POLÍTICA DE PRIVACIDAD

Esta Política de Privacidad ("Política") se aplica a todos los servicios prestados por SVM GROUP

SOCIEDAD ANONIMA. ("PLUG PAY"), con Rúc N° 80130116-5, con domicilio social en Aviadores Del Chaco Y Papa Juan XXIII, las Lomas, Asunción (DISTRITO), debido a la utilización por parte del USUARIO de los servicios prestados por PLUG PLAY.

La presente Política tiene por objeto informar, de forma clara y completa, sobre cómo se Tratarán los Datos Personales del USUARIO, como consecuencia del uso de los servicios prestados por PLUG PLAY (y por la Entidad de Pago, en su caso).

PLUG PLAY divulga su Política para proteger la privacidad del USUARIO, asegurando que el Tratamiento de la Información Personal sólo servirá para posibilitar la prestación de los servicios.

Al utilizar los servicios de PLUG PLAY, el USUARIO declara conocer la presente Política y da su consentimiento expreso para el Tratamiento de sus Datos Personales por parte de PLUG PLAY. Si el USUARIO no está de acuerdo con el Tratamiento de su Información Personal, según lo previsto en la presente Política, deberá abstenerse de utilizar los servicios de PLUG PLAY.

Si el USUARIO es una persona jurídica, algunas condiciones previstas en esta Política pueden no ser aplicables, en los términos de la Ley 13.709/2018.

Para obtener más información y reglas de uso de los servicios prestados por PLUG PLAY, el USUARIO debe consultar el Término aplicable.

1. Definiciones

1.1. Sin perjuicio de otras definiciones contenidas en la presente Política, las palabras y expresiones que se indican a continuación, siempre que se utilicen con la primera letra mayúscula, tendrán las siguientes definiciones:

"Cuenta de Pago": cuenta de pago que será por la Entidad de Pago, para que el USUARIO pueda realizar operaciones de pago y transferencia de fondos.

"Datos de Uso Técnico": información que PLUG PLAY procesa debido al uso de un teléfono móvil, computadora u otro dispositivo que el USUARIO utiliza para acceder al Sistema. Los Datos Técnicos de Uso muestran cómo el USUARIO utiliza el servicio prestado por PLUG PLAY, incluyendo la dirección IP, las estadísticas sobre cómo se cargan o visualizan las páginas, los sitios web que el USUARIO ha visitado y la información de navegación recopilada a través de cookies o tecnología similar.

"Datos anonimizados": información que, sola o en conjunto con otros Datos anonimizados, no permite la identificación de una persona, considerando el uso de medios técnicos razonables disponibles en el momento de su procesamiento.

"Información del Dispositivo": datos que pueden recopilarse automáticamente de cualquier dispositivo utilizado para acceder al Sistema. Esta información puede incluir, entre otros, el tipo de dispositivo, las conexiones de red del dispositivo, el nombre del dispositivo, la dirección IP del dispositivo, información sobre el navegador del dispositivo y la conexión a Internet utilizada para acceder al sistema, información de geolocalización e información sobre las aplicaciones descargadas en el dispositivo.

"Información personal": información personal que puede asociarse a una persona física o entidad identificada o identificable. Pueden incluir el nombre de una persona física, la razón social o razón social de una persona jurídica, dirección, número de teléfono, correo electrónico, número de cuenta corriente o de ahorros, fecha de nacimiento, afiliación y número de documentos oficiales (por ejemplo, Cédula de Identidad, CPF, CNPJ, entre otros).

"Entidad de Pago": entidad de pago, socia de PLUG PLAY, a la que se transmitirán los Datos Personales del USUARIO para permitir la apertura de una Cuenta de Pago y la prestación de servicios relacionados con las transacciones de pago y transferencia que realice el USUARIO.

"Ubicación Geográfica": información que identifica la ubicación del USUARIO a través, por ejemplo, de coordenadas de latitud y longitud obtenidas por GPS, Wi-Fi o triangulación de ubicación celular. El Sistema puede solicitar permiso para compartir la ubicación actual del USUARIO. Si el USUARIO no está de acuerdo con esta recopilación de información de Ubicación Geográfica, es posible que el Sistema no funcione correctamente.

"Plazo": contrato electrónico que regula las reglas, condiciones y límites de los servicios a prestar por PLUG PLAY al USUARIO debido a la utilización del Sistema. En caso de que se contraten los servicios prestados por la Entidad de Pago, el Plazo también regula las condiciones de apertura de la Cuenta de Pago y realización de operaciones.

"Tratamiento": cualquier operación realizada con la Información Personal del USUARIO, debido a la recolección, producción, recepción, clasificación, uso, acceso, reproducción, transmisión, distribución, procesamiento, archivo, almacenamiento, eliminación, evaluación o control de la información, modificación, comunicación, transferencia, difusión o extracción.

"USUARIO": persona jurídica o física (incluyendo representantes, agentes o agentes autorizados para ejecutar instrucciones de pago) que proporciona su Información Personal para el Tratamiento por parte de PLUG PLAY.

2. Información recopilada

2.1. PLUG PLAY lleva a cabo el Tratamiento de la Información Personal mínima necesaria para la utilización, por parte del USUARIO, del conjunto de servicios prestados por PLUG PLAY y/o la Entidad de Pago (según corresponda), por una de las modalidades previstas en el Plazo, incluyendo el pago con tarjeta de crédito o débito y/o la realización de transacciones a través de la Cuenta de Pago ("Sistema").

2.2. Para registrarse en el Sistema, el USUARIO deberá proporcionar los Datos Personales solicitados por el formulario de registro, incluyendo, pero sin limitarse a: nombre completo, razón social o razón social; número de CPF o CNPJ, número de teléfono; dirección de residencia o sede, afiliación, dirección de correo electrónico y otros que sean necesarios para que el USUARIO esté debidamente identificado. El formulario de registro solo solicita los datos necesarios para la prestación de los servicios ofrecidos por PLUG PLAY, y el anexo específico del Término proporciona la información necesaria, requerida por la Entidad de Pago, para abrir una Cuenta de Pago.

2.3. La Información Personal del USUARIO podrá ser utilizada por PLUG PLAY para la formación de un registro y una base de datos y para mejorar sus servicios, preservando la individualidad y la identificación del USUARIO.

2.4. Con el fin de prevenir fraudes y garantizar la autenticidad de la información facilitada, se podrán solicitar otros Datos Personales no contenidos en el formulario de registro, así como la presentación de documentos que permitan la confirmación de los datos facilitados por el USUARIO. En este caso, PLUG PLAY se pondrá en contacto directamente con el USUARIO. Esta información y documentos adicionales podrán ser almacenados por PLUG PLAY y/o Entidad de Pago mientras el USUARIO mantenga activo su registro.

2.5. La Información Personal solicitada al USUARIO es diferente para cada servicio prestado, y variará si: (i) se prestan servicios para la captura de transacciones con tarjetas de débito y crédito; y (ii) si se prestan servicios para la apertura de una Cuenta de Pago.

2.5.1. Dependiendo de los servicios prestados, se podrán solicitar los datos financieros del USUARIO, tales como: (i) número de tarjeta de crédito y/o débito utilizada por el USUARIO, fecha de vencimiento y código de seguridad; (ii) datos de identificación de la cuenta bancaria titular del USUARIO, que contengan el nombre y número de la institución bancaria, número de sucursal, número de cuenta corriente o cuenta de ahorros; (iii) información sobre la transacción; y (iv) otra información asociada con la transacción, como su valor, información del dispositivo , datos técnicos de uso y geolocalización .

2.6. Los datos referentes a la tarjeta del USUARIO serán recabados únicamente en el momento de la utilización del Sistema, a través de equipos o sistemas adecuados para la captura de transacciones con tarjeta. El tratamiento de los datos de la tarjeta se llevará a cabo únicamente para permitir que la operación de pago se realice ante adquirentes, emisores y marcas. Estos datos no serán almacenados por PLUG PLAY.

2.6.1. Si las transacciones con tarjeta de crédito y débito se capturan en línea y sin una tarjeta presente, los datos financieros del USUARIO se capturarán de forma encriptada, dentro de los estándares de seguridad PCI-DSS – Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago. Esta recogida se llevará a cabo a través del partner de PLUG PLAY, proveedor de servicios de medios de pago, por lo que PLUG PLAY no tendrá acceso a dicha información, eximiéndose de toda responsabilidad en relación con dicha información.

2.7. PLUG PLAY podrá recopilar y almacenar otra Información Personal del USUARIO para cumplir con un requisito previsto por la ley o que emane de las autoridades competentes, así como para recibir y procesar comunicaciones, llamadas y ejercicio de los derechos de los USUARIOS.

2.8. Dicha información y tratamiento de Datos Personales será observado, dentro de los preceptos legales, la buena fe y los estrictos principios de finalidad, idoneidad, necesidad, libre acceso, calidad de los datos, transparencia, seguridad, prevención, no discriminación, rendición de cuentas y rendición de cuentas.

2.9. PLUG PLAY podrá solicitar otros documentos e información que puedan ser necesarios para su realización. Dicha información y documentos adicionales se descartarán inmediatamente después de completar la transferencia de fondos por parte del USUARIO.

2.9.1. El CONECTAR PLAY podrá almacenar la Información Personal del USUARIO y otra información cuando exista un interés legítimo del USUARIO. CONECTAR PLAY y para el cumplimiento de un requerimiento legal o que emane de las autoridades competentes.

2.9.2. Si se cancela el registro del USUARIO, el CONECTAR PLAY puede usar y divulgar información personal de acuerdo con esta Política tomando medidas para anonimizar la información personal de acuerdo con la ley aplicable.

2.9.3. Los datos anonimizados del USUARIO serán tratados de tal forma que no puedan ser identificados, considerando el uso de medios técnicos razonables disponibles en el momento de su tratamiento.

2.10. La Información Personal se obtiene previa solicitud expresa al USUARIO y con la autorización expresa del USUARIO (si corresponde), cuando el USUARIO crea el registro, y se procesa con el fin de cumplir con los servicios ofrecidos de acuerdo con el Término PLUG PLAY. El Tratamiento de la información adicional del USUARIO se llevará a cabo únicamente sobre la base del interés legítimo de PLUG PLAY.

2.11. El sitio web y los servicios de Internet de PLUG PLAY pueden utilizar la Información del Dispositivo , los Datos Técnicos de Uso y la Ubicación Geográfica del USUARIO.

2.10.1. Además, los sitios web y los servicios de Internet de PLUG PLAY pueden utilizar cookies (archivos grabados en su ordenador para obtener información de navegación dentro del sitio web), con el fin de confirmar la identidad y mejorar su navegación. Si el USUARIO no está de acuerdo con su uso, puede deshabilitar el uso de esta función utilizando las opciones de su navegador.

3. Intercambio y uso de información personal

3.1. La Información Personal del USUARIO podrá ser utilizada por PLUG PLAY para la formación de un registro y base de datos a través del Tratamiento de Información Personal, preservando la confidencialidad, individualidad e identificación del USUARIO.

3.2. Con el fin de mejorar sus servicios, PLUG PLAY podrá llevar a cabo el Tratamiento de la Información del Dispositivo y de los Datos Técnicos de Uso. Esta información será anonimizada, es decir, no permitirá la identificación del USUARIO en particular.

3.3. Para la prestación de los servicios de PLUG PLAY, la Información Personal del USUARIO será compartida por PLUG PLAY con otros USUARIOS, a través de una red segura, restrictiva a lo necesario, y de interés legítimo a efectos de los servicios prestados por PLUG PLAY, para identificar al USUARIO y los datos de la transacción realizada a través de la Plataforma.

3.4. En el caso de los servicios relacionados con la apertura de una Cuenta de Pago y la realización de operaciones de pago y transferencia, PLUG PLAY compartirá la Información Personal con la Entidad de Pago, para permitir la prestación de dichos servicios.

3.5. La Información Personal del USUARIO también podrá ser compartida por PLUG PLAY con (i) terceros contratados para prestar servicios de informática, transferencia de datos y alojamiento en la nube, siempre que estos terceros mantengan el mismo estándar de privacidad y seguridad aplicado por PLUG PLAY y estén obligados contractualmente a no acceder al contenido, procesar o compartir la información, excepto en caso de pedidos expresos de PLUG PLAY; (ii) a las empresas del grupo PLUG PLAY; (iii) a los proveedores de servicios externos de PLUG PLAY; y (iv) a instituciones financieras. Estos terceros solo pueden utilizar la información personal para permitir la prestación de los servicios prestados por PLUG PLAY.

3.6. En el caso de los servicios relacionados con los pagos con tarjeta, los terceros son responsables de cumplir y aplicar las normas y requisitos del PCI DSS, que se aplica a todas las entidades implicadas en los procesos de pago con tarjeta, incluidos los comerciantes, los procesadores, los adquirentes, los emisores y los proveedores de servicios. PCI DSS también se aplica a todas las demás entidades que almacenan, procesan o transmiten datos del titular de la tarjeta (CHD) y/o datos de autenticación confidenciales (SAD).

3.6.1. El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) está diseñado para fomentar y mejorar la seguridad de los datos de los titulares de tarjetas y promover la adopción generalizada de medidas de seguridad de datos consistentes en todo el mundo.

3.6.2. PCI DSS comprende un conjunto mínimo de requisitos para proteger los datos de las cuentas y puede mejorarse con controles y prácticas adicionales para mitigar aún más el riesgo, así como con regulaciones y leyes locales, regionales y de la industria. Además, los requisitos legales o reglamentarios pueden requerir una protección específica para la información personal u otros elementos de datos. PCI DSS no reemplaza las leyes locales o regionales, las regulaciones gubernamentales u otros requisitos legales.

3.7. PLUG PLAY también puede estar obligado, por ley o por determinación de las autoridades competentes, a revelar la Información Personal del USUARIO.

3.8. Los datos de la transferencia de recursos e Información Personal podrán ser utilizados por

PLUG PLAY para elaborar investigaciones y estadísticas destinadas a analizar la eficiencia de la Plataforma, el número de USUARIOS, el monto total de las deudas pagadas, entre otros, siempre que dicha Información Personal sea anónima o en forma de valores totales para la creación de estadísticas, para no identificar al USUARIO. Las conclusiones y resultados de estas encuestas pueden ser compartidas o divulgadas por PLUG PLAY a su discreción, ya que no contiene Información Personal.

3.9. PLUG PLAY Tratará la Información Personal del USUARIO, para operar el Sistema y prestar los servicios, en los siguientes casos:

(a) Comunicarse con el USUARIO sobre el registro, el uso del Sistema o los servicios;

(b) Realizar verificaciones de crédito y reputación financiera;

(d) Monitorear y analizar el comportamiento del USUARIO en relación con el uso del Sistema y los servicios;

(e) Verificar la identidad del USUARIO para gestionar los riesgos y proteger el Sistema, los servicios y al USUARIO contra el fraude. Las herramientas de prevención de riesgos y fraudes utilizarán información personal, información del dispositivo, datos técnicos de uso y geolocalización;

(f) Llevar a cabo y promover campañas de marketing y mejora de los servicios o la experiencia de uso del Sistema;

(g) Ofrecer servicios personalizados proporcionados por terceros, incluso mediante el uso de cookies;

(h) Promover ofertas de productos o servicios específicos de la ubicación, si el USUARIO elige compartir su información de Ubicación Geográfica, a través de la provisión de anuncios, resultados de búsqueda y otros contenidos personalizados;

(i) Cumplir con las obligaciones establecidas en el Término, las leyes y regulaciones aplicables; y

(j) Sugerir conexiones entre el USUARIO y terceros, de los que el USUARIO pueda tener conocimiento, o con terceros que puedan estar interesados en realizar transacciones a través del Sistema.

3.10. Salvo lo dispuesto en las cláusulas anteriores, PLUG PLAY no divulga ni comparte la Información Personal del USUARIO con terceros.

3.11. Para los servicios relacionados con la Cuenta de Pago, será de aplicación la política de privacidad específica de la Entidad de Pago, en los términos establecidos en el Término, por lo que PLUG PLAY quedará exenta de cualquier responsabilidad por el Tratamiento de Información Personal.

4. Publicidad

4.1. El correo electrónico del USUARIO informado al completar el registro será utilizado como medio de comunicación por PLUG PLAY, únicamente para el envío de información sobre el Sistema, solicitud de documentos e información relacionada con el registro.

4.2. PLUG PLAY no utiliza servicios de terceros para enviar correos electrónicos en su nombre. Si el USUARIO recibe un correo electrónico que cree que no fue enviado por PLUG PLAY, deberá abstenerse de realizar cualquier acción y ponerse en contacto inmediatamente con PLUG PLAY para confirmar su veracidad.

4.3. En vista de la necesidad de compartir Información Personal con otros USUARIOS, en relación con los pagos realizados a través de la Plataforma, el USUARIO es consciente de que puede recibir llamadas telefónicas, correos electrónicos y correspondencia enviada directamente por dichos USUARIOS, pero que no pueden ser atribuidos a PLUG PLAY.

5. Almacenamiento

5.1. La información personal recopilada por PLUG PLAY se almacena en servidores seguros, de forma encriptada, con el uso de medidas de seguridad de la información constantemente actualizadas. La información se mantendrá confidencial y se tomarán todas las medidas posibles contra la pérdida, robo, mal uso, alteración y acceso no autorizado.

5.2. La Información Personal relacionada con el registro se almacenará mientras el USUARIO mantenga un registro activo y utilice los servicios de PLUG PLAY. Esta Información Personal también podrá ser conservada hasta por cinco (5) años más, con el propósito específico de producir evidencia, en caso de ser necesario, o PLUG PLAY cumplirá con otro plazo que se determine de acuerdo con la legislación vigente.

5.3. La Información Personal relacionada con el acceso del USUARIO al sitio web de PLUG PLAY y a los servicios de Internet puede ser almacenada por PLUG PLAY hasta por 06 (seis) meses u otro período, siempre que de conformidad con la legislación vigente.

5.4. La información anonimizada, que no identifica al USUARIO, podrá conservarse indefinidamente con fines estadísticos.

5.5. PLUG PLAY emplea estándares de seguridad avanzados, incluidos firewalls, antivirus y otro software que ayuda a protegerse de los piratas informáticos y evitar la fuga de información personal almacenada. Aunque PLUG PLAY se dedica a proteger la Plataforma, el USUARIO es responsable de proteger y mantener la privacidad de su registro e Información Personal. PLUG PLAY no se hace responsable de la Información Personal que el USUARIO comparta con terceros.

5.6. En la medida en que la legislación aplicable, PLUG PLAY no se hace responsable de las violaciones ilegales de su Plataforma, que puedan comprometer su base de datos y la Información Personal de los USUARIOS, así como tampoco es responsable del uso indebido de la Información Personal obtenida en la Plataforma, de forma fraudulenta o ilícita.

5.7. En caso de sospecha y/o confirmación de violación de la Plataforma o pérdida de la Información Personal del USUARIO, PLUG PLAY hará sus mejores esfuerzos y tomará medidas inmediatas para eliminar o reducir los riesgos de daño al USUARIO, así como informar a los USUARIOS potencialmente afectados y a las autoridades competentes de tal hecho, los riesgos involucrados y las medidas necesarias para evitar dichos daños.

6. Cambios en la Política de Privacidad

6.1. La presente Política será revisada periódicamente por PLUG PLAY para adaptarla a la prestación de servicios al USUARIO, mediante la exclusión, modificación o inserción de nuevas cláusulas y condiciones y será informada al USUARIO.

6.2. Si el USUARIO no está de acuerdo con los cambios, podrá solicitar la cancelación de su registro en PLUG PLAY.

6.3. El registro y/o la continuidad del uso de la Plataforma y de los servicios PLUG PLAY por parte del USUARIO se interpretará como la conformidad y aceptación de la versión vigente de la Política, incluidos los últimos cambios realizados, que pasarán a ser plenamente aplicables.

7. DERECHOS DE LOS USUARIOS

7.1. El USUARIO está autorizado, en cualquier momento, dentro de los límites de la legislación aplicable en materia de protección de datos, a ejercer los derechos para: (i) confirmar la existencia de tratamiento de la Información Personal de ese USUARIO; (ii) el acceso a dicha Información Personal; (iii) corrección de información personal incompleta, inexacta o desactualizada; (iv) anonimización, bloqueo o eliminación de información personal que sea innecesaria, excesiva o procesada en violación de la ley aplicable; (v) portabilidad de la Información Personal a otro proveedor de servicios previa solicitud expresa y observando los secretos comerciales e industriales de PLUG PLAY, de conformidad con las regulaciones de la autoridad competente; (vi) la supresión de los Datos Personales tratados con base en el consentimiento del USUARIO, salvo las excepciones previstas en la legislación aplicable; (vii) la información de las entidades públicas y privadas con las que PLUG PLAY ha compartido la Información Personal del USUARIO; (viii) información sobre la posibilidad de no prestar el consentimiento y sobre las consecuencias de la negativa, cuando una determinada operación de tratamiento se basa en el consentimiento del USUARIO; y (ix) la revocación del consentimiento, en los términos de la legislación aplicable.

7.1.1. En caso de cancelación de su Información Personal, el USUARIO no podrá utilizar el Sistema PLUG PLAY o de Entidad de Pago.

7.2. Los derechos podrán ejercerse enviando una solicitud escrita del USUARIO, acompañada de una prueba de su identidad, a la dirección indicada en el preámbulo de la Política, dirigida al Delegado de Protección de Datos de PLUG PLAY.

7.3. PLUG PLAY podrá ponerse en contacto con el USUARIO para confirmar su identidad antes de atender la solicitud, que solo será aprobada tras la confirmación de la identidad del USUARIO.

8. Aclaración de dudas

9.1. Cualquier pregunta relacionada con esta Política de Privacidad o solicitudes con respecto a los derechos de los USUARIOS puede dirigirse al Oficial de Protección de Datos de PLUG PLAY, por correo electrónico: etica.contact@svmgroup.com.br o en el sitio web

Versión actualizada el 15 de junio de 2025

GRUPO SVM SOCIEDAD ANÓNIMA