PaymentEvolution es una empresa canadiense de nómina, recursos humanos y pagos, constituida a nivel federal en Canadá y con sede en Ontario, registrada ante FINTRAC como una empresa de servicios monetarios y ante el Banco de Canadá como un proveedor de servicios de pago en virtud de la Ley de Actividades de Pago Minorista. La propiedad y el control recaen únicamente en residentes canadienses, y ninguna persona o entidad no canadiense posee acciones con derecho a voto.
Los datos de nómina, recursos humanos y pagos de nuestros clientes se almacenan y procesan en las regiones Canadá Central y Canadá Este de Microsoft Azure, y las copias de seguridad y la recuperación ante desastres se realizan exclusivamente en regiones canadienses. Los datos se cifran con AES-256 en reposo y con TLS 1.2 o superior en tránsito, y las claves se guardan en Azure Key Vault en una región canadiense. El procesamiento de inferencias sobre datos regulados de los clientes se ejecuta en hardware que PaymentEvolution opera en Canadá. La correspondencia de soporte y la telemetría de los productos son procesadas por los subencargados del tratamiento indicados en la hoja de especificaciones completa, y los clientes reciben un aviso por escrito con 30 días de antelación antes de que se añada o sustituya cualquier subencargado que maneje información personal.
PaymentEvolution no cuenta con ningún establecimiento en los Estados Unidos y no es un proveedor cubierto por la ley CLOUD Act, por lo que las autoridades estadounidenses no pueden obligar directamente a la empresa a entregar datos de clientes almacenados en Canadá. Microsoft Corporation suministra la infraestructura subyacente y sigue estando sujeta a los procesos legales de los Estados Unidos, por lo que PaymentEvolution confía en los compromisos públicos de Microsoft para apelar las órdenes dirigidas a los datos de clientes empresariales. La Sección 215 de la ley USA PATRIOT Act expiró el 15 de marzo de 2020 y actualmente no se aplica a ningún proveedor.
Los contratos se rigen por las leyes de Ontario y las leyes federales de Canadá aplicables en dicha provincia, y cualquier conflicto se resolverá ante los tribunales de Ontario. Las obligaciones de privacidad se derivan de la ley PIPEDA, la Ley 25 de Quebec y las leyes sustancialmente similares de Alberta y Columbia Británica.
