La presente Política de Privacidad (la "Política") describe cómo VERIIL S.R.L. (CUIT 30-71833676-3), en adelante "GalioPay", recopila, utiliza, almacena, protege y comparte datos personales de las personas que acceden y utilizan los servicios disponibles en galio.app, pay.galio.app, sus subdominios, APIs y aplicaciones relacionadas (la "Plataforma").
El tratamiento de datos personales se realiza conforme a la Ley N° 25.326, su normativa complementaria y estándares razonables de seguridad de la información. El uso de la Plataforma implica la aceptación de esta Política.
1. RESPONSABLE DEL TRATAMIENTO
VERIIL S.R.L. ("GalioPay") actúa como Responsable del Tratamiento de los datos personales.
- Domicilio: Allende 4407, Ciudad Autónoma de Buenos Aires, Argentina.
- CUIT: 30-71833676-3
- Contacto de privacidad: [email protected]
2. BASES LEGALES DEL TRATAMIENTO
GalioPay trata datos personales sobre las siguientes bases legales, según corresponda:
- Ejecución de un contrato: para brindar y administrar los servicios solicitados por el Usuario.
- Cumplimiento de obligaciones legales y regulatorias: incluyendo requerimientos de UIF, BCRA, AFIP/ARCA y autoridades competentes.
- Interés legítimo: para prevenir fraude, reforzar seguridad, mejorar la Plataforma y proteger derechos de GalioPay y/o terceros, sin afectar indebidamente los derechos del Usuario.
- Consentimiento: cuando sea necesario el cual puede revocarse en cualquier momento.
3. ¿QUÉ DATOS PERSONALES RECOPILAMOS?
GalioPay analizará cada solicitud conforme la normativa aplicable y podrá requerir información adicional para verificar la identidad del solicitante. En ciertos casos, la supresión o limitación del tratamiento podrá no proceder de manera inmediata cuando existan obligaciones legales o regulatorias de conservación (por ejemplo, KYC/AML, impositivas, contables o prevención de fraude), en cuyo caso los datos podrán ser bloqueados o conservados con acceso restringido.
GalioPay puede recopilar datos personales: (i) proporcionados por el Usuario, (ii) generados por el uso del servicio, y/o (iii) obtenidos de fuentes públicas o proveedores autorizados para validaciones.
3.1. Datos de registro y cuenta
- Nombre y apellido / Razón social
- DNI / CUIL / CUIT
- Email y teléfono
- Domicilio real y/o fiscal
- Fecha de nacimiento (si corresponde)
- Datos fiscales y de facturación
- Datos de representación y documentación societaria (personas jurídicas)
3.2. Datos de verificación de identidad (KYC) y cumplimiento (AML/FT)
- Imágenes/fotos de documentos oficiales
- Selfies y/o prueba de vida
- Comprobantes de domicilio
- Actividad económica y/o información sobre el origen/destino de fondos
- Resultado de verificaciones contra listas y bases (por ejemplo, PEP y listas de sanciones), conforme normativa aplicable
3.3. Datos transaccionales y operativos
- Cuentas bancarias/virtuales registradas (CBU/CVU/alias u otros identificadores)
- Historial de operaciones, montos, fechas, referencias y comprobantes
- Datos necesarios para conciliación y validación con bancos/PSP y sistemas de terceros
- Eventos relacionados a contracargos/reversiones/rechazos (si aplica)
3.4. Datos técnicos y de navegación
- Dirección IP
- Tipo de dispositivo, navegador y sistema operativo
- Identificadores técnicos y registros de actividad (logs)
3.5. Datos de soporte y comunicaciones
- Consultas y mensajes al soporte
- Información aportada en reclamos o verificaciones
- Registros vinculados a incidencias de seguridad o fraude (si aplica)
4. ¿PARA QUÉ UTILIZAMOS LOS DATOS?
GalioPay utiliza datos personales para:
4.1. Brindar el servicio
- Crear, administrar y mantener la cuenta del Usuario
- Permitir pagos/cobros y gestionar acreditaciones y liquidaciones
- Emitir comprobantes y documentación fiscal
- Gestionar devoluciones, reclamos y soporte
4.2. Cumplimiento legal y regulatorio
- Cumplir obligaciones de identificación y conocimiento del cliente (KYC)
- Prevenir lavado de activos y financiación del terrorismo (AML/FT)
- Realizar controles, auditorías y reportes exigidos por autoridades (por ejemplo, UIF)
- Responder requerimientos de UIF, BCRA, AFIP/ARCA, autoridades judiciales u otros organismos competentes
4.3. Prevención de fraude y seguridad
- Detectar y prevenir accesos no autorizados
- Monitorear operaciones sospechosas o inusuales
- Implementar controles antifraude, validaciones y bloqueos preventivos cuando corresponda
- Proteger la integridad de la Plataforma y la seguridad del Usuario
4.4. Mejora del servicio
- Medir performance, diagnosticar fallas y optimizar funcionalidades
- Realizar análisis estadísticos y de uso (preferentemente agregados/anónimos cuando sea posible)
4.5. Comunicaciones
- Enviar comunicaciones operativas y de seguridad (por ejemplo, alertas, novedades de cuenta, cambios legales)
- Enviar comunicaciones comerciales solo si el Usuario dio su consentimiento, con opción de desuscripción (opt-out)
5. ¿CON QUIÉN COMPARTIMOS LOS DATOS?
GalioPay no vende datos personales ni los comparte con fines comerciales sin consentimiento. Podremos compartir datos personales únicamente en los siguientes casos:
5.1. Proveedores (Encargados del Tratamiento)
GalioPay puede contratar proveedores para operar la Plataforma (por ejemplo: infraestructura, mensajería, soporte, verificación, seguridad y antifraude). Estos proveedores actúan como Encargados del Tratamiento, bajo acuerdos de confidencialidad, seguridad, finalidades limitadas y acceso mínimo necesario.
5.2. Bancos, PSP y entidades participantes
Podremos compartir información con bancos, proveedores de servicios de pago y/o redes necesarias para: validar y conciliar transferencias; prevenir fraude; cumplir normativa aplicable; gestionar rechazos, reversas o incidentes operativos.
5.3. Autoridades competentes
Podremos divulgar datos cuando sea requerido por ley o autoridad competente, incluyendo: UIF, BCRA, AFIP/ARCA, CNV (si correspondiera), autoridades judiciales, fiscales o administrativas; requerimientos de investigación de fraude, lavado o delitos financieros.
5.4. Protección de derechos
Cuando sea necesario para proteger derechos y seguridad de GalioPay, del Usuario o de terceros (por ejemplo, ante fraude o disputas).
6. SEGURIDAD DE LA INFORMACIÓN
GalioPay implementa medidas técnicas y organizativas razonables para proteger los datos personales. Importante: ningún sistema es 100% invulnerable. El Usuario también debe proteger sus credenciales y dispositivos.
Incidentes de seguridad
Ante incidentes relevantes, GalioPay adoptará medidas de mitigación y realizará notificaciones cuando corresponda por normativa aplicable o cuando sea razonable para proteger al Usuario.
7. CONSERVACIÓN DE DATOS
GalioPay conservará los datos personales:
- mientras exista una relación activa con el Usuario y sea necesario para brindar el servicio; y/o
- por los plazos requeridos por normativa aplicable (incluyendo obligaciones de prevención de lavado, impositivas, contables y regulatorias); y/o
- por el tiempo necesario para ejercer defensa de derechos y atender reclamos.
Cuando corresponda, los datos podrán ser anonimizados o bloqueados en lugar de eliminados, para cumplir obligaciones legales.
8. DERECHOS DEL USUARIO (LEY 25.326)
El Usuario puede ejercer los derechos de acceso, rectificación, actualización y supresión, en los términos de la Ley 25.326. Para hacerlo, deberá escribir a: [email protected]
GalioPay podrá solicitar verificación de identidad para procesar el pedido.
Autoridad de control
La Agencia de Acceso a la Información Pública (AAIP), en su carácter de órgano de control de la Ley 25.326, tiene la atribución de atender denuncias y reclamos vinculados al incumplimiento de la normativa de protección de datos personales.
9. MENORES DE EDAD
La Plataforma no está dirigida a menores de 18 años. Si GalioPay detecta o toma conocimiento de una cuenta perteneciente a un menor, podrá suspenderla/cerrarla y tratar los datos conforme esta Política y las obligaciones legales aplicables.
10. TRANSFERENCIAS INTERNACIONALES DE DATOS
Algunos proveedores pueden alojar o procesar datos en servidores ubicados fuera de Argentina. En esos casos, GalioPay implementa medidas contractuales, organizativas y técnicas razonables para asegurar un nivel adecuado de protección y seguridad, conforme la normativa aplicable.
11. DECISIONES AUTOMATIZADAS
GalioPay puede utilizar reglas y controles automatizados para evaluar riesgos de fraude o seguridad, lo que podría derivar en revisiones adicionales, demoras, rechazos o bloqueos preventivos. Cuando corresponda, estas decisiones podrán complementarse con revisión humana.
12. CAMBIOS EN ESTA POLÍTICA
GalioPay podrá modificar esta Política para reflejar cambios normativos o del servicio. Cuando corresponda, se notificará con antelación razonable por medios electrónicos y/o dentro de la Plataforma. La continuidad de uso implicará aceptación.
13. CONTACTO
Para consultas o ejercicio de derechos de privacidad:
VERIIL S.R.L. – Allende 4407, CABA – Argentina.