La Política de privacidad actualizada de Link entrará en vigor el 20 de noviembre de 2026

Esta política de privacidad incluye información importante sobre tus datos personales, por lo que te animamos a leerla con atención.

Te damos la bienvenida

Link es un monedero digital que ofrece Stripe y que facilita diversas funciones y servicios relacionados con los pagos, lo que incluye guardar tu información para agilizar el proceso de compra. Con una cuenta de Link, puedes utilizar tu información guardada para comprar en empresas que hayan habilitado los servicios de Link. Como parte de su paquete de servicios para consumidores, Link también es compatible con Financial Connections, una función de Stripe independiente que permite a los consumidores conectar cuentas financieras de forma segura y compartir datos bancarios verificados con empresas. Esta política de privacidad (la «política») explica cómo Stripe recopila, usa, comparte y protege tus datos personales en relación con Link (incluso cuando usas servicios como Financial Connections a través de Link), y describe las opciones y los derechos que puedes tener. Para obtener información sobre cómo Stripe procesa los datos personales en el resto de sus servicios, incluidos Payments, Radar, Billing e Identity, consulta la Política de privacidad de Stripe.

Para obtener más información sobre nuestras prácticas de privacidad, incluidas nuestras bases legales para el procesamiento de tus datos personales, visita nuestro Centro de privacidad.

Condiciones definidas

En esta política, «Link», «Stripe», «nosotros», «nuestro» o «nuestra» se refieren a la entidad de Stripe responsable del procesamiento de tus datos personales, tal como se describe en la presente política. Utilizamos el término «procesamiento» para referirnos a la recopilación, el uso, el manejo y cualquier otra actividad relacionada con tus datos personales. La entidad de Stripe responsable del procesamiento de tus datos personales depende de tu ubicación y del producto o servicio que utilices con nosotros:

• Si resides en Norteamérica, Centroamérica o Sudamérica (excepto Brasil), la entidad responsable es Stripe, LLC.
• Si resides en Brasil, es Stripe Brasil Soluções de Pagamento - Instituição de Pagamento Ltda.
• Si resides en cualquiera de los demás países enumerados aquí, es Stripe Technology Company, Limited.

Cuando las condiciones o los avisos aplicables identifiquen a otra entidad como responsable del procesamiento de tus datos personales, dicha entidad será la responsable. También podemos recurrir a las filiales de Stripe en la misma ubicación o en otras ubicaciones, así como a proveedores de servicios y subresponsables del tratamiento para que nos ayuden a proporcionarte nuestros servicios.

• «Datos personales» se refiere a cualquier información relacionada con una persona identificada o identificable, lo que puede incluir datos que nos proporciones y que recopilamos sobre ti durante tu interacción con nuestros servicios (como información del dispositivo, dirección IP, etc.).
• «Sitios» hace referencia a link.com o a cualquier otro sitio web operado por Link o en su nombre, o a Financial Connections (cuando se accede a través de tu cuenta de Link).
• «Servicios para el cliente final» o «servicios» hace referencia a los productos, los servicios, los dispositivos y las aplicaciones que proporcionamos directamente a las personas físicas para su uso personal, y se limitan específicamente a los servicios de Link, los servicios de Financial Connections y los sitios, cuando los utilizan personas físicas que actúan como consumidores.
• «Servicios de Link» hace referencia a las funciones y los servicios que Stripe proporciona a los consumidores a través de Link para su uso personal, lo que incluye la posibilidad de crear y gestionar una cuenta de Link para guardar y usar la información de pago, de contacto, de entrega y de otro tipo en relación con los procesos de compra habilitados con Link y otras funciones disponibles a través de Link. Los servicios de Link incluyen aplicaciones y experiencias de gestión de cuentas, así como funciones y funcionalidades con tecnología de Link integradas en sitios web, aplicaciones y herramientas para comerciantes de terceros. Los productos y los servicios que ofrecen los comerciantes o los socios externos no son servicios de Link, ni siquiera cuando se usan con o están disponibles a través de Link. Por ejemplo, cuando interactúas con los servicios de Link en un entorno de terceros, el uso que hagas del componente con tecnología de Link se regirá por esta política de privacidad de Link y por las condiciones de servicio de Link, mientras que tu interacción con el tercero estará sujeta a las condiciones y los avisos de privacidad respectivos de dicho tercero.
• «Servicios de Financial Connections» hace referencia a los servicios que Stripe pone a disposición de los consumidores de conformidad con las Condiciones de Stripe Financial Connections cuando se utilizan en relación con los servicios de Link.
• «Usuarios empresariales» hace referencia a las empresas que utilizan los productos y los servicios de Stripe que se ofrecen en virtud del Contrato de servicios de Stripe. Los usuarios empresariales pueden incluir a las empresas que no han habilitado los servicios de Link.
• «Socios financieros» son instituciones financieras, bancos y otros socios, como adquirentes de métodos de pago, intermediarios de pago, agregadores de pagos, proveedores de transferencias, proveedores de métodos de pago, procesadores de pagos y redes de tarjetas con los que nos asociamos, directa o indirectamente, con el fin de proporcionar los servicios.
• «Datos de transacción» se refiere a los datos recogidos o utilizados por Stripe en relación con las transacciones que usan los servicios Link. Algunos datos de transacción son datos personales y pueden incluir: nombre, dirección de correo electrónico, número de contacto, dirección de facturación o de envío, información del método de pago (como el número de tarjeta de débito, datos de la cuenta bancaria o del método de pago, o la imagen de la tarjeta de pago), datos del comerciante y de la ubicación, importe y fecha de compra, información sobre el estatus del pago y, en algunos casos, información sobre lo que se compró, estatus de gestión logística del pedido, estatus de la suscripción, impuestos aplicables, información de reembolso o contracargo e interacciones con soporte.

Según la forma en que interactúes con los servicios de Link o los sitios, «tú» puedes ser un cliente final o un visitante:

• Clientes finales: Cuando interactúas directamente con un Servicio para el cliente final, como al guardar un método de pago con Link, nos referimos a ti como «cliente final».
• Visitantes: cuando accedes a Link o a los sitios o interactúas con ellos sin haber iniciado sesión en una cuenta de Link (incluso cuando navegas como comerciante, socio o usuario que no pertenece a Link, o cuando te pones en contacto con nosotros para consultarnos sobre Financial Connections o Link), nos referimos a ti como «visitante». Por ejemplo, eres un visitante cuando envías un mensaje a Link para solicitar más información sobre nuestros servicios.

Índice

1. Qué datos personales recopilamos
2. Cómo usamos los datos personales
3. Cómo divulgamos los datos personales
4. Bases legales para procesar datos personales
5. Tus derechos y opciones
6. Seguridad y retención
7. Transferencias internacionales de datos
8. Aviso de privacidad para el consumidor de EE. UU.
9. Disposiciones específicas de la jurisdicción
10. Actualizaciones y notificaciones
11. Contacta con nosotros

1. Qué datos personales recopilamos

Esta sección explica los datos personales que podemos recopilar sobre los clientes finales y los visitantes. Nuestra recopilación y uso de los datos personales difieren en función de si eres un cliente final o un visitante, así como del servicio específico que estés utilizando. Por ejemplo, te consideramos un cliente final si has utilizado Link para crear una cuenta y almacenar información para realizar transacciones con un usuario comercial, y también se te puede considerar un visitante si has visitado link.com.

1.1 Datos personales que recopilamos sobre los clientes finales

Proporcionamos servicios para clientes finales cuando te prestamos los servicios, como Link, directamente a ti para tu uso personal. Encontrarás más detalles sobre nuestra recopilación, uso y uso compartido de los datos personales de los clientes finales, incluidas las bases jurídicas en las que nos basamos para procesar dichos datos, en nuestro Centro de privacidad. Los datos personales que recopilamos sobre los clientes finales incluyen los siguientes tipos:

• Datos de la cuenta de Link, el proceso de compra, las transacciones y las transferencias. Puedes guardar varios tipos diferentes de datos personales con Link. Por ejemplo, puedes guardar tu nombre, los datos del método de pago (como tu tarjeta de crédito, tu tarjeta de débito, la información de la cuenta bancaria y la dirección de facturación), la información de contacto (como la dirección de correo electrónico y el número de teléfono) y la dirección de envío para pagar las transacciones con los usuarios comerciales. Si decides pagar con Link, también recopilaremos los datos de las transacciones asociados a tus transacciones. Más información. Dado que Link está disponible para su uso con diferentes usuarios comerciales, es posible que combinemos los datos de las transacciones asociados a tu cuenta de Link en todas esas experiencias para proporcionar y mejorar Link, personalizar tu proceso de compra y ayudar a evitar fraudes. Siempre que esté disponible, también puedes usar Link para guardar la información de las transferencias y para rellenar automáticamente la información al realizar el onboarding para servicios de transferencia o al seleccionar un método de transferencia. En los casos en los que Stripe actúa como comerciante registrado para una transacción que realices usando Link, las condiciones específicas del producto describen la función de Stripe en dicha transacción.
• Funciones de agente. Dependiendo de tu ubicación, puedes decidir conectar tu cuenta de Link a un agente de IA, a una plataforma de IA o a otro programa de software automatizado o servicio (un «Agente» u «operador del agente», tal y como se definen en las Condiciones de servicio de Link y sujetos a ellas) para habilitar las compras, los pagos, el análisis financiero u otras funciones de carácter automatizado. Puedes autorizar a un agente a iniciar compras y pagos en tu nombre. Con tu consentimiento, Link puede actuar como una capa de autenticación para la actividad del agente, lo que incluye la emisión de tokens de autenticación que permiten que un agente demuestre responsabilidad humana. Para iniciar un pago agéntico, Stripe, un agente o un socio financiero también pueden crear una credencial de pago tokenizada asociada a tu credencial de pago (un «token de pago») y procesar tus instrucciones de compra y la información necesaria para completar la transacción, como tu información de contacto, entrega, pago y envío. Link no es responsable de la lógica, la seguridad o las prácticas de datos de un agente, lo que incluye su recopilación o uso de los datos personales. Los agentes, comerciantes y socios financieros pueden procesar los datos personales que reciban bajo sus propias condiciones de servicio y políticas de privacidad. Eres responsable de revisar las prácticas de privacidad de un agente y de gestionar su acceso. Para los agentes conectados de Link, puedes ver, modificar o revocar el alcance de la autorización de un agente en cualquier momento en la Link configuración de tu cuenta. Para otro tipo de autorizaciones, debes dirigirte al agente que estableció la autorización.
• Información de identidad. Puedes usar Link para almacenar tus documentos de identidad (como el carnet de conducir) y otra información de identificación (como el ID fiscal) para que Link pueda utilizarlos para realizar comprobaciones de verificación con el fin de acceder a otros productos y servicios de Stripe. También puedes usar Link para almacenar tus documentos de identidad para compartirlos en futuras interacciones con los usuarios comerciales u otros terceros que autorices a recibir tu información de identidad a través de Link.
• Servicios de los socios financieros de Link. También puedes usar tu cuenta de Link para acceder a servicios proporcionados por determinados socios financieros de Stripe, como los servicios «Compra ahora, paga después» (BNPL) o los servicios de monedero de criptomonedas. En estas situaciones, recopilaremos y compartiremos datos personales adicionales con dichos socios financieros para facilitar que puedas usar tales servicios. Puedes guardar esta información en tu cuenta de Link para acceder a servicios similares en el futuro. También es posible que recibamos cierta información sobre ti de parte de los socios financieros en relación con los servicios que proporcionan. Más información.
• Datos de Financial Connections. También puedes compartir y guardar los datos de la cuenta bancaria en tu cuenta de Link usando el producto Financial Connections de Stripe. Al usar Financial Connections, Stripe recopilará y procesará periódicamente la información de tu cuenta (como la información del titular de la cuenta bancaria, los saldos de la cuenta, el número y los detalles de la cuenta, las transacciones de la cuenta y, en ocasiones, la información de inicio de sesión). Puedes desconectar tu cuenta bancaria, lo que detendrá la recopilación de dichos datos, en cualquier momento. Más información. Es posible que el banco que proporciona una cuenta que conectes mediante Financial Connections proporcione información sobre cuentas que no habías seleccionado para compartir. En esta situación, podemos conservar dicha información, como los identificadores y el tipo de cuenta, para mantener la integridad de la conexión de tu cuenta, así como para proporcionar soporte y solucionar problemas.
• Actividad en línea y datos del dispositivo y de uso. Podemos recopilar información sobre los dispositivos y los navegadores que usas en nuestros Sitios, así como en sitios web de terceros, aplicaciones y otros servicios online. Es posible que recopilemos datos de uso asociados a esos dispositivos y navegadores y a tu interacción con nuestros servicios, incluidos datos como la dirección IP, las características del dispositivo y del navegador, las preferencias de idioma, las páginas visitadas, los enlaces en los que has hecho clic, el tiempo de permanencia, la ubicación aproximada deducida a partir de la dirección IP y otra información sobre cómo interactúas con nuestros Sitios, incluso mediante el uso de cookies y tecnologías similares. También recopilamos indicadores de actividad que nos ayudan a detectar fraudes. Más información. Consulta nuestra Política de utilización de cookies para obtener más información y gestiona tus preferencias de cookies aquí. También podemos insertar píxeles de seguimiento en algunos de nuestros correos electrónicos para analizar la eficacia de nuestras comunicaciones de marketing, lo que nos ayuda a comprender los niveles de interacción y a asegurarnos de que el contenido que proporcionamos te resulte relevante y útil.
• Información sobre comunicaciones e interacción. También recopilamos la información que decidas compartir con nosotros a través de diversos canales, como los tickets de soporte, los correos electrónicos o las redes sociales. Si respondes a los correos electrónicos o a las encuestas de Stripe o de Link, recopilaremos tu dirección de correo electrónico, tu nombre y cualquier otro dato que decidas incluir en tu correo electrónico o en tus respuestas. Si interactúas con nosotros por teléfono, recopilaremos tu número de teléfono y cualquier otra información que puedas proporcionarnos durante la llamada. Es posible que se graben y transcriban las llamadas con Stripe o con sus representantes. Más información.
• Stripe como comerciante registrado. En determinados servicios, incluso cuando realizas un pedido (tal y como se define en las condiciones de vendido a través de Link) que se vende a través de Link, Stripe actúa como el comerciante registrado de las transacciones. En estos casos, Stripe recopila los datos de las transacciones y ciertos detalles a nivel de pedido para proporcionar los servicios, como el estado de la suscripción, el estado de cumplimiento, la información sobre reembolsos o contracargos y las interacciones de soporte. En estas transacciones, Stripe es el responsable de los datos personales que procesamos para completar la compra, si procede, y para gestionar el soporte al cliente, los reembolsos, las disputas y las solicitudes de privacidad relacionadas. Algunas funciones, como la posibilidad de gestionar el pedido de una suscripción, requieren una cuenta de Link; lo indicaremos de forma clara cuando uses la función. Más información.

Podemos recopilar los datos personales que se describen anteriormente directamente de ti o a través de tu uso de los servicios para clientes finales. También podemos recibir datos personales de parte de los usuarios comerciales, los socios financieros, los proveedores de servicios y de fuentes públicas.

1.2 Datos personales que recopilamos sobre los visitantes

Cuando visitas los sitios o interactúas con nosotros acerca de Link o Financial Connections sin usar una cuenta de Link, recopilamos la información que nos proporcionas directamente y la información recopilada a través de cookies y tecnologías similares (de acuerdo con nuestra Política de utilización de cookies). Consulta aquí las indicaciones de privacidad adicionales para EE. UU. Los datos personales que recopilamos sobre los visitantes incluyen:

• Actividad en línea y datos del dispositivo y de uso. Podemos recopilar información sobre los dispositivos y los navegadores que usas en nuestros sitios, así como en sitios web de terceros, aplicaciones y otros servicios online. Es posible que recopilemos datos de uso asociados a esos dispositivos y navegadores y a tu interacción con nuestros sitios, lo que incluye la dirección IP, las características del dispositivo y del navegador, las páginas visitadas, los enlaces en los que has hecho clic, el tiempo de permanencia, las preferencias de idioma, la ubicación aproximada deducida a partir de la dirección IP y otra información sobre cómo interactúas con nuestros sitios, incluso mediante el uso de cookies y tecnologías similares. Consulta nuestra Política de utilización de cookies para obtener más información y gestiona tus preferencias de cookies aquí.
• Información sobre comunicaciones e interacción. También recopilamos la información que decidas compartir con nosotros a través de diversos canales, como los tickets de soporte, los correos electrónicos o las redes sociales. Si respondes a los correos electrónicos o a las encuestas de Stripe o de Link, recopilaremos tu dirección de correo electrónico, tu nombre y cualquier otro dato que decidas incluir en tu correo electrónico o en tus respuestas. Si interactúas con nosotros por teléfono, recopilaremos tu número de teléfono y cualquier otra información que puedas proporcionarnos durante la llamada. Es posible que se graben y transcriban las llamadas con Stripe o con sus representantes. Más información.

2. Cómo usamos los datos personales

2.1 Clientes finales

Esta sección explica cómo usamos los datos personales de los clientes finales. Encontrarás más detalles sobre cómo utilizamos los datos personales de los clientes finales, así como las bases legales en las que nos basamos para el tratamiento de dichos datos personales, en nuestro Centro de privacidad.

• Servicios. Usamos tus datos personales para proporcionarte los servicios para clientes finales, lo que incluye soporte, contextualización (como preferencias de idioma, proceso de compra en moneda local y opciones de configuración) y comunicación sobre nuestros servicios para clientes finales (como la comunicación de actualizaciones de políticas e información sobre nuestros servicios). Por ejemplo, Stripe puede usar cookies y tecnologías similares o los datos que proporcionas a nuestros usuarios de empresa (como cuando introduces tu correo electrónico en el sitio web de un usuario de empresa) para reconocerte y ayudarte a usar Link al visitar el sitio web de un usuario de empresa. Obtén más información sobre cómo usamos las cookies y tecnologías similares en la Política de utilización de cookies de Stripe. Para ayudar a habilitar Link en todos los sitios web de los usuarios de empresa, podemos usar la información del dispositivo y del navegador asociada a tu cuenta de Link o la información técnica que obtenemos de terceros para reconocerte, incluso cuando visitas por primera vez el sitio web de un usuario de empresa.

• Detección de fraude, prevención de pérdidas y seguridad. Usamos los datos personales para ayudar a detectar fraudes y prevenir pérdidas financieras para ti, para nosotros, para nuestros usuarios de empresa y para nuestros socios financieros, incluida la detección de compras no autorizadas. También usamos datos personales para ayudar a proteger nuestros servicios y transacciones contra el acceso, uso, alteración o apropiación indebida no autorizados de datos personales, información y fondos. Como parte de los esfuerzos de prevención de fraude, detección, supervisión de seguridad y cumplimiento de la normativa de Link, podemos recopilar información a través de Link y Financial Connections y de ti, los usuarios de empresa, los socios financieros, las fuentes disponibles públicamente y terceros. Esta información puede incluir direcciones IP y otros identificadores que nos ayuden a identificar y responder a posibles amenazas de seguridad. Más información. Además, podemos utilizar tecnología para evaluar el posible riesgo de fraude asociado a particulares que se derive de los intentos de transacciones de un cliente final con nuestros usuarios de empresa o socios financieros. Por ejemplo, si usas una cuenta bancaria conectada para hacer pagos a través de un usuario de empresa, Stripe puede combinar tus datos de Financial Connections, incluidos los saldos de las cuentas y el historial de transacciones, con otra información, como las señales derivadas de la red de pagos de Stripe, para evaluar el riesgo de esas transacciones de pago individuales, lo que incluye la probabilidad de error en los pagos o de fraude.

• Análisis, mejora y desarrollo de nuestros servicios. Recopilamos y procesamos datos personales en todos nuestros diversos servicios para mejorar nuestros servicios, desarrollar nuevos servicios y respaldar nuestros esfuerzos por hacer que nuestros servicios te resulten más eficientes, pertinentes y útiles. Más información. También podemos usar datos personales para generar información agregada y estadística con el fin de comprender y explicar cómo se utilizan nuestros servicios. Algunos ejemplos de cómo usamos los datos personales para analizar, mejorar y desarrollar nuestros productos y servicios incluyen los siguientes:

  • El uso de analíticas en nuestros sitios, incluso de la manera en que se describe en nuestra Política de utilización de cookies, para analizar el uso que haces de nuestros sitios y servicios y diagnosticar problemas técnicos.
  • La formación de modelos de inteligencia artificial para potenciar nuestros servicios y protegerlos del fraude y de otros daños. Más información.
  • La provisión y mejora de las funciones de Link impulsadas por IA, incluido el asistente de IA de Link, usando datos como tus peticiones, interacciones en el chat, datos de la cuenta y de las transacciones, y las comunicaciones de soporte.
  • El análisis y la extracción de deducciones a partir de los datos de transacciones con fines de fraude y disputas, así como para otros fines de Stripe y de los usuarios de empresa.
  • Análisis de grabaciones de llamadas y de transcripciones de llamadas y chats para garantizar la calidad, la formación y los objetivos operativos. Más información.

• Funciones del agente. Cuando conectas un agente, recopilamos y procesamos la información que el agente comparte con nosotros, así como la información necesaria para que la integración funcione y cumpla con tus peticiones, incluida la información de autenticación, tus peticiones e interacciones y la información relacionada con las transacciones. Podemos usar esta información para ayudar a completar las compras que indicas a tu Agente que realice en tu nombre; proporcionar los servicios; prevenir el fraude; cumplir con los requisitos legales y de los socios financieros; y gestionar reembolsos, disputas y otras peticiones relacionadas con las transacciones.

• Publicidad. En los casos en que lo permita la legislación aplicable, incluidos los requisitos de consentimiento, podemos usar tus datos personales, incluidos los datos de transacciones, para evaluar tu idoneidad y ofrecerte otros servicios para clientes finales, o bien para promover los servicios para clientes finales existentes, incluso a través del marketing conjunto con socios como los usuarios de empresa de Stripe. Más información. Sujeto a la legislación aplicable, incluidos los requisitos de consentimiento, podemos usar y compartir los datos personales de los clientes finales con socios externos para poder anunciarte nuestros servicios para clientes finales, incluso a través de publicidad basada en intereses, y para realizar un seguimiento de la eficacia de dichos anuncios. No vendemos tus datos personales a terceros a cambio de pagos monetarios, pero podemos proporcionar tus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a anunciarte nuestros servicios. Más información. Puedes gestionar tus preferencias aquí.

• Información para usuarios de empresa. En los casos en que lo permita la legislación aplicable, incluidos los requisitos de consentimiento, podemos usar tus datos personales, incluidos los datos de transacciones, para obtener información y personalizar las ofertas y las comunicaciones para ti de parte de Stripe y de los usuarios de empresa. Puedes optar por no participar gestionando tus preferencias de publicidad y uso compartido de datos correspondientes en Uso compartido de datos dentro de la Configuración. Más información.

• Comunicaciones. Usamos la información de contacto que tenemos sobre ti para ofrecer nuestros servicios, lo que puede implicar el envío de códigos mediante mensaje de texto (como SMS y RCS) u otros canales de mensajería para tu autenticación. Más información. Si eres cliente final o visitante, podemos comunicarnos contigo usando la información de contacto que tenemos sobre ti para proporcionar información sobre nuestros servicios y los servicios de nuestras filiales, invitarte a participar en nuestros eventos, encuestas o estudios de usuarios, o bien comunicarnos contigo con fines de marketing, de conformidad con la legislación aplicable, incluidos los requisitos de consentimiento o exclusión voluntaria. Por ejemplo, si nos proporcionas tu información de contacto al registrarte en Link o al suscribirte para recibir actualizaciones, podemos usar estos datos para hacerte un seguimiento sobre un evento, para proporcionar la información solicitada sobre nuestros servicios y para incluirte en nuestras campañas de marketing de Link. En los casos en que lo permita la legislación aplicable, podemos grabar y transcribir nuestras llamadas contigo para proporcionar nuestros servicios, cumplir nuestras obligaciones legales y llevar a cabo labores de investigación y control de calidad, así como con fines de entrenamiento. Más información.

• Redes sociales y promociones. Si decides enviar datos personales para participar en una oferta, programa o promoción, utilizaremos los datos personales que nos facilites para gestionar la oferta, el programa o la promoción. También utilizaremos los datos personales que nos facilites, junto con los datos personales que publiques en las redes sociales, con fines de marketing, salvo que no estemos autorizados.

• Comunicaciones automatizadas e impulsadas por IA. Podemos aprovechar los sistemas de marcación automatizados y las tecnologías de IA, como los agentes de voz impulsados por IA y las herramientas de correo electrónico, chat y transcripción de IA, para iniciar y realizar comunicaciones contigo con fines operativos, de soporte, de ventas, de marketing y de calificación de clientes potenciales. Estas tecnologías se usan para mejorar la eficiencia de nuestro alcance y para proporcionar una interacción inmediata y adaptada a tus necesidades. Podemos usar datos personales, incluidas las grabaciones de llamadas y las transcripciones de interacciones facilitadas por sistemas automatizados para el entrenamiento del personal, el control de calidad y otros fines operativos, así como para entrenar, probar y mejorar la inteligencia artificial y los modelos de machine learning. Si deseas excluirte de la grabación de llamadas, hazlo cuando se te solicite al comienzo de la llamada.

• Toma de decisiones automatizada: Podemos utilizar herramientas automatizadas que procesan tus datos personales en determinadas circunstancias. En estas circunstancias, las decisiones pueden tomarse de forma automática y sin revisión humana. Podemos usar la toma de decisiones automatizada en situaciones como las siguientes:

  • Toma de decisiones de riesgo de fraude y de pago en tiempo real, lo que incluye comprobaciones de fondos suficientes, controles de fraude y la evaluación del riesgo asociado con los intentos de transacciones en los que participan usuarios de empresa o socios financieros.
  • Decisiones relacionadas con el pago, como seleccionar o recomendar un método de pago secundario y evaluar las disputas, los contracargos o las reclamaciones, lo que incluye determinar qué información es necesaria, o en su caso, resolver una disputa.
  • Para personalizar la oportunidad, la idoneidad y el valor de las ofertas promocionales o los incentivos financieros en función de tus datos de transacciones, historial de pagos y uso de nuestros servicios.

  Si usamos la toma de decisiones automatizada para tomar una decisión que produzca efectos legales o similarmente significativos sobre ti, te proporcionaremos los avisos y las opciones que exige la legislación aplicable. Estos pueden incluir el derecho a solicitar información sobre el procesamiento automatizado, optar por excluirse de cierto procesamiento, solicitar una revisión o intervención humana, expresar tu punto de vista o impugnar o apelar una decisión. Puedes ejercer cualquier derecho aplicable si te pones en contacto con nosotros a través de uno de los métodos que figuran en la sección «Contacto».

• Cumplimiento de la normativa sobre obligaciones legales. Utilizamos los datos personales para cumplir con nuestras obligaciones contractuales y legales relacionadas con la lucha contra el blanqueo de capitales, las leyes de conocimiento del cliente («KYC», por sus siglas en inglés), las actividades antiterroristas, la protección de clientes vulnerables, el control de exportaciones y la prohibición de hacer negocios con personas restringidas o en determinados ámbitos empresariales, entre otras obligaciones legales. Por ejemplo, podemos monitorizar patrones de transacciones y otras señales en línea y utilizar esos datos para identificar fraudes, blanqueo de capitales y otras actividades perjudiciales que podrían afectar a Link y a sus filiales, a nuestros socios financieros, a clientes finales, a usuarios empresariales y a otros. Más información. La seguridad y cumplimiento de la normativa de nuestros servicios son prioridades clave para nosotros, y recoger y utilizar datos personales es crucial para ello.

• Menores de edad. Nuestros servicios no están dirigidos a menores de 13 años, y les pedimos que no proporcionen datos personales para solicitar servicios directamente a Link. En determinadas jurisdicciones, podemos imponer límites de edad más elevados según lo exija la legislación vigente.

2.2 Visitantes

Esta sección explica cómo usamos los datos personales de los visitantes. Encontrarás más detalles sobre cómo utilizamos los datos personales de los visitantes, así como las bases legales en las que nos basamos para el tratamiento de dichos datos personales, en nuestro Centro de privacidad. Consulta las divulgaciones de privacidad adicionales de EE. UU. aquí.

• Detección de fraude. Al igual que con los datos de los clientes finales, usamos los datos personales recopilados de los visitantes para detectar y prevenir el fraude contra nosotros, nuestros usuarios de empresa y socios financieros.
• Personalización. Utilizamos los datos que recopilamos sobre ti mediante cookies y tecnologías similares para medir tu interacción con el contenido de los sitios, mejorar la relevancia y la navegación, personalizar tu experiencia (por ejemplo, con preferencias de idioma y contenido específico para cada región) y seleccionar contenido sobre Link y nuestros servicios que se adapte a tus necesidades. Por ejemplo, dado que no todos nuestros servicios están disponibles a nivel mundial, es posible que personalicemos nuestras respuestas en función de tu región.
• Publicidad. En los casos en que lo permita la legislación aplicable, y cuando se requiera con tu consentimiento, usamos y compartimos los datos personales de los visitantes con terceros, incluidos nuestros socios, para que podamos anunciar y comercializar nuestros servicios y las integraciones de socios. Sujeto a la legislación aplicable, incluidos los requisitos de consentimiento, podemos anunciarnos a través de publicidad basada en intereses y realizar un seguimiento de la eficacia de dichos anuncios. Consulta nuestra Política de utilización de cookies. No vendemos tus datos personales a terceros a cambio de pagos monetarios, pero podemos proporcionar tus datos a socios externos, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a anunciar nuestros servicios. Más información. Consulta nuestra Política de utilización de cookies para obtener más información y gestiona tus preferencias de cookies aquí.
• Interacción. Cuando interactúas con nuestros sitios, utilizamos la información que recopilamos sobre tus dispositivos y a través de ellos para ofrecerte oportunidades de interacción adicional, como debates sobre los servicios o interacciones con chatbots, así como con el fin de responder a tus preguntas.

3. Cómo divulgamos los datos personales

Esta sección explica cómo podemos divulgar los datos personales de los clientes finales y visitantes. Consulta las divulgaciones de privacidad adicionales de EE. UU. aquí.

• Filiales de Stripe. Divulgamos datos personales a otras filiales de Stripe para los fines indicados en esta política.
• Usuarios comerciales de Stripe. Cuando utilizas un servicio de cliente final, como usar Link para realizar pagos con nuestros usuarios comerciales, divulgamos tus datos personales, lo que incluye el nombre, la información de contacto, los detalles del método de pago y los datos de transacciones a esos usuarios comerciales. Más información. También puedes indicar a Stripe que divulgue la información guardada de tu cuenta bancaria y tus documentos de identidad a los usuarios comerciales con los que haces negocios. Una vez que divulgamos tus datos personales a los usuarios comerciales, podemos procesar esos datos personales como responsable del tratamiento de datos para esos usuarios comerciales, tal y como se detalla en la Política de privacidad de Stripe. Debes consultar las políticas de privacidad de los usuarios comerciales con los que haces negocios para obtener información sobre cómo utilizan la información que se les divulga. También podemos divulgar las conclusiones que extraemos sobre ti a partir de tus datos personales y datos de transacciones a los usuarios comerciales.
• Proveedores de servicios o responsables del tratamiento. Para proporcionar, comunicar, comercializar, analizar y publicitar los servicios, dependemos de proveedores de servicios. Estos proveedores ofrecen servicios esenciales, como proporcionar infraestructura en la nube, realizar análisis para evaluar la velocidad, la precisión o la seguridad de nuestros servicios, verificar identidades, identificar actividades potencialmente dañinas y proporcionar funciones de atención al cliente y auditoría. Autorizamos a estos proveedores de servicios a utilizar o divulgar los datos personales que ponemos a su disposición, que pueden ser de cualquiera de los tipos que recopilamos, para prestar servicios en nuestro nombre y cumplir con las obligaciones legales pertinentes. Exigimos a estos proveedores de servicios que se comprometan contractualmente a cumplir con las obligaciones de seguridad y confidencialidad de los datos personales que procesan en nuestro nombre. La mayoría de nuestros proveedores de servicios tienen su sede en la Unión Europea, los Estados Unidos de América y la India. Más información.
• Socios publicitarios. Podemos divulgar datos personales, lo que incluye la actividad en línea y los datos de dispositivos y de uso, a plataformas publicitarias, proveedores de análisis y redes sociales para anunciar Link, medir y atribuir el rendimiento publicitario, y prevenir o detectar actividades publicitarias fraudulentas. Limitamos esta divulgación en función de la legislación aplicable y tus opciones de privacidad.
• Detección de fraude y prevención de pérdidas. Cuando utilizas servicios de cliente final en relación con un usuario comercial o socio financiero, podemos divulgar datos personales pertinentes, lo que incluye información sobre un intento de transacción, cuando sea necesario para ayudar a prevenir el fraude, reducir la pérdida financiera o proteger la seguridad de la transacción. Obtén más información sobre cómo podemos usar la tecnología para evaluar el riesgo de fraude asociado con un intento de transacción y qué información compartimos con los usuarios comerciales y los socios financieros aquí y aquí.
• Socios Financieros. Divulgamos datos personales a determinados socios financieros para proporcionar nuestros servicios y ofrecer determinados servicios en conjunto con estos socios financieros. Por ejemplo, divulgamos determinados datos personales a las redes de tarjetas en relación con la gestión de una disputa.
• Redes de tarjetas. Divulgamos tus datos personales relacionados con tus transacciones al proveedor de la tarjeta de crédito que elijas utilizar. Cuando se presenta una disputa de pago o contracargo, Link puede enviar pruebas a la red de tarjetas correspondiente (como Visa, Mastercard, American Express o Discover) en nombre del comerciante. Estas pruebas pueden incluir tus datos personales, como tu dirección de correo electrónico, dirección IP, actividad de la cuenta, registros de confirmación de entrega o de transacción, cualquier información compartida por los usuarios comerciales o información que nos divulgues en la solicitud de soporte. Las redes de tarjetas son responsables del tratamiento de datos independientes de las pruebas que reciben, y retienen esos datos de acuerdo con sus propias políticas y las reglas aplicables de la red de tarjetas.
• Agentes. Si conectas tu cuenta de Link a un agente, Link puede compartir información con los servicios participantes según lo indiques tú o tu agente para cumplir con tus solicitudes. En relación con los pagos de agentes, Stripe puede compartir tu credencial de pago y/o el token de pago asociado, y los datos de transacciones pertinentes, con el agente, el comerciante, las redes de pago, las instituciones financieras, sus proveedores de servicios y los socios involucrados en autenticar, procesar, liquidar, respaldar o proteger la transacción.
• Pagos con Stablecoin y blockchain. Cuando Link acepta pagos o transferencias en stablecoins u otros activos digitales, tu transacción se registrará en una blockchain pública. Los registros de blockchain son permanentes y no podemos alterarlos ni eliminarlos ni tú ni nosotros; esta es una función inherente de la tecnología blockchain.
• Transacciones corporativas. En el caso de que realicemos, o tengamos la intención de realizar, una transacción que altere la estructura de nuestra empresa, por ejemplo, reorganización, fusión, venta, empresa conjunta, cesión, transferencia, cambio de control u otra disposición de toda o parte de nuestra empresa, bienes o acciones, podremos compartir datos personales con terceros en relación con dicha transacción. Cualquier otra entidad que nos compre a nosotros o a parte de nuestra empresa tendrá derecho a seguir utilizando tus datos personales, pero de conformidad con las condiciones de la presente Política.
• Cumplimiento de la normativa y prevención de daños. Compartimos datos personales cuando lo consideramos necesario para cumplir con la legislación vigente; para cumplir con las normas impuestas por los socios financieros en relación con el uso de sus métodos de pago o infraestructura; para hacer valer nuestros derechos contractuales; para garantizar y proteger los servicios, los derechos, la privacidad, la seguridad y la propiedad de Link, la tuya, de los usuarios empresariales y de otros, incluidas las actividades maliciosas o fraudulentas, o aquellas que susciten una sospecha razonable; y para responder a solicitudes legales válidas de tribunales, organismos encargados de hacer cumplir la ley, organismos reguladores y otras autoridades públicas y gubernamentales, incluidas las autoridades fuera de tu país de residencia.
• Terceros con consentimiento o bajo tus indicaciones. Podemos divulgar tus datos personales a terceros siempre que lo indiques o des tu consentimiento para dicha divulgación. Por ejemplo, en algunas situaciones, es posible que no ofrezcamos un servicio, sino que te remitamos a un socio. En estos casos, divulgaremos la identidad del tercero y la información que se va a transmitir, y solicitaremos tu consentimiento para divulgar la información.

4. Bases legales para procesar datos personales

A efectos del Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables, nos basamos en una serie de bases legales para procesar tus datos personales. Más información. Para algunas jurisdicciones, pueden existir bases legales adicionales, que se describen a continuación en la sección disposiciones específicas de jurisdicción.

• Relaciones comerciales contractuales y precontractuales. Procesamos datos personales con la finalidad de entablar relaciones de carácter empresarial con potenciales clientes finales, así como para aplicar las respectivas obligaciones contractuales con ellos. Entre estas actividades se incluyen:
  • creación y gestión de cuentas de Link e información de la cuenta de Link, incluida la evaluación de solicitudes para iniciar o ampliar el uso de nuestros servicios;
  • actividades de contabilidad, auditoría y facturación;
  • prestación y administración de servicios en los que Stripe actúa como comerciante registrado, lo que incluye completar compras, gestionar suscripciones, soporte a clientes, reembolsos, disputas, contracargos y obligaciones de impuestos;
  • facilitar, autenticar, procesar, dar soporte y proteger las transacciones iniciadas a través de agentes de IA, software automatizado u otros servicios de terceros autorizados, lo que incluye la gestión de credenciales de pago relacionadas, tokens, autorizaciones, reembolsos, disputas y solicitudes relacionadas con las transacciones; y
  • procesamiento de pagos y actividades relacionadas, que incluyen la detección del fraude, prevención de pérdidas, optimización de transacciones, comunicaciones relacionadas con dichos pagos y actividades relacionadas con el servicio de atención al cliente.
• Cumplimiento de la normativa jurídica. Procesamos datos personales para verificar la identidad de los particulares y entidades con el fin de cumplir con las obligaciones relacionadas con la supervisión, prevención y detección del fraude, las leyes asociadas con la identificación y denuncia de actividades ilícitas e ilegales, como las establecidas en la normativa de prevención del blanqueo de capitales («AML») y los procedimientos de conocimiento del cliente («KYC») y las obligaciones relativas a la información financiera. Estas obligaciones jurídicas pueden requerir que informemos a terceros sobre el cumplimiento de la normativa y que nos sometamos a auditorías de verificación de terceros.
• Intereses legítimos. Cuando lo permita la ley aplicable, nos basamos en nuestros intereses empresariales legítimos para procesar tus datos personales. La siguiente lista establece los fines empresariales para los que tenemos un interés legítimo en el procesamiento de tus datos:
  • detección, monitorización y prevención del fraude y de las transacciones de pago no autorizadas;
  • mitigación de pérdidas financieras, reclamaciones, responsabilidades u otros daños a usuarios finales, usuarios comerciales, los clientes de los usuarios comerciales, socios financieros, y Link y sus filiales;
  • respuesta a las consultas, envío de avisos de servicio y de soporte al cliente;
  • promoción, análisis, modificación y mejora de nuestros servicios, sistemas y herramientas, así como el desarrollo de nuevos productos y servicios, incluida la mejora de la fiabilidad de los servicios, lo que incluye el desarrollo, el entrenamiento, la prueba, la evaluación y la mejora de modelos de inteligencia artificial y de machine learning;
  • uso de herramientas automatizadas e inteligencia artificial para dar soporte a las comunicaciones, evaluar los riesgos de pagos y de fraude, prevenir pérdidas financieras, gestionar disputas y contracargos, mejorar nuestros servicios y personalizar ofertas y comunicaciones;
  • administración, operación y mejora de los resultados de nuestros sitios y servicios mediante la comprensión de su efectividad y la optimización de nuestros activos digitales;
  • análisis y publicidad de nuestros servicios y las mejoras relacionadas, lo que incluye medir la interacción y la eficacia de nuestras comunicaciones, y mejorar la relevancia y la utilidad del contenido que proporcionamos;
  • análisis agregados y desarrollo de sistemas de inteligencia empresarial que nos permiten operar, proteger, tomar decisiones fundamentadas y elaborar informes de rendimiento de nuestra empresa;
  • Intercambio de los datos personales con proveedores de servicios externos que ofrecen servicios en nuestro nombre y socios empresariales que nos ayudan a gestionar y optimizar nuestra empresa (Más información);
  • garantizar la seguridad de la red y de la información en todo Link y en nuestros servicios; e
  • intercambio de los datos personales entre nuestras filiales.
• Consentimiento. Podemos basarnos en el consentimiento o consentimiento explícito para recoger y procesar datos personales en relación con nuestras interacciones contigo y la prestación de servicios como Link y Financial Connections. Cuando procesamos tus datos personales basándonos en tu consentimiento, tienes derecho a retirar dicho consentimiento en cualquier momento, y dicha retirada no afectará a la legalidad del procesamiento realizado conforme al consentimiento previo a su retirada.
• Interés público sustancial. Podemos procesar categorías especiales de datos personales, tal como se definen en el Reglamento General de Protección de Datos (RGPD), cuando dicho procesamiento sea necesario por razones de interés público sustancial y coherente con la legislación aplicable, como cuando realizamos comprobaciones de personas políticamente expuestas. También podemos procesar datos personales relacionados con condenas y delitos penales cuando dicho procesamiento está autorizado por la legislación aplicable, como cuando realizamos revisiones de sanciones para cumplir con las obligaciones de la AML y de los procedimientos de KYC.
• Otras bases legales válidas. También podemos procesar datos personales en virtud de otras bases legales válidas reconocidas por la ley aplicable en jurisdicciones específicas. Consulta la sección Disposiciones específicas de la jurisdicción más abajo para obtener más información.

5. Tus derechos y opciones

En función de tu ubicación y con arreglo a la legislación aplicable, puedes tener opciones respecto a cómo recabamos, usamos y divulgamos tus datos personales:

5.1 Excluirse de recibir comunicaciones electrónicas nuestras.

Si no deseas recibir más comunicaciones relacionadas con marketing, puedes darte de baja haciendo clic en el enlace para cancelar la suscripción que se incluye en dichas comunicaciones o actualizando tus preferencias en los ajustes de tu Linkcuenta. Intentaremos procesar tu(s) solicitud(es) tan pronto como sea razonablemente posible. Sin embargo, es importante tener en cuenta que, incluso si decides no recibir nuestras comunicaciones relacionadas con marketing, nos reservamos el derecho a comunicarnos contigo en relación con los Servicios que recibes (como asistencia y avisos legales importantes) y nuestros Usuarios empresariales podrían seguir enviándote mensajes o indicarnos que te enviemos mensajes en su nombre.

5.2 Tus derechos de protección de datos.

Dependiendo de tu ubicación y con arreglo a la legislación vigente, puedes tener los siguientes derechos respecto de tus datos personales que procesamos sobre ti como controlador de datos:

• El derecho a solicitar confirmación sobre si Link trata datos personales asociados a ti, la categoría de datos personales que ha procesado y los terceros o las categorías de terceros con los que comparte tus datos personales;
• El derecho a solicitar acceso a los datos personales que Link procesa sobre ti (Más información).
• El derecho a solicitar que Link rectifique o actualice tus datos personales si son inexactos, están incompletos o están desactualizados.
• El derecho a solicitar que Link borre tus datos personales en ciertas circunstancias estipuladas por la ley (Más información).
• El derecho a solicitar que Link restrinja el uso de tus datos personales en determinadas circunstancias, como mientras Link está considerando otra solicitud que hayas enviado (por ejemplo, una solicitud para que Link actualice tus datos personales).
• El derecho a solicitar que exportemos los datos personales que poseemos sobre ti a otra empresa, siempre y cuando sea técnicamente factible.
• El derecho a retirar tu consentimiento si tus datos personales se están procesando, basándose en tu consentimiento previo.
• El derecho a objetar al procesamiento de tus datos personales si estamos procesando tus datos basándonos en tus intereses legítimos, a no ser que haya motivos legítimos imperiosos o el procesamiento sea necesario por motivos jurídicos, dejaremos de procesar tus datos personales cuando recibamos tu objeción (Más información).
• El derecho a no ser discriminado por ejercer estos derechos.
• El derecho a recurrir cualquier decisión de Link relacionada con tus derechos poniéndote en contacto con el responsable de protección de datos («DPO») de Stripe en dpo@stripe.com y/o las agencias regulatorias pertinentes.

Puede que tengas otros derechos sobre tus datos personales en función de la legislación aplicable. Consulta más adelante la sección de Disposiciones relacionadas con la jurisdicción.

5.3 Cómo ejercer tus derechos de protección de datos

Para ejercer tus derechos de protección de datos relacionados con los datos personales que procesamos como responsable del tratamiento, visita nuestro Portal de privacidad o contáctanos como se describe a continuación. Para los datos personales que procesamos como encargado del tratamiento de datos, ponte en contacto con el responsable del tratamiento de datos correspondiente (usuario comercial) para ejercer tus derechos. Si te pones en contacto con nosotros en relación con tus datos personales que procesamos como encargado del tratamiento de datos, te remitiremos al responsable del tratamiento de datos correspondiente en la medida en que podamos identificarlo.

6. Seguridad y retención

Hacemos todo lo posible por ofrecer un nivel de seguridad que sea adecuado al riesgo asociado al tratamiento de tus datos personales. Mantenemos medidas organizativas, técnicas y administrativas diseñadas para proteger los datos personales cubiertos por esta política contra el acceso no autorizado, la destrucción, la pérdida, la alteración o el uso indebido. Más información. Lamentablemente, ningún sistema de transmisión o almacenamiento de datos puede garantizar una seguridad del 100 %.

Te animamos a que nos ayudes a proteger tus datos personales. Si tienes una cuenta de Link, puedes ayudarnos a proteger tus datos personales utilizando una contraseña segura, protegiendo tu contraseña contra el uso no autorizado y evitando reutilizar las credenciales de inicio de sesión de otras cuentas para tu cuenta de Link. Si sospechas de que tu interacción con nosotros ya no es segura (por ejemplo, si crees que la seguridad de tu cuenta de Link se ha visto comprometida), ponte en contacto con nosotros de inmediato.

Conservamos tus Datos personales mientras sigamos prestándote los servicios, o durante un período en el que preveamos de forma razonable que seguiremos prestando los servicios. Por lo general, la información de la cuenta de Link se conserva mientras tu cuenta permanece activa. Podemos conservar los datos de las transacciones y cierta información de la cuenta tras el cierre de la misma cuando sea necesario para cumplir con las obligaciones legales, fiscales, contables y de mantenimiento de registros financieros, así como para resolver disputas o prevenir el fraude. Incluso después de que dejemos de prestar servicios directamente a ti o a un usuario comercial con el que estés haciendo negocios, e incluso después de que cierres tu cuenta de Link o completes una transacción con un usuario comercial, podemos seguir conservando tus datos personales para las siguientes acciones:

• Cumplir con nuestras obligaciones legales y normativas.
• Habilitar las actividades de monitorización, detección y prevención del fraude.
• Cumplir con nuestras obligaciones fiscales, contables y de información financiera, incluso cuando nuestros acuerdos contractuales con nuestros socios financieros así lo exijan (y cuando la retención de datos sea obligatoria según los métodos de pago que hayas utilizado).

En los casos en los que retenemos tus datos personales, lo hacemos de conformidad con los plazos de prescripción y las obligaciones de conservación de registros impuestos por la legislación vigente. Más información.

7. Transferencias internacionales de datos

Como empresa internacional, a veces necesitamos transferir tus datos personales a otros países distintos del tuyo, incluyendo Estados Unidos e India. Estos países pueden tener normas de protección de datos diferentes a las de su país. Al transferir datos entre fronteras, tomamos medidas para cumplir con la legislación aplicable de protección de datos relacionada con dicha transferencia. En determinadas situaciones, nos pueden exigir que divulguemos datos personales en respuesta a solicitudes legales de funcionarios (como autoridades policiales o de seguridad). Más información.

Si te encuentras en el Espacio Económico Europeo («EEE»), el Reino Unido («RU») o Suiza, consulta nuestro Centro de privacidad para obtener más información. Cuando la ley aplicable requiere un mecanismo de transferencia de datos, usamos uno o más de los siguientes:

• Transferencias a determinados países o destinatarios que tienen reconocido un nivel adecuado de protección para los datos personales conforme a la legislación aplicable.
• Cláusulas contractuales tipo de la UE aprobadas por la Comisión Europea y el Anexo de transferencia de datos internacionales del Reino Unido publicado por la Oficina del Comisario de Información. Puedes obtener una copia de las Cláusulas contractuales tipo relevantes. Consigue más información.
• Otros métodos legales a nuestra disposición en virtud de la legislación aplicable.

Stripe cumple con el marco de privacidad de datos de la UE-EE. UU. («EU-U.S. DPF»), la extensión del Reino Unido al EU-U.S. DPF y el marco de privacidad de datos de EE. UU., como se establece en el Departamento de comercio de EE. UU y según corresponda. Más información.

Las prácticas de privacidad de Link, tal y como se describen en la presente Política de privacidad, cumplen con el Sistema de Reglas de Privacidad Transfronterizas («CBPR») y las Reglas de Privacidad para Responsables del Tratamiento («PRP»). Estos sistemas proporcionan un marco para que las organizaciones garanticen la protección de los datos personales transferidos entre las economías participantes. Cuando el CBPR o las PRP se reconozcan como un mecanismo de transferencia válido en virtud de la legislación aplicable, Link transferirá los datos personales de conformidad con las certificaciones CBPR y PRP que haya obtenido Stripe. Puedes encontrar más información sobre el marco aquí y aquí. Si tienes alguna duda sobre la privacidad o el uso de los datos que no hayamos resuelto satisfactoriamente, ponte en contacto con nuestro proveedor externo de resolución de disputas con sede en EE. UU. (sin cargo alguno) aquí. Para ver el estatus de nuestras certificaciones CBPR y PRP, haz clic aquí y aquí.

8. Aviso de privacidad para el consumidor de EE. UU.

Para los consumidores de EE. UU. que obtienen servicios financieros de Link o Financial Connections principalmente para fines personales, familiares o domésticos, nuestra recopilación, uso y uso compartido de datos personales se rigen por la Ley Gramm-Leach-Bliley y se describen en el Aviso de privacidad para consumidores de EE. UU. que figura más abajo. Otros derechos de privacidad de EE. UU. pueden aplicarse únicamente a los datos personales y al procesamiento que no están sujetos a la Ley Gramm-Leach-Bliley.

Para obtener más información sobre nuestras prácticas de privacidad, visita el Centro de privacidad de Stripe.

9. Disposiciones específicas de la jurisdicción

• Australia. Los «datos personales» incluyen la «información personal» tal y como se define en las leyes de privacidad aplicables en Australia, incluyendo la Privacy Act 1988 (Cth), con sus modificaciones posteriores.

  • Si utilizamos datos personales para tomar decisiones automatizadas que puedan afectar de manera significativa a tus derechos o intereses, te proporcionaremos la información y la transparencia exigidas por la ley a través de nuestro Centro de privacidad o según cada caso concreto.
  • Si resides en Australia y no te satisface la gestión que hemos dado a cualquier reclamación que hayas presentado en virtud de esta política, puedes ponerte en contacto con la oficina del Australian Information Commissioner.

• Brazil. Puedes ejercer tus derechos al ponerte en contacto con nuestro delegado de protección de datos, Adi Gilad, en dpo@stripe.com. Los residentes en Brasil, a quienes se aplica la Lei Geral de Proteção de Dados Pessoais («LGPD»), tienen los derechos establecidos en el artículo 18 de la LGPD. Si la LGPD es aplicable al tratamiento de tus datos personales, puedes tener derecho a:

  • Confirmar la existencia del procesamiento de datos.
  • Acceder a tus datos personales.
  • Corregir datos incompletos, inexactos o desactualizados.
  • Anonimizar, bloquear o eliminar datos innecesarios, excesivos o procesados en incumplimiento de la LGPD.
  • Transferir tus datos a otro proveedor de servicios o de productos.
  • Eliminar datos procesados con tu consentimiento.
  • Obtener información sobre las entidades públicas o privadas con las que Link ha compartido tus datos personales;
  • Obtener información sobre cómo dar el consentimiento y las consecuencias de denegarlo.
  • Retirar tu consentimiento.

  Cuando sea necesario, hemos establecido las salvaguardias debidas para la transferencia transfronteriza de datos personales desde Brasil, incluidas las cláusulas contractuales estándar brasileñas.

• Canada. Tal y como se utiliza en la presente política, «legislación aplicable» incluye la Ley Federal de Protección de Datos Personales y Documentos Electrónicos («PIPEDA»), la Ley de Protección de Datos Personales, SBC 2003 c 63, en Columbia Británica, la Ley de Protección de Datos Personales, SA 2003 c P-6.5, en Alberta y Ley sobre la Protección de Datos Personales en el Sector Privado, CQLR c P-39-1 («Ley del Sector Privado de Quebec»), en Quebec. Más información. «Datos personales» incluye «datos personales» tal y como se define en dichas leyes.

  • El delegado de protección de datos de Stripe es la persona encargada de los datos personales, incluso en virtud de la Ley del Sector Privado de Quebec. Puedes contactarle por correo electrónico en privacy@stripe.com. Cuando Stripe recopila datos personales pertenecientes a residentes canadienses (incluyendo Quebec), transfiere esos datos a centros de datos en Estados Unidos. Cuando Stripe recurre a proveedores de servicios para procesar datos personales tal y como se describe en el presente documento, dichos proveedores de servicios también pueden estar ubicados fuera de Canadá o Quebec.
  • Tienes derecho a solicitar el acceso o la rectificación de los datos personales que Link tiene relacionados contigo o a retirar cualquier consentimiento dado para el tratamiento de dichos datos personales. Puedes ejercer estos derechos poniéndote en contacto con el jefe de privacidad de Stripe en privacy@stripe.com.

• EEE y Reino Unido. Puedes ejercer tus derechos poniéndote en contacto con nuestro DPO en dpo@stripe.com. Si eres residente del EEE o la entidad Stripe responsable de tus datos personales está sujeta al RGPD y crees que nuestro tratamiento de tu información contradice el RGPD, puedes dirigir tus preguntas o quejas a la Irish Data Protection Commission. Si resides en el Reino Unido, dirige tus preguntas o inquietudes a la UK Information Commissioner's Office. También tienes derechos adicionales en virtud del DPF UE-EE. UU. y la extensión del Reino Unido del DPF UE-EE. UU. Más información.

• Francia. Tienes derecho a definir directrices generales o específicas relativas al almacenamiento, la eliminación y la comunicación de tus datos personales después de tu fallecimiento. También puedes registrar estas directrices en un «tercero de confianza digital certificado» reconocido por la CNIL. Estas directrices pueden designar a una persona para que sea responsable de su ejecución; en caso contrario, se designará a tus herederos. Puedes transmitirnos tus directrices poniéndote en contacto con nosotros a través de privacy@stripe.com.

• RAE de Hong Kong. Tal y como se utiliza en esta política, la «legislación aplicable» incluye la ordenanza (de privacidad) de datos personales (Cap. 486) («PDPO») de Hong Kong. La provisión de tus datos personales es voluntaria a menos que se indique lo contrario. No obstante, cuando la recopilación de datos personales sea necesaria para que podamos cumplir con obligaciones legales o ejecutar un contrato contigo (como procesar una transacción de pago o llevar a cabo una verificación de identidad obligatoria), proporcionar tus datos es obligatorio y, si no lo haces, no podremos proporcionarte los servicios. Si resides en Hong Kong y deseas ejercer tus derechos de acceso o corrección de tus datos, o si no estás satisfecho con nuestra gestión de cualquier queja presentada en virtud de esta política, puedes ponerte en contacto con nuestro DPO, o bien optar por contactar con la Oficina del comisario de privacidad de datos personales (Office of the Privacy Commissioner for Personal Data) de Hong Kong (PCPD).

• India. En esta política, el término «legislación aplicable» incluye la Ley de protección de datos personales («DPDPA») una vez que entre en vigor. Además, el término «responsable del tratamiento de datos» incluye a los «controladores de datos», y el término «interesado» incluye al «titular de los datos», tal y como se definen ambos en la DPDPA.

  • Que aceptes esta política constituye una clara acción afirmativa y significa que aceptas que Link procese tus datos personales para los fines descritos en esta Política de privacidad. Si no estás de acuerdo con ninguna parte de esta política, debes abstenerte de acceder o utilizar nuestros servicios.
  • En algunos casos, y según lo permitido por la DPDPA, podemos tomar el «uso legítimo» como base jurídica según lo permitido por la Sección 7 de la DPDPA. Por ejemplo, podemos hacerlo para lo siguiente:
    • Cuando nos facilitas voluntariamente tus Datos personales sin indicar que no das tu consentimiento para su uso, se considerará que has dado tu consentimiento.
    • Para cumplir con cualquier obligación en virtud de cualquier ley vigente en la India que exija que Link divulgue información al estado o a los instrumentos de este, siempre que dicho procesamiento cumpla con las disposiciones aplicables con respecto a la divulgación en virtud de dicha ley.
    • Para el cumplimiento de la normativa de cualquier sentencia, decreto u orden emitidos en virtud de cualquier ley vigente en la India o por cualquier juzgado o tribunal de la India.
  • Cuando tengamos la obligación de obtener tu consentimiento explícito e informado, lo haremos caso por caso.
  • Además de otros derechos que establece esta política, tienes derecho a ponerte en contacto con Link para obtener un resumen de tus datos personales que se están procesando y las actividades de procesamiento relacionadas.
  • Tienes derecho a ponerte en contacto con Link para nombrar a otra persona que, en caso de tu fallecimiento o incapacidad, pueda ejercer tus derechos en virtud de esta política de privacidad y de la DPDPA y sus normas de aplicación. Puedes retirar tu consentimiento para el tratamiento de tus datos personales en cualquier momento.
  • En determinados casos, es posible que se te solicite tu consentimiento para que nuestros socios de verificación externos recopilen y procesen tu número Aadhaar, en la medida en que lo permita la legislación aplicable. El objetivo de esta recopilación es facilitar el proceso de verificación de identidad tal y como exigen las leyes aplicables. El suministro de los datos de tu Aadhaar es totalmente voluntario, y puedes proporcionar otros documentos de identificación que podamos aceptar en cada momento. No se te denegará el servicio por el mero hecho de no facilitar los datos de Aadhaar. La recopilación, el uso, el procesamiento y el almacenamiento de tus datos Aadhaar se realizarán de conformidad con las condiciones y políticas de dichos socios de verificación externos.
  • Si tienes alguna pregunta o queja sobre el tratamiento de tus datos o el ejercicio de tus derechos, o si deseas recibir esta política o comunicarte con nosotros sobre la privacidad en uno de los idiomas oficiales de la India, ponte en contacto con nuestro responsable de enlace y de reclamaciones. Más información. También puedes ponerte en contacto con nuestro DPO en dpo@stripe.com. Nos esforzaremos por resolver tu reclamación en un plazo razonable, pero, en cualquier caso, dentro de 90 días desde la fecha de recepción de la misma. Si no podemos resolver tu queja o reclamación, tienes derecho a recurrir a la Junta de protección de datos de la India.
  • Link puede transferir tus datos personales a terceros o proveedores de servicios ubicados fuera de tu jurisdicción. Garantizamos que dichas transferencias de datos cumplan con las leyes aplicables. Cuando las autoridades limiten estas transferencias a determinados países o territorios, cumpliremos con esas restricciones y tomaremos las medidas adecuadas.

• Indonesia. En esta política, «legislación aplicable» incluye la ley n.º 11 de 2008, modificada por la ley n.º 19 de 2016 sobre información y transacciones electrónicas, la normativa gubernamental n.º 71 de 2019 sobre la implementación de sistemas y transacciones electrónicas, y la normativa del Ministro de Comunicaciones e Informática n.º 20 de 2016 sobre la protección de datos personales en sistemas electrónicos, y a partir de septiembre de 2024, la Ley n.º 27 de 2022 sobre la protección de datos personales («PDP Law»). Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro DPO en dpo@stripe.com.

• Japón. En esta política, «legislación aplicable» incluye la Ley de protección de datos personales («APPI»). Cuando transferimos datos personales de interesados en Japón a jurisdicciones no reconocidas como «adecuadas» por la Comisión de protección de datos personales, celebramos acuerdos por escrito con terceros ubicados fuera de Japón. Estos acuerdos por escrito establecen derechos y obligaciones equivalentes a los previstos en la Ley japonesa de protección de datos personales. Para obtener más información sobre cómo nos aseguramos de que los terceros protejan tus datos y dónde se encuentran estos, consulta la información anterior o ponte en contacto con nosotros como se indica a continuación. Para obtener una descripción de los sistemas y marcos extranjeros que pueden afectar a la aplicación de medidas equivalentes por parte de terceros, consulta aquí. En algunos casos, y según lo permitido por la APPI, podemos basarnos en el «interés público» como fundamento jurídico, como la detección de fraudes y la prevención de pérdidas.

• Malasia. En esta política, «ley aplicable» incluye la Ley de protección de datos personales de Malasia de 2010, con sus modificaciones posteriores. Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro delegado de protección de datos en dpo@stripe.com.

• Nueva Zelanda. En esta política, la «legislación aplicable» incluye la Ley de Privacidad de Nueva Zelanda de 2020 modificada periódicamente. Nuestro procesamiento de datos biométricos mediante Stripe Identity cumple con el Código de Procesamiento de Privacidad Biométrica. Cuando utilizas este servicio, recogemos y utilizamos una foto de tu documento de identidad y una selfie para verificar tu identidad y prevenir el fraude. Estos datos biométricos se conservan durante un año. Si tienes alguna preocupación al respecto, tienes derecho a ponerte en contacto con nosotros o con el Comisionado de privacidad de Nueva Zelanda. Para obtener más información sobre qué datos recogemos, con qué finalidad específica y las opciones de verificación alternativas, consulta nuestra Política de privacidad completa, nuestro Centro de privacidad y la documentación de Stripe Identity.

• República Popular China. Si resides en la República Popular China (excluidas la RAE de Hong Kong, la RAE de Macao y Taiwán, únicamente a los efectos de esta política) («China continental»), se aplican las siguientes condiciones complementarias:

  • Responsable del tratamiento: La entidad de Stripe que actúa como responsable del tratamiento de los datos se establece más arriba.
  • Tratamiento de datos personales sensibles: cuando lo exija la Ley de protección de datos personales («PIPL»), solicitaremos tu consentimiento por separado para tratar datos personales sensibles (tal y como los define la PIPL). Dependiendo de tu interacción con Link, esto puede incluir datos de la cuenta bancaria y del método de pago, documentos de identidad emitidos por el gobierno, datos biométricos (como selfis para la verificación) e informes de solvencia. Tratamos estos datos con medidas de seguridad reforzadas en estricto cumplimiento de la legislación aplicable.
  • Base jurídica: aunque Link pueda basarse en «intereses legítimos» en otras jurisdicciones, para los residentes en China continental, cuando lo exija la PIPL, solicitaremos tu consentimiento como base jurídica principal para las actividades de procesamiento descritas en esta política de privacidad.
  • Uso compartido y transferencias: cuando sea necesario y mediante tu consentimiento, podemos compartir tus datos personales con las filiales de Stripe y los terceros especificados en esta política, incluidos aquellos ubicados fuera de China continental.
  • Responsables del tratamiento independientes: algunos destinatarios actuarán como responsables del tratamiento independientes y tratarán tus datos personales en virtud de sus propias políticas de privacidad.
  • Partes encomendadas: otros destinatarios actúan como nuestras «partes encomendadas» (encargados del tratamiento), y tratarán tus datos siguiendo estrictamente nuestras instrucciones. Puedes consultar las identidades de las filiales de Link y de los subresponsables del tratamiento de Link aquí. Los datos de contacto de Link se indican en la sección Contacto de esta política de privacidad.

• Singapur. En esta política, «ley aplicable» incluye la Ley de protección de datos personales 2012 («PDPA») (n.º 26 de 2012), con sus modificaciones posteriores. En algunos casos, y según lo permitido por la PDPA, podemos basarnos en el «consentimiento implícito» como fundamento jurídico. Por ejemplo, lo hacemos cuando nos proporcionas voluntariamente tus datos personales. Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro DPO en dpo@stripe.com.

• Corea del Sur. En esta política, la «legislación aplicable» incluye la Ley de protección de la información personal («PIPA») y la Ley de uso y protección de la información crediticia («CIA»). Los datos personales se pueden transferir a las filiales globales y a los proveedores de servicios de Link ubicados en Estados Unidos y en otros países con fines de delegación, almacenamiento, operativos y de soporte al cliente, de conformidad con la legislación aplicable. Más información.

• Suiza. En esta política, «ley aplicable» incluye la Ley federal de protección de datos personales suiza («FADP»), en su versión revisada. Para ejercer tus derechos en virtud de la FADP, ponte en contacto con nuestro DPO en dpo@stripe.com. También puedes tener derechos adicionales en virtud del Swiss-U.S. Data Privacy Framework. Más información.

• Tailandia. En esta política, «legislación aplicable» incluye la Ley de protección de datos personales de 2019 («PDPA»). Si nos basamos en determinados fundamentos jurídicos (como la «obligación legal» o la «necesidad contractual») y no nos facilitas tus datos personales, es posible que no podamos prestarte servicios de forma legal. Si tienes alguna pregunta o queja sobre esta política, ponte en contacto con nuestro delegado de protección de datos en dpo@stripe.com. Cuando es necesario, hemos establecido las garantías adecuadas para la transferencia transfronteriza de datos personales desde Tailandia, incluyendo las cláusulas contractuales tipo de la UE adaptadas a las transferencias de datos de Tailandia, de conformidad con la notificación del Comité de protección de datos personales sobre los criterios para la protección de los datos personales enviados o transferidos a un país extranjero, de conformidad con el artículo 29 de la Ley de protección de datos personales, B.E. 2562 B.E. 2566 (2023).

• Emiratos Árabes Unidos. Tal y como se utiliza en esta política, la «legislación aplicable» incluye el Decreto-Ley Federal n.º 45 de 2021 sobre Protección de datos personales («PDPL») para el tratamiento en los EAU continentales, o las leyes de protección de datos de las zonas francas financieras aplicables (como la Ley de protección de datos n.º 5 de 2020 del DIFC o las Normativas de protección de datos de 2021 del ADGM) cuando proceda. Cuando transferimos datos personales fuera de los EAU, nos aseguramos de que se implementen las garantías adecuadas de conformidad con el artículo 22 y el artículo 23 del PDPL (o las leyes de las zonas francas aplicables), como la transferencia a jurisdicciones reconocidas por proporcionar un nivel de protección adecuado o la implementación de cláusulas contractuales tipo aprobadas. Para ejercer tus derechos en virtud de la legislación de los EAU, sigue el proceso establecido en esta política de privacidad o ponte en contacto con nuestro delegado de protección de datos en dpo@stripe.com. Si no estás satisfecho con nuestra respuesta o gestión de cualquier queja sobre privacidad, también puedes ponerte en contacto con la Oficina de Datos de los EAU (UAE Data Office) o con el Comisario de protección de datos de la zona franca financiera correspondiente.

• Estados Unidos. Si eres un consumidor ubicado en Estados Unidos («EE. UU.»), tratamos tus datos personales de conformidad con las leyes de privacidad federales y estatales de EE. UU. Para obtener más información, revisa los detalles a continuación y consulta nuestras indicaciones de privacidad adicionales en EE. UU. aquí. Link utiliza cookies, incluidas cookies publicitarias, tal y como se describe en nuestra Política de utilización de cookies. Puedes gestionar tus preferencias de cookies aquí.

  • Tus derechos y opciones: Como consumidor estadounidense y sujeto a ciertas limitaciones en virtud de las leyes de privacidad de EE. UU., puedes tener opciones con respecto al uso y la divulgación de tus datos personales. Además de los derechos anteriores, también puedes tener los derechos que se enumeran en esta sección. Consulta nuestro Centro de privacidad para obtener más información sobre las métricas de los derechos de los interesados y conocer más sobre las leyes en virtud de las cuales se pueden aplicar estos derechos.
    • Ejercicio del derecho a saber: tienes derecho a solicitar información adicional sobre las categorías de datos personales recopilados, vendidos, divulgados o compartidos; los fines para los que se recopilaron, vendieron o compartieron dichos datos personales; las categorías de fuentes de datos personales; y las categorías de terceros a los que divulgamos o con quienes compartimos dichos datos personales.
    • Ejercicio del derecho a excluirse de una venta o uso compartido, incluida la publicidad dirigida: no vendemos tus datos personales a terceros a cambio de un pago monetario. Sin embargo, como se indicó anteriormente, podemos proporcionar datos personales, incluida información de identificación, así como datos de actividad en línea, del dispositivo y de uso a terceros asociados, como socios publicitarios, proveedores de análisis y redes sociales, que nos ayudan a anunciarte nuestros productos y servicios. Debido a que estos terceros pueden utilizar los datos que proporciona Link para sus propios fines, la provisión de datos a estas partes por parte de Link puede considerarse una «venta» o «uso compartido» de datos (para publicidad basada en el comportamiento) según se definen dichos términos en las leyes de privacidad aplicables de EE. UU. Puedes optar por no participar en la publicidad dirigida y en cualquier «venta» o «uso compartido» de datos relacionado (para publicidad basada en el comportamiento) aquí. Cuando detectamos una señal de Control de privacidad global («GPC»), la respetamos como una solicitud para excluirse de las «ventas» y del «uso compartido» (para publicidad basada en el comportamiento) para el dispositivo y el navegador asociado que transmite la señal. Ten en cuenta que si borras las cookies o estas caducan en tu navegador, tendrás que excluirte activamente para no participar o transmitir una señal de Control de privacidad global de nuevo para excluirte.
    • Ejercicio del derecho a limitar el uso o el uso compartido de la Información personal sensible: no vendemos ni compartimos (para publicidad basada en el comportamiento) datos personales de personas que sabemos que son menores de 16 años ni Información personal confidencial, tal y como se define en las leyes de privacidad de EE. UU., ni lo hemos hecho en los últimos 12 meses. Tampoco la utilizamos para fines que requieran que ofrezcamos un derecho a limitar el uso de la Información personal confidencial en virtud de las leyes de privacidad de EE. UU. Obtén más información sobre nuestra recopilación y uso de la Información personal confidencial durante los últimos 12 meses aquí.
    • Elaboración de perfiles con efectos legales o significativos similares: en caso de que realicemos una elaboración de perfiles o una toma de decisiones automatizada para la que la legislación aplicable te otorgue el derecho a excluirte, te informaremos sobre cómo ejercer ese derecho de exclusión.
    • Apelación: si deseas apelar alguna de nuestras decisiones relativas a una solicitud de derechos en virtud de las leyes de privacidad de EE. UU., puedes hacerlo poniéndote en contacto con el responsable de protección de datos (DPO) de Stripe en dpo@stripe.com.
  • Para enviar una solicitud para ejercer cualquiera de los derechos descritos anteriormente, contáctanos mediante los métodos descritos en la sección Contacto que figura a continuación. Ten en cuenta que los derechos previstos en algunas leyes estatales de EE. UU. no se aplican a los datos personales que recopilamos, procesamos y divulgamos cuando actúas como consumidor para obtener productos o servicios financieros de Link con fines personales, familiares o domésticos. En su lugar, la Ley Gramm-Leach Bliley federal puede regir la forma en que Link comparte y protege esos datos. Consulta nuestro Aviso de privacidad para consumidores de EE. UU. más arriba para obtener más información.
  • Verificaremos tu solicitud pidiéndote que la envíes desde la dirección de correo electrónico asociada a tu cuenta o solicitándote que proporciones la información necesaria para verificar tu identidad, incluyendo tu nombre, dirección, historial de transacciones, identificación con fotografía y otra información asociada a tu cuenta.
  • Puedes designar, por escrito o mediante un poder notarial, a un agente autorizado para que realice solicitudes en tu nombre con el fin de ejercer tus derechos en virtud de las leyes de privacidad de EE. UU. aplicables. Tu agente puede enviar una solicitud en tu nombre poniéndose en contacto con nosotros mediante los métodos descritos en la sección Contacto que figura a continuación. Es posible que te solicitemos que verifiques directamente tu identidad y confirmes que has dado permiso al agente autorizado para enviar la solicitud.

10. Actualizaciones y notificaciones

Podemos hacer cambios en esta política cada cierto tiempo para reflejar nuevos servicios, cambios en nuestras prácticas de privacidad o leyes relevantes. La leyenda «Última actualización» de la parte superior de esta política indica cuándo se revisó por última vez. Cualquier cambio realizado será efectivo cuando publiquemos la política revisada en los servicios o cuando avisemos de la actualización según lo requerido por la ley.

Podemos proporcionarle información y alertas respecto de la política o los datos personales recabados mediante publicaciones en nuestro sitio web y, si tu eres usuario final o representante, mediante contactos contigo a través de tu cuenta de Link, dirección de correo electrónico y/o dirección física indicada en tu cuenta de Link.

11. Contacta con nosotros

Si tiene cualquier pregunta o queja sobre esta Política, contacte con nosotros.