Skip to content
Saltar al contenido
SU PRIVACIDAD IMPORTA

Política de Privacidad

Creemos en la transparencia sobre cómo recopilamos, usamos y protegemos su información personal.

Última actualización:

Privacidad de un vistazo

Nuestros compromisos

  • Somos transparentes sobre qué datos recopilamos y por qué
  • Usted tiene control sobre su información personal
  • Usamos medidas de seguridad estándar de la industria
  • Cumplimos con el RGPD, la CCPA y leyes de privacidad aplicables

Sus derechos

  • Solicitar acceso a sus datos personales
  • Corregir información inexacta
  • Solicitar la eliminación de sus datos
  • Exportar sus datos en un formato portable

Importante: Este es un resumen. Por favor, lea la política completa a continuación para conocer todos los detalles.

Política de Privacidad

1. Información que recopilamos

Recopilamos información que usted proporciona directamente (detalles de cuenta, información comercial), información recopilada automáticamente (datos de uso, información del dispositivo) e información de terceros (procesadores de pagos, servicios de verificación de identidad).

Tipos de información que recopilamos:

  • Información de cuenta y negocio (nombre, correo electrónico, detalles de la empresa)
  • Datos de pago y transacciones (detalles de factura, métodos de pago)
  • Datos de uso (cómo interactúa con nuestra plataforma)
  • Información del dispositivo (dirección IP, tipo de navegador, sistema operativo)
  • Datos de prevención de fraude (puntuaciones de riesgo de pago, resultados de autenticación, direcciones IP asociadas con intentos de pago, patrones de velocidad)
  • Comunicaciones (mensajes de soporte, comentarios)

2. Cómo usamos su información

Usamos su información para proporcionar y mejorar nuestros servicios, procesar pagos, comunicarnos con usted, garantizar la seguridad, prevenir fraudes y cumplir con obligaciones legales. No vendemos su información personal a terceros.

Usos principales:

  • Procesar pagos y proporcionar servicios de facturación
  • Mantener, mejorar y asegurar nuestra plataforma
  • Proporcionar soporte al cliente y responder a consultas
  • Enviar actualizaciones importantes del servicio y comunicaciones
  • Prevenir fraudes, abusos y garantizar la seguridad de la plataforma mediante puntuación de riesgo, monitorización de velocidad, seguimiento de IP y autenticación 3D Secure

3. Compartir información

Compartimos su información solo según sea necesario para proporcionar servicios o cumplir con obligaciones legales. No vendemos información personal.

Podemos compartir información con:

  • Procesadores de pagos (Stripe) e instituciones financieras para procesar transacciones
  • Proveedores de servicios que asisten nuestras operaciones (correo electrónico, SMS, hosting)
  • Autoridades cuando lo requiera la ley aplicable o proceso legal
  • Asesores profesionales (abogados, contables) para propósitos comerciales

4. Proveedores de servicios e IA

Utilizamos los siguientes proveedores de servicios para operar Paganki. Cada uno recibe solo los datos que necesita para su tarea y los trata en nuestro nombre o como proveedor de pagos independiente.

Proveedores que utilizamos:

  • Stripe: pagos con tarjeta y transferencias bancarias, liquidaciones y detección de fraude (Stripe Radar)
  • PayPal: pagos, cuando un negocio activa PayPal como forma de pago
  • Clerk: inicio de sesión y autenticación de cuentas para usuarios de negocios
  • Resend o SendGrid: envío de correos, como facturas, recordatorios, recibos y códigos de acceso
  • Twilio: envío de SMS y mensajes de WhatsApp, cuando un negocio usa esos canales
  • Sentry: monitorización de errores para detectar y corregir problemas (consulte Monitorización de errores más abajo)
  • Google: Analytics y Ads, solo después de que dé su consentimiento de cookies (consulte Cookies y seguimiento)
  • OpenAI y Anthropic: redacción con IA. Cuando usa una función de IA, el texto que introduce (por ejemplo, la descripción de un trabajo o los datos de un presupuesto) y los datos del negocio relacionados se envían al proveedor de IA para redactar presupuestos, correos y condiciones de garantía.
  • IPQualityScore: comprobaciones de reputación de IP en los intentos de pago para detectar fraude, cuando están activadas. Recibe la dirección IP del pagador
  • Amazon Web Services: alojamiento y almacenamiento de archivos

Importante: Las funciones de IA solo se ejecutan cuando las usa. Revise cada borrador de IA antes de enviarlo y evite introducir información que no quiera que trate un proveedor de IA.

5. Monitorización de errores

Usamos Sentry, como encargado del tratamiento, para encontrar y corregir errores. Antes de que acepte las cookies de analítica —y siempre en las páginas de pago y del portal del cliente— su navegador solo envía a Sentry informes de errores, nunca trazas de rendimiento ni reproducción de sesiones. Nuestros servidores también envían a Sentry informes de errores y tiempos de rendimiento de una muestra (10 %) de las solicitudes que atienden, incluidas las de esas páginas. Ninguno incluye su dirección IP, cookies, identidad de usuario ni el cuerpo de las solicitudes.

Un informe de error contiene:

  • El error y su traza de pila
  • Su navegador, sistema operativo y dispositivo (a partir del agente de usuario)
  • La URL de la página y la de referencia, con los tokens de los enlaces de pago y los valores de consulta que parecen secretos ocultados
  • La versión de la aplicación
  • Rastro de eventos: mensajes de la consola, selectores de los elementos en los que hizo clic, navegaciones y URL de las solicitudes con su código de estado

Importante: Solo si acepta las cookies de analítica, Sentry recibe además trazas de rendimiento del 10% de las cargas de página (tiempos y métricas web vitals) y la reproducción de sesiones. La reproducción oculta todo el texto y los campos, y bloquea los contenidos multimedia; graba el 10% de las sesiones y, en las demás, conserva un breve búfer que solo se envía si se produce un error. La reproducción nunca se ejecuta en las páginas de pago ni del portal de clientes, y se detiene cuando retira el consentimiento.

6. Datos de prevención de fraude

Para proteger a todas las partes en nuestra plataforma, recopilamos, procesamos y retenemos datos específicos con fines de prevención de fraude. Estos datos se procesan bajo nuestro interés legítimo en prevenir el fraude y mantener la seguridad de la plataforma.

Datos relacionados con fraude que recopilamos y procesamos:

  • Direcciones IP asociadas con intentos de pago, incluyendo la IP del primer acceso y cambios posteriores
  • Puntuaciones de riesgo de pago y evaluaciones de fraude de Stripe Radar (nivel de riesgo, puntuación de riesgo, estado de red, tipo de resultado)
  • Datos de velocidad de pago, incluyendo recuentos de intentos fallidos por dirección IP y por enlace de pago
  • Resultados de autenticación 3D Secure y estado de finalización del desafío
  • Registros de suspensión de cuentas, incluyendo motivo, fecha y administrador que inició la acción
  • Indicadores de transacciones de alto valor y datos contextuales asociados

Importante: Los registros de intentos de pago fallidos o cancelados, incluida la dirección IP utilizada, se eliminan a los 30 días, y las sesiones del portal del cliente 24 horas después de caducar. Las evaluaciones de riesgo y los datos de los pagos completados se conservan con el registro de la transacción, y los registros de suspensión de cuentas con la cuenta (consulte Almacenamiento y retención de datos). Las solicitudes de eliminación conforme al RGPD/CCPA pueden verse limitadas cuando la conservación sea necesaria para prevenir el fraude o cumplir obligaciones legales.

7. Almacenamiento y retención de datos

Almacenamos su información mientras sea necesario para proporcionar servicios, cumplir con obligaciones legales y resolver disputas. Cuando solicite la eliminación, eliminamos o anonimizamos su información personal, sujeto a requisitos legales de retención.

Períodos de retención:

  • Datos de la cuenta: mientras exista su cuenta. No se elimina nada automáticamente; escriba a [email protected] para que eliminemos o anonimicemos su cuenta y sus datos personales
  • Registros de transacciones: 7 años para cumplimiento regulatorio
  • Comunicaciones de soporte: 3 años
  • Registros de seguridad y actividad: mientras exista su cuenta, para la prevención del fraude

8. Sus derechos de privacidad

Tiene derechos con respecto a su información personal bajo las leyes de privacidad aplicables (RGPD, CCPA, etc.). Para ejercer estos derechos, contáctenos en [email protected].

Sus derechos incluyen:

  • Acceso: solicitar una copia de su información personal
  • Corrección: actualizar o corregir información inexacta
  • Eliminación: solicitar la eliminación de su información personal
  • Portabilidad: exportar sus datos en un formato legible por máquina
  • Oposición: oponerse a ciertos tipos de tratamiento de datos

Importante: Algunos derechos pueden estar limitados por requisitos legales o necesidades comerciales legítimas como la prevención de fraudes. Responderemos a las solicitudes dentro de los plazos legalmente requeridos.

9. Seguridad de datos

Implementamos medidas técnicas y organizativas estándar de la industria para proteger su información personal, incluyendo cifrado, controles de acceso, evaluaciones de seguridad regulares y formación de empleados. Sin embargo, ningún sistema es 100% seguro.

Las medidas de seguridad incluyen:

  • Cifrado de los datos en tránsito (TLS/SSL) y en reposo
  • Autenticación multifactor y controles de acceso basados en roles con sistema de permisos de 7 niveles
  • Autenticación 3D Secure (3DS/SCA) para pagos con tarjeta para verificar la identidad del titular
  • Aprendizaje automático de Stripe Radar para detección de fraude en tiempo real y puntuación de riesgo
  • Limitación de velocidad y controles de frecuencia para prevenir pruebas de tarjetas y ataques de fuerza bruta
  • Códigos de verificación OTP hasheados con SHA-256 antes de su almacenamiento
  • Procedimientos de respuesta a incidentes y protocolos de notificación de violaciones

10. Cookies y seguimiento

Usamos cookies y tecnologías similares para operar la plataforma, entender cómo se utiliza y medir nuestra publicidad. Salvo las cookies estrictamente necesarias, solo instalamos cookies después de que usted dé su consentimiento. En su primera visita, las cookies de analítica y marketing están desactivadas de forma predeterminada hasta que las acepte en nuestro banner de cookies.

Usamos Google Analytics y Google Ads, cargados mediante el Modo de Consentimiento de Google (Consent Mode). Hasta que otorgue su consentimiento, estos servicios no almacenan cookies de analítica ni de publicidad y reciben únicamente señales limitadas y sin cookies. Puede aceptar todas las cookies, rechazar las no esenciales o elegir categorías específicas. Si acepta las cookies de marketing y después se registra o se suscribe, la etiqueta de Google también envía a Google una versión cifrada de forma irreversible (hash SHA-256) del correo electrónico de su cuenta, para que Google Ads pueda relacionar el registro con el anuncio en el que hizo clic («conversiones mejoradas»). No se envía su dirección de correo en texto claro.

Categorías de cookies que usamos:

  • Cookies estrictamente necesarias: requeridas para funciones esenciales como el inicio de sesión y los pagos; no se pueden desactivar.
  • Cookies de analítica: nos ayudan a entender cómo se usa el sitio para poder mejorarlo (desactivadas hasta que dé su consentimiento).
  • Cookies de marketing: se usan para medir campañas publicitarias y mostrar anuncios relevantes (desactivadas hasta que dé su consentimiento).

Importante: Para revisar, cambiar o retirar su consentimiento en cualquier momento, seleccione "Preferencias de cookies" en el pie de página del sitio web.

11. Transferencias internacionales de datos

Su información puede ser procesada en los Estados Unidos y otros países donde operan nuestros proveedores de servicios. Usamos cláusulas contractuales tipo y otras salvaguardas para proteger su información cuando se transfiere internacionalmente.

Salvaguardas de transferencia:

  • Cláusulas contractuales tipo (CCT) para transferencias internacionales
  • Decisiones de adecuación cuando estén disponibles
  • Medidas de seguridad consistentes con esta política

12. Actualizaciones de la política

Podemos actualizar esta política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios sustanciales serán comunicados por correo electrónico o notificación en la plataforma. La fecha 'Última actualización' indica cuándo se revisó la política más recientemente.

Proceso de actualización:

  • Notificación por correo electrónico para cambios sustanciales
  • Aviso de 30 días para cambios que requieran nuevo consentimiento
  • El uso continuo después de actualizaciones constituye aceptación

13. Contáctenos

Para preguntas sobre privacidad, ejercer sus derechos o informarnos de cualquier inquietud sobre privacidad, contáctenos en [email protected] o [email protected] (delegado de protección de datos).

Métodos de contacto:

  • Correo electrónico: [email protected]
  • Delegado de protección de datos: [email protected]
  • Puede exportar las listas de facturas, clientes y pagos desde su panel; para cualquier otra solicitud, escríbanos

¿Preguntas sobre privacidad?

Estamos aquí para ayudar con cualquier pregunta o inquietud relacionada con la privacidad

Equipo de privacidad

[email protected]

Delegado de protección de datos

[email protected]
Contacto generalTérminos de Servicio