Política de Privacidad de SupraPay

Esta Política de Privacidad describe cómo SupraPay (“nosotros”, “nuestro” o “la Plataforma”) recopila, utiliza, almacena, comparte y protege datos personales cuando usted utiliza nuestra aplicación móvil, sitios web, APIs y servicios relacionados.

Al utilizar SupraPay, usted reconoce haber leído esta Política. Si no está de acuerdo, no utilice nuestros servicios.

1. Quiénes somos

SupraPay es una plataforma tecnológica que facilita servicios de pagos y operaciones financieras digitales para comercios (merchants) y usuarios autorizados, incluyendo, según las funcionalidades habilitadas para cada cuenta:

• pagos y cobros;
• PIX y transferencias relacionadas;
• información financiera y de transacciones;
• operaciones con criptomonedas / USDT cuando estén habilitadas;
• herramientas de gestión, soporte y seguridad.

Contacto de privacidad / soporte: suporte@suprapay.com.br

2. Ámbito de aplicación

Esta Política aplica a:

• la aplicación móvil SupraPay;
• paneles web, APIs e integraciones;
• notificaciones push y comunicaciones operativas;
• procesos de soporte, seguridad y prevención de fraude.

Algunos tratamientos pueden realizarse en conjunto con el merchant titular de la cuenta comercial. En esos casos, el contrato comercial y las instrucciones del merchant pueden complementar esta Política.

3. Datos personales que podemos recopilar

Según el uso del servicio y las funcionalidades habilitadas, podemos tratar:

3.1 Datos de identificación y cuenta

• nombre;
• correo electrónico;
• identificadores de usuario;
• teléfono (cuando corresponda);
• credenciales e información de autenticación;
• perfil, roles y permisos.

3.2 Información de pago y financiera

• datos necesarios para procesar pagos;
• información de transacciones;
• historial de cobros, envíos y movimientos;
• datos relacionados con PIX;
• saldos, extractos y reportes operativos;
• datos de liquidación y conciliación.

3.3 Criptomonedas / USDT (cuando esté habilitado)

• direcciones de billetera vinculadas a la operación;
• montos, estados y referencias de depósitos/retiros;
• metadatos técnicos necesarios para ejecutar y auditar la operación.

3.4 Datos del dispositivo y técnicos

• identificadores de dispositivo;
• modelo, sistema operativo y versión de la aplicación;
• tokens de notificación (por ejemplo, Firebase Cloud Messaging);
• dirección IP y registros de acceso;
• logs de fallas, diagnósticos y métricas de rendimiento;
• datos de sesión y eventos de seguridad.

3.5 Soporte y comunicaciones

• contenido de tickets, mensajes y adjuntos enviados al soporte;
• registros de atención.

No solicitamos datos que no sean razonablemente necesarios para prestar, asegurar o mejorar el servicio.

4. Finalidades del tratamiento

Utilizamos los datos para:

1. crear y gestionar cuentas;
2. autenticar usuarios y proteger el acceso;
3. procesar pagos, PIX, transferencias y demás operaciones habilitadas;
4. ejecutar operaciones con criptomonedas/USDT cuando estén disponibles;
5. emitir comprobantes, extractos e historiales;
6. brindar soporte técnico y atención al cliente;
7. prevenir fraude, abuso, lavado de activos y accesos no autorizados;
8. cumplir obligaciones legales, regulatorias, contables y de auditoría;
9. mejorar estabilidad, seguridad y experiencia del producto;
10. enviar notificaciones operativas del servicio;
11. generar diagnósticos y analizar fallas.

5. Bases del tratamiento

Tratamos datos personales cuando ello resulta necesario o legítimo para, entre otros:

• ejecutar el contrato o la relación de servicio;
• cumplir obligaciones legales o regulatorias;
• proteger seguridad, integridad y prevención de fraude;
• intereses legítimos compatibles con el servicio, respetando derechos de los titulares;
• consentimiento, cuando la ley lo exija (por ejemplo, ciertas notificaciones opcionales).

6. Compartición de datos

Podemos compartir datos con:

• proveedores y prestadores necesarios para el funcionamiento de la Plataforma (infraestructura, hospedaje, procesamiento de pagos, mensajería, analítica técnica, soporte);
• servicios técnicos como Firebase / Google u otros proveedores de notificaciones, diagnóstico o infraestructura, cuando estén integrados;
• partners de pago / liquidación requeridos para completar transacciones;
• el merchant responsable de la cuenta comercial, en el ámbito de su operación;
• autoridades competentes, cuando exista obligación legal u orden válida.

No vendemos datos personales.

7. Transferencias internacionales

Algunos proveedores pueden procesar datos en otros países. Cuando ello ocurra, adoptamos medidas contractuales y de seguridad razonables compatibles con la protección de datos aplicable.

8. Retención de datos

Conservamos los datos durante el tiempo necesario para:

• prestar el servicio;
• cumplir obligaciones legales, fiscales, contables y regulatorias;
• atender disputas, auditorías y requerimientos de seguridad;
• prevenir fraude y abusos.

Importante: no afirmamos que todos los datos puedan eliminarse de inmediato. Determinados registros financieros, transaccionales, fiscales, contables, antifraude, de seguridad o de compliance podrán conservarse cuando exista obligación legal o necesidad legítima de retención, incluso después de una solicitud de eliminación de cuenta.

Cuando sea posible y legalmente admisible, eliminamos o anonimizamos datos que ya no sean necesarios.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables, que pueden incluir:

• controles de acceso y autenticación;
• cifrado en tránsito cuando corresponde;
• monitoreo, registros de auditoría y prevención de fraude;
• minimización y segregación de accesos.

Ningún sistema es 100% seguro. Le pedimos proteger sus credenciales y notificar accesos sospechosos.

10. Derechos de los usuarios

Según la legislación aplicable, usted puede solicitar:

• acceso a sus datos;
• corrección de datos inexactos;
• información sobre el tratamiento;
• eliminación o anonimización, cuando corresponda;
• oposición o limitación en los casos legalmente previstos;
• revocación del consentimiento, cuando el tratamiento se base en consentimiento.

Para ejercer derechos, contacte: suporte@suprapay.com.br. Podemos solicitar información para verificar su identidad antes de atender la solicitud.

11. Eliminación de datos y cuenta

Puede solicitar la eliminación de su cuenta y de datos personales asociados siguiendo las instrucciones de nuestra página de Eliminación de Datos.

La eliminación o anonimización se realizará en la medida legalmente permitida. Registros que deban conservarse por ley, regulación, contabilidad, seguridad, antifraude o defensa de derechos podrán permanecer retenidos por el plazo necesario.

12. Menores de edad

Los servicios de SupraPay están dirigidos a usuarios autorizados en el contexto de operaciones comerciales. No están pensados para uso por menores sin la debida autorización y capacidad legal.

13. Declaración alineada a Google Play (Seguridad de los Datos)

Para efectos de transparencia frente a tiendas de aplicaciones, SupraPay puede recopilar y tratar categorías como:

• información personal (nombre, correo, identificadores de usuario, teléfono cuando aplique);
• información financiera y de pago;
• identificadores de dispositivo;
• diagnósticos y logs de fallas;
• datos de la app y actividad técnica necesaria para seguridad y operación.

Estos datos se usan para funcionalidad de la app, seguridad, prevención de fraude, analítica operativa y cumplimiento, de acuerdo con esta Política.

14. Cambios a esta Política

Podemos actualizar esta Política. La fecha de “Última actualización” indica la versión vigente. Cuando los cambios sean relevantes, podremos notificar por medios razonables (aplicación, correo u otros canales).

15. Contacto

SupraPay
Correo: suporte@suprapay.com.br
Páginas relacionadas:

• Términos de Uso
• Eliminación de Datos