Política de Privacidad

Comunicaciones electrónicas

las emisiones, transmisiones o recepciones de signos, de señales, de escritos, de imágenes o de sonidos, por vía electrónica o magnética;

Consentimiento del interesado

toda manifestación de voluntad expresa, inequívoca, libre, específica e informada mediante la cual el interesado o su representante legal, judicial o convencional acepta que sus datos de carácter personal sean objeto de un tratamiento manual o electrónico;

Destinatario de un tratamiento de datos de carácter personal

toda persona habilitada para recibir comunicación de dichos datos distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, en razón de sus funciones, están encargadas de tratar los datos. No obstante, las autoridades públicas legalmente habilitadas, en el marco de una misión particular o del ejercicio de un derecho de comunicación, pueden solicitar al responsable del tratamiento que les comunique datos de carácter personal;

Datos de carácter personal

toda información relativa a una persona física identificada o identificable directa o indirectamente, por referencia a un número de identificación o a uno o varios elementos propios de su identidad física, fisiológica, genética, psíquica, cultural, social o económica;

Datos sensibles

todos los datos de carácter personal relativos a las opiniones o actividades religiosas, filosóficas, políticas, sindicales, a la vida sexual o racial, a la salud, a las medidas de orden social, a los procesos judiciales, a las sanciones penales o administrativas;

Datos en el ámbito de la salud

toda información relativa al estado físico y mental de un interesado, incluidos los datos genéticos antes mencionados;

Fichero de datos de carácter personal

todo conjunto estructurado de datos accesibles con arreglo a criterios determinados, ya sea dicho conjunto centralizado, descentralizado o repartido de forma funcional o geográfica;

Identificación

el proceso mediante el cual una institución financiera recaba, sobre una base declarativa, la información necesaria para establecer la identidad de las personas físicas, de las personas jurídicas, de los fideicomisos o de las estructuras jurídicas similares;

Identificación electrónica

el proceso consistente en utilizar datos de identificación personal en forma electrónica que representen de manera unívoca a una persona física o jurídica, o a una persona física que represente a una persona jurídica;

Medidas de diligencia debida con respecto a la clientela

el conjunto de medidas que deben aplicar las instituciones financieras para la identificación, la verificación de la identidad y el conocimiento de la clientela, en el sentido de la normativa relativa a la LBC/FT/FP;

Medio de identificación electrónica

un elemento material y/o inmaterial, que contiene datos de identificación personal, utilizado para autenticarse en un servicio en línea;

Operación atípica

una operación inusual, en particular por su naturaleza, su importe, su frecuencia, su procedencia o su destino geográfico, su complejidad o la ausencia de justificación económica o de objeto lícito aparente;

Interesado

toda persona física que sea objeto de un tratamiento de datos de carácter personal;

Responsable del tratamiento

la persona física o jurídica, pública o privada, cualquier otro organismo o asociación que, solo o conjuntamente con otros, toma la decisión de recabar y tratar datos de carácter personal y determina sus finalidades;

Encargado del tratamiento

toda persona física o jurídica, pública o privada, cualquier otro organismo o asociación que trate datos por cuenta del responsable del tratamiento;

Servicio a distancia

toda prestación de servicio de valor añadido, apoyada en las telecomunicaciones y/o en la informática, destinada a permitir, de manera interactiva y a distancia, a una persona física o jurídica, pública o privada, la posibilidad de efectuar actividades, gestiones o trámites, etc.;

Tercero

toda persona física o jurídica, pública o privada, cualquier otro organismo o asociación distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, están habilitadas para tratar los datos;

Tratamiento de datos de carácter personal

toda operación o conjunto de operaciones previstas en el artículo 2 de la presente ley, efectuadas o no mediante procedimientos automatizados o no, y aplicadas a datos, tales como la recogida, la explotación, el registro, la organización, la conservación, la adaptación, la modificación, la extracción, la salvaguarda, la copia, la consulta, la utilización, la comunicación por transmisión, la difusión o cualquier otra forma de puesta a disposición, el cotejo o la interconexión, así como el bloqueo, el cifrado, la supresión o la destrucción de los datos de carácter personal;

Verificación de la identidad

un proceso de confirmación de la exactitud y de la autenticidad de la información facilitada durante la identificación.

La presente Política de Privacidad es aplicable a todos los productos y servicios del grupo, y abarca todos los ámbitos de actividad, incluidos los de la aplicación neo pay, producto de MIKATY SN SA.

La elaboración de la presente Política de Privacidad forma parte de la adecuación de MIKATY SN SA a los textos reglamentarios vigentes sobre la protección de los datos personales de la clientela, de los empleados, de los socios y de terceros.

Preocupada por la seguridad de los datos personales de su clientela, MIKATY SN SA define mediante la presente política las modalidades de recogida, de conservación y de utilización de los datos de carácter personal, siendo, en el marco de la relación de negocios, responsable de los mismos.

Asimismo, esta política tiene también por objeto determinar de manera responsable y transparente las modalidades de ejercicio de los diferentes derechos que confieren la utilización y el tratamiento de los datos personales, entre los cuales se considerarán el derecho de acceso, el derecho de rectificación, el derecho de oposición, el derecho a la portabilidad y el derecho de supresión.

Como se ha indicado previamente, la Política de Privacidad de MIKATY SN SA, además de los datos de la clientela, tiene igualmente en cuenta el conjunto de los datos personales de los empleados y de terceros tales como los proveedores externos, los socios comerciales y bancarios, entre otros, cuando estos se ponen a su disposición y son objeto de recogida y de tratamiento.

MIKATY SN SA desea preservar la integridad y la dignidad de su clientela, de ahí la gran importancia concedida al respeto de la confidencialidad de los datos.

MIKATY SN SA, en el marco del tratamiento de los datos personales, recaba los siguientes datos:

1. Los datos de los clientes

Con el fin de cumplir las obligaciones de identificación del cliente al inicio de la relación (KYC), de ofrecerle los productos y servicios que mejor respondan a sus necesidades y de garantizar una buena gestión de la cartera de clientes, recabamos:

• Los datos relativos a la identidad (nombre, apellidos, fecha y lugar de nacimiento, nacionalidad, sexo, documento nacional de identidad o pasaporte, tarjeta consular o permiso de residencia para los extranjeros, fotografía de identidad (física o digital);
• Los datos de contacto (domicilio, número de teléfono, correo electrónico, etc.);
• Los datos profesionales (nombre del empleador, ámbito de actividad, cargo desempeñado, lugar de trabajo, etc.);
• Los datos económicos, financieros y bancarios (nivel de ingresos, nómina, RIB, números de tarjetas de pago, información sobre los créditos y/o ahorros en curso, etc.);
• Los datos biométricos (huellas dactilares para los usuarios con teléfonos con sistema Android y Face-ID para los usuarios con teléfonos con sistema iOS (Apple));
• Los datos de localización, de conectividad y de navegación (información sobre la posición exacta, en particular para las necesidades del servicio, preferencias sobre los medios y servicios de pago en línea (tarjeta, mobile money, etc.));
• Los datos de los contactos: permiso de acceso desde la aplicación a la lista de contactos para facilitar las transacciones;
• Los datos de comunicación con los servicios de soporte de MIKATY SN SA (Cumplimiento, Servicio de Atención al Cliente, solicitudes a través del sitio web, solicitudes a través de la aplicación neo pay, reclamaciones y solicitudes de información, sugerencias o solicitudes a través de nuestros canales sociales, etc.);
• Los datos de acceso (códigos OTP, identificadores, contraseñas, etc.).

2. Los datos de los empleados

En el marco de la gestión del personal, MIKATY SN SA debe recabar los datos personales de los candidatos durante las etapas de contratación y a lo largo de toda la colaboración. A tal efecto, Recursos Humanos queda designado como Gestor de los datos personales y puede solicitar soportes documentados tales como el Curriculum Vitae, los títulos obtenidos, los certificados de trabajo, la(s) última(s) nómina(s) emitida(s) por el empleador anterior y referencias profesionales, entre otros.

Entre la información recabada figuran:

• Datos básicos tales como: los datos de identificación y de domicilio;
• Datos sensibles tales como: el estado civil, el número de hijos, la información sobre el cónyuge, los datos de contacto de un allegado a quien contactar en caso de urgencia, los datos bancarios, los antecedentes penales… que son datos de filiación y datos relativos a eventuales sanciones o condenas penales, procesos judiciales o cualquier otra medida restrictiva;
• Datos confidenciales tales como: los datos relativos a la salud (p. ej.: informe de reconocimiento médico o de contrarreconocimiento médico, datos genéticos, grupo sanguíneo).

Asimismo, MIKATY SN SA, además de la información personal indicada en el contrato de trabajo y de los documentos administrativos requeridos, pone a disposición del conjunto de sus colaboradores documentos internos para su cumplimentación, firma o a título de mera información complementaria, entre ellos:

• la ficha de datos personales;
• el reglamento interno;
• la carta informática del grupo;
• la ficha de entrega del material de trabajo;
• la ficha de afiliación a la cobertura sanitaria para el empleado y sus derechohabientes (cónyuge e hijos a cargo);
• una ficha de compromiso relativa a la buena gestión de las ventajas puestas a disposición según la clasificación;
• cualquier otro soporte requerido para la toma de posesión del puesto para su cumplimentación y firma, o lectura.

3. Los datos de socios y terceros

Además de los datos de clientes y empleados, MIKATY SN SA puede recabar y tratar datos de terceros (personas físicas o jurídicas) tales como los socios comerciales, los socios bancarios, los proveedores externos o los clientes potenciales con el fin de llevar a cabo las diligencias requeridas.

Estos datos recogidos permiten conocer mejor a los terceros con los que pretendemos tratar, permitiendo al mismo tiempo proponer la mejor fórmula de colaboración en caso de celebración de un contrato.

Entre los datos tratados figuran datos de identificación y de domicilio, datos profesionales y datos financieros, entre otros.

Asimismo, otros tipos de datos personales pueden ser objeto de tratamiento por MIKATY SN SA, con independencia de la relación de negocios, a saber, los datos recabados sobre los clientes, empleados o terceros a través de las redes sociales, los sitios web, los blogs, las plataformas y páginas oficiales de las autoridades de control y de regulación, incluido el diario oficial, listas, sentencias o informes hechos públicos o difundidos en los medios…

Cabe citar en este sentido la información publicada por los organismos institucionales y públicos de lucha contra el blanqueo de capitales y la financiación del terrorismo, la lucha contra la corrupción y el fraude fiscal, las publicaciones y bases de datos hechas accesibles por las autoridades públicas, los socios, prestatarios y proveedores de bienes y servicios, los iniciadores de pago, los servicios de inteligencia general…

MIKATY SN SA, con el fin de cumplir las disposiciones de la Instrucción n.º 003-03-2025 de 18 de marzo de 2025 relativa a la identificación, la verificación de la identidad y el conocimiento de la clientela por las instituciones financieras, utiliza datos personales para los siguientes fines de diligencias de cumplimiento, de gestión de la relación con la clientela, de gestión del personal y de comunicación:

• monitoreo de las transacciones;
• seguimiento del historial de las transacciones financieras de la clientela;
• vigilancia de las cuentas sospechosas y de las operaciones atípicas;
• presentación de informes a las autoridades competentes;
• seguimiento de los asuntos jurídicos;
• seguimiento del flujo financiero y contable;
• gestión de la base de datos de clientes;
• seguimiento y gestión de las reclamaciones;
• implantación de un dispositivo de control interno riguroso;
• prospección comercial;
• propuesta de productos y servicios adaptados;
• reforzar la calidad y la seguridad de las transacciones;
• gestión comercial y relacional;
• mejora de las soluciones de pago;
• gestión de la plataforma digital;
• seguridad y gestión de los accesos a los locales;
• protección del personal, de los socios y de los terceros que tienen acceso a los locales de MIKATY SN SA;
• gestión de los recursos humanos y seguimiento de las transacciones del personal.

Además de las condiciones de utilización de los datos personales, estos pueden ser objeto de tratamiento con arreglo a las siguientes modalidades:

1. Cumplimiento de las obligaciones reglamentarias

De conformidad con la legislación en materia de Seguridad Financiera, de conformidad con las obligaciones de identificación y de conocimiento de la clientela (KYC) y con los diferentes textos aplicables en materia de recogida, tratamiento y conservación de los datos de carácter personal, MIKATY SN SA utiliza estos datos con el fin de contribuir a:

• luchar eficazmente contra el blanqueo de capitales, contra la financiación del terrorismo y contra la proliferación de armas de destrucción masiva;
• prevenir los riesgos de sanciones internacionales y de embargos;
• reforzar la vigilancia sobre las transacciones o clientes sospechosos;
• comunicar a las autoridades competentes todo caso de fraude detectado, efectuar declaraciones de operaciones sospechosas;
• combatir eficazmente la corrupción y la evasión fiscal.

2. Cumplimiento de las obligaciones contractuales

• Registro en la aplicación mediante la aceptación de las Condiciones Generales de Uso y de las Condiciones Particulares, incluidas las Tarifarias;
• Suscripción a los diferentes productos y servicios de la aplicación neo pay que requieren el suministro de datos de carácter personal, un compromiso mediante firma o mediante simple aprobación.

3. Cumplimiento de las obligaciones y normas de seguridad

• garantizar la seguridad de las operaciones de su clientela;
• asegurar la seguridad de los medios de pago.

El tratamiento de los datos personales por MIKATY SN SA puede implicar su comunicación con fines de información, de declaración o incluso de investigación. Los datos de carácter personal de la clientela, del personal o de terceros pueden, por tanto, ser sometidos al análisis de diversos destinatarios, respetando en todo caso las medidas de confidencialidad y de seguridad correspondientes.

1. Destino de los datos recabados

Los datos de carácter personal de la clientela, del personal o de terceros podrían ser comunicados:

• A los servicios de las diferentes entidades existentes y futuras del grupo MIKATY, entre ellas MIKATY SN SA, que participen directa o indirectamente en el proceso de tratamiento de los datos de carácter personal;
• A los proveedores, prestadores de servicios y encargados del tratamiento en la elaboración o la ejecución de eventuales contratos, en el proceso de pago, con fines de identificación al inicio de la relación, con fines de filtrado, de vigilancia y de monitoreo de las transacciones, en la implantación o puesta a disposición de infraestructuras técnicas, de seguridad e informáticas tales como los servidores y los medios criptológicos, en la gestión relacional, con fines de seguimiento de las reclamaciones, de asistencia a distancia (a través del centro de llamadas, por correo electrónico o por escrito), y para llevar a cabo diversas encuestas y estudios de satisfacción, de prospección, de sondeo o de mejora continua de los productos y servicios ofrecidos;
• A las autoridades de regulación, de supervisión y de vigilancia financiera, judiciales, administrativas, organismos públicos o paraestatales habilitados para requerir información que pueda incluir datos de carácter personal;
• Y, en circunstancias particulares, a las profesiones reguladas tales como los jueces, abogados, notarios, auditores de cuentas, en particular en caso de litigio, de contencioso, de requerimiento, de auditoría, de procedimiento judicial, de regularización fiscal, de investigación financiera… ello dentro del límite de las prerrogativas que les confieren las leyes vigentes.

2. Método de conservación de los datos de carácter personal

MIKATY SN SA conserva los datos personales de la clientela, de los empleados y de los terceros de conformidad con las autorizaciones de la Comisión de Protección de Datos Personales en su Deliberación N.º 2025-00892/CDP por la que se autoriza el tratamiento de datos de carácter personal por MIKATY SN SA.

Así, los datos son almacenados en Senegal por MIKATY SN SA, que se ha comprometido a adoptar todas las medidas de seguridad útiles habida cuenta de la naturaleza de los datos, a fin de evitar su alteración, su deterioro o el acceso a ellos por terceros no autorizados.

3. Plazo de conservación de los datos recabados

De conformidad con las disposiciones del Artículo 35 de la Ley n.º 2008-12 de 25 de enero de 2008 relativa a la Protección de los datos de carácter personal, y tal como ha autorizado la Comisión de Protección de Datos Personales, MIKATY SN SA conserva los datos personales durante un plazo que no exceda del período necesario para los fines para los que fueron recogidos o tratados.

• Ley n.º 2008-12 de 25 de enero de 2008 relativa a la Protección de los datos de carácter personal;
• Instrucción n.º 003-03-2025 de 18 de marzo de 2025 relativa a la identificación, la verificación de la identidad y el conocimiento de la clientela por las instituciones financieras;
• Ley 2025-03 de 19 de febrero de 2025 por la que se regula la actividad bancaria en Senegal;
• Deliberación N.º 2025-00892/CDP de la Comisión de Protección de Datos Personales por la que se autoriza el tratamiento de datos de carácter personal por MIKATY SN SA;
• La presente Política de Privacidad.

La presente Política de Privacidad está disponible en la aplicación móvil neo pay, así como en el sitio web oficial del grupo MIKATY SN SA.

Es aplicable a todos los usuarios de los productos y servicios del grupo y está destinada al conjunto de los colaboradores de MIKATY SN SA a título informativo sobre la gestión de los datos de carácter personal en el seno del grupo, y se inscribe en el marco del cumplimiento de los requisitos reglamentarios en materia de tratamiento y de utilización de los datos personales.

Para cualquier solicitud, petición de información o ejercicio de los derechos que pueden ejercerse, diríjase al equipo de Cumplimiento a través de la dirección compliance@mikaty.com.

La Política de Privacidad del grupo MIKATY SN SA entra en vigor en la fecha de su aprobación.