Data Privacy Policy
El Acta Gramm-Leach-Bliley de 1999 (“GLBA”) se promulgó para mejorar la competencia en productos y servicios financieros. El Título V de la ley rige el tratamiento de la información personal no pública de los consumidores por parte de las instituciones financieras y requiere que, en ciertas circunstancias, una institución notifique a los consumidores sobre sus políticas y prácticas de privacidad. Con ciertas excepciones, la GLBA prohíbe que una institución financiera revele información personal no pública de un consumidor a un tercero no afiliado a menos que la institución cumpla con varios requisitos de aviso y el consumidor no elija prevenir, o “optar por no participar” en el intercambio de esa información. La GLBA también impone requisitos específicos con respecto a la divulgación de números de cuentas de clientes y la reutilización y redivulgación de información que una institución financiera proporciona a un tercero.
La Ley de Privacidad del Consumidor de California (“CCPA”), promulgada en 2018, crea nuevos derechos del consumidor relacionados con el acceso, eliminación y compartir información personal recopilada por las empresas.
La Ley del Derecho a la Privacidad Financiera se promulgó en 1978 para proporcionar a los clientes de las instituciones financieras una cantidad razonable de privacidad frente a la escrutinio del gobierno federal. La ley establece procedimientos específicos que las autoridades gubernamentales deben seguir al solicitar los registros financieros de un cliente de un banco u otra institución financiera. También impone limitaciones a las instituciones financieras antes de la divulgación de información solicitada por las agencias gubernamentales.
Esta Política de Privacidad de Datos proporciona el marco de Felix para mantener la privacidad de los clientes y la divulgación transparente de cómo se utilizará la información de sus clientes. La información del cliente de Felix puede ser verbal, digital y/o en copia impresa; controlada individualmente o compartida; autónoma o en red; utilizada para operaciones, marketing, desarrollo u otros fines. Esta política funciona en conjunto con la Política de Seguridad de la Información de Felix.
De conformidad con su Política de Seguridad de la Información, Felix clasifica la información en cuatro categorías distintas y utiliza un enfoque ponderado de riesgo para brindar a cada categoría de información la protección adecuada: restringida, confidencial, sin restricciones dentro de Felix y pública.
Los datos del cliente de Felix siempre se clasifican como datos restringidos y reciben el nivel más estricto de protección de datos de Felix.
DEFINICIONES CLAVE
Consumidor: un consumidor es un individuo que obtiene o ha obtenido un producto o servicio financiero que se utilizará principalmente para fines personales, familiares o domésticos e incluye al representante legal de dicho individuo. Un individuo que no ha participado previamente en una transacción se convierte en consumidor cuando obtiene un producto o servicio financiero en una transacción aislada. Un consumidor incluye a un individuo que proporciona información personal no pública para obtener una determinación sobre si califica para un producto o servicio financiero.
Cliente: un cliente es un consumidor con una “relación de cliente”. Una relación de cliente es una relación continua entre Felix y un consumidor en la que se proporciona uno o más productos o servicios financieros que se utilizarán para fines personales, familiares o domésticos. Por ejemplo, un consumidor establece una relación de cliente con una institución financiera cuando el consumidor:
Abre y mantiene una cuenta de depósito o inversión;
Obtiene un préstamo;
Entra en un contrato de arrendamiento de bienes personales; o
Obtiene servicios de asesoramiento financiero, de inversión o económico por una tarifa.
La definición de cliente según la Ley del Derecho a la Privacidad Financiera es algo más amplia e incluye a cualquier persona que use o haya utilizado cualquier servicio de una institución financiera.
Información financiera identificable personalmente. Cualquier información recopilada sobre un consumidor en relación con la provisión de un producto o servicio financiero a ese consumidor, incluyendo:
Información que un consumidor proporciona para obtener un producto o servicio financiero (por ejemplo, el nombre del consumidor, número de teléfono, dirección e ingresos)
Información sobre un consumidor que resulta de cualquier transacción que involucre un producto o servicio financiero (por ejemplo, historial de pagos, saldo de préstamos o depósitos y compras con tarjeta de crédito); y
Información que se obtiene de otra manera sobre un consumidor en relación con la provisión de un producto o servicio financiero a ese consumidor (por ejemplo, información de un informe de crédito del consumidor).
La información financiera identificable personalmente también incluye el hecho mismo, así como cualquier información divulgada de manera que indique que un individuo es o ha sido un consumidor de una institución financiera.
Información disponible públicamente: cualquier información que esté legalmente disponible para el público en general a partir de registros gubernamentales federales, estatales o locales, medios ampliamente distribuidos o divulgaciones al público en general que deben hacerse según la ley federal, estatal o local. Uno tiene una “base razonable” para creer que la información está disponible públicamente si se toman medidas para determinar (1) que la información es del tipo que está disponible para el público en general y (2) si un individuo puede dirigir que la información no se haga disponible al público en general y, en caso afirmativo, que el consumidor no haya hecho tal dirección.
Cualquier información que cumpla estos dos criterios es información disponible públicamente, independientemente de la fuente de esa información.
Información personal no pública: información protegida por la Ley Gramm-Leach-Bliley que consiste en lo siguiente:
Información financiera identificable personalmente que no es información disponible públicamente y
Listas, descripciones u otras agrupaciones de consumidores (incluida la información disponible públicamente contenida en ellas) que se derivan utilizando información financiera identificable personalmente que no está disponible públicamente.
Cuando se genera una lista u otra agrupación de consumidores utilizando relaciones con clientes, saldos de depósitos, números de cuenta u otra información financiera identificable personalmente que no está disponible públicamente, toda la información contenida en esa lista, incluida cualquier información disponible públicamente sobre los consumidores, es información personal no pública. Por el contrario, las listas u otras agrupaciones de consumidores que contienen y se crean utilizando solo información disponible públicamente no constituyen información personal no pública.
DECLARACIÓN DE POLÍTICA
La política de Felix es proteger la privacidad de sus clientes y divulgar de manera transparente a los clientes cómo se utilizarán sus datos cumpliendo con los requisitos de la Ley Gramm-Leach-Bliley, la Ley Dodd-Frank, la CCPA y las prácticas relevantes de la industria financiera.
GOBIERNO Y SUPERVISIÓN
La alta dirección es responsable de la supervisión del cumplimiento de Felix con los requisitos de esta política. Esta política será revisada por el Oficial de Cumplimiento al menos una vez al año como parte del Programa de Gestión de Cumplimiento de Felix.
La Junta Directiva se mantendrá informada del cumplimiento de Felix con esta política a través de informes periódicos sobre la efectividad del Programa de Cumplimiento al Comité de Cumplimiento, así como a través de una auditoría anual de cumplimiento independiente.
PROCEDIMIENTOS DE CUMPLIMIENTO
Avisos de privacidad y exclusión voluntaria
La Ley Gramm-Leach-Bliley requiere que una institución financiera notifique a los consumidores sus políticas y prácticas con respecto al tratamiento de la información personal no pública. La divulgación de información personal no pública a cualquier tercero no afiliado está prohibida a menos que el consumidor:
Reciba un aviso inicial y un aviso de exclusión voluntaria;
Se le brinde una oportunidad razonable para excluirse voluntariamente; y
No ejerza su derecho a excluirse voluntariamente.
Aviso inicial
Felix proporciona avisos de privacidad a sus clientes antes de recopilar cualquier información personal no pública de ellos. Los avisos de privacidad de Felix incluyen las siguientes divulgaciones:
las categorías de información que Felix recopila;
las categorías de información que Felix divulga a afiliados y terceros no afiliados;
the types of affiliates and non-affiliated third parties to whom Felix may disclose customer data;
Felix's policies and practices regarding the treatment of former customers' information;
the categories of information disclosed to Felix's third-party service providers;
an explanation of the customer's right to opt out and the methods for opting out;
any opt-out notice that Felix is required to provide under the FCRA regarding the disclosure of affiliate information;
Felix's policies and practices for protecting the security and confidentiality of information; and
a statement that Felix makes disclosures to non-affiliated third parties for everyday business purposes or as permitted by law.
WEBSITE AND MOBILE APP DATA PRIVACY NOTICES
Before collecting any customer data, Felix provides a data privacy notice on both its website and its mobile app.
These notices inform Felix customers about which categories of personal information Felix will collect from them and the purposes for which Felix will use that customer data. It lists any of the following categories of personal information that Felix has collected in the preceding 12 months, the source of that information, and the purpose for which Felix has used that information:
identifiers (such as contact information, government IDs, cookies, etc.)
information protected against security breaches (such as your name and financial account, driver's license, social security number, username and password, medical/health information)
protected classification information (such as race, gender, ethnicity, etc.)
commercial information (records of products/services purchased, consumer history)
internet/electronic activity (browsing history, search history, etc.)
geolocation
sensory data (audio/video data)
professional or employment-related information
non-public educational information
biometrics
inferences from the above
The privacy notice also lists any categories of personal information that have been sold or disclosed to a third party for business purposes in the preceding 12 months.
Opt-Out Notice
Felix provides a notice to consumers that describes the consumer's right to opt out of sharing information with non-affiliated third parties. The notice provides instructions on how the consumer may exercise those rights before any non-public personal information about the consumer is disclosed.
Annual Notice
Felix provides an annual notice of its privacy policies and practices throughout the duration of a customer relationship.
Data Collection
Third-Party Collection
Many of Felix's products and services rely on Felix collecting customer information from third parties, such as other financial institutions where customers hold bank accounts. Felix customers agree to the collection of this information by third parties in the Felix Terms of Service and the Customer Privacy Policy.
By using Felix's products and services, Felix customers authorize Felix to collect information from third-party financial institutions that the customer identifies to Felix. This information includes, among other things, account numbers, transaction histories, and account balances. The third-party financial institutions that customers identify are those with which they have a banking relationship, maintain an account, or conduct financial transactions.
Sharing Customer Data
Within Felix
Felix shares customer data within its organization for the purpose of providing financial products and services, as well as to improve its financial products and services and analyze relevant customer trends. As noted above, Felix classifies all customer data as restricted and makes it available to Felix employees and agents as needed for business-related purposes.
Third-Party Vendors
In some circumstances, Felix relies on third-party vendors to assist in providing financial products and services. Felix customers agree to Felix's reliance on third-party vendors in the Felix Terms of Service and the Customer Privacy Policy at the start of the customer's relationship with Felix.
To facilitate the provision of those financial products and services, Felix discloses customers' non-public personal information to designated non-affiliated third-party vendors. This customer information may include account transaction history and account balance information.
In accordance with Felix's Vendor Management policy, all contracts with third-party vendors that access Felix customer data must contain data privacy safeguards, including the vendor's agreement to adhere to relevant data privacy regulations such as the GLBA. Third-party vendors with access to Felix customer data are prohibited from disclosing or using customer information for any reason other than the business purposes agreed upon and set forth in their contract with Felix.
Where applicable, contracts with third-party vendors that access Felix customer data will require those vendors to maintain and share with Felix logs of complaints related to data privacy concerns. The Compliance Officer will review the complaint logs of third-party vendors with access to Felix customer data at least once a year to determine whether such vendors are complying with the data privacy obligations in their contracts with Felix.
Sale of Customer Data
Requests for Information or Deletion from California Residents
De conformidad con la CCPA, los clientes de Felix que son residentes de California pueden realizar una solicitud de información personal o eliminación dos veces en un período de 12 meses. Estas solicitudes de información personal pueden solicitar a Felix que revele las categorías de información personal que recopila, las fuentes de las cuales recopila información personal, los fines comerciales para los cuales recopila información personal, las categorías de terceros con los que comparte información personal y las piezas específicas de información personal que Felix tiene sobre ese cliente. Estas solicitudes de eliminación pueden solicitar a Felix que elimine cualquier información personal que el cliente haya proporcionado a Felix.
Felix cumple y honra las solicitudes de información personal y eliminación de residentes de California. Felix recopila información suficiente del cliente para verificar su identidad y responde a dichas solicitudes dentro de los 45 días posteriores a la recepción.
Solicitud de Eliminación
Los residentes de California pueden presentar solicitudes de información personal o eliminación enviando un correo electrónico a xxxxxx, utilizando la función de chat de Felix o llamando al xxxxxxxx. Cuando Felix recibe estas solicitudes, son manejadas según lo solicitado por el equipo de Servicio al Cliente y supervisadas por el Oficial de Cumplimiento para garantizar una respuesta adecuada y/o eliminación de la información personal solicitada.
Ley del Derecho a la Privacidad Financiera
De vez en cuando, se puede solicitar a Felix que proporcione información financiera del cliente a agencias gubernamentales que llevan a cabo una investigación de un cliente de Felix. Felix no puede divulgar los registros financieros del cliente hasta que la agencia que solicita la información haya certificado que ha cumplido con los requisitos de la Ley del Derecho a la Privacidad Financiera, que requiere que la agencia primero obtenga uno de los siguientes:
Una autorización firmada y fechada por el cliente, que identifique los registros, las razones por las que se solicitan los registros y los derechos del cliente en virtud de la ley.
Una citación administrativa o una orden de comparecencia.
Una orden de registro.
Una citación judicial.
Una solicitud formal por escrito de una agencia gubernamental (que se utilizará solo si no hay citaciones o autoridad administrativa disponibles).
Informarle sobre el propósito comercial o empresarial de la recopilación de información personal y las categorías de terceros con quienes compartimos / divulgamos información personal (que también se divulga en esta Política de privacidad).
Proporcionarle las piezas específicas de información personal que recopilamos sobre usted; y
Eliminar la información personal que tenemos sobre usted.
Tenga en cuenta que cierta información puede estar exenta de dichas solicitudes bajo la ley de California. Por ejemplo, necesitamos cierta información para poder proporcionarle los productos. Solo puede hacer tal solicitud dos veces dentro de un período de doce meses. Las solicitudes son generalmente gratuitas; sin embargo, podemos cobrar una tarifa razonable o negar su solicitud si es manifiestamente infundada, excesiva o repetitiva.
Para hacer una solicitud de CCPA, contáctenos en ayuda@felixpago.com. Solicitaremos información, que incluirá como mínimo su nombre y dirección de correo electrónico, para verificar su identidad. Podemos solicitar información adicional para verificar su identidad antes de responder a una solicitud. Según la CCPA, puede tener un agente autorizado que presente una solicitud en su nombre, y recopilaremos cierta información de autorización y verificación del agente y usted en tales circunstancias.
La CCPA también le otorga el derecho a recibir información sobre los incentivos financieros que le ofrecemos, si los hay, y el derecho a no ser discriminado por ejercer sus derechos en virtud de la ley aplicable.
Si desea obtener más información sobre sus derechos legales en virtud de la ley de California, contáctenos en ayuda@felixpago.com.
10. Aviso de No Venta de California y Solicitud de Información
Si eres residente de California, la CCPA te otorga el derecho a optar por no participar en la “venta” de tu “información personal”. Es posible que permitamos que algunos de nuestros socios publicitarios recopilen cierta información de los visitantes de nuestro sitio, como identificadores de dispositivo, cookies, identificadores de publicidad, direcciones IP y actividad del usuario, para que nosotros y nuestros socios podamos ofrecer anuncios que sean más relevantes para ti. Este tipo de intercambio de información con nuestros socios publicitarios puede considerarse una “venta” según la CCPA. Si deseas optar por no participar en estas actividades, contáctanos a ayuda@felixpago.com. Ten en cuenta que algunos o todos los productos pueden no funcionar si decides optar por no participar en tales actividades.
If you are a California resident, California Civil Code Section 1798.83 permits you to request and obtain from us once a year, free of charge, information about the personal information (if any) we disclosed to third parties for direct marketing purposes in the preceding calendar year. If applicable, this information would include a list of the categories of personal information that were shared and the names and addresses of all third parties with whom we shared information in the immediately preceding twelve calendar months. If you are a California resident and would like to make such a request, please submit your request in writing to:
Felix Technologies, Inc.
2261 Market Street #4469
San Francisco, CA 94114″
Deletion Request
California residents may submit requests for personal information or deletion by emailing ayuda@felixpago.com, using the Felix chat feature, or calling +1669333549. When Felix receives these requests, they are handled as requested by the Customer Service team and overseen by the Compliance Officer to ensure an appropriate response and/or deletion of the requested personal information.
11. MISCELLANEOUS
You may access, update, or correct your information, or ask questions about this Privacy Policy by contacting Felix as follows:
Felix Technologies, Inc.
2261 Market Street #4469
San Francisco, CA 94114
We may update this Privacy Policy from time to time to reflect changes in our information practices. When we make changes to this Privacy Policy, we will revise the “Effective Date” at the beginning of this Privacy Policy. If the changes to the Privacy Policy are material, we will notify you through the Products or by email if we have your email address on file.
