Política de Privacidad

Wayllet Tech SL

Wayllet Tech SL, una sociedad constituida y existente bajo las leyes de España, con domicilio en:

Plaza alcalde Agatangelo Soler 7, oficina K,
y con número de CIF B44929206 (en adelante, “Wayllet Tech SL”).

Wayllet Tech SL es una empresa titular registrada como proveedor de servicios de cambio de moneda virtual por moneda fiduciaria y custodia de monederos electrónicos nº D967, otorgada por el Banco de España, habilitada para ofrecer servicios de intercambio a nivel internacional.

En el contexto de Waycard, Wayllet Tech SL actúa como responsable del tratamiento de los datos necesarios para la prestación de los servicios de pago, así como para el cumplimiento de la normativa aplicable en materia de prevención de blanqueo de capitales y financiación del terrorismo (AML/CFT).

Datos de contacto en materia de privacidad

Para cualquier cuestión relacionada con la presente Política de Privacidad o el ejercicio de tus derechos, puedes contactar con el equipo de privacidad de Waycard en:

Email de contacto: privacidad@waycard.app (ejemplo, ajusta al real)
Asunto recomendado: “Protección de datos – Waycard”.

La dirección de correo indicada debe ser reemplazada por la cuenta oficial de tu empresa para atención de derechos de protección de datos.

Clientes empresariales y proceso KYB

Los comercios, empresas y otras entidades jurídicas que deseen utilizar Waycard o los servicios de pago prestados por Wayllet Tech SL deberán completar un proceso de Know Your Business (KYB), obligatorio para cumplir con las normativas internacionales de Prevención de Blanqueo de Capitales y Financiación del Terrorismo (AML/CFT).

¿Qué implica el KYB?

• Recopilación de datos identificativos de la empresa (razón social, domicilio, nº de registro, etc.).
• Identificación de socios, administradores y personas con control significativo.
• Verificación de la información aportada a través de fuentes y proveedores de verificación autorizados.

Estos datos se tratan con la única finalidad de cumplir con las obligaciones legales y regulatorias aplicables al servicio de pagos. La negativa a facilitar la información requerida puede impedir la formalización o continuidad de la relación comercial.

2.1. Datos de usuarios individuales

• Datos identificativos básicos (por ejemplo, nombre y apellidos, documento de identidad donde sea requerido por ley).
• Datos de contacto (correo electrónico, teléfono, país de residencia).
• Datos asociados a tu cuenta o perfil en Waycard (ID de usuario, configuración, preferencias).
• Información técnica y de uso (dirección IP, identificadores de dispositivo, logs de acceso, idioma, navegador, etc.).

En algunos casos, cuando sea necesario para el cumplimiento normativo, se podrán solicitar datos adicionales de verificación (KYC) de acuerdo con la jurisdicción aplicable.

2.2. Datos de comercios y representantes

• Datos identificativos de la empresa (razón social, domicilio, número de licencia o registro).
• Datos de contacto del comercio y de las personas de contacto designadas.
• Datos de representantes legales y beneficiarios efectivos (según normativa AML/CFT).
• Información relativa al historial de pagos, liquidaciones y uso de la plataforma.

2.3. Datos transaccionales

• Importe, fecha, hora y moneda de la operación.
• Comercio o establecimiento donde se realiza el pago.
• Tokens o activos cripto utilizados en la transacción (cuando corresponda).
• Datos necesarios para la conciliación y liquidación a través de la red de pagos.

Estos datos son esenciales para la correcta ejecución de pagos, prevención del fraude y cumplimiento de las obligaciones legales en materia financiera y tributaria.

2.4. Datos derivados del soporte y comunicación

Cuando contactas con nuestro equipo (por ejemplo, a través del formulario o del chat de soporte), podremos tratar:

• Contenido de tus consultas y tickets de soporte.
• Metadatos asociados a la comunicación (fecha, hora, canal utilizado).

Utilizamos esta información para atenderte correctamente, mejorar el servicio y mantener un registro de las interacciones por motivos de calidad y seguridad.

3.1. Prestación del servicio Waycard

Finalidad: Gestionar tu registro, acceso, uso de la tarjeta y operaciones de pago.

Base jurídica: Ejecución de un contrato o aplicación de medidas precontractuales.

3.2. Cumplimiento de obligaciones legales

Incluyendo, entre otras, normativa financiera, de servicios de pago, AML/CFT, prevención del fraude y obligaciones fiscales.

Base jurídica: Cumplimiento de obligaciones legales aplicables a Wayllet Tech SL y, en su caso, a otras entidades del grupo o colaboradoras.

3.3. Seguridad y prevención del fraude

Monitorizamos actividad sospechosa, analizamos patrones de uso y aplicamos controles de seguridad para proteger tanto a los usuarios como a la infraestructura.

Base jurídica: Interés legítimo en garantizar la seguridad del servicio y de las transacciones.

3.4. Comunicación y soporte

Gestionar tus solicitudes a través de los canales de soporte, incluyendo el chat, correo electrónico u otros medios.

Base jurídica: Ejecución de contrato e interés legítimo en ofrecer un soporte adecuado.

3.5. Mejora del servicio y analítica

Realizar estadísticas de uso, estudios internos y mejoras de producto. Siempre que sea posible, trabajaremos con datos agregados o seudonimizados.

Base jurídica: Interés legítimo en mejorar el servicio. Cuando sea requerido, podremos recabar tu consentimiento explícito.

4.1. Plazos de conservación

• Datos contractuales y de facturación: durante la vigencia de la relación y los años necesarios para cumplir obligaciones fiscales y contables.
• Datos relacionados con AML/CFT y KYB/KYC: durante los plazos mínimos exigidos por la normativa de prevención de blanqueo de capitales y financiación del terrorismo.
• Datos de soporte y comunicaciones: durante el tiempo necesario para gestionar tu solicitud y un periodo adicional razonable para fines de calidad y trazabilidad.

4.2. Cesiones y acceso a terceros

Podremos compartir ciertos datos con:

• Proveedores de servicios tecnológicos y de infraestructura (por ejemplo, hosting, seguridad, analítica).
• Entidades financieras y esquemas de pago necesarios para la ejecución de las operaciones.
• Proveedores especializados en verificación de identidad, AML/CFT y procesos KYB/KYC.
• Autoridades administrativas, regulatorias o judiciales cuando exista obligación legal de hacerlo.

En todos los casos, se adoptan las medidas contractuales y técnicas adecuadas para proteger tu información.

4.3. Transferencias internacionales de datos

Dado que Wayllet Tech SL se encuentra en España y que el servicio Waycard puede operar a nivel internacional, es posible que algunos tratamientos impliquen transferencias de datos fuera de tu país de residencia.

En estos casos, se aplicarán las garantías adecuadas según la normativa de protección de datos que resulte aplicable (por ejemplo, mecanismos contractuales, acuerdos de cumplimiento, etc.).

Si resides en la Unión Europea o en un país con normativa de protección de datos equivalente, te recomendamos revisar también los avisos específicos que puedan proporcionarse en el proceso de registro o onboarding.

5.1. Derechos disponibles

• Acceso: saber qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios o en otros supuestos legalmente previstos.
• Limitación: restringir temporalmente el tratamiento de tus datos en ciertos casos.
• Oposición: oponerte a determinados tratamientos basados en interés legítimo.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina, cuando proceda.

El ejercicio de estos derechos puede verse condicionado por la normativa específica de servicios de pago y AML/CFT, que en algunos casos obliga a conservar determinada información.

5.2. Cómo ejercer tus derechos

Puedes ejercer tus derechos enviando una solicitud por escrito a la dirección de correo electrónico indicada en el apartado de contacto de privacidad, adjuntando, cuando sea necesario, una copia de tu documento de identidad o medio equivalente que permita verificar tu identidad.

En tu solicitud, indica claramente:

• Qué derecho deseas ejercer.
• Sobre qué datos o en qué contexto (por ejemplo, cuenta de usuario, comercio, etc.).

Trataremos de responder en los plazos legalmente establecidos. Si no estuvieras conforme con la respuesta, puedes dirigirte a la autoridad de control competente en materia de protección de datos.