1Declaración
Para Sistarbanc la protección de los datos personales de todos sus usuarios es un objetivo irrenunciable, por lo cual, además de contar con una Política de Protección de la Seguridad de la Información sumamente robusta, ha implementado todas las medidas necesarias para garantizar sus derechos y libertades en relación a la protección de su privacidad.
De tal manera, cumple con la normativa local pertinente (Ley 18.331 de Protección de Datos Personales y todos los Decretos que la reglamentan), así como el marco internacional de mayor difusión en relación al tema: “General Data Protection Regulation” (GDPR); en el cual se basa toda la legislación pertinente a nivel regional.
2¿Para que se recaban datos personales?
Todos los tratamientos de datos personales que realiza Sistarbanc se sustentan en la necesidad de satisfacer el servicio solicitado por el cliente y cumplir con la normativa pertinente a la que está obligada la Institución. Por lo anterior, los datos personales gestionados son proporcionales y mínimos teniendo en cuenta la finalidad de dichos tratamientos.
3¿Que es un datos personal?
Toda información sobre una persona física que permita identificarla en forma directa o indirecta, en particular mediante un identificador, como por ejemplo un nombre, número de Cédula de Identidad, datos de localización, identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. Por su parte se considerarán Datos personales especiales o datos personales especialmente protegidos a aquellos que revelan origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información referente a la salud, a la vida sexual, datos biométricos y genéticos.
4Categorías de datos personales que podríamos procesar
Servicio de Pagos Electrónicos: en este caso Sistarbanc, operando de acuerdo a lo establecido conjuntamente con los Comercios adheridos, podrá administrar la siguiente información:
- Número de identificación: cédula de identidad, pasaporte
- Información financiera sobre las transacciones a pagar
5Principios de protección de datos personales
Sistarbanc reconoce y garantiza los principios de protección de los datos personales:
Licitud, lealtad y transparencia
Limitación de finalidad
Los datos personales proporcionados por los Comercios adheridos son tratados exclusivamente con la finalidad de brindar a los usuarios el servicio de pagos electrónicos; y los mismos son adecuados y proporcionales a tal fin.
Cuando los datos son recabados por Sistarbanc, éstos son proporcionales y adecuados a la finalidad del servicio solicitado, la cual se indica en el momento en forma concisa, transparente, con un lenguaje claro y sencillo.
Exactitud
Sistarbanc cuenta con los mecanismos adecuados para garantizar que los datos personales que procesa son exactos, así como aplicar eventuales modificaciones sobre éstos que sean requeridas.
Minimización de los datos
Los datos personales procesados por Sistarbanc son adecuados y proporcionales (mínimos) y limitados para brindar los servicios solicitados por sus titulares.
Limitación del plazo de conservación
Sistarbanc mantiene los datos personales requeridos para brindar sus servicios exclusivamente durante el período de tiempo que es requerido de acuerdo a la normativa aplicables.
Integridad y confidencialidad
Responsabilidad proactiva
Sistarbanc cuenta con una Política de Seguridad de la Información que ha sido implementada, bajo un enfoque proactivo, a través de mecanismos técnicos y organizacionales robustos para garantizar un tratamiento de seguro de toda la información que procesa, en particular, los datos personales.
Consentimientos
En el caso que se requiera del consentimiento explícitos de parte del titular de los datos para llevar adelante su tratamiento, el mismos será recabado en forma informada, libre y voluntaria.
6Derechos de los titulares
Sistarbanc reconoce los derechos y libertades de las personas físicas en relación a su privacidad, asegurando:
Transparencia
Los datos personal recabados por Sistarbanc son tratados exclusivamente con la finalidad solicitada por el usuario y de acuerdo a cómo lo definió el Comercio adherido.
Acceso a sus datos personales e información
Los usuarios de Sistarbanc pueden consultar a través del Sitio Web de la Institución los datos personales que la misma procesa; pudiendo dirigir cualquier consulta adicional a datospersonales@sistarbanc.com.
Siempre que Sistarbanc solicite datos personales de sus usuarios, éstos serán adecuados y proporcionales de acuerdo a la finalidad con la cual son recabados, que no será otra que brindar el servicio solicitado por el usuario.
Rectificación
Sistarbanc asistirá a los titulares de los datos a ejercer su derecho de rectificación de los mismos, sin dilación indebida, a través de la Institución que los recabó, o directamente en caso de haber sido recabados por Sistarbanc.
Supresión (Derecho al “olvido”)
Sistarbanc suprimirá sin dilación indebida los datos personales cuya operación se sustenta en el consentimiento explícito brindado por su titular, en caso que este lo retire.
En los casos que actuemos como encargado del tratamiento de datos en cuestión, la supresión de dichos datos deberá ser aprobada por la Institución que fuera responsables por su captura o generación.
Limitación del tratamiento
Sistarbanc limitará el tratamiento de datos personales del titular que haya demostrado que los mismos no son exactos, o si ha ejercido su derecho de oposición que se indica a continuación.
En el caso que el tratamiento efectivamente haya sido limitado, los datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público.
Oposición
El titular de los datos personales podrá oponerse al procesamiento de los mismos cuando el tratamiento en cuestión esté basado en su consentimiento explícito y el decida retirarlo. Por ejemplo, el procesamiento de datos con fines de marketing directo.
En los casos que actuemos como encargado del tratamiento de datos en cuestión, la oposición a dicho tratamiento deberá ser aprobada por la Institución responsables.
Portabilidad
Sistarbanc asistirá al titular de los datos a solicitar a la Institución responsable por su captura o generación la entrega de sus datos personales.
7Privacidad en línea
Sistarbanc se compromete a mantener actualizada la presente Política, así como a divulgar oportunamente cualquier cambio en la normativa pertinente y/o las medidas técnicas y organizacionales implementadas por la Institución en pos de velar por la protección de los datos personales de sus usuarios.
8Seguridad de la información
Sistarbanc cuenta con una Política de Seguridad de la Información que recoge los estándares internacionales más exigentes en relación al tema; la cual ha sido implementada a través de un equipamiento tecnológico y prácticas operativas y de gestión que garantizan altos estándares de seguridad y control. Todo esto está sujeto a un estricto y continuo monitoreo por parte de Sistarbanc y las correspondientes auditorías externas exigidas por nuestros clientes Institucionales que actúan en segmentos regulados.
9Transferencia de datos fuera de fronteras
En ningún caso Sistarbanc transfiere los datos personales recabados por si o procesados por cuenta y orden de las Instituciones clientes, fuera de las fronteras institucionales, más allá de la obvia comunicación con dichas Instituciones.
10Nuestro personal y proveedores
El personal de Sistarbanc cumple con el Código de Ética y la Política de Seguridad de la Información de la Institución, garantizando así la protección de los datos personales que gestiona.
Por su parte, Sistarbanc se asegura que todo proveedor de servicios que pueda llegar a tener acceso de la información procesada bajo su responsabilidad, en el marco de cualquier tipo de contratación, está en condiciones y obligado a satisfacer los requisitos de Seguridad de la Información y Protección de Datos Personales que le imponga.
11Como contactar a nuestro delegado de protección de datos personales
Para contactar a nuestro Delegado de Protección de Datos Personales (DPD) por favor comuníquese a datospersonales@sistarbanc.com.