BNKA

1. Quiénes somos y Arquitectura del Tratamiento

La plataforma BNKA es un entorno tecnológico operado de forma conjunta por su grupo empresarial, filiales y socios financieros asociados, aplicando el Reglamento General de Protección de Datos (RGPD) de la Unión Europea como el estándar matriz y global de protección, privacidad y seguridad para todos sus usuarios, tanto en el Espacio Económico Europeo como en Latinoamérica.

El tratamiento de sus datos personales dentro del ecosistema digital se organiza bajo los siguientes roles operativos, en total conformidad con los Términos y Condiciones Generales de la plataforma:

El Propietario de la Plataforma: La infraestructura digital, desarrollo técnico y mantenimiento de la interfaz visual (frontend) es de titularidad de la sociedad matriz del grupo (conforme se identifica en el Apartado 1 de los Términos Generales). Esta entidad actúa como responsable del tratamiento para la gestión básica de su perfil técnico de usuario.

Proveedores de Servicios Locales e Infraestructura: Para cada país o región, el procesamiento técnico de sus datos de verificación, cumplimiento (KYC/AML) y la conciliación visual de sus balances operativos se delega en la respectiva filial operativa, subsidiaria o entidad del grupo asignada para dicha jurisdicción (los "Proveedores de Servicios Locales" descritos en los Términos Generales de la plataforma).

Entidades Financieras Reguladas de Terceros: Para las funcionalidades transaccionales, emisión de cuentas de pago virtuales (vIBANs) y salvaguarda de fondos, BNKA actúa únicamente como interfaz de acceso técnico, transmitiendo sus instrucciones de forma legítima hacia las entidades de dinero electrónico, proveedores de servicios de pago o entidades de crédito autorizadas que prestan efectivamente el servicio fiduciario.

El tratamiento de sus datos personales se regirá por este estándar general europeo (RGPD) y, de forma coexistente, por las normativas específicas y plazos de retención obligatorios aplicables en la jurisdicción correspondiente según el país de residencia del usuario y el servicio efectivamente contratado.

2. Cuándo recopilamos sus datos personales

BNKA comenzará a procesar sus datos personales en el momento en que usted inicie el proceso de registro de su cuenta en la plataforma, interactúe con nuestra aplicación o acceda a nuestros entornos web.

3. Cómo recopilamos sus datos personales

Recopilamos datos personales sobre usted de diferentes fuentes, que incluyen:
Datos personales recibidos de usted: Información que introduce de forma activa en los formularios de alta, validaciones de identidad, carga de perfiles o comunicaciones con soporte.

Datos recopilados de forma automatizada: Información técnica sobre el dispositivo, navegación y patrones de uso de la interfaz de la aplicación.
Datos recibidos de fuentes externas y socios financieros: Información transaccional básica y registros operativos compartidos por nuestros Proveedores de Servicios Locales o entidades de pago autorizadas aliadas, estrictamente necesarios para poder asistirle en materias de soporte, conciliación visual de saldos y rendimiento técnico de la plataforma.

4. Qué datos personales recopilamos

Hemos dividido los datos personales que procesamos en las siguientes categorías:
Información de contacto e identidad: Nombre, apellidos, dirección de residencia, número de teléfono, dirección de correo electrónico y copias de documentos oficiales de identificación necesarios para los procesos de cumplimiento legal.
Información sobre interacción y uso: Registros técnicos sobre cómo utiliza la cuenta de la plataforma e historial de órdenes e instrucciones transmitidas a través de la interfaz.

Información del dispositivo: Dirección IP, datos de geolocalización, configuración de idioma, configuración del navegador, zona horaria, sistema operativo, plataforma e identificadores únicos de dispositivos móviles.

Información de atención al cliente: Datos, transcripciones y archivos que proporciona a nuestro servicio de asistencia para que podamos ayudarlo a resolver sus consultas o incidencias operativas.

5. Por qué procesamos sus datos personales (Finalidad y Base Legal)

De acuerdo con el estándar del RGPD, debemos tener un propósito y una base legal para el procesamiento de sus datos personales. Utilizamos la información recopilada para los siguientes fines:

Ejecución de la relación contractual (Art. 6.1.b RGPD): Necesario para la administración y gestión de nuestra relación con usted (revisar su alta, configurar su cuenta de plataforma, realizar análisis de rendimiento técnico, emitir alertas de seguridad y soporte o mensajes administrativos) y facilitar el uso y operación de la interfaz de la plataforma conforme a nuestros Términos y Condiciones Generales.

Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Necesario para el cumplimiento de las normativas obligatorias exigidas por las autoridades en las jurisdicciones aplicables, tales como las normativas contables, fiscales, de auditoría y los marcos regulatorios de prevención del fraude, blanqueo de capitales y mal uso de nuestros servicios.

Nuestro interés legítimo (Art. 6.1.f RGPD): Aplicable para brindar atención al cliente, compilar estadísticas agregadas y análisis de datos destinados al desarrollo comercial y la mejora de nuestros servicios de software, evaluar o defender demandas legales contra nosotros, proteger a nuestra empresa del fraude y facilitar reorganizaciones o transferencias comerciales del negocio.

6. Con quién compartimos sus datos personales

Podemos compartir sus datos personales con nuestras afiliadas, subsidiarias corporativas y proveedores de servicios de terceros de confianza para poder proporcionar e implementar las funcionalidades de nuestra interfaz tecnológica.

Estos destinatarios pueden incluir:

- Proveedores de sistemas de TI, bases de datos y servicios de almacenamiento en la nube (cloud hosting) que actúan en calidad de encargados de tratamiento bajo estrictos contratos que garantizan los estándares de seguridad del RGPD.

- Los Proveedores de Servicios Locales y entidades financieras reguladas aliadas (como Entidades de Dinero Electrónico o bancos) que emiten sus cuentas virtuales y gestionan sus fondos, para que puedan procesar sus instrucciones bajo sus respectivas políticas de privacidad independientes.

- Terceros involucrados legítimamente en transacciones comerciales del grupo, tales como fusiones, adquisiciones, reorganizaciones, ventas de activos o auditorías de debida diligencia (due diligence), sujeto a acuerdos estándar de confidencialidad.

- Agencias gubernamentales, reguladores y autoridades de supervisión competentes cuando así lo exija una ley imperativa o requerimiento formal en la jurisdicción correspondiente.

7. ¿Por cuánto tiempo conservamos sus datos?

Almacenamos sus datos personales durante el término de nuestra relación contractual con usted o mientras tengamos un contacto operativo legítimo. Cuando el propósito para el que se recopilaron deje de ser relevante, suspenderemos su tratamiento ordinario y se eliminarán o anonimizarán de manera segura.
No obstante lo anterior, los datos se mantendrán debidamente bloqueados y a disposición exclusiva de las autoridades durante los plazos mínimos exigidos por la legislación contable, fiscal y de prevención de blanqueo de capitales aplicable a la jurisdicción de cada servicio (aplicando, por ejemplo, el estándar de retención de hasta siete años para registros vinculados a la infraestructura europea).

8. Sus derechos

Como sujeto de datos bajo el marco del RGPD y de las normativas de privacidad locales aplicables en su país de acceso, usted tiene derecho a solicitar de forma gratuita:

- Acceso e información sobre qué datos personales procesamos sobre usted.

- Rectificación o complementación de sus datos si fuesen inexactos o estuviesen incompletos.

- Supresión (olvido) o restricción del procesamiento de sus datos personales bajo los supuestos legales aplicables.

- Portabilidad de los datos, lo que significa recibir sus datos personales en un formato de uso común, estructurado y legible por máquina para poder transferirlos a otro controlador.

- Oposición absoluta al procesamiento de sus datos personales cuando este se realice con fines de marketing directo o envío de publicidad.
Puede ejercer cualquiera de estos derechos enviando una comunicación formal y acreditando su identidad a la dirección de correo electrónico: legal@bnka.com.

9. Contactos, Soporte y Reclamaciones

Si tiene algún motivo de queja o consulta sobre el procesamiento de sus datos personales por parte de BNKA, comuníquese con nosotros a través de legal@bnka.com o utilizando los canales de asistencia dentro de la aplicación. Nuestro servicio de soporte y atención al cliente está completamente disponible en español e inglés las 24 horas del día, los 7 días de la semana, todos los días del año.

Tenga en cuenta que tiene la posibilidad legal de presentar una queja ante una autoridad de control si no está satisfecho con las respuestas proporcionadas sobre su privacidad. Puede localizar el enlace directo a su autoridad reguladora local de la Unión Europea a través de la Junta Europea de Protección de Datos (EDPB): https://edpb.europa.eu/about-edpb/board/members_en

10. Cambios a esta política de privacidad

Es posible que debamos modificar periódicamente esta política de privacidad para adaptarla a la adición de nuevas funciones tecnológicas, debido a desarrollos en los estándares de la industria o por cambios en las leyes y regulaciones aplicables. Cualquier actualización relevante que afecte a sus derechos le será notificada de manera clara y con la debida antelación a través de su correo electrónico registrado en la plataforma.