Última actualización el 16 de enero de 2026

Esta política de privacidad incluye información importante sobre tus datos personales, por lo que te animamos a leerla con atención.

Te damos la bienvenida

Proporcionamos infraestructura financiera para Internet. Personas físicas y empresas de todos los tamaños utilizan nuestra tecnología y nuestros servicios para facilitar compras, aceptar pagos, enviar pagos y gestionar sus empresas en línea.
Esta Política de privacidad («Política») describe los datos personales que recogemos, cómo los utilizamos y compartimos, y cómo puedes ponerte en contacto con nosotros para consultas relacionadas con la privacidad. La Política también describe tus derechos y opciones como interesado, incluido el derecho a oponerte a determinados usos de tus datos personales.
Dependiendo de la actividad, Stripe asume la función de «responsable del tratamiento» o «responsable del tratamiento de datos» (o «proveedor de servicios»). Para obtener más información sobre nuestras prácticas de privacidad, incluyendo nuestra función, la entidad específica de Stripe responsable en virtud de esta política y nuestras bases legales para el tratamiento de tus datos personales, visita nuestro Centro de privacidad.

Condiciones definidas

En esta política, «Stripe», «nosotros», «nuestro» o «EE. UU.» se refiere a la entidad de Stripe responsable del cobro, uso, procesamiento y gestión de los datos personales tal y como se describe en este documento. Dependiendo de tu jurisdicción, la entidad Stripe específica responsable de tus datos personales puede variar. Más información.

«Datos personales» se refiere a cualquier información relacionada con una persona identificada o identificable, lo que puede incluir datos que nos proporciones y que recopilamos sobre ti durante tu interacción con nuestros servicios (como información del dispositivo, dirección IP, etc.).

«Servicios» se refiere a los productos, servicios, dispositivos y aplicaciones que proporcionamos en virtud del Contrato de servicios de Stripe o de las Condiciones de servicio de la tarjeta de crédito Stripe (en conjunto, «Servicios empresariales») o de las Condiciones de servicio para el consumidor de Stripe («Servicios para clientes finales»); sitios web («Sitios») como Stripe.com y Link.com; y otras aplicaciones y servicios en línea de Stripe. Proporcionamos servicios empresariales a entidades («Usuarios empresariales»). Proporcionamos servicios de cliente final directamente a particulares para su uso personal.

"Socios financieros" son instituciones financieras, bancos y otros socios, como adquirentes de métodos de pago, intermediarios de pago, agregadores de pagos, proveedores de transferencias, proveedores de métodos de pago, procesadores de pagos y redes de tarjetas con los que nos asociamos, directa o indirectamente, para proporcionar los Servicios.

Dependiendo del contexto, «tu» puede ser un cliente final, un usuario final, un representante o un visitante:

• Clientes finales. Cuando utilizas un servicio para clientes finales, como guardar un método de pago con Link, para uso personal, nos referimos a ti como «Cliente final».
• Clientes finales. Cuando no realizas transacciones directamente con Stripe, pero recibimos tus datos personales para prestar servicios a un usuario empresarial, incluyendo cuando realiza una compra a un usuario empresarial en una página de Stripe Checkout o recibe pagos y otros servicios de un usuario empresarial, nos referimos a ti como «cliente final».
• Representantes. Cuando actúas en nombre de un usuario empresarial existente o potencial, tal vez como fundador de una empresa, administrador de la cuenta de un usuario empresarial o destinatario de una tarjeta de crédito para empleados de un usuario empresarial a través de Stripe Issuing, nos referimos a ti como «representante».
• Visitantes. Cuando interactúas con Stripe al visitar un sitio sin haber iniciado sesión en una cuenta de Stripe, o cuando tu interacción con Stripe no implica que seas un usuario final, cliente final o representante, nos referimos a ti como «visitante». Por ejemplo, eres un visitante cuando envías un mensaje a Stripe solicitando más información sobre nuestros servicios.

En esta Política, «Datos de transacción»» se refiere a los datos recogidos o utilizados por Stripe en relación con las transacciones que solicitas. Algunos datos de transacción son datos personales y pueden incluir: tu nombre, dirección de correo electrónico, número de contacto, dirección de facturación o de envío, información del método de pago (como el número de tarjeta de débito, datos de la cuenta bancaria o del método de pago, o la imagen de la tarjeta de pago elegida por ti), datos del comerciante y de la ubicación, importe y fecha de compra, información sobre el estatus del pago y, en algunos casos, información sobre lo que se compró, estatus de gestión logística del pedido, estatus de la suscripción, impuestos aplicables, información de reembolso o contracargo e interacciones con soporte.

1. Datos personales que recogemos y cómo los usamos y compartimos

2. Más modos que utilizamos para recoger, usar y compartir datos personales

3. Bases legales parar procesar datos

4. Tus derechos y opciones

5. Seguridad y retención

6. Transferencias internacionales de datos

7. Actualizaciones y notificaciones

8. Disposiciones relacionadas con la jurisdicción

9. Contacta con nosotros

10. Aviso de privacidad para el consumidor de EE. UU.

1. Datos personales que recopilamos sobre ti y cómo los usamos y compartimos

Nuestra recopilación y uso de los datos personales difiere en función de si eres un usuario o cliente final, representante o visitante, así como del servicio específico que estés utilizando. Por ejemplo, si eres un empresario único que desea utilizar nuestros servicios empresa, podemos recopilar tus datos personales para hacer el onboarding de tu empresa; al mismo tiempo, también podrías ser un cliente final si has comprado bienes de otro usuario empresa que esté utilizando nuestros servicios para el procesamiento de los pagos. También podrías ser un cliente final si utilizas nuestros servicios para el cliente final, como Link, para esas transacciones.

1.1 Clientes finales

Proporcionamos servicios al cliente final cuando le proporcionamos los servicios directamente para su uso personal (p. ej., Link). Encontrarás más detalles sobre nuestra recopilación, consumo e intercambio de datos personales del usuario final, incluidas las bases legales en las que nos apoyamos para procesar dichos datos, en nuestro Centro de privacidad.

a. Datos personales que recabamos sobre los clientes finales

Usar Link o conectar tu cuenta bancaria. Stripe ofrece un servicio llamado «Link», que te permite crear una cuenta y guardar información para futuras interacciones con los servicios y usuarios empresariales de Stripe. Puedes guardar diferentes tipos de datos personales utilizando Link. Por ejemplo, puedes guardar tu nombre, los detalles del método para pagar, la información de contacto y la dirección para utilizar cómodamente la información guardada para pagar las transacciones de nuestros usuarios empresariales. Cuando elijas pagar con Link, también recopilaremos los datos de transacción asociados a tus transacciones. Más información.

También puedes compartir y guardar datos de la cuenta bancaria en tu cuenta de Link usando el producto Financial Connections de Stripe. Cuando uses Financial Connections, Stripe recopilará y procesará periódicamente la información de tu cuenta (como datos del propietario de la cuenta bancaria, saldos de la cuenta, número y datos de la cuenta, transacciones de la cuenta y, en algunos casos, credenciales de inicio de sesión). Puedes retirar tu consentimiento desconectando tu cuenta bancaria y solicitarnos que suspendamos la recogida de dichos datos en cualquier momento. más información.

También puedes usar tu cuenta de Link para acceder a los servicios prestados por las empresas asociadas de Stripe, como los servicios de Compra ahora, paga después (BNPL) o los servicios de monedero de criptomonedas. En estas situaciones, recogemos y compartimos datos personales adicionales con las empresas asociadas para facilitarte el uso de dichos servicios. Puedes guardar esta información en tu cuenta de Link para acceder a servicios similares en el futuro. También podemos recibir cierta información sobre ti de empresas asociadas en relación con los servicios que prestan. Más información.

Por último, puedes usar Link para almacenar tus documentos de identidad (como tu permiso de conducir) y otra información de identificación (como tu ID fiscal) para que puedas compartirlos en interacciones futuras con Stripe o sus usuarios empresariales.

Pagar a Stripe. Cuando compras bienes o servicios directamente a Stripe, recibimos tus datos de transacción. Por ejemplo, cuando realizas un pago a Stripe Climate, recopilamos información sobre la transacción, así como los datos de tu método de contacto y pago.

Servicios de identidad/verificación. Ofrecemos un servicio de verificación de identidad que automatiza la comparación de tu documento de identidad (como el permiso de conducir) con tu imagen (como una selfie). Puedes dar tu consentimiento por separado para que utilicemos tus datos biométricos con el fin de mejorar nuestra tecnología de verificación, con la opción de revocar tu consentimiento en cualquier momento. Más información.

Más. Para obtener más información sobre los tipos adicionales de datos personales que podemos recabar de los clientes finales, incluida tu actividad en línea y tu interacción con nuestros servicios de usuario final, consulta la sección Más métodos que utilizamos para recopilar, usar y compartir datos personales a continuación.

b. ¿Cómo usamos y compartimos los datos personales de clientes finales?

Servicios. Utilizamos y compartimos sus Datos personales para proporcionarle los Servicios al cliente final, lo que incluye asistencia, personalización (como preferencias de idioma y opciones de configuración) y comunicación sobre nuestros Servicios al cliente final (como comunicar actualizaciones de la Política e información sobre nuestros Servicios). Por ejemplo, Stripe puede utilizar cookies y tecnologías similares o los datos que usted proporciona a nuestros Usuarios empresariales (como cuando introduce su dirección de correo electrónico en el sitio web de un Usuario empresarial) para reconocerle y ayudarle a utilizar Link cuando visita el sitio web de nuestro Usuario empresarial. Más información sobre cómo utilizamos las cookies y tecnologías similares en la Política de utilización de cookiesde Stripe.

Cuando compras bienes o servicios digitales que cumplen los requisitos para ello con Stripe Managed Payments, Stripe actúa como comerciante registrado y recoge los datos de las transacciones y ciertos detalles a nivel de pedido para prestar los servicios, como el estado de la suscripción, el estatus de gestión logística, los importes de los impuestos aplicados, información de reembolsos o contracargos e interacciones con soporte. Para cualquier compra a través de una suscripción, se requiere una cuenta Link para gestionar tu suscripción. Más información.

Nuestros usuarios empresariales. Cuando utilizas un servicio de Cliente Final para hacer pagos con nuestros usuarios empresariales, compartimos tus datos personales, incluido el nombre, información de contacto, datos del método para pagar y datos de transacciones con esos usuarios empresariales. Más información. También puedes solicitar a Stripe que comparta la información de tu cuenta bancaria guardada y los documentos de identidad con usuarios empresariales con los que haces negocios. Una vez que compartimos sus datos personales con usuarios empresariales, podemos procesar esos datos personales como responsables del tratamiento de datos para esos usuarios empresariales, como se detalla en la sección 1.2 de esta política. Debes consultar las políticas de privacidad de los usuarios empresariales con los que haces negocios para obtener información sobre cómo utilizan la información compartida con ellos.

Detección del fraude y prevención de pérdidas. Utilizamos tus datos personales recopilados a través de nuestros servicios para detectar el fraude y prevenir pérdidas para ti, para nosotros y para nuestros usuarios empresariales y socios financieros, incluida la detección de compras no autorizadas. A los usuarios empresariales y socios financieros, incluidos los que utilizan nuestros servicios empresariales relacionados con la prevención de fraude (como Stripe Radar), podemos proporcionarles datos personales sobre ti (incluidos tus intentos de transacciones) para que puedan evaluar el fraude o el riesgo de pérdida asociado a la transacción. Puedes obtener más información sobre cómo podemos usar la tecnología para evaluar el riesgo de fraude asociado a un intento de transacción y qué información compartimos con los usuarios empresariales y socios financieros aquí y aquí.

Publicidad. Cuando lo permita la legislación vigente, podemos utilizar tus datos personales, incluidos los datos de transacciones, para evaluar si cumples los requisitos y ofrecerte otros servicios para clientes finales o promocionar los servicios para clientes finales existentes, incluso a través de la comercialización conjunta con socios como Stripe Business Users. Más información. Con arreglo a la legislación vigente, incluidos los requisitos de consentimiento, utilizamos y compartimos datos personales del cliente final con socios externos para poder anunciarte nuestros servicios para clientes finales, incluso a través de publicidad basada en intereses, y para hacer seguimiento de la eficacia de dichos anuncios. No divulgamos tus datos personales a terceros a cambio de un pago, pero podemos proporcionar tus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a anunciarte nuestros servicios. Más información.

Más. Para obtener más información sobre las formas en que podemos utilizar y compartir los datos personales de los clientes finales, consulta la secciónMás formas en que recopilamos, utilizamos y compartimos datos personales a continuación.

1.2 Clientes finales

Stripe proporciona varios servicios empresariales a nuestros usuarios empresariales, incluido el procesamiento de pagos en persona o por Internet o transferencias para esos usuarios empresariales. Cuando actuamos como proveedor de servicios (también denominado responsable del tratamiento de datos) para un usuario empresarial, procesamos los datos personales del cliente final de conformidad con nuestro acuerdo con el usuario empresarial y sus instrucciones legales. Esto sucede, por ejemplo, cuando procesamos un pago para un usuario empresarial porque le has comprado un producto o cuando el usuario empresarial nos pide que te enviemos fondos.

Los usuarios empresariales son responsables de garantizar que se respeten los derechos de privacidad de tus clientes finales, incluida la obtención de los consentimientos adecuados y la divulgación de sus propios cobros y usos de datos asociados con sus productos y servicios. Si eres un cliente final, consulta la Política de privacidad del usuario empresarial con el que estás haciendo negocios para conocer sus prácticas, elecciones y controles de privacidad.

Ofrecemos información más completa sobre nuestra recopilación, uso e intercambio de datos personales de los clientes finales en nuestro Centro de privacidad, incluidas las bases legales en las que nos apoyamos para procesar tus datos personales.

a. Datos personales que recopilamos sobre los clientes finales

Datos de transacción. Si eres un cliente final que hace pagos, recibe reembolsos o pagos, inicia una compra o donación o realiza cualquier otra transacción con nuestro usuario empresarial, ya sea en persona o por Internet, recibimos tus datos de transacción. También podemos recibir tu historial de transacciones con el usuario empresarial. Más información. Además, podemos recopilar información introducida en un formulario del proceso de compra incluso si optas por no completar el formulario o transacción con el usuario empresarial. Más información. Un usuario empresarial que utiliza el servicio Stripe Terminal para proporcionar sus bienes o servicios a los clientes finales puede utilizar el Terminal para recopilar datos personales del cliente final (como tu nombre, correo electrónico, número de teléfono, dirección, firma o edad) de acuerdo con su propia política de privacidad.

Información de identidad/verificación. Stripe ofrece un servicio de verificación y prevención del fraude que nuestros usuarios empresariales pueden utilizar para verificar datos personales sobre ti, como tu autorización para utilizar un método para pagar concreto. Durante el proceso, se te pedirá que compartas con nosotros ciertos datos personales (como tu documento de identidad oficial y un selfie para la verificación biométrica, los datos personales que introduzcas o los datos personales que se deriven del método para pagar físico, como la imagen de una tarjeta de crédito). Para protegernos contra el fraude y determinar si alguien está intentando suplantar tu identidad, podemos cruzar estos datos con la información que hemos recopilado de los usuarios empresariales, socios financieros, afiliados comerciales, servicios de verificación de identidad, fuentes de acceso público y otros proveedores de servicios y fuentes externos. Más información.

Servicios de tarjetas de crédito para clientes finales. Stripe ofrece servicios para permitir que nuestros Usuarios empresariales, en nombre de un banco emisor, puedan facilitar tarjetas de crédito a los consumidores. Si solicitas una tarjeta de crédito para su uso personal, familiar o doméstico a través de uno de nuestros Usuarios empresariales utilizando el servicio Issuing de Stripe, Stripe recabará tus Datos personales, incluidos tu nombre, dirección, dirección de correo electrónico y documentos de identidad, ID fiscal e ingresos que declaras. También podemos obtener informes crediticios tuyos de las oficinas de crédito para determinar si cumples los requisitos exigidos. Cuando utilizas una tarjeta emitida a través del servicio Issuing de Stripe, Stripe también recogerá los datos de las transacciones asociadas con tus transacciones.

Más. Para obtener más información sobre otros tipos de datos personales que podemos recopilar sobre los clientes finales, incluida tu actividad en línea, consulta la sección Otras formas en las que recopilamos, utilizamos y compartimos datos personales a continuación.

b. Cómo usamos y compartimos los datos personales de los clientes finales

Para proporcionar nuestros Servicios empresariales a nuestros usuarios empresariales, utilizamos y compartimos con ellos los datos personales de los clientes finales. Cuando está permitido, también utilizamos los datos personales de los clientes finales para fines propios de Stripe, como mejorar la seguridad, ofrecer, personalizar y mejorar nuestros servicios empresariales, y prevenir el fraude, las pérdidas y otros daños, tal y como se describe a continuación.

Procesamiento de pagos y contabilidad. Utilizamos tus datos de transacciones para prestar servicios empresariales relacionados con los pagos a usuarios empresariales, incluido el procesamiento de transacciones de los pagos por Internet, el cálculo de impuestos sobre las ventas y la gestión de facturas, recibos y disputas, así como para ayudarles a determinar sus ingresos, liquidar sus facturas y realizar tareas contables. Más información. También podemos utilizar tus datos personales para prestar y mejorar nuestros servicios empresariales.

Durante las transacciones de los pagos, tus datos personales se comparten con diversas entidades relacionadas con tu transacción. Como proveedor de servicios o responsable del tratamiento de datos, compartimos datos personales para permitir las transacciones según las instrucciones de los usuarios empresariales. Por ejemplo, cuando eliges un método para pagar para tu transacción, podemos compartir tus datos de transacción con tu banco u otro proveedor de métodos para pagar o procesador de pagos, incluso cuando sea necesario para autenticarte Más información), procesar tu transacción, prevenir el fraude y gestionar disputas. El usuario empresarial con el que decides hacer negocios también recibe datos de la transacción y puede compartirlos con otros. Revisa las políticas de privacidad de su comerciante, banco y proveedor de métodos para pagar para obtener más información sobre cómo utilizan y comparten tus datos personales.

Servicios financieros. Ciertos usuarios empresariales aprovechan nuestros servicios para ofrecerte servicios financieros a través de Stripe o de nuestros socios financieros. Por ejemplo, un usuario empresarial puede emitir un producto de tarjeta con el que puedes comprar bienes y servicios. Dichas tarjetas podrían llevar la marca de Stripe, del socio bancario o del usuario empresarial. Además de los datos de transacción que podamos generar o recibir cuando estas tarjetas se utilicen para compras, también recopilamos y utilizamos tus datos personales para proporcionar y gestionar estos productos, incluida la asistencia a nuestros usuarios empresariales a fin de evitar el uso indebido de las tarjetas. Revisa las políticas de privacidad del usuario empresarial y, si corresponde, de nuestros socios bancarios asociados al servicio financiero (cuyas marcas pueden aparecer en la tarjeta) para obtener más información.

Servicios de identidad/verificación. Utilizamos los datos personales sobre tu identidad para prestar servicios de verificación a Stripe o a los usuarios empresariales con los que realizas transacciones, con el fin de prevenir el fraude y mejorar la seguridad. Para estos fines, podemos utilizar los datos personales que nos facilitas directamente o los datos personales que obtenemos de nuestros proveedores de servicios, incluida la verificación telefónica. Más información. Si nos facilitas un selfie junto con una imagen de tu documento de identidad, podemos emplear tecnología biométrica para comparar y calcular si coinciden y verificar tu identidad. Más información.

Detección del fraude y prevención de pérdidas. Utilizamos los datos personales recopilados a través de nuestros servicios para detectar y prevenir pérdidas para ti, para nosotros, para nuestros usuarios empresariales y para nuestros socios financieros. Podemos proporcionar a los usuarios empresariales y a los socios financieros, incluidos aquellos que utilizan nuestros servicios empresariales relacionados con la prevención del fraude, tus datos personales (incluidos tus intentos de transacciones) para ayudarles a evaluar el riesgo de fraude o pérdida. Obtén más información sobre cómo podemos utilizar la tecnología para evaluar el riesgo de fraude asociado a un intento de transacción y qué información compartimos con los usuarios empresariales y socios financieros aquí y aquí.

Nuestros usuarios empresariales (y sus terceros autorizados). Compartimos los datos personales de los clientes finales con sus respectivos usuarios empresariales y terceros directamente autorizados por aquellos para recibir dichos datos. Estos son ejemplos comunes de dicho intercambio:

• Cuando un usuario empresarial solicita a Stripe que proporcione a otro usuario empresarial acceso a su cuenta de Stripe, incluyendo datos relacionados con sus clientes finales, a través de Stripe Connect.
• El intercambio de la información que nos has proporcionado con un usuario empresarial para que podamos enviarle pagos en nombre de dicho usuario empresarial.
• Se intercambia información, documentos o imágenes proporcionados por un cliente final con un usuario empresarial cuando este último utiliza Stripe Identity, nuestro servicio de verificación de identidad, para verificar la identidad del cliente final.

Los usuarios empresariales con los que decidas hacer negocios también pueden compartir tus datos personales con terceros (como proveedores de servicios de otros terceros distintos de Stripe). Revisa la Política de privacidad del usuario empresarial para obtener más información sobre cómo recogen, procesan y gestionan tus datos personales.

Publicidad por parte de usuarios empresariales. Si inicias un proceso de compra con un usuario empresarial, este recibirá tus datos personales de nuestra parte en relación con la prestación de nuestros servicios, incluso si no completas la compra. El usuario empresarial puede utilizar tus datos personales para comercializar y publicitar sus productos o servicios, con sujeción a las condiciones de su política de privacidad. Consulta la política de privacidad del usuario empresarial para obtener más información, incluyendo tus derechos a impedir que utilicen tus datos personales con fines de marketing.

Más. Para obtener más información sobre otras formas en las que podemos utilizar y compartir los datos personales de los clientes finales, consulta la sección Otras formas en las que recopilamos, utilizamos y compartimos datos personales a continuación.

1.3 Representantes

Recopilamos, utilizamos y compartimos datos personales de representantes de usuarios empresariales (por ejemplo, propietarios de empresas) para prestar nuestros servicios empresariales. Para obtener más información sobre cómo recopilamos, utilizamos y compartimos los datos personales de los representantes, así como sobre las bases legales en las que nos apoyamos para tratar dichos datos personales, visita nuestro Centro de privacidad.

a. Datos personales que recopilamos sobre los representantes

Información de registro y contacto. Cuando te registras para obtener una cuenta de Stripe como usuario empresarial (incluida la constitución de una empresa), recopilamos tu nombre y tus credenciales de inicio de sesión. Si te registras o asistes a un evento organizado por Stripe o te inscribes para recibir comunicaciones de Stripe, recopilamos tus datos de registro y de perfil. Como representante, podemos recopilar tus datos personales de terceros, incluidos proveedores de datos, para enviarte anuncios, comercializar y comunicarnos contigo, tal y como se detalla más adelante en la sección Más formas en las que recopilamos, utilizamos y compartimos datos personales. También podemos vincular una ubicación contigo para adaptar los servicios o la información de forma eficaz a tus necesidades. Más información.

Información de identificación. Como usuario empresarial actual o potencial, propietario de un usuario empresarial o accionista, director o consejero de un usuario empresarial, necesitamos tus datos de contacto, como tu nombre, dirección postal, número de teléfono y dirección de correo electrónico, para cumplir con los requisitos de nuestros socios financieros y normativos, verificar tu identidad y prevenir actividades fraudulentas y daños a la plataforma Stripe. Recopilamos tus datos personales, como la participación en la propiedad del usuario empresarial, la fecha de nacimiento, los documentos de identidad expedidos por el gobierno y los identificadores asociados, así como cualquier historial de fraude o uso indebido, directamente de ti o de fuentes de acceso público, terceros como agencias de crédito y a través de los servicios que prestamos. Más información.También puedes proporcionarnos información sobre tu cuenta bancaria.

Más. Para obtener más información sobre otros tipos de datos personales que podemos recopilar sobre los representantes, incluyendo su actividad en línea, consulta la sección Más formas en que cobrar, usamos y compartimos datos personales a continuación.

b. Cómo usamos y compartimos los datos personales de los representantes

Por lo general, utilizamos los datos personales de los representantes para prestar los servicios empresariales a los usuarios empresariales correspondientes. A continuación, se describe con más detalle cómo utilizamos y compartimos estos datos.

Servicios empresariales. Utilizamos y compartimos los datos personales de los representantes con usuarios empresariales para prestar los servicios solicitados por ti o por el usuario empresarial al que representas.

En algunos casos, es posible que tengamos que enviar tus datos personales a un ente público para proporcionar nuestros servicios empresariales, con fines como la constitución de una empresa o el cálculo y pago del impuesto sobre las ventas aplicable. Para nuestros servicios empresariales relacionados con impuestos, podemos utilizar y compartir con terceros autorizados tus datos personales para preparar documentos fiscales, hacer el registro a efectos fiscales y declarar impuestos en nombre del usuario empresarial que representas. Para nuestros servicios empresariales de Atlas, podemos utilizar tus datos personales para enviar formularios a la agencia tributaria estadounidense en tu nombre y presentar documentos ante otras autoridades gubernamentales, como los estatutos en tu estado de constitución. También podemos utilizar y compartir tus Datos personales para determinar la idoneidad del Usuario empresarial al que representas para determinados servicios de Stripe.

Compartimos los datos personales de los representantes con las partes autorizadas por el usuario empresarial correspondiente, como socios financieros que prestan servicios para un producto financiero, o aplicaciones o servicios de terceros que el usuario empresarial decide utilizar junto con nuestros servicios empresariales. A continuación se incluyen ejemplos comunes de dicho intercambio:

• Los proveedores de métodos para pagar, como Visa o WeChat Pay, solicitan información sobre los usuarios empresariales y sus representantes que aceptan sus métodos para pagar. Esta información suele ser necesaria durante el proceso de onboarding o para procesar transacciones y gestionar disputas de estos usuarios empresariales. Más información.
• Un usuario empresarial puede autorizar a Stripe a compartir tus datos personales con otros usuarios empresariales para facilitar la prestación de servicios a través de Stripe Connect.

El uso de los datos personales por parte de un tercero autorizado por un usuario empresarial está sujeto a la política de privacidad de terceros.

Si eres un usuario empresarial que ha seleccionado un nombre que incluye datos personales (por ejemplo, el nombre de un propietario único o el apellido familiar en el nombre de una empresa), utilizaremos y compartiremos esa información para la prestación de nuestros servicios del mismo modo que lo hacemos con cualquier nombre de empresa. Esto puede incluir, por ejemplo, mostrarla en ingresos y otras descripciones de identificación de transacciones.

Detección del fraude y prevención de pérdidas. Utilizamos los datos personales de los representantes para identificar y gestionar los riesgos de que nuestros servicios empresariales puedan utilizarse para actividades fraudulentas que causen pérdidas a Stripe, a usuarios finales, a clientes finales, a usuarios empresariales, a socios financieros y a otros. También utilizamos tu información obtenida de fuentes públicas, de terceros, como agencias de crédito, y de nuestros servicios, para abordar dichos riesgos, incluida la identificación de patrones de uso indebido y el control de las violaciones de las condiciones de servicio. Stripe puede compartir los datos personales de los representantes con los usuarios empresariales, nuestros socios financieros y proveedores de servicios externos, incluidos los proveedores de verificación telefónica, Más información, para verificar la información que nos has proporcionado e identificar indicadores de riesgo de forma recurrente. Más información.También utilizamos y compartimos los datos personales de los representantes para llevar a cabo la diligencia debida, incluida la realización de revisiones de sanciones y prevención del blanqueo de capitales de conformidad con la legislación vigente.

Publicidad. Cuando lo permita la legislación aplicable y cuando sea necesario con su consentimiento, utilizamos y compartimos los Datos personales de los Representantes con terceros, incluidos los socios, para poder anunciar y comercializar nuestros Servicios y las integraciones de nuestros socios. Con arreglo a la legislación aplicable, incluidos los requisitos de consentimiento, podemos anunciarnos a través de publicidad basada en intereses y realizar un seguimiento de la eficacia de dichos anuncios. Consulte nuestra Política de utilización de cookies. No transferimos sus Datos personales a terceros a cambio de un pago. Sin embargo, podemos proporcionar sus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a publicitar nuestros Servicios. Más información. También podemos utilizar sus Datos personales, incluida la actividad de su cuenta de Stripe, para evaluar su idoneidad y ofrecerle Servicios empresariales o promocionar los Servicios empresariales existentes. Más información.

Más. Para obtener más información sobre otras formas en las que podemos utilizar y compartir los datos personales de los representantes, consulta la sección Más formas en que recopilamos, usamos y compartimos datos personales a continuación.

1.4 Visitantes

Recopilamos, utilizamos y compartimos los datos personales de los visitantes. En nuestro Centro de privacidad se puede encontrar más información sobre cómo recopilamos, utilizamos y compartimos los datos personales de los visitantes, junto con las bases legales en las que nos basamos para procesar dichos datos personales.

a. Datos personales que recopilamos sobre los visitantes

Cuando navega por nuestros Sitios web, recibimos sus Datos personales, ya sea que los proporcione directamente o que los recopilemos mediante el uso de cookies y tecnologías similares. Consulte la Política de utilización de cookies para obtener más información. Si decide completar un formulario en el Sitio o en sitios web de terceros donde se muestran nuestros anuncios (como LinkedIn o Facebook), recopilamos la información que incluye en el formulario. Esto puede incluir su información de contacto y otra información relacionada con sus preguntas sobre nuestros Servicios. También podemos asociar una ubicación con su visita. Más información.

Cuando visitas nuestras oficinas u otras instalaciones de Stripe o asistes a eventos de Stripe, podemos recoger información de registro (incluidos los requisitos de acceso) y datos fotográficos y audiovisuales capturados en CCTV u otros sistemas de vídeo.

Más. Para obtener más información sobre otros tipos de datos personales que podemos recopilar de los visitantes, incluyendo tu actividad en línea, consulta la sección Más formas en que recopilamos, usamos y compartimos datos personales a continuación.

b. Cómo usamos y compartimos los datos personales de los visitantes

Personalización. Utilizamos los datos que recopilamos sobre ti mediante cookies y tecnologías similares para medir tu interacción con el contenido de los sitios, mejorar la relevancia y la navegación, personalizar tu experiencia (por ejemplo, con preferencias de idioma y contenido específico para cada región) y seleccionar contenido sobre Stripe y nuestros servicios que se adapte a tus necesidades. Por ejemplo, dado que no todos nuestros servicios están disponibles a nivel mundial, es posible que personalicemos nuestras respuestas en función de tu región.

Publicidad. Cuando lo permita la legislación aplicable y cuando sea necesario con su consentimiento, utilizamos y compartimos los Datos personales de los Visitantes con terceros, incluidos los Socios, para poder anunciar y comercializar nuestros Servicios y las integraciones de nuestros Socios. Con arreglo a la legislación aplicable, incluidos los requisitos de consentimiento, podemos anunciarnos a través de publicidad basada en intereses y realizar un seguimiento de la eficacia de dichos anuncios. Consulte nuestra Política de utilización de cookies. No transferimos sus Datos personales a terceros a cambio de un pago, pero podemos proporcionar sus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a publicitar nuestros Servicios. Más información.

Interacción. Cuando interactúas con nuestros sitios, utilizamos la información que recopilamos sobre tus dispositivos y a través de ellos para ofrecerte oportunidades de interacción adicional, como debates sobre los servicios o interacciones con chatbots, con el fin de responder a tus preguntas.

Más. Para obtener más información sobre otras formas en las que podemos utilizar y compartir los datos personales de los visitantes, consulta la sección Otras formas en las que recopilamos, utilizamos y compartimos datos personales a continuación.

2. Más modos que utilizamos para recoger, usar y compartir datos personales

Además de los métodos que se han descrito anteriormente, también procesamos tus datos personales de los siguientes modos:

a. Recopilación de datos personales

Actividad en línea. En función del servicio utilizado y del modo en que los usuarios empresariales implementen nuestros servicios empresariales, podemos recopilar información relacionada con:

• Los dispositivos y navegadores que utilizas en nuestros sitios web y en sitios web, aplicaciones y otros servicios en línea de terceros («sitios de terceros»).
• Los datos de consumo asociados a esos dispositivos y navegadores y cómo interactúas con nuestros servicios, incluyendo datos como la dirección IP, los plugins, el idioma utilizado, el tiempo invertido en nuestros sitios y los sitios de terceros, las páginas visitadas, los enlaces en los que has hecho clic, los métodos de pago utilizados y las páginas que llevaban o hacían referencia a los sitios y sitios de terceros. También recopilamos los indicadores de actividad, como los indicadores de actividad del ratón, para ayudarnos a detectar el fraude. Más información. Consulta también nuestra Política de utilización de cookies.

Información sobre comunicación y participación. También recopilamos la información que decides compartir con nosotros a través de diversos canales, como tickets de soporte, correos electrónicos o redes sociales. Si respondes a correos electrónicos o encuestas de Stripe, recopilamos tu dirección de correo electrónico, tu nombre y cualquier otro dato que decidas incluir en tu correo electrónico o en tus respuestas. Si te comunicas con nosotros por teléfono, recopilamos tu número de teléfono y cualquier otra información que puedas proporcionar durante la llamada. Las llamadas con Stripe o con representantes de Stripe pueden ser grabadas y transcritas. Más información. Además, recopilamos tus datos de interacción, como tu registro, asistencia o visualización de eventos de Stripe y cualquier otra interacción con el personal de Stripe.

Foros y grupos de debate. Si nuestros sitios permiten publicar contenido, recopilamos los datos personales que proporcionas en relación con la publicación.

b. Uso de los datos personales.

Además del uso de los datos personales descrito anteriormente, utilizamos los datos personales de las formas descritas a continuación:

Analizar, mejorar y desarrollar nuestros servicios. Recopilamos y procesamos datos personales a través de nuestros diversos servicios, ya seas un usuario final, un cliente final, un representante o un visitante, con el fin de mejorar nuestros servicios, desarrollar nuevos servicios y respaldar nuestros esfuerzos por hacer que nuestros servicios sean más eficientes, relevantes y útiles para ti. Más información. Podemos utilizar los datos personales para generar información agregada y estadística con el fin de comprender y explicar cómo se utilizan nuestros servicios. Algunos ejemplos de cómo utilizamos los datos personales para analizar, mejorar y desarrollar nuestros productos y servicios son:

• El uso de analíticas en nuestros sitios, incluso de la manera en que se describe en nuestra Política de utilización de cookies, para analizar el uso que haces de nuestros sitios y servicios y diagnosticar problemas técnicos.
• La formación de modelos de inteligencia artificial para potenciar nuestros servicios y protegerlos del fraude y de otros daños. Más información.
• El análisis y desarrollo de conclusiones a partir de los datos de transacción para reducir costes, fraude y disputas, y aumentar las tasas de autenticación y autorización de Stripe y de nuestros usuarios empresariales.
• Análisis de grabaciones de llamadas y de transcripciones de llamadas y chats para garantizar la calidad, la formación y los objetivos operativos. Más información.

Comunicaciones. Utilizamos la información de contacto que tenemos sobre ti para prestarte nuestros servicios, lo que puede implicar el envío de códigos por SMS para tu autenticación. Más información. No compartimos los datos móviles que recogemos por motivos de autenticación con terceros con fines de marketing o promocionales. Si eres un cliente final, representante o visitante, podemos comunicarnos contigo utilizando la información de contacto que tenemos sobre ti para proporcionarte información sobre nuestros servicios y los servicios de nuestras filiales, invitarte a participar en nuestros eventos, encuestas o investigaciones de usuarios, o comunicarnos contigo con fines de marketing, de conformidad con la legislación aplicable, incluyendo cualquier requisito de consentimiento o exclusión voluntaria. Por ejemplo, cuando nos proporcionas tu información de contacto o cuando recopilamos tus datos de contacto de empresa a través de la participación en ferias comerciales u otros eventos, podemos utilizar estos datos para hacer un seguimiento contigo en relación con un evento, proporcionarte la información solicitada sobre nuestros servicios e incluirte en nuestras campañas de información de marketing. Cuando lo permita la legislación aplicable, podemos grabar nuestras llamadas contigo y transcribirlas para prestar nuestros servicios, cumplir con nuestras obligaciones legales, realizar investigaciones y controles de calidad, y con fines de formación.Más información.

Redes sociales y promociones. Si decides enviar datos personales para participar en una oferta, programa o promoción, utilizaremos los datos personales que nos facilites para gestionar la oferta, el programa o la promoción. También utilizaremos los datos personales que nos facilites, junto con los datos personales que publiques en las redes sociales, con fines de marketing, salvo que no estemos autorizados.

Prevención del fraude y seguridad. Recopilamos y utilizamos datos personales para ayudarnos a identificar y gestionar actividades que podrían ser fraudulentas o perjudiciales en nuestros servicios, habilitar nuestros servicios empresariales de detección de fraudes y proteger nuestros servicios y transacciones contra el acceso, uso, alteración o apropiación indebida no autorizados de datos personales, información y fondos. Como parte de los esfuerzos de prevención, detección y control de seguridad y cumplimiento de la normativa de Stripe y sus usuarios empresariales, recopilamos información de fuentes disponibles públicamente, de terceros (como agencias de crédito) y a través de los servicios que ofrecemos. En algunos casos, también podemos recopilar información sobre ti directamente de tu parte, o de nuestros usuarios empresariales, socios financieros y otros terceros con los mismos fines. Además, para proteger nuestros servicios, podemos recibir datos como direcciones IP y otros datos identificativos sobre posibles amenazas a la seguridad de terceros. Más información. Esta información nos ayuda a verificar identidades, realizar comprobaciones de solvencia cuando lo permite la ley y prevenir el fraude. Además, podemos utilizar tecnología para evaluar el riesgo potencial de fraude asociado a particulares que desean adquirir nuestros servicios empresariales o que surge de intentos de transacción por parte de un cliente final o usuario final con nuestros usuarios empresariales o socios financieros.

Cumplimiento de la normativa sobre obligaciones legales. Utilizamos los datos personales para cumplir con nuestras obligaciones contractuales y legales relacionadas con la lucha contra el blanqueo de capitales, las leyes de conocimiento del cliente (KYC, por sus siglas en inglés), las actividades antiterroristas, la protección de clientes vulnerables, el control de exportaciones y la prohibición de hacer negocios con personas restringidas o en determinados ámbitos empresariales, entre otras obligaciones legales. Por ejemplo, podemos monitorizar patrones de transacciones y otras señales en línea y utilizar esos datos para identificar fraudes, blanqueo de capitales y otras actividades perjudiciales que podrían afectar a Stripe, a nuestros socios financieros, a usuarios finales, a usuarios empresariales y a otros. Más información. La seguridad y cumplimiento de la normativa de nuestros servicios son prioridades clave para nosotros, y recoger y utilizar datos personales es crucial para ello.

Menores de edad. Nuestros servicios no están dirigidos a menores de 13 años, y les pedimos que no proporcionen datos personales para solicitar servicios directamente a Stripe. En determinadas jurisdicciones, podemos imponer límites de edad más elevados según lo exija la legislación vigente.

c. Intercambio de datos personales.

Además del intercambio de los datos personales descrito anteriormente, compartimos datos personales de las formas descritas a continuación:

Afiliados de Stripe. Compartimos datos personales con otras entidades afiliadas a Stripe para los fines identificados en esta Política.

Proveedores de servicios o responsables del tratamiento. Para proporcionar, comunicar, comercializar, analizar y publicitar nuestros servicios, dependemos de proveedores de servicios. Estos proveedores ofrecen servicios esenciales, como proporcionar infraestructura en la nube, realizar análisis para evaluar la velocidad, la precisión o la seguridad de nuestros servicios, verificar identidades, identificar actividades potencialmente dañinas y proporcionar funciones de atención al cliente y auditoría. Autorizamos a estos proveedores de servicios a utilizar o divulgar los datos personales que ponemos a su disposición para prestar servicios en nuestro nombre y cumplir con las obligaciones legales pertinentes. Exigimos a estos proveedores de servicios que se comprometan contractualmente a cumplir con las obligaciones de seguridad y confidencialidad de los datos personales que procesan en nuestro nombre. La mayoría de nuestros proveedores de servicios tienen su sede en la Unión Europea, los Estados Unidos de América y la India. Más información

Socios financieros. Compartimos datos personales con determinados socios financieros para proporcionar nuestros servicios y ofrecer determinados servicios junto con estos socios financieros. Por ejemplo, podemos compartir determinados datos personales, como volumen de procesamiento de pagos, datos de reembolso de préstamos e información de contacto del representante, con inversores institucionales y prestamistas que compran créditos de préstamos o proporcionan financiación relacionada con Stripe Capital. Más información.

Otros con consentimiento. En algunas situaciones, es posible que no ofrezcamos un servicio, sino que te remitamos a otros (como empresas de servicios profesionales con las que colaboramos para prestar el servicio Atlas). En estos casos, revelaremos la identidad del tercero y la información que se compartirá con este, y solicitaremos tu consentimiento para compartir la información.

Transacciones corporativas. En el caso de que realicemos, o tengamos la intención de realizar, una transacción que altere la estructura de nuestra empresa, por ejemplo, reorganización, fusión, venta, empresa conjunta, cesión, envío de fondos, cambio de control u otra disposición de toda o parte de nuestra empresa, bienes o acciones, podremos compartir datos personales con terceros en relación con dicha transacción. Cualquier otra entidad que nos compre a nosotros o a parte de nuestra empresa tendrá derecho a seguir utilizando tus datos personales, pero de conformidad con las condiciones de la presente Política.

Cumplimiento de la normativa y prevención de daños. Compartimos datos personales cuando lo consideramos necesario para cumplir con la legislación vigente; para cumplir con las normas impuestas por los socios financieros en relación con el uso de sus métodos de pago; para hacer valer nuestros derechos contractuales; para garantizar y proteger los servicios, los derechos, la privacidad, la seguridad y la propiedad de Stripe, la tuya, de los usuarios empresariales y de otros, incluidas las actividades maliciosas o fraudulentas; y para responder a solicitudes legales válidas de tribunales, organismos encargados de hacer cumplir la ley, organismos reguladores y otras autoridades públicas y gubernamentales, incluidas las autoridades fuera de tu país de residencia.

3. Bases legales parar procesar datos personales

A efectos del Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables, nos basamos en una serie de bases legales para procesar tus datos personales. Más información. Para algunas jurisdicciones, pueden existir bases legales adicionales, que se describen a continuación en la sección disposiciones específicas de jurisdicción.

a. Relaciones comerciales contractuales y precontractuales. Procesamos datos personales con la finalidad de entablar relaciones de carácter empresarial con potenciales Usuarios empresariales y Usuarios finales, así como para aplicar las respectivas obligaciones contractuales con ellos. Entre estas actividades se incluyen:

• creación y gestión de cuentas de Stripe y de credenciales de cuentas de Stripe, incluida la evaluación de aplicaciones para poner en marcha o ampliar el uso de nuestros Servicios;
• creación y gestión de cuentas de Stripe Checkout;
• actividades de contabilidad, auditoría y facturación; y
• procesamiento de pagos y actividades relacionadas, que incluyen la detección del fraude, prevención de pérdidas, optimización de transacciones, comunicaciones relacionadas con dichos pagos y actividades relacionadas con el servicio de atención al cliente.

b. Cumplimiento de la normativa jurídica. Procesamos datos personales para verificar la identidad de las personas y entidades con el fin de cumplir con las obligaciones relacionadas con la supervisión, prevención y detección del fraude, las leyes asociadas con la identificación y denuncia de actividades ilícitas e ilegales, como las establecidas en la normativa de prevención del blanqueo de capitales («AML») y los procedimientos de conocimiento del cliente («KYC») y las obligaciones relativas a la información financiera. Por ejemplo, es posible que debamos registrar y verificar la identidad de un usuario de la empresa para cumplir con las normativas diseñadas para prevenir el blanqueo de capitales, el fraude y los delitos financieros. Estas obligaciones jurídicas pueden requerir que informemos a terceros sobre el cumplimiento de la normativa y que nos sometamos a auditorías de verificación de terceros.

-c. Intereses legítimos. Cuando lo permita la ley aplicable, nos basamos en nuestros intereses empresariales legítimos para procesar tus datos personales. La siguiente lista establece los fines empresariales para los que tenemos un interés legítimo en el procesamiento de tus datos:

• detección, monitorización y prevención del fraude y de las transacciones de pago no autorizadas;
• mitigación de las pérdidas, las reclamaciones y las responsabilidades financieras y otros daños ocasionados a los Clientes finales, Usuarios finales, Usuarios empresariales, Socios financieros y a Stripe;
• determinación de si se reúnen los requisitos y oferta de servicios nuevos de Stripe (Más información);
• respuesta a las consultas, envío de avisos de servicio y de soporte al cliente;
• promoción, análisis, modificación y mejora de nuestros servicios, sistemas y herramientas, así como desarrollo de nuevos productos y servicios, incluyendo la responsabilidad de los servicios;
• administración, operación y mejora de los resultados de nuestros sitios y servicios mediante la comprensión de su efectividad y la optimización de nuestros activos digitales;
• análisis y anuncio de nuestros servicios y mejoras relacionadas;
• análisis agregados y desarrollo de sistemas de inteligencia empresarial que nos permiten operar, proteger, tomar decisiones fundamentadas y elaborar informes de rendimiento de nuestra empresa;
• Intercambio de los datos personales con proveedores de servicios externos que ofrecen servicios en nuestro nombre y socios empresas que nos ayudan a gestionar y optimizar nuestra empresa (Más información);
• garantía de seguridad íntegra de la información y de la red en Stripe y en nuestros servicios; y
• intercambio de los datos personales entre nuestros afiliados.

d. Consentimiento. Podemos basarnos en el consentimiento o consentimiento explícito para recoger y procesar datos personales en relación con nuestras interacciones contigo y la prestación de servicios como Link, Financial Connections, Atlas e Identity. Cuando procesamos tus datos personales basándonos en tu consentimiento, tienes derecho a retirar dicho consentimiento en cualquier momento, y dicha retirada no afectará a la legalidad del procesamiento realizado conforme al consentimiento previo a su retirada.

e. Interés público sustancial. Podemos procesar categorías especiales de datos personales, tal como se definen en el Reglamento General de Protección de Datos (RGPD), cuando dicho procesamiento sea necesario por razones de interés público sustancial y coherente con la legislación aplicable, como cuando realizamos comprobaciones de personas políticamente expuestas. También podemos procesar datos personales relacionados con condenas y delitos penales cuando dicho procesamiento está autorizado por la legislación aplicable, como cuando realizamos revisiones de sanciones para cumplir con las obligaciones de la AML y de los procedimientos de KYC.

f. Otras bases jurídicas válidas. Podemos procesar datos personales además de otras bases jurídicas válidas como se reconoce en virtud de la legislación aplicable en jurisdicciones específicas. Consulte la sección Disposiciones específicas de la jurisdicción a continuación para obtener más información.

4. Tus derechos y opciones

En función de tu ubicación y con arreglo a la legislación aplicable, puedes tener opciones respecto a cómo recabamos, usamos y divulgamos tus datos personales:

a. Optar por no recibir nuestras comunicaciones electrónicas

Si no deseas recibir más comunicaciones relacionadas con marketing, puedes darte de baja haciendo clic en el enlace para cancelar la suscripción que se incluye en dichas comunicaciones o tal y como se describe aquí. Intentaremos procesar tu(s) solicitud(es) tan pronto como sea razonablemente posible. Sin embargo, es importante tener en cuenta que, incluso si decides no recibir nuestras comunicaciones relacionadas con marketing, nos reservamos el derecho a comunicarnos contigo en relación con los Servicios que recibes (como asistencia y avisos legales importantes) y nuestros Usuarios empresariales podrían seguir enviándote mensajes o indicarnos que te enviemos mensajes en su nombre.

b. Tus derechos de protección de datos

Dependiendo de tu ubicación y con arreglo a la legislación vigente, puedes tener los siguientes derechos respecto de tus datos personales que procesamos sobre ti como controlador de datos:

• El derecho a solicitar confirmación sobre si Stripe trata datos personales asociados a ti, la categoría de datos personales que ha procesado y los terceros o las categorías de terceros con los que comparte tus datos personales.
• El derecho de solicitar acceso a los datos personales que Stripe procesa sobre ti (Más información).
• El derecho a solicitar que Stripe rectifique o actualice tus datos personales que no sean exactos o estén incompletos u obsoletos.
• El derecho a solicitar que Stripe borre tus datos personales en ciertas circunstancias según se estipula en la ley (Más información).
• El derecho a solicitar que Stripe restrinja el uso de tus datos personales en ciertas circunstancias, por ejemplo mientras Stripe considera otra solicitud que tú hayas enviado (por ejemplo, una solicitud para que Stripe actualice tus datos personales).
• El derecho a solicitar que exportemos los datos personales que poseemos sobre ti a otra empresa, siempre y cuando sea técnicamente factible.
• El derecho a retirar tu consentimiento si tus datos personales se están procesando, basándose en tu consentimiento previo.
• El derecho a objetar al procesamiento de tus datos personales si estamos procesando tus datos basándonos en tus intereses legítimos. a no ser que haya motivos legítimos imperiosos o el procesamiento sea necesario por motivos jurídicos, dejaremos de procesar tus datos personales cuando recibamos tu objeción (Más información).
• El derecho a no ser discriminado por ejercer estos derechos.
• El derecho a recurrir cualquier decisión de Stripe relacionada con tus derechos poniéndote en contacto con el responsable de protección de datos («DPO») de Stripe en dpo@stripe.com o las agencias regulatorias pertinentes.

Puede que tengas otros derechos sobre tus datos personales en función de la legislación aplicable. Consulta más adelante la sección de Disposiciones relacionadas con la jurisdicción.

c. Proceso para ejercer tus derechos de protección de datos

Para ejercer tus derechos de protección de datos relacionados con los datos personales que procesamos como responsable del tratamiento, visita nuestro Centro de privacidad o contáctanos como se describe a continuación. Para los datos personales que procesamos como encargado del tratamiento de datos, ponte en contacto con el responsable del tratamiento de datos correspondiente (usuario comercial) para ejercer tus derechos. Si te pones en contacto con nosotros en relación con tus datos personales que procesamos como encargado del tratamiento de datos, te remitiremos al responsable del tratamiento de datos correspondiente en la medida en que podamos identificarlo.

5. Seguridad y retención

Hacemos todo lo posible por ofrecer un nivel de seguridad adecuado al riesgo asociado al tratamiento de tus datos personales. Mantenemos medidas organizativas, técnicas y administrativas diseñadas para proteger los datos personales cubiertos por esta política contra el acceso no autorizado, la destrucción, la pérdida, la alteración o el uso indebido. Más información. Lamentablemente, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad del 100 %.

Te animamos a que nos ayudes a proteger tus datos personales. Si tienes una cuenta de Stripe, puedes hacerlo utilizando una contraseña segura, protegiendo tu contraseña o clave de API contra el uso no autorizado y evitando utilizar las mismas credenciales de inicio de sesión que utilizas para otros servicios o cuentas de tu cuenta de Stripe. Si sospechas que tu interacción con nosotros ya no es segura (por ejemplo, si crees que la seguridad de tu cuenta de Stripe se ha visto comprometida), ponte en contacto con nosotros inmediatamente.

Conservamos tus datos personales mientras sigamos prestándote los servicios a ti o a nuestros usuarios empresariales, o durante un periodo en el que tengamos previsto seguir prestándolos. Incluso después de dejar de prestarte los servicios directamente a ti o a un usuario empresarial con el que mantienes relaciones comerciales, e incluso después de que cierres tu cuenta de Stripe o completes una transacción con un usuario empresarial, podemos seguir conservando tus datos personales para:

• Cumplir con nuestras obligaciones legales y normativas.
• Habilitar las actividades de monitorización, detección y prevención del fraude.
• Cumplir con nuestras obligaciones fiscales, contables y de información financiera, incluso cuando nuestros acuerdos contractuales con nuestros socios financieros así lo exijan (y cuando la retención de datos sea obligatoria según los métodos de pago que hayas utilizado).

En los casos en que conservamos tus datos personales, lo hacemos de conformidad con los plazos de prescripción y las obligaciones de conservación de registros impuestos por la legislación vigente. Más información.

6. Transferencias internacionales de datos

Como empresa internacional, a veces necesitamos transferir tus datos personales a otros países distintos del suyo, incluyendo Estados Unidos e India. Estos países pueden tener normas de protección de datos diferentes a las de su país. Al transferir datos entre fronteras, tomamos medidas para cumplir con la legislación aplicable de protección de datos relacionada con dicha transferencia. En determinadas situaciones, nos pueden exigir que divulguemos Datos personales en respuesta a solicitudes legales de funcionarios (como autoridades policiales o de seguridad). Más información.

Si te encuentras en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, consulta nuestro Centro de privacidad para obtener más información. Cuando la ley aplicable requiere un mecanismo de transferencia de datos, usamos uno o más de los siguientes:

• Transferencias a determinados países o destinatarios que tienen reconocido un nivel adecuado de protección para los datos personales conforme a la legislación aplicable.
• Cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea y el Anexo de transferencia de datos internacionales publicado por la Oficina del Comisario de Información. Puede obtener una copia de las Cláusulas contractuales tipo relevantes. Más información.
• Otros métodos legales a nuestra disposición en virtud de la legislación aplicable.

Stripe cumple con el marco de privacidad de datos de la UE-EE. UU. («EU-U.S. DPF»), la ampliación de la extensión del Reino Unido al EU-U.S. DPF y el marco de privacidad de datos de EE. UU., como se establece en el Departamento de comercio de EE. UU y según corresponda. Más información.

Las prácticas de privacidad de Stripe, tal y como se describen en la presente Política de privacidad, cumplen con el Sistema de Reglas de Privacidad Transfronterizas («CBPR») y las Reglas de Privacidad para Responsables del Tratamiento («PRP»). Estos sistemas proporcionan un marco para que las organizaciones garanticen la protección de los datos personales transferidos entre las economías participantes. Cuando el CBPR o las PRP se reconozcan como un mecanismo de transferencia válido en virtud de la legislación aplicable, Stripe transferirá los Datos personales de conformidad con las certificaciones CBPR y PRP que haya obtenido Stripe. Puedes encontrar más información sobre el marco aquí y aquí. Si tienes alguna duda sobre la privacidad o el uso de los datos que no hayamos resuelto satisfactoriamente, ponte en contacto con nuestro proveedor externo de resolución de disputas con sede en EE. UU. (sin cargo alguno) en [https://feedback-form.truste.com/watchdog/request](https://feedback-form.truste.com/watchdog/request. Para ver el estado de nuestras certificaciones, haz clic aquí (CBPR) y aquí (PRP).

7. Actualizaciones y notificaciones

Podemos hacer cambios en esta política cada cierto tiempo para reflejar nuevos servicios, cambios en nuestras prácticas de privacidad o leyes relevantes. La leyenda «Última actualización» de la parte superior de esta política indica cuándo se revisó por última vez. Cualquier cambio realizado será efectivo cuando publiquemos la política revisada en los servicios o cuando avisemos de la actualización según lo requerido por la ley.

Podemos proporcionarte información y alertas respecto de la Política o los datos personales recabados mediante publicaciones en nuestro sitio web y, si eres el cliente final o representante, mediante contactos contigo a través de tu Dashboard de Stripe, dirección de correo electrónico y/o dirección física indicada en tu cuenta de Stripe.

8. Disposiciones específicas de la jurisdicción

• Australia. Los «datos personales» incluyen la «información personal» tal y como se define en las leyes de privacidad aplicables en Australia, incluyendo la Privacy Act 1988 (Cth), con sus modificaciones posteriores.
  • Si utilizamos datos personales para tomar decisiones automatizadas que puedan afectar de manera significativa a tus derechos o intereses, te proporcionaremos la información y la transparencia exigidas por la ley a través de nuestro Centro de privacidad o según cada caso concreto.
  • Si resides en Australia y no te satisface la gestión que hemos dado a cualquier reclamación que hayas presentado en virtud de esta política, puedes ponerte en contacto con la oficina del Australian Information Commissioner.
• Brazil. Puedes ejercer tus derechos al ponerte en contacto con nuestro delegado de protección de datos, Adi Gilad, en dpo@stripe.com. Los residentes en Brasil, a quienes se aplica la Lei Geral de Proteção de Dados Pessoais («LGPD»), tienen los derechos establecidos en el artículo 18 de la LGPD. Si la LGPD es aplicable al tratamiento de tus datos personales, puedes tener derecho a:
  • Confirmar la existencia del procesamiento de datos.
  • Acceder a tus datos personales.
  • Corregir datos incompletos, inexactos o desactualizados.
  • Anonimizar, bloquear o eliminar datos innecesarios, excesivos o procesados en incumplimiento de la LGPD.
  • Transferir tus datos a otro proveedor de servicios o de productos.
  • Eliminar datos procesados con tu consentimiento.
  • Obtener información sobre las entidades públicas o privadas con las que Stripe ha compartido tus datos personales.
  • Obtener información sobre cómo negar tu consentimiento y las consecuencias de ello.
  • Retirar tu consentimiento.

Cuando sea necesario, hemos establecido las salvaguardias debidas para la transferencia transfronteriza de datos personales desde brasil, incluidas las cláusulas contractuales estándar brasileñas.

• Canada. Tal y como se utiliza en la presente política, «legislación aplicable» incluye la Ley Federal de Protección de Datos Personales y Documentos Electrónicos («PIPEDA»), la Ley de Protección de Datos Personales, SBC 2003 c 63, en Columbia Británica, la Ley de Protección de Datos Personales, SA 2003 c P-6.5, en Alberta y Ley sobre la Protección de Datos Personales en el Sector Privado, CQLR c P-39-1 («Ley del Sector Privado de Quebec»), en Quebec. Más información. «Datos personales» incluye «datos personales» tal y como se define en dichas leyes.
  • El director global de privacidad de Stripe es la persona encargada de los datos personales, incluso en virtud de la Ley del Sector Privado de Quebec. Puedes contactarle por correo electrónico enprivacy@stripe.com. Cuando Stripe recopila datos personales pertenecientes a residentes canadienses (incluyendo Quebec), transfiere esos datos a centros de datos en Estados Unidos. Cuando Stripe recurre a proveedores de servicios para procesar datos personales tal y como se describe en el presente documento, dichos proveedores de servicios también pueden estar ubicados fuera de Canadá o Quebec.
  • Tienes derecho a solicitar el acceso o la rectificación de los datos personales que Stripe tiene sobre ti, o a retirar cualquier consentimiento otorgado para el tratamiento de dichos datos personales. Puedes ejercer esos derechos poniéndote en contacto con el director global de privacidad de Stripe en privacy@stripe.com. Si eres un cliente final, debes ponerte en contacto con el usuario empresarial con el que hayas realizado la transacción para ejercer tus derechos.
• EEE y Reino Unido. Puedes ejercer tus derechos poniéndote en contacto con nuestro DPO en dpo@stripe.com. Si eres residente del EEE o la entidad Stripe responsable de tus datos personales está sujeta al RGPD y crees que nuestro tratamiento de tu información contradice el RGPD, puedes dirigir tus preguntas o quejas a la Irish Data Protection Commission. Si resides en el Reino Unido, dirige tus preguntas o inquietudes a la UK Information Commissioner's Office. También tienes derechos adicionales en virtud del DPF UE-EE. UU. y la extensión del Reino Unido del DPF UE-EE. UU. Más información.
• India. En esta política, el término «legislación aplicable» incluye la Ley de protección de datos personales («DPDPA») una vez que esta entre en vigor. Además, el término «responsable del tratamiento de datos» incluye a los «controladores de datos», y el término «interesado» incluye al «titular de los datos», tal y como se definen ambos en la DPDPA.
  • Que aceptes esta Política constituye una clara acción afirmativa y significa que aceptas que Stripe procese tus Datos personales para los fines descritos en esta Política de privacidad. Si no estás de acuerdo con ninguna parte de esta Política, debes abstenerse de acceder o utilizar nuestros servicios.
  • En algunos casos, y según lo permitido por la DPDPA, podemos tomar el «uso legítimo» como base jurídica según lo permitido por la Sección 7 de la DPDPA. Por ejemplo, podemos hacerlo para lo siguiente:
    • Cuando nos facilitas voluntariamente tus Datos personales sin indicar que no das tu consentimiento para su uso, se considerará que has dado tu consentimiento.
    • Para cumplir con cualquier obligación en virtud de cualquier ley vigente en la India que exija que Stripe divulgue información al estado o a los instrumentos de este, siempre que dicho procesamiento cumpla con las disposiciones aplicables con respecto a la divulgación en virtud de dicha ley.
    • Para el cumplimiento de la normativa de cualquier sentencia, decreto u orden emitidos en virtud de cualquier ley vigente en la India o por cualquier juzgado o tribunal de la India.
  • Cuando se nos exija obtener tu consentimiento explícito e informado, lo haremos caso por caso. Los «gestores de consentimiento», tal y como se definen en la DPDPA, pueden enviar una solicitud para revocar o proporcionar el consentimiento mediante los métodos descritos en la sección «Contacto» que figura a continuación, o según se establece en el párrafo siguiente, o a través de otros medios que Stripe ponga a disposición en el futuro. Es posible que te solicitemos una prueba de autorización e identidad antes de tramitar dicha solicitud.
  • Además de otros derechos que establece esta política, tienes derecho a ponerte en contacto con Stripe para obtener un resumen de tus datos personales que se están procesando y las actividades de procesamiento relacionadas.
  • Tienes derecho a ponerte en contacto con Stripe para designar a otro particular que, en caso de fallecimiento o incapacidad, pueda ejercer tus derechos en virtud de la presente política de privacidad y de la DPDPA y su normativa de aplicación.
  • En determinados casos, es posible que se te solicite tu consentimiento para que nuestros socios de verificación externos recopilen y procesen tu número Aadhaar, en la medida en que lo permita la legislación aplicable. El objetivo de esta recopilación es facilitar el proceso de verificación de identidad tal y como exigen las leyes aplicables. El suministro de los datos de tu Aadhaar es totalmente voluntario, y puedes proporcionar otros documentos de identificación que podamos aceptar en cada momento. No se te denegará el servicio por el mero hecho de no facilitar los datos de Aadhaar. La recopilación, el uso, el procesamiento y el almacenamiento de tus datos Aadhaar se realizarán de conformidad con las condiciones y políticas de dichos socios de verificación externos.
  • Si tienes alguna pregunta o queja sobre el tratamiento de tus datos personales en la India, o si deseas recibir esta política o comunicarte con nosotros sobre la privacidad en uno de los idiomas oficiales de la India, ponte en contacto con nuestro responsable de enlace y de reclamaciones. Más información. También puedes ponerte en contacto con nuestro DPO en dpo@stripe.com. Nos esforzaremos por resolver tu reclamación en un plazo razonable y, en cualquier caso, lo antes posible desde la fecha de recepción de la misma.Si no podemos resolver tu queja o reclamación, tienes derecho a recurrir a la Junta de protección de datos de la India.
  • Stripe puede transferir tus datos personales a terceros o proveedores de servicios ubicados fuera de tu jurisdicción. Garantizamos que dichas transferencias de datos cumplan con las leyes aplicables. Cuando las autoridades limiten estas transferencias a determinados países o territorios, cumpliremos con esas restricciones y tomaremos las medidas adecuadas.
• Indonesia. En esta política, «ley aplicable» incluye la ley n.º 11 de 2008, modificada por la ley n.º 19 de 2016 sobre información y transacciones electrónicas, la normativa gubernamental n.º 71 de 2019 sobre la implementación de sistemas y transacciones electrónicas, y la normativa del Ministro de Comunicaciones e Informática n.º 20 de 2016 sobre la protección de datos personales en sistemas electrónicos, y a partir de septiembre de 2024, la Ley n.º 27 de 2022 sobre la protección de datos personales («PDP Law»). Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro DPO en dpo@stripe.com.
• Japan. En esta política, «ley aplicable» incluye la Ley de Protección de los Datos Personales («APPI»). Cuando transferimos datos personales de interesados en Japón a jurisdicciones no reconocidas como «adecuadas» por la Personal Information Protection Commission, formalizamos acuerdos por escrito con terceros ubicados fuera de Japón. Estos acuerdos por escrito establecen derechos y obligaciones equivalentes a los previstos en la Ley japonesa de protección de datos personales. Para obtener más información sobre cómo garantizamos que los terceros protejan tus datos y dónde se encuentran estos, consulta la información anterior o ponte en contacto con nosotros como se indica a continuación. Para obtener una descripción de los sistemas y marcos extranjeros que pueden afectar a la aplicación de medidas equivalentes por parte de terceros, consulta aquí. En algunos casos, y según lo permitido por la APPI, podemos basarnos en el «interés público» como fundamento jurídico, por ejemplo, para la detección de fraudes y la prevención de pérdidas.
• Malaysia. En esta Política, la «legislación aplicable» incluye la Ley de protección de datos personales de Malasia de 2010, con las modificaciones oportunas. Si tienes alguna pregunta o queja sobre esta Política, ponte en contacto con nuestro DPO escribiendo a dpo@stripe.com.
• Nueva Zelanda. Específican esta Política, la «legislación aplicable» incluye la Ley de Privacidad de Nueva Zelanda de 2020 modificada periódicamente. Nuestro procesamiento de datos biométricos mediante Stripe Identity cumple con el Código de Procesamiento de Privacidad Biométrica. Cuando utilizas este servicio, recogemos y utilizamos una foto de tu documento de identidad y una selfie para verificar tu identidad y prevenir el fraude. Estos datos biométricos se conservan durante un año. Si tienes alguna preocupación al respecto, tienes derecho a ponerte en contacto con nosotros o con el . Comisionado de Privacidad de Nueva Zelanda. Para obtener más información sobre qué datos recogemos, con qué finalidad específica y las opciones de verificación alternativas, consulta nuestra Política de privacidad completa, nuestro Centro de privacidad y la documentación de Stripe Identity.
• Singapur. En esta política, «ley aplicable» incluye la Ley de protección de datos personales 2012 («PDPA») (n.º 26 de 2012), con sus modificaciones posteriores. En algunos casos, y según lo permitido por la PDPA, podemos basarnos en el «consentimiento implícito» como fundamento jurídico. Por ejemplo, lo hacemos cuando nos proporcionas voluntariamente tus datos personales. Si tiene alguna pregunta o queja sobre esta política, ponte en contacto con nuestro DPO en dpo@stripe.com.
• Suiza. En esta política, «ley aplicable» incluye la Ley federal de protección de datos personales suiza («FADP»), en su versión revisada. Para ejercer tus derechos en virtud de la FADP, ponte en contacto con nuestro DPO en dpo@stripe.com También puedes tener derechos adicionales en virtud del Swiss-U.S. Data Privacy Framework. Más información.
• **Tailandia.**En esta política, «ley aplicable» incluye la Ley de Protección de Datos Personales de 2019 («PDPA»). Si nos basamos en determinados fundamentos jurídicos (como «obligación legal» o «necesidad contractual») y no nos facilitas tus datos personales, es posible que no podamos prestarte servicios de forma legal. Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro DPO en dpo@stripe.com. Cuando es necesario, hemos establecido las garantías adecuadas para la transferencia transfronteriza de datos personales desde Tailandia, incluyendo las cláusulas contractuales tipo de la UE adaptadas a las transferencias de datos de Tailandia, de conformidad con la Notificación del Comité de Protección de Datos Personales sobre los criterios para la protección de los datos personales enviados o transferidos a un país extranjero, de conformidad con el artículo 29 de la Ley de Protección de Datos Personales, B.E. 2562 B.E. 2566 (2023).
• Estados Unidos. Si eres un consumidor ubicado en los Estados Unidos («EE. UU.»), procesamos tu datos personales de conformidad con las leyes federales y estatales de privacidad de EE. UU. Para obtener más detalles, revisa la información a continuación y consulta nuestras divulgaciones adicionales sobre privacidad en EE. UU. aquí. Stripe utiliza cookies, incluyendo cookies publicitarias, tal y como se describe en la política de utilización de cookies de Stripe.
  • Tus derechos y opciones: Como consumidor estadounidense y sujeto a ciertas limitaciones en virtud de las leyes de privacidad de EE. UU., puedes tener opciones con respecto al uso y la divulgación de tus datos personales. Además de los derechos anteriores, también puedes tener los derechos que se enumeran en esta sección. Consulta nuestro Centro de privacidad para obtener más información sobre las métricas de los derechos de los interesados y conocer las leyes en virtud de las cuales se pueden aplicar estos derechos.
    • Ejercicio del derecho a saber: tienes derecho a solicitar información adicional sobre las categorías de datos personales recopilados, vendidos, divulgados o compartidos; los fines para los que se recopilaron, vendieron o compartieron dichos datos personales; las categorías de fuentes de datos personales; y las categorías de terceros a los que divulgamos o con quienes compartimos dichos datos personales.
    • Ejercicio del derecho a excluirse de una venta o intercambio: no transferimos sus datos personales a terceros a cambio de una remuneración. Sin embargo, como se ha indicado anteriormente, podemos proporcionar los datos a terceros asociados, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a publicitar nuestros productos y servicios. Dado que estos terceros pueden utilizar los datos que Stripe les proporciona para sus propios fines, el suministro de datos por parte de Stripe a estas partes puede considerarse una «venta» o «intercambio» de datos (para publicidad basada en el comportamiento), tal y como se definen estos términos en la CCPA y otras leyes de privacidad aplicables de EE. UU. Puedes optar por no participar en la publicidad dirigida y en cualquier «venta» o «intercambio» de datos relacionado (para publicidad basada en el comportamiento) aquí.
    • Ejercicio del derecho a limitar el uso o el intercambio de datos personales confidencial: no vendemos ni compartimos (para publicidad basada en el comportamiento) datos personales confidencial tal y como se define en las leyes de privacidad de EE. UU. y no lo hemos hecho en los últimos 12 meses. Obtén más información sobre nuestra recopilación y uso de datos personales confidencial durante los últimos 12 meses aquí.
    • Elaboración de perfiles con efectos legales o significativos similares: en caso de que realicemos una elaboración de perfiles o una toma de decisiones automatizada para la que la legislación aplicable te otorgue el derecho a excluirte, te informaremos sobre cómo ejercer ese derecho de exclusión.
    • Apelación: si deseas apelar alguna de nuestras decisiones relativas a una solicitud de derechos en virtud de las leyes de privacidad de EE. UU., puedes hacerlo poniéndote en contacto con el responsable de protección de datos (DPO) de Stripe en dpo@stripe.com.
  • Para enviar una solicitud para ejercer cualquiera de los derechos descritos anteriormente, ponte en contacto con nosotros mediante los métodos descritos en la sección «Contacto» que figura a continuación. Ten en cuenta que los derechos previstos en algunas leyes estatales de EE. UU. no se aplican a los datos personales que recopilamos, procesamos y divulgamos cuando actúas como consumidor para obtener productos o servicios financieros de Stripe con fines personales, familiares o domésticos. En su lugar, la Gramm-Leach Bliley Act federal puede regir la forma en que Stripe comparte y protege esos datos. Consulta nuestro Aviso de privacidad para consumidores de EE. UU. a continuación para obtener más información.
  • Verificaremos tu solicitud pidiéndote que la envíes desde la dirección de correo electrónico asociada a tu cuenta o solicitándote que proporciones la información necesaria para verificar tu identidad, incluyendo tu nombre, dirección, historial de transacciones, identificación con fotografía y otra información asociada a tu cuenta.
  • Puedes designar, por escrito o mediante un poder notarial, a un agente autorizado para que realice solicitudes en tu nombre con el fin de ejercer tus derechos en virtud de la CCPA y otras leyes de privacidad de EE. UU. aplicables. Tu agente puede enviar una solicitud en tu nombre poniéndose en contacto con nosotros mediante los métodos descritos en la sección «Contacto» que figura a continuación. Es posible que te solicitemos que verifiques directamente tu identidad y confirmes que has dado permiso al agente autorizado para enviar la solicitud.
• Señales de control global de privacidad. Stripe respeta las señales de preferencia de exclusión voluntaria del Control de privacidad mundial (GPC). Más información.

9. Contacta con nosotros

Si tienes alguna pregunta o queja sobre esta Política, ponte en contacto con nosotros. Si eres un cliente final (es decir, un particular que hace negocios o transacciones con un Usuario empresarial), consulta la política o el aviso de privacidad del Usuario empresarial para obtener información relacionada con las prácticas, elecciones y controles de privacidad del Usuario empresarial o contacta directamente con el Usuario empresarial.

Para obtener más información sobre nuestras prácticas de privacidad, visita el Centro de privacidad y Centro de privacidad Link.