Responsable del tratamiento: BD Finance S.A.

Cédula jurídica: 3-101-804384

Domicilio: San José, San Rafael de Escazú, Centro de Negocios Avenida Escazú, Edificio 202, piso 3, oficina 306, República de Costa Rica.

Versión: 2.0

1. Introducción

BD Finance S.A. (en adelante, “BD Finance” o la Empresa) reconoce la importancia de la privacidad y la protección de los datos personales de sus clientes y contrapartes comerciales.

La presente Política de Privacidad tiene como finalidad informar, de manera clara y transparente, cómo BD Finance recopila, utiliza, almacena, protege y, en su caso, comparte los datos personales que le son entregados directamente por sus clientes, de forma voluntaria, consciente y libre, en el marco de relaciones comerciales, contractuales o precontractuales vinculadas con sus productos y servicios.

BD Finance actúa como responsable del tratamiento de los datos personales, de conformidad con la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento y demás normativa aplicable en la República de Costa Rica.

2. Ámbito de aplicación

Esta Política aplica al tratamiento de los datos personales que BD Finance obtiene directamente de sus clientes, personas físicas o jurídicas, en el contexto de:

• La preparación, negociación, suscripción y ejecución de contratos.
• La recopilación de información contenida en documentos contractuales, formularios físicos o digitales, declaraciones juradas y demás documentación de respaldo de la relación comercial.
• La prestación de servicios financieros y tecnológicos asociados a la suite modular /bdigital, que permite, entre otros:
  • Solicitar, formalizar y recibir créditos por medios digitales.
  • Ofrecer billeteras digitales a usuarios finales.
  • Gestionar la apertura automática y digital de cuentas de ahorro.
  • Operar plataformas de compra y venta de divisas en tiempo real.

La entrega de información por parte del cliente implica que este conoce y acepta la presente Política de Privacidad.

3. Origen y naturaleza de los datos personales

Los datos personales tratados por BD Finance son suministrados directamente por el cliente, de manera voluntaria, consciente y libre, en ejercicio de su derecho de autodeterminación informativa.

Dicha información se recopila, principalmente, a través de:

• Contratos y documentos que respaldan la relación comercial o contractual.
• Formularios, declaraciones y solicitudes asociadas a la prestación de servicios financieros o tecnológicos.
• Información requerida para procesos de verificación de identidad, conocimiento del cliente (KYC) y cumplimiento normativo.

BD Finance no obtiene datos personales de fuentes ilícitas ni sin el conocimiento del titular.

4. Categorías de datos personales tratados

Según la naturaleza de la relación comercial, BD Finance podrá tratar las siguientes categorías de datos personales:

1. a) Datos de identificación
2. b) Datos de contacto
3. c) Información financiera y económica
4. d) Datos biométricos (cuando aplique)
5. e) Datos técnicos

BD Finance limita el tratamiento de datos a aquellos que resultan estrictamente necesarios para las finalidades legítimas descritas en esta Política.

5. Finalidades del tratamiento

Los datos personales entregados por los clientes se utilizan para:

• Identificar y verificar la identidad del cliente.
• Preparar, formalizar y administrar relaciones contractuales.
• Evaluar, otorgar y administrar créditos, cuando corresponda.
• Permitir el uso de los módulos y funcionalidades de la suite /bdigital.
• Cumplir con procesos de Conozca a su Cliente (KYC), prevención de legitimación de capitales y verificación de origen de fondos.
• Prevenir el fraude y garantizar la seguridad de las operaciones.
• Cumplir obligaciones legales, regulatorias y contractuales.
• Brindar soporte, atención al cliente y gestión de incidencias.
• Realizar controles internos, auditorías y análisis de calidad del servicio.

6. Consentimiento del titular

El tratamiento de los datos personales se realiza con el consentimiento previo, expreso e informado del titular, el cual se entiende otorgado al momento en que:

• El cliente suministra voluntariamente su información personal,
• Suscribe contratos, declaraciones o documentos relacionados con los servicios de BD Finance,
• O autoriza el tratamiento de sus datos para las finalidades propias de la relación comercial.

En el caso de datos sensibles o biométricos, el consentimiento se recaba conforme a los requisitos establecidos por la legislación vigente.

7. Transferencias de datos y encargados del tratamiento

BD Finance no vende ni comercializa los datos personales de sus clientes.

Los datos personales podrán ser tratados por proveedores tecnológicos y aliados comerciales que actúan como encargados del tratamiento, exclusivamente para la prestación de servicios necesarios para la operación de la suite /bdigital y el cumplimiento de obligaciones contractuales y regulatorias.

BD Finance podrá utilizar infraestructura tecnológica de terceros, incluyendo servicios en la nube, cuyos servidores pueden estar ubicados fuera del territorio de Costa Rica. En tales casos, se adoptan medidas contractuales, técnicas y organizativas para garantizar un nivel adecuado de protección de los datos personales.

8. Plazo de conservación

Los datos personales serán conservados:

• Mientras exista una relación comercial o contractual con el titular.
• Durante los plazos exigidos por la legislación financiera, comercial y de prevención de legitimación de capitales.
• Hasta que el titular solicite la cancelación de sus datos, cuando legalmente proceda.

9. Medidas de seguridad

BD Finance implementa medidas de seguridad técnicas, administrativas y organizativas para proteger los datos personales contra:

• Acceso no autorizado.
• Pérdida, destrucción o alteración.
• Uso o divulgación indebida.

El acceso a los datos personales se limita estrictamente al personal y proveedores que lo requieran para el cumplimiento de sus funciones, quienes se encuentran sujetos a obligaciones de confidencialidad.

10. Derechos del titular de los datos

El titular de los datos personales puede ejercer en cualquier momento los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de información incorrecta o desactualizada.
• Cancelación de sus datos, cuando corresponda.
• Oposición al tratamiento de sus datos en los supuestos permitidos por la ley.

Las solicitudes deberán presentarse a través de los medios de contacto habilitados por BD Finance, acompañadas de la identificación correspondiente.

11. Usuarios menores de edad

Los servicios y productos ofrecidos por BD Finance y la suite /bdigital están dirigidos exclusivamente a personas mayores de edad. BD Finance no recopila intencionalmente datos personales de menores.

12. Modificaciones a la Política

BD Finance se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento. La versión vigente estará disponible en los canales oficiales de la Empresa, indicando la fecha de la última actualización.

13. Marco normativo aplicable

La presente Política se rige, entre otras, por la siguiente normativa de la República de Costa Rica:

• Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales.
• Reglamento a la Ley N.° 8968, Decreto Ejecutivo N.° 37548-JP.
• Normativa aplicable en materia de prevención de legitimación de capitales, financiamiento al terrorismo y verificación de identidad (KYC).
• Ley N.° 7472, Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor.
• Lineamientos y resoluciones de la Agencia de Protección de Datos de los Habitantes (PRODHAB).

El cliente reconoce y acepta que el tratamiento de sus datos personales se realiza conforme a la legislación vigente y a la presente Política de Privacidad.