FinConnect

Que es FinConnect

FinConnect es una servicio de pago y finalización de compra. Es un servicio de conectividad financiera que conecta los pagos de los comercios con bancos y proveedores de pago. Cuando se ejecuta en un sitio web actúa como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.

Datos y cookies que recopila FinConnect

En una implementacion típica, FinConnect trata importes de transacción y pedido, señales de prevención del fraude, identificadores de dispositivo y datos de cuenta. La mayor parte de esta información constituye datos personales según el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en línea almacenados en el dispositivo.

Implicaciones del RGPD y la ePrivacy

Todo almacenamiento o acceso a información en el dispositivo de un visitante se rige por el artículo 5.3 de la Directiva ePrivacy, transpuesta a la legislación nacional en toda la UE. El RGPD rige después el tratamiento, por lo que FinConnect debe contar con una base jurídica valida, un plazo de conservación claro y una información transparente para el interesado.

Requisitos de consentimiento

Las funciones estrictamente necesarias de FinConnect pueden basarse en el contrato o el interés legítimo, pero cualquier cookie de analítica, marketing o personalización añadida sigue requiriendo consentimiento previo. Separe con claridad la capa esencial de la opcional para que la base jurídica corresponda a cada finalidad.

Transferencias internacionales de datos

FinConnect declara alojamiento en la Unión Europea, lo que mantiene el tratamiento principal dentro del Espacio Económico Europeo. Aun así, confirme la ubicación de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.

Pasos prácticos de cumplimiento

Incluya FinConnect en su registro de actividades y en su política de cookies, cárguelo solo a través de una plataforma de gestión del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al año. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningún identificador antes de una elección.