POLÍTICAS DE PRIVACIDAD DE ECONSTAR S.A. (“PREX”)

Julio de 2025

Definiciones:

1. Usuario/Titular de los datos personales: aquella persona que haga uso del Servicio, titular de los Datos Personales de acuerdo con lo establecido en la presente Política.
2. Responsable de los datos personales/PREX: Econstar S.A., con RUT número 217425080010, con domicilio en Tomás de Tezanos 1263, ciudad de Montevideo, República Oriental del Uruguay.
3. Servicio: se refiere a la apertura de cuenta virtual de dinero electrónico y emisión de tarjeta prepaga en favor del Usuario.
4. IEDE: Institución Emisora de Dinero Electrónico autorizada por el Banco Central del Uruguay.
5. Plataforma: ámbito tecnológico en el que Prex presta el Servicio.
6. Datos Personales: refiere a cualquier información relativa a una persona humana identificada o identificable.
7. Tratamiento de datos personales: implica la obtención, uso, divulgación o almacenamiento de datos personales en virtud de las finalidades descritas en la presente Política.
8. Ley de protección de datos personales de Uruguay: se refiere a la Ley 18.331 y decretos reglamentarios y/o modificatorios, la cual establece el marco regulatorio aplicable en materia de protección de datos personales.
9. PrexID: código alfanumérico que identifica al Usuario dentro de la Plataforma y se utiliza para realizar diversas transacciones entre Usuarios.

Las presentes Políticas de Privacidad (en adelante, la “Política”) se encarga de detallar la recolección de datos personales, sus clases y finalidad que Prex adoptará en razón de la prestación de la prestación del Servicio.
De este modo, se describirán los tipos de datos personales (los “Datos Personales”) que Prex recolecta y trata a los efectos de brindar el Servicio. La Política de Privacidad también detalla cómo tratará Prex los Datos Personales de los Usuarios, las finalidades de su uso, el período de tiempo que los conserva, cómo se comparten y los derechos que asisten al titular de los Datos Personales con respecto a los mismos. Esta Política aplica a toda la información que usted nos proporcione, y a la que obtengamos de usted de conformidad con esta Política, a través de la Plataforma, las páginas de redes sociales y cualesquiera otras páginas o Plataformas web asociados al uso y a la promoción de nuestros productos y servicios y cualesquiera otras fuentes mencionadas en la presente.
El Usuario manifiesta que proporciona información de manera libre, expresa e informada. por tal motivo el usuario se compromete a leer la presente política de privacidad para informarse de los derechos que le asisten.
Prex no revelará la información provista a ninguna organización externa, a menos que previamente posea la autorización del Usuario y/o le sea requerida por ley o por resolución de autoridad competente.
Prex tratará los datos personales proporcionados por los usuarios, únicamente con la finalidad y en la modalidad detallada en esta Política de Privacidad y en un todo de acuerdo con la normativa de la República Oriental del Uruguay en materia de Protección de Datos Personales, en particular a la Ley No. 18.331 y los decretos No. 664/008 de 22-12-008, 414/009 y sus modificaciones.
Al aceptar compartir sus datos, el usuario da fe de que ha leído, entendido, y acepta la presente política. si el usuario no está de acuerdo con los términos de esta política, no debe utilizar los servicios.

1. Marco legal
   Econstar S.A. es una sociedad anónima debidamente constituida de acuerdo con las leyes de la República Oriental del Uruguay que actúa como institución emisora de dinero electrónico aprobada, regulada y supervisada por el Banco Central del Uruguay. Dentro de su objeto principal se encuentran las actividades de emisión de dinero electrónico y emisión de tarjetas prepagas.
   Al aceptar esta Política, el Usuario manifiesta haberla leído, entendido y brinda su consentimiento expreso, libre e informado al respecto. En dicho sentido, se aclara que toda la operatoria relacionada al Servicio es perfeccionada entre el Usuario y Prex

2. Necesidad de haberse registrado como usuario de Prex
   A los fines de hacer uso del Servicio, el Usuario deberá haberse registrado como tal ante Prex, y contar con una cuenta a su nombre y bajo su titularidad. Esta obligación se considera requisito excluyente para poder hacer uso del Servicio y aceptar la presente Política. La cuenta del Usuario deberá encontrarse activa al momento de hacer uso del Servicio. La Plataforma, que cumple con las medidas de seguridad requeridas para el tratamiento de Datos Personales, será el canal de comunicación entre los Usuarios y Prex para gestionar cualquier consulta o requerimiento. Sin perjuicio de lo expuesto, Prex podrá habilitar otras modalidades diferentes a la mencionada precedentemente para la comunicación y gestión del Servicio.

3. Consentimiento del Usuario
   EL USUARIO, EN SU CARÁCTER DE TITULAR DE LA INFORMACIÓN PERSONAL, PRESTA SU CONSENTIMIENTO LIBRE, EXPRESO, ESPECÍFICO, INDIVIDUALIZADO E INFORMADO PARA LA RECOLECCIÓN Y TRATAMIENTO DE SU INFORMACIÓN PERSONAL CON EL ALCANCE Y EN LOS TÉRMINOS ESTABLECIDOS EN LA PRESENTE POLÍTICA, CONSTITUYENDO CON SU CONSENTIMIENTO UN ACUERDO LEGAL, VÁLIDO Y VINCULANTE, ENTRE EL USUARIO Y PREX.
   Su acceso al Servicio, su registración en la Plataforma y la contratación y uso de los Servicios implica que usted presta su consentimiento expreso, libre e informado para la inclusión, uso y tratamiento de sus datos personales por parte de Prex. Asimismo, tal consentimiento podrá ser requerido para determinados fines de forma expresa realizando “click” en el checkbox que indica “ACEPTO COMPARTIR MIS DATOS”. La falta de comunicación formal del desacuerdo con los términos establecidos en la presente Política, implicarán el expreso consentimiento del Usuario a la extensión, modalidad y pautas fijadas en la presente Política.

4. Recopilación y Uso
   Al hacer uso del Servicio, Prex recopilará diferentes tipos de datos, incluyendo los de carácter personal, con diversos fines para prestar, mejorar, proteger y mejorar nuestros Servicios. Al aceptar la presente Política de Privacidad, el Usuario acepta la recopilación y el uso de la información proporcionada en acuerdo con esta Política.
   El Usuario da su consentimiento expreso, libre e informado para Prex recolecte los siguientes datos personales, a los fines de darle tratamiento para la provisión del Servicio:

   1. Nombre, cédula de identidad y RUT;
   2. Edad, sexo, domicilio, nacionalidad, correo electrónico, teléfono, ocupación u otros datos personales;
   3. Datos biométricos: características faciales para validar la identidad del usuario;
   4. Otra información proporcionada por el usuario durante el registro a la Plataforma y/o entregados en forma voluntaria para mejorar su experiencia de usuario en la misma;
   5. Información del dispositivo electrónico desde el cual se conecta un Usuario;
   6. Datos de transacciones y operaciones relacionadas con el uso de la Plataforma. Fuentes Públicas o por medio de Terceros autorizados y/o contratados por Prex;
   7. Información obtenida a partir del monitoreo de prevención de fraudes a través de plataformas propias o de terceros contratados por Prex;
   8. Datos obtenidos a través de validaciones biométricas o de reconocimiento facial para validar la identidad de un usuario;
   9. Datos de riesgo crediticio o financiero para evaluar la contratación de un determinado producto;
   10. PrexID.

5. Tratamiento de los datos personales y finalidades
   La información detallada en el acápite precedente será recopilada en forma directa por Prex al momento en que acepte compartir sus datos a Prex y acepte las presentes Políticas de Privacidad. Esta información es necesaria a fin de poder identificarlo como Usuario y a fin de utilizar los Servicios para el fin que fueron diseñados.
   Prex no asume ninguna responsabilidad derivada del uso incorrecto de la información facilitada a través de la Plataforma. Asimismo, y con los límites legales, no asume ninguna responsabilidad por la falta de exactitud, integridad o actualización de los datos o informaciones que sean introducidos en la Plataforma.
   La información brindada por el Usuario será utilizada para su identificación, autenticación, administración y gestión comercial. Con estos datos, se validará que cumple con los requisitos correspondientes para poder hacer uso del Servicio. Los Datos Personales recolectados serán recolectados para las siguientes finalidades:

   1. uso del Servicio por parte del Usuario;
   2. verificar la veracidad de la identidad del Usuario;
   3. comunicaciones con el Usuario;
   4. para mejorar la provisión del Servicio;
   5. para cumplir con requerimientos legales;
   6. para confirmar la identificación del Usuario;
   7. a los fines de cumplir con la normativa aplicable en materia de protección de datos personales;
   8. a los fines de cumplir con la normativa aplicable en materia de Lavado de Activos y Financiamiento del Terrorismo;
   9. para detectar y prevenir fraudes, delitos o abusos a los fines de proteger a los Usuarios;
   10. a los fines de notificar al Usuario con respecto a cambios en el Servicio;
   11. para contactarlo con newsletters, materiales de marketing o promocionales, y o cualquier otro tipo de prestación relevante para su operación. Puede optar por no recibir todas estas comunicaciones tanto al momento de haber creado su cuenta como una vez creada, haciendo click en el enlace que permite la cancelación de la suscripción; XII.para una satisfactoria provisión de la asistencia que pudieran requerir, así como con el objeto de contactarlos y/o identificarlos;
   12. Para resolver disputas entre Usuarios o resolver problemas técnicos;
   En caso de utilizar la información personal del Usuario para un propósito distinto a los mencionados, se procederá a actualizar esta Política y se explicarán los motivos del requerimiento. Para ello será necesario contar con el consentimiento del Usuario.

6. Integraciones con terceros
   En el supuesto caso de que se ofrecieran servicios provistos por terceras empresas, de forma embebida, en la Plataforma, Prex llevará a cabo todas las medidas necesarias que indica la legislación vigente en materia de protección de datos personales.

7. Información compartida con terceros
   Los Datos Personales recabados por Prex podrán revelarse a terceros únicamente de acuerdo con lo descrito en la presente Política. Los datos personales recolectados por Prex podrán ser comunicados a filiales y entidades asociadas para los fines anteriormente descritos.
   Asimismo, Prex podrá compartir Datos Personales de Usuarios con proveedores externos vinculados con Prex, que contribuyan al cumplimiento de la actividad de Prex y la prestación del Servicio y/o servicios de marketing. Para tal fin, Prex implementar cláusulas contractuales que prevean la confidencialidad y debido resguardo de los datos personales.
   Los datos personales también pueden ser compartidos con organismos públicos, tribunales, reguladores y otras autoridades administrativas, cuando Prex lo considere necesario para cumplir con una obligación legal o regulatoria.
   Por último, el Usuario acepta que Prex podrá compartir información en el supuesto caso de venta de la compañía o de una parte sustancial de los activos y negocios de Prex. También podrán compartirse datos personales por motivos de auditoría, cumplimiento y gobernanza empresarial de Prex.
   En todos los casos Prex solicitará de terceros el cumplimiento de una obligación de confidencialidad respecto de la información personal a la que accedan por los motivos arriba mencionados, suscribiéndose los acuerdos correspondientes conforme la legislación aplicable.
   En ningún caso Prex compartirá datos con terceros con motivos o finalidades diferentes a las planteadas en la presente Política. Prex no comercializará los Datos Personales de los Usuarios.

8. Derechos de los Usuarios
   El Usuario tendrá la facultad de ejercer sus derechos contactando a Prex de forma rápida y sencilla enviando un correo electrónico a cumplimiento@prexcard.com. Prex procederá a realizar la rectificación, actualización, inclusión o supresión, mediante las operaciones necesarias a tal fin en un plazo máximo de cinco días hábiles de recibida la solicitud por el titular del dato o, en su caso, informar de las razones por las que estime no corresponde.
   Los Usuarios tienen los siguientes derechos:

   1. Derecho de acceso: derecho a solicitar y obtener información sobre qué datos personales son procesados y almacenados por Prex. Asimismo, el Usuario podrá, a través de la Plataforma, acceder a los datos proporcionados para el registro.
   2. Derecho de rectificación, actualización o inclusión: derecho a solicitar a Prex que actualice, incluya o rectifique los datos personales cuando sean inexactos o estén desactualizados.
   3. Derecho de supresión: el Usuario que desee cerrar su cuenta también tendrá derecho a que los datos proporcionados sean eliminados y hacer ejercicio del “derecho a ser olvidado”. Prex procederá a realizar la requerida supresión, mediante las operaciones necesarias a tal fin en un plazo máximo de cinco días hábiles de recibida la solicitud por el titular del dato o, en su caso, informar de las razones por las que estime no corresponde. Se hace saber que, sin perjuicio de este requerimiento del Usuario, Prex deberá conservar los datos personales del Usuario por el plazo de diez (10) años exigido para cumplir con lo exigido la normativa aplicable.
   4. Derecho de oposición: el Usuario tendrá derecho a oponerse al tratamiento de sus datos, o frente a una finalidad específica, cuando no haya prestado consentimiento y/o su tratamiento no sea legítimo o no esté justificado de acuerdo con la normativa vigente.
   5. Derecho de información: derecho del titular de datos a solicitar y obtener del responsable, una copia de sus datos personales en un formato electrónico estructurado, genérico y de uso común.
   Se hace saber que, para cualquier cambio que el Usuario desee realizar respecto a la información provista en su cuenta de la Plataforma, deberá directamente comunicarse con los medios de contacto provistos en la Plataforma y debidamente descritos en la presente política de privacidad.

9. Transferencia internacional de datos personales
   Prex hace saber al Usuario que el Servicio que brinda requiere el soporte tecnológico de ciertos proveedores, como pueden ser servidores y/o servicios en la nube, que serán provistos por terceros. Para ello, Prex adoptará las mejores prácticas tendientes al resguardo y protección de los Datos Personales del Usuario, mediante cláusulas contractuales que así lo indiquen.
   Prex podrá transferir los datos personales de los Usuarios que se recopilen a países distintos a aquellos en los que la información se hubiera recopilado originalmente. Estos países podrían no tener las mismas leyes de protección de datos que el país en el que el Usuario inicialmente brindó la información. Cuando se transfieren tales datos personales a otros países, Prex toma las medidas diseñadas para garantizar que la transferencia se realice de acuerdo con la ley aplicable.
   Atento a lo mencionado, el Usuario expresamente entiende y acepta que sus Datos Personales pueden ser compartidos o transferidos fuera de su país de residencia para su procesamiento y en virtud de las finalidades descriptas en la presente Política.
   Adicionalmente, mediante la aceptación de la presente política, el Usuario autoriza expresamente que sus datos personales también puedan alojarse y ser tratados en servidores de “Amazon Web Services” ubicados en los Estados Unidos de América.

10. Seguridad de los datos personales
    La información personal del Usuario se almacenará en las bases de datos de Prex o en bases de datos que mantengan nuestros proveedores de servicios. Prex implementa y mantiene todas las medidas de control y prevención necesarias para mantener la seguridad de la información personal suministrada, implementando las medidas técnicas y tecnológicas internas necesarias para garantizar la debida seguridad y confidencialidad de los datos suministrados por los usuarios y tratando por todos los medios de evitar el acceso no autorizado a los mismos. A tal fin, Prex podrá tomar la medida de cifrar datos personales y demás medidas capaces de garantizar la confidencialidad, integridad, disponibilidad y servicios de tratamiento.
    Sin embargo, Prex no garantiza ni será responsable por violaciones o vulneraciones sufridas, que excedan las medidas de seguridad y controles implementados, cuando estos sean razonables, idóneos y adecuados.
    Prex ha implementado todas las medidas de seguridad necesarias para evitar que terceros no autorizados accedan a los datos. Ello incluye las medidas de seguridad físicas y el acceso sólo de empleados o subcontratistas que necesiten acceder a los datos por razones laborales, los cuales estarán sujetos a cláusulas de confidencialidad y obligaciones de secreto profesional, contemplado en el art. 302 del Código Penal.

11. Plazo de conservación
    Prex únicamente conservará los Datos Personales durante el plazo necesario para cumplir con el propósito para el que se ha recopilado, para cumplir con requisitos reglamentarios o legales, o durante el periodo de prescripción legal de posibles responsabilidades legales o contractuales.
    Una vez concluido el lapso, los datos serán eliminados o anonimizados de manera tal que no pueda ser individualizada ninguna persona, según lo permita la normativa de cada país.
    No obstante ello, la normativa aplicable exige a Prex que conserve los datos personales de los Usuarios por el plazo de diez (10) años.

12. Requerimiento por parte de autoridad competente y cumplimiento normativo
    En caso de ser solicitado por autoridad judicial u órgano competente, nos veremos obligados a proporcionar los datos que procesamos a los fines de que se puedan llevar a cabo las investigaciones judiciales o criminales para las que se lo solicite.
    Asimismo, Prex puede verse obligado a compartir datos personales por razones de cumplimiento normativo.

13. Modificación de la Política
    Prex se reserva el derecho a modificar esta Política en cualquier momento y con efecto inmediato. Ante tal modificación, el Usuario será notificado. El Usuario acepta que el uso del Servicio con posterioridad a la notificación constituye aceptación íntegra de los nuevos términos de la Política.
    La fecha de vigencia se indica al inicio de la misma. Por lo tanto, es responsabilidad del Usuario revisar periódicamente la misma para estar informado sobre su versión más actualizada. Para ser siempre coherente con la dinámica de uso de nuestros productos y servicios, actualizaremos la política de privacidad con el tiempo necesario para ser aceptada. Es responsabilidad del Usuario leer de manera fehaciente las Políticas a los fines de decidir su aceptación.
    Si el Usuario no está de acuerdo con los cambios implementados, deberá solicitar su baja y abstenerse al uso del Servicio. Si el Usuario no efectúa esta cancelación o continúa utilizando la Plataforma, se considerará que ha aceptado la nueva Política

14. Ley aplicable y jurisdicción
    Los presentes Términos y Condiciones se regirán por las leyes de la República Oriental del Uruguay, sin perjuicio de aquellas normas de orden público que resulten aplicables.
    Prex y el Usuario acuerdan de manera irrevocable someter cualquier disputa o reclamo derivado del uso del Servicio, o de la aplicación, interpretación, validez y/o alcance de la presente Política a la jurisdicción no exclusiva de los tribunales ordinarios de la Ciudad de Montevideo, República Oriental del Uruguay dejando a salvo cualquier derecho del consumidor a iniciar reclamos contra Prex en la jurisdicción que resulte competente y bajo la ley aplicable de acuerdo con su domicilio.

15. Notificaciones e información de contacto
    El responsable de la base de datos es Econstar S.A., pudiéndose ejercer los derechos indicados en el apartado octavo, dirigiéndose telefónicamente al 26237680 o al email cumplimiento@prexcard.com. También podrá remitir el usuario, en la misma forma, las quejas o sugerencias que entienda oportunas.