Aviso de Privacidad / Mexico

Ultima actualización: Diciembre, 2024.

AVISO DE PRIVACIDAD DE DLOCAL MÉXICO, S.A. DE C.V. 

Su privacidad es muy importante para nosotros. Estamos comprometidos con la protección de sus datos personales, y el propósito de este Aviso de Privacidad (el “Aviso de Privacidad”) es informarle sobre la forma en que tratamos información concerniente a usted (sus “Datos Personales”), incluyendo referencias a qué Datos Personales tratamos, cómo, por qué y durante cuánto tiempo, junto con información sobre sus derechos como titular de sus Datos Personales.

Este Aviso de Privacidad (junto con nuestros términos y condiciones disponibles AQUÍ, y otros documentos a los que se hace referencia allí) establece las bases conforme a las cuales sus Datos Personales serán tratados. Este Aviso de Privacidad también establece cómo puede darnos instrucciones si prefiere limitar el uso de esos Datos Personales, así como los procedimientos que tenemos para salvaguardar su privacidad.

1. RESPONSABLE DEL TRATAMIENTO

DLocal México, S.A. de C.V. (“dLocal”, “nosotros”, “nos”, “nuestro”) es una sociedad debidamente constituida en México,  con domicilio en Calle General Benjamin Hill 1, Piso 1, Cuauhtémoc Ciudad de México C.P 06170, presta servicios a los Clientes en México, a través del Merchant Dashboard, por lo cual dLocal actúa como responsable (el “Responsable del Tratamiento”) de la obtención, uso, divulgación, almacenamiento, acceso, manejo, aprovechamiento, transferencia o disposición (cualquiera de ellos y todos conjuntamente el “Tratamiento”) de  Datos Personales de sus Clientes y Proveedores, de conformidad con lo dispuesto en la Ley (según dicho termino se define más adelante).

Personas de las que Tratamos Datos Personales (los “Titulares de los Datos”)

En este Aviso de Privacidad, “usted” o “su” se refiere a una persona física que es titular de los Datos Personales que Tratamos como Responsable del Tratamiento, que normalmente serían: (i) las personas físicas que actúan como representantes, directivos u otros funcionarios de nuestros comercios, personas morales, y que acceden a nuestro Merchant Dashboard para recibir nuestros servicios de procesamiento de pagos (nuestros “Clientes” o “Comercios”), (ii) las personas físicas que actúan como representantes, directivos u otros funcionarios de nuestros proveedores personas morales, que prestan servicios a dLocal para nuestra operación diaria (nuestros “Proveedores”), y (iii) los comercios personas físicas que estén afiliados a las plataformas de los Comercios y funjan como clientes de nuestros Clientes (los "Subcomerciantes"). 

Generalmente y tal como se indica en la sección “Los Subcomerciantes” de este Aviso de Privacidad, salvo para finalidades específicas incluidas más adelante, no actuamos como Responsables sino como Encargados del Tratamiento de Datos Personales en nombre de nuestros Clientes y conforme a sus instrucciones.

Para efectos de este Aviso de Privacidad, “Ley” significa conjuntamente: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su correspondiente Reglamento y lineamientos. Los términos legales relacionados con la protección de datos utilizados en este Aviso de Privacidad siguen la definición proporcionada por las Ley.

2. DATOS PERSONALES SUJETOS AL TRATAMIENTO

Cómo se obtienen sus Datos Personales que Tratamos:

1. Interacciones directas. Usted puede proporcionarnos sus Datos de Identidad y de Contacto (tal y como se definen a continuación) llenando formularios o manteniendo correspondencia con nosotros a través de los medios disponibles. Esto incluye los Datos Personales que usted proporciona como representante directivo o funcionario de nuestros Comercios o de un posible Comercio cuando usted:
   1. solicite o pregunte por nuestros productos o servicios;
   2. interactúa con nosotros en relación con nuestros servicios o nuestra relación con el Comercio al que representa;
   3. crea una cuenta de usuario del Comercio en nuestra plataforma de servicios (“Merchant Dashboard”) de procesamiento de pagos para recibir nuestros servicios; o
   4. se suscribe a nuestros servicios o publicaciones.
2. Uso del Merchant Dashboard. Cuando usted navega por nuestro Merchant Dashboard, Tratamos Datos Técnicos (definidos a continuación). Utilizamos estos Datos Personales para asegurarnos de que nuestro Merchant Dashboard funciona correctamente. Esto incluye depuración, mitigación de DDOS, mejora de la experiencia de nuestros Comercios  y realización de análisis estadísticos para optimizar la calidad de nuestro Merchant Dashboard. Por favor consulte nuestra política de “cookies” AQUÍ para más detalles.

1. Diligencia Debida. Cuando usted solicita (o le solicitamos, según sea el caso) convertirse en un Cliente, Proveedor de dLocal o usted opera como Subcomerciante bajo un Cliente de dLocal, le pedimos que nos proporcione los Datos Personales de sus representantes (según sea el caso) que se detallan en este párrafo. Por motivos regulatorios, solicitamos algunos o varios Datos de Identidad, Datos de Contacto y/o Datos Financieros (según se definen más adelante)para cumplir con los requisitos regulatorios.
2. Terceros. Podemos recibir Datos Personales sobre usted de varios terceros, cuando realizamos comprobaciones de antecedentes, comprobaciones de prevención de fraude, comprobaciones de identificación y otras “Conozca a su Cliente” que necesitamos realizar sobre nuestros Comercios y/o Proveedores (en caso de ser aplicable) para cumplir con las normas, leyes y reglamentos aplicables.

Nuestro Tratamiento incluye los siguientes Datos Personales sobre usted:

1. Datos de Identidad incluye nombre(s) y apellido(s), fecha y lugar de nacimiento, nacionalidad, género, número del documento de identificación, datos de su pasaporte, número de seguridad social, fecha de nacimiento, número de seguridad social, registro federal contribuyentes (RFC);
2. Datos de Contacto incluye, nombre(s) y apellido(s), puesto, domicilio, dirección de correo electrónico, código postal, número de teléfono y/o fax, puesto en el organigrama de la empresa, comprobante de domicilio;
3. Datos Técnicos incluye su dirección de protocolo de Internet (IP), el identificador de Google Analytics, los datos de localización y el uso que hace de nuestro Merchant Dashboard, incluyendo las páginas que ha visitado, cómo ha llegado a nuestro Merchant Dashboard, la hora y la duración de su visita; y
4. Datos de Mercadeo y Comunicaciones incluyen su(s) nombre(s), cargo y datos comerciales como preferencias y suscripciones a comunicados sobre productos específicos.

3. FINALIDADES DEL TRATAMIENTO

Trataremos sus Datos Personales conforme a la Ley y conforme a las siguientes finalidades (“Finalidades del Tratamiento”).

Finalidades Primarias del Tratamiento 

A. Comercios

De acuerdo con este Aviso de Privacidad, dLocal puede utilizar sus Datos Personales para las siguientes finalidades:

1. Prestar los servicios de procesamiento de pago que nos solicite; 
2. Verificar su identidad o realizar las comprobaciones oportunas sobre solvencia o fraude;
3. Comprender sus necesidades para ofrecerle los productos y servicios que necesita;
4. Administrar y gestionar nuestros servicios, incluyendo la facturación de los servicios prestados y el cobro de deudas;
5. Distribuir información, boletines, publicaciones y otras comunicaciones a través de diversos medios para mantenerle informado, así como para fines de mercadotecnia tales como ofrecerle servicios y funcionalidades que se adecúen de manera personalizada a sus necesidades;
6. Investigar y desarrollar nuevas ofertas de productos y servicios que se adecúen de manera personalizada a sus necesidades;
7. Gestionar y dirigir nuestro negocio y los servicios que prestamos a nuestros Comercios;
8. Asegurarse de que nuestro sitio web o Merchant Dashboard funcionan correctamente, incluyendo la depuración, para poder entregarle su contenido, para la mitigación de DDOS en nuestro sitio web, y para mejorar nuestro sitio web o Merchant Dashboard y realizar análisis estadísticos;
9. Realizar auditorías y verificación de controles internos previo a la prestación de servicios a dLocal;
10. Comunicarnos efectivamente con terceros; y
11. Según lo exija o autorice la legislación aplicable.

B. Proveedores

Para el caso de nuestros Proveedores, dLocal únicamente utilizará sus Datos Personales para realizar una auditoría y verificación previa a la prestación de servicios a dLocal.

C. Subcomerciantes

De acuerdo con este Aviso de Privacidad, dLocal puede utilizar sus Datos Personales para las siguientes finalidades:

1. Llevar a cabo, según sea necesario, gestión y prevención de fraudes y otros riesgos, y cumplir con cualquier informe obligatorio relacionado con dichas actividades;
2. Para cumplir con nuestras obligaciones legales, reglamentarias y/o profesionales, incluida cualquier obligación de mantenimiento de registros que podamos tener por ley; y
3. Para garantizar la prestación adecuada de los servicios de los cuales usted es destinatario o beneficiario a través de nuestro Cliente y para ejercer o defendernos contra reclamos legales.

Finalidades Secundarias del Tratamiento para Comercios

1. De acuerdo con este Aviso de Privacidad, dLocal puede utilizar sus Datos Personales para las siguientes finalidades Secundarias:Distribuir información, boletines, publicaciones y otras comunicaciones a través de diversos medios para mantenerle informado, así como para fines de mercadotecnia tales como ofrecerle servicios y funcionalidades que se adecúen de manera personalizada a sus necesidades;
2. Investigar y desarrollar nuevas ofertas de productos y servicios que se adecúen de manera personalizada a sus necesidades; y
3. Proporcionarle ofertas personales adaptadas a sus necesidades y personalizar lo que le mostramos según sus preferencias.

Si no podemos recopilar Datos Personales de usted o sobre usted, o si los Datos Personales proporcionados están incompletos o son inexactos, dLocal podría no ser capaz de asistirle, incluyendo la prestación de nuestros servicios que está buscando o proporcionarle apoyo o ayudarle con sus consultas.dLocal no Tratará sus Datos Personales para cualquier finalidad que resulte incompatible con las Finalidades del Tratamiento, salvo que haya obtenido su consentimiento para ello o salvo que tal tratamiento adicional no requiera de su consentimiento conforme a lo dispuesto por la Ley.

Los Subcomerciantes

Nuestra relación con los Subcomerciantes es indirecta y en gran medida solo Tratamos Datos Personales sobre ellos para brindar los servicios a nuestros Comercios y de acuerdo con las instrucciones de nuestros Comercios. En ese contexto, dLocal no se consideraría como  Responsable del Tratamiento de Datos Personales, ya que actúa en nombre y por instrucciones del Comercio; por lo tanto, está actuando como Encargado de nuestros Comercios.  Por lo tanto, si usted es un Subcomerciante que tiene una relación con uno de nuestros Comercios, debe consultar su aviso de privacidad, ya que es probable que sea relevante para usted y contenga información sobre cómo comunicarse con ellos si tiene dudas sobre el uso que hacen de sus Datos Personales o si desea ejercer sus derechos de protección de Datos Personales. 

Independientemente de nuestra función general como encargado del Tratamiento de Datos Personales para nuestros Clientes, hay ciertos casos en los que Tratamos Datos Personales de Subcomerciante como Responsable del Tratamiento de Datos Personales, conforme a lo dispuesto en el presente Aviso de Privacidad.

4. TRANSFERENCIAS DE DATOS PERSONALES

Sus Datos Personales pueden, para los fines establecidos en este Aviso de Privacidad, ser transferidos a terceros nacionales o extranjeros, en particular a:

1. Empresas afiliadas con el carácter de controladoras o subsidiarias de dLocal (el “Grupo dLocal”);
2. Prestadores de servicios (incluyendo contratistas, asesores y otros proveedores como aquellos de sistemas informáticos, prestadores de servicios en la nube, bases de datos y de servicios tecnológicos) los cuales siguiendo nuestras instrucciones nos ayudan a mejorar o facilitar nuestras operaciones y servicios;
3. Accionistas o socios de dLocal o su controladora, afiliada y/o subsidiarias, en los casos en que así lo requiera la ley aplicable y/o en caso de una fusión o reorganización corporativa;
4. Con otras entidades del Grupo dLocal ubicadas en el extranjero y con autoridades regulatorias ubicadas en el extranjero en caso de ser requerido conforme a la ley aplicable;
5. Posibles compradores de nuestro negocio global incluyendo a dLocal o a una empresa afiliada con el carácter de controladora;
6. Organismos gubernamentales con jurisdicción sobre dLocal o el Grupo de dLocal, en los casos que así lo requiera la ley aplicable y en respuesta a requerimientos formulados por dichas autoridades;
7. Agencias de publicidad o marketing y/o consultoras que analicen datos;
8. Proveedores de análisis y motores de búsqueda que nos ayudan a mejorar y optimizar nuestro sitio web;
9. Socios comerciales con los que dLocal tiene una relación de colaboración, para oferte sus promociones, productos y servicios; y
10. proteger los derechos, la propiedad, la integridad o la seguridad de nuestra compañía, de nuestros Clientes o de otros (incluyendo, entre otros, a usted). Esto incluye el intercambio de información con otras empresas y organizaciones con el fin de proteger el fraude y reducir el riesgo de crédito.

Cuando sus Datos Personales se transfieran a cualquiera de los terceros antes mencionados, exigiremos que se mantengan seguros sus Datos Personales, se tomen las medidas de seguridad adecuadas para proteger sus Datos Personales de acuerdo con nuestras políticas, y que sólo se utilicen para la finalidad prevista, de acuerdo con nuestras instrucciones y de forma compatible o análoga a lo establecido en el presente Aviso de Privacidad.

También podremos transferir sus Datos Personales a terceros distintos de los enumerados en el presente Aviso sin su consentimiento, en todos aquellos casos enumerados por la Ley.

Al otorgar su consentimiento al presente Aviso de Privacidad conforme a lo dispuesto más adelante, usted acepta expresamente la transferencia de sus Datos Personales en los términos referidos.

5. MEDIDAS DE SEGURIDAD

dLocal implementará y mantendrá medidas administrativas, técnicas, y físicas apropiadas para proteger sus Datos Personales conforme a lo dispuesto por la Ley, incluyendo requerir a terceros que utilicen las medidas apropiadas para proteger la confidencialidad y seguridad de sus Datos Personales. Si lo desea, puede solicitar información detallada sobre estas medidas.

Hemos puesto en marcha una serie de procedimientos de seguridad, tal y como se indica en este Aviso de Privacidad. Si se le ha asignado un perfil en el Merchant Dashboard, esta área está protegida por su nombre de usuario y contraseña, que nunca debe divulgar a nadie.

dLocal implementa políticas, normas y medidas de seguridad (físicas, administrativas y técnicas) adecuadas para proteger los datos personales que Tratamos contra las vulneraciones de seguridad que establece la Ley, tales como: el robo, extravío o copia no autorizada, el uso, acceso o tratamiento no autorizado, el daño, la alteración o no modificación no autorizada, y/o la pérdida o destrucción no autorizada.

6. COOKIES

dLocal utiliza cookies para almacenar y recopilar información sobre su uso de nuestro Merchant DashBoard. Las cookies son pequeños archivos de texto almacenados por el navegador en el disco duro de su equipo. Envían información almacenada en ellos a nuestro servidor web cuando usted accede a nuestro Merchant Dashboard. Estas cookies nos permiten establecer ajustes personales y cargar sus preferencias personales para mejorar su experiencia, incluso la forma de deshabilitarlas si así lo desea. Puede obtener más información sobre las cookies en www.allaboutcookies.org (https://www.allaboutcookies.org), y más información sobre las cookies que utilizamos en nuestra "política de cookies" disponible en nuestro sitio web AQUÍ.

7. DERECHOS ARCO

Conforme a lo dispuesto por la Ley, usted tiene derecho a solicitar a dLocal el Acceso, Rectificación, Cancelación, y/u Oposición (los “Derechos ARCO”) del tratamiento y/o de sus Datos Personales, conforme a lo descrito a continuación:

1. Acceso a sus Datos Personales (comúnmente conocida como "solicitud de acceso del titular de los datos"); el derecho a acceder a sus Datos Personales en nuestra posesión y a obtener información relativa a las condiciones y alcance bajo los que sus Datos Personales sean Tratados;
2. Rectificación: derecho a rectificar sus Datos Personales en caso de que sean incorrectos o incompletos;
3. Cancelación:  derecho a pedir que dLocal deje de Tratar sus Datos Personales cuando considere que no estén siendo tratados conforme a los principios y deberes establecidos en la Ley; y
4. Oposición: derecho a oponerse al Tratamiento de sus Datos Personales, para ciertas Finalidades del Tratamiento en específico.

Cómo ejercer sus derechos ARCO

Haga clic en este VÍNCULO y complete el formulario para enviar su solicitud. Este es el medio para presentar una solicitud y ejercer sus derechos. Las solicitudes enviadas a través de otros medios  pueden requerir que usted proporcione información adicional para permitirnos procesar la solicitud.

Qué podemos requerir de usted

Su solicitud deberá contener la siguiente información: 

• Su nombre completo, domicilio, e información de contacto para contestar a la solicitud; 
• Documento(s) que comprueben su identidad;
• Una descripción clara y precisa de los Datos Personales respecto de los que pretende ejercer sus Derechos ARCO; 
• Cualquier otro elemento que facilite la localización de sus Datos Personales,  según sea el caso; y
• Las modificaciones que desee realizar/ las limitaciones que desee aplicar al Tratamiento de sus Datos Personales.

Límite de tiempo para responder

dLocal le notificará respecto de la validez de su solicitud dentro de un plazo de 20 (veinte) días a partir de la fecha en que reciba la misma. Este periodo podrá extenderse una sola vez por un periodo de la misma duración, siempre que las circunstancias particulares del caso lo ameriten. 

Conforme a lo dispuesto por la Ley, dLocal le enviará su respuesta a su solicitud adjuntando la evidencia relativa a lo que resuelva al respecto. Sus peticiones respecto del ejercicio de sus Derechos ARCO serán evaluadas conforme a lo dispuesto por la Ley y su validez será evaluada tomando en consideración las disposiciones de dicha Ley. 

Por favor considere que sus peticiones posiblemente no sean aprobadas en aquellos casos en que el tratamiento de sus Datos Personales sea necesario para cumplir con lo dispuesto por la Ley o con los derechos u obligaciones de dLocal. Si su petición es válida, la resolución respectiva de dLocal será exigible dentro de un plazo de 15 (quince) días a partir de que le sea comunicada por nosotros. Este periodo podrá extenderse una sola vez por un periodo de la misma duración, siempre que las circunstancias particulares del caso lo ameriten.

En caso de encontrarse insatisfecho con la respuesta de dLocal o en caso de que no reciba respuesta alguna habiendo transcurrido los plazos extendidos de resolución y notificación antes estipulados, usted podrá dar inicio al proceso de protección de derechos ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (“INAI”) con domicilio en Insurgentes Sur No. 3211, Insurgentes Cuicuilco, Delegación Coyoacán, C.P. 04530, dentro de un plazo de 15 (quince) días hábiles a partir de  la fecha en que reciba, o debiere haber recibido, en su caso, una respuesta a su solicitud.

No se requiere tarifa

La entrega de la respuesta de dLocal a su respectiva petición en cuanto al ejercicio de sus Derechos ARCO será completamente gratuita. Usted únicamente deberá responder por los costos relacionados al envío o duplicación de documentos relacionados con la misma (ya sea en forma de fotocopias u otros formatos) respecto de los cuales, en caso de ser aplicables, le hará saber dLocal.

8. CONSERVACIÓN DE DATOS PERSONALES Y REVOCACIÓN DEL CONSENTIMIENTO

Solo conservaremos sus Datos Personales durante el tiempo que haya otorgado su consentimiento o el tiempo que sea necesario para que podamos brindarle nuestros servicios o cumplir con los fines para los que los recopilamos, incluso con el fin de satisfacer cualquier requisito legal, contable o informativo.

Tomaremos las medidas para destruir, anonimizar o disociar permanentemente los datos personales que ya no sean necesarios para los propósitos permitido por la Ley.

Conforme a lo dispuesto por la Ley, usted tiene derecho a revocar el consentimiento que haya otorgado a dLocal con relación al tratamiento de sus Datos Personales. Los mecanismos, procedimientos y plazos para hacer valer dicha revocación serán los mismos que los establecidos para el ejercicio de los Derechos ARCO. 

Para revocar el consentimiento que previamente haya otorgado respecto del Tratamiento, favor de contactar al responsable de la protección de datos de dLocal conforme a lo dispuesto en la sección titulada “Responsable u Oficial de Protección de Datos”, del presente Aviso de Privacidad. La validez y procedencia de su solicitud se evaluarán conforme a lo dispuesto por la Ley, por lo que es posible que su solicitud de revocación no le sea otorgada en tanto el Tratamiento sea necesario para o legalmente requerido por dLocal.

9. LÍMITES AL USO O DIVULGACIÓN DE LOS DATOS PERSONALES

Conforme a lo dispuesto por la Ley, dLocal podrá instrumentar opciones o medios para limitar el uso y divulgación de los Datos Personales. En su caso, dichas opciones o medios se ejercerán a través del mismo mecanismo, procedimientos, y plazos que los establecidos para el ejercicio de los Derechos ARCO.

Para hacer uso de estas opciones o medios; o bien, para informarse acerca de éstos, favor de contactar al responsable de la protección de datos de dLocal conforme a lo dispuesto en la sección titulada “Responsable u Oficial de Protección de Datos”, del presente Aviso de Privacidad. La validez y procedencia de sus solicitudes al respecto se evaluarán conforme a lo dispuesto por la Ley, por lo que es posible que no resulten procedentes.

10. RESPONSABLE U OFICIAL DE PROTECCIÓN DE DATOS

Hemos designado a un encargado de la protección de datos ("DPO") que es responsable de supervisar las cuestiones relacionadas con este Aviso de Privacidad. Si tiene alguna pregunta sobre este Aviso de Privacidad, incluyendo cualquier solicitud para ejercer sus derechos legales, póngase en contacto con nosotros por correo electrónico: dpo_latam@dlocal.com

11. MODIFICACIONES Y ACTUALIZACIONES

Nos reservamos el derecho de modificar o actualizar este Aviso de Privacidad de vez en cuando, para reflejar cambios en el negocio o las prácticas de dLocal.  En caso de que realicemos actualizaciones sustanciales, le informaremos al respecto y/o le proporcionaremos un nuevo Aviso por medios electrónicos tales como su correo electrónico y, en su caso, solicitaremos nuevamente su consentimiento.

Si tuviera alguna pregunta sobre este Aviso de Privacidad, le pedimos contactar al DPO al siguiente correo electrónico: dpo_latam@dlocal.com.