BoomPay política de privacidad.

Qué cubre esta política

BoomPay apoya a los talleres de reparación y a los clientes con planes de pago, revisión de documentación, servicios, soporte de cobro y flujos de trabajo relacionados con gravámenes. Esta política se aplica cuando recopilamos datos de clientes, tiendas, garantes, propietarios de vehículos o equipos, contactos, proveedores de servicios y personas conectadas a una cuenta.

Nuestro objetivo es recopilar datos de forma clara, limitada y responsable. Algunos registros son confidenciales. Los tratamos con más cuidado, solicitamos un consentimiento claro cuando es necesario y los utilizamos solo cuando el propósito es razonable y legal.

Datos que podemos recopilar

Lo que cobramos depende de la cuenta, la reparación, el vehículo o equipo, las condiciones de pago y cualquier incumplimiento o disputa. Puede incluir:

• Identidad y detalles de contacto, como nombre, dirección, teléfono, correo electrónico, fecha de nacimiento cuando sea necesario, identificación gubernamental y registros de firma.
• Detalles del vehículo o equipo, como número de placa, VIN, marca, modelo, año, kilometraje, condición, ubicación, detalles de propiedad, registros de reparación, facturas, estimaciones, aprobaciones de trabajo y registros de recogida o entrega.
• Registros de licencia, seguro, registro, gravamen, seguridad y título necesarios para confirmar derechos, presentar registros, respaldar un reclamo o responder a una disputa.
• Detalles de pago y cuenta, como términos del plan de pago, saldos, historial de pagos, tokens bancarios o de tarjetas, pagos devueltos, disputas, promesas de pago y notas de cobro.
• Detalles de residencia, lugar de trabajo, empresa, referencia, asociación y ubicación que pueden ser necesarios para contactar a una persona, confirmar identidad, verificar la capacidad de pago, rastrear una cuenta o hacer cumplir recursos legales.
• Registros biométricos o basados en imágenes, como fotografías, imágenes fijas de vídeo, imágenes faciales, registros de voz o identificadores similares, solo cuando tengamos una razón legal y el consentimiento o base legal requeridos.
• Comunicaciones con nosotros, tiendas, socios de cobranza, alguaciles, abogados, aseguradoras, tribunales, reguladores y proveedores de servicios.
• Datos técnicos de nuestro sitio web y sistemas, como detalles del dispositivo, registros, actividad de formularios, eventos de seguridad y registros de autenticación.

Grabaciones de sesiones y diagnóstico del navegador

BoomPay utiliza grabaciones de sesiones en su sitio web, autenticación, Garage, Boost, socios e interfaces de Sign. Las grabaciones capturan la navegación de la página, el contenido visible de la interfaz, los clics, la actividad de los formularios, los errores de la consola del navegador, los recursos fallidos, las violaciones de las políticas de seguridad y los errores de las solicitudes de red. Nuestro objetivo normal es diagnosticar problemas, mejorar la confiabilidad y hacer que la experiencia del usuario sea más fluida.

Las grabaciones de sesiones conservan literalmente la interfaz y los valores ingresados ​​en los campos del navegador. Los valores de entrada no están enmascarados ni redactados, incluidos los valores ingresados ​​en la contraseña y otros campos confidenciales. El acceso a las grabaciones está restringido y para compartir repeticiones públicas se requiere un enlace explícito que caduque.

Normalmente conservamos solo una cantidad limitada de grabaciones de sesiones recientes, por lo que la mayoría de las grabaciones se conservan por un período corto. Las grabaciones más antiguas se eliminan periódicamente. Podemos conservar una grabación por más tiempo solo cuando sea razonablemente necesario y permitido o requerido por la ley, como para investigar un incidente de seguridad, preservar evidencia, resolver una disputa o cumplir con una obligación legal.

Por qué recopilamos y utilizamos datos

Recopilamos y utilizamos datos para fines comerciales prácticos relacionados con la cuenta. Estos propósitos incluyen:

• revisar la documentación, confirmar la identidad y decidir si se puede ofrecer un plan de pago;
• configurar, brindar servicios y cobrar pagos según los términos acordados;
• confirmando los detalles del vehículo, equipo, reparación, almacenamiento, gravamen, título y liberación;
• detectar fraude, tergiversación, reclamos duplicados, liberaciones no autorizadas y uso indebido de la cuenta;
• contactar a clientes, tiendas, contactos autorizados, garantes, referencias, empleadores, propietarios, agentes y otras partes cuando sea legal y razonablemente necesario;
• apoyando el rastreo de omisiones, actividades de cobro, registro de gravámenes, ejecución de gravámenes, incautación, almacenamiento, venta, recuperación de alguaciles, reclamos legales, reclamos de seguros y respuestas regulatorias cuando estén legalmente disponibles;
• proteger personas, propiedades, sistemas, registros y derechos legales; y
• cumplir con obligaciones fiscales, contables, de auditoría, de cumplimiento, de presentación de informes y de mantenimiento de registros.

Consentimiento y registros confidenciales

Solicitamos el consentimiento de manera que se explique los propósitos principales y las consecuencias esperadas. Algunos datos, incluidos los identificadores biométricos, la identificación gubernamental, el historial de ubicaciones, los detalles del lugar de trabajo, los registros financieros y los registros de gravámenes o cobros, pueden ser confidenciales. Utilizamos el consentimiento expreso cuando la sensibilidad o la ley lo requieren.

No utilizamos registros biométricos para inferir salud, origen étnico, relaciones familiares u otros rasgos secundarios a menos que ese uso sea legal, necesario, explicado y autorizado por separado cuando sea necesario.

Una persona puede retirar su consentimiento cuando la ley lo permita. El retiro puede limitar nuestra capacidad de ofrecer o mantener un plan de pago. No puede detener los usos necesarios para cobrar una deuda existente, hacer cumplir derechos, manejar una disputa, mantener registros o cumplir con la ley.

Cuando compartimos registros

Compartimos registros solo cuando es necesario para un propósito establecido, cuando está autorizado o cuando la ley lo permite o lo exige. Los destinatarios pueden incluir talleres de reparación, procesadores de pagos, proveedores de identidad, proveedores de software, proveedores de almacenamiento, agencias de cobro, proveedores de rastreo de omisiones, registros de gravámenes, alguaciles autorizados, proveedores de remolque o almacenamiento, aseguradoras, abogados, tribunales, reguladores, autoridades policiales y compradores o financiadores de cuentas por cobrar o activos relacionados.

Seguimos siendo responsables de los datos personales manejados por los proveedores de servicios en nuestro nombre. Usamos contratos, controles de acceso y salvaguardias prácticas para limitar el uso de los registros.

Uso de cobro, gravamen y recuperación

Si una persona incumple los términos de pago acordados, podemos utilizar los registros de la cuenta para comunicarnos con la persona, comprender el incumplimiento, ofrecer una resolución, preservar los derechos y tomar medidas legales de recuperación. Cuando esté legalmente disponible, esto puede incluir rastreo de omisiones, soporte de embargos preventivos, actividad de cobro, instrucciones del alguacil, soporte de incautación o recuperación, almacenamiento, venta, pasos judiciales e informes a partes con una necesidad legal o comercial de saberlo.

Esperamos que nuestros equipos y socios sigan las reglas aplicables de Canadá y Ontario. No autorizamos el acoso, las declaraciones falsas, las amenazas ilegales, la vergüenza pública ni la divulgación innecesaria de una deuda.

Retención y salvaguardias

Mantenemos registros solo durante el tiempo razonablemente necesario para los fines de esta política, a menos que se requiera un período más largo por razones legales, impositivas, de auditoría, disputas, gravámenes, cobranzas, seguros o regulatorias. Los datos confidenciales se revisan con más cuidado y no deben conservarse simplemente porque estén disponibles.

Utilizamos medidas de seguridad administrativas, técnicas y físicas. Estos incluyen límites de acceso, controles de autenticación, revisión de proveedores, registros, almacenamiento seguro, instrucciones del personal y pasos de respuesta a incidentes. Ningún sistema está libre de riesgos, por lo que también trabajamos para detectar y responder a los problemas rápidamente.

Tus derechos de acceso y corrección

Una persona podrá solicitar acceder o corregir sus datos personales. Es posible que necesitemos confirmar la identidad antes de responder. Podemos rechazar o limitar el acceso cuando la ley lo permita, incluso cuando la divulgación revelaría los registros de otra persona, perjudicaría una investigación, afectaría el privilegio legal o interferiría con la recopilación legal o las medidas de cumplimiento.

Para realizar una solicitud, utilice el formulario de contacto o llame a BoomPay para que podamos confirmar la ruta de manejo correcta.

Verificación de documentos

Una persona puede cargar un PDF BoomPay firmado en https://sign.boompay.ca/public_pdf_verification para comprobar si fue firmado por los servidores de BoomPay y si el archivo ha sido modificado. El verificador necesita los bytes del PDF para poder validar la firma criptográfica y la integridad del documento.

Cambios

Podemos actualizar esta política de privacidad a medida que nuestros servicios, obligaciones legales o procesos cambien. La fecha de vigencia le indica cuándo comenzó esta versión. Los cambios materiales se publicarán en esta página.