Política de privacidad

1. Quiénes somos

PesaBridge es un producto de BridgeERP Limited, Elysee Plaza, Suite 12, 3.er piso, Kilimani Road, Nairobi, Kenia («nosotros»). Somos el responsable del tratamiento de este sitio y de las apps y portales de PesaBridge que operamos.

PesaBridge es también una plataforma de marca blanca. Cuando un banco, operador móvil, fintech u otro operador ofrece su propio servicio de billetera sobre PesaBridge, ese operador es el responsable de los datos de sus clientes y nosotros los tratamos por su cuenta y siguiendo sus instrucciones. En ese caso se aplica también su propio aviso de privacidad.

2. Qué datos recogemos

• Datos de la cuenta: su número de móvil, su nombre, su correo electrónico si lo añade y el PIN que elija. Su PIN se guarda solo como un hash criptográfico irreversible, así que nadie, ni siquiera nosotros, puede leerlo.
• Datos de identidad (KYC) exigidos por la regulación financiera: tipo y número de documento, fecha de nacimiento, género, fotos de su documento y un selfie; para límites más altos, también su dirección, ocupación, origen de los fondos, número de identificación fiscal y un comprobante de domicilio. Los agentes, comercios y empresas aportan además datos de su negocio, como una licencia comercial.
• Datos de transacciones: pagos, transferencias, depósitos, retiros, importes, fechas, contrapartes, saldos y recibos.
• Datos del dispositivo y de seguridad: un identificador de dispositivo que vincula su inicio de sesión a su teléfono, la versión de la app y las direcciones IP en los registros de nuestros servidores.
• Consultas: lo que envía mediante los formularios de contacto, demo, sandbox y socios de este sitio, como su nombre, empresa, correo, teléfono y mensaje.

3. Permisos en su teléfono

• Cámara: para escanear códigos QR de pago y fotografiar su documento y su selfie para la verificación. Solo se usa cuando usted inicia una de esas acciones.
• Contactos (app de clientes): para elegir a quién enviar dinero. Su agenda se lee en su teléfono y nunca se sube; solo se usa el número que elija para la transacción.
• Desbloqueo con huella o rostro (app de clientes): lo gestiona por completo Android. Nunca recibimos sus datos biométricos.
• Notificaciones (app de comercios): los avisos de pago se envían mediante Google Firebase Cloud Messaging.

Puede retirar un permiso en cualquier momento desde los ajustes del teléfono. Solo deja de funcionar la función que lo necesita.

4. Cómo usamos los datos personales

• Para abrir y gestionar su cuenta y realizar las transacciones que solicite.
• Para verificar su identidad y cumplir nuestras obligaciones de conocimiento del cliente, prevención del blanqueo de capitales y de la financiación del terrorismo.
• Para proteger las cuentas, prevenir el fraude e investigar disputas.
• Para enviarle códigos de un solo uso, recibos y mensajes del servicio.
• Para responder a sus consultas y, si lo pide, darle acceso sandbox o demo.
• Para mantener la fiabilidad del servicio y mejorarlo.

No vendemos datos personales ni los usamos para publicidad. Este sitio no instala cookies de publicidad ni de analítica; solo recuerda su idioma en una cookie llamada NEXT_LOCALE. Los portales web guardan su sesión en el almacenamiento de su navegador.

5. Base jurídica

De acuerdo con la Ley de Protección de Datos de Kenia de 2019 (Data Protection Act, 2019) y leyes similares de otros países, tratamos datos personales para ejecutar nuestro contrato con usted, para cumplir obligaciones legales como las normas KYC y contra el blanqueo, por nuestro interés legítimo en operar un servicio seguro y con su consentimiento cuando se lo pedimos, por ejemplo para los permisos del teléfono.

6. Con quién los compartimos

• El operador cuyo servicio utiliza, cuando PesaBridge funciona con otra marca.
• Bancos, operadores móviles, facturadores y otros socios de pago, solo en la medida necesaria para completar una transacción que usted pidió.
• Proveedores que trabajan para nosotros por contrato: alojamiento, envío por SMS de códigos de un solo uso y Google Firebase para las notificaciones de la app de comercios.
• Reguladores, fuerzas del orden y tribunales, cuando la ley lo exige.

Algunos de estos proveedores pueden tratar datos fuera de su país. En ese caso aplicamos las garantías que exige la ley.

7. Cuánto tiempo los conservamos

Conservamos los datos de la cuenta, KYC y transacciones mientras la cuenta está abierta y después durante el tiempo que exige la normativa financiera y contra el blanqueo, en general siete años tras el cierre de la cuenta. Las consultas del sitio se conservan hasta 24 meses, salvo que se convierta en cliente. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.

8. Cómo los protegemos

Todas las conexiones con nuestras apps, portales y API están cifradas (HTTPS/TLS). Los PIN se guardan solo como hashes irreversibles, el inicio de sesión está vinculado a su dispositivo, cinco PIN incorrectos bloquean la billetera, el acceso a los datos personales se limita al personal que lo necesita y las acciones relevantes para la seguridad quedan registradas.

9. Sus derechos

Puede solicitar acceder a los datos personales que tenemos sobre usted, rectificarlos, eliminarlos (salvo los registros que la ley nos obliga a conservar), oponerse a su uso o limitarlo, recibirlos en un formato portable y retirar cualquier consentimiento que haya dado. Contáctenos con los datos que figuran abajo; comprobaremos su identidad y responderemos en el plazo que permite la ley.

Si no está conforme con nuestra respuesta, puede reclamar ante la Office of the Data Protection Commissioner de Kenia (odpc.go.ke) o ante la autoridad de protección de datos de su país.

10. Menores

Las cuentas de PesaBridge son para personas de 18 años o más. No recogemos a sabiendas datos personales de menores.

11. Cambios en esta política

Publicamos cualquier cambio en esta página y actualizamos la fecha de arriba. Si un cambio afecta de forma importante al uso de sus datos, también se lo comunicaremos en la app.