Atestación de soberanía de PaymentEvolution

PaymentEvolution emite esta certificación a sus clientes, clientes potenciales y a sus respectivos equipos de adquisiciones, auditoría y privacidad, para que puedan resolver cualquier duda sobre la nacionalidad corporativa, la ubicación de los datos y el alcance legal extranjero con un solo documento en cualquier etapa del proceso de compra. Cada declaración detallada a continuación está vigente a partir de la fecha de efectividad y queda reemplazada por el acuerdo firmado entre las partes en caso de que existan discrepancias.

Fecha de vigencia: 3 de septiembre de 2026. Versión 1.2.
Última revisión: 3 de septiembre de 2026. Esta certificación se revisa trimestralmente y tras cualquier cambio en la propiedad, la residencia de datos o el registro de subprocesadores.

Constitución y estatus legal

Propiedad y control

Residencia de datos

Subprocesadores

PaymentEvolution notificará a los clientes con al menos 30 días de antelación antes de añadir o sustituir a un subprocesador que procese datos de nómina, recursos humanos o pagos de los clientes.

Leyes extranjeras aplicables

PaymentEvolution está constituida en Canadá, no mantiene ningún establecimiento en los Estados Unidos y no presta servicios de comunicación electrónica ni servicios de computación remota en el sentido de las secciones 18 U.S.C. §2510 y §2711, por lo que no es un proveedor sujeto a la Ley de Aclaración de Uso Legal de Datos en el Extranjero (CLOUD Act) y no puede ser obligada por un tribunal de los Estados Unidos a entregar datos de clientes almacenados en Canadá. Los datos de producción de nómina, recursos humanos y pagos se ejecutan en centros de datos controlados por canadienses en Ontario y Quebec, y ninguna empresa de los Estados Unidos suministra esa infraestructura. Microsoft Corporation suministra la infraestructura que aloja las copias de seguridad y de recuperación ante desastres de esos datos, junto con ciertos servicios de análisis y seguridad, y Microsoft es una empresa estadounidense sujeta a los procesos legales de los Estados Unidos, independientemente de la región en la que se almacenen los datos. Por ello, PaymentEvolution confía en los compromisos públicos de Microsoft de impugnar las órdenes dirigidas a los datos de clientes empresariales y de redirigir a la autoridad solicitante hacia el cliente siempre que sea legalmente posible.

La Sección 702 de la Ley de Vigilancia de la Inteligencia Extranjera (FISA), 50 U.S.C. §1881a, autoriza directivas a proveedores de servicios de comunicación electrónica de los Estados Unidos para fines de inteligencia extranjera, y el análisis anterior se aplica a ella de la misma manera. La Sección 215 de la Ley PATRIOT de EE. UU., sobre la cual aún preguntan algunos cuestionarios de adquisición canadienses, expiró el 15 de marzo de 2020, y la autoridad estadounidense vigente para la entrega obligatoria de información es ahora la CLOUD Act.

El Reglamento General de Protección de Datos (RGPD) se aplica a PaymentEvolution únicamente en los casos en que procese datos personales de personas ubicadas en la Unión Europea (algo que no hace actualmente). Las sanciones de los Estados Unidos administradas por la Oficina de Control de Activos Extranjeros (OFAC) alcanzan a PaymentEvolution a través de las relaciones de banca corresponsal que respaldan la liquidación en dólares estadounidenses, y la empresa evalúa a sus contrapartes tanto en las listas de sanciones canadienses como estadounidenses como parte de su programa de cumplimiento de FINTRAC.

Solicitudes recibidas de organismos de seguridad extranjeros: 0 en 2025, 0 en 2026 hasta la fecha. Solicitudes atendidas: 0.

Ley aplicable

Preguntas frecuentes

¿Se almacenan los datos de los clientes fuera de Canadá?

Los datos de producción de nómina, recursos humanos y pagos se almacenan y procesan en centros de datos controlados por canadienses en Ontario y Quebec, y las copias de seguridad y de recuperación ante desastres se guardan en las regiones Canadá Central y Canadá Este de Microsoft Azure. Algunos servicios de análisis y seguridad también se ejecutan en esas regiones canadienses de Azure. Un cliente puede optar por servicios adicionales de telemetría o de terceros que se procesen fuera de Canadá; estas opciones son voluntarias, se informan con antelación y requieren el consentimiento del cliente.

¿Está PaymentEvolution sujeta a la CLOUD Act de los EE. UU.?

PaymentEvolution no es un proveedor sujeto a la Ley de Aclaración de Uso Legal de Datos en el Extranjero (CLOUD Act), ya que está constituida en Canadá, no mantiene ningún establecimiento en los Estados Unidos y no presta servicios de comunicación electrónica ni servicios de computación remota en el sentido de las secciones 18 U.S.C. §2510 y §2711, por lo que un tribunal de los Estados Unidos no tiene autoridad para obligarla a entregar datos de clientes almacenados en Canadá. Microsoft Corporation suministra la infraestructura donde residen los datos de copia de seguridad y análisis, y Microsoft es una empresa estadounidense sujeta a los procesos legales de los Estados Unidos independientemente de la región que albergue los datos. Por lo tanto, PaymentEvolution confía en los compromisos públicos de Microsoft de impugnar las órdenes dirigidas a los datos de clientes empresariales y de redirigir a la autoridad solicitante al cliente siempre que la ley lo permita.

¿Está PaymentEvolution sujeta a la Sección 702 de FISA?

La Sección 702 de la Ley de Vigilancia de la Inteligencia Extranjera (FISA), 50 U.S.C. §1881a, autoriza directivas a proveedores de servicios de comunicación electrónica de los Estados Unidos con fines de inteligencia extranjera, y PaymentEvolution queda fuera de esa definición por las mismas razones por las que queda fuera de la CLOUD Act. La Sección 215 de la Ley PATRIOT de EE. UU., a la que todavía hacen referencia muchos cuestionarios de adquisiciones canadienses, expiró el 15 de marzo de 2020, y las autoridades operativas de los Estados Unidos para la entrega obligatoria de información son ahora la CLOUD Act y la Sección 702.

¿PaymentEvolution es de propiedad o control extranjero?

No. El 100 % de las acciones de PaymentEvolution están en manos de residentes canadienses y el 0 % en manos de no residentes; la empresa está controlada por sus fundadores y ninguna persona física o jurídica extranjera posee acciones con derecho a voto. Bajo la Ley de Inversiones de Canadá, la empresa no es un negocio canadiense bajo control extranjero, y no se ha producido ninguna transacción notificable ni sujeta a revisión. PaymentEvolution no ha aceptado ninguna inversión de accionistas no residentes.

¿Hay algún subprocesador de PaymentEvolution ubicado fuera de Canadá?

2 subprocesadores tienen su domicilio fuera de Canadá y ambos procesan datos de clientes dentro de Canadá. Microsoft Corporation, domiciliada en los Estados Unidos, proporciona hosting de copias de seguridad y recuperación ante desastres, almacenamiento, gestión de claves e infraestructura de análisis y seguridad, y procesa copias de seguridad de nóminas, recursos humanos y pagos, junto con telemetría y ciertos datos de servicios de seguridad, en regiones canadienses. PostHog, con sede en los Estados Unidos, ofrece análisis de productos y procesa telemetría de cuentas y uso de forma seudonimizada en Canadá. La ejecución de pagos se realiza a través de instituciones financieras canadienses, como BMO, CIBC y RBC, que están domiciliadas y procesan en Canadá.

¿Utiliza PaymentEvolution los datos de los clientes para entrenar modelos de IA?

PaymentEvolution no utiliza los datos de nómina, recursos humanos o pagos de los clientes para entrenar o ajustar modelos de IA, y ningún dato de nómina de los clientes se transmite a proveedores de modelos externos. La inferencia sobre datos regulados de clientes se ejecuta en hardware operado por PaymentEvolution ubicado en Canadá.

¿Dónde reside el personal con acceso a producción?

Todo el personal con acceso a los sistemas de producción reside en Canadá, y el acceso se basa en roles, se registra y se revisa de manera continua.

¿Cuál es el proceso de PaymentEvolution ante solicitudes de fuerzas del orden extranjeras?

PaymentEvolution valida cada solicitud de una autoridad extranjera frente a la legislación canadiense, impugna cualquier solicitud que resulte excesivamente amplia o que carezca de efecto legal en Canadá, y notifica al cliente afectado a menos que una orden judicial lo prohíba. Los acuerdos se rigen por las leyes de Ontario y las leyes federales de Canadá aplicables, y los tribunales de Ontario son el foro para resolver cualquier conflicto.