Declaración de nuestra Política de Privacidad

Fecha de Efectividad: 16 de Febrero 2025

En Evertec®, nuestro compromiso con nuestros clientes es proveerles servicios de procesamiento de pagos y soluciones de negocios, añadiendo valor y eficiencia a todas las instituciones que servimos. Mientras hacemos nuestro trabajo, le damos suma importancia a respetar y proteger la privacidad y confidencialidad de la información que se comparte con nosotros. Esta Declaración de Nuestra Política de Privacidad aplica a la información que recopilamos a través de la aplicación Contigo EBT y la página www.ebtpr.com. Proveemos esta Declaración de Nuestra Política de Privacidad para informarle qué tipo de información podemos recopilar y cómo recopilamos, usamos, compartimos y protegemos su información personal. También le informamos las opciones que tiene disponible con relación a la forma en que recopilamos su información personal y cómo la utilizamos. Esta información es muy importante por lo que agradecemos que se tome el tiempo para leer cuidadosamente la siguiente declaración de nuestra política de privacidad.

La aplicación Contigo EBT es propiedad de Evertec Group LLC, quien es responsable por su información y tiene sus oficinas principales en la Carr. 176 Km 1.3 Cupey, San Juan, P.R, 00926.

Definiciones

Afiliados - Compañías controladas por un dueño común. Estas pueden ser compañías financieras o no financieras. Se refiere a compañías relacionadas que pertenecen a una misma entidad corporativa.
Cookie - Archivos de textos que se pueden colocar en el buscador de la red de tu computadora o dispositivo móvil para guardar tus preferencias. No contienen tu dirección de correo electrónico ni otra información personal identificable, a menos que elijas proveernos esa información. No obstante, una vez provees tu información personal a la página o aplicación, esta información puede vincularse a los datos almacenados en los “cookies”.
Autoridad para la Protección de Datos - “Data Protection Authority” o DPA, por sus siglas en inglés. Autoridad independiente que supervisa, a través de poderes investigativos y correctivos, la aplicación de la ley de privacidad de datos. Provee consejería experta en asuntos de protección de datos y maneja las reclamaciones contra los que violan el Reglamento General de Protección de Datos (GDPR por sus siglas en inglés) y otras leyes nacionales relevantes. Hay una Autoridad para la Protección de Datos en cada uno de los estados de la Unión Europea.
No Afiliados - Compañías no relacionadas por un mismo dueño. Estas pueden ser compañías financieras o no financieras. Se refiere a compañías no relacionadas entre si que no pertenecen a una misma entidad corporativa.
Información Personal Identificable (PII por sus siglas en inglés) - (término comúnmente utilizado en los Estados Unidos.) Se refiere a información que puede ser utilizada para identificar potencialmente a un individuo específico, tales como nombre, número de seguro social, información biométrica etc. La información puede utilizarse sola o en conjunto con otra información personal o identificable que puede ser atada a una persona específica como la fecha y lugar de nacimiento, apellido materno etc.
Datos Personales - (Término comúnmente utilizado en la Unión Europea). Información que identifica o nos puede hacer identificables. Datos personales incluye, pero no se limita a, nombre y apellidos, domicilio, dirección de correo electrónico, número de documento nacional de identidad, dirección de protocolo de internet (IP), y otros factores físicos, fisiológicos, genéticos, información biométrica, culturales, religiosos, localización, identidad social etc.
EBT - significa, por sus siglas en inglés, “Electronic Benefit Transfer”.
“Secure Socket Layer” (SSL por sus siglas en inglés) tecnología de encriptado - protocolo de seguridad diseñado para lograr que la transmisión de datos entre un servidor y un usuario, o viceversa, sea completamente segura. Cuando visitas una página web que comienza con “https”, la “s” luego de “http” indica que esa página de internet es segura.
Tarjeta EBT - significa la tarjeta EBT (“Electronic Benefit Transfer”) del usuario, emitida en el Estado Libre Asociado de Puerto Rico, y registrada al servicio; incluye y se limita a las siguientes: Tarjeta de la Familia, Tarjeta Única, Tarjeta de Compensación del Trabajador o Tarjeta del Departamento de Educación.
Tercero - una persona que no es parte de un contrato o transacción.

Información que recopilamos de nuestros usuarios

Recopilamos cierta Información Personal Identificable (PII) no pública de nuestros usuarios para poder operar la aplicación Contigo EBT y poder proveerle los servicios a través de la aplicación y la página www.ebtpr.com. Información personal es aquella que lo identifica o que hace que usted pueda ser identificable o identificado. Recopilamos información que usted nos provee voluntariamente cuando se registra como usuario. También recopilamos información de la actividad transaccional directamente del sistema de EBT. No vendemos ni alquilamos la información personal que recopilamos. El tipo de Información PII que podemos recopilar incluye, pero no se limita a:

Información recopilada al registrarse en la aplicación Contigo EBT: nombre y apellidos, correo electrónico, nombre de usuario y contraseña (cifrada), número de tarjeta EBT. Usted nos provee esta información al registrarse. La dirección de IP, el modelo y el sistema operativo de su dispositivo electrónico pueden obtenerse cuando se registra o cuando inicia una sesión (log-in) en la aplicación. La información como nombre, apellidos, correo electrónico, contraseña (cifrada) y el número de tarjeta EBT se guardan en la base de datos del sistema de EBT.
Información biométrica: si el usuario activa biometría en la aplicación, puede realizar su “log-in” o inicio de sesión en la aplicación Contigo EBT con su huella digital o rostro. Esta validación es realizada por el dispositivo. Si el rostro o huella parea con el que está configurado por el usuario en el dispositivo, entonces se utilizan las credenciales encriptadas en el dispositivo para efectuar el “log-in”. Si el usuario no ha activado la biometría pero desea hacerlo, debe presionar el icono de biometría (huella o rostro) para activar la autenticación por biometría. Por seguridad deberá entrar su correo electrónico y contraseña para utilizar la autenticación por biometría en Contigo EBT. Al continuar en la sección de Activar Biometría en Contigo EBT, el usuario acepta que cualquier método biométrico almacenado en el dispositivo podrá utilizarse para iniciar sesión en su perfil. Si el proceso es exitoso el nombre de usuario y contraseña se guardarán en el dispositivo de forma encriptada. Las credenciales encriptadas en el dispositivo se eliminan cuando (i) el usuario desactive su autenticación por biometría en la aplicación Contigo EBT o (ii) cuando las credenciales encriptadas en el dispositivo ya no son válidas (porque se restableció la contraseña o se cambió la contraseña en el Portal Web).
Información de acceso a la aplicación Contigo EBT: podemos validar su nombre de usuario y contraseña (cifrada) para autenticar al usuario y proveerle acceso a la aplicación Contigo EBT.
Información de contacto: información sobre el usuario que se obtiene cuando se comunica con nosotros, con el centro de llamadas “Help Desk”, o cuando responde a una encuesta de servicio.
Información del próximo beneficio autorizado por la agencia pertinente: esta información se obtiene del sistema de EBT.
Información transaccional: podemos recopilar información transaccional de su tarjeta EBT por los últimos 180 días, incluyendo el nombre del tarjetahabiente y el balance actual de la tarjeta EBT. La información transaccional de los últimos 180 días, y el balance actual de la tarjeta EBT, la obtenemos directamente del sistema de EBT.

Uso y compartir de información

Toda información recopilada con un propósito será utilizada solo para ese propósito de acuerdo a lo estipulado en los contratos, leyes y regulaciones aplicables. Generalmente, utilizamos la información recopilada para poder brindarle nuestros servicios efectivamente. Por ejemplo, para permitirle iniciar una sesión en la aplicación Contigo EBT y que tenga acceso a ver sus transacciones. Sus credenciales se validan en el sistema de EBT y se utilizan para autenticar su acceso a la aplicación. Su correo electrónico lo podemos usar para enviarle un código de seguridad que utilizará en el proceso de registro y al restablecer contraseña y para comunicarnos con usted para brindarle información relacionada a la aplicación. El número de su tarjeta EBT y su PIN se validan en el sistema de EBT para verificar que el usuario puede tener acceso a la información de la cuenta de EBT. La información como el nombre del tarjetahabiente, balance de la tarjeta EBT, próximo beneficio autorizado por la agencia pertinente, y transacciones de los últimos 180 días se obtiene del sistema de EBT y se le presenta al usuario luego que se le da acceso a la aplicación. En la aplicación podrá acceder a la información de la tarjeta EBT registrada en su perfil.

Podemos compartir su información personal para llevar a cabo nuestras operaciones diarias, dentro de los componentes del sistema de EBT. También podemos compartir información personal para cumplir con las autoridades de ley y orden en respuesta a un requerimiento de información (subpoena), orden de un tribunal o cualquier otro proceso o requisito legal. La ley Federal le otorga el derecho a limitar alguna, pero no toda la información que se comparte. La ley Federal le otorga el derecho a limitar únicamente:

que se comparta información entre afiliadas para propósitos de operaciones diarias relacionadas a su solvencia crediticia, (En Evertec no le solicitamos ni mantenemos este tipo de información personal).
que las afiliadas utilicen su información para ofrecerle sus productos y servicios. (Evertec no comparte su información con afiliadas para propósitos de mercadeo.)
que las compañías no afiliadas le ofrezcan sus productos y servicios. (Evertec no comparte su información con compañías no afiliadas para propósitos de mercadeo.)

Si desea limitar el que se comparta su información personal, por favor envíe su solicitud a la siguiente dirección electrónica: everteccompliance@evertecinc.com.

A continuación, detallamos las razones por las cuales podemos compartir su información personal y si usted puede limitar la información que se comparte de acuerdo a la ley Federal:

Razones por las cuales podemos compartir su información personal:

1. Para llevar a cabo nuestras operaciones comerciales diarias; tales como procesar transacciones, ofrecer información de servicios, responder órdenes judiciales e investigaciones legales.

¿Evertec comparte su información personal? Si

¿Puede usted limitar la información que se comparte? No

2. A los fines de las actividades comerciales diarias de nuestras afiliadas – información sobre su experiencia con nosotros.

¿Evertec comparte su información personal? Si

¿Puede usted limitar la información que se comparte? No

3. A los fines de las actividades comerciales diarias de nuestras afiliadas – información sobre su solvencia crediticia.

¿Evertec comparte su información personal? Evertec no recolecta Información sobre solvencia crediticia para propósitos de la operación diaria

¿Puede usted limitar la información que se comparte? No se comparte

4. Para fines de mercadeo – para que afiliadas o no afiliadas le ofrezcan sus productos o servicios.

¿Evertec comparte su información personal? No

¿Puede usted limitar la información que se comparte? No se comparte

Si usted vive en California, la ley de California le da el derecho a solicitar si divulgamos su información personal a terceros para propósitos de mercadeo (no divulgamos información personal para fines de mercadeo de terceros). También le da derecho a solicitar si vendemos su información personal a terceros (no vendemos su información personal). Los residentes de California tienen derecho a solicitar cierta información personal recopilada en los pasados 12 meses o solicitar que se borre o elimine su información personal, con ciertas excepciones, y no pueden ser discriminados por ejercitar ninguno de los derechos otorgados bajo el California Consumer Privacy Act (CCPA).

Compartir información con proveedores de servicio. Podemos compartir información personal con proveedores de servicio que nos ayudan en nuestras operaciones diarias con quienes compartimos contratos de servicios que prohíben el que se comparta o se utilice la información compartida para ningún otro propósito que no sea para el cual se compartió la información. Evertec requiere a los proveedores de servicio que tengan programas de seguridad que incluyan salvaguardas administrativos, técnicos y físicos para proteger la seguridad y confidencialidad de la información personal.

Compartir cuando es requerido por ley. Podemos compartir información personal a las agencias de ley y orden o autoridades gubernamentales cuando se le requiere información a Evertec por medio de una orden judicial, subpoena o procedimientos similares, o según requerido por ley.

Compartir por motivos de seguridad y prevención de fraude. Podemos compartir información personal como protección o prevención contra el posible fraude, transacciones no autorizadas, reclamaciones u otros riesgos similares.

Su información podría ser transferida y mantenida completa o parcialmente en una red de computadoras que puede estar localizada fuera del estado, provincia, país u otra jurisdicción distinta a donde usted reside, y podría ser guardada en equipo o facilidades de terceros. Fuera de requerimientos legales tales como, órdenes judiciales o citaciones, o a petición de una agencia de ley y orden, no compartiremos su información para otros propósitos que no sean los que detallamos en esta declaración.

Utilizamos la tecnología apropiada y prácticas bien definidas para procesar la información PII con prontitud y de manera certera. No mantendremos datos personales más de lo necesario, excepto cuando la ley así lo requiera. Si su cuenta de Contigo EBT ha sido cerrada, nos reservamos el derecho de mantener acceso a la información de su cuenta por el tiempo que sea necesario para cumplir con las leyes aplicables. Seguiremos utilizando la información personal de acuerdo a lo expuesto en esta Declaración de Nuestra Política de Privacidad.

Acceso a su información personal

Usted tiene el derecho de solicitar una copia de la información personal que recopilamos de usted a través de la aplicación Contigo EBT o nuestra página de internet www.ebtpr.com. Puede hacer su solicitud a través del correo everteccompliance@evertecinc.com. Le solicitaremos prueba de su identidad antes de proveerle la información personal. Usted puede revisar su información personal en cualquier momento en la sección de configuración de cuenta luego de iniciar su sesión. Cuando su solicitud esté justificada, se podrá borrar, corregir, enmendar o completar la información que guardamos. Nos reservamos el derecho de rechazar una solicitud para obtener copia de la información personal. En esos casos, proveeremos la razón para rechazar la solicitud. Usted podrá apelar nuestra decisión de no proveer la información solicitada.

Uso de “cookies”

Con la intención de poder servirle mejor a través del internet, podríamos utilizar “cookies” en nuestra aplicación Contigo EBT o en la página web www.ebtpr.com. Un “cookie” es un pequeño pedazo de información que un servidor web puede colocar en su dispositivo cuando usted visita una página de internet. Esto es útil para que su navegador recuerde cierta información que el servidor web podrá identificar más adelante. Un “cookie” le permite a su navegador recordar los sitios que usted ha visitado antes y puede mejorar su experiencia al visitar esa página nuevamente porque recuerda sus preferencias. Al acceder a algunas áreas de acceso restringido en nuestras páginas de internet, su navegador envía el identificador de su dispositivo a nuestros servidores. Esta información se recoge para identificar su dispositivo. Si desea desactivar los “cookies”, en la mayoría de los navegadores, la sección de “ayuda” le dirá cómo puede hacerlo. Por otro lado, si usted desactiva los “cookies”, no podrá acceder a ciertas áreas o funcionalidades de las páginas de internet.

Seguridad

Una vez recibimos su información PII, Evertec tiene medidas de seguridad establecidas para proteger su información contra pérdida, mal uso, alteración o destrucción no autorizada de la información bajo nuestro control. Utilizamos salvaguardas de seguridad reconocidos por la industria tales como dispositivos de control de acceso (“firewalls”), anti-virus, sistemas de detección de intrusos y procedimientos operacionales para detectar y evitar el acceso no autorizado a nuestros sistemas. De igual forma, le exhortamos a tomar las precauciones necesarias para proteger su información personal, asegurándose de no compartir su información personal o su información de acceso con ninguna otra persona.

Como parte de nuestros procedimientos operacionales, el acceso a información PII está limitado a empleados que han sido específicamente adiestrados para manejar y proteger ese tipo de información. A todos los empleados, agentes y contratistas que tienen acceso a su información PII, se les requiere que protejan la información cumpliendo con nuestra Política de Privacidad. Nuestros empleados tienen la responsabilidad de cumplir con nuestra Política de Privacidad, y tenemos las medidas necesarias para asegurar ese cumplimiento, según lo especifica nuestro Código de Ética. También contamos con recursos internos y externos para evaluar que nuestros procedimientos de seguridad sean adecuados.

Utilizamos la tecnología de cifrado “Secure Sockets Layer”, (SSL) para proteger la integridad y confidencialidad de la información que se comparte con nosotros en las áreas restringidas de nuestra página web. SSL es la tecnología estándar de seguridad para crear un enlace cifrado entre un servidor web y un navegador. Este enlace cifrado asegura que la información que pasa entre el servidor web y el navegador se mantiene íntegra y privada. Al añadir el cifrado SSL a nuestras páginas web nos aseguramos de que la información se mantendrá cifrada durante toda la sesión. Puede corroborar esta información buscando el icono del candado en la barra de su navegador y buscando las letras “https” al principio de la dirección de internet de la página web.

Utilizamos la tecnología de cifrado para proteger la información sensitiva en línea. Igualmente protegemos su información fuera del internet. Solo tienen acceso a su información PII aquellos que necesitan el acceso para realizar sus labores específicas. De igual forma, tenemos medidas de seguridad físicas y electrónicas para salvaguardar su información personal como lo requiere la ley y nuestra Política de Privacidad. Estas medidas de seguridad incluyen el acceso restringido a computadoras, archivos y edificios. Las computadoras y servidores donde guardamos información PII se mantienen en un ambiente seguro.

Adiestramiento y aplicación

La aplicación Contigo EBT y los empleados de Evertec solo pueden procesar su información de acuerdo a lo establecido en esta Política de Privacidad. Realizamos adiestramientos y hacemos revisiones periódicas de nuestro cumplimiento con dicha política. Empleados que no cumplan con nuestra Política de Privacidad pueden estar sujetos a acción disciplinaria, incluyendo la terminación de empleo. Se espera que los empleados reporten violaciones a la Política de Privacidad, a través de sus gerentes, el Oficial de Privacidad, el Oficial o Director de Cumplimiento, el Departamento Legal o la línea confidencial de ética www.evertecethicsline.com.

Correos No Solicitados

Evertec no enviará correos electrónicos o mensajes de texto no solicitados para requerir información como su nombre de usuario, contraseña ni ningún tipo de información sensitiva. Solo utilizaremos el correo electrónico para responder mensajes de correo recibidos de nuestros usuarios, para propósitos informativos o para comunicaciones expresamente permitidas por usted.

Enlaces a otros sitios web

Nuestra página web www.ebtpr.com, o la aplicación Contigo EBT, pueden tener enlaces a otras páginas web cuyas prácticas para compartir información pueden ser distintas a las nuestras. Le exhortamos a estar atento al salir de nuestra página y a consultar los Términos y Condiciones y la Declaración de Políticas de Privacidad en esas otras páginas ya que no podemos asumir responsabilidad por el contenido o las políticas de privacidad de otras páginas web.

Menores de Edad

Evertec está comprometido con la protección de la privacidad de los menores en el internet según lo establece la Ley de Protección a la Privacidad de los Menores en Línea (COPPA, por sus siglas en inglés). Exhortamos a los padres y encargados a tomar un rol activo en los intereses y las actividades en línea de sus hijos. Evertec no recopila información de menores de 13 años a sabiendas. Nuestra aplicación tampoco está dirigida a menores de 13 años. Si algún padre o encargado tiene conocimiento que su hijo o hija nos ha provisto su información sin su consentimiento, el padre o encargado debe comunicarse con nosotros a la dirección de correo electrónico everteccompliance@evertecinc.com. Una vez notificados, eliminaremos la información de nuestros archivos a la mayor brevedad posible a menos que tengamos una obligación legal de retenerla. Agradecemos que se comunique con nosotros si usted entiende que inadvertidamente hemos recopilado información de un menor de 13 años o menos. Si usted tiene menos de 13 años, agradecemos que no utilice nuestros servicios. Nuestros servicios no están dirigidos a menores de 13 años. Si inadvertidamente recopilamos sus datos, y luego conocemos que usted es menor de 13 años, eliminaremos la información de nuestros archivos a la mayor brevedad posible.

Cambios a la Declaración de Nuestra Política de Privacidad

Revisamos la Declaración de Nuestra Política de Privacidad frecuentemente y podemos modificarla de ser necesario. Algunas modificaciones responden a cambios en nuestro negocio, la aplicación Contigo EBT, la página web www.ebtpr.com, nuestros servicios o leyes y regulaciones aplicables. La Declaración de Nuestra Política de Privacidad según sea enmendada, será publicada en la aplicación y en nuestra página web. Le exhortamos a que periódicamente revise nuestra Declaración para que esté siempre al tanto de nuestras prácticas de Privacidad. La fecha de la última revisión será publicada al inicio de la Declaración en la esquina superior derecha.

Para Contactar a Evertec con Preguntas sobre esta Declaración de Nuestra Política de Privacidad

Pueden hacernos llegar sus comentarios o preocupaciones de privacidad contactando a Evertec a través del correo everteccompliance@evertecinc.com. Agradecemos que se comunique con nosotros a esa dirección de correo electrónico para preguntas sobre la Declaración de Nuestra Política de Privacidad, nuestras prácticas de privacidad o si entiende que no estamos cumpliendo con esta Declaración. Para comentarios o preguntas sobre su interacción con la aplicación Contigo EBT o nuestros servicios puede comunicarse con nuestro Centro de Servicio al Cliente cuyo número se encuentra al dorso de su tarjeta EBT o a través del correo ebtadmin@evertecinc.com. Toda pregunta o comentario relacionado a privacidad será atendido, evaluado e investigado y proveeremos los resultados de la investigación. Si el reclamo está justificado, se tomarán las medidas apropiadas para corregir la situación.

Si usted es residente de la Unión Europea, y tiene una preocupación sobre el tema de privacidad o de su información personal que no hemos atendido satisfactoriamente, usted puede llevar su preocupación a la Autoridad de Protección de Datos correspondiente. La Autoridad determinará si debe investigar el asunto más a fondo. Evertec siempre estará en la mejor disposición de cooperar con cualquier investigación de las Autoridades regulatorias.