Política de Privacidade

1. Información que Recopilamos

Recopilamos información que usted nos proporciona directamente cuando:

• Crea una cuenta (nombre, email, empresa)
• Configura su perfil de comercio
• Utiliza nuestros servicios de pago
• Se comunica con nuestro equipo de soporte

Información de Transacciones

Procesamos información relacionada con las transacciones de pago, incluyendo:

• Montos y fechas de transacción
• Información del método de pago (tokenizada, nunca datos completos de tarjeta)
• Estado y resultados de las transacciones
• Información del cliente final (según lo proporcione el comercio)

Información Automática

Recopilamos automáticamente cierta información cuando utiliza nuestros servicios:

• Dirección IP y ubicación geográfica aproximada
• Información del dispositivo y navegador
• Páginas visitadas y acciones realizadas
• Cookies y tecnologías similares

2. Uso de la Información

Utilizamos la información recopilada para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar notificaciones relacionadas
• Prevenir fraude y actividades ilegales
• Cumplir con obligaciones legales y regulatorias
• Proporcionar soporte al cliente
• Enviar comunicaciones sobre el servicio
• Analizar tendencias y uso del servicio

3. Compartir Información

No vendemos su información personal. Compartimos información solo en los siguientes casos:

Pasarelas de Pago

Compartimos la información necesaria con las pasarelas de pago que conecte cada negocio (Stripe, Conekta, Mercado Pago, Openpay, Kushki y Billpocket) para procesar las transacciones.

Proveedores de Servicios

Trabajamos con proveedores que nos ayudan a operar la plataforma y solo acceden a la información necesaria para su función: Amazon Web Services (infraestructura y almacenamiento), Meta (WhatsApp, Messenger e Instagram), Twilio (voz y SMS), OpenAI, Anthropic y ElevenLabs (inteligencia artificial y voz), proveedores de correo como Mailgun, Google y Firebase (inicio de sesión, calendario y notificaciones) y Finkok (timbrado de facturas). Algunos se encuentran fuera de México (ver sección 8).

Obligaciones Legales

Podemos divulgar información cuando sea requerido por ley, proceso legal, o solicitudes gubernamentales válidas.

4. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Cifrado TLS en todas las comunicaciones
• Cifrado AES-256 de credenciales, llaves de integración y datos de tarjeta
• Los datos de tarjeta se envían a la pasarela de pago, que los convierte en un token. Cuando un negocio activa la bóveda de tarjetas para cobrar con varias pasarelas, Recaudo conserva los datos de la tarjeta cifrados
• Controles de acceso por rol y aislamiento de la información de cada negocio
• Respaldos cifrados y monitoreo de la infraestructura

5. Retención de Datos

Conservamos su información mientras su cuenta esté activa o sea necesario para:

• Proporcionar nuestros servicios
• Cumplir con obligaciones legales y fiscales (típicamente 5-10 años para transacciones)
• Resolver disputas y hacer cumplir acuerdos

6. Sus Derechos

Según las leyes aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al procesamiento de sus datos
• Limitación: Solicitar la limitación del procesamiento

Para ejercer estos derechos, contacte a privacy@recaudo.app

7. Cookies

Utilizamos cookies y tecnologías similares para:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso del servicio
• Prevenir fraude

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

8. Transferencias Internacionales

Su información puede ser procesada en servidores ubicados fuera de su país de residencia. Implementamos salvaguardas apropiadas para proteger su información durante estas transferencias.

9. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores.

10. Cambios a esta Política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos a través del servicio o por email. El uso continuado después de los cambios constituye su aceptación de la política actualizada.

11. Contacto

Para preguntas sobre esta política o el tratamiento de sus datos:

• Email: privacy@recaudo.app
• Formulario de contacto: recaudo.app/contact

12. Responsable del Tratamiento

Recaudo
Email: privacy@recaudo.app

Recaudo es responsable de los datos de los negocios que contratan la plataforma y de sus usuarios. Respecto de los datos de los clientes de cada negocio (personas a quienes el negocio cobra o escribe), el responsable es ese negocio y Recaudo actúa como encargado, tratándolos solo por sus instrucciones. Para ejercer tus derechos sobre esos datos, contacta primero al negocio; si nos escribes, canalizaremos tu solicitud.

13. Dados de Plataformas de Mensageria (Meta — Messenger, Instagram, WhatsApp)

Quando um usuário inicia uma conversa com uma das empresas que utilizam Recaudo via Facebook Messenger, Instagram ou WhatsApp, recebemos e armazenamos:

• Identificador interno da plataforma (PSID, IGSID, número de WhatsApp)
• Nome e foto de perfil públicos do usuário
• Conteúdo das mensagens (texto, imagens, áudio enviados à página ou número de WhatsApp Business)
• Marcas temporais de envio e leitura

Finalidade: Permitir que agentes humanos de cobrança da empresa correspondente respondam ao usuário, gerenciem seu caso de pagamento e mantenham um histórico do intercâmbio para auditoria e resolução.

Base legal: O usuário iniciou a conversa com a empresa provedora do serviço cobrado, o que constitui consentimento expresso para que essa empresa o contate sobre sua dívida ou obrigação pendente. Recaudo atua como processador em nome da empresa.

Retenção: As mensagens são mantidas enquanto a empresa mantiver sua conta ativa no Recaudo, para acompanhar o caso e como histórico de atendimento. A empresa pode excluir conversas a qualquer momento. Se a empresa cancelar sua conta, elas são excluídas conforme nossos Termos de Serviço, exceto as informações que devemos manter por lei.

Conformidade: Recaudo cumpre com os Termos de Plataforma da Meta e as Políticas para Desenvolvedores. Não vendemos, transferimos nem comercializamos dados de usuários da Meta a terceiros. Ver developers.facebook.com/terms.

Eliminação de dados: Qualquer usuário pode solicitar a eliminação de seus dados de Messenger, Instagram ou WhatsApp em https://recaudo.app/data-deletion.

14. Encarregado de Proteção de Dados (DPO)

Para assuntos relacionados à proteção de dados, exercício de direitos do titular ou relatos de incidentes:

• Email: dpo@recaudo.app
• Assunto recomendado: [ARCO] / [Incidente] / [Meta Deletion]
• Tempo de resposta: 20 dias úteis

15. Lei Aplicável e Jurisdição

Esta política é regida pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) do México. Para usuários da União Europeia, também se aplica o Regulamento Geral de Proteção de Dados (RGPD). Para usuários do Brasil, aplica-se adicionalmente a Lei Geral de Proteção de Dados (LGPD).