Política de Privacidad
CAPÍTULO I
INTRODUCCIÓN, COMPROMISO CON LA PRIVACIDAD Y PRINCIPIOS GENERALES
1. Introducción
Bienvenido a BonoPay.
La confianza constituye uno de los principales activos de nuestra Plataforma. Por ello, BonoPay reconoce la importancia de proteger la privacidad y los datos personales de todas las personas que interactúan con nuestros servicios.
La presente Política de Privacidad explica de manera transparente cómo tratamos, por instrucción de la empresa,ok los datos personales de los Beneficiarios que utilizan la Plataforma BonoPay, así como los derechos que les asisten respecto de dicha información.
Esta Política forma parte del marco jurídico aplicable al uso de la Plataforma y complementa los Términos y Condiciones de Uso para Beneficiarios, debiendo ambos documentos interpretarse de manera armónica.
Nuestro compromiso consiste en tratar los datos personales de manera responsable, transparente y segura, respetando la legislación peruana aplicable y las mejores prácticas internacionalmente reconocidas en materia de protección de datos.
2. Nuestro compromiso
En BonoPay entendemos que la información personal constituye un activo cuya protección resulta esencial para mantener la confianza de nuestros usuarios y de las empresas que utilizan nuestra Plataforma.
Por ello, desarrollamos nuestros servicios procurando incorporar medidas razonables destinadas a garantizar que el tratamiento de datos personales se realice de forma segura, legítima y proporcional a las finalidades para las cuales fueron recopilados.
La protección de la información forma parte del diseño, operación y mejora continua de nuestros procesos tecnológicos.
3. Rol de BonoPay como Encargado del Tratamiento
BonoPay tratará los datos personales exclusivamente por cuenta y siguiendo las instrucciones de la Empresa, quienes determinarán las finalidades y los medios del tratamiento de dichos datos personales. En este supuesto, BonoPay actuará en calidad de encargado del tratamiento.
Cuando BonoPay actúe como encargado del tratamiento:
a) tratará los datos personales únicamente conforme a las instrucciones documentadas de la Empresa y para la prestación de los servicios contratados;
b) implementará las medidas técnicas, organizativas y de seguridad necesarias para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o cualquier tratamiento indebido;
c) garantizará que el personal autorizado para tratar datos personales esté sujeto a obligaciones de confidencialidad;
d) no utilizará los datos personales para fines propios ni distintos de aquellos instruidos por la empresa o permitidos por la legislación aplicable;
e) podrá contratar subencargados del tratamiento cuando resulte necesario para la prestación de los servicios, asegurando que dichos terceros asuman obligaciones equivalentes de protección de datos personales;
f) colaborará razonablemente con la empresa para atender solicitudes relacionadas con el ejercicio de los derechos de los titulares de los datos personales; y
g) una vez finalizada la prestación de los servicios, procederá a devolver o eliminar los datos personales, salvo que exista una obligación legal que exija su conservación.
La empresa reconoce y acepta que será el responsable de obtener las autorizaciones, consentimientos y demás bases legales necesarias para el tratamiento de los datos personales cuyos tratamientos encomiende a BonoPay.
4. Principios que orientan el tratamiento de datos personales
BonoPay, en calidad de encargado del tratamiento por encargo de la empresa, se inspira en los siguientes principios:
a) Licitud
Tratamos datos personales únicamente cuando existe una base jurídica que lo permita conforme a la legislación aplicable.
b) Transparencia
Procuramos explicar de forma clara qué información recopilamos, por qué la tratamos, con quién puede compartirse y cuáles son los derechos de los titulares de los datos.
c) Finalidad
Utilizamos los datos personales únicamente para las finalidades legítimas, determinadas y compatibles con la prestación de los Servicios descritos en esta Política y en los Términos y Condiciones.
d) Minimización
Recopilamos únicamente la información que resulta razonablemente necesaria para prestar los Servicios ofrecidos por BonoPay.
e) Calidad de la información
Procuramos mantener los datos personales exactos, completos y actualizados.
Por ello, el Beneficiario podrá actualizar determinada información mediante los mecanismos habilitados en la Plataforma.
f) Seguridad
Implementamos medidas técnicas, organizativas y administrativas razonables destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, destrucción o divulgación indebida.
g) Confidencialidad
Toda persona que intervenga en el tratamiento de información personal por cuenta de BonoPay deberá respetar los deberes de confidencialidad previstos por la legislación aplicable y por las políticas internas de la empresa.
h) Responsabilidad
Asumimos el compromiso de revisar y mejorar continuamente nuestros procesos de tratamiento de datos personales para fortalecer la seguridad y la confianza en nuestros Servicios.
5. Finalidad de esta Política
La presente Política tiene por finalidad informar a los Beneficiarios acerca de:
los datos personales que BonoPay trata;
la forma en que dicha información es obtenida;
las finalidades del tratamiento;
las personas o entidades con las cuales la información puede ser compartida;
los mecanismos implementados para proteger los datos;
los derechos que asisten a los titulares;
la manera en que dichos derechos pueden ser ejercidos.
Esta Política busca promover una relación transparente entre BonoPay y los usuarios de la Plataforma.
6. Relación con los Términos y Condiciones
La utilización de la Plataforma BonoPay se encuentra regulada conjuntamente por:
los Términos y Condiciones de Uso para Beneficiarios;
la presente Política de Privacidad;
los consentimientos que, cuando corresponda, sean otorgados por el Beneficiario;
los avisos específicos que BonoPay pueda poner a disposición para determinados tratamientos de datos personales.
Cada uno de estos documentos cumple una finalidad distinta y deberá interpretarse de forma complementaria.
7. Ámbito de aplicación
La presente Política resulta aplicable al tratamiento de datos personales realizado por BonoPay como encargado del tratamiento respecto de los Beneficiarios que utilizan la Plataforma para registrarse, mantener actualizada su información y facilitar el procesamiento de incentivos monetarios otorgados por empresas clientes de BonoPay.
Asimismo, será aplicable al tratamiento de datos generado por la utilización de los distintos canales de comunicación, autenticación y soporte implementados por BonoPay.
El Banco de Datos Personales de Beneficiarios de cada programa de incentivos pertenece a la Empresa correspondiente, quien actúa como Responsable del Tratamiento y titular del banco de datos para efectos de su inscripción ante la Autoridad Nacional de Protección de Datos Personales (RENAPD).
BonoPay (una marca de Motiva Soluciones SAC) actúa exclusivamente como Encargado del Tratamiento, y únicamente inscribirá ante RENAPD los bancos de datos de su propia titularidad, vinculados a sus finalidades autónomas de seguridad, prevención de fraude y mejora del servicio.
7. Actualización permanente
BonoPay revisa periódicamente sus procesos de tratamiento de datos personales con el propósito de fortalecer la seguridad de la información, mejorar sus servicios, incorporar nuevas funcionalidades tecnológicas y adecuarse a cambios normativos.
En consecuencia, esta Política podrá ser actualizada cuando ello resulte necesario para reflejar modificaciones en la operación de la Plataforma o en la legislación aplicable.
Cuando las modificaciones sean relevantes, BonoPay las comunicará por los medios que resulten razonablemente apropiados y, cuando corresponda, solicitará nuevamente el consentimiento o la aceptación que exija la normativa aplicable.
CAPÍTULO II
¿QUIÉNES INTERVIENEN EN EL TRATAMIENTO DE SUS DATOS PERSONALES?
8. Un ecosistema de tratamiento de información
La prestación de los servicios ofrecidos por BonoPay requiere la participación coordinada de distintos actores que intervienen en diferentes etapas del registro del Beneficiario, la validación de su identidad y el procesamiento de los incentivos monetarios.
Cada uno de dichos participantes trata información personal únicamente en la medida necesaria para cumplir las funciones que le corresponden dentro de la operación de la Plataforma.
Por ello, resulta importante que el Beneficiario conozca quiénes intervienen en el tratamiento de sus datos personales y cuál es el papel que desempeña cada uno de ellos.
9. La Empresa
La Empresa que implementa un programa de incentivos monetarios (La Empresa) constituye el punto de inicio del proceso.
Para permitir que el Beneficiario pueda registrarse en BonoPay, la Empresa proporciona determinada información necesaria para generar la invitación correspondiente.
Dicha información podrá comprender, entre otros datos:
tipo de documento de identidad;
número de documento;
número de teléfono;
canal;
categoría del Beneficiario;
ubicación geográfica;
otros datos necesarios para administrar el programa de incentivos.
La Empresa es responsable de contar con la base jurídica exigida por la legislación aplicable para comunicar dicha información a BonoPay.
10. BonoPay
BonoPay procesa técnicamente la Plataforma tecnológica utilizada para:
identificar al Beneficiario;
facilitar su registro;
validar su identidad;
autenticar el acceso;
administrar la información necesaria para el procesamiento de incentivos;
conservar registros electrónicos;
gestionar la trazabilidad de las operaciones;
coordinar tecnológicamente la transmisión de instrucciones de pago.
BonoPay no determina qué personas recibirán incentivos, cuáles serán sus montos ni las condiciones comerciales del programa implementado por la Empresa.
Su intervención se limita a la prestación de servicios tecnológicos relacionados con la operación de la Plataforma.
11. El Beneficiario
El Beneficiario participa activamente en el tratamiento de sus datos personales al:
completar su proceso de registro;
validar su identidad;
proporcionar información personal;
registrar información bancaria;
actualizar sus datos;
utilizar los mecanismos de autenticación;
interactuar con la Plataforma.
La calidad y exactitud de gran parte de la información tratada dependerá de los datos proporcionados directamente por el propio Beneficiario.
12. Procesadores de pago y entidades financieras
Para ejecutar las instrucciones de pago emitidas por la Empresa, BonoPay podrá transmitir la información estrictamente necesaria a procesadores de pago, entidades financieras, operadores de billeteras digitales u otros proveedores especializados. Estos procesadores actúan como subencargados o terceros autorizados dentro de la cadena de tratamiento, conforme a instrucciones de la Empresa, y no como responsables independientes.
La intervención de dichas entidades resulta indispensable para completar la transferencia efectiva de los incentivos monetarios.
Cada una de ellas tratará la información correspondiente conforme a sus propias obligaciones legales y operativas.
13. Proveedores tecnológicos
Con la finalidad de prestar adecuadamente sus Servicios, BonoPay podrá utilizar proveedores especializados para distintas funciones tecnológicas.
Entre ellos podrán encontrarse proveedores de:
infraestructura en la nube;
autenticación;
mensajería electrónica;
envío de comunicaciones mediante WhatsApp;
almacenamiento seguro;
monitoreo de infraestructura;
análisis de seguridad;
respaldo de información;
soporte tecnológico.
BonoPay procura seleccionar proveedores que ofrezcan condiciones razonables de seguridad y confidencialidad acordes con la naturaleza de los datos tratados.
14. Autoridades competentes
Cuando exista una obligación legal, requerimiento administrativo o mandato judicial válido, BonoPay podrá comunicar la información estrictamente necesaria a las autoridades competentes conforme a la legislación aplicable.
Dicha comunicación se efectuará únicamente dentro de los límites establecidos por la normativa correspondiente.
15. Cómo circulan sus datos personales
De manera simplificada, el tratamiento de la información durante la utilización de la Plataforma sigue el siguiente flujo general:
Primera etapa
La Empresa incorpora la información inicial necesaria para identificar al Beneficiario y permitir el envío de la invitación correspondiente.
Segunda etapa
BonoPay envía la invitación y habilita el proceso de registro.
Tercera etapa
El Beneficiario valida su identidad, autentica su acceso y proporciona la información necesaria para completar su registro.
Cuarta etapa
BonoPay administra la información registrada y la utiliza para prestar los Servicios ofrecidos por la Plataforma.
Quinta etapa
Cuando la Empresa autoriza un incentivo, BonoPay transmite la información necesaria al procesador de pago o entidad correspondiente para la ejecución de la operación.
Sexta etapa
Los resultados del procesamiento son registrados por BonoPay con fines de trazabilidad, seguridad, atención de incidencias y cumplimiento de obligaciones legales.
En este esquema, la Empresa actúa como responsable del Tratamiento y BonoPay como Encargado del Tratamiento
16. Nuestro compromiso durante todo el ciclo de tratamiento
Independientemente del actor que intervenga en cada etapa del proceso, BonoPay procura que el tratamiento de la información personal se realice respetando principios de seguridad, confidencialidad, proporcionalidad y transparencia.
Asimismo, revisamos periódicamente nuestros procesos internos con el propósito de fortalecer la protección de la información y reducir los riesgos asociados al tratamiento de datos personales.
CAPÍTULO III
¿QUÉ DATOS PERSONALES TRATAMOS?
17. Principio de minimización
BonoPay trata únicamente los datos personales que resultan razonablemente necesarios para prestar los Servicios ofrecidos a través de la Plataforma.
La información recopilada dependerá de la naturaleza del programa de incentivos implementado por la Empresa, de las funcionalidades utilizadas por el Beneficiario y de los requerimientos técnicos y regulatorios aplicables.
Siempre procuraremos que el tratamiento de datos sea adecuado, pertinente y proporcional a las finalidades informadas en la presente Política.
I. Información proporcionada inicialmente por la Empresa
18. Datos de identificación inicial
Antes de que el Beneficiario acceda a la Plataforma, la Empresa podrá proporcionar determinada información necesaria para generar la invitación de registro.
Dicha información podrá comprender:
tipo de documento de identidad;
número de documento;
número de teléfono móvil;
canal comercial;
categoría del Beneficiario;
departamento;
provincia;
distrito;
otros datos de clasificación necesarios para administrar el programa de incentivos.
Esta información es utilizada exclusivamente para permitir la identificación inicial del Beneficiario y facilitar su incorporación a la Plataforma.
II. Información proporcionada directamente por el Beneficiario
19. Datos de registro
Durante el proceso de incorporación a la Plataforma, el Beneficiario podrá proporcionar información como:
nombres;
apellidos;
correo electrónico;
número telefónico;
información de contacto;
otra información necesaria para completar el registro.
El Beneficiario es responsable de que la información proporcionada sea veraz, completa y se mantenga actualizada.
20. Información financiera
Con la finalidad de facilitar el procesamiento de los incentivos monetarios autorizados por la Empresa, el Beneficiario podrá registrar:
entidad financiera;
número de cuenta;
Código de Cuenta Interbancaria (CCI);
billetera digital;
número asociado a la billetera;
otra información necesaria para identificar el medio de pago seleccionado.
BonoPay utiliza esta información únicamente para facilitar la transmisión de las instrucciones de pago y la operación de la Plataforma.
III. Información generada durante el uso de la Plataforma
21. Información de autenticación
Durante la utilización de la Plataforma se generan registros asociados a los mecanismos de autenticación implementados por BonoPay.
Entre otros, podrán registrarse:
validaciones OTP;
fecha y hora de autenticación;
resultados de validaciones;
historial de autenticaciones;
confirmaciones de aceptación;
otros eventos relacionados con la seguridad del acceso.
Esta información contribuye a proteger la seguridad de la Plataforma y a prevenir accesos no autorizados.
22. Información operativa
La utilización de la Plataforma genera información necesaria para administrar los Servicios.
Entre otros datos podrán registrarse:
estado del registro;
historial de actualizaciones;
modificaciones efectuadas por el Beneficiario;
historial de incentivos;
estados de procesamiento;
incidencias;
comunicaciones relacionadas con la operación del servicio.
IV. Información técnica
23. Información generada automáticamente
Cuando el Beneficiario utiliza la Plataforma, determinados datos técnicos pueden generarse automáticamente como consecuencia del funcionamiento normal de los sistemas.
Entre ellos podrán encontrarse:
dirección IP;
tipo de navegador;
sistema operativo;
idioma del dispositivo;
identificadores de sesión;
fecha y hora de acceso;
información relacionada con el funcionamiento de la Plataforma.
Esta información es utilizada principalmente para fines de seguridad, diagnóstico técnico, mejora del servicio y continuidad operativa.
24. Información relacionada con la seguridad
Con el propósito de fortalecer la protección de la Plataforma y prevenir actividades fraudulentas, BonoPay podrá generar registros relacionados con:
intentos fallidos de autenticación;
eventos de seguridad;
bloqueos preventivos;
verificaciones adicionales;
cambios relevantes en la información registrada;
indicadores técnicos destinados a identificar actividades potencialmente riesgosas.
Estos registros forman parte de los mecanismos internos de gestión de riesgos implementados por BonoPay.
V. Información derivada de la utilización de los Servicios
25. Registros electrónicos
Como consecuencia de la utilización de la Plataforma, BonoPay genera y conserva registros electrónicos relacionados con las actuaciones realizadas por los usuarios.
Dichos registros podrán comprender:
aceptación de los Términos y Condiciones;
aceptación de la Política de Privacidad;
actualizaciones de información;
autenticaciones;
operaciones realizadas;
comunicaciones enviadas;
registros de auditoría;
demás evidencias electrónicas necesarias para la adecuada prestación de los Servicios.
Estos registros permiten mantener la trazabilidad de las operaciones y atender requerimientos legales, auditorías, incidencias y procesos de prevención del fraude.
VI. Información que BonoPay no solicita
26. Información innecesaria
BonoPay procura limitar el tratamiento de datos personales a la información estrictamente necesaria para la prestación de los Servicios.
En consecuencia, BonoPay no solicita de manera ordinaria información que no resulte pertinente para el funcionamiento de la Plataforma o para el procesamiento de incentivos.
Si excepcionalmente fuera necesario tratar información adicional para una funcionalidad específica o para cumplir una obligación legal, BonoPay informará oportunamente al Beneficiario conforme a la normativa aplicable.
VII. Exactitud y actualización de la información
27. Calidad de los datos
El Beneficiario deberá procurar que la información registrada en la Plataforma sea exacta, completa y permanezca actualizada.
La exactitud de los datos personales contribuye a:
validar adecuadamente la identidad;
facilitar el procesamiento de incentivos;
reducir riesgos de fraude;
evitar errores en las operaciones;
mejorar la calidad de los Servicios.
Cuando el Beneficiario advierta que alguno de sus datos ha cambiado o resulta incorrecto, deberá actualizarlo utilizando los mecanismos habilitados por BonoPay o solicitar la corrección correspondiente a través de los canales de atención disponibles.
CAPÍTULO IV
¿PARA QUÉ UTILIZAMOS SUS DATOS PERSONALES?
28. Principio de finalidad
BonoPay trata los datos personales únicamente para finalidades determinadas, explícitas, legítimas y compatibles con la prestación de los Servicios ofrecidos a través de la Plataforma.
En ningún caso utilizaremos la información personal para finalidades incompatibles con aquellas informadas al Beneficiario, salvo que exista una nueva base jurídica que lo permita conforme a la legislación aplicable.
Las finalidades descritas en este capítulo responden a las distintas etapas del funcionamiento de la Plataforma y al ciclo operativo de los programas de incentivos administrados por nuestros Clientes.
I. Finalidades relacionadas con el registro
Todas las finalidades de este capítulo (arts. 29 a 43) se ejecutan por instrucción de la Empresa; BonoPay no determina dichas finalidades por cuenta propia.
29. Identificación del Beneficiario
Utilizamos la información personal para confirmar que la persona que accede a la Plataforma corresponde al Beneficiario previamente identificado por la Empresa.
Ello permite reducir riesgos de errores de identificación, registros duplicados o accesos indebidos.
30. Incorporación a la Plataforma
Tratamos los datos personales necesarios para crear y administrar el registro del Beneficiario dentro de la Plataforma.
Esta finalidad comprende, entre otros procesos:
creación del perfil;
validación inicial;
habilitación del acceso;
administración de la cuenta;
actualización de información.
II. Finalidades relacionadas con la autenticación
31. Verificación de identidad
Utilizamos los datos personales para verificar la identidad del Beneficiario antes de permitir el acceso a determinadas funcionalidades de la Plataforma.
Ello puede comprender mecanismos como:
validación documental;
autenticación mediante OTP;
verificaciones adicionales cuando resulten necesarias para proteger la seguridad del servicio.
32. Protección de la cuenta
La información relacionada con la autenticación es utilizada para proteger la cuenta del Beneficiario frente a accesos no autorizados, intentos de suplantación de identidad y otras situaciones que puedan comprometer la seguridad de la Plataforma.
III. Finalidades relacionadas con el procesamiento de incentivos
33. Administración de la información necesaria para los pagos
Los datos personales y financieros registrados por el Beneficiario son utilizados para administrar la información necesaria para facilitar el procesamiento de los incentivos monetarios autorizados por la Empresa.
Esta finalidad comprende la preparación, organización y transmisión tecnológica de la información necesaria para la ejecución de las instrucciones de pago.
34. Coordinación con terceros participantes
Cuando resulte necesario para prestar los Servicios, BonoPay utilizará la información estrictamente necesaria para coordinar técnicamente con:
procesadores de pago;
entidades financieras;
operadores de billeteras digitales;
otros proveedores tecnológicos involucrados en la ejecución del servicio.
La utilización de dichos datos se limita a la finalidad específica para la cual fueron comunicados.
IV. Finalidades relacionadas con la operación de la Plataforma
35. Administración de los Servicios
Tratamos información personal para operar, administrar, mantener y mejorar la Plataforma.
Ello comprende, entre otras actividades:
gestión del registro;
actualización de información;
administración de perfiles;
funcionamiento general de la Plataforma;
soporte operativo.
36. Atención de consultas e incidencias
Los datos personales podrán utilizarse para atender consultas, solicitudes, incidencias, reclamos y demás comunicaciones relacionadas con el uso de la Plataforma.
Ello nos permite brindar soporte y efectuar el seguimiento correspondiente hasta la atención del caso.
V. Finalidades relacionadas con la seguridad
37. Prevención del fraude
Una de las principales finalidades del tratamiento consiste en prevenir, detectar e investigar situaciones que puedan afectar la seguridad de la Plataforma.
Ello comprende, entre otros:
intentos de fraude;
suplantación de identidad;
utilización indebida de cuentas;
accesos no autorizados;
actividades potencialmente riesgosas.
38. Gestión de incidentes de seguridad
La información también podrá utilizarse para investigar incidentes tecnológicos, adoptar medidas preventivas, restaurar la seguridad de la Plataforma y minimizar el impacto de eventos que puedan comprometer la información tratada.
VI. Finalidades relacionadas con el cumplimiento normativo
39. Cumplimiento de obligaciones legales
BonoPay podrá tratar datos personales cuando ello resulte necesario para cumplir obligaciones previstas por la legislación aplicable.
Entre otras:
obligaciones regulatorias;
requerimientos administrativos;
órdenes judiciales;
obligaciones tributarias;
prevención de actividades ilícitas;
atención de solicitudes formuladas por autoridades competentes.
40. Defensa de derechos
La información podrá utilizarse cuando resulte razonablemente necesario para ejercer, proteger o defender los derechos e intereses legítimos de BonoPay en procedimientos administrativos, arbitrales o judiciales.
VII. Finalidades relacionadas con la mejora continua
41. Optimización de la Plataforma
BonoPay podrá utilizar información estadística, técnica u operativa para analizar el funcionamiento de la Plataforma e implementar mejoras relacionadas con:
estabilidad;
seguridad;
experiencia del usuario;
rendimiento;
automatización;
nuevas funcionalidades.
Cuando sea posible, dichas actividades se realizarán utilizando información agregada o sometida a procesos de minimización, evitando identificar directamente a personas determinadas.
42. Comunicaciones operativas
Los datos personales también podrán utilizarse para remitir comunicaciones necesarias para la adecuada prestación de los Servicios, incluyendo:
validaciones;
autenticaciones;
confirmaciones;
alertas de seguridad;
cambios relevantes en la Plataforma;
información relacionada con el procesamiento de incentivos;
otras comunicaciones estrictamente vinculadas con la operación del servicio.
Estas comunicaciones tienen naturaleza operativa y no constituyen necesariamente comunicaciones comerciales o publicitarias.
43. Utilización compatible
Si BonoPay incorporara nuevas funcionalidades o procesos tecnológicos compatibles con la finalidad original para la cual fueron recopilados los datos personales, procurará informar oportunamente al Beneficiario y, cuando resulte exigible, obtener las autorizaciones correspondientes conforme a la legislación aplicable.
CAPÍTULO V
BASES JURÍDICAS DEL TRATAMIENTO DE DATOS PERSONALES
44. Compromiso con la legalidad
BonoPay realiza el tratamiento de datos personales procurando que cada actividad de tratamiento se encuentre respaldada por una base jurídica válida conforme a la legislación aplicable.
No todas las actividades desarrolladas por la Plataforma responden necesariamente a la misma base jurídica. En consecuencia, la legitimidad del tratamiento dependerá de la finalidad específica para la cual se utilicen los datos personales y del contexto en que dicho tratamiento tenga lugar.
45. Tratamientos realizados para la prestación de los Servicios
Determinadas actividades de tratamiento resultan indispensables para permitir el funcionamiento de la Plataforma y la prestación de los Servicios solicitados por el Beneficiario.
Entre ellas se encuentran, por ejemplo:
la creación y administración del registro del Beneficiario;
la validación de identidad;
la autenticación mediante mecanismos de seguridad;
la actualización de información personal y financiera;
la administración de la información necesaria para el procesamiento de incentivos;
la atención de consultas e incidencias relacionadas con la Plataforma.
Sin estas actividades no sería posible prestar adecuadamente los Servicios ofrecidos por BonoPay.
46. Tratamientos necesarios para el cumplimiento de obligaciones legales
BonoPay podrá tratar datos personales cuando ello resulte necesario para cumplir obligaciones previstas por la legislación aplicable.
Ello comprende, entre otros supuestos:
atención de requerimientos formulados por autoridades competentes;
cumplimiento de obligaciones regulatorias;
conservación de información cuando sea exigida por la normativa aplicable;
colaboración con investigaciones legalmente autorizadas;
cumplimiento de obligaciones tributarias, contables o de auditoría.
47. Tratamientos relacionados con la seguridad de la Plataforma
La protección de la seguridad constituye una finalidad esencial para la adecuada prestación de los Servicios.
Por ello, BonoPay podrá tratar información relacionada con:
autenticaciones;
registros electrónicos;
eventos de seguridad;
análisis de riesgo;
prevención del fraude;
investigaciones de incidentes;
monitoreo de accesos;
protección de la infraestructura tecnológica.
Estas actividades tienen por finalidad preservar la integridad, disponibilidad y seguridad de la Plataforma y de la información tratada.
48. Consentimiento del Beneficiario
Cuando la legislación aplicable requiera el consentimiento del titular de los datos personales para determinadas actividades de tratamiento, BonoPay solicitará dicho consentimiento mediante mecanismos apropiados antes de realizar el tratamiento correspondiente.
Cuando el consentimiento sea otorgado por medios electrónicos, BonoPay conservará evidencia razonable de su otorgamiento conforme a los mecanismos de contratación y autenticación implementados por la Plataforma.
La negativa a otorgar el consentimiento para tratamientos no indispensables no afectará el acceso a aquellos Servicios que puedan prestarse legítimamente sin dicho consentimiento.
49. Datos proporcionados inicialmente por la Empresa
El Beneficiario reconoce que parte de la información utilizada para generar la invitación de registro podrá haber sido previamente proporcionada por la Empresa. Asimismo, la Empresa garantiza ser Responsable del banco de datos y haber obtenido la base legal correspondiente para entregar dicha información a BonoPay.
BonoPay utiliza dicha información para facilitar el proceso de incorporación del Beneficiario a la Plataforma, sobre la base de la información recibida de la Empresa y de las condiciones jurídicas que resulten aplicables a dicha comunicación.
La Empresa mantiene la responsabilidad que le corresponda respecto de la legitimidad de la obtención inicial de dichos datos y de su comunicación a BonoPay, conforme a la legislación aplicable y a la relación jurídica existente entre ambas partes.
50. Información actualizada directamente por el Beneficiario
La información incorporada o actualizada directamente por el Beneficiario será utilizada conforme a las finalidades descritas en la presente Política y en los Términos y Condiciones.
El Beneficiario podrá actualizar sus datos personales utilizando los mecanismos habilitados por BonoPay, contribuyendo así a mantener la exactitud y calidad de la información tratada.
51. Conservación de la evidencia del tratamiento
BonoPay podrá conservar registros electrónicos relacionados con:
la aceptación de la presente Política;
la aceptación de los Términos y Condiciones;
los consentimientos otorgados cuando correspondan;
las actualizaciones realizadas por el Beneficiario;
los mecanismos de autenticación utilizados;
otras actuaciones relevantes vinculadas con el tratamiento de datos personales.
La conservación de estos registros tiene como finalidad acreditar la trazabilidad de las operaciones, atender requerimientos legales, gestionar incidencias y demostrar el cumplimiento de las obligaciones asumidas por BonoPay.
52. Revisión de las bases jurídicas
BonoPay revisará periódicamente sus procesos internos con el propósito de verificar que las actividades de tratamiento continúen desarrollándose sobre bases jurídicas válidas y compatibles con la legislación aplicable.
Cuando una modificación normativa o una evolución de los Servicios haga necesario incorporar nuevas bases jurídicas o actualizar las existentes, BonoPay adecuará esta Política y adoptará las medidas que correspondan para mantener un tratamiento lícito y transparente.
CAPÍTULO VI
¿CON QUIÉN COMPARTIMOS SUS DATOS PERSONALES?
53. Principios aplicables a la comunicación de datos personales
BonoPay no comercializa, vende ni divulga indiscriminadamente los datos personales de los Beneficiarios.
La comunicación de información personal únicamente se realiza cuando resulta necesaria para la prestación de los Servicios, el cumplimiento de obligaciones legales, la protección de derechos o cualquiera de las finalidades descritas en la presente Política.
En todos los casos procuramos que la información compartida sea la estrictamente necesaria para cumplir la finalidad correspondiente.
54. Comunicación de información a la Empresa
Como parte de la operación de la Plataforma, BonoPay podrá comunicar a la Empresa determinada información relacionada con el Beneficiario cuando ello resulte necesario para la adecuada administración del programa de incentivos.
Dicha información podrá comprender, entre otros aspectos:
estado del registro del Beneficiario;
confirmación de validaciones efectuadas;
estado de las operaciones;
historial de incentivos procesados;
otra información operativa necesaria para la gestión del programa.
BonoPay procurará que la Empresa no tenga acceso a información financiera sensible del Beneficiario que no resulte necesaria para el cumplimiento de la finalidad correspondiente.
En particular, BonoPay procurará restringir el acceso de la Empresa al número completo de cuentas bancarias, CCI, información completa de billeteras digitales, códigos OTP y demás información cuyo conocimiento no resulte necesario para la administración del programa de incentivos.
Asimismo, durante la etapa inicial de implementación del Servicio (Fase 1), en la que la asignación de montos pueda operar de forma manual, BonoPay remitirá a la Empresa únicamente un archivo con documento de identidad, nombre y datos de segmentación de los Beneficiarios, sin información bancaria, para que la Empresa complete los montos del incentivo. BonoPay integrará dicha información con los datos bancarios y la remitirá directamente a los operadores de dispersión (subencargados), sin exponer la base completa a la Empresa. Toda transmisión de archivos con información bancaria debe realizarse mediante canales protegidos con cifrado o control de acceso equivalente.
55. Comunicación a procesadores de pago y entidades financieras
Cuando la Empresa autorice el procesamiento de un incentivo monetario, BonoPay podrá comunicar la información estrictamente necesaria a los procesadores de pago, entidades financieras, operadores de billeteras digitales u otros participantes que intervengan en la ejecución de la operación.
La información comunicada se limitará a aquella que resulte indispensable para procesar correctamente la instrucción de pago correspondiente.
Cada entidad participante tratará la información conforme a las obligaciones legales y contractuales que le resulten aplicables.
56. Comunicación a proveedores tecnológicos
Para la prestación de los Servicios, BonoPay podrá apoyarse en proveedores especializados que suministren infraestructura tecnológica o servicios auxiliares.
Entre otros, podrán intervenir proveedores de:
infraestructura en la nube;
almacenamiento seguro;
autenticación;
mensajería electrónica;
envío de comunicaciones por WhatsApp;
monitoreo tecnológico;
respaldo de información;
soporte técnico;
continuidad operativa;
seguridad informática.
Cuando dichos proveedores requieran acceder a datos personales para prestar los servicios contratados, BonoPay procurará que dicho acceso se limite a la información estrictamente necesaria y que existan obligaciones de confidencialidad y seguridad acordes con la naturaleza del servicio prestado.
57. Comunicación por obligación legal
BonoPay podrá comunicar datos personales cuando ello resulte necesario para cumplir una obligación legal, un requerimiento emitido por autoridad competente o una resolución administrativa o judicial válidamente emitida.
En tales casos, la comunicación se limitará a la información requerida y dentro de los límites establecidos por la legislación aplicable.
58. Procesos de auditoría y asesoría profesional
Cuando resulte necesario para el cumplimiento de obligaciones legales, regulatorias, contractuales o de gobierno corporativo, BonoPay podrá compartir información con auditores externos, asesores legales, consultores especializados u otros profesionales sujetos a deberes de confidencialidad.
La información compartida se limitará a aquella estrictamente necesaria para la prestación de dichos servicios.
59. Reorganizaciones corporativas
En caso de reorganización empresarial, fusión, escisión, adquisición, transferencia de activos o cualquier otra operación societaria relacionada con BonoPay, los datos personales podrán formar parte de los activos objeto de revisión o transferencia, siempre que el tratamiento posterior continúe realizándose conforme a la legislación aplicable y respetando los derechos de los titulares de los datos.
60. Transferencias nacionales e internacionales
Para la adecuada prestación de los Servicios, BonoPay podrá utilizar infraestructura tecnológica o proveedores ubicados dentro o fuera del territorio peruano.
Cuando ello implique la realización de transferencias nacionales o internacionales de datos personales, BonoPay procurará que dichas transferencias se efectúen respetando la legislación aplicable y adoptando medidas razonables destinadas a preservar un nivel adecuado de protección de la información.
61. Criterios para seleccionar proveedores
BonoPay procura seleccionar a sus proveedores considerando, entre otros aspectos:
experiencia técnica;
capacidad operativa;
medidas de seguridad implementadas;
obligaciones de confidencialidad;
cumplimiento normativo;
confiabilidad del servicio;
capacidad para proteger adecuadamente la información tratada.
La selección de proveedores forma parte de nuestro compromiso permanente con la protección de los datos personales.
62. Comunicación mínima necesaria
En todos los casos, BonoPay procurará aplicar el principio de minimización de datos.
Ello significa que únicamente se comunicará la información estrictamente necesaria para cumplir la finalidad específica que justifica dicha comunicación.
Siempre que resulte posible, se limitará el acceso de terceros a información que no sea necesaria para el servicio que deban prestar.
63. Transparencia en el tratamiento
BonoPay procura mantener informados a los Beneficiarios acerca de la manera en que sus datos personales son tratados y comunicados durante la prestación de los Servicios.
Cuando la incorporación de nuevos proveedores, nuevas tecnologías o nuevas funcionalidades implique cambios relevantes en la forma en que se tratan los datos personales, BonoPay actualizará oportunamente la presente Política conforme a la legislación aplicable.
CAPÍTULO VII
¿CÓMO PROTEGEMOS SUS DATOS PERSONALES?
64. Nuestro compromiso con la seguridad
La protección de los datos personales constituye una prioridad para BonoPay.
Por ello, procuramos implementar medidas técnicas, organizativas y administrativas razonables destinadas a proteger la información personal contra accesos no autorizados, pérdida, alteración, destrucción, divulgación indebida o cualquier otra forma de tratamiento incompatible con la presente Política o con la legislación aplicable.
La seguridad forma parte del diseño, operación y mejora continua de nuestros Servicios.
65. Gestión de riesgos
BonoPay procura evaluar periódicamente los riesgos asociados al tratamiento de datos personales con la finalidad de identificar vulnerabilidades y adoptar medidas preventivas razonables que contribuyan a preservar la confidencialidad, integridad y disponibilidad de la información.
La gestión de riesgos comprende la revisión continua de procesos, tecnologías y controles relacionados con la protección de la información.
66. Medidas de seguridad
Dependiendo de la naturaleza del tratamiento y de los riesgos identificados, BonoPay podrá implementar medidas como:
mecanismos de autenticación reforzada;
códigos de un solo uso (OTP);
controles de acceso;
segregación de funciones;
cifrado de información cuando resulte técnicamente apropiado;
registros de auditoría;
monitoreo de eventos de seguridad;
controles para prevenir accesos no autorizados;
respaldo y recuperación de información;
monitoreo de infraestructura tecnológica;
otras medidas razonablemente adecuadas para proteger los datos personales.
La implementación de estas medidas será revisada periódicamente conforme evolucione la Plataforma y cambien los riesgos asociados al tratamiento.
67. Acceso restringido a la información
El acceso a los datos personales se limita, en la medida de lo posible, a las personas que requieren dicha información para cumplir funciones relacionadas con la prestación de los Servicios o con obligaciones legales y contractuales.
BonoPay procura aplicar controles internos destinados a evitar accesos innecesarios o incompatibles con las finalidades del tratamiento.
68. Confidencialidad
Las personas que intervienen en el tratamiento de datos personales por cuenta de BonoPay se encuentran sujetas a obligaciones de confidencialidad derivadas de la legislación aplicable, de sus contratos o de las políticas internas de la empresa.
Estas obligaciones subsisten aun cuando concluya la relación que dio origen al acceso a la información.
69. Seguridad de las comunicaciones
BonoPay procura utilizar mecanismos razonables para proteger las comunicaciones electrónicas relacionadas con la prestación de los Servicios.
Ello comprende, cuando corresponda:
autenticación mediante OTP;
validaciones de identidad;
mecanismos destinados a reducir riesgos de suplantación de identidad;
controles asociados a la transmisión de información necesaria para el funcionamiento de la Plataforma.
El Beneficiario también desempeña un papel importante en la protección de dichas comunicaciones, debiendo mantener bajo su control sus dispositivos, cuentas de correo electrónico, números telefónicos y demás mecanismos utilizados para acceder a la Plataforma.
70. Conservación segura de la información
Los datos personales y los registros electrónicos serán conservados utilizando mecanismos que procuren preservar su integridad, disponibilidad y confidencialidad durante todo el período de conservación aplicable.
La conservación podrá realizarse mediante infraestructura propia o mediante proveedores especializados que ofrezcan condiciones razonables de seguridad acordes con la naturaleza de los Servicios.
71. Gestión de incidentes de seguridad
Cuando BonoPay detecte un incidente que pueda comprometer la seguridad de los datos personales, procurará adoptar oportunamente las medidas razonables para contener sus efectos, investigar sus causas y reducir el riesgo de recurrencia.
Dependiendo de la naturaleza del incidente y de las obligaciones previstas por la legislación aplicable, BonoPay podrá adoptar medidas tales como:
suspensión preventiva de accesos;
restablecimiento de mecanismos de autenticación;
validaciones adicionales de identidad;
revisión de registros electrónicos;
fortalecimiento de controles internos;
comunicación a las autoridades competentes cuando corresponda.
Cuando resulte exigible por la normativa o razonablemente necesario para proteger a los titulares de los datos, BonoPay evaluará la conveniencia de informar a los Beneficiarios afectados sobre incidentes de seguridad relevantes.
Sin perjuicio del párrafo anterior, BonoPay notificará a la Empresa cualquier incidente de seguridad que afecte los datos personales tratados por su cuenta, dentro del plazo previsto en el contrato de servicios, sin que ello implique reconocimiento de responsabilidad sobre el origen del incidente.
72. Seguridad compartida
La protección de los datos personales constituye una responsabilidad compartida.
Por ello, el Beneficiario también deberá adoptar medidas razonables para proteger la información asociada a su cuenta.
Entre otras recomendaciones:
mantener la confidencialidad de los códigos OTP;
no compartir credenciales de acceso;
utilizar dispositivos confiables;
mantener actualizados sus mecanismos de seguridad;
comunicar inmediatamente cualquier sospecha de acceso no autorizado;
actualizar oportunamente su información de contacto.
Estas medidas contribuyen a reducir los riesgos de fraude, suplantación de identidad y acceso indebido a la Plataforma.
73. Mejora continua
La seguridad de la información constituye un proceso permanente.
En consecuencia, BonoPay podrá revisar y fortalecer periódicamente sus procesos internos, controles tecnológicos y medidas organizativas con la finalidad de adaptarse a la evolución de los riesgos, de las amenazas tecnológicas y de las mejores prácticas aplicables a la protección de datos personales.
CAPÍTULO VIII
SUS DERECHOS Y CÓMO PUEDE EJERCERLOS
74. Nuestro compromiso con los derechos de los titulares
BonoPay reconoce y respeta los derechos que la legislación peruana confiere a los titulares de datos personales.
Por ello, procuramos facilitar el ejercicio de dichos derechos mediante procedimientos claros, accesibles y transparentes, permitiendo que los Beneficiarios conozcan la información que tratamos sobre ellos y soliciten, cuando corresponda, la actualización, rectificación, cancelación u oposición al tratamiento de sus datos personales.
75. Derecho de acceso
El Beneficiario podrá solicitar información acerca de los datos personales que BonoPay trata sobre su persona.
Entre otros aspectos, podrá conocer:
qué datos personales son objeto de tratamiento;
para qué finalidades son utilizados;
con qué categorías de destinatarios pueden ser compartidos;
el origen de los datos cuando corresponda;
el tiempo estimado de conservación;
cualquier otra información cuya entrega resulte exigible conforme a la legislación aplicable.
76. Derecho de rectificación
Cuando el Beneficiario advierta que alguno de sus datos personales es inexacto, incompleto, desactualizado o incorrecto, podrá solicitar su actualización o rectificación.
BonoPay podrá requerir la documentación razonablemente necesaria para verificar la procedencia de la solicitud cuando ello resulte necesario para proteger la exactitud de la información tratada.
77. Derecho de cancelación
El Beneficiario podrá solicitar la cancelación de sus datos personales cuando ello resulte procedente conforme a la legislación aplicable.
No obstante, BonoPay podrá conservar determinada información cuando su tratamiento continúe siendo necesario para:
cumplir obligaciones legales;
atender requerimientos de autoridades competentes;
resolver controversias;
prevenir fraude;
conservar registros electrónicos;
ejercer o defender derechos;
cumplir obligaciones contractuales vigentes.
Cuando no sea posible atender totalmente una solicitud de cancelación debido a dichas obligaciones, BonoPay informará al Beneficiario las razones correspondientes.
78. Derecho de oposición
El Beneficiario podrá oponerse al tratamiento de sus datos personales en los casos previstos por la legislación aplicable.
BonoPay evaluará cada solicitud considerando:
la naturaleza del tratamiento;
la finalidad correspondiente;
las obligaciones legales existentes;
la necesidad del tratamiento para la prestación de los Servicios;
los derechos e intereses legítimos involucrados.
Cuando el tratamiento resulte indispensable para continuar prestando los Servicios solicitados por el Beneficiario, BonoPay informará las consecuencias que podría generar la oposición respecto de determinadas funcionalidades de la Plataforma.
79. Derecho a revocar el consentimiento
Cuando el tratamiento de datos personales se base en el consentimiento del Beneficiario y la legislación aplicable permita su revocación, este podrá retirar dicho consentimiento mediante los canales habilitados por BonoPay.
La revocación producirá efectos hacia el futuro y no afectará la licitud del tratamiento realizado con anterioridad.
Asimismo, la revocación no impedirá que BonoPay continúe tratando aquellos datos cuyo tratamiento se encuentre sustentado en otra base jurídica válida o resulte necesario para cumplir obligaciones legales o contractuales.
80. Ejercicio de derechos
Las solicitudes relacionadas con el ejercicio de los derechos previstos en esta Política podrán presentarse a través de los canales de atención que la Empresa habilite para tal efecto, como responsable del tratamiento. BonoPay colaborará con la Empresa en la atención de dichas solicitudes en la medida necesaria para dar cumplimiento a sus instrucciones.
Las solicitudes deberán contener, cuando resulte aplicable:
identificación del solicitante;
descripción del derecho que desea ejercer;
información necesaria para identificar los datos involucrados;
documentación que permita acreditar la identidad o representación cuando corresponda;
cualquier otra información razonablemente necesaria para atender la solicitud.
81. Atención de solicitudes
BonoPay evaluará cada solicitud de manera individual y procurará responder dentro de los plazos establecidos por la legislación aplicable.
Cuando resulte necesario solicitar información adicional para atender una solicitud, BonoPay comunicará oportunamente dicha circunstancia al solicitante.
Si una solicitud no pudiera ser atendida total o parcialmente, BonoPay informará las razones que justifican dicha decisión y, cuando corresponda, indicará los mecanismos previstos por la legislación para la tutela de los derechos del titular.
82. Verificación de identidad
Con el objeto de proteger los datos personales frente a accesos no autorizados, BonoPay podrá adoptar medidas razonables para verificar la identidad de la persona que presenta una solicitud relacionada con el ejercicio de derechos.
Cuando exista duda razonable respecto de la identidad del solicitante o de la representación invocada, BonoPay podrá requerir información adicional antes de atender la solicitud.
Estas verificaciones tienen por finalidad evitar que terceros no autorizados accedan a información personal o ejerzan derechos en nombre del titular sin la debida autorización.
83. Atención sin discriminación
El ejercicio de los derechos reconocidos en la presente Política no generará un trato discriminatorio para el Beneficiario.
BonoPay procurará atender todas las solicitudes de buena fe, con objetividad, transparencia y respeto por los derechos reconocidos por la legislación aplicable.
84. Autoridad competente
Si el Beneficiario considera que el tratamiento de sus datos personales no se ajusta a la legislación aplicable o que sus derechos no han sido debidamente atendidos, podrá acudir a la autoridad competente conforme a los procedimientos establecidos por la normativa peruana.
Ello se entiende sin perjuicio de la posibilidad de que el Beneficiario y BonoPay procuren resolver previamente cualquier diferencia mediante los canales de atención habilitados por la Plataforma.
CAPÍTULO IX
¿DURANTE CUÁNTO TIEMPO CONSERVAMOS SUS DATOS PERSONALES?
85. Principio general de conservación
BonoPay conserva los datos personales únicamente durante el tiempo que resulte necesario para cumplir las finalidades descritas en la presente Política, en los Términos y Condiciones y en la legislación aplicable.
La conservación de la información responde a criterios de necesidad, proporcionalidad y cumplimiento normativo.
Una vez desaparecidas las finalidades que justifican el tratamiento y siempre que no exista obligación legal o contractual para continuar conservando la información, BonoPay procurará eliminarla, anonimizarla o aplicar otras medidas que impidan la identificación del titular, según corresponda.
I. Conservación durante la relación con el Beneficiario
86. Información necesaria para la prestación de los Servicios
Mientras el Beneficiario mantenga una relación activa con la Plataforma, BonoPay conservará la información necesaria para:
administrar el registro del Beneficiario;
validar su identidad;
mantener actualizada su información;
gestionar el procesamiento de incentivos;
atender consultas e incidencias;
garantizar la seguridad de la Plataforma;
cumplir las finalidades descritas en la presente Política.
II. Conservación posterior a la terminación
87. Información que puede conservarse una vez concluida la relación
La terminación del acceso del Beneficiario a la Plataforma no implica necesariamente la eliminación inmediata de toda la información tratada.
Determinados datos podrán conservarse cuando ello resulte necesario para:
cumplir obligaciones legales;
atender requerimientos de autoridades competentes;
cumplir obligaciones tributarias o contables;
efectuar auditorías;
prevenir fraude;
investigar incidentes de seguridad;
resolver controversias;
ejercer o defender derechos e intereses legítimos de BonoPay;
cumplir otras obligaciones previstas por la legislación aplicable.
III. Conservación de registros electrónicos
88. Evidencia de las operaciones
Con la finalidad de preservar la trazabilidad de las operaciones realizadas a través de la Plataforma, BonoPay podrá conservar registros electrónicos relacionados con:
aceptación de los Términos y Condiciones;
aceptación de la Política de Privacidad;
consentimientos otorgados cuando correspondan;
autenticaciones;
registros de acceso;
modificaciones de información;
instrucciones de procesamiento;
comunicaciones operativas;
registros de auditoría;
demás evidencias electrónicas generadas por la Plataforma.
La conservación de estos registros contribuye a la seguridad del servicio y a la adecuada atención de reclamaciones, auditorías y procedimientos administrativos o judiciales.
IV. Conservación para fines de seguridad
89. Información relacionada con incidentes
Cuando se detecten incidentes de seguridad, intentos de fraude, accesos no autorizados o situaciones similares, BonoPay podrá conservar la información relacionada con dichos eventos durante el tiempo razonablemente necesario para:
investigar los hechos;
contener el incidente;
adoptar medidas correctivas;
colaborar con autoridades competentes cuando corresponda;
proteger los derechos de BonoPay, de la Empresa y de los Beneficiarios.
V. Conservación por obligaciones legales
90. Cumplimiento normativo
Cuando la legislación aplicable exija conservar determinada información durante un plazo específico, BonoPay mantendrá dichos datos durante el período legalmente establecido.
Concluido dicho plazo, la información será eliminada, anonimizada o tratada conforme a las políticas internas de conservación que resulten aplicables.
VI. Eliminación y anonimización
91. Eliminación segura
Cuando los datos personales dejen de ser necesarios para las finalidades que justificaron su tratamiento y no exista obligación legal o contractual de conservarlos, BonoPay procurará aplicar procedimientos razonables destinados a:
eliminar la información;
anonimizar los datos cuando ello resulte apropiado;
impedir su utilización para finalidades incompatibles con la presente Política.
La elección del mecanismo dependerá de la naturaleza de la información, de las tecnologías utilizadas y de las obligaciones legales aplicables.
92. Información anonimizada
La información que haya sido sometida a un proceso de anonimización de manera que ya no permita identificar directa o indirectamente al titular podrá utilizarse con fines estadísticos, analíticos, de mejora de los Servicios o para fortalecer los procesos internos de BonoPay, siempre que deje de tener el carácter de dato personal conforme a la legislación aplicable.
VII. Revisión periódica
93. Evaluación continua de la conservación
BonoPay revisa periódicamente sus procesos de conservación de información con el propósito de verificar que los datos personales no permanezcan almacenados durante un tiempo mayor al necesario para cumplir las finalidades que justifican su tratamiento.
Como parte de dicho proceso, BonoPay podrá actualizar sus políticas internas de conservación, eliminar información que haya dejado de ser necesaria o fortalecer los mecanismos utilizados para proteger los datos durante su ciclo de vida.
CAPÍTULO X
COOKIES, ACTUALIZACIONES DE LA POLÍTICA Y CANALES DE CONTACTO
94. Uso de cookies y tecnologías similares
Dependiendo de los canales tecnológicos utilizados para acceder a la Plataforma, BonoPay podrá emplear cookies u otras tecnologías similares destinadas a facilitar el funcionamiento de los Servicios, mejorar la experiencia del usuario, fortalecer la seguridad y obtener información estadística sobre el uso de la Plataforma.
Estas tecnologías podrán permitir, entre otros aspectos:
mantener sesiones activas;
recordar determinadas preferencias del usuario;
mejorar la navegación;
fortalecer los mecanismos de autenticación;
obtener información estadística sobre el funcionamiento de la Plataforma;
detectar incidentes técnicos.
Cuando la utilización de determinadas cookies o tecnologías similares requiera el consentimiento del usuario conforme a la legislación aplicable, BonoPay solicitará dicho consentimiento mediante los mecanismos correspondientes.
95. Plataformas y servicios de terceros
La Plataforma podrá interactuar con aplicaciones, sitios web, proveedores tecnológicos o servicios prestados por terceros cuya utilización se encuentre sujeta a sus propias políticas de privacidad y condiciones de uso.
Cuando el Beneficiario sea redirigido a plataformas o servicios administrados por terceros, BonoPay recomienda revisar las políticas de privacidad correspondientes, ya que el tratamiento posterior de los datos personales será responsabilidad del proveedor respectivo.
La presente Política únicamente regula el tratamiento de datos personales efectuado por BonoPay dentro del ámbito de los Servicios descritos en este documento.
96. Actualización de la Política de Privacidad
BonoPay podrá actualizar la presente Política cuando resulte necesario para:
adecuarse a modificaciones legislativas o regulatorias;
incorporar nuevas funcionalidades de la Plataforma;
implementar nuevas tecnologías;
fortalecer las medidas de seguridad;
modificar los procesos de tratamiento de datos personales;
reflejar cambios en la operación de los Servicios.
Las actualizaciones procurarán mantener el mismo nivel de transparencia y protección previsto en la presente Política.
97. Comunicación de modificaciones
Cuando las modificaciones introducidas resulten relevantes para los derechos de los Beneficiarios o para la forma en que BonoPay trata sus datos personales, procuraremos comunicarlas mediante los canales que resulten razonablemente apropiados.
Cuando la legislación aplicable así lo requiera, BonoPay solicitará nuevamente el consentimiento correspondiente antes de implementar aquellos tratamientos que dependan de dicha autorización.
98. Fecha de entrada en vigor
La presente Política de Privacidad entrará en vigor desde la fecha de su publicación o desde la fecha que expresamente se indique en la versión correspondiente.
La versión vigente será aquella que se encuentre disponible a través de los canales oficiales de BonoPay.
99. Canales de contacto
Los Beneficiarios podrán formular consultas relacionadas con la presente Política de Privacidad, el tratamiento de sus datos personales o el ejercicio de los derechos reconocidos por la legislación aplicable utilizando los canales de atención habilitados por BonoPay.
En la versión definitiva de esta Política se incorporarán, entre otros, los siguientes datos:
razón social de BonoPay;
domicilio;
correo electrónico para asuntos de privacidad;
canal para el ejercicio de derechos;
horario de atención, cuando corresponda.
100. Nuestro compromiso permanente
La protección de los datos personales constituye un compromiso permanente de BonoPay.
Por ello, procuraremos revisar periódicamente nuestros procesos internos, fortalecer las medidas de seguridad implementadas y continuar desarrollando nuestros Servicios bajo criterios de transparencia, responsabilidad, proporcionalidad y mejora continua.
Nuestro objetivo es que cada Beneficiario pueda utilizar la Plataforma con la confianza de que su información personal será tratada con el cuidado y respeto que merece.