Política de privacidad

1. Quién trata tus datos

Responsable

PagaYa · Dabo Capital LLC

RUC

PENDIENTE-DUEÑO

Domicilio

PENDIENTE-DUEÑO

Contacto

PENDIENTE-DUEÑO (canal de soporte) · Canales y tiempos

PagaYa es el responsable del tratamiento frente a la persona titular. El ecosistema OwnCoding (Hub/Coolify y WEEM) actúa como encargado por cuenta del negocio: solo trata los datos para operar el servicio que contratás.

Roles

• Responsable legal de PagaYa: Dabo Capital LLC es la persona jurídica titular de PagaYa y la responsable del tratamiento de los datos de las personas usuarias.
• Operador de plataforma: PagaYa, operada por Dabo Capital LLC, presta el servicio: procesa los cobros por cuenta de cada comercio y conserva la evidencia técnica de la operación.
• Comercio cobrador: Cada empresa que cobra con PagaYa responde por sus productos, precios y condiciones, y por los datos de sus clientes. PagaYa los trata por su cuenta como encargado.

2. Qué datos tratamos, para qué y con qué base legal

• Tu cuenta: nombre, correo, contraseña (guardada cifrada), teléfono, cargo y avatar — para crear, autenticar y proteger tu acceso. Base legal: tu consentimiento y la ejecución del contrato.
• Tu empresa: identidad comercial, RUC, contactos, dirección y logo — para operar los cobros y emitir comprobantes. Base legal: ejecución del contrato y obligaciones legales, contables y fiscales.
• Clientes y operaciones de tus empresas: nombre, correo, WhatsApp, ciudad y datos de los pedidos — para procesar pagos, pedidos y comprobantes. Tu negocio es el responsable de esa información; PagaYa la trata por su cuenta como encargado. Base legal: ejecución del contrato.
• Pago público de un link o factura: nombre, correo, WhatsApp y ciudad de la persona que paga — para procesar el pago, emitir el comprobante y avisar si algo falla. Los datos completos de tarjeta los trata el proveedor de pagos; PagaYa no los almacena.
• «Carga con IA»: únicamente el texto que pegás en el asistente — para armar la vista previa que revisás. No se envían datos de tu base, el texto no se guarda en PagaYa ni en sus registros y no se usa para otras finalidades. Base legal: tu consentimiento; te recordamos no pegar datos sensibles que no hagan falta.
• Seguridad y uso del servicio: registros de acceso y auditoría con direcciones IP protegidas y datos enmascarados — para prevenir fraude, investigar incidentes y mantener trazabilidad. Base legal: interés legítimo y seguridad del servicio.

No vendemos datos personales ni los usamos para publicidad de terceros. Tampoco tomamos decisiones automatizadas con efectos sobre la persona titular.

3. Minimización y conservación

Pedimos solo los datos necesarios para cada finalidad; los campos opcionales están marcados y no bloquean el flujo. Conservamos la información mientras dure la relación y durante los plazos legales: comunicaciones hasta su revocación, datos de operación mientras la cuenta esté activa y registros financieros auditables por obligación contable y fiscal, con acceso restringido y sin otras finalidades. Al vencer, se eliminan o se anonimizan.

4. Encargados y Carga con IA

No cedemos datos personales. Pueden acceder a ellos, solo para operar el servicio, estos encargados:

• WEEM: Entrega de correo transaccional (verificación, avisos y comprobantes). Datos: Correo del destinatario y contenido del aviso. Ubicación: PENDIENTE-DUEÑO.
• OwnCoding Hub / Coolify: Infraestructura, despliegue, respaldos y observabilidad del servicio. Datos: Datos del servicio alojados para operar PagaYa. Ubicación: PENDIENTE-DUEÑO.
• Stripe: Procesamiento de pagos y conexión de cuentas de cobro. Datos: Datos de pago del pagador y de la cuenta conectada de la empresa. Ubicación: Estados Unidos.
• Scale: Gestión de la suscripción de PagaYa del negocio. Datos: Datos de la suscripción y del negocio asociado. Ubicación: PENDIENTE-DUEÑO.
• Groq: «Carga con IA»: interpretar el texto pegado para armar la vista previa (no se persiste). Datos: Solo el texto que se pega en el asistente. Ubicación: Estados Unidos.

Con la «Carga con IA», el proveedor configurado (por ejemplo, Groq) actúa como encargado del tratamiento solo para interpretar el texto pegado: no se guarda en PagaYa ni en sus registros y jamás recibe datos de tu base. Si algún encargado opera desde otro país, el acceso se limita a lo necesario para prestar el servicio.

5. Tus derechos

Como titular de los datos, podés ejercer en cualquier momento y sin justificar el pedido:

• Acceso: saber qué datos tuyos tratamos y con qué finalidad (el perfil incluye «Descargar copia» en JSON).
• Rectificación: corregir datos inexactos desde tu perfil o tu empresa; la corrección queda auditada.
• Supresión: pedir la eliminación cuando los datos ya no sean necesarios, coordinada con el historial financiero auditable que exige la ley.
• Oposición y revocación: retirar el consentimiento de comunicaciones desde Mi perfil → Privacidad y datos, con la misma trazabilidad que la aceptación.
• Portabilidad: recibir tus datos en un formato legible y reutilizable con la misma descarga.

Canal alternativo: PENDIENTE-DUEÑO. Plazo: respondemos en un máximo de 30 días corridos. El ejercicio es gratuito; solo pedimos los datos mínimos para verificar la identidad y proteger la información.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: aislamiento de los datos por empresa, permisos por rol validados en el servidor, contraseñas cifradas, cifrado en tránsito (HTTPS), respaldos y auditoría de accesos y cambios. Ante un incidente que afecte datos personales, lo contenemos, lo registramos y notificamos lo que corresponda a la autoridad y a las personas afectadas.

7. Cambios en esta política

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Siempre publicamos la versión y la fecha de la última actualización; la versión anterior queda consultable. Si el cambio toca las finalidades del tratamiento, volvemos a pedir tu consentimiento.

8. Autoridad de control

En Paraguay, la autoridad de aplicación de la Ley N° 7593/2025 «De Protección de Datos Personales» es la Agencia Nacional de Protección de Datos Personales, dependiente del MITIC. Podés presentar allí un reclamo si considerás que tus derechos no fueron atendidos.