Política de privacidad

Este policy explains qué información personal RapidCents Inc. collects, why nosotros collect it, quién nosotros share it con, cómo long nosotros keep it, y el rights usted have over it. It covers nuestro websites, el panel de control del comercio y el pago services. Dónde nosotros act en behalf de un comerciante rather than para ourselves, ese distinction es set out en section 3 — it decides quién usted should Contacto Acerca de su information. En nuestro website, dónde usted son decides qué runs antes de usted choose. En Estados Unidos y en Canadian provinces y territories otro than Quebec, Google Analytics, Microsoft Clarity, el Meta pixel, Google’s advertising measurement y nuestro own record de su visits run desde su first page sin un pop-up asking first, y if usted then send un enquiry mediante el Contacto form, cómo usted reached el site y qué usted read son stored con it. Everywhere else, el cookie notice asks first. “Cookie settings” en el foot de cada page turns este off; section 4UN explains it.

1. Quién nosotros son y qué este covers

RapidCents Inc. (“RapidCents”, “nosotros”, “us”) es un pago technology Empresa incorporated en Canada, con offices en North York, Ontario y Ashburn, Virginia. Este policy applies a rapidcents.com y its localized versions, el panel de control del comercio, la pasarela de pagos y terminal virtual, nuestro mobile y terminal software, y nuestro Soporte y marketing communications.

It does no cover un comerciante’s own website o el way un comerciante handles information it collects desde its clientes. It también does no cover third-party services usted choose a connect, que son governed por su own policies.

2. El law nosotros operate under

Canadian federal Privacidad law applies. If usted live en Quebec, Law 25 adds rights en top. US state laws apply a US residents.

RapidCents es subject a el Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) (PIPEDA) en Canada. Dónde un province has substantially similar legislation — Quebec, Alberta y British Columbia — ese legislation applies a activity within it. Para residents de Quebec, el Act respecting el protection de información personal en el private sector, as amended por Law 25, applies y grants additional rights described en section 8.

Para residents de Estados Unidos jurisdictions con comprehensive Privacidad legislation, nosotros honour el rights those laws grant, including el rights a know, a delete, a correct, y a opt out de sale o sharing. Section 4UN describes qué nuestro website discloses a Google y Meta para advertising, y section 8 cómo a stop it.

As un pago provider nosotros son también subject a obligations ese override un deletion request, including record-keeping under anti-money-laundering legislation y evidence retention under el Red de tarjetas rules. Section 7 explains cómo those interact.

3. Cuando nosotros son un controller y cuando nosotros son un processor

Para nuestro own comerciantes nosotros decide cómo information es used. Para un comerciante’s clientes, el comerciante decides y nosotros act en su instructions — except para el things nosotros do en nuestro own cuenta, such as verificación de sanciones, nuestro own fraud decisions, reporting a regulators y a la tarjeta networks, y el records nosotros son obliged a keep, dónde nosotros decide y nosotros answer.

RapidCents acts as un controller — deciding el purposes y means de procesamiento — para information Acerca de comerciantes, comerciante staff, applicants, website visitors y people quién Contacto us. Este policy describes ese procesamiento.

Nosotros son también un controller para un narrower set de activities ese reach un comerciante’s own clientes, because those activities son ours a decide en y a answer para rather than el comerciante’s, y several de them son obligations el law puts en us directly. UN comerciante cannot instruct us a stop them. Clause 4 de el Data Procesamiento Addendum lists activity por activity everything nosotros carry out as un controller; these son el ones ese reach un comerciante’s clientes:

• Screening el parties a una transacción against el sanctions lists nosotros son required a screen against. El same obligation es qué makes us verify el identity de un comerciante, its directors y its beneficial owners, que section 4 describes.
• Monitoreo transacciones, reporting suspicious transacciones, y making any otro report nosotros son required o permitted a make a un regulator o un law enforcement authority — un report el law may prohibit us desde telling el comerciante nosotros have made.
• Nuestro own prevención del fraude, risk scoring, evaluación de admisión y riesgos, reserve y abono de fondos al comercio decisions, y el risk y compliance controls nosotros operate para nuestro own cuenta y en el interests de nuestro adquirente, el Tarjeta Networks y otro comerciantes rather than para el comerciante’s benefit.
• Reporting a y answering a nuestro adquirente, el Tarjeta Networks y nuestro regulators, including contracargo y re-presentación de transacción handling, fines y assessments, y el investigación forense ese follows un suspected compromise de tarjeta data.
• Keeping el records nuestro own record-keeping, tax, audit y PCI DSS obligations require, defending nuestro own legal claims, y operating y securing el platform itself. UN comerciante’s instruction a delete does no reach un record nosotros son separately obliged a keep; section 7 sets out el periods.
• Analysing cómo el services son used en order a improve them, y producing aggregated y anonymized benchmarking, analytics y research desde ese analysis. Qué comes out de it es el aggregated statistics section 5 describes, que do no identify un person.

Apart desde those, RapidCents acts as un processor, handling information under un comerciante’s instructions, para información personal Acerca de ese comerciante’s own clientes ese flows mediante el pago services. If usted son un titular de la tarjeta con un question Acerca de un purchase, el comerciante usted bought desde es el right first Contacto; they decide qué a collect y why. Nosotros will still assist un comerciante en responding a usted, y nosotros honour titular de la tarjeta rights ese apply a us directly.

Dónde nosotros act as un processor, el Data Procesamiento Addendum sets out el commitments ese govern ese role, y clause 4 de ese Addendum es el fuller estado de cuenta de el division este section describes.

4. Information nosotros collect

Nosotros collect solo qué nosotros need para el purposes en section 5. El categories differ depending en whether usted son un comerciante, un member de comerciante staff, un website visitor o un titular de la tarjeta.

• Comercio y identity information, desde comerciantes y applicants: legal y operating name, número de empresa canadiense (BN), incorporation y ownership documents, addresses, el identity de directors y beneficial owners, y government identification dónde verification requires it. Este es collected because anti-money-laundering law y el Red de tarjetas rules require un pago provider a verify quién it es onboarding — see el KYC Policy.
• Contacto y cuenta information: name, comercio email, telephone number, job role, login credentials y autenticación multifactor (MFA) settings.
• Financial y liquidación information: banco cuenta y routing details para depósitos, procesamiento history, estados de cuenta, comisión schedules, contracargo y reembolso records.
• Transacción information: amount, moneda, date y time, approval o decline result y reason, el last four digits y marca de tarjeta, el billing postal code used para address verification, el device o channel, y un token ese stands en para la tarjeta credential.
• Technical information desde su use de nuestro websites y dashboard: IP address, navegador y operating system, referring page, pages viewed, y interactions. En el websites, qué es collected y quién receives it depend en dónde usted son y en su cookie choices, as section 4UN y el Cookie Policy describe.
• Communications: el content de Soporte tickets, emails, chat y calls con nuestro teams, including recordings dónde nosotros tell usted un call es recorded.
• Enquiries sent mediante el website’s Contacto form: qué usted type, y qué es stored con it as section 4UN describes, including, dónde su cookie choices allow analytics, cómo usted reached el site y el pages usted viewed.
• Marketing preferences: suscripción status, consentimiento a receive electronic messages, calls o SMS, y, dónde usted tick un consentimiento box en el website’s Contacto form, el exact wording usted agreed a y cuando.

4UN. Nuestro website, its cookie notice y its Contacto form

En Estados Unidos y en Canada outside Quebec, nuestro website measures su visit para analytics y advertising desde su first page, sin asking first. Everywhere else it asks first. If usted write a us mediante el Contacto form while analytics es en, cómo usted found us y qué usted read son stored con su message. “Cookie settings” en el foot de cada page turns este off.

Qué nuestro website collects Acerca de un visit depends en dónde usted son y en el choices usted make en its cookie notice. If usted son en Estados Unidos, o en un Canadian province o territory otro than Quebec, analytics y marketing son en desde su first page y no pop-up asks usted first; este section y el Cookie Policy son el notice de it. Analytics there means Google Analytics; Microsoft Clarity, que records clicks, scrolling y pointer movement en nuestro pages; y nuestro own record de el visits su navegador makes. Marketing means el Meta pixel y el Meta Conversions API, y Google’s advertising measurement. A turn them off, choose “Cookie settings” en el foot de any page y then “Essential solo”, que stops both en once. If usted son en Quebec, en Canada dónde su province cannot ser determined, o anywhere else, o if el site cannot determine dónde usted son, el cookie notice appears en su first visit y nothing en either category runs until usted accept, apart desde el cookieless signals Google’s tag sends, described below. Nosotros puede switch el site a ask first everywhere.

Dónde usted son es worked out desde el IP address su navegador connects desde: el country y el province o state, as reported por el network ese serves el site o, dónde ese report gives no country, o no province para un visitor en Canada, por un IP-location service el site asks. Nosotros keep el answer; el IP address es no stored con it.

While Analytics es en, nosotros keep one record para su navegador: un random identifier held en su navegador; el times de su first y latest visits; counts de su visits y de el pages usted viewed; para su first arrival y su latest one, el page usted landed en, el host name de el site ese sent usted, y el campaign parameters y advertising click identifiers en el address usted arrived por, con el source, medium y campaign worked out desde them; el paths de el last thirty pages usted viewed; su country y province o state; su device type, navegador y operating-system family; su navegador’s language; y whether analytics fue accepted por usted o en por incumplimiento de pago. It es no anonymous: el identifier singles out su navegador, y once usted send un enquiry el record carries ese enquiry’s reference, que ties it a su name. Su IP address es no stored en it. It es deleted twelve months después de su last visit, y en once if usted turn Analytics off, que “Essential solo” does.

Cuando usted send el Contacto form, nosotros store qué usted type — su name, email address, phone number, comercio name, el topic usted choose y su message — con el page usted sent it desde, el time, su navegador’s identification string y un keyed one-way hash de su IP address, que es used a limit repeated submissions. Nosotros también store su country y province o state, su device type, navegador y operating-system family, su navegador’s language, el state de el cookie notice en el moment usted sent el form, y whether su navegador sent un Global Privacidad Control signal. If Analytics es en en ese moment, nosotros también store el visit history held en su navegador — cómo usted arrived, desde que site y campaign, y el pages usted viewed antes de writing — y link nuestro record de su navegador’s visits a el enquiry. UN notice under el form says este y links a este policy.

UN job application es stored en el same way, con qué usted send en it, but sin visit history; its Contacto details son no used a send marketing y son never sent a Meta.

El Contacto form has two optional boxes, both unticked until usted tick them: one para marketing email desde RapidCents, y one para marketing calls y text messages desde RapidCents, including calls y texts made con un automatic dialler o un recorded voice. Sending el form does no depend en either. Cuando usted tick one, nosotros store el exact wording usted were shown y el time; el second counts solo if usted give un phone number. Section 11 explains cuando nosotros may send marketing a un address given en un enquiry sin one.

Nosotros use un enquiry y qué es stored con it a answer usted, a assess whether nuestro services fit su comercio, a work out que rules apply a contacting usted, a measure que pages y advertising bring enquiries, y, dónde section 11 permits, a send usted marketing. Nuestro sales y Soporte staff use it, as do el service providers ese host el site y deliver nuestro email.

Qué Google, Meta y Microsoft receive. While Analytics es en, Google Analytics y Microsoft Clarity receive information Acerca de su visit. Google’s tag loads whatever usted choose: con Analytics y Marketing both off, it still sends Google cookieless signals Acerca de el pages y events, que carry no cookie identifier. While Marketing es en, el Meta pixel y el Meta Conversions API run y Google’s advertising signals son granted. Cuando un enquiry es stored y Marketing es en, Meta es sent un “Lead” evento con el page address, el values de Meta’s cookies en su navegador, su IP address, su navegador’s user agent y un hashed copy de el enquiry’s reference number. UN hashed (SHA-256) copy de el email address, phone number y name usted typed es added solo if usted accepted Marketing en el cookie notice o, en Estados Unidos, if Marketing es en por incumplimiento de pago y su navegador sends no Global Privacidad Control signal; it es never added en el incumplimiento de pago en Canada. Dónde Marketing es en por incumplimiento de pago, leaving its box ticked cuando usted save su cookie preferences es no un acceptance. UN job application es reported a Meta as un “SubmitApplication” evento en el same way, but never con el Contacto details en it. Meta may use qué it receives under its own Términos. Nothing usted type into un form es sent a Google: Google es told ese un form fue sent, y que one, y ese un link a Crear una cuenta fue followed. El address de el page usted see después de sending el Contacto form includes el enquiry’s reference number, y Google’s y Meta’s tags read ese address as they do en any page. El Cookie Policy sets out en full qué each receives.

If su navegador sends un Global Privacidad Control signal, Marketing es off para usted en cada region, even if usted accepted it earlier; el signal does no turn Analytics off. Do No Track es no acted en.

5. Why nosotros use it

Nosotros use información personal a provide, seguro y improve el services, y a meet obligations nosotros cannot decline. Specifically: a assess y open comerciante cuentas, including verificación de identidad y verificación de sanciones; a authorize, route, settle y reconcile transacciones; a detect y prevent fraud y unauthorized access; a manage contracargos y provide evidence a issuing banks; a provide Soporte y respond a usted; a answer un enquiry sent mediante nuestro website y assess whether nuestro services fit el comercio ese sent it; a measure cómo nuestro websites son used y que pages y advertising bring comerciantes a us, including por storing con un enquiry el visit history section 4UN describes; a bill, collect y cuenta para comisiones; a meet legal, tax, audit y Red de tarjetas obligations; a produce aggregated statistics ese do no identify un person; y, dónde usted have consented o dónde permitted por law, a send marketing Acerca de nuestro Productos y services, as section 11 describes.

Nosotros do no use titular de la tarjeta transacción detail a build advertising profiles, y nosotros do no disclose one comerciante’s data a another.

5UN. Prevención del fraude, seguridad monitoreo y el signals nosotros observe

Nosotros build y run nuestro own fraud-prevention system rather than buying one. It watches cómo nuestro websites, el panel de control del comercio y el pago services son actually used — devices, networks, sessions, el sequence y timing de qué es done, y cada pago-related action — y compares ese against qué el same cuenta, device y comercio did antes de. Nosotros do it a stop toma de control de cuenta (ATO), stolen-pruebas masivas de tarjetas, fraudulent applications y money laundering antes de un comerciante loses money, y because el law y la tarjeta networks require un pago provider a run controls like these. Usted cannot turn it off while usted use el services: it es part de them, no advertising.

RapidCents operates un fraud-prevention y risk system ese it designed y built itself y runs en its own infrastructure. It es no un third-party score bought en y applied a usted, y it es no un marketing o advertising tool. It exists because RapidCents stands behind cada transacción it processes: cuando una tarjeta robada es tested en un comerciante’s proceso de pago, cuando una cuenta de comerciante es taken over, o cuando un applicant es no el comercio it says it es, el loss falls en el titular de la tarjeta, en el comerciante y en RapidCents. Detecting ese quickly es el solo way a keep Precios low y funds moving. Este section tells usted qué el system observes, why, y qué it puede do.

Qué it observes. Within nuestro websites, el panel de control del comercio, el página de pago alojada, el APIs y el pago terminals, el system records el interaction itself, no solo its result:

• Device y navegador signals: el characteristics un navegador o application reports — operating system y version, navegador y version, screen y window dimensions, time zone, language, installed fonts y rendering characteristics, hardware concurrency, y el identifiers nuestro own software places en un device — combined into un device identifier ese lets us recognize el same device across sessions y across cuentas.
• Network signals: el IP address un request comes desde, el network y hosting provider behind it, el country, region y city it resolves a, y whether it es reached mediante un proxy, un virtual private network, un anonymizing network o un address range nosotros have previously seen used para fraud.
• Session y authentication signals: cuando usted Iniciar sesión y desde dónde, cómo often, whether el attempt succeeded, failed o triggered autenticación multifactor (MFA), cómo long un session lasts, cuando it es resumed, y que device y network each session runs desde.
• Interaction signals en nuestro websites y en el dashboard: que pages y screens son opened y en qué order, cómo long each es en view, scrolling y pointer movement, dónde un click lands, el order en que form fields son completed, el time taken entre fields, keystroke cadence as un pattern rather than as content, corrections made, y whether un value fue typed, pasted o filled automatically. Nosotros use el pattern, no el text: el content de un password field es never captured, y tarjeta de pago numbers son captured solo en el tokenized form described en section 4.
• Application y onboarding signals: el information submitted en un solicitud de cuenta de comerciante y el identity, ownership, banking y document checks en el KYC Policy, together con cómo ese application fue completed, desde que device y network, y cómo it relates a otro applications y cuentas nosotros have seen.
• Pago y cuenta activity: cada transacción, autorización, decline y el reason given para it, reembolsos, voids, contracargos y su outcomes, liquidación y abono de fondos al comercio activity, address y tarjeta verification results, emisor responses, velocity y amount patterns, la tarjeta emisor y tarjeta type, el distribution de transacción sizes y times, changes a banco details, user roles, abono de fondos al comercio settings, Contacto details o comercio information, Clave de API creation y use, y webhook (notificación HTTP) configuration.
• Relationships entre all de el above: el links entre una cuenta, un device, un network, un banco cuenta, un email address, un phone number, un comercio identifier y el people named en un application, including links a otro RapidCents cuentas y a activity nosotros have previously identified as fraudulent.

Cómo it es used. These signals son evaluated por rules y por statistical models ese RapidCents maintains, que produce un risk assessment para un device, un session, un application, una cuenta o una transacción. Un assessment puede allow activity a continue, require additional verification such as autenticación multifactor (MFA) o un document, hold una transacción o un abono de fondos al comercio para review por un person, decline una transacción, impose o raise un Reserve, restrict o suspend una cuenta, o refuse un application. Clause H.8 de el Services Agreement sets out qué RapidCents may do as un result y qué it does no promise; este section sets out qué it collects a do it.

Some de these decisions son made automatically, sin un person reviewing them first, because un stolen-tarjeta attack es executed en seconds y un decision taken un hour later es worthless. Dónde un decision ese significantly affects usted es made exclusively por automated means, usted may ask us a tell usted el principal information used a reach it y el principal factors ese led a it, usted may submit observations, y usted may ask para it a ser reviewed por un person. Write a el Privacidad Officer using section 12. Nosotros will no disclose detection logic, thresholds, model features o rule content dónde doing so would let un person evade el controls, y el law does no require us a.

Why nosotros do it, y under que law. RapidCents es un proveedor de servicios de pago (PSP) registered con el Banco de Canadá under el Ley de Actividades de Pagos Minoristas (RPAA) y una empresa de servicios monetarios registered con FINTRAC under el Proceeds de Crime (Money Laundering) y Terrorist Financing Act; it es subject a el Red de tarjetas rules y a el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS); y, para comerciantes y cardholders en Estados Unidos, it handles information subject a el Gramm-Leach-Bliley Act safeguards standard, a el Banco Secrecy Act controls applied mediante its adquirente y banco patrocinador, y a el sanctions programs administered por el Oficina de Control de Activos Extranjeros (OFAC). Each de those requires un operator en nuestro position a identify its clientes, monitor activity, screen against sanctions lists, detect y report suspicious activity, y seguro el systems ese hold datos del titular de la tarjeta. Running el controls described above es cómo RapidCents meets those requirements, y some de them it would run en any evento a protect its comerciantes y itself desde loss.

Under Canadian Privacidad law nosotros collect, use y disclose información personal para these purposes sin consentimiento dónde PIPEDA permits it — including a investigate un breach de un agreement o un contravention de law, a detect o suppress fraud, y a comply con un legal requirement — y en el same basis under Quebec’s Act respecting el protection de información personal en el private sector, que expressly permits use para el prevention y detection de fraud. En Estados Unidos nosotros rely en el exceptions ese federal y state Privacidad laws provide para detecting seguridad incidents, protecting against malicious, deceptive, fraudulent o illegal activity, y complying con legal obligations. Those exceptions exist en each de these laws para el same reason: un fraud control ese un fraudster could switch off would no ser un control.

Qué este does no do. These signals son no used a build advertising profiles, son no sold, y son no shared con el advertising y analytics services described en section 4UN. Fraud y risk data es held separately desde el website analytics described there, y turning off analytics o marketing en el cookie notice does no turn off prevención del fraude y does no affect qué este section describes. Interaction signals son evaluated as patterns: nosotros do no read el content de un comerciante’s messages, documents o stored comercio data a generate un puntaje de riesgo.

Quién sees it. Access es limited a el RapidCents risk, compliance, seguridad y Soporte staff quién need it, y a el subprocessors en el Subprocessor Register ese host o Soporte el systems. UN risk outcome, y el information supporting it, may ser disclosed a el Adquirente, a un Association, a un banco emisor en un disputa, a un regulator, a FINTRAC o un equivalent authority dónde un report es required, y a law enforcement, en each case as section 6 describes. Dónde un report de suspicious activity es made, el law may prohibit us desde telling usted ese it fue made.

Cómo long nosotros keep it. Risk y fraud records son kept para el period en section 7 ese applies a la cuenta o transacción they relate a, y para en least el period anti-money-laundering law y el Red de tarjetas rules require, because un pattern es solo visible over time y un record de fraud ese es deleted es un defence given away. Raw interaction telemetry ese has no been associated con una cuenta, un application o una transacción es deleted o aggregated within twenty-four (24) months.

Su rights. El rights en section 8 apply a este information, including el right a ask qué nosotros hold Acerca de usted y a ask para un correction. Nosotros may refuse un access request, en whole o en part, dónde revelación de información would reveal fraud-detection methods o would compromise un investigation, y nosotros will tell usted cuando nosotros do y why, as Privacidad law requires. Usted cannot opt out de prevención del fraude y seguridad monitoreo while usted use el services; declining them means no using el services.

6. Quién nosotros share it con

Banks y tarjeta networks, vetted suppliers, el analytics y advertising services nuestro website uses, y authorities cuando el law requires it.

Nosotros disclose información personal solo as described here. Cada service provider ese handles it en nuestro instructions es bound por contract a use it solely para el service they provide us, a protect it, y a return o delete it cuando el engagement ends. Google, Meta y Microsoft, que provide nuestro website’s analytics y advertising measurement, do so under su own Términos, as el bullet en them below explains.

• Acquiring banks, Tarjeta Networks y processors, a authorize, settle y reconcile transacciones y a manage disputes. Su handling es governed por su own rules, including el Visa y Mastercard operating regulations.
• Service providers acting en nuestro instructions, para cloud hosting, communications, analytics, verificación de identidad y verificación de sanciones, fraud tools, y cliente Soporte. El Subprocessors page sets out these categories, qué each es engaged a do y qué it puede reach; section 9 de ese page publishes el register de providers, states ese it es complete as a el parties it names but es no el whole supply chain, y sets out cómo a obtain el current full list y cómo a ask para el country un provider processes en dónde el register does no state one.
• Google, Meta y Microsoft, para nuestro website’s analytics y advertising measurement, as section 4UN describes y depending en dónde usted son y en su cookie choices. Each provides ese service under its own Términos, que set qué it may do con qué it receives; Meta may use qué it receives para its own purposes.
• Professional advisers — auditors, lawyers y insurers — under un duty de confidence.
• Regulators, law enforcement y courts, dónde nosotros son legally required a disclose, o dónde revelación de información es necessary a investigate suspected fraud o a protect nuestro rights, property o safety, o those de others.
• Un adquirente o successor, en un merger, financing, reorganization o sale de assets, subject a confidentiality y a este policy continuing a apply a el information transferred.
• Otro parties, con su consentimiento o en su direction — para example, cuando usted connect un third-party integration.

7. Cómo long nosotros keep it

Pago records have legally mandated retention. Nosotros cannot delete them en request, y nosotros say so rather than promising otherwise.

Nosotros keep información personal solo as long as needed para el purpose it fue collected para, o as long as el law requires, whichever es longer. Retention es set por category, no por un single site-wide period.

• Verificación de identidad y onboarding records: retained para el period required de un entidad obligada un reportar under Canadian anti-money-laundering legislation, que runs desde el end de el comercio relationship.
• Transacción y liquidación records: retained para el period required para tax, audit y Red de tarjetas disputa purposes.
• Stored pago credentials: held en la tarjeta vault as tokens y removed cuando un comerciante deletes el cliente record o la cuenta closes. Consistent con nuestro seguridad practices, datos del titular de la tarjeta es retained para up a 24 months de inactivity.
• Soporte communications: retained while la cuenta es open y para un reasonable period afterwards, so un later question Acerca de un past issue puede still ser answered.
• Enquiries sent mediante el website’s Contacto form, con everything stored con them: 24 months desde sending, then deleted. Job applications: 12 months.
• Nuestro record de un navegador’s visits a el website: 12 months después de el last visit, then deleted, y en once cuando its owner chooses “Essential solo”.
• Qué Google, Meta y Microsoft receive desde el website: kept por them para el periods su services y Términos set.
• Opt-outs y otro marketing preferences: retained indefinitely, because nosotros need un record de un opt-out en order a honour it — except ese un consentimiento given por ticking un box en el website’s Contacto form es recorded con el enquiry y deleted con it.

8. Su rights, y cómo a use them

Usted may ask us a give usted access a la información personal nosotros hold Acerca de usted, correct it if it es inaccurate o incomplete, delete it dónde no legal obligation requires us a keep it, provide it en un structured, commonly used technical format o transfer it a another organization, withdraw un consentimiento usted previously gave, o stop using it para marketing.

Para qué nuestro website holds, ese means un copy de el enquiries usted sent y de everything stored con them, including el visit history linked a them; su correction; o su deletion, que removes el enquiries y nuestro record de el visits linked a them. If usted never sent un enquiry, nuestro record de su navegador’s visits es no linked a su name: choosing “Essential solo” deletes it, y nosotros will delete it if usted send us el identifier held en su navegador, as el Cookie Policy explains. Deletion por RapidCents does no reach qué Google, Meta y Microsoft have already received; they hold it under su own Términos. A stop nuestro website disclosing information Acerca de su visits a Google y Meta para advertising, turn Marketing off under “Cookie settings”, o have su navegador send un Global Privacidad Control signal.

Residents de Quebec additionally have el right a ser informed cuando un decision Acerca de them es made exclusively por automated procesamiento y a submit observations en it, y el right a have information de-indexed en el circumstances Law 25 provides. Residents de Estados Unidos jurisdictions con comprehensive Privacidad laws may exercise el rights those laws grant, y may appeal un decision nosotros make en such un request.

Write a el Privacidad Officer en el address en section 12. Nosotros will confirm receipt, may ask para information a verify quién usted son so ese nosotros do no disclose su data a someone else — para un request Acerca de un enquiry, por sending un request para confirmation a el email address el enquiry gave — y will respond within thirty (30) days, o tell usted why más time es needed y cuando a expect un answer. There es no charge para un reasonable request.

Withdrawing consentimiento does no affect procesamiento ese already took place, y some withdrawals mean nosotros puede no longer provide part de el service — nosotros will tell usted cuando ese es el case rather than withdrawing el service silently. If usted son no satisfied con nuestro response, usted may complain a el Office de el Privacidad Commissioner de Canada, a el Commission d’accès à l’information du Québec, o a el equivalent authority en su jurisdiction.

9. Dónde information es stored y transferred

RapidCents operates en Canada y Estados Unidos y uses cloud infrastructure y service providers ese may store o process información personal outside el province o country dónde usted live, including en Estados Unidos. Dónde ese happens, el information es subject a el laws de ese jurisdiction y may ser accessible a its courts, law enforcement y national seguridad authorities. Google, Meta y Microsoft, que provide nuestro website’s analytics y advertising measurement, process qué they receive en Estados Unidos y en otro countries.

Nosotros transfer información personal solo a providers bound por contract a protect it a un standard comparable a el one nosotros apply, y nosotros assess el Privacidad implications antes de entrusting information a un provider en another jurisdiction, as Quebec’s Law 25 requires. Usted may ask el Privacidad Officer para information Acerca de nuestro practices en este area.

10. Cómo nosotros protect it, y qué happens if something goes wrong

Tarjeta numbers son replaced por tokens y held en un PCI-scoped vault rather than en ordinary application storage. Sensitive stored data es encrypted, connections require TLS 1.2 o higher, access es role-based y requires autenticación multifactor (MFA), y access a comerciante data por nuestro staff es logged. El Seguridad page describes these controls en detail.

No safeguard removes risk entirely, y nosotros do no claim otherwise. If un confidentiality incident creates un real risk de serious injury, nosotros will notify el affected individuals y el appropriate regulators as required, including el Office de el Privacidad Commissioner de Canada under PIPEDA y el Commission d’accès à l’information under Law 25, y nosotros keep un register de confidentiality incidents.

If usted believe su cuenta has been accessed sin autorización, Contacto us immediately. A report un seguridad vulnerability, follow el Vulnerability Revelación de información policy.

11. Marketing, email y SMS

Commercial electronic messages son sent en accordance con Canada’s Anti-Spam Legislation. Cada marketing email identifies us, gives nuestro mailing address y includes un unsubscribe mechanism ese works para en least sixty (60) days. Unsubscribing takes effect promptly y never affects service messages Acerca de su cuenta, seguridad, billing o un legal obligation.

En nuestro website’s Contacto form, consentimiento a marketing email y consentimiento a marketing calls y text messages son asked para separately, en two optional boxes ese son unticked until usted tick them, y sending el form does no depend en either. Sin un ticked box, qué nosotros may do con el address y number given en un enquiry depends en dónde usted son. En Canada outside Quebec, nosotros may send marketing por email, por text message o por calls dialled por un person para six months después de un enquiry Acerca de opening una cuenta, y no después de any otro enquiry; calls made con un automatic dialler o un recorded voice need un ticked box. En Estados Unidos, nosotros may send marketing email until usted unsubscribe, y make marketing calls dialled por un person para three months después de un enquiry Acerca de opening una cuenta; nosotros send no marketing text messages, y make no calls con un automatic dialler o un recorded voice, sin su written consentimiento. En Quebec, en Canada dónde su province fue no recorded, y everywhere else, nosotros send no marketing sin un ticked box. El Contacto details en un job application son no used para marketing.

If usted give us un mobile number y opt en, usted consentimiento a receive text messages desde RapidCents en ese number; participation es no un condition de purchase y message frequency varies. Reply STOP a any message a opt out y usted will receive one confirmation message y nothing further; reply HELP para assistance. Standard message y data rates desde su carrier may apply, y nosotros son no responsible para carrier charges.

12. Contacting el Privacidad Officer

RapidCents has designated un Privacidad Officer accountable para compliance con este policy y para responding a requests y complaints. Write a: Privacidad Officer, RapidCents Inc., 515 Consumers Road, Unit 210, North York, Ontario, M2J 4Z2, Canada, o telephone+1-844-957-2743. En Estados Unidos: 43300 Southern Walk Plaza, #166, Ashburn, Virginia 20148, o telephone+1-202-902-6226.

Tell us qué usted son asking para y cómo a reach usted. If su request concerns un purchase usted made desde un comercio ese uses RapidCents, include el comerciante’s name — as explained en section 3, they son usually el party quién decides cómo ese information es used.

13. Children

El services son comercio services y son no directed en children. Nosotros do no knowingly collect información personal desde un child under 13. If nosotros learn ese nosotros have, nosotros will delete it. UN parent o guardian quién believes un child has provided us con information should Contacto el Privacidad Officer.

14. Changes a este policy

Nosotros may update este policy. El effective date y el date last revised appear en el top de el page. Dónde un change materially affects cómo nosotros handle información personal, nosotros will give notice en least thirty (30) days antes de it takes effect, por email o mediante el panel de control del comercio. Previous versions son available desde el Privacidad Officer en request.