Política de Privacidad

1. IDENTIDAD Y DATOS DE CONTACTO

La presente Política Regional de Privacidad y Protección de Datos Personales es emitida por RAZÓN SOCIAL COMPLETA, cédula jurídica, registro mercantil o número de identificación corporativa 3-102-919274, con domicilio en Costa Rica, San José, Paseo Colón, entidad que opera comercialmente bajo la marca PAYROLL-50, en adelante denominada “PAYROLL-50”.

 

2. OBJETO Y ALCANCE

La presente Política regula la recopilación, acceso, registro, organización, conservación, almacenamiento, consulta, utilización, comunicación, transferencia, actualización, supresión, anonimización y demás operaciones realizadas sobre datos personales por PAYROLL-50.

Esta Política será aplicable a los datos personales obtenidos mediante:

1. a) El sitio web de PAYROLL-50;
2. b) Aplicaciones, sistemas y plataformas digitales;
3. c) Formularios físicos o electrónicos;
4. d) Solicitudes de información, demostraciones y cotizaciones;
5. e) Procesos de contratación, implementación y soporte;
6. f) Comunicaciones por correo electrónico, teléfono, mensajería instantánea u otros canales;
7. g) Relaciones con clientes, clientes potenciales, usuarios, proveedores y aliados comerciales; y
8. h) La prestación de servicios de procesamiento de nómina, administración de personal, recursos humanos y servicios tecnológicos relacionados.

La presente Política tiene alcance regional y podrá aplicarse a las operaciones de PAYROLL-50 en Centroamérica y el Caribe, sin perjuicio de las disposiciones imperativas de la legislación del país en el que se encuentre el titular, el cliente, la entidad contratante, la base de datos o la operación de tratamiento correspondiente.

Cuando exista contradicción entre esta Política y una norma imperativa local, prevalecerá la legislación aplicable en la jurisdicción correspondiente.

 

3. MARCO JURÍDICO

PAYROLL-50 tratará los datos personales de conformidad con las leyes, reglamentos, disposiciones administrativas y principios de protección de datos y privacidad aplicables en cada país donde opere o preste sus servicios.

Esta Política deberá interpretarse de acuerdo con:

1. a) La legislación general o sectorial sobre protección de datos personales;
2. b) Las normas constitucionales sobre privacidad, intimidad, honor, autodeterminación informativa y secreto de las comunicaciones;
3. c) La legislación laboral, comercial, bancaria, tributaria y de seguridad social aplicable;
4. d) Las normas sobre comercio electrónico, comunicaciones comerciales y protección del consumidor;
5. e) Las obligaciones contractuales asumidas por PAYROLL-50; y
6. f) Los estándares y buenas prácticas razonablemente aplicables en materia de seguridad de la información y privacidad.

 

4. PRINCIPIOS APLICABLES AL TRATAMIENTO

PAYROLL-50 procurará que el tratamiento de datos personales se realice conforme a los siguientes principios:

4.1. Licitud: Los datos personales serán tratados con fundamento en una autorización válida, una obligación legal, una relación contractual, un interés legítimo reconocido por la legislación aplicable o cualquier otra base jurídica permitida.

4.2. Lealtad y transparencia: El tratamiento se realizará de manera transparente y sin utilizar medios fraudulentos, engañosos o contrarios a los derechos del titular.

4.3. Finalidad: Los datos serán recopilados para finalidades determinadas, explícitas y legítimas y no serán utilizados posteriormente para fines incompatibles con aquellos informados.

4.4. Proporcionalidad y minimización: PAYROLL-50 procurará recopilar únicamente los datos adecuados, pertinentes y razonablemente necesarios para cumplir las finalidades correspondientes.

4.5. Calidad y exactitud: Los datos deberán ser, en la medida de lo razonablemente posible, exactos, completos, actuales y adecuados para la finalidad del tratamiento.

4.6. Seguridad: PAYROLL-50 implementará medidas administrativas, organizativas, contractuales y tecnológicas razonables para proteger los datos personales.

4.7. Confidencialidad: Las personas que intervengan en el tratamiento deberán mantener la confidencialidad de los datos personales, incluso después de finalizar su relación con PAYROLL-50.

4.8. Responsabilidad: PAYROLL-50 procurará adoptar medidas que permitan demostrar el cumplimiento de las obligaciones de privacidad y protección de datos que le resulten aplicables.

 

5. CATEGORÍAS DE TITULARES

PAYROLL-50 podrá tratar datos personales correspondientes a:

1. a) Visitantes del sitio web;
2. b) Usuarios registrados;
3. c) Representantes y contactos de clientes;
4. d) Clientes potenciales;
5. e) Trabajadores, exempleados, candidatos y contratistas de sus clientes;
6. f) Beneficiarios, dependientes y familiares de trabajadores, cuando corresponda;
7. g) Proveedores, consultores y aliados comerciales;
8. h) Representantes legales, apoderados y contactos administrativos;
9. i) Participantes en capacitaciones, eventos o demostraciones; y
10. j) Cualquier otra persona cuyos datos sean legítimamente tratados dentro de la operación de PAYROLL-50.

 

6. CATEGORÍAS DE DATOS PERSONALES

Dependiendo del servicio y de la relación con el titular, PAYROLL-50 podrá tratar las siguientes categorías de datos:

6.1. Datos de identificación

Nombre, apellidos, firma, fotografía, fecha de nacimiento, nacionalidad, sexo, estado civil, documento de identidad, pasaporte, permiso de trabajo, residencia migratoria y demás datos identificativos.

6.2. Datos de contacto

Dirección física, correo electrónico, teléfono, domicilio, país de residencia y medios de contacto.

6.3. Datos laborales y profesionales

Empresa, cargo, puesto, profesión, experiencia, historial laboral, fecha de ingreso, tipo de contrato, jornada, horario, centro de trabajo, vacaciones, ausencias, licencias, evaluaciones, medidas disciplinarias y terminación de la relación laboral.

6.4. Datos económicos y financieros

Salarios, compensaciones, bonificaciones, comisiones, deducciones, embargos, pensiones, préstamos, cuentas bancarias, medios de pago, información tributaria y demás información necesaria para la administración de nómina.

6.5. Datos de seguridad social y beneficios

Afiliaciones, aportes, cargas sociales, seguros, fondos de pensiones, incapacidades, beneficios laborales, dependientes y beneficiarios.

6.6. Datos técnicos y de navegación

Dirección IP, identificadores de dispositivos, navegador, sistema operativo, registros de acceso, actividad dentro de la plataforma, cookies, datos de autenticación y registros de seguridad.

6.7. Datos derivados del servicio

Reportes, cálculos, comprobantes, archivos, incidencias, historiales, métricas y demás información generada como resultado del uso de PAYROLL-50.

 

7. DATOS SENSIBLES O DE ESPECIAL PROTECCIÓN

Determinadas legislaciones califican como sensibles o especialmente protegidos los datos relacionados con salud, discapacidad, biometría, origen racial o étnico, religión, afiliación sindical, opiniones políticas, vida sexual, antecedentes penales u otras categorías similares.

PAYROLL-50 únicamente tratará datos sensibles cuando:

1. a) Sean estrictamente necesarios para la prestación del servicio;
2. b) Exista una obligación o autorización legal;
3. c) Sean necesarios para el cumplimiento de obligaciones laborales, de seguridad social o prevención de riesgos;
4. d) El titular haya otorgado su consentimiento expreso, cuando este sea requerido; o
5. e) Concurra otra base jurídica válida conforme a la legislación aplicable.

PAYROLL-50 aplicará controles reforzados de acceso, confidencialidad y seguridad sobre esta clase de información.

 

8. FUENTES DE OBTENCIÓN DE LOS DATOS

Los datos personales podrán ser obtenidos:

1. a) Directamente del titular;
2. b) Del cliente que contrata los servicios de PAYROLL-50;
3. c) Del empleador o entidad responsable de la relación laboral;
4. d) De representantes, usuarios autorizados o administradores de cuenta;
5. e) De proveedores de servicios e integraciones autorizadas;
6. f) De registros o fuentes públicas legalmente accesibles;
7. g) Mediante cookies y tecnologías similares; y
8. h) De autoridades o instituciones públicas cuando exista habilitación legal.

Cuando un cliente proporcione datos de sus trabajadores, dependientes, contratistas o terceros, será responsable de contar con una base jurídica válida para recopilar, utilizar y comunicar dichos datos a PAYROLL-50.

 

9. FINALIDADES DEL TRATAMIENTO

Los datos personales podrán ser tratados para las siguientes finalidades:

1. a) Atender consultas y solicitudes de información;
2. b) Preparar demostraciones, cotizaciones y propuestas comerciales;
3. c) Verificar la identidad de usuarios y representantes;
4. d) Formalizar y administrar relaciones contractuales;
5. e) Configurar, implementar y operar la plataforma PAYROLL-50;
6. f) Procesar nóminas, salarios, deducciones, aportes, prestaciones, impuestos y cargas sociales;
7. g) Generar reportes, comprobantes, archivos bancarios, contables, fiscales y administrativos;
8. h) Gestionar vacaciones, ausencias, incapacidades, licencias, beneficios y demás incidencias laborales;
9. i) Brindar soporte técnico, capacitación y atención al cliente;
10. j) Integrar la plataforma con sistemas contables, bancarios, tributarios, laborales o de recursos humanos;
11. k) Administrar usuarios, permisos, perfiles y controles de acceso;
12. l) Mantener registros de auditoría y seguridad;
13. m) Prevenir fraudes, accesos no autorizados, incidentes de seguridad y usos indebidos;
14. n) Mantener, evaluar y mejorar productos, servicios y funcionalidades;
15. o) Cumplir obligaciones legales, fiscales, laborales, regulatorias y contractuales;
16. p) Atender requerimientos de autoridades judiciales, administrativas, tributarias, laborales o de seguridad social;
17. q) Gestionar facturación, cobros y pagos;
18. r) Ejercer o defender derechos en procedimientos administrativos, judiciales o arbitrales;
19. s) Enviar comunicaciones administrativas, operativas o de seguridad;
20. t) Enviar comunicaciones comerciales cuando exista autorización o una base jurídica válida; y
21. u) Cumplir cualquier otra finalidad informada al titular o permitida por la legislación aplicable.

 

10. BASES JURÍDICAS DEL TRATAMIENTO

Dependiendo de la jurisdicción y del tipo de información, PAYROLL-50 podrá fundamentar el tratamiento en una o varias de las siguientes bases jurídicas:

1. a) Consentimiento del titular;
2. b) Ejecución de un contrato o adopción de medidas precontractuales;
3. c) Cumplimiento de obligaciones legales o regulatorias;
4. d) Cumplimiento de obligaciones laborales, fiscales o de seguridad social;
5. e) Protección de intereses vitales del titular o de otra persona;
6. f) Cumplimiento de una función de interés público cuando corresponda;
7. g) Satisfacción de intereses legítimos de PAYROLL-50, sus clientes o terceros, siempre que no prevalezcan los derechos del titular; y
8. h) Cualquier otra base permitida por la legislación aplicable.

El consentimiento no será utilizado como única base jurídica cuando el tratamiento sea obligatorio para ejecutar un contrato, cumplir una obligación legal o prestar una funcionalidad esencial solicitada por el usuario.

 

11. INFORMACIÓN Y CONSENTIMIENTO

Cuando sea legalmente requerido, PAYROLL-50 informará al titular, antes o al momento de recopilar sus datos, sobre:

1. a) La identidad del responsable;
2. b) Las finalidades del tratamiento;
3. c) Las categorías de datos solicitadas;
4. d) El carácter obligatorio o facultativo de las respuestas;
5. e) Las consecuencias de proporcionar o negarse a proporcionar la información;
6. f) Los destinatarios o categorías de destinatarios;
7. g) La posibilidad de transferencias nacionales o internacionales;
8. h) Los derechos del titular; y
9. i) Los canales disponibles para ejercerlos.

Cuando el tratamiento dependa del consentimiento, este deberá ser libre, informado, específico e inequívoco y, cuando corresponda, expreso.

El titular podrá revocar su consentimiento, sin efectos retroactivos, salvo que exista otra base jurídica que permita continuar el tratamiento.

 

12. ROL DE PAYROLL-50 COMO RESPONSABLE DEL TRATAMIENTO

PAYROLL-50 actuará como responsable del tratamiento cuando determine directamente las finalidades y medios esenciales para utilizar los datos personales.

Esto podrá ocurrir, entre otros supuestos, respecto de:

1. a) visitantes del sitio web;
2. b) contactos comerciales y clientes potenciales;
3. c) representantes y contactos de clientes;
4. d) usuarios de soporte;
5. e) proveedores y aliados comerciales;
6. f) facturación y gestión contractual; y
7. g) seguridad y administración de sus propias plataformas.

En estos casos, PAYROLL-50 será responsable de cumplir las obligaciones que la legislación aplicable imponga al responsable de la base de datos o del tratamiento.

 

13. ROL DE PAYROLL-50 COMO ENCARGADO DEL TRATAMIENTO

Cuando PAYROLL-50 procese datos de trabajadores, contratistas, beneficiarios u otras personas por cuenta de un cliente, actuará, según la terminología aplicable en cada país, como encargado, operador, proveedor o procesador de datos.

En tales casos:

1. a) el cliente determinará las finalidades principales del tratamiento;
2. b) PAYROLL-50 tratará los datos conforme a las instrucciones documentadas del cliente;
3. c) PAYROLL-50 no utilizará los datos para fines propios incompatibles con el servicio contratado;
4. d) el cliente será responsable de contar con una base jurídica válida para el tratamiento;
5. e) PAYROLL-50 colaborará razonablemente con el cliente para atender derechos de los titulares, incidentes de seguridad y requerimientos regulatorios; y
6. f) las condiciones específicas se regularán mediante el contrato de servicios y, cuando corresponda, mediante un acuerdo de tratamiento de datos.

Los trabajadores y demás titulares deberán dirigir, en primera instancia, sus solicitudes al empleador o cliente que controla sus datos, sin perjuicio de la asistencia que PAYROLL-50 deba prestar.

 

14. COMUNICACIÓN Y TRANSFERENCIA DE DATOS

PAYROLL-50 no venderá ni alquilará datos personales a terceros para sus propios fines comerciales.

Los datos podrán ser compartidos con:

1. a) clientes y usuarios autorizados;
2. b) empresas afiliadas o subsidiarias;
3. c) proveedores de infraestructura tecnológica;
4. d) proveedores de alojamiento, almacenamiento y respaldo;
5. e) proveedores de soporte y mantenimiento;
6. f) entidades bancarias y procesadores de pagos;
7. g) proveedores contables, fiscales, jurídicos y de auditoría;
8. h) instituciones de seguridad social, autoridades tributarias y entidades públicas;
9. i) proveedores de mensajería y comunicaciones;
10. j) proveedores de autenticación, firma electrónica y seguridad;
11. k) autoridades competentes; y
12. l) terceros involucrados en una reorganización, fusión, adquisición o transferencia empresarial legítima.

Dichos terceros únicamente deberán recibir los datos razonablemente necesarios para cumplir la finalidad correspondiente.

Cuando actúen como encargados o subencargados, PAYROLL-50 procurará imponer obligaciones contractuales de confidencialidad, seguridad, limitación de finalidad y devolución o eliminación de datos.

 

15. TRANSFERENCIAS INTERNACIONALES

La operación regional de PAYROLL-50 puede implicar el almacenamiento, acceso o tratamiento de datos desde países distintos de aquel en el que se encuentra el titular o el cliente.

PAYROLL-50 podrá realizar transferencias internacionales cuando:

1. a) exista consentimiento válido, si este es requerido;
2. b) la transferencia sea necesaria para ejecutar un contrato;
3. c) sea necesaria para cumplir obligaciones legales;
4. d) el país receptor ofrezca un nivel adecuado de protección;
5. e) se implementen cláusulas contractuales, garantías o mecanismos reconocidos por la legislación aplicable; o
6. f) concurra otra excepción legal.

PAYROLL-50 procurará evaluar los riesgos asociados con los países receptores, proveedores involucrados y categorías de información transferidas.

 

16. SUBENCARGADOS Y PROVEEDORES TECNOLÓGICOS

PAYROLL-50 podrá contratar proveedores especializados para apoyar la prestación de sus servicios.

Estos proveedores podrán realizar funciones de:

1. a) alojamiento en la nube;
2. b) almacenamiento y respaldo;
3. c) soporte técnico;
4. d) seguridad informática;
5. e) comunicaciones;
6. f) procesamiento de pagos;
7. g) analítica;
8. h) autenticación;
9. i) monitoreo de infraestructura; y
10. j) continuidad del negocio.

PAYROLL-50 procurará seleccionar proveedores que ofrezcan garantías razonables de seguridad y confidencialidad.

Cuando sea contractualmente requerido, PAYROLL-50 informará al cliente sobre la utilización o sustitución de subencargados.

 

17. COOKIES Y TECNOLOGÍAS SIMILARES

El sitio web y las plataformas de PAYROLL-50 podrán utilizar cookies, píxeles, etiquetas, almacenamiento local y tecnologías similares.

Estas tecnologías podrán utilizarse para:

1. a) permitir el funcionamiento técnico del sitio;
2. b) autenticar usuarios;
3. c) mantener sesiones;
4. d) recordar preferencias;
5. e) reforzar la seguridad;
6. f) medir el rendimiento;
7. g) obtener estadísticas de navegación; y
8. h) mejorar la experiencia del usuario.

Cuando la legislación aplicable requiera consentimiento para cookies no esenciales, PAYROLL-50 habilitará un mecanismo para aceptar, rechazar o configurar dichas cookies.

La información específica sobre categorías, proveedores, duración y finalidades podrá desarrollarse en una Política de Cookies independiente.

 

18. COMUNICACIONES COMERCIALES

PAYROLL-50 podrá enviar comunicaciones sobre productos, servicios, actualizaciones, eventos, contenidos o promociones cuando:

1. a) el titular haya otorgado su consentimiento;
2. b) exista una relación comercial previa que lo permita; o
3. c) concurra otra base jurídica válida.

El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones promocionales mediante el enlace de cancelación, el correo de privacidad u otro mecanismo habilitado.

La exclusión de comunicaciones comerciales no impedirá el envío de mensajes contractuales, transaccionales, administrativos, técnicos o de seguridad.

 

19. SEGURIDAD DE LA INFORMACIÓN

PAYROLL-50 implementará medidas razonables y proporcionales al riesgo para proteger los datos personales, incluyendo, según corresponda:

1. a) controles de acceso basados en roles;
2. b) autenticación y gestión de credenciales;
3. c) cifrado durante la transmisión y, cuando resulte apropiado, durante el almacenamiento;
4. d) copias de seguridad;
5. e) registros de actividad y auditoría;
6. f) segregación lógica de información;
7. g) gestión de vulnerabilidades;
8. h) políticas de contraseñas;
9. i) procedimientos de continuidad y recuperación;
10. j) compromisos de confidencialidad;
11. k) capacitación del personal;
12. l) gestión de proveedores; y
13. m) procedimientos de respuesta a incidentes.

Ningún sistema es completamente invulnerable. PAYROLL-50 no garantiza una seguridad absoluta, pero procurará mantener controles razonables conforme a la naturaleza, volumen, contexto y riesgos del tratamiento.

 

20. INCIDENTES DE SEGURIDAD

Cuando PAYROLL-50 detecte un incidente que comprometa la confidencialidad, integridad o disponibilidad de datos personales, procurará:

1. a) contener y evaluar el incidente;
2. b) mitigar sus efectos;
3. c) preservar la evidencia relevante;
4. d) documentar las medidas adoptadas;
5. e) informar al cliente cuando PAYROLL-50 actúe como encargado; y
6. f) notificar a los titulares o autoridades cuando la legislación aplicable así lo exija.

La oportunidad, contenido y destinatarios de la notificación dependerán de la legislación de cada país, la naturaleza de los datos y el nivel de riesgo.

 

21. PLAZO DE CONSERVACIÓN

Los datos personales se conservarán durante el tiempo necesario para:

1. a) cumplir las finalidades informadas;
2. b) mantener la relación contractual;
3. c) prestar los servicios;
4. d) atender garantías y soporte;
5. e) cumplir obligaciones fiscales, laborales, contables y regulatorias;
6. f) resolver controversias; y
7. g) ejercer o defender derechos.

Los plazos podrán variar según el país, el tipo de documento, la relación contractual y la normativa aplicable.

Cuando los datos dejen de ser necesarios, podrán ser eliminados, anonimizados, bloqueados o archivados con acceso restringido.

 

22. DERECHOS DE LOS TITULARES

Dependiendo de la legislación aplicable, el titular podrá ejercer los derechos de:

1. a) acceso o consulta;
2. b) rectificación o corrección;
3. c) actualización;
4. d) supresión, cancelación o eliminación;
5. e) oposición al tratamiento;
6. f) revocación del consentimiento;
7. g) limitación del tratamiento;
8. h) portabilidad, cuando esté legalmente reconocida;
9. i) impugnación de decisiones automatizadas, cuando corresponda;
10. j) información sobre transferencias o destinatarios; y
11. k) presentación de reclamos ante la autoridad competente.

El alcance, requisitos y denominación de estos derechos podrán variar entre jurisdicciones.

 

23. PROCEDIMIENTO PARA EJERCER DERECHOS

Las solicitudes deberán enviarse a:

Correo electrónico: Dirección: AGREGAR CORREO

La solicitud deberá indicar:

1. a) nombre completo del titular;
2. b) medio para recibir notificaciones;
3. c) derecho que desea ejercer;
4. d) descripción clara de los datos o tratamiento cuestionado;
5. e) documentos que permitan verificar la identidad; y
6. f) cualquier información adicional razonablemente necesaria.

PAYROLL-50 responderá dentro del plazo establecido por la legislación aplicable.

Cuando PAYROLL-50 actúe como encargado del tratamiento, remitirá la solicitud al cliente responsable o indicará al titular que debe gestionarla ante su empleador o entidad contratante.

PAYROLL-50 podrá rechazar una solicitud cuando exista una causa legal, contractual o técnica válida, en cuyo caso comunicará la justificación correspondiente.

 

24. DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

Los servicios de PAYROLL-50 no están dirigidos directamente a menores de edad.

No obstante, la plataforma podrá contener información de hijos, dependientes o beneficiarios de trabajadores cuando sea necesaria para administrar beneficios, deducciones, seguros, obligaciones laborales o de seguridad social.

Estos datos deberán ser proporcionados por el trabajador, representante legal o cliente con la autorización o base jurídica correspondiente.

PAYROLL-50 aplicará medidas reforzadas de confidencialidad y minimización cuando trate información de menores de edad.

 

25. DECISIONES AUTOMATIZADAS

PAYROLL-50 podrá utilizar reglas automatizadas para ejecutar cálculos de nómina, deducciones, impuestos, beneficios, alertas o validaciones.

Estas operaciones se realizarán conforme a los parámetros configurados por el cliente y no implicarán necesariamente decisiones autónomas de PAYROLL-50 sobre contratación, despido, evaluación, sanción o condiciones de empleo.

Las decisiones laborales sustantivas corresponderán al cliente o empleador, salvo que se informe expresamente lo contrario.

 

26. RESPONSABILIDADES DEL CLIENTE

El cliente que utilice PAYROLL-50 deberá:

1. a) tratar los datos conforme a la legislación aplicable;
2. b) proporcionar avisos de privacidad a sus trabajadores;
3. c) obtener los consentimientos necesarios;
4. d) garantizar la exactitud y licitud de los datos suministrados;
5. e) configurar adecuadamente los permisos de usuario;
6. f) impedir el acceso de personas no autorizadas;
7. g) informar oportunamente cambios o supresiones;
8. h) atender las solicitudes de los titulares;
9. i) comunicar incidentes o accesos indebidos; y
10. j) utilizar la plataforma únicamente para fines legítimos.

PAYROLL-50 no será responsable por tratamientos ilegales realizados por el cliente fuera de las instrucciones, funcionalidades o finalidades legítimas del servicio.

 

27. RESPONSABILIDADES DEL USUARIO

El usuario deberá:

1. a) proteger sus credenciales;
2. b) no compartir contraseñas;
3. c) utilizar mecanismos de autenticación disponibles;
4. d) cerrar sesión en dispositivos compartidos;
5. e) mantener actualizados sus datos de contacto;
6. f) informar accesos sospechosos; y
7. g) utilizar la plataforma conforme a la ley y a los contratos aplicables.

 

28. ENLACES E INTEGRACIONES DE TERCEROS

Las plataformas de PAYROLL-50 podrán incluir enlaces o integraciones con sistemas externos.

El tratamiento realizado directamente por terceros estará sujeto a sus propias políticas y condiciones.

PAYROLL-50 no controla ni asume responsabilidad general por las prácticas de privacidad de sitios o servicios independientes.

 

29. AUTORIDADES DE CONTROL

El titular podrá presentar reclamaciones ante la autoridad de protección de datos, privacidad, consumidor, acceso a la información, telecomunicaciones o autoridad judicial competente en su país.

La autoridad y el procedimiento aplicables dependerán de la jurisdicción, naturaleza del tratamiento y relación jurídica involucrada.

Antes de acudir a una autoridad, el titular podrá contactar a PAYROLL-50 para procurar una solución directa, sin que ello limite sus derechos legales.

 

30. MODIFICACIONES A LA POLÍTICA

PAYROLL-50 podrá modificar esta Política para reflejar cambios:

1. a) legales o regulatorios;
2. b) tecnológicos;
3. c) operativos;
4. d) corporativos;
5. e) contractuales; o
6. f) relacionados con sus servicios.

La versión vigente será publicada en el sitio web o plataforma correspondiente.

Cuando una modificación implique nuevas finalidades o tratamientos que requieran consentimiento, PAYROLL-50 adoptará las medidas necesarias para obtenerlo.

La publicación de una versión actualizada no sustituirá las autorizaciones que legalmente deban obtenerse.

 

31. IDIOMA

Esta Política podrá estar disponible en español, inglés u otros idiomas.

En caso de discrepancia entre versiones, prevalecerá la versión que determine el contrato aplicable o, en ausencia de estipulación, la versión en español, salvo que la legislación local disponga otra cosa.

 

32. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

El tratamiento de datos personales estará sujeto a la legislación del país que resulte aplicable según:

1. a) el establecimiento de la entidad responsable;
2. b) la ubicación del titular;
3. c) el lugar de prestación del servicio;
4. d) la ubicación del cliente;
5. e) el lugar donde se encuentre la base de datos; y
6. f) las reglas de aplicación territorial de cada legislación.

Las controversias contractuales se resolverán conforme a la legislación y jurisdicción establecidas en el contrato suscrito con el cliente, sin perjuicio de los derechos irrenunciables que la legislación local reconozca al titular.

 

33. ANEXOS LOCALES

PAYROLL-50 podrá emitir anexos, avisos complementarios o condiciones específicas para cada país.

En caso de contradicción entre esta Política y un anexo local, prevalecerá el anexo respecto de los tratamientos realizados en la jurisdicción correspondiente.

Los anexos podrán incluir:

1. a) legislación local aplicable;
2. b) identidad del responsable local;
3. c) autoridad competente;
4. d) plazos para responder solicitudes;
5. e) requisitos de consentimiento;
6. f) reglas sobre transferencias internacionales;
7. g) obligaciones de registro de bases de datos;
8. h) plazos de conservación;
9. i) reglas sobre comunicaciones comerciales; y
10. j) canales locales para el ejercicio de derechos.

 

34. CONTACTO REGIONAL DE PRIVACIDAD

Para consultas, reclamos o solicitudes relacionadas con esta Política:

PAYROLL-50 – Oficina Regional de Privacidad
Correo electrónico: