Política de Privacidad

1. Responsable del Tratamiento

WEEDSPAYMENTS LTD, con sede en el Reino Unido, presta servicios a clientes ubicados en la Unión Europea. El tratamiento de datos queda sujeto al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y al UK GDPR, en virtud de su aplicación a los responsables que ofrecen servicios a interesados en la UE (Art. 3.2 RGPD).

2. Datos Personales que se Recopilan

Conforme al principio de minimización (Art. 5 RGPD), únicamente se recopilan los datos estrictamente necesarios para la prestación del servicio:

NO se recopilan categorías especiales de datos (Art. 9 RGPD) ni datos de menores de edad.

3. Finalidad del Tratamiento y Base Legal

4. Destinatarios y Cesión de Datos

WeedsPayments NO vende ni alquila datos personales. Los datos pueden ser comunicados exclusivamente a:

• Bancos adquirentes y procesadores de pago bajo licencia PSD2 y certificación PCI DSS
• Proveedores de infraestructura técnica (hosting, email) bajo Acuerdos de Encargado del Tratamiento (DPA, Art. 28 RGPD)
• Asesores legales y contables sujetos a deberes de confidencialidad profesional
• Autoridades públicas competentes cuando lo exija la ley

5. Transferencias Internacionales de Datos

Las transferencias de datos personales entre la Unión Europea y el Reino Unido se amparan en la Decisión de Adecuación de la Comisión Europea de 28 de junio de 2021 (Decisión (UE) 2021/1772), que reconoce al Reino Unido como país con un nivel adecuado de protección de datos. Otras eventuales transferencias internacionales se realizan bajo las garantías previstas en el Art. 46 RGPD (cláusulas contractuales tipo).

6. Derechos de los Interesados

Para ejercer estos derechos, envíe un email a [email protected] adjuntando copia de su documento de identidad. La respuesta se proporciona en un máximo de 30 días. Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de su país.

7. Seguridad de los Datos

WeedsPayments aplica las medidas técnicas y organizativas exigidas por el Art. 32 RGPD:

• Cifrado de las comunicaciones mediante TLS 1.2 o superior
• Control de acceso basado en roles y principio de mínimo privilegio
• Procedimiento de gestión de incidencias y notificación de brechas
• Revisiones periódicas de la postura de seguridad
• Acuerdos de confidencialidad (NDA) con todo el personal con acceso a datos
• Cumplimiento PCI DSS en el tratamiento de datos de pago

En caso de brecha de seguridad, se notificará a la autoridad de control competente en un plazo máximo de 72 horas (Art. 33 RGPD), y a los interesados cuando exista riesgo elevado para sus derechos.

8. Uso de Cookies

El uso de cookies se rige por la Política de Cookies específica del sitio.

9. Menores de Edad

Los servicios de WeedsPayments están dirigidos exclusivamente a empresas y profesionales mayores de 18 años. No se recopilan datos personales de menores. Si tuviéramos conocimiento del registro de datos de un menor, procederíamos a su eliminación inmediata.

10. Actualizaciones de la Política

Cualquier modificación material de esta Política de Privacidad será notificada con un mínimo de 30 días de antelación. La versión vigente está siempre disponible en www.weedspayments.com/privacidad.

11. Contacto y Delegado de Protección de Datos