CONDICIONES GENERALES APLICABLES AL SERVICIO DE INFORMACIÓN SOBRE CUENTAS DE PAGO O AGREGACIÓN BANCARIA CON MORPHEUS AIOLOS, S.L.

1. DEFINICIONES

A los efectos de lo dispuesto en estas Condiciones Generales, se entenderá por:

Usuario o Cliente Activo o Cliente final: En relación con el servicio de información sobre cuentas, persona física o jurídica titular de la/s cuenta/s sobre la/s que MORPHEUS AIOLOS, S.L. ofrece el servicio de información agregada sobre cuentas.

Multicontrato: Aquellos supuestos en los que las entidades financieras permitan a sus usuarios conectar con distintos perfiles que, a su vez, agrupan cuentas de distintos clientes.

Comercio electrónico: Es la entidad que (i) vende bienes u ofrece servicios a los usuarios a través de su página web, o bien dispone de una plataforma en la que los comercios electrónicos pueden ofertar sus bienes o servicios y los usuarios adquirirlos, y desea poner a disposición de sus clientes o usuarios la posibilidad de efectuar el pago mediante transferencia bancaria ordenada por el cliente final e iniciada a través de MORPHEUS AIOLOS, S.L., o bien (ii) desea ofrecer a sus clientes o usuarios el servicio de información sobre cuentas o agregación financiera, a través de MORPHEUS AIOLOS, S.L..

Servicio de información sobre cuentas: servicio en línea cuya finalidad consiste en facilitar información agregada sobre una o varias cuentas de pago de las que es titular el usuario del servicio de pago bien en otro proveedor de servicios de pago, bien en varios proveedores de servicios de pago.

Proveedor de servicios de pago gestor de cuenta: un proveedor de servicios de pago que facilita a un ordenante una o varias cuentas de pago y se encarga de su mantenimiento.

Operación remota de pago: operación de pago iniciada a través de internet o de un dispositivo que pueda utilizarse para la comunicación a distancia.

Credenciales de seguridad personalizadas/Claves/Contraseñas: elementos personalizados que el proveedor de servicios de pago gestor de cuenta proporciona al usuario de servicios de pago a efectos de autenticación, para acceder a los datos de su cuenta de pago y/o iniciar una operación de pago en la banca online de la página web oficial del proveedor de servicios de pago gestor de cuenta.

Autenticación: procedimiento que permita al proveedor de servicios de pago gestor de la cuenta comprobar la identidad de usuario de un servicio de pago o la validez de la utilización de determinado instrumento de pago, incluida la utilización de credenciales de seguridad personalizadas del usuario.

Consumidor: una persona física que, en los contratos de servicios de pago, actúa con fines ajenos a su actividad económica, comercial o profesional.

Microempresa: una empresa, considerando como tal tanto a las personas físicas que realizan una actividad profesional o empresarial como a las personas jurídicas, que, en la fecha de celebración del contrato de servicios de pago ocupa a menos de diez personas y cuyo volumen de negocios anual o cuyo balance general anual no supera los dos millones de euros, de conformidad con lo establecido en los artículos 1 y 2, apartados 1 y 3, del anexo de la Recomendación de la Comisión, de 6 de mayo de 2003, sobre la definición de microempresas, pequeñas y medianas empresas.

2. DATOS DEL PRESTADOR DEL SERVICIO

MORPHEUS AIOLOS SL, con CIF B-86556420, constituida en Madrid, en fecha 27 de septiembre de 2012, inscrita en el Registro Mercantil de Madrid, en el tomo 30408, folio 12, hoja número M-547305, inscripción 1ª. Está autorizada por el Banco de España para la prestación del servicio de información sobre cuentas y sujeta a la supervisión del Banco de España y del Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias. El domicilio social se encuentra en la calle San Andrés, número 8, 28004 Madrid.

3. ÁMBITO DE ACTUACIÓN DEL USUARIO

Cuando el Usuario no tenga la condición de consumidor ni de microempresa a los efectos previstos en la normativa de servicios de pago, no resultará de aplicación lo dispuesto en el Título II del Real Decreto-Ley 19/2018, de 23 de noviembre, de Servicios de Pago y otras medidas urgentes en materia financiera, así como sus disposiciones de desarrollo, de conformidad con lo previsto en el art. 28.2 del citado Real Decreto-Ley.

Asimismo, de conformidad con lo dispuesto en el artículo 34.1 del Real Decreto-Ley 19/2018, de 23 de noviembre, se excluye de manera expresa la aplicación de los artículos 35.1, 36.3, 44, 46, 48, 49, 52, 60 y 61 del referido Real Decreto-Ley.

4. OBJETO

Las presentes condiciones generales recogen la información que MORPHEUS AIOLOS, S.L., en su condición de proveedor de información sobre cuentas debe facilitar a los usuarios de servicios de pago. Asimismo, en el presente documento también se regulan los derechos y obligaciones esenciales de los usuarios de estos servicios de pago. Todo ello, de conformidad con lo previsto en el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera y su normativa de desarrollo.

5. AUTENTICACIÓN

El acceso a las cuenta de pago de los usuarios se considerará autorizado cuando el usuario haya dado su consentimiento a MORPHEUS AIOLOS, S.L. por conducto de CHECK-IT BANCARIO SL, de conformidad con los procedimientos de autenticación facilitados al usuario por parte del proveedor de servicios de pago gestor de cuenta. A falta de tal consentimiento, el acceso a la cuenta de pago se considerará no autorizado.

6. OBLIGACIONES DE MORPHEUS AIOLOS, S.L.

6.1. Obligaciones como proveedor de servicio de información sobre cuentas o agregación.

MORPHEUS AIOLOS, S.L., en su condición de proveedor de servicios de información sobre cuentas, cumplirá las siguientes obligaciones:

1. a) prestará sus servicios exclusivamente sobre la base del consentimiento explícito del usuario del servicio de pago;
2. b) garantizará que las credenciales de seguridad personalizadas del usuario de servicios de pago no sean accesibles a terceros, con excepción del usuario y del emisor de las credenciales de seguridad personalizadas, y que, cuando las transmita el proveedor de servicios de pago que preste el servicio de información sobre cuentas, la transmisión se realice a través de canales seguros y eficientes;
3. c) en cada comunicación, se identificará ante el proveedor o proveedores de servicios de pago gestores de cuenta del usuario de servicios de pago y se comunicará de manera segura con el proveedor o proveedores de servicios de pago gestores de cuenta y el usuario del servicio de pago, de conformidad con lo previsto en el Reglamento Delegado 2018/389 y a los criterios que, dentro de las disposiciones de la Autoridad Bancaria Europea que le resulten aplicables, determine el Banco de España;
4. d) accederá únicamente a la información de las cuentas de pago designadas por el usuario y las operaciones de pago correspondientes;
5. e) no solicitará datos de pago sensibles vinculados a las cuentas de pago;
6. f) no utilizará, almacenará o accederá a ningún dato, para fines distintos de la prestación del servicio de información sobre cuentas expresamente solicitado por el usuario del servicio de pago, de conformidad con las normas sobre protección de datos.

7. LIMITACIONES AL ACCESO A LAS CUENTAS DE PAGO POR PROVEEDORES DE SERVICIOS DE PAGO.

El proveedor de servicios de pago gestor de cuenta podrá denegar el acceso a una cuenta de pago a MORPHEUS AIOLOS, S.L. por razones objetivamente justificadas y debidamente documentadas en el caso de acceso no autorizado o fraudulento a la cuenta de pago por parte de MORPHEUS AIOLOS, S.L., en particular con la iniciación no autorizada o fraudulenta de una operación de pago. En tales casos, el proveedor de servicios de pago gestor de cuenta informará al usuario, de la manera convenida, de la denegación del acceso a la cuenta de pago y de los motivos para ello. Esa información será facilitada al usuario, de ser posible, antes de denegar el acceso y, a más tardar, inmediatamente después de la denegación, a menos que la comunicación de tal información ponga en peligro medidas de seguridad objetivamente justificadas o esté prohibida por otras disposiciones legales.

El proveedor de servicios de pago gestor de cuenta permitirá el acceso a la cuenta de pago una vez dejen de existir los motivos para denegar el acceso.

8. RECTIFICACIÓN DE OPERACIONES REMOTAS DE PAGO NO AUTORIZADAS

Cuando el usuario de servicios de pago tenga conocimiento de que se ha producido una operación remota de pago no autorizada deberá obtener la rectificación del proveedor de servicios de pago gestor de la cuenta, para lo cual deberá notificárselo a éste sin demora injustificada, en cuanto tenga conocimiento de la operación no autorizada que sea objeto de reclamación.

Cuando un usuario de servicios de pago niegue haber autorizado una operación de pago ya ejecutada corresponderá a MORPHEUS AIOLOS, S.L. demostrar que, dentro de su ámbito de competencia, la operación de pago fue autenticada y registrada con exactitud y no se vio afectada por un fallo técnico u otras deficiencias vinculadas al servicio de pago del que es responsable.

9. PROCEDIMIENTOS DE RECLAMACIÓN A DISPOSICIÓN DEL CLIENTE
10. i) Servicio de Atención al Cliente (SAC)

MORPHEUS AIOLOS, S.L. dispone de un Servicio de Atención al Cliente, de conformidad con las obligaciones previstas en la Orden ECO/734/2004, de 11 de marzo, sobre los Departamentos y Servicios de Atención al Cliente y el Defensor del Cliente de las Entidades Financieras, cuya finalidad es atender y resolver tanto las quejas como las reclamaciones que formulen los usuarios. Los datos de contacto del SAC son los siguientes:

MORPHEUS AIOLOS, S.L.

Servicio de Atención al Cliente

Calle San Andrés, número 8, 28004 Madrid

e-mail: sac@afterbanks.com

El procedimiento para la resolución de quejas y reclamaciones se describe en el Reglamento de funcionamiento del Servicio de Atención al Cliente, que se encuentra a disposición de éstos tanto en todas las oficinas de MORPHEUS AIOLOS, S.L., como en la página web (http://www.afterbanks.com) y del Banco de España (www.bde.es).

1. ii) Reclamación ante el Servicio de Reclamaciones del Banco de España

En el caso de que la reclamación presentada ante el Servicio de Atención del Cliente de la compañía fuese desestimada o bien hubiera transcurrido el plazo de un mes sin que el citado Servicio de Atención al Cliente hubiera contestado, el cliente podrá presentar su reclamación ante el Servicio de Reclamaciones del Banco de España:

Presencialmente, en la siguiente dirección:

Banco de España

Servicio de Reclamaciones

C/ Alcalá 48, 28014 Madrid

Telemáticamente, en el siguiente enlace:

https://app.bde.es/psr_www/faces/psr_wwwias/jsp/op/InicioSesion/PantallaAsistenteForm.jsp

10. PREVENCIÓN DEL BLANQUEO DE CAPITALES Y DE LA FINANCIACIÓN DEL TERRORISMO

El usuario se obliga a (i) facilitar al comercio electrónico, para que a su vez ponga a disposición de MORPHEUS AIOLOS, S.L., la información y la documentación que, en su caso, MORPHEUS AIOLOS, S.L. requiera en aplicación de las medidas de diligencia debida y de control interno exigidas a MORPHEUS AIOLOS, S.L. por la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo; y (ii) a informar a MORPHEUS AIOLOS, S.L., a través del comercio electrónico, de cualquier variación que afecte a la información y documentación facilitada con anterioridad a MORPHEUS AIOLOS, S.L. en cumplimiento de lo establecido en estas condiciones generales, aportando la documentación actualizada.

11. PRECIO

El servicio de información sobre cuentas prestado por MORPHEUS AIOLOS, S.L. tendrá carácter gratuito para el usuario, correspondiendo al comercio electrónico el pago del precio en los términos convenidos con MORPHEUS AIOLOS, S.L.

12. GARANTÍAS DE MORPHEUS AIOLOS, S.L.

12.1. Seguridad

MORPHEUS AIOLOS, S.L. garantiza que la prestación del servicio se realizará con los mecanismos de seguridad que aseguran el cifrado de las claves facilitadas y que garantiza la imposibilidad de uso fraudulento de las mismas.

12.2. Información estructurada y normalizada

MORPHEUS AIOLOS, S.L. garantiza que proporcionará la información financiera y no financiera al usuario de una forma estructurada y normalizada. Por “estructurada” se entiende que la información está bajo un contenedor fácilmente tratable de forma electrónica (JSON o XML). Por “normalizada” se entiende que la información de diferentes entidades se presenta exactamente con el mismo formato y que, además, este formato está normalizado de acuerdo a los estándares del tipo de dato que se trate.

13. PROTECCIÓN DE DATOS PERSONALES

En aplicación de lo dispuesto en la Ley Orgánica 3/2018, de 5 de diciembre, de protección de Datos Personales y Garantías Digitales:

Se informa al usuario final, que los datos contenidos en las presentes condiciones, así como, los generados por la prestación del servicio, serán incorporados a un fichero cuyo Responsable de Tratamiento es MORPHEUS AIOLOS, S.L..

Conforme a la legitimación, MORPHEUS AIOLOS, S.L. dispone que para desarrollar la actividad de tratamiento descrita y prestar sus servicios a Check-it, es necesario el consentimiento libre, específico, informado e inequívoco del usuario para la recogida de sus datos personales, que se tendrá por supuesto con la clara acción afirmativa de aceptación de estas condiciones.

Asimismo, el usuario tiene pleno derecho a retirar el consentimiento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

El plazo durante el cual se conservarán los datos personales será el necesario para la prestación del servicio a Check-it.

Respecto de los datos personales a los que MORPHEUS AIOLOS, S.L. tenga acceso como consecuencia de la prestación del servicio, se entenderán facilitados de forma voluntaria por el usuario final, y sólo serán utilizados con la finalidad de prestar aquél, siguiendo en todo momento las instrucciones del usuario final, comprometiéndose MORPHEUS AIOLOS, S.L. a no aplicarlos ni utilizarlos para finalidad distinta de la pactada y a no comunicarlos a otras personas, así como a destruir los soportes y/o documentos donde se contengan dichos datos al finalizar el presente contrato, salvaguardando en todo caso las pruebas necesarios respecto a las actuaciones realizadas.

El usuario final tiene la posibilidad de ejercitar los derechos de acceso, rectificación, cancelación y oposición, en relación con sus datos personales, dirigiendo un escrito a la dirección Calle San Andrés 8, local, Madrid (28004) o bien,  remitiendo un correo electrónico a la dirección gdpr@afterbanks.com, con el asunto “datos personales”. Igualmente, tiene derecho a reclamar ante la Autoridad de Control.

14. NORMATIVA APLICABLE

La prestación del servicio de información sobre cuentas al usuario por parte de MORPHEUS AIOLOS, S.L. se regirá por las condiciones establecidas en las presentes condiciones generales y en lo no previsto en ellas, por las normas contenidas en el Real Decreto-Ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, su normativa de desarrollo, y por las demás disposiciones normativas españolas que resulten aplicables.