Política de Privacidad — Certifipago
1. Quiénes somos (responsable del tratamiento)
Esta Política de Privacidad describe cómo Certifipago (en adelante, "Certifipago", "la aplicación", "nosotros") trata los datos personales de sus usuarios y de terceros. • Responsable del tratamiento: Certifipago • Correo de contacto (privacidad y soporte): certifipago@gmail.com • Sitio web: certifipago.com • Los datos de identificación del responsable se facilitan a quien los solicite por ese correo y ante la autoridad competente. Certifipago es una plataforma dirigida al mercado peruano, disponible como aplicación Android.
2. Qué datos personales tratamos
Cuando creas una cuenta y usas la aplicación tratamos: • Datos de identificación y contacto: nombre, correo electrónico y número de teléfono. • Datos de autenticación: al iniciar sesión con Google (OAuth), recibimos tu correo y nombre de perfil de Google. No almacenamos tu contraseña de Google. • Datos del negocio y del equipo: nombre del comercio y los números de teléfono de los destinatarios (miembros del equipo) que configuras para recibir las alertas por SMS. • Datos de la transacción del pago de tu plan: solo los usamos de forma interna. Para cumplir su función principal, Certifipago lee las notificaciones de la aplicación Yape en tu dispositivo Android y extrae de cada confirmación de pago: • El nombre del pagador. • El monto del pago. • El texto original de la notificación recibida. Estos son datos personales de terceros que no son usuarios de Certifipago. El tratamiento de estos datos está sujeto a las condiciones descritas en la sección 9. • Datos de diagnóstico y errores: para monitorear la estabilidad de la aplicación enviamos a PostHog reportes de errores y de cierres inesperados, y registros de diagnóstico. Antes del envío aplicamos filtros que enmascaran los datos personales conocidos (por ejemplo, el nombre del pagador, el teléfono, el correo electrónico y el texto original de la notificación), y los reportes que arma la aplicación descartan las causas encadenadas del error (los errores internos que lo originaron), cuyo texto puede contener datos de un pago. Estos filtros reconocen los datos por el nombre del campo y no pueden revisar texto libre, por lo que no garantizamos que el mensaje de un error inesperado esté libre de datos personales. El reporte de un cierre inesperado nativo, que arma el controlador de fallos del sistema operativo incluido en el SDK de PostHog, no pasa por ninguno de estos filtros y conserva el mensaje del error y sus causas. • Datos de dispositivo: modelo, versión de Android y estado de los permisos necesarios para el funcionamiento.
3. Cómo recopilamos los datos
• Directamente de ti: al registrarte, configurar tu negocio y agregar destinatarios. • Automáticamente en tu dispositivo: mediante el permiso de acceso a notificaciones (`NotificationListenerService`), que lee las notificaciones de Yape para detectar los pagos. Este permiso lo otorgas tú de forma explícita en la configuración de Android. • De servicios de terceros: de Google, cuando eliges iniciar sesión con tu cuenta de Google.
4. Con qué finalidad tratamos los datos
• Detectar y registrar confirmaciones de pago de Yape. • Distribuir alertas de pago a los destinatarios del equipo por SMS. • Mantener el historial local de pagos (según el plan contratado). • Gestionar tu cuenta y el soporte. • Monitorear la estabilidad y seguridad de la aplicación. • Cumplir con obligaciones legales.
5. Base legal del tratamiento
• Datos del usuario del negocio: la ejecución de la relación contractual (prestación del servicio) y tu consentimiento. • Datos de los pagadores: ver la sección 9. El comerciante es responsable de contar con una base legítima para el tratamiento de los datos de sus pagadores.
6. Con quién compartimos los datos (encargados y destinatarios)
• Destinatarios del equipo: los pagos capturados se envían por SMS directamente desde tu dispositivo, a través de la mensajería del propio teléfono, a los números que tú configuras. Certifipago no usa un proveedor externo de SMS ni almacena esos mensajes en la nube. • Proveedores que actúan como encargados de tratamiento: • Supabase — autenticación y datos de tu cuenta. • Google — autenticación (inicio de sesión). • PostHog — estadísticas de uso de la aplicación, reportes de errores y de cierres inesperados, y registros de diagnóstico (los reportes y los registros se envían con los datos personales conocidos filtrados). No vendemos datos personales a terceros. Certifipago no envía correos electrónicos a terceros.
7. Almacenamiento, ubicación y retención
• Almacenamiento local (primero): en el plan Esencial, los pagos capturados se almacenan únicamente en tu dispositivo (base de datos local). En este plan los datos de pagos no se sincronizan a la nube. • Retención: el historial local de pagos se conserva por 45 días en el plan Esencial. • Transferencia internacional: algunos encargados (Supabase, Google, PostHog) procesan datos de cuenta, de uso y de diagnóstico en servidores fuera del Perú; PostHog lo hace en su nube de Estados Unidos. Al usar la aplicación aceptas esta transferencia internacional, sujeta a las garantías de la Ley N° 29733.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: control de acceso por roles, aislamiento de datos por negocio (multi-tenant), depuración de datos personales en los reportes de error, y cifrado en tránsito. Ningún sistema es completamente infalible; no podemos garantizar seguridad absoluta.
9. Datos de los pagadores y responsabilidad del comerciante
Certifipago es una herramienta que actúa por instrucción del comerciante. El comerciante que utiliza la aplicación: • Es responsable de contar con una base legal para tratar los datos de sus pagadores (por ejemplo, informarles que sus pagos son registrados). • Debe usar los datos capturados únicamente para fines legítimos vinculados a su actividad comercial. • Se compromete a atender los derechos de sus pagadores sobre esos datos.
10. Tus derechos (derechos ARCO)
Tienes derecho a acceder, rectificar, cancelar y oponerte al tratamiento de tus datos personales, así como a revocar tu consentimiento. Para ejercerlos, escríbenos a certifipago@gmail.com. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia. • La inscripción del banco de datos ante la ANPDP está en trámite. Publicaremos el número de registro en esta política una vez otorgado.
11. Menores de edad
Certifipago no está dirigido a menores de edad ni recopila datos de ellos de forma intencional.
12. Cambios a esta política
Podemos actualizar esta Política de Privacidad. Publicaremos la versión vigente en certifipago.com con su fecha de actualización. El uso continuado del servicio implica la aceptación de los cambios.
13. Contacto
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos: certifipago@gmail.com.