Política de privacidad

Última actualización: 13 de julio de 2026

PaymentEvolution Corporation (“PaymentEvolution”, “nosotros”, “nos” o “nuestro”) ofrece tecnología de nómina, pagos, beneficios, recursos humanos y servicios relacionados. Esta Política de privacidad explica cómo manejamos la Información personal cuando usted visita nuestros sitios web, se comunica con nosotros, crea o utiliza una Cuenta, recibe un pago a través de nuestros Servicios, solicita un puesto o interactúa con nosotros de cualquier otra manera.

Información personal significa información sobre una persona identificable y cualquier término equivalente bajo la ley de privacidad aplicable.

1. Cuándo actuamos por cuenta de un cliente y cuándo actuamos por nuestra cuenta

Nuestra función depende del motivo por el cual manejamos la información.

• Procesamiento dirigido por el cliente. Un empleador, empresa, revendedor o socio puede proporcionarnos información de empleados, beneficiarios de pagos, beneficios, recursos humanos u otra información para que podamos prestar los Servicios siguiendo sus instrucciones. Ese cliente normalmente decide para qué se utiliza la información y debe entregarle su aviso de privacidad. Procesamos la información para el cliente conforme a nuestro Acuerdo de Procesamiento de Datos de Canadá.

• Fines propios de PaymentEvolution. Nosotros decidimos cómo manejar la información necesaria para administrar las Cuentas, verificar la identidad y las empresas, prevenir el fraude, proteger los Servicios, facturar a los clientes, comunicarnos, cumplir con las obligaciones fiscales y regulatorias, responder a reclamaciones legales, mejorar nuestro negocio utilizando datos adecuados y comercializar nuestros Servicios donde esté permitido. Para estas actividades, PaymentEvolution es responsable de la información conforme a la ley de privacidad aplicable.

Los hechos y la ley determinan nuestra función. La etiqueta de un contrato no la cambia. Si nos consulta sobre información que procesamos únicamente para un cliente, es posible que lo dirijamos a ese cliente y lo ayudemos razonablemente a responder.

2. Información que recopilamos

La información depende de su relación con nosotros y del Servicio utilizado.

2.1 Información de cuenta y contacto

Podemos recopilar el nombre, nombre comercial, cargo, dirección postal, correo electrónico, número de teléfono, idioma de preferencia, nombre de usuario, detalles de autenticación, preferencias de comunicación y mensajes de soporte.

2.2 Información de identidad, comercial y de cumplimiento

Podemos recopilar la fecha de nacimiento, identificación emitida por el gobierno, registro comercial y números de identificación fiscal, beneficiarios finales, directores y firmas autorizadas, actividad comercial, información sobre el origen de los fondos, resultados de sanciones, registros de verificación e información requerida para el cumplimiento en materia de fraude, prevención de lavado de dinero, pagos minoristas u otros cumplimientos.

2.3 Información de nómina, empleo, recursos humanos y beneficios

Podemos recopilar identificadores de empleados o contratistas; dirección y detalles de contacto; identificadores de seguro social o fiscales; información sobre el puesto, compensación, tiempo de trabajo, licencias, deducciones y beneficios imponibles; formularios de impuestos; instrucciones bancarias; historial de nómina; documentos del lugar de trabajo; inscripción a beneficios, información de dependientes y beneficiarios; y otra información que un cliente envíe para los Servicios seleccionados. Parte de esta información puede ser confidencial o sensible.

2.4 Información financiera y de transacciones

Podemos recopilar información de cuentas bancarias y de ruta, montos de pago, beneficiarios de pagos, estado de financiamiento y liquidación, remesas, facturas, autorizaciones PAD (débito preautorizado), devoluciones, reversiones, disputas y registros de transacciones. Podemos recibir confirmación o información de riesgo por parte de bancos y proveedores de servicios de pago.

2.5 Información de dispositivos, uso y seguridad

Podemos recopilar la dirección IP, el tipo de dispositivo y navegador, identificadores, sistema operativo, registros de inicio de sesión y actividad, llamadas API, ubicación aproximada derivada de la IP, cookies, datos de diagnóstico, señales de fraude e información sobre eventos de seguridad. No utilizamos esta información para tomar decisiones no relacionadas sobre los empleados.

2.6 Información de comunicaciones y marketing

Podemos recopilar el registro a seminarios web o eventos, respuestas a encuestas, preferencias de contenido, interacciones de marketing, registros de llamadas o chats, comentarios e información que usted decida proporcionar. Le notificaremos antes de grabar una llamada cuando así se requiera.

2.7 Información de reclutamiento

Si solicita trabajar con nosotros, podemos recopilar su currículum, historial laboral y académico, referencias, notas de entrevistas, información sobre elegibilidad para trabajar y otros materiales de solicitud.

3. De dónde proviene la información

Recopilamos información:

• directamente de usted;

• de su empleador, un Cliente, Revendedor, Socio o Usuario Autorizado;

• de bancos, redes de pago, proveedores de beneficios, aseguradoras y proveedores de servicios;

• de fuentes de verificación de identidad, fraude, sanciones, crédito y verificación comercial;

• de autoridades gubernamentales y registros públicos cuando esté permitido; y

• automáticamente cuando utiliza nuestros sitios web, aplicaciones o API.

Si nos proporciona información sobre otra persona, debe contar con la autoridad para hacerlo y dar cualquier aviso requerido por la ley.

4. Cómo utilizamos la información

Utilizamos la Información personal únicamente para fines razonables e identificados, que incluyen:

• proporcionar, configurar, respaldar y mejorar los Servicios;

• calcular la nómina, preparar informes, transmitir pagos y remesas autorizados y respaldar las declaraciones de impuestos;

• administrar los beneficios y las funciones de recursos humanos solicitados por un cliente;

• crear, autenticar y proteger Cuentas;

• verificar a personas, empresas, autoridad, información bancaria y elegibilidad;

• detectar, investigar y prevenir fraudes, usos indebidos, lavado de dinero, amenazas a la seguridad y actividades ilegales;

• salvaguardar, conciliar, devolver y reportar sobre los fondos de los usuarios finales;

• procesar tarifas, facturas, PAD (débitos preautorizados), devoluciones y disputas;

• cumplir con obligaciones legales, regulatorias, contables, fiscales, de auditoría, registro y reporte;

• investigar incidentes, hacer cumplir acuerdos y establecer o defender reclamaciones legales;

• comunicarse sobre transacciones, soporte, seguridad, cambios en los productos y términos legales;

• comprender el rendimiento y mejorar los productos utilizando datos proporcionales al propósito;

• enviar comunicaciones de marketing cuando esté permitido y respetar las opciones de exclusión; y

• reclutar y gestionar candidatos.

No utilizaremos los Datos del cliente para entrenar un modelo de IA generativa de uso general a menos que el cliente otorgue un permiso expreso por escrito. Las funciones asistidas por IA pueden procesar información para proporcionar el resultado solicitado, operar de manera segura y evitar el uso indebido. Las decisiones materiales sobre nóminas y pagos siguen sujetas a la aprobación del cliente y a los controles de revisión humana aplicables.

5. Consentimiento y otra autoridad legal

Según las circunstancias, manejamos la Información personal con consentimiento expreso o implícito, para ejecutar un contrato, cumplir con la ley, para un propósito razonable autorizado por la ley de privacidad o sobre otra base legal disponible en la jurisdicción correspondiente.

Usted puede retirar su consentimiento para futuros usos opcionales, sujeto a límites legales y contractuales y con un aviso previo razonable. El retiro del consentimiento puede impedirnos ofrecer una función que necesite dicha información. Esto no afecta al procesamiento que ya se haya completado legalmente ni a la información que debemos conservar o utilizar para pagos, control de fraude, seguridad, reclamaciones legales u obligaciones regulatorias.

Solicitamos el consentimiento expreso para usos sensibles o imprevistos cuando sea necesario. No vendemos Información personal por dinero. No la divulgamos a otra organización para publicidad dirigida en servicios no relacionados.

6. Cuándo divulgamos información

Podemos divulgar Información personal únicamente en la medida de lo razonablemente necesario para un propósito identificado, incluyendo a:

• el Cliente, empleador, pagador, beneficiario de pago, revendedor, socio o usuario autorizado involucrado en el Servicio;

• bancos, cooperativas de crédito, redes de pago, procesadores y destinatarios de pagos;

• autoridades fiscales, de nómina y gubernamentales para tramitaciones autorizadas, remesas u obligaciones legales;

• corredores de beneficios, asesores, aseguradoras, administradores y proveedores profesionales seleccionados para un Servicio;

• proveedores de alojamiento en la nube, comunicaciones, identidad, fraude, seguridad, análisis, soporte y otros proveedores de servicios sujetos a las protecciones adecuadas;

• auditores, aseguradoras, abogados y otros asesores profesionales;

• un comprador, inversor o sucesor en una transacción comercial propuesta o completada, sujeto a límites de confidencialidad y legales;

• fuerzas del orden, tribunales, reguladores u otras autoridades cuando lo exija o permita la ley; y

• otra persona cuando usted nos lo indique o dé su consentimiento válido.

Exigimos a los proveedores de servicios que protejan la información y la utilicen únicamente para los servicios autorizados. Cuando un proveedor decide de forma independiente sus propios fines, también se aplica su aviso de privacidad.

Mantenemos información sobre los subprocesadores materiales y pondremos a disposición una lista actualizada a través de nuestro sitio legal, centro de confianza o a solicitud.

7. Procesamiento fuera de su provincia o de Canadá

PaymentEvolution y sus proveedores de servicios pueden procesar o almacenar Información personal en Canadá, Estados Unidos y otras jurisdicciones donde operen proveedores aprobados. La información procesada en otros lugares puede estar sujeta a las leyes de esa jurisdicción y al acceso legal por parte de sus autoridades.

Utilizamos contratos, controles de seguridad y supervisión de proveedores adecuados a la sensibilidad y al riesgo. Evaluamos las transferencias transfronterizas según lo exige la legislación aplicable, incluida la ley de privacidad de Quebec. Comuníquese con nuestra Oficina de Privacidad para obtener más información sobre las ubicaciones de los proveedores de servicios correspondientes.

8. Cookies y tecnologías similares

Nuestros sitios web y Servicios pueden utilizar:

• cookies esenciales para el inicio de sesión, seguridad, preferencias y funcionamiento principal;

• cookies funcionales para recordar opciones;

• herramientas de análisis para comprender el uso y rendimiento; y

• herramientas de marketing en sitios web públicos donde esté permitido.

Cuando la ley lo exige, solicitamos el consentimiento antes de utilizar cookies no esenciales. Puede cambiar las opciones disponibles a través de nuestra herramienta de cookies o la configuración de su navegador. Bloquear las cookies esenciales puede impedir que un Servicio funcione. Respetamos las señales de preferencia del navegador o de la plataforma legalmente requeridas, cuando corresponda.

9. Información desidentificada y agregada

Podemos generar información que no pueda identificar razonablemente a una persona, Cliente o Cliente Final y utilizarla para análisis, seguridad, investigación, evaluaciones comparativas y mejora de productos. Utilizamos medidas técnicas y organizativas adecuadas al riesgo de reidentificación y no intentamos volver a identificarla, excepto para probar las salvaguardas o según lo exija la ley. Si la información puede volver a identificarse de manera razonable, seguiremos tratándola como información protegida.

10. Seguridad

Utilizamos medidas de seguridad administrativas, técnicas y físicas adecuadas a la sensibilidad y al riesgo. Estas incluyen controles de acceso, autenticación, cifrado en tránsito, monitoreo, gestión de vulnerabilidades, desarrollo seguro, revisión de proveedores, copias de seguridad, capacitación del personal y respuesta a incidentes. Limitamos el acceso a las personas que lo necesitan para realizar un trabajo autorizado.

Ningún sistema de almacenamiento o de Internet es perfectamente seguro. Los clientes y usuarios deben proteger sus credenciales, dispositivos, integraciones y registros exportados, y reportar de inmediato cualquier sospecha de uso indebido.

Si una brecha de privacidad o seguridad genera un riesgo real de daño significativo o activa requisitos de notificación, se lo notificaremos a las organizaciones afectadas, a las personas y a las autoridades regulatorias de conformidad con la ley. Cuando realicemos el procesamiento para un cliente, se lo notificaremos y apoyaremos a ese cliente de conformidad con el DPA (Acuerdo de Procesamiento de Datos).

11. Retención y eliminación

Conservamos la Información personal solo durante el tiempo que sea razonablemente necesario para el propósito indicado, lo que incluye proporcionar los Servicios y cumplir con las obligaciones de registro de nómina, impuestos, pagos, salvaguarda, auditoría, fraude, reclamaciones legales y cumplimiento normativo. Los periodos de retención varían según el tipo de registro y la jurisdicción.

Cuando la información ya no es necesaria, la eliminamos de forma segura o la desidentificamos. Las copias de seguridad están aisladas y caducan según un calendario controlado. Podemos conservar información sujeta a una retención legal, una disputa activa, una orden regulatoria o una investigación de pago o fraude no resuelta.

12. Sus derechos de privacidad

Sujeto a la legislación aplicable, usted puede solicitar:

• acceder a la Información personal sobre usted y saber cómo se utilizó o divulgó;

• corregir información inexacta o incompleta;

• retirar el consentimiento para un uso opcional futuro;

• eliminar información cuando la ley lo exija o lo permita;

• recibir información sobre el procesamiento transfronterizo y los proveedores de servicios;

• preguntar cómo se tomó una decisión automatizada significativa y aportar observaciones cuando corresponda ese derecho;

• obtener o transferir información en un formato estructurado cuando se aplique la legislación de portabilidad de datos; o

• impugnar nuestro cumplimiento.

Envíe una solicitud a privacy@paymentevolution.com. Podemos verificar su identidad y autoridad antes de responder. Si procesamos la información únicamente para su empleador u otro cliente, podemos remitir la solicitud a esa organización y brindarle asistencia. Responderemos dentro del plazo exigido por la ley y explicaremos cualquier rechazo legal.

Puede cancelar la suscripción a los correos electrónicos de marketing utilizando el enlace correspondiente. Seguirá recibiendo mensajes transaccionales, de seguridad y legales.

13. Menores

Nuestros Servicios públicos no están dirigidos a niños. Podemos procesar información sobre un empleado menor de edad, dependiente, beneficiario o perceptor de pagos cuando un Cliente la presente legalmente para la nómina, beneficios u otro Servicio. El Cliente es responsable de la autorización y de las notificaciones o consentimientos requeridos. Utilizamos esa información únicamente para el Servicio correspondiente, las obligaciones legales y la seguridad.

14. Servicios y enlaces de terceros

Nuestros Servicios pueden enlazarse o integrarse con otra organización. Sus términos y aviso de privacidad se aplican cuando recopila o utiliza información de manera independiente. PaymentEvolution no es responsable de las prácticas de privacidad de un tercero no relacionado, pero seguimos siendo responsables de los proveedores de servicios que actúen en nuestro nombre según lo exijan la ley y los contratos.

15. Cambios a esta política

Podemos actualizar esta Política a medida que cambien nuestros Servicios o los requisitos legales. Publicaremos la nueva fecha y daremos un aviso destacado sobre cualquier cambio material. Si se requiere legalmente el consentimiento para un nuevo uso, lo solicitaremos.

16. Contacto y quejas

Oficina de Privacidad
PaymentEvolution Corporation
2600 Skymark Ave, Building 1, Unit 200
Mississauga, Ontario, Canadá L4W 5B2
privacy@paymentevolution.com

Investigaremos las quejas sobre privacidad y explicaremos nuestra respuesta. También puede comunicarse con la Oficina del Comisionado de Privacidad de Canadá o con el regulador de privacidad provincial o territorial competente, incluida la Comisión de acceso a la información de Quebec (Commission d’accès à l’information du Québec).