Términos y condiciones generales para tokenización
Los presentes términos y condiciones regulan el acceso y uso del servicio de tokenización por parte del tarjetahabiente, el cual permite reemplazar los datos sensitivos de la tarjeta por un token que actúa como nuevo identificador digital único (en lo sucesivo “el servicio”). A través del servicio, el tarjetahabiente podrá enviar la información de su tarjeta en forma segura para evitar fraudes por filtración de datos a terceros no autorizados.
(1) Aplicación
El servicio será aplicable para: (a) Billeteras digitales en las cuales el servicio generará un token ligado al dispositivo, (b) Pagos recurrentes o sistemas “Card on File” (COF), y (c) Pagos online en transacciones de comercio electrónico (Ecommerce).
(2) Billetera digital
A través de esta aplicación, el tarjetahabiente podrá digitalizar su tarjeta y registrarla en un dispositivo (teléfono, reloj, tableta u otro). Esta tarjeta digitalizada estará asociada a un token bajo el servicio. La aplicación de billetera digital será suministrada por terceros proveedores que son entidades digitales distintas de la emisora.
(3) Entidad emisora
El servicio será operado por la entidad FINANCIA CREDIT S.A. constituida y domiciliada en el PH Plaza 2000 en las calles 50 y 53 del corregimiento de Bella Vista en la ciudad de Panamá, República de Panamá, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com, SV PAYMENT SOLUTIONS S.A.P.I. DE C.V. constituida y domiciliada en Héroes de 1914 #50, oficina 502 en la Colonia 8 de Agosto, alcaldía Álvaro Obregón. CDMX en los Estados Unidos Mexicanos, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com, FINANCIA CREDIT S.A. DE C.V. constituida y domiciliada en Blvd. Sergio Viera Mello, Zona Rosa, Edificio Century Tower, nivel 4, local B, , San Salvador, República de El Salvador, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com, MEDIOS DE PAGO FC, S.A. constituida y domiciliada en 5ta ave 5-55 zona 14, edificio Europlaza, torre 3, nivel 4, en la ciudad de Guatemala, República de Guatemala, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com, MEDIOS DE PAGO FC DE COSTA RICA S.A. constituida y domiciliada en el piso No. 1 del Oficentro Mediterráneo, de las oficinas centrales de Pizza Hut 200 m al este, Pavas, San José, República de Costa Rica, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com, FINANCIA CAPITAL S.A. constituida y domiciliada en Camino de Oriente, de las oficinas del ente regulador INE 1 c al sur en el Centro Financia, canales de comunicación: +1 (866) 9786957, WhatsApp: +(505) 57763631 y servicio24_7@versateclatam.com (en lo sucesivo “la emisora”).
(4) Vigencia y aceptación
Los términos y condiciones del servicio entrarán en vigor a partir del momento en que el tarjetahabiente selecciona su aceptación en la casilla de verificación (checkbox) al final del presente documento. Al agregar, activar o utilizar una tarjeta digitalizada, el tarjetahabiente acepta expresamente los términos y condiciones del servicio, además del contrato de la tarjeta y cualquier condición del proveedor de la billetera digital.
(5) Declaraciones como requisito previo para tokenizar una tarjeta
El tarjetahabiente declara y reconoce expresamente como requisito previo para tokenizar una tarjeta que: (a) Es su titular, (b) La tarjeta se encuentra activa según las políticas de la emisora, (c) El dispositivo cumple los requisitos de seguridad del proveedor de la billetera digital (bloqueo, biometría, passcode, etc.), reconociendo que la billetera digital puede proporcionar a la emisora información técnica y de verificación necesaria para aprovisionar y administrar el token y la emisora puede compartir con la billetera digital información necesaria para prevención de fraude, soporte y operación del servicio, (d) La información y datos personales suministrados son correctos, y (e) La emisora podría requerir autenticación adicional (OTP, biometría, validación por app/call center, entre otros) antes de activar el servicio.
(6) Alcance del servicio
(a) La emisora habilitará el servicio para que el tarjetahabiente realice transacciones con su tarjeta digitalizada, (b) La disponibilidad del servicio puede variar según el tipo de tarjeta, marca, BIN, producto, país, aplicación de la billetera digital, dispositivo, comercios y/o cualquier otra causa no atribuible a la emisora, (c) El servicio estará disponible para pagos no presenciales con tarjeta no presente, pagos recurrentes o sistemas “Card on File” (COF) donde el comercio inicia la transacción, pagos online en transacciones de comercio electrónico (Ecommerce) donde el tarjetahabiente inicia la transacción y pagos con tarjeta digitalizada a través de la billetera móvil o dispositivos “wearable” que incorporan tecnología de proximidad o “Near Field Communication” (NFC).
(7) Proveedores
La emisora podrá subcontratar proveedores estratégicos para el desarrollo de las API, billetera digital, y generación y administración de tókenes por parte de proveedores independientes de servicios de tokenización (ITSP), entre otros.
(8) Proceso de tokenización y datos compartidos
(a) Para brindar el servicio, la emisora, proveedores y redes de pago pueden intercambiar información necesaria para: verificar elegibilidad, autenticar al tarjetahabiente y aprovisionar el token, administrar el ciclo de vida del token (suspender, reanudar, eliminar y reemitir), prevención de fraude y gestión de riesgo, operation y soporte, (b) Esta información puede incluir datos como: identificadores del dispositivo, información de la cuenta, tarjeta en forma enmascarada, datos de verificación y metadatos técnicos. La emisora no controla los tratamientos adicionales que realice el proveedor de la billetera digital bajo sus propios términos y avisos de privacidad.
(9) Uso y responsabilidad del tarjetahabiente
El tarjetahabiente debe: (a) mantener la seguridad del dispositivo (no compartir contraseñas, códigos, usar bloqueo, etc.), (b) notificar inmediatamente a la emisora ante pérdida o robo del dispositivo o sospecha de fraude, (c) mantener actualizados los datos de contacto, (d) cumplir los términos y condiciones de la emisora y del proveedor de la billetera digital, (e) utilizar el servicio únicamente para transacciones legítimas y autorizadas, (f) no debe utilizar una tarjetas sin autorización de su titular, realizar transacciones fraudulentas, manipular o intentar manipular, interferir o vulnerar los sistemas de pago, o utilizar el servicio para actividades ilícitas, reconociendo que en caso de detectarse actividades sospechosas o fraudulentas, la emisora cancelar el acceso al servicio y reportar la actividad a las autoridades competentes.
(10) Transacciones, cargos y estados de cuentas
(a) Las transacciones realizadas con la tarjeta digitalizada se consideran transacciones de la misma cuenta y/o tarjeta y se reflejarán en el estado de cuentas respectivo, (b) Aplican los mismos límites, comisiones, intereses, cargos, reglas de reverso, contracargo y demás condiciones del contrato de la tarjeta, salvo que se indique lo contrario.
(11) Suspensión, eliminación y gestión del token
(a) El tarjetahabiente puede eliminar la tarjeta digitalizada desde la billetera digital (si la funcionalidad existe), (b) La emisora puede suspender o eliminar un token cuando: (b.1) la tarjeta se bloquee, cancele, reemita o venza, (b.2) se detecte riesgo, fraude o uso no autorizado, (b.3) lo requiera la red de pago o el ITSP, y (b.4) sea necesario por razones de seguridad u operativas. En todo caso, el tarjetahabiente reconoce que la emisora no puede garantizar que la eliminación en la billetera digital sea inmediata pues también dependerá de los proveedores y la conectividad.
(12) Disponibilidad, terceros y limitaciones de responsabilidad
La billetera digital es una aplicación proveída por un tercero. La emisora no es responsable por: (a) fallas, indisponibilidad o errores de la billetera digital o del dispositivo; decisiones del proveedor de la billetera digital sobre elegibilidad, compatibilidad o funcionalidad; conexiones de red, sistema operativo o actualizaciones del dispositivo que afecten el servicio, (b) La emisora no garantiza que el servicio esté disponible en todo momento o en todos los comercios o países.
(13) Privacidad y protección de datos
(a) La recolección, almacenamiento y tratamiento de datos personales de los tarjetahabientes por parte de la emisora estará enmarcadas en la normativa aplicable del país donde opera. Bajo este principio, los datos de los tarjetahabientes únicamente podrían ser tratados con las siguientes finalidades: (a.1) Promover y facilitar la contratación de los productos o servicios que ofrece la emisora y/u otras empresas pertenecientes al mismo grupo corporativo, (a.2) Mantener actualizados los datos personales de los tarjetahabientes, y (a.3) Gestionar las comunicaciones con los tarjetahabientes. Se entenderá por datos personales toda la información que pueda identificar al tarjetahabiente, por ejemplo: nombre, número de identidad, correo, teléfono, dirección, datos biométricos (huella, rostro, selfie) y su historial financiero. El tarjetahabiente declara y consiente expresamente el tratamiento de los datos personales que le sean requeridos. El tarjetahabiente podrá negarse a que la emisora trate sus datos personales, en cuyo caso manifestará su negativa al correo servicio24_7@versateclatam.com. Asimismo, el tarjetahabiente puede revocar su consentimiento en cualquier momento. El tarjetahabiente reconoce y consiente que sus datos personales y financieros puedan ser transferidos y tratados por personas distintas a la emisora en los siguientes casos: (i) Sociedades controladoras, subsidiarias o afiliadas de la emisora con finalidades de resguardo centralizado de información, control de altas y bajas, cambios relacionados con su contrato, así como para la realización de funciones de estadística y registro histórico de clientes, y (ii) Reguladores, supervisores, autoridades, organismos o entidades gubernamentales, en cumplimiento a las obligaciones contempladas en la legislación aplicable y/o en cumplimiento de requerimientos de los mismos. Estas transferencias de datos personales y financieros serán realizadas con todas las medidas de seguridad de conformidad con la ley. La emisora garantiza que los datos personales y financieros de los tarjetahabientes serán tratados con base en los principios de: consentimiento por parte del tarjetahabiente, finalidad ya que solo pueden usarse para el propósito aquí informado, proporcionalidad al solicitar únicamente los datos necesarios, seguridad al estar protegidos contra accesos no autorizados, confidencialidad ya que no pueden divulgarse indebidamente y lealtad al solicitarlo directamente al tarjetahabiente en forma transparente. La emisora garantiza que los datos personales estarán protegidos por medidas de seguridad para evitar su daño, pérdida, alteración, destrucción, uso, acceso o divulgación indebida. La emisora notificará al correo electrónico del tarjetahabiente cualquier modificación o actualización a la presente cláusula. El sitio web de la emisora usa archivos conocidos como “cookies”, para facilitar la navegación y comunicación a través de esta. Estos archivos permitirán recopilar, analizar y conservar información técnica relacionada con sus hábitos de navegación y el uso de dichos canales de comunicación. Las cookies permiten recabar esta información de forma automática, en el momento mismo en que hace uso de los servicios electrónicos de la emisora. El tarjetahabiente puede deshabilitar la instalación de cookies en su navegador de internet. Sin perjuicio de lo anterior, el proveedor de la billetera digital tratará información conforme a sus propias políticas las cuales el tarjetahabiente debe revisar.
(14) Comunicaciones y notificaciones
La emisora podrá enviar comunicaciones relacionadas con el servicio a través de los canales registrados (SMS, email, app, etc.). El tarjetahabiente autoriza expresamente el envío de información relacionada con las transacciones de la billetera digital, así como de otros productos, promociones, programas relacionados al servicio. El envío de esta información podrá realizarse mediante cualquier medio, telefónico, escrito y/o electrónico (entre ellos, mensajes de texto, correos electrónicos u otros). Por tanto, el tarjetahabiente acepta como deseada toda comunicación brindada.
(15) Modificaciones
La emisora podrá modificar estos términos y condiciones por cambios regulatorios, operativos o de seguridad. Las modificaciones se publicarán en el sitio web de la emisora y/o por los canales habituales. El uso continuado de la tarjeta digitalizada implica la aceptación de los cambios.
(16) Ley aplicable y jurisdicción
Estos términos y condiciones se rigen por las leyes de la República de Panamá, los Estados Unidos Mexicanos, la República de El Salvador, la República de Guatemala, la República de Costa Rica, la República de Nicaragua. Cualquier disputa se someterá a la autoridad competente, sin perjuicio de derechos del consumidor aplicables.