Política de Privacidad

1. Información que Recopilamos

Recopilamos información que usted nos proporciona directamente cuando:

• Crea una cuenta (nombre, email, empresa)
• Configura su perfil de comercio
• Utiliza nuestros servicios de pago
• Se comunica con nuestro equipo de soporte

Información de Transacciones

Procesamos información relacionada con las transacciones de pago, incluyendo:

• Montos y fechas de transacción
• Información del método de pago (tokenizada, nunca datos completos de tarjeta)
• Estado y resultados de las transacciones
• Información del cliente final (según lo proporcione el comercio)

Información Automática

Recopilamos automáticamente cierta información cuando utiliza nuestros servicios:

• Dirección IP y ubicación geográfica aproximada
• Información del dispositivo y navegador
• Páginas visitadas y acciones realizadas
• Cookies y tecnologías similares

2. Uso de la Información

Utilizamos la información recopilada para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar notificaciones relacionadas
• Prevenir fraude y actividades ilegales
• Cumplir con obligaciones legales y regulatorias
• Proporcionar soporte al cliente
• Enviar comunicaciones sobre el servicio
• Analizar tendencias y uso del servicio

3. Compartir Información

No vendemos su información personal. Compartimos información solo en los siguientes casos:

Pasarelas de Pago

Compartimos la información necesaria con las pasarelas de pago (Stripe, Conekta, Kushki, MercadoPago) para procesar transacciones.

Proveedores de Servicios

Trabajamos con proveedores de servicios que nos ayudan a operar la plataforma (hosting, análisis, soporte). Estos proveedores tienen acceso limitado a la información necesaria para realizar sus funciones.

Obligaciones Legales

Podemos divulgar información cuando sea requerido por ley, proceso legal, o solicitudes gubernamentales válidas.

4. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Encriptación TLS en todas las comunicaciones
• Encriptación AES-256 para datos en reposo
• Tokenización de datos de tarjetas (nunca almacenamos PANs)
• Cumplimiento PCI DSS Nivel 1
• Controles de acceso y autenticación robustos
• Monitoreo continuo de seguridad

5. Retención de Datos

Conservamos su información mientras su cuenta esté activa o sea necesario para:

• Proporcionar nuestros servicios
• Cumplir con obligaciones legales y fiscales (típicamente 5-10 años para transacciones)
• Resolver disputas y hacer cumplir acuerdos

6. Sus Derechos

Según las leyes aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al procesamiento de sus datos
• Limitación: Solicitar la limitación del procesamiento

Para ejercer estos derechos, contacte a privacy@recaudo.app

7. Cookies

Utilizamos cookies y tecnologías similares para:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso del servicio
• Prevenir fraude

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

8. Transferencias Internacionales

Su información puede ser procesada en servidores ubicados fuera de su país de residencia. Implementamos salvaguardas apropiadas para proteger su información durante estas transferencias.

9. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores.

10. Cambios a esta Política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos a través del servicio o por email. El uso continuado después de los cambios constituye su aceptación de la política actualizada.

11. Contacto

Para preguntas sobre esta política o el tratamiento de sus datos:

• Email: privacy@recaudo.app
• Formulario de contacto: recaudo.app/contact

12. Responsable del Tratamiento

Recaudo
Ciudad de México, México
Email: privacy@recaudo.app

13. Datos de Plataformas de Mensajería (Meta — Messenger, Instagram, WhatsApp)

Cuando un usuario inicia una conversación con una de las empresas que utilizan Recaudo a través de Facebook Messenger, Instagram o WhatsApp, recibimos y almacenamos:

• Identificador interno de la plataforma (PSID, IGSID, número de WhatsApp)
• Nombre y foto de perfil públicos del usuario
• Contenido de los mensajes (texto, imágenes, audio enviados a la página o número de WhatsApp Business)
• Marcas temporales de envío y lectura

Finalidad: Permitir que agentes humanos de cobranza de la empresa correspondiente respondan al usuario, gestionen su caso de pago y mantengan un historial del intercambio para auditoría y resolución.

Base legal: El usuario inició la conversación con la empresa proveedora del servicio cobrado, lo cual constituye consentimiento expreso para que esa empresa lo contacte sobre su deuda u obligación pendiente. Recaudo actúa como procesador en nombre de la empresa.

Retención: Los mensajes recibidos por Messenger, Instagram o WhatsApp se conservan por un máximo de 90 días desde su recepción, salvo que formen parte de un expediente activo de cobranza, en cuyo caso se conservan hasta la resolución del caso o la prescripción legal de la deuda.

Cumplimiento: Recaudo cumple con los Términos de Plataforma de Meta y las Políticas de Desarrolladores. No vendemos, transferimos ni comercializamos datos de usuarios de Meta a terceros. Ver developers.facebook.com/terms.

Eliminación de datos: Cualquier usuario puede solicitar la eliminación de sus datos de Messenger, Instagram o WhatsApp en https://recaudo.app/data-deletion.

14. Oficial de Protección de Datos (DPO)

Para asuntos relacionados con protección de datos, ejercicio de derechos ARCO, o reportes de incidentes:

• Email: dpo@recaudo.app
• Asunto recomendado: [ARCO] / [Incidente] / [Meta Deletion]
• Tiempo de respuesta: 20 días hábiles

15. Ley Aplicable y Jurisdicción

Esta política se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México. Para usuarios de la Unión Europea, aplica adicionalmente el Reglamento General de Protección de Datos (RGPD).