Política de privacidad

PagosRD es un servicio operado por Cristian Encarnación, en Santo Domingo, República Dominicana. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo ejercer tus derechos, conforme a la Ley núm. 172-13 sobre protección de datos personales de la República Dominicana.

Aplica a dos grupos de personas:

• Usuarios del panel: las personas de las plataformas de software que crean una cuenta en PagosRD.
• Pagadores: las personas que abren un link de cobro de PagosRD para pagar a un comercio.

Para los datos de las cuentas del panel, PagosRD es el responsable del tratamiento.

Para los datos de los pagadores, quien decide qué datos se incluyen en un cobro es la plataforma o el comercio que lo crea. En ese caso PagosRD trata los datos por cuenta de la plataforma, como encargado, solo para procesar el cobro y avisarle el resultado. Si pagaste un cobro y quieres ejercer tus derechos, puedes dirigirte a quien te cobró o escribirnos: te ayudaremos y, si hace falta, trasladaremos tu solicitud a la plataforma.

De los usuarios del panel

• Nombre, correo electrónico, empresa o plataforma y rol dentro de ella.
• Contraseña, que se guarda solo como un hash mediante Better Auth: nunca en texto legible.
• Datos de la sesión: dirección IP y tipo de navegador.
• Datos de los comercios que la plataforma registra (por ejemplo, nombre y RNC o cédula) y sus credenciales del procesador, que se guardan cifradas con AES-256-GCM.
• Llaves de API, que se guardan solo como un hash SHA-256.

De los pagadores

• Nombre, correo y teléfono, solo si la plataforma los incluye en el link de cobro.
• Concepto, montos y referencia del cobro.
• Resultado del pago: marca y últimos 4 dígitos de la tarjeta, código de autorización, montos y fecha.
• Dirección IP desde la que se inicia el pago, para limitar intentos repetidos y prevenir fraude.

Lo que no tratamos

Los datos de la tarjeta se escriben solo en la página de pago del procesador (CardNET o AZUL). PagosRD nunca ve ni guarda el número completo de la tarjeta ni el código de seguridad (CVC).

Cookies

El panel usa cookies necesarias para mantener tu sesión y recordar si estás en modo de prueba o en vivo. No usamos cookies de publicidad.

• Prestar el servicio: crear links de cobro, llevar al pagador a la página del procesador, confirmar el resultado y avisarlo al sistema de la plataforma.
• Mostrar a la plataforma sus cobros, reembolsos y conciliación en el panel.
• Administrar las cuentas, proteger el acceso y prevenir fraude y abuso.
• Cumplir obligaciones legales y atender requerimientos de los procesadores o de autoridades competentes.
• Comunicarnos con los usuarios del panel sobre el servicio, por ejemplo cambios en estos documentos.

No vendemos datos personales ni usamos los datos de los pagadores para publicidad. No usamos los datos para fines distintos de los indicados aquí sin un nuevo consentimiento.

Al crear una cuenta, el usuario del panel da su consentimiento libre, expreso e informado para el tratamiento descrito en esta política. Los datos de los pagadores se tratan porque son necesarios para procesar el pago que el pagador decide hacer; la plataforma que los incluye en un cobro es responsable de contar con el consentimiento o la base legal para compartirlos con PagosRD.

Puedes retirar tu consentimiento en cualquier momento escribiendo a cencarnacioninf13@gmail.com. Retirarlo no afecta el tratamiento hecho antes, y puede impedir que sigamos prestándote el servicio.

Compartimos datos solo con quienes los necesitan para prestar el servicio:

• Procesadores de pago (CardNET y AZUL): los datos necesarios para procesar cada cobro con el comercio afiliado.
• Proveedores de alojamiento: la aplicación se aloja en Fly.io, en su región de Miami (Estados Unidos), y los datos se guardan en una base de datos PostgreSQL alojada en Estados Unidos.
• La plataforma y el comercio que crearon el cobro, que ven el resultado del pago en el panel y en los avisos a su sistema.
• Autoridades competentes, cuando una ley o una orden judicial lo exija.

Los proveedores de alojamiento tratan los datos por cuenta nuestra, como encargados, para prestarnos su servicio. Los procesadores tratan los datos del pago según su propia política y su contrato con el comercio.

Como nuestros servidores y la base de datos están en Estados Unidos, los datos se transfieren y se guardan fuera del país. Esa transferencia es necesaria para prestar el servicio. Al usar PagosRD consientes esa transferencia, y aplicamos a los datos las mismas medidas de seguridad descritas abajo, estén donde estén.

• Todas las conexiones con el panel, los links de cobro y la API usan HTTPS.
• Los datos de la tarjeta nunca pasan por nuestros servidores: se escriben en la página del procesador.
• Las credenciales de los procesadores se cifran con AES-256-GCM.
• Las contraseñas se guardan como hash y las llaves de API como hash SHA-256: no se pueden leer ni recuperar.
• Los avisos al sistema de la plataforma van firmados con HMAC-SHA256 para que pueda comprobar que vienen de PagosRD.
• El acceso al panel se controla por cuenta y por rol, y limitamos los intentos repetidos.

Ningún sistema es completamente infalible. Si ocurre un incidente de seguridad que afecte tus datos, te lo notificaremos y tomaremos las medidas que correspondan según la ley.

Conservamos los datos de las cuentas mientras estén activas. Los registros de cobros, pagos y reembolsos se conservan mientras la cuenta esté activa y, después de cerrarla, durante el tiempo que exijan las obligaciones legales, contables y fiscales y el necesario para atender reclamos, disputas o contracargos.

Los datos usados solo para limitar intentos y prevenir fraude se conservan el tiempo necesario para ese fin. Cuando ya no hacen falta, los datos se eliminan o se anonimizan.

Según la Ley núm. 172-13, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación o supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o se traten en contra de la ley, salvo los que debamos conservar por obligación legal.
• Oposición: oponerte a un tratamiento por motivos legítimos.

Para ejercerlos, escribe a cencarnacioninf13@gmail.com indicando qué derecho quieres ejercer y, si eres pagador, el comercio y la fecha del pago. Podemos pedirte datos para verificar tu identidad. Ejercer estos derechos no tiene costo y responderemos dentro de los plazos que establece la ley.

Si no quedas conforme con la respuesta, puedes ejercer las acciones que la ley te reconoce, incluida la acción de hábeas data ante los tribunales.

El panel está dirigido a empresas y a personas mayores de edad. No creamos cuentas para menores de edad.

Si cambiamos esta política de forma importante, lo avisaremos al correo de cada cuenta antes de que entre en vigor. La fecha de la versión vigente aparece arriba. Lee también los Términos de servicio.

Para preguntas sobre esta política o tus datos:

Operador

Cristian Encarnación

Correo

cencarnacioninf13@gmail.com

Ciudad

Santo Domingo, República Dominicana