Fecha de la última actualización: 10 de noviembre de 2026
1. Disposiciones generales
1.1. La presente Política de privacidad (en adelante, la «Política») regula el procedimiento de recogida, uso, conservación, transmisión y protección de los datos personales de personas físicas al utilizar el sitio web averipay.com, al solicitar y utilizar los servicios de pago de Averipay (incluida la aceptación de pagos y el abono de fondos), al celebrar y ejecutar contratos y al interactuar con Averipay.
1.2. El responsable del tratamiento de los datos personales es Avrepey OOD, con EIK 208357967, registrada en la República de Bulgaria, con domicilio social en calle Hristofor Kolumb, 41, planta 2, oficina 226, distrito de Iskar, 1592 Sofía, Bulgaria, que opera bajo la marca Averipay (en adelante, la «Sociedad», «nosotros», «nos»).
1.3. La Sociedad trata los datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), la Ley búlgara de protección de datos personales y demás normativa aplicable.
1.4. La presente Política se aplica a los visitantes del sitio web, a las personas que solicitan información, a los solicitantes de alta como comercio y a los comercios que son personas físicas, a los representantes legales, titulares reales y personas autorizadas de los comercios, a las personas que realizan pagos a comercios a través de los servicios de la Sociedad y a otras personas físicas cuyos datos personales trata la Sociedad en relación con su actividad.
1.5. La Sociedad procura garantizar la licitud, la lealtad y la transparencia del tratamiento de los datos personales, limitar su recogida a los fines necesarios y adoptar las medidas adecuadas para garantizar su seguridad.
1.6. El uso del sitio web no implica, por sí solo, el consentimiento para todos los tipos de tratamiento de datos personales. Para las operaciones que requieran consentimiento, la Sociedad lo solicita por separado, en la forma prevista por la ley.
2. Qué datos personales tratamos
2.1. Según la naturaleza de la interacción con la Sociedad y los servicios utilizados (incluida la apertura y el mantenimiento de una cuenta de comercio y la aceptación de pagos), pueden tratarse las siguientes categorías de datos personales. Se refieren a personas físicas: comercios que son personas físicas, representantes legales, titulares reales y personas autorizadas de los comercios, y personas que realizan pagos.
2.1.1. Datos de identificación
Nombre, apellidos, fecha de nacimiento, nacionalidad, número de identificación personal u otro número de identificación y datos del documento de identidad, cuando su obtención sea necesaria y esté permitida por la ley, incluso para la identificación del comercio, de sus representantes y de sus titulares reales.
2.1.2. Datos de contacto
Número de teléfono, dirección de correo electrónico, domicilio, dirección de correspondencia y otros datos de contacto facilitados por el usuario.
2.1.3. Datos de la actividad comercial y datos bancarios
Denominación y tipo de comercio, objeto de actividad, sitio web o aplicación a través de los cuales se aceptan pagos, volumen de negocio previsto y real, datos sobre la titularidad y la gestión, así como la cuenta bancaria (IBAN) para el abono de fondos.
2.1.4. Datos de operaciones de pago
Importe, moneda, fecha y hora, estado del pago, identificador del comercio, datos del instrumento de pago en la medida necesaria para procesar el pago, así como datos sobre reembolsos, disputas y devoluciones de cargo (chargebacks).
2.1.5. Datos de las comprobaciones de cumplimiento (KYC/AML)
Resultados del cribado en listas de sanciones, información sobre si la persona es una persona con responsabilidad pública, información sobre el origen de los fondos, evaluación del riesgo y otros datos recogidos en cumplimiento de los requisitos de la ЗМИП, cuando la ley lo exija.
2.1.6. Datos sobre la interacción con la Sociedad
Contenido de consultas, solicitudes, reclamaciones y correspondencia electrónica, así como información sobre la interacción con los empleados de la Sociedad.
2.1.7. Datos técnicos
Dirección IP, tipo de dispositivo, sistema operativo, navegador, registros técnicos, datos sobre las páginas visitadas y sobre el uso de las funciones del sitio web y de la cuenta de comercio, incluidos los datos utilizados para detectar fraudes y accesos no autorizados.
2.2. La Sociedad recoge únicamente los datos personales necesarios para fines concretos y lícitos del tratamiento. La Sociedad no concede créditos, no trata datos sobre la solvencia de las personas físicas ni realiza scoring crediticio.
2.3. Los datos personales pueden proceder directamente del usuario, del comercio en relación con sus representantes, titulares reales y pagadores, generarse durante la ejecución de los contratos y el procesamiento de pagos, o ser facilitados por terceros y organizaciones (bancos asociados, proveedores de servicios de verificación, registros y listas públicos) cuando exista una base jurídica adecuada.
2.4. Si la entrega de determinados datos es obligatoria por ley (por ejemplo, para la identificación y las comprobaciones conforme a la ЗМИП) o es necesaria para celebrar un contrato, la Sociedad informa de ello al solicitante. La falta de entrega de dichos datos puede imposibilitar la apertura de una cuenta de comercio o la prestación del servicio correspondiente.
3. Fines del tratamiento de datos personales
3.1. La Sociedad trata los datos personales con los siguientes fines:
3.1.1. Alta de comercios e identificación (onboarding y KYC)
Evaluación de la solicitud del comercio, identificación y verificación del comercio, de sus representantes y de sus titulares reales, y celebración del contrato de servicios de pago.
3.1.2. Prestación de servicios de pago
Aceptación y procesamiento de pagos, liquidación y abono de fondos, cobro de comisiones conforme a las tarifas, registro de las operaciones de pago y gestión de las obligaciones contractuales.
3.1.3. Cumplimiento de obligaciones legales
Cumplimiento de los requisitos de la ЗПУПС y de la Directiva (UE) 2015/2366 (PSD2), de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo (ЗМИП), incluido el cribado en listas de sanciones y la comunicación a las autoridades competentes, así como de la normativa financiera, contable y fiscal.
3.1.4. Prevención del fraude y garantía de la seguridad
Prevención del fraude y del uso abusivo de pagos, supervisión de las operaciones de pago para detectar actividad sospechosa, detección de acciones no autorizadas, protección de los sistemas de información y garantía del correcto funcionamiento del sitio web. Para estos fines puede utilizarse el tratamiento automatizado de los datos de las operaciones.
3.1.5. Atención al cliente
Tramitación de consultas, información sobre los contratos, gestión de solicitudes, reclamaciones y disputas de pagos.
3.1.6. Protección de intereses legítimos
Reconocimiento, ejercicio y defensa de los derechos legítimos de la Sociedad, incluidas la resolución de disputas, las devoluciones de cargo (chargebacks) y las reclamaciones derivadas de los contratos de servicios de pago, conforme al procedimiento previsto por la ley.
3.1.7. Comunicaciones de marketing
Facilitar información sobre los productos y servicios de la Sociedad cuando exista una base jurídica adecuada y con observancia de los requisitos aplicables a las comunicaciones electrónicas.
3.2. Los datos personales no se utilizan para fines incompatibles con los fines iniciales de su recogida sin una base jurídica adecuada.
4. Bases jurídicas del tratamiento
4.1. La Sociedad trata los datos personales con arreglo al artículo 6 del RGPD.
4.2. En función de la operación concreta, pueden aplicarse las siguientes bases jurídicas:
- Ejecución de un contrato o aplicación de medidas precontractuales. Por ejemplo, la aceptación y tramitación de la solicitud de un comercio, la prestación de servicios de pago, la liquidación y el abono de fondos.
- Cumplimiento de una obligación legal. Por ejemplo, las comprobaciones y la conservación de datos conforme a la ЗМИП, los requisitos de la ЗПУПС y de la PSD2, así como de la normativa contable, fiscal y financiera.
- Intereses legítimos de la Sociedad o de terceros. Por ejemplo, la prevención del fraude, la garantía de la seguridad de la información y la protección de los derechos legítimos, incluso en disputas de pagos, siempre que se respeten los derechos e intereses de los interesados.
- Consentimiento del interesado. Por ejemplo, para comunicaciones de marketing concretas y para el uso de cookies no esenciales, cuando la ley exija el consentimiento.
4.3. El consentimiento se solicita cuando es la base jurídica necesaria para el tratamiento. No se solicita consentimiento para las comprobaciones conforme a la ЗМИП y la ЗПУПС, ya que dicho tratamiento se basa en una obligación legal.
4.4. Cuando el tratamiento se basa en el consentimiento, el usuario puede retirarlo en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su retirada.
4.5. La retirada del consentimiento no pone fin al tratamiento de los datos si existe otra base jurídica vigente que lo ampare.
5. Destinatarios de los datos personales
5.1. La Sociedad solo puede comunicar datos personales a terceros cuando exista una base legítima y en la medida necesaria para el fin correspondiente.
5.2. En función de la organización efectiva de la actividad, pueden ser destinatarios de los datos:
- proveedores de servicios de alojamiento, soporte técnico y tecnologías de la información;
- bancos adquirentes, bancos asociados y otros proveedores de servicios de pago que participan en el procesamiento, la compensación y la liquidación de los pagos;
- redes internacionales de tarjetas (card schemes) y emisores de tarjetas de pago, en la medida necesaria para procesar los pagos con tarjeta;
- proveedores de servicios de identificación, verificación de información (KYC), cribado de sanciones y prevención del fraude;
- asesores profesionales, auditores y representantes legales;
- autoridades estatales, de supervisión y judiciales competentes, incluidos el Banco Nacional de Bulgaria, la Dirección de Inteligencia Financiera de la Agencia Estatal de Seguridad Nacional, la Agencia Nacional de Ingresos y la Comisión de Protección de Datos Personales;
- otros destinatarios a quienes la transmisión de datos esté permitida o prescrita por la ley.
5.3. Al contratar encargados del tratamiento de datos personales, la Sociedad garantiza la existencia de las garantías contractuales y organizativas adecuadas para la protección de la información, de conformidad con el RGPD.
5.4. La Sociedad no vende los datos personales de los usuarios a terceros para su uso autónomo con fines de marketing.
5.5. Las categorías reales de destinatarios y los motivos de la comunicación deben corresponderse con los procesos efectivos de tratamiento de datos personales de la Sociedad.
6. Transferencias de datos fuera del Espacio Económico Europeo
6.1. Al transferir datos personales fuera del Espacio Económico Europeo, la Sociedad cumple los requisitos del capítulo V del RGPD.
6.2. Dichas transferencias pueden realizarse sobre la base de una decisión de la Comisión Europea sobre el nivel de protección adecuado o mediante la aplicación de otros mecanismos y garantías previstos en el RGPD, incluidas las cláusulas contractuales tipo, cuando sean aplicables.
6.3. El usuario tiene derecho a obtener información sobre las garantías correspondientes y sobre la forma de acceder a ellas.
6.4. Información sobre las transferencias internacionales efectivas: —.
7. Plazos de conservación de los datos personales
7.1. La Sociedad conserva los datos personales durante no más tiempo del necesario para alcanzar los fines de su tratamiento, salvo que la ley exija una conservación más prolongada.
7.2. Los plazos de conservación se determinan teniendo en cuenta la naturaleza de los datos, los fines del tratamiento, los requisitos de la normativa contra el blanqueo de capitales (la Ley búlgara de medidas contra el blanqueo de capitales, ЗМИП), de la Ley de servicios de pago y sistemas de pago (ЗПУПС), de la normativa contable y de otra índole aplicable, así como la necesidad de reconocer, ejercer o defender derechos legítimos.
7.3. A las distintas categorías de datos pueden aplicarse plazos de conservación diferentes.
- Datos de identificación y comprobaciones en materia de blanqueo de capitales (ЗМИП):
- —
- Datos de operaciones de pago:
- —
- Documentos contables y financieros:
- —
- Consultas, reclamaciones y disputas de pagos:
- —
- Registros técnicos y datos del sitio web:
- —
- Datos de marketing:
- —
7.4. Al término del plazo aplicable, los datos personales se suprimen, se anonimizan o se siguen conservando únicamente si existe otra base legítima.
7.5. El derecho de supresión de los datos personales no es absoluto y puede limitarse en los casos previstos por la ley.
8. Protección de los datos personales
8.1. La Sociedad aplica medidas técnicas y organizativas adecuadas a la naturaleza del tratamiento y a los riesgos existentes para los derechos y libertades de las personas físicas.
8.2. Dichas medidas pueden incluir la segregación de los derechos de acceso, la protección de los sistemas de información, el control del acceso a los datos, las copias de seguridad y procedimientos organizativos de seguridad.
8.3. El acceso a los datos personales se concede únicamente a las personas autorizadas que lo necesiten para el desempeño de sus funciones.
8.4. La Sociedad adopta medidas para evitar el acceso no autorizado, la pérdida accidental, la alteración ilícita, la destrucción o la divulgación de datos personales.
8.5. En caso de violación de la seguridad de los datos personales, la Sociedad cumple las obligaciones previstas en el RGPD de evaluar el incidente y, en su caso, notificarlo a la autoridad de control y a las personas afectadas.
9. Derechos de los interesados
9.1. De conformidad con el RGPD y con sujeción a las condiciones previstas por la ley, los usuarios tienen los siguientes derechos.
9.1.1. Derecho de acceso
Obtener confirmación de si se tratan sus datos personales, información sobre dicho tratamiento y una copia de los datos tratados.
9.1.2. Derecho de rectificación
Exigir la rectificación de los datos personales inexactos y la compleción de los datos incompletos.
9.1.3. Derecho de supresión
Solicitar la supresión de los datos personales cuando concurran los motivos previstos en el RGPD.
9.1.4. Derecho a la limitación del tratamiento
Exigir la limitación del tratamiento en los casos establecidos por la ley.
9.1.5. Derecho de oposición
Oponerse al tratamiento de datos personales basado en intereses legítimos, en los casos previstos por la ley.
Cuando los datos se traten con fines de mercadotecnia directa, el interesado tiene derecho a oponerse en todo momento a dicho tratamiento.
9.1.6. Derecho a la portabilidad de los datos
Recibir los datos personales en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable, con sujeción a las condiciones establecidas en el RGPD.
9.1.7. Derecho a retirar el consentimiento
Retirar el consentimiento otorgado previamente cuando el tratamiento se base en él.
9.1.8. Derechos relativos a las decisiones automatizadas
En los casos previstos por la ley, no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de modo similar, y beneficiarse de las garantías establecidas en el RGPD.
9.2. Para ejercer sus derechos, el usuario puede enviar una solicitud a la dirección: payments@averipay.com.
9.3. La Sociedad atiende las solicitudes en los plazos establecidos en el RGPD. Por regla general, la respuesta se facilita en el plazo de un mes desde la recepción de la solicitud. En los casos previstos por la ley, el plazo puede prorrogarse, y se informará de ello al solicitante.
9.4. Para evitar la divulgación no autorizada de datos personales, la Sociedad puede solicitar la información adicional necesaria para confirmar la identidad del solicitante.
9.5. El ejercicio de determinados derechos puede limitarse si el tratamiento de los datos personales es necesario para cumplir obligaciones legales o para otros fines previstos por la ley.
10. Derecho a presentar una reclamación
10.1. Si el usuario considera que el tratamiento de sus datos personales infringe los requisitos de la legislación, puede dirigirse directamente a la Sociedad para obtener aclaraciones y para que se examine su solicitud.
10.2. El usuario también tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente.
Comisión de Protección de Datos Personales de la República de Bulgaria (CPDP)
- Sitio web oficial:
- www.cpdp.bg
10.3. El derecho a acudir a la autoridad de control no limita la posibilidad de utilizar otros medios de tutela jurídica previstos por la ley.
12. Información de contacto
12.1. Para cualquier cuestión relativa al tratamiento de datos personales, al ejercicio de los derechos de los interesados o para obtener información adicional, puede dirigirse a la Sociedad a través de los siguientes datos de contacto:
- Sociedad:
- Avrepey OOD
- Nombre comercial:
- Averipay
- EIK:
- 208357967
- Domicilio social:
- calle Hristofor Kolumb, 41, planta 2, oficina 226, distrito de Iskar, 1592 Sofía, Bulgaria
- Correo electrónico:
- payments@averipay.com
- Contacto del delegado de protección de datos, si se ha designado:
- —
12.2. Al enviar una solicitud, se recomienda indicar la información que permita determinar su objeto y facilitar una respuesta.
12.3. La Sociedad puede solicitar información adicional para confirmar la identidad del solicitante si ello es necesario para proteger los datos personales.
13. Modificaciones de la Política de privacidad
13.1. La Sociedad puede revisar y actualizar periódicamente la presente Política en relación con cambios en la legislación, en los servicios prestados, en las tecnologías utilizadas y en los procesos de tratamiento de datos personales.
13.2. La versión vigente de la Política se publica en el sitio web oficial de la Sociedad.
13.3. La fecha de la última actualización se indica al principio del documento.
13.4. Si las modificaciones afectan de forma sustancial al tratamiento de datos personales o a los derechos de los usuarios, la Sociedad facilita información adicional en los casos y en la forma previstos por la ley.
Averipay
© 2026 Averipay. Todos los derechos reservados.