Política de Privacidade

1. Información que Recopilamos

Recopilamos información que usted nos proporciona directamente cuando:

• Crea una cuenta (nombre, email, empresa)
• Configura su perfil de comercio
• Utiliza nuestros servicios de pago
• Se comunica con nuestro equipo de soporte

Información de Transacciones

Procesamos información relacionada con las transacciones de pago, incluyendo:

• Montos y fechas de transacción
• Información del método de pago (tokenizada, nunca datos completos de tarjeta)
• Estado y resultados de las transacciones
• Información del cliente final (según lo proporcione el comercio)

Información Automática

Recopilamos automáticamente cierta información cuando utiliza nuestros servicios:

• Dirección IP y ubicación geográfica aproximada
• Información del dispositivo y navegador
• Páginas visitadas y acciones realizadas
• Cookies y tecnologías similares

2. Uso de la Información

Utilizamos la información recopilada para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar notificaciones relacionadas
• Prevenir fraude y actividades ilegales
• Cumplir con obligaciones legales y regulatorias
• Proporcionar soporte al cliente
• Enviar comunicaciones sobre el servicio
• Analizar tendencias y uso del servicio

3. Compartir Información

No vendemos su información personal. Compartimos información solo en los siguientes casos:

Pasarelas de Pago

Compartimos la información necesaria con las pasarelas de pago (Stripe, Conekta, Kushki, MercadoPago) para procesar transacciones.

Proveedores de Servicios

Trabajamos con proveedores de servicios que nos ayudan a operar la plataforma (hosting, análisis, soporte). Estos proveedores tienen acceso limitado a la información necesaria para realizar sus funciones.

Obligaciones Legales

Podemos divulgar información cuando sea requerido por ley, proceso legal, o solicitudes gubernamentales válidas.

4. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger su información:

• Encriptación TLS en todas las comunicaciones
• Encriptación AES-256 para datos en reposo
• Tokenización de datos de tarjetas (nunca almacenamos PANs)
• Cumplimiento PCI DSS Nivel 1
• Controles de acceso y autenticación robustos
• Monitoreo continuo de seguridad

5. Retención de Datos

Conservamos su información mientras su cuenta esté activa o sea necesario para:

• Proporcionar nuestros servicios
• Cumplir con obligaciones legales y fiscales (típicamente 5-10 años para transacciones)
• Resolver disputas y hacer cumplir acuerdos

6. Sus Derechos

Según las leyes aplicables, usted tiene derecho a:

• Acceso: Solicitar una copia de sus datos personales
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de sus datos (sujeto a obligaciones legales)
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al procesamiento de sus datos
• Limitación: Solicitar la limitación del procesamiento

Para ejercer estos derechos, contacte a privacy@recaudo.app

7. Cookies

Utilizamos cookies y tecnologías similares para:

• Mantener su sesión activa
• Recordar sus preferencias
• Analizar el uso del servicio
• Prevenir fraude

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad del servicio.

8. Transferencias Internacionales

Su información puede ser procesada en servidores ubicados fuera de su país de residencia. Implementamos salvaguardas apropiadas para proteger su información durante estas transferencias.

9. Menores de Edad

Nuestros servicios no están dirigidos a menores de 18 años. No recopilamos intencionalmente información de menores.

10. Cambios a esta Política

Podemos actualizar esta política periódicamente. Notificaremos cambios significativos a través del servicio o por email. El uso continuado después de los cambios constituye su aceptación de la política actualizada.

11. Contacto

Para preguntas sobre esta política o el tratamiento de sus datos:

• Email: privacy@recaudo.app
• Formulario de contacto: recaudo.app/contact

12. Responsable del Tratamiento

Recaudo
Ciudad de México, México
Email: privacy@recaudo.app

13. Dados de Plataformas de Mensageria (Meta — Messenger, Instagram, WhatsApp)

Quando um usuário inicia uma conversa com uma das empresas que utilizam Recaudo via Facebook Messenger, Instagram ou WhatsApp, recebemos e armazenamos:

• Identificador interno da plataforma (PSID, IGSID, número de WhatsApp)
• Nome e foto de perfil públicos do usuário
• Conteúdo das mensagens (texto, imagens, áudio enviados à página ou número de WhatsApp Business)
• Marcas temporais de envio e leitura

Finalidade: Permitir que agentes humanos de cobrança da empresa correspondente respondam ao usuário, gerenciem seu caso de pagamento e mantenham um histórico do intercâmbio para auditoria e resolução.

Base legal: O usuário iniciou a conversa com a empresa provedora do serviço cobrado, o que constitui consentimento expresso para que essa empresa o contate sobre sua dívida ou obrigação pendente. Recaudo atua como processador em nome da empresa.

Retenção: As mensagens recebidas por Messenger, Instagram ou WhatsApp são mantidas por no máximo 90 dias desde o recebimento, salvo quando façam parte de um processo ativo de cobrança, caso em que são mantidas até a resolução do caso ou a prescrição legal da dívida.

Conformidade: Recaudo cumpre com os Termos de Plataforma da Meta e as Políticas para Desenvolvedores. Não vendemos, transferimos nem comercializamos dados de usuários da Meta a terceiros. Ver developers.facebook.com/terms.

Eliminação de dados: Qualquer usuário pode solicitar a eliminação de seus dados de Messenger, Instagram ou WhatsApp em https://recaudo.app/data-deletion.

14. Encarregado de Proteção de Dados (DPO)

Para assuntos relacionados à proteção de dados, exercício de direitos do titular ou relatos de incidentes:

• Email: dpo@recaudo.app
• Assunto recomendado: [ARCO] / [Incidente] / [Meta Deletion]
• Tempo de resposta: 20 dias úteis

15. Lei Aplicável e Jurisdição

Esta política é regida pela Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP) do México. Para usuários da União Europeia, também se aplica o Regulamento Geral de Proteção de Dados (RGPD). Para usuários do Brasil, aplica-se adicionalmente a Lei Geral de Proteção de Dados (LGPD).