1. Quién es el responsable
PayAndes, servicio de software operado desde Perú, es responsable de los datos personales que trata para prestar su servicio. Puedes escribirnos a codegsm.peru@gmail.com.
2. A quiénes aplica
- Comercios: las tiendas que usan PayAndes y las personas que entran a su panel.
- Clientes de los comercios: quienes pagan en el checkout de una tienda.
- Revendedores: quienes aparecen en el directorio oficial.
- Visitantes del sitio payandes.com.
3. Qué datos tratamos
De los comercios:
- nombre, nombre del negocio, correo y logo;
- contraseña (se guarda de forma irreversible: nadie, ni siquiera PayAndes, puede verla) y datos de la verificación en dos pasos;
- ID del chat de Telegram vinculado;
- configuración de cobro: Binance Pay ID, direcciones de wallet, número y QR de Yape, tasa de cambio y las claves de lectura que registres;
- historial de órdenes y pagos, dirección IP y navegador al iniciar sesión, y registro de actividad de seguridad.
De los clientes de los comercios (por encargo del comercio):
- datos de la orden que envía la tienda: número, monto, descripción y, si la tienda los envía, nombre y correo;
- datos del pago: método, ID o hash de la transacción, wallet de origen y los datos de Yape que ingresa el cliente para confirmar (nombre y código de seguridad);
- dirección IP, para prevenir abusos.
De los revendedores: nombre o negocio, país, ciudad, idiomas, WhatsApp, Telegram, correo, sitio web y métodos de cobro, que se publican en el directorio con su autorización.
De los visitantes: datos técnicos mínimos en los registros del servidor (IP, navegador y páginas solicitadas) y tus preferencias de idioma y de tema.
No tratamos datos sensibles ni pedimos datos de tarjetas de pago.
4. Para qué los usamos
- Prestar el Servicio: crear y administrar cuentas, mostrar tu checkout, verificar pagos, confirmar órdenes y avisar a tu tienda y a tu Telegram.
- Seguridad y prevención de fraude: detectar accesos indebidos, limitar intentos, bloquear abusos y revisar pagos dudosos.
- Soporte: responder tus consultas.
- Avisos del Servicio: vencimiento del plan, cambios importantes y mantenimientos.
- Cumplir obligaciones legales y atender pedidos de autoridades.
No vendemos datos personales, no los usamos para publicidad de terceros y no te enviamos publicidad sin tu consentimiento.
5. Base legal
Tratamos los datos porque son necesarios para el contrato del Servicio, por nuestro interés legítimo en mantenerlo seguro, por tu consentimiento (por ejemplo, para aparecer en el directorio de revendedores) o porque una ley nos lo exige.
6. Datos de los clientes de los comercios
Para estos datos, el comercio es el responsable y PayAndes es el encargado del tratamiento: los usamos solo para verificar pagos y avisar al comercio, siguiendo sus instrucciones. Si compraste en una tienda que usa PayAndes y quieres ejercer tus derechos, escribe a esa tienda o a nosotros y le haremos llegar tu solicitud.
El comercio es quien debe informar a sus clientes sobre este tratamiento, contar con su consentimiento cuando haga falta y atender sus derechos. PayAndes no responde por el uso que el comercio haga de esos datos fuera del Servicio.
7. Con quién compartimos datos
Solo con quienes hace falta para prestar el Servicio:
- proveedores de hosting y base de datos;
- Binance, para consultar pagos con la clave de solo lectura del comercio;
- servicios de consulta de las redes TRON y BNB Smart Chain, a los que se envía el hash de la transacción o la dirección;
- Telegram, para enviar avisos al chat que vinculó el comercio;
- el script de Google Apps Script que configura el propio comercio para verificar Yape;
- Google Fonts: el sitio carga sus tipografías desde Google, lo que comparte tu dirección IP con Google;
- la tienda del comercio, que recibe los datos de la orden y del pago;
- autoridades, cuando la ley lo exija.
Cada uno de estos terceros tiene su propia política de privacidad.
8. Transferencias internacionales
Algunos proveedores pueden estar fuera de Perú. Elegimos proveedores con medidas de protección adecuadas y solo les enviamos los datos necesarios.
9. Cuánto tiempo guardamos los datos
- Datos de la cuenta: mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales o atender reclamos.
- Órdenes y pagos: mientras la cuenta esté activa y durante el plazo que exijan las normas contables o tributarias; luego se eliminan o se anonimizan.
- Registros de seguridad y del servidor: por periodos limitados.
- Revendedores: mientras figuren en el directorio. Al retirarlos, sus datos se eliminan del directorio.
10. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas para proteger los datos: conexión segura (HTTPS), datos personales guardados de forma que no se puedan leer directamente desde la base de datos, contraseñas que nunca se guardan tal cual, verificación en dos pasos, sesiones que se cierran por inactividad, registro de actividad y acceso restringido al personal que lo necesita.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo comunicaremos a la autoridad cuando corresponda.
11. Cookies y almacenamiento del navegador
Solo usamos lo necesario para que el sitio funcione:
- la cookie de sesión del panel, para mantener tu sesión iniciada de forma segura;
- la cookie pa_lang, que recuerda el idioma que elegiste (dura un año);
- el almacenamiento del navegador, para recordar el tema claro u oscuro y para retomar un pago en curso si sales a otra app.
No usamos cookies de publicidad ni de analítica de terceros.
12. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su cancelación o supresión y oponerte a su tratamiento (derechos ARCO). También puedes pedir que limitemos su uso, recibirlos en un formato que puedas llevar a otro servicio y retirar tu consentimiento cuando el tratamiento se base en él.
Escríbenos a codegsm.peru@gmail.com, de preferencia desde el correo de tu cuenta, indicando qué necesitas. Te responderemos en los plazos que establece la ley. Si no estás conforme con nuestra respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Perú.
13. Menores de edad
El Servicio no está dirigido a menores de 18 años y no recopilamos sus datos a sabiendas. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.
14. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si los cambios son importantes, te avisaremos por el panel, por correo o por Telegram.
15. Contacto
Para cualquier consulta sobre privacidad, escríbenos a codegsm.peru@gmail.com.