3. Puntos Clave
   
   

3.1 Información recopilada:

Entre las clases de información que recoge Finity, ya sea directamente o a través de terceros, se encuentran:

• Datos de uso: Rastreador, Identificador único del dispositivo (UUID), información de navegación (páginas visitadas, tiempo de uso, funciones utilizadas, patrones de uso), seguimiento de actividad (registro de inicio de sesión, historial de transacciones, actividad en la aplicación, interacciones con el servicio).

• Permisos del dispositivo: Permiso para el calendario, permiso para los contactos, permiso para la cámara , permiso de ubicación aproximada (en modo continuo), permiso de almacenamiento, permiso para recordatorios, permiso de acceso a los datos biométricos, permiso para la biblioteca multimedia (Música), permiso para la galería de fotos, datos de red telefónica (operador móvil, estado de conexión, calidad de la red), datos de localización (verificación de ubicación, prevención de fraude, cumplimiento regulatorio, mejora de la experiencia del usuario, ubicación aproximada basada en IP, ubicación del dispositivo si es necesario, historial de bicaciones para verificación de transacciones).

• Información de Identificación y Contacto: Dirección de correo electrónico, nombre, apellido(s), razón social (para comercios afiliados), número de teléfono, password, ID de Usuario, documento de identidad (cédula), dirección física, RIF (Registro de Información Fiscal), selfie con documento de identidad.

• Información Financiera: Número de cuenta bancaria, datos de pago móvil, rango de salario.

• Información Sensible: Datos financieros , documentos de identidad , información de verificación de identidad (KYC), información biométrica, información recopilada por permisos otorgados como galería, contactos, perfiles de navegación, geolocalización, cámara, micrófono, datos de red, seguimiento de actividad.

• Información de Soporte Técnico: Resolución de problemas, mejora del servicio, seguimiento de casos, atención al cliente , tickets de soporte, historial de interacciones, registros de resolución, métricas de atención.

• Acceso a Cuentas de Servicios de Terceros: Acceso a cuentas en redes sociales (opcional, con permisos específicos).
  
  

3.2 Uso de la Información:

Finity utiliza la información recopilada para las siguientes finalidades:

• Verificación de identidad según política “Conozca a su Cliente” (KYC) y Credit Scoring.

• Procesamiento de solicitudes de registro y creación de perfiles para uso de la plataforma de BNPL.

• Gestión de pagos y pagos fraccionados.

• Mejora y personalización de nuestros servicios y la experiencia del usuario.

• Cumplimiento de obligaciones legales y regulaciones de la Superintendencia de las Instituciones del Sector Bancario (SUDEBAN), así como normativas de Prevención de Legitimación de Capitales y Financiamiento al Terrorismo (PLC/FT).

• Análisis y elaboración de perfiles de usuarios (incluyendo el uso de herramientas automatizadas como algoritmos).

• Toma de decisiones automatizada, con transparencia y resguardo de derechos para el usuario.

• Gestión de riesgos operativos, financieros y de fraude.

• Promoción de productos, bienes o servicios de los Comercios Afiliados y campañas de marketing (incluyendo el uso de cupones de descuento).

• Envío de comunicaciones relevantes al usuario (mensajes de texto, WhatsApp, notificaciones push, correos electrónicos y llamadas telefónicas) para recordar el pago de cuotas, notificar sobre nuevos Comercios Afiliados, informar descuentos y promociones, entre otros.

3.3 Encargados de Tratamiento de Información / Destinatarios de la información:

Finity comparte la información con terceros cuidadosamente seleccionados, garantizando un nivel de protección de datos igual o equivalente al establecido en esta política y la legislación aplicable.

Los destinatarios incluyen:

• Comercios Afiliados (para el procesamiento de transacciones y órdenes de compra).

• Proveedores de servicios, incluyendo agencias de evaluación crediticia y proveedores de tecnología y soporte técnico.

• Autoridades competentes, cuando lo requiera la ley o la SUDEBAN, o en el ejercicio de funciones públicas.

• Socios comerciales autorizados.

• Para fines de defensa jurídica del Titular ante un tribunal o en fases de transacción prejudiciales.
  
  

3.4 Seguridad:

A los efectos de garantizar la protección de la información que reposa en las bases de datos de Finity, la compañía ha establecido sistemas de encriptación de datos según estándares internacionales, en fiel cumplimiento de las normas ISO 27018 e ISO 20000, principalmente en relación con la protección de datos integrada, seguridad intrínseca, alta disponibilidad y continuidad operativa y acceso a opciones de respaldo. De acuerdo con esto, se tienen:

• Encriptación de datos (todos los datos, personales y sensibles).

• Medidas de seguridad técnicas y organizativas robustas para proteger la información y prevenir fraudes.

• Protección de datos considerados sensibles.

• Monitoreo regular de seguridad.

• Acceso restringido a la información personal.

• Identificación y registro detallado de todas las personas con acceso a la base de datos.
  
  

Información adicional sobre el tratamiento de los Datos Personales:

El Titular podrá usar los Datos Personales y el Uso de Datos recogidos a través de Finity para crear o actualizar los perfiles de los Usuarios. Este tipo de tratamiento de Datos permite al Titular evaluar las elecciones, preferencias y comportamientos de los Usuarios con las finalidades subrayadas en la respectiva sección del presente documento. Los perfiles de los Usuarios pueden, asimismo, crearse a partir del uso de herramientas automatizadas como los algoritmos, que también pueden facilitarse a través de terceros. Los Usuarios siempre tendrán derecho a oponerse a este tipo de actividades de elaboración de perfiles. Para más información sobre los derechos disponibles y cómo ejercer los mismos, el Usuario puede consultar la sección del presente documento donde se recogen todos los derechos que le asisten. Además de las informaciones contenidas en esta política de privacidad, Finity podrá proporcionar al Usuario información adicional y contextual relativa a Servicios específicos o a la recogida y tratamiento de los Datos Personales. Finity puede haber recogido Datos Personales de los Usuarios de manera legítima sin su conocimiento, reutilizándolos o consiguiéndolos de terceros en base a los fundamentos mencionados en la sección que concreta la base jurídica del tratamiento. Cuando el Titular haya obtenido Datos Personales a través de dicho método, los Usuarios podrán encontrar información específica al respecto en las secciones relevantes del presente documento o contactando al Titular.

Información sobre el derecho de oposición al tratamiento:

Cuando el tratamiento de los Datos Personales se realice en interés público, en el ejercicio de poderes públicos conferidos al Titular o con motivo de un interés legítimo perseguido por el Titular, los Usuarios podrán oponerse a dicho tratamiento alegando un motivo relacionado con su situación particular para justificar su oposición. Los Usuarios deben saber, sin embargo, que en caso de que sus Datos Personales sean tratados con fines de marketing directo, pueden oponerse en cualquier momento a tal tratamiento, de forma gratuita y sin necesidad de justificación. Cuanto el Usuario se oponga al tratamiento para fines de marketing directo, los Datos Personales no podrán continuar siendo tratados para tales fines. Para saber si los Datos Personales de los Usuarios están siendo tratados por el Titular para fines de marketing directo, los Usuarios deberán hacer las consultas pertinentes conforme a lo establecido en el presente documento.