Canadá (OPC), y notificaremos a las personas afectadas, tan pronto como sea factible, cuando la vulneración cree un riesgo real de daño significativo, de conformidad con la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA);
• Estados Unidos: notificaremos a las personas afectadas y a los reguladores estatales pertinentes de conformidad con las leyes estatales aplicables sobre notificación de vulneraciones de datos, y cumpliremos con nuestras obligaciones de salvaguarda y notificación conforme a la Ley Gramm-Leach-Bliley (GLBA), cuando corresponda.

Cuando una vulneración afecte a personas en más de una de estas jurisdicciones, seguiremos los requisitos de notificación aplicables a la jurisdicción de cada persona afectada.

CONSERVACIÓN DE DATOS

Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para cumplir con los fines para los que los recopilamos. Como institución financiera regulada, la ley exige a Grey almacenar parte de sus datos personales y transaccionales incluso después del cierre de su cuenta con nosotros. Solo accedemos internamente a sus datos según sea necesario conocerlos, y únicamente los consultaremos o trataremos cuando sea absolutamente necesario.

Siempre eliminaremos los datos que ya no sean requeridos por la ley o la jurisdicción pertinente en la que operamos. Hacemos esto de forma automática, por lo que no necesita contactarnos para solicitar la eliminación de sus datos. Los métodos de eliminación incluyen la trituración, destrucción y eliminación segura de hardware y registros en papel, así como la eliminación o sobrescritura de datos digitales.

Como guía general, y salvo que la ley aplicable en su jurisdicción exija un período más prolongado, conservamos las siguientes categorías de Información Personal durante los siguientes períodos, contados a partir de la fecha en que se cierra su cuenta (salvo que se indique lo contrario):

• Datos de identidad y documentos de identificación, incluidos los registros de verificación KYC/AML: 7 años, en línea con las obligaciones de conservación de registros de prevención de lavado de dinero y financiamiento del terrorismo;
• Datos financieros y datos transaccionales: 7 años a partir de la fecha de la transacción correspondiente o del cierre de la cuenta, lo que ocurra más tarde, para cumplir con las obligaciones de conservación de registros financieros y auditoría;
• Registros de fraude y delitos financieros: hasta 7 años a partir de la fecha del hecho correspondiente, o un período más prolongado cuando sea necesario para defenderse de un reclamo legal o completar una investigación en curso;
• Correspondencia de soporte y reclamos: 7 años a partir de la fecha en que se resuelve el asunto, para cumplir con los requisitos regulatorios de gestión de reclamos y con fines probatorios;
• Datos de marketing y comunicaciones, incluido su consentimiento y su estado de exclusión: durante el tiempo que sea necesario para dar efecto a sus preferencias y, en todo caso, no más de 3 años desde su última interacción con nosotros, salvo que nos solicite eliminarlos antes;
• Datos técnicos, de registro y de dispositivo: hasta 12 meses, salvo que se requiera un período más prolongado para una investigación de fraude o seguridad.

Estos períodos reflejan la política interna de conservación de registros de Grey y los requisitos regulatorios aplicables en las jurisdicciones en las que operamos (incluidas Nigeria, el Reino Unido y los Estados Unidos), y pueden variar según su país de residencia o la entidad de Grey que le preste los Servicios. Cuando no podamos indicar un período preciso para una categoría específica, le explicaremos los criterios que utilizamos para determinar dicho período si nos lo solicita.

Como mínimo general, y de conformidad con la práctica habitual entre los proveedores regulados de pagos y remesas, Grey conserva los datos de verificación de identidad, transacciones, dispositivos y uso durante un mínimo de 7 años tras la finalización de su relación con nosotros, para cumplir con nuestras obligaciones de prevención de lavado de dinero, financiamiento del terrorismo y otras obligaciones de conservación de registros financieros. Este período puede ser más prolongado cuando una ley específica de su jurisdicción así lo exija, cuando los datos sean necesarios para resolver un reclamo, disputa o saldo pendiente en su cuenta, o cuando debamos conservar los datos para un proceso legal o regulatorio en curso.

Podemos conservar cierta información cuando sea necesario para garantizar la seguridad y prevenir actividades fraudulentas. Por ejemplo, si su cuenta se desactiva debido a un comportamiento inseguro o a infracciones de seguridad, podemos conservar detalles específicos sobre su cuenta para proteger nuestra plataforma y prevenir un nuevo registro no autorizado o un uso indebido.

En determinadas circunstancias, podemos anonimizar la información personal de modo que ya no pueda asociarse con una persona en particular. Nos reservamos el derecho de utilizar dichos datos anónimos y desidentificados para cualquier fin comercial legítimo, sin necesidad de notificación adicional a la persona correspondiente ni de su consentimiento.

COOKIES

Al igual que muchos otros sitios web, utilizamos cookies para diferenciarlo de otros usuarios y para personalizar y mejorar nuestros servicios. Las cookies permiten a nuestros servidores recordar direcciones IP, fecha y hora de las visitas, monitorear el tráfico web y prevenir actividades fraudulentas.

Nuestras cookies nunca almacenan información personal o sensible; simplemente contienen una referencia aleatoria y única a usted, de modo que, una vez que visita el sitio, podamos reconocer quién es usted y ofrecerle determinado contenido. Si su navegador o un complemento del navegador lo permite, usted tiene la opción de deshabilitar las cookies en nuestro sitio web, aunque esto puede afectar su experiencia al utilizarlo. A menos que se excluya de las cookies, asumiremos que usted consiente su uso.

ENLACES DE TERCEROS

Nuestros Servicios pueden, ocasionalmente, contener enlaces a los sitios web o plataformas en línea de nuestras redes de socios, anunciantes y afiliadas. Tenga en cuenta que estos sitios web cuentan con sus propias políticas de privacidad y que no aceptamos responsabilidad alguna por ellas, por lo que, si sigue un enlace, revise dichas políticas antes de enviar cualquier dato personal a esos sitios web o plataformas.

RESTRICCIÓN DE EDAD

Nuestros Servicios no están dirigidos a menores de 18 años, ni pretenden resultarles atractivos.

No recopilamos deliberadamente Información Personal de menores de 18 años. Si usted es menor de la Edad Límite, no utilice los Servicios ni nos proporcione ningún dato personal. Si, como madre, padre o tutor, toma conocimiento de que su hijo, hija o pupilo nos ha proporcionado información sin su consentimiento, comuníquese con nosotros a través de los datos proporcionados en esta Política de Privacidad.

DERECHOS DE EXCLUSIÓN

Si no desea recibir ofertas u otros avisos de nuestra parte en el futuro, puede "excluirse" comunicándose con nosotros según se indica al final de esta Política de Privacidad, o siguiendo las instrucciones de "cancelar suscripción" incluidas en cualquier comunicación que reciba de nuestra parte. Tenga en cuenta que, si usted es Usuario, no podrá excluirse de recibir comunicaciones sobre su cuenta Grey o las transacciones relacionadas con nosotros.

CAMBIOS A NUESTRA POLÍTICA DE PRIVACIDAD

Sujeto a la ley aplicable, podemos modificar, enmendar o revisar esta Política de Privacidad en cualquier momento para reflejar nuevos servicios o cambios en nuestra Política. Todos los cambios realizados se publicarán en esta página y, cuando dichos cambios lo afecten de manera sustancial, se lo notificaremos mediante un aviso en línea o por correo. Si continúa utilizando nuestros Servicios, usted consiente todas las enmiendas a esta Política de Privacidad.

Para mantenerse al tanto de cualquier cambio, vuelva a consultar esta página periódicamente.

INFORMACIÓN ADICIONAL PARA RESIDENTES DE NIGERIA

Si usted reside en Nigeria, esta sección complementa el resto de esta Política de Privacidad. En caso de conflicto entre esta sección y el resto de la Política, esta sección prevalecerá en la medida de la inconsistencia para los residentes de Nigeria.

• Quiénes somos y ley aplicable: para los usuarios nigerianos, nuestra entidad operativa local es Greytech Services Limited, titular de nuestra licencia de Operador de Transferencia Internacional de Dinero (IMTO) del CBN. Su Información Personal también puede ser tratada por otras entidades del grupo Grey, según se describe en la sección “Quiénes Somos” anterior. Tratamos su Información Personal de conformidad con la Ley de Protección de Datos de Nigeria de 2023 (NDPA) y la normativa aplicable emitida por la Comisión de Protección de Datos de Nigeria (NDPC).
• Conservación y obligaciones de AML/CFT: como proveedor de servicios financieros autorizado, la NDPA, la Ley de Lavado de Dinero (Prevención y Prohibición) y la normativa aplicable del Banco Central de Nigeria (CBN) exigen a Grey conservar sus registros de verificación de identidad, transacciones y registros relacionados durante un mínimo de 7 años tras la finalización de nuestra relación con usted. Como resultado, el “Derecho de Eliminación” descrito en otras secciones de esta Política puede no aplicarse a los datos que estamos obligados a conservar en virtud de estas obligaciones.
• Sus derechos conforme a la NDPA: usted cuenta con los derechos descritos en la sección “Otros Derechos sobre su Información Personal con Nosotros” anterior. En la medida en que la ley nigeriana otorgue derechos adicionales o distintos, respetaremos dichos derechos según lo exija la NDPA.
• Notificación de vulneración de datos: según se describe en la sección de Notificación de Vulneración de Datos anterior, notificaremos a la NDPC y a las personas afectadas de conformidad con la NDPA cuando una vulneración probablemente genere un riesgo para sus derechos y libertades.
• Presentación de reclamos: si no está conforme con la forma en que hemos tratado su Información Personal, puede comunicarse con nosotros utilizando los datos que figuran en la sección Contáctenos a continuación. Si continúa insatisfecho, tiene derecho a presentar un reclamo ante la Comisión de Protección de Datos de Nigeria (NDPC).

CONTÁCTENOS

Si tiene alguna pregunta, comentario o inquietud sobre esta Política de Privacidad, sobre la información personal que tenemos sobre usted, o si desea ejercer alguno de sus derechos de protección de datos previstos en las leyes de privacidad aplicables, puede comunicarse con nosotros:

• a través del soporte de atención al cliente disponible en el sitio web.
• enviando un correo electrónico a hello@grey.co

Si considera que no hemos atendido adecuadamente sus preguntas o inquietudes, o si cree que se han vulnerado sus derechos de protección de datos o privacidad, puede presentar una queja ante su Autoridad de Protección de Datos local, incluida, cuando corresponda: la Comisión de Protección de Datos de Nigeria (NDPC) para los clientes en Nigeria, o la Oficina del Comisionado de Información (ICO) para los clientes en el Reino Unido.

Si se encuentra en la UE, también puede comunicarse con nuestro Representante en la UE:

The DPO Centre

Dirección: Alexandra House, 3 Ballsbridge Park, Dublín, D04 C7H2, Irlanda

Correo electrónico: dpo@grey.co