Aviso de Privacidad

Última actualización: Septiembre de 2026 Versión anterior

ESTE ES EL AVISO DE PRIVACIDAD DE LAS EMPRESAS DEL GRUPO DLOCAL ESTABLECIDAS EN EL EEE Y EL REINO UNIDO

Este Aviso de Privacidad explica cómo tratamos los datos personales de (i) los visitantes de nuestro Sitio Web, (ii) los representantes de nuestros Clientes y otros contactos comerciales que utilizan nuestro Merchant Dashboard o interactúan con nosotros, y (iii) en ciertos casos, los Usuarios Finales y Subcomerciantes que se benefician de los servicios que prestamos a nuestros Clientes o participan en ellos, excepto en las situaciones limitadas descritas en este Aviso de Privacidad en las que actuamos como responsables independientes del tratamiento.

Su privacidad es muy importante para nosotros. Estamos comprometidos con la protección de sus datos personales, y el propósito de este Aviso de Privacidad es informarle sobre la forma en que tratamos sus datos personales, incluidas referencias a qué datos tratamos, cómo, por qué y durante cuánto tiempo, junto con información sobre sus derechos como Titular de los Datos.

Este Aviso de Privacidad (junto con nuestros Términos y Condiciones disponibles en nuestro sitio web, cualesquiera términos y condiciones específicos de productos o servicios que podamos poner a su disposición ocasionalmente y cualquier otro documento al que se haga referencia en él) establece las bases sobre las cuales trataremos cualquier dato personal que recopilemos de usted o que usted nos proporcione. Este Aviso de Privacidad también establece cómo puede instruirnos si prefiere limitar el uso de dichos datos personales, así como los procedimientos que hemos implementado para proteger su privacidad.

Es importante que lea este Aviso de Privacidad junto con cualquier otro aviso de privacidad o aviso de tratamiento justo que podamos proporcionarle en ocasiones específicas en las que recopilemos o tratemos datos personales sobre usted, para que tenga pleno conocimiento de cómo y por qué utilizamos sus datos personales. Este Aviso de Privacidad complementa los demás avisos y no pretende sustituirlos.

1. INFORMACIÓN IMPORTANTE

El grupo dLocal presta sus servicios a los Clientes a través de diferentes entidades. Para obtener más información, haga clic en AQUÍ.

Cada una de estas Entidades dLocal es un responsable independiente del tratamiento, pero en este Aviso de Privacidad se denominan colectivamente “dLocal”, "nosotros", “nuestro” o “nos”.

En resumen, generalmente actuamos como responsables del tratamiento con respecto a los visitantes del Sitio Web y a los representantes de nuestros Clientes y otros contactos comerciales. Para la mayoría de los datos de los Usuarios Finales y Subcomerciantes, actuamos como encargados del tratamiento en nombre del Cliente correspondiente, excepto en las situaciones limitadas descritas en este Aviso de Privacidad en las que actuamos como responsables independientes del tratamiento (por ejemplo, para determinadas actividades de prevención del fraude, cumplimiento y actividades de dMore como comerciante registrado/revendedor).

Personas de quienes recopilamos datos personales (los “Titulares de los Datos”)

En este Aviso de Privacidad, “usted” o “su” significa la persona física que es el sujeto de los datos personales que tratamos como responsables del tratamiento, que normalmente será: (i) los visitantes de nuestro sitio web en www.dlocal.com (nuestro “Sitio Web”); (ii) los representantes de comerciantes y otros proveedores de servicios de pago (nuestros “Clientes”) que interactúan con nosotros y acceden a nuestro Merchant Dashboard para recibir nuestros servicios de procesamiento de pagos; (iii) los representantes de proveedores de servicios terceros que interactúan con nosotros para cumplir sus obligaciones contractuales con nosotros; (iv) los representantes de Clientes potenciales cuyos datos de contacto comerciales obtenemos de fuentes de terceros, como bases de datos de contactos comerciales, plataformas de inteligencia de ventas o generación de leads; y (v) los representantes de socios, proveedores, contrapartes y otras organizaciones que interactúan con nosotros en relación con nuestras actividades comerciales, operativas, contractuales o de gestión de proveedores.

Además, actuamos como responsables del tratamiento con respecto a los datos personales de los compradores o beneficiarios de nuestros Clientes (“Usuarios Finales”), así como de los clientes comerciales de nuestros Clientes que utilizan nuestra solución dLocal for Platforms (nuestro producto “Platform”) (“Subcomerciantes”). Nuestro producto Platform permite a los marketplaces incorporar y gestionar a sus propios Subcomerciantes mientras utilizan nuestros servicios para procesar pagos y desembolsos para dichos vendedores. Tratamos estos datos personales únicamente para los fines limitados descritos en la sección 3 de este Aviso de Privacidad. Las referencias a “Subcomerciantes” en este Aviso de Privacidad deben entenderse en este sentido.

Para la mayoría de los datos de los Usuarios Finales y Subcomerciantes, actuamos como encargados del tratamiento en nombre del Cliente correspondiente, excepto en las situaciones limitadas descritas en este Aviso de Privacidad en las que actuamos como responsables independientes del tratamiento, incluidos ciertos fines de prevención del fraude, cumplimiento y regulatorios.

Cuando un Usuario Final elige guardar un método de pago con un Cliente que utiliza los servicios de dLocal, podemos tratar la credencial o el token de pago correspondiente, los identificadores del método de pago, la información de la transacción, los datos técnicos y los registros de la autorización del Usuario Final. Tratamos esta información para permitir que el Cliente inicie futuros pagos de suscripción u otros pagos recurrentes de conformidad con los términos acordados entre el Usuario Final y el Cliente. El Cliente es responsable de proporcionar al Usuario Final su propio aviso de privacidad y, cuando sea necesario, obtener el consentimiento u otra autorización válida del Usuario Final para guardar y utilizar el método de pago.

Transacciones de dMore como ‘merchant‑of‑record / reseller’. Cuando usted compra un producto o servicio a través de dMore, Dlocal Opco Ireland Limited, que opera bajo el nombre “dMore”, actúa como comerciante registrado y trata sus datos personales conforme al Política de Privacidad de dMore. Dicho aviso explica el modelo de reventa de dMore, las funciones respectivas de dMore, el Comerciante subyacente y la entidad de procesamiento de pagos, y cómo dMore trata los datos personales de los Usuarios Finales. Este Aviso de Privacidad continúa aplicándose al tratamiento realizado por las entidades dLocal en su propia capacidad, incluidas las actividades como responsables independientes descritas en la sección 3.2.

Para efectos de este Aviso de Privacidad, “Legislación de Protección de Datos” significa: en el EEE: (1) el Reglamento General de Protección de Datos (UE) 2016/679) (el “RGPD de la UE”) y cualquier otra legislación de protección de datos aplicable dentro del EEE; (2) en el Reino Unido: (i) la Ley de Protección de Datos del Reino Unido de 2018; y (ii) el RGPD modificado y adoptado por la legislación del Reino Unido en virtud de la sección 3 de la Ley de la Unión Europea (Retirada) de 2018 (el “RGPD del Reino Unido”). Los términos legales relacionados con la protección de datos utilizados en este Aviso de Privacidad siguen la definición proporcionada por la legislación mencionada anteriormente.

2. INFORMACIÓN QUE PODEMOS RECOPILAR (O RECIBIR) SOBRE USTED

Cómo se recopilan sus datos personales:

Interacciones directas. Usted puede proporcionarnos sus Datos de Identidad y Datos de Contacto (según se definen a continuación) al completar formularios o al comunicarse con nosotros a través de los canales disponibles (por ejemplo, por correo electrónico, mediante nuestros formularios de contacto en línea o a través de nuestras herramientas de atención al cliente, como Intercom), nuestras herramientas de CRM, herramientas de gestión de contratos, herramientas de gestión de proyectos u otras herramientas operativas que utilizamos para gestionar nuestras relaciones y servicios. Esto incluye los datos personales que usted proporciona como representante de un Cliente o de un Cliente potencial cuando:
1. solicita o consulta sobre nuestros productos o servicios;
2. interactúa con nosotros en relación con nuestros servicios o nuestra relación con el Cliente que usted representa;
3. crea una cuenta de usuario de Cliente en nuestra plataforma de servicios de procesamiento de pagos (“Merchant Dashboard”) para recibir nuestros servicios; o
4. se suscribe a nuestro servicio o publicaciones.
  - Cuando interactúa con nosotros a través de dichos sistemas, también podemos recopilar o generar registros de esas interacciones, incluidas comunicaciones, notas, comentarios, información de flujo de trabajo o estado y metadatos relacionados.
  - Cuando nos ponemos en contacto con usted como representante de un Cliente potencial y no hemos obtenido sus datos personales directamente de usted, normalmente lo haremos utilizando sus datos de contacto comerciales que hemos obtenido de fuentes de terceros, según se describe en la sección 2(f) a continuación, y le proporcionaremos este Aviso de Privacidad cuando nos pongamos en contacto con usted por primera vez.
Uso del Sitio Web y del Merchant Dashboard. Cuando navega por nuestro Sitio Web o nuestro Merchant Dashboard, tratamos Datos Técnicos (definidos a continuación). Utilizamos ciertos Datos Técnicos y cookies estrictamente necesarios sobre la base de nuestros intereses legítimos para garantizar que nuestro Sitio Web y Merchant Dashboard funcionen correctamente, incluso para depuración, mitigación de DDOS y seguridad. También podemos utilizar otras cookies y tecnologías similares (por ejemplo, para análisis o personalización) cuando usted haya dado su consentimiento mediante nuestro banner de cookies o centro de preferencias; estas nos ayudan a mejorar la experiencia del usuario y realizar análisis estadísticos para optimizar la calidad de nuestro Sitio Web y Merchant Dashboard. Consulte nuestra Política de Cookies HERE para obtener más información, incluido cómo puede gestionar sus preferencias de cookies.
Soluciones SmartFields, Mobile Checkout, Payment Links, Payout Links, Invoice Collection y nuestra solución dLocal for Platforms (nuestro producto Platform). Cuando compra bienes o servicios de, o recibe pagos de o para, Clientes de dLocal utilizando cualquiera de estas soluciones, lo más probable es que proporcione sus datos personales directamente a dLocal, actuando en nombre de dichos Clientes.

En acuerdos de marketplace, prestamos nuestros servicios mediante nuestro producto Platform en combinación con la plataforma de un Cliente. Dependiendo de nuestro acuerdo con el Cliente y de las funciones aplicables en materia de protección de datos, los Subcomerciantes y sus Usuarios Finales pueden proporcionar sus datos personales directamente a dLocal (por ejemplo, mediante flujos de incorporación y KYC/verificación alojados por dLocal) o a la plataforma del Cliente (por ejemplo, mediante las propias interfaces de usuario y herramientas de incorporación del Cliente). En este último caso, el Cliente comparte posteriormente esos datos con nosotros para que podamos prestar nuestros servicios.
Cuentas Virtuales Estáticas. En algunos mercados, también admitimos Cuentas Virtuales Estáticas (por ejemplo, números de cuenta virtuales bancarios o de efectivo fijos asignados a un Cliente específico). En esos casos, cuando usted realiza un pago utilizando una Cuenta Virtual Estática asignada por un Cliente que utiliza nuestros servicios, recibimos información relacionada con el pago (como la cuenta/referencia, el monto y el momento del pago) del canal de pago correspondiente para procesar y conciliar la transacción.
Debida diligencia (Due Diligence). Cuando solicita convertirse en Cliente de dLocal o opera como Subcomerciante bajo un Cliente de dLocal, le exigimos que proporcione datos personales según se detalla en este párrafo, sin limitarse a esta descripción. Por razones regulatorias, podemos solicitar el nombre, la dirección postal, el número de teléfono y la dirección de correo electrónico para cumplir con los requisitos de nuestros socios financieros y regulatorios. También podemos recopilar datos personales sobre usted, incluidos datos financieros, como su participación accionaria en la empresa, su condición de director o funcionario, su fecha de nacimiento e identificadores gubernamentales asociados con usted y su negocio (como su número de seguridad social o número fiscal), o información de su cuenta bancaria. También podemos realizar comprobaciones biométricas (incluidas, cuando corresponda, comprobaciones de vida/verificación facial), según se describe con más detalle en cualesquiera términos, políticas o avisos de verificación de identidad o incorporación aplicables que podamos proporcionarle ocasionalmente (que pueden adaptarse al producto, solución, región o caso de uso correspondiente).
Terceros o fuentes públicamente disponibles. Podemos recibir datos personales sobre usted de diversos terceros y fuentes públicas, incluidos:
- proveedores de bases de datos de contactos comerciales, herramientas de inteligencia de ventas y contacto que recopilan y proporcionan legalmente datos de contacto comerciales para fines de prospección y contacto B2B; y
- proveedores que utilizamos para realizar comprobaciones de prevención del fraude, comprobaciones de identidad y otras comprobaciones de “Conozca a su Cliente” que debemos realizar sobre los representantes de nuestros Clientes, Subcomerciantes y Usuarios Finales para cumplir con las normas y requisitos aplicables de los servicios financieros y con las leyes y regulaciones aplicables.

Podemos recopilar, utilizar, almacenar y transferir distintos tipos de datos personales sobre usted, que hemos agrupado de la siguiente manera:

Los Datos de Identidad incluyen nombre, apellido, nombre de usuario, género, fecha de nacimiento, lugar de nacimiento, nacionalidad, cargo y calificación, número de identificación, documento de identidad (incluidos el tipo de documento y las fechas de emisión/vencimiento), número de impuesto sobre la renta;
Los Datos de Contacto incluyen dirección de facturación, dirección de entrega, dirección de correo electrónico y números de teléfono, país y estado de residencia;
Los Datos Técnicos incluyen su dirección de protocolo de Internet (IP), sus datos de inicio de sesión, el ID de Google Analytics, el navegador de Internet y el tipo de dispositivo, la configuración de zona horaria, los datos de ubicación y su uso de nuestro sitio web, incluidas las páginas que visitó, cómo llegó a nuestro Sitio Web, la hora y duración de su visita y sus preferencias de idioma; también incluyen identificadores de dispositivo y en línea y la telemetría relacionada, como el ID del dispositivo, cookies e identificadores similares, el agente de usuario del navegador, la geolocalización, el ID de publicidad, el ID del proveedor, el ID de Android e identificadores similares utilizados para ayudar a proteger las transacciones y prevenir el fraude;
Los Datos de Perfil incluyen el nombre de usuario y la contraseña de los representantes de nuestros Clientes cuando inician sesión en el Merchant Dashboard; y, para los Usuarios Finales y Subcomerciantes, información sobre su cuenta e interacción con nuestros servicios, como la fecha de creación de la cuenta, el historial de compras o transacciones (incluidos el número total y el valor de los pedidos), las fechas de la primera y última compra, las puntuaciones internas de reputación o riesgo e información similar sobre cómo utilizan nuestros servicios;
Los Datos de Marketing y Comunicaciones incluyen su nombre, cargo y datos comerciales, así como sus preferencias para recibir marketing de nuestra parte y de nuestros terceros y sus preferencias de comunicación (incluidos los registros de sus comunicaciones con nosotros, como cuando se pone en contacto con nosotros para recibir asistencia o responde a nuestras campañas);
Los Datos de Relación, Participación y Operativos incluyen información sobre su relación profesional con nosotros y sus interacciones con nuestros servicios y equipos, como el historial de la cuenta, información de acuerdos o tickets, registros de reuniones, llamadas y correos electrónicos, notas, comentarios, mensajes de asistencia, información sobre el estado de contratos o proyectos, historial de actividad y metadatos relacionados;
Los Datos Financieros incluyen datos de tarjetas, datos de cuentas bancarias, información fiscal y otra información sobre instrumentos de pago y desembolsos, como números de cuenta virtuales o dinámicos, identificadores de billeteras, identificadores de métodos de pago y metadatos relacionados, y datos bancarios del beneficiario (por ejemplo, nombre del beneficiario, documento o identificación fiscal, nombre del banco, sucursal y número de cuenta), así como direcciones de billeteras de criptomonedas o activos digitales cuando corresponda; y
Los Datos Biométricos incluyen datos de vida y verificación facial, como imágenes faciales y grabaciones de vida, que utilizamos para confirmar que una persona viva está presente en el momento en que recopilamos sus datos y, cuando corresponda, para verificar la identidad en procesos de debida diligencia de Subcomerciantes y similares.

Podemos recopilar, utilizar y compartir Datos Agregados, como datos estadísticos o demográficos, para cualquier propósito. Los Datos Agregados pueden derivarse de sus datos personales, pero no se consideran datos personales legalmente, ya que estos datos no revelarán directa ni indirectamente su identidad. Los datos agregados recopilados incluyen:

Volúmenes y frecuencia de pagos
Métricas de rendimiento y riesgo
Rentabilidad de comerciantes y análisis comerciales
Vistas agregadas para informes externos o dirigidos a comerciantes
Métricas de cumplimiento / AML y cumplimiento de datos

Podemos recopilar Categorías Especiales de Datos Personales sobre usted. En particular, esto puede incluir datos biométricos recopilados principalmente en relación con Subcomerciantes en el contexto de procesos de KYC/KYB y verificación de identidad (por ejemplo, comprobaciones de vida/verificación facial), especialmente en países donde la recopilación de identificadores biométricos forma parte de un requisito legal o regulatorio de debida diligencia (como verificar la identidad conforme a las normas locales de KYC/AML) o es necesaria de otro modo para prevenir el fraude y los delitos financieros. Esto puede incluir imágenes faciales, grabaciones de vida y plantillas biométricas generadas a partir de dichas imágenes, tratadas únicamente sobre la base establecida en la sección “Cómo utilizamos los datos personales” (por ejemplo, el cumplimiento de obligaciones legales, nuestros intereses legítimos y, cuando sea necesario, su consentimiento explícito).

También podemos recopilar información sobre condenas y delitos penales, pero únicamente en el contexto de comprobaciones de fraude o seguridad cuando sea necesario para cumplir con las leyes aplicables o con las normas o requisitos aplicables de los servicios financieros.

CÓMO UTILIZAMOS LOS DATOS PERSONALES

Podemos tratar sus datos personales sobre la base de una o más bases jurídicas del tratamiento (“Base Jurídica”), dependiendo del propósito específico para el que utilicemos sus datos (véase a continuación).

3.1. Descripción general

De conformidad con este Aviso de Privacidad, dLocal puede utilizar sus datos personales para:

prestar los servicios que usted nos solicite (Base Jurídica: cumplir con nuestras obligaciones legales y ejecutar nuestro contrato con usted);
verificar su identidad o realizar comprobaciones adecuadas de fraude, incluido, cuando lo exija la ley o sea necesario para prevenir el fraude y los delitos financieros, el uso de datos biométricos (como comprobaciones de vida/verificación facial) para fines de debida diligencia y prevención del fraude de Subcomerciantes (Base Jurídica: cumplir con nuestras obligaciones legales (por ejemplo, conforme a las normas aplicables de KYC/AML, sanciones y servicios financieros) y cuando sea necesario para nuestros intereses legítimos en detectar, prevenir e investigar el fraude, los delitos financieros y el abuso de nuestros servicios y en proteger la seguridad e integridad de nuestro ecosistema de pagos; y, cuando sea necesario para datos biométricos, su consentimiento explícito);
comprender sus necesidades para proporcionarle los servicios que requiere (Base Jurídica: ejecución de nuestro contrato con usted);
administrar y gestionar nuestros servicios, incluida la facturación de los servicios prestados (Base Jurídica: ejecución de nuestro contrato con usted, cumplimiento de nuestras obligaciones legales y necesidad para nuestros intereses legítimos en operar y mejorar nuestros servicios, garantizar una facturación precisa y mantener registros internos, así como reclamar y recuperar las tarifas y cargos que se nos adeuden);
distribuir información, boletines, publicaciones y otras comunicaciones a través de diversos medios para mantenerlo informado, incluidas comunicaciones de marketing directo sobre nuestros servicios que enviamos a representantes de Clientes actuales y potenciales (lo que puede incluir contactarlo utilizando datos de contacto comerciales obtenidos de proveedores terceros, como bases de datos de contactos comerciales, herramientas de inteligencia de ventas o generación de leads, según se describe en la sección 2(f) anterior) (Base Jurídica: cuando lo exija la ley aplicable, su consentimiento, y, en los demás casos, la ejecución de nuestro contrato con usted y nuestros intereses legítimos en promover y desarrollar nuestro negocio y gestionar nuestra relación con usted y con el Cliente que representa);
investigar y desarrollar nuevos servicios (Base Jurídica: ejecución de nuestro contrato con usted y necesidad para nuestros intereses legítimos en mejorar, desarrollar y perfeccionar nuestros productos y servicios, comprender cómo se utilizan y garantizar que sigan siendo competitivos y pertinentes);
analizar las interacciones con Clientes y con el servicio de asistencia (incluidas, cuando corresponda, mediante nuestras herramientas de atención al cliente, como Intercom, y herramientas de análisis basadas en IA, incluidos modelos de lenguaje de gran escala) para comprender el rendimiento de los productos y del servicio de asistencia, identificar problemas comunes y mejorar nuestros servicios (Base Jurídica: necesidad para nuestros intereses legítimos en mejorar, desarrollar y perfeccionar nuestros productos y servicios y garantizar una buena atención al cliente);
analizar la información contenida en nuestros sistemas de CRM, asistencia, gestión de contratos, gestión de proyectos y otras operaciones, incluidas comunicaciones, notas, tickets, comentarios, estados y metadatos relacionados, incluso con ayuda de herramientas de análisis basadas en IA (incluidos modelos de lenguaje de gran escala), para generar resúmenes, identificar tendencias, apoyar la elaboración de informes y pronósticos, detectar problemas de calidad de datos u operativos, mejorar nuestros servicios y operaciones y apoyar la gestión de relaciones (Base jurídica: necesaria para nuestros intereses legítimos en la gestión y mejora de nuestras operaciones comerciales, el mantenimiento de la calidad de los datos, la elaboración de informes y previsiones internas, la gestión de nuestras relaciones comerciales y la mejora de nuestros servicios, siempre que dichos intereses no prevalezcan sobre los intereses o los derechos y libertades fundamentales del interesado);
gestionar y llevar a cabo nuestro negocio y los servicios que prestamos a nuestros Clientes (Base Jurídica: ejecución de nuestro contrato con usted y necesidad para nuestros intereses legítimos en planificar, gestionar y operar nuestras actividades comerciales de manera eficiente y segura, incluida la administración interna, elaboración de informes, gestión de proveedores y gobierno corporativo);
redactar o ayudar a redactar comunicaciones comerciales, informes de cuentas, notas de seguimiento y materiales similares utilizando información contenida en esos sistemas, sujeto a una revisión humana adecuada y, cuando corresponda, al cumplimiento de los requisitos aplicables de marketing directo, consentimiento, exclusión y listas de supresión (Base Jurídica: ejecución de nuestro contrato con usted cuando corresponda; en los demás casos, nuestros intereses legítimos en gestionar nuestras relaciones y comunicaciones comerciales; y, cuando lo exija la ley, su consentimiento). No utilizamos estas herramientas de IA para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos igualmente significativos sobre usted;
garantizar que nuestro sitio web funcione correctamente, incluida la depuración, para poder entregarle su contenido, para la mitigación de DDOS en nuestro sitio web, y para mejorar nuestro sitio web y realizar análisis estadísticos (Base Jurídica: necesidad para nuestros intereses legítimos en garantizar la seguridad, integridad y disponibilidad de nuestro Sitio Web y Merchant Dashboard, prevenir abusos y ciberataques y comprender y mejorar el uso de nuestros servicios);
comunicarnos eficazmente con terceros (Base Jurídica: ejecución de nuestro contrato con usted y necesidad para nuestros intereses legítimos en gestionar nuestras relaciones e interacciones diarias con Clientes, proveedores, socios y otros terceros en relación con los servicios que prestamos); y
según lo exija o autorice la ley aplicable (Base Jurídica: cumplir con nuestras obligaciones legales).

3.2. Usuarios Finales y Subcomerciantes

Como se explicó anteriormente en la sección “Personas de quienes recopilamos datos personales (los ‘Titulares de los Datos’)”, nuestra relación con los Usuarios Finales y Subcomerciantes es principalmente indirecta. En la mayoría de los casos, tratamos sus datos personales para prestar los Servicios a nuestros Clientes y de conformidad con las instrucciones de nuestros Clientes. En ese contexto, dLocal actúa como encargado del tratamiento en nombre del Cliente correspondiente en virtud de un contrato escrito, basándose en la autorización del Cliente para tratar los datos personales de los Usuarios Finales y Subcomerciantes.

En determinados acuerdos, los Subcomerciantes aceptan los términos y condiciones de la plataforma de nuestro Cliente, que incorporan los términos de procesamiento de pagos que rigen cómo prestamos nuestros servicios y cómo tratamos los datos personales de los Usuarios Finales y Subcomerciantes en nombre del Cliente. La aceptación de dichos términos se recopila mediante los propios flujos de incorporación y consentimiento del Cliente (por ejemplo, a través de los términos en línea de la plataforma o la recopilación de consentimiento basada en API), en lugar de mediante una interfaz independiente alojada por dLocal. Por lo tanto, si usted es un Usuario Final o Subcomerciante que mantiene una relación con uno de nuestros Clientes, también debe consultar su aviso de privacidad, ya que probablemente sea relevante para usted y contendrá información sobre cómo contactarlo si tiene preguntas sobre su uso de sus datos personales o si desea ejercer sus derechos de protección de datos.

No obstante nuestro papel general como encargado del tratamiento para nuestros Clientes, existen circunstancias limitadas en las que una entidad dLocal trata datos personales de Usuarios Finales o Subcomerciantes como responsable independiente del tratamiento. Estas circunstancias incluyen los fines que se indican a continuación. Cuando su compra se realiza a través de dMore, consulte en su lugar la Política de Privacidad de dMore para obtener información sobre el tratamiento de dMore como comerciante registrado:

realizar, según sea necesario, actividades de gestión y prevención del fraude y otros riesgos, y cumplir con cualquier obligación de reporte obligatoria relacionada con dichas actividades (Base Jurídica: cumplir con nuestras obligaciones legales o necesidad para nuestros intereses legítimos en detectar, prevenir e investigar el fraude, los delitos financieros, el abuso de nuestros servicios y las violaciones de las normas aplicables de redes o esquemas, y en proteger a nuestros Clientes, Usuarios Finales, Subcomerciantes y nuestro negocio frente a los riesgos asociados);
cumplir con nuestras obligaciones legales, regulatorias y/o profesionales, incluidas las obligaciones de conservación de registros que podamos tener conforme a la ley (Base Jurídica: cumplir con nuestras obligaciones legales); y
garantizar la prestación adecuada de los servicios de los cuales usted es destinatario o beneficiario a través de nuestro Cliente y ejercer o defendernos frente a reclamaciones legales (Base Jurídica: necesidad para nuestros intereses legítimos, incluidos los relativos a la reputación de nuestro negocio o relacionados con reclamaciones legales).
realizar comprobaciones de verificación de identidad y debida diligencia para Subcomerciantes, que pueden incluir verificación de documentos y datos biométricos (como comprobaciones de vida/verificación facial) cuando lo exija la ley o sea necesario para prevenir el fraude y los delitos financieros (Base Jurídica: cumplir con nuestras obligaciones legales (incluidos los requisitos de KYC/AML, sanciones y otros requisitos regulatorios que nos sean aplicables) y cuando sea necesario para nuestros intereses legítimos en verificar la identidad y aptitud de los Subcomerciantes, prevenir el fraude y los delitos financieros y proteger la integridad y seguridad de nuestro ecosistema de pagos; y, cuando sea necesario para datos biométricos, su consentimiento explícito).

En el contexto de esas actividades limitadas, actuamos como responsables del tratamiento y, por lo tanto, partes de este Aviso de Privacidad serían relevantes para usted como Usuario Final o Subcomerciante. La información sobre cómo contactarnos para obtener más información o ejercer sus derechos legales como titular de los datos se establece al final de este Aviso de Privacidad.

Debido a cambios en la ley o en nuestro negocio, ocasionalmente podemos necesitar, como responsables del tratamiento, tratar sus datos personales para fines adicionales a los establecidos anteriormente. En tal caso, actualizaremos este Aviso de Privacidad o emitiremos un aviso de privacidad específico que cubra la ocasión correspondiente, dependiendo de lo más apropiado en las circunstancias.

CUÁNDO PODEMOS DIVULGAR SUS DATOS PERSONALES

Sus datos personales podrán, para los fines establecidos en este Aviso de Privacidad, ser divulgados para su tratamiento a:

nuestros empleados, nuestras afiliadas y sus empleados. Por ejemplo, dLocal compartirá su información con otras afiliadas de dLocal para prestar nuestros servicios o cuando dichas afiliadas proporcionen servicios de asistencia a dLocal;
Cuando los datos personales se traten en relación con una transacción de dMore como comerciante registrado, las divulgaciones correspondientes entre dMore, el Comerciante subyacente, dLocal Limited, los proveedores de servicios de pago y otros destinatarios se describen en la Política de Privacidad de dMore.
nuestros consultores terceros, subcontratistas, proveedores y otros prestadores de servicios que puedan acceder a sus datos personales al prestarnos servicios (incluidos, sin limitación, proveedores de asistencia informática; proveedores de KYC y verificación de identidad; plataformas de atención al cliente y mensajería; herramientas de análisis y automatización basadas en IA (incluidas herramientas que utilizan aprendizaje automático o modelos de lenguaje de gran escala para analizar las interacciones con Clientes y ayudarnos a prestar y mejorar nuestros servicios); proveedores de métodos de pago, tokenización o custodia de credenciales; adquirentes, redes de pago y proveedores de métodos de pago; proveedores de servicios de pagos recurrentes y facturación de suscripciones; y proveedores de herramientas de inteligencia de ventas, enriquecimiento de contactos y generación de leads);
proveedores de CRM, gestión de proyectos, gestión de contratos y otras herramientas operativas; y proveedores de herramientas de redacción, resumen y análisis habilitadas por IA que tratan registros, instrucciones, metadatos de consultas y resultados generados en relación con los servicios que nos prestan;
auditores, contratistas u otros asesores que auditen, ayuden o asesoren sobre cualquiera de nuestros fines comerciales;
proveedores de análisis y motores de búsqueda que nos ayudan a mejorar y optimizar nuestro Sitio Web y Merchant Dashboard;
nuestros sucesores legales, los posibles vendedores o compradores de nuestro negocio o nuestras Afiliadas cuando realicemos una fusión o reorganización;
organismos gubernamentales y autoridades encargadas de hacer cumplir la ley, y en respuesta a otras solicitudes legales y regulatorias; y
proteger los derechos, bienes, integridad o seguridad de nuestra empresa, nuestros clientes u otras personas (incluido, sin limitación, usted). Esto incluye intercambiar información con otras empresas y organizaciones para fines de protección contra el fraude y reducción del riesgo crediticio.

Cuando sus datos personales se proporcionen a cualquier otra parte conforme a un fin expreso, exigiremos a dicha parte que garantice la protección y seguridad de sus datos personales y que los utilice únicamente para el fin previsto.

5. TRANSFERENCIAS INTERNACIONALES

dLocal presta servicios a clientes a nivel mundial. En consecuencia, sus datos personales pueden compartirse con otras afiliadas de dLocal fuera del Espacio Económico Europeo (“EEE”) o del Reino Unido, cuando sea necesario para los fines mencionados en este Aviso de Privacidad. Estos países incluyen los países en los que operamos. También incluyen los países en los que se encuentran algunos de nuestros prestadores de servicios.

Para proteger sus datos personales cuando se transfieran a países fuera del EEE o del Reino Unido, hemos implementado salvaguardas adecuadas. La transferencia de datos personales desde el EEE o el Reino Unido a países no adecuados está protegida mediante salvaguardas adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la UE y el Reino Unido.

6. QUÉ OCURRE SI USTED NO PROPORCIONA LOS DATOS PERSONALES SOLICITADOS

Si no podemos recopilar datos personales de usted o sobre usted, o si los datos personales proporcionados están incompletos o son inexactos, es posible que dLocal no pueda ayudarlo, incluido prestar los servicios que busca o brindarle asistencia o ayuda con sus consultas.

7. SEGURIDAD DE LOS DATOS PERSONALES

Hemos establecido una serie de procedimientos de seguridad, según se establece en este Aviso de Privacidad. Cuando se le haya asignado un perfil en el Merchant Dashboard, esta área está protegida por su nombre de usuario y contraseña, que nunca debe revelar a ninguna otra persona.

Tenga en cuenta que las comunicaciones a través de Internet, como los correos electrónicos/webmails, no son seguras a menos que hayan sido cifradas. Sus comunicaciones pueden pasar por varios países antes de ser entregadas. No podemos aceptar responsabilidad por cualquier acceso no autorizado o pérdida de datos personales que esté fuera de nuestro control.

Realizaremos esfuerzos razonables para implementar políticas, reglas y medidas técnicas adecuadas para proteger los datos personales que estén bajo nuestro control (teniendo en cuenta el tipo y la cantidad de dichos datos) frente al acceso no autorizado, uso o divulgación indebidos, modificación no autorizada, destrucción ilícita o pérdida accidental.

Nos aseguraremos de que su información no se divulgue a instituciones o autoridades gubernamentales, salvo que la ley lo exija (por ejemplo, cuando lo soliciten organismos reguladores o autoridades encargadas de hacer cumplir la ley de conformidad con la legislación aplicable).

8. COOKIES

dLocal utiliza cookies y tecnologías similares para almacenar y recopilar información sobre su uso de nuestro Sitio Web y Merchant Dashboard. Las cookies son pequeños archivos de texto almacenados por el navegador en su dispositivo. Envían la información almacenada en ellas a nuestro servidor web cuando accede a nuestro Sitio Web o Merchant Dashboard. Utilizamos determinadas cookies estrictamente necesarias para la operación y seguridad de nuestros servicios, y utilizamos otras cookies (como cookies de análisis o personalización) únicamente cuando usted haya dado su consentimiento, registrado mediante nuestro banner de cookies o centro de preferencias. Estas cookies permiten, por ejemplo, recordar sus configuraciones y cargar sus preferencias personales para mejorar su experiencia. Puede obtener más información sobre las cookies en www.allaboutcookies.org y más información sobre las cookies específicas que utilizamos y cómo gestionar sus opciones en nuestra Política de Cookies disponible en nuestro Sitio Web HERE.

9. SUS DERECHOS

Tomaremos todas las medidas razonables para garantizar que toda la información que recopilemos, utilicemos o divulguemos sea exacta, completa y esté actualizada. Póngase en contacto con nosotros si sus datos cambian o si considera que la información que tenemos sobre usted no es exacta o completa.

En algunos casos, también puede tener derecho a:

Solicitar acceso a sus datos personales (comúnmente conocido como “solicitud de acceso del titular de los datos”). Esto le permite recibir una copia de los datos personales que conservamos sobre usted y comprobar que los tratamos legalmente.
Solicitar la rectificación de los datos personales que conservamos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que conservemos, aunque es posible que debamos verificar la exactitud de la nueva información que nos proporcione.
Solicitar la supresión de sus Datos Personales. Esto le permite pedirnos que eliminemos o borremos datos personales cuando no exista una razón válida para que sigamos tratándolos. Sin embargo, tenga en cuenta que es posible que no siempre podamos cumplir su solicitud de supresión por razones legales específicas, que le serán notificadas.
Oponerse al tratamiento de sus datos personales cuando nos basemos en un interés legítimo (o en el de un tercero) y exista algo relacionado con su situación particular que le haga querer oponerse al tratamiento por este motivo, ya que considera que afecta sus derechos y libertades fundamentales. También puede dejar de recibir comunicaciones de marketing directo en cualquier momento siguiendo las instrucciones para cancelar la suscripción incluidas en la comunicación correspondiente o contactándonos mediante los datos establecidos en este Aviso de Privacidad. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar su información que no prevalecen sobre sus derechos y libertades.
Solicitar la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en los siguientes casos: (a) si desea que establezcamos la exactitud de los datos; (b) cuando nuestro uso de los datos sea ilícito pero usted no quiera que los eliminemos; (c) cuando necesite que conservemos los datos aunque ya no los necesitemos, porque los necesita para establecer, ejercer o defender reclamaciones legales; o (d) usted se haya opuesto a nuestro uso de sus datos, pero necesitemos verificar si tenemos motivos legítimos imperiosos para utilizarlos.
Solicitar la la portabilidad de sus Datos Personales a usted o a un tercero. Le proporcionaremos a usted, o al tercero que haya elegido, sus datos personales en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada cuyo uso usted nos autorizó inicialmente o que utilizamos para ejecutar un contrato con usted.
Retirar su consentimiento en cualquier momento cuando nos basemos en el consentimiento para tratar sus datos personales. Sin embargo, esto no afectará la legalidad de cualquier tratamiento realizado antes de que retire su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle determinados productos o servicios. Le informaremos si este fuera el caso.

Cómo ejercer sus derechos.

Haga clic en este ENLACE y complete el formulario para presentar su solicitud. Este es el canal preferido para presentar una solicitud y ejercer sus derechos. Las solicitudes presentadas a través de otros canales pueden requerir que proporcione información adicional para permitirnos gestionar la solicitud. Si tratamos sus datos personales como encargados del tratamiento en nombre de uno de nuestros Clientes (por ejemplo, cuando usted es un Usuario Final o Subcomerciante), podemos pedirle que se ponga en contacto directamente con el Cliente correspondiente o podemos reenviarle su solicitud cuando esto sea necesario o apropiado conforme a la Legislación de Protección de Datos.

Si su solicitud se refiere a una transacción de dMore como comerciante registrado, incluidos recibos o facturas de dMore, registros de transacciones, impuestos, reembolsos, contracargos o el tratamiento relacionado de dMore, consulte la Política de Privacidad de dMore y presente su solicitud mediante el canal allí identificado. Las solicitudes relacionadas con el tratamiento propio de dLocal como responsable independiente conforme a este Aviso de Privacidad pueden presentarse mediante el canal de derechos de los titulares de datos de dLocal.

Qué podemos requerirle.

Es posible que debamos solicitarle información específica para ayudarnos a confirmar su identidad antes de comenzar a trabajar en su solicitud. También podemos contactarlo para pedirle información adicional en relación con su solicitud.

Plazo para responder.

Intentamos responder a todas las solicitudes legítimas en el plazo de un mes, contado desde la fecha en que se considere confirmada su identidad. Ocasionalmente, puede llevarnos más de un mes si su solicitud es particularmente compleja o si ha presentado varias solicitudes. En ese caso, se lo notificaremos y lo mantendremos informado.

Normalmente no se requiere el pago de ninguna tarifa.

Todas las comunicaciones y acciones realizadas por dLocal respecto de sus derechos descritos anteriormente se proporcionan de forma gratuita. dLocal se reserva el derecho, en el caso de solicitudes claramente infundadas o irrazonables, de cobrar una tarifa razonable que cubra los costos administrativos de proporcionar la información o realizar la acción solicitada, o de negarse a cumplir la acción solicitada.

10. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS PERSONALES

Solo conservaremos sus datos personales durante el tiempo que usted haya aceptado o cuando sea necesario para prestarle nuestros servicios o cumplir los fines para los que los recopilamos, incluidos los fines de cumplir cualquier requisito legal, contable o de presentación de informes. Para determinar el período de conservación adecuado de los datos personales, consideramos la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño derivado del uso o divulgación no autorizados de sus datos personales, los fines para los que tratamos sus datos personales y si podemos lograr esos fines por otros medios, y los requisitos legales aplicables.

Tomaremos medidas razonables para destruir o anonimizar permanentemente los datos personales que ya no sean necesarios para ningún fin permitido por la Legislación de Protección de Datos. Cuando la destrucción no sea técnica o legalmente posible, minimizaremos los datos, los segregaremos lógicamente y restringiremos el acceso a ellos.

Cuando utilizamos herramientas de análisis o redacción habilitadas por IA, conservamos las instrucciones, resultados, registros y registros de gobernanza relacionados únicamente durante el tiempo necesario para los fines comerciales, de seguridad, auditoría, legales y de cumplimiento correspondientes. Cuando sea apropiado, procuramos conservar y compartir resultados agregados o seudonimizados en lugar de contenido identificable sin procesar.

En particular, los datos biométricos recopilados para fines de verificación de identidad se conservan únicamente durante el período limitado estrictamente necesario para dichos fines, salvo que se requiera un período más corto o se permita y sea necesario un período más largo para cumplir obligaciones legales o establecer, ejercer o defender reclamaciones legales. Por ejemplo, por ley debemos conservar cierta información básica sobre nuestros Clientes (incluidos datos de contacto, identidad, financieros y de transacciones) durante períodos mínimos de conservación especificados, que pueden ser más largos que los períodos durante los cuales se conservan los datos biométricos.

11. Datos de contacto

Hemos designado un responsable de protección de datos (DPO) encargado de supervisar las cuestiones relacionadas con este Aviso de Privacidad. Si tiene alguna pregunta sobre este Aviso de Privacidad, incluidas solicitudes para ejercer sus derechos legales, contáctenos por correo electrónico: [email protected]

Tiene derecho a presentar una queja en cualquier momento ante la autoridad supervisora competente de su país de residencia o lugar de trabajo, incluidos, por ejemplo, el Information and Data Protection Commissioner de Malta (https://idpc.org.mt) y la Information Commissioner’s Office del Reino Unido (https://ico.org.uk/) (según corresponda).

Sin embargo, agradeceríamos tener la oportunidad de atender sus inquietudes antes de que se ponga en contacto con el ICO o el IDPC (según corresponda), por lo que le rogamos que se comunique primero con nosotros.

12. CAMBIOS

Nos reservamos el derecho de modificar o editar este Aviso de Privacidad ocasionalmente para reflejar cambios en el negocio o las prácticas de dLocal, y le recomendamos revisar periódicamente este Aviso de Privacidad. Podemos cambiar el Aviso de Privacidad en cualquier momento publicando el Aviso de Privacidad modificado en el sitio web de dLocal. Si los cambios son sustanciales, incluiremos un aviso en la página de inicio del sitio web de dLocal indicando que se ha realizado un cambio.