Política de privacidad

1. Responsable y alcance

AltokePay es responsable del tratamiento descrito en esta política para su sitio público, panel administrativo, aplicación POS e integraciones. Puedes realizar consultas o ejercer tus derechos mediante nuestrapágina de contacto.

2. Información que tratamos

Datos proporcionados directamente

• Nombre, correo, imagen de perfil y credenciales de cuenta.
• Nombre del negocio, configuración operativa y datos de contacto.
• Datos de Checkouts, POS, Links de pago, webhooks y Client API.
• Mensajes enviados mediante el formulario de contacto.

Datos técnicos

• Sesiones, fechas, identificadores técnicos y registros de seguridad.
• En las páginas públicas indexables, páginas visitadas, dispositivo, navegador, ubicación aproximada y eventos técnicos recopilados mediante Google Analytics.
• En la página principal, identificadores publicitarios, consentimiento, dispositivo, navegador e interacción con anuncios tratados por Ezoic y sus socios autorizados.
• Datos necesarios para prevenir abuso, diagnosticar fallos y operar el servicio.

3. Datos obtenidos mediante Google

La conexión con Gmail es opcional y se inicia únicamente cuando un administrador del negocio la solicita. AltokePay pide los scopesopenid, email, profile yhttps://www.googleapis.com/auth/gmail.readonly.

4. Finalidades del tratamiento

• Prestar, mantener y asegurar las funciones solicitadas por el usuario.
• Convertir avisos de pago compatibles en eventos estructurados.
• Asociar eventos con cobros y evitar registros duplicados.
• Entregar webhooks a los endpoints configurados por el negocio.
• Atender soporte, solicitudes de privacidad e incidentes.
• Medir tráfico y uso agregado de las páginas públicas para mejorar su contenido.
• Mostrar y medir publicidad en la página principal, gestionar el consentimiento y prevenir fraude publicitario.
• Cumplir obligaciones legales y prevenir fraude o abuso.

5. Almacenamiento y retención

Los tokens de acceso y actualización de Gmail se cifran antes de almacenarse y no se exponen al navegador, al POS ni a integraciones de terceros. La conexión conserva el identificador y correo de la cuenta, scopes concedidos, estado de sincronización y cursores técnicos.

Para avisos de pago reconocidos se conserva temporalmente evidencia como asunto, remitente, destinatario, cuerpo y payload técnico durante la ventana de retención operativa configurada para el servicio. Al vencer, los cuerpos y payloads crudos se redactan mediante un proceso automático. Los identificadores, fingerprints y eventos normalizados pueden conservarse mientras la cuenta permanezca activa para operación, conciliación, auditoría y prevención de duplicados.

6. Transferencias y proveedores

No vendemos datos personales ni datos obtenidos de Google.

Solo compartimos información cuando sea necesario para:

• Entregar la función solicitada, incluidos webhooks hacia endpoints configurados por el propio negocio.
• Operar infraestructura, alojamiento, base de datos y seguridad bajo obligaciones de confidencialidad.
• Entregar mensajes de contacto mediante Formspree.
• Medir las páginas públicas mediante Google Analytics, que puede usar identificadores y cookies conforme a las políticas de Google.
• Gestionar consentimiento, seleccionar, mostrar y medir publicidad en la página principal mediante Ezoic y los vendedores autorizados publicados en ads.txt. Estos proveedores pueden usar cookies o identificadores conforme a sus propias políticas y al consentimiento aplicable.
• Cumplir una obligación legal válida o investigar abuso y riesgos de seguridad.

Divulgaciones de privacidad de Ezoic

7. Uso limitado de datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumplen laPolítica de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

AltokePay's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• No usamos ni transferimos datos de Gmail para publicidad, selección de anuncios, medición publicitaria, retargeting o perfiles comerciales.
• No usamos esos datos para determinar solvencia ni conceder crédito.
• No los usamos para entrenar modelos de inteligencia artificial generales o compartidos.
• El acceso humano queda restringido a consentimiento específico, seguridad, soporte autorizado o cumplimiento legal.

8. Tus controles y eliminación

• Puedes desconectar Gmail desde Ajustes; esto detiene nuevas lecturas y solicita la revocación del token en Google.
• También puedes revocar el acceso desde la sección de seguridad de tu Cuenta de Google.
• Desconectar Gmail no elimina automáticamente los eventos normalizados ya creados.
• Puedes solicitar acceso, corrección o eliminación de tus datos desde Contacto.

Atenderemos cada solicitud conforme a la relación contractual, las obligaciones aplicables y la necesidad de conservar registros de seguridad, facturación, auditoría o prevención de fraude.

9. Seguridad

Aplicamos HTTPS, cifrado de tokens de Gmail en reposo, sesiones HTTP-only, separación de credenciales, controles por organización, validación de entradas, registros con redacción y mecanismos de revocación. Ningún sistema es infalible, por lo que revisamos y mejoramos estos controles de forma continua.

10. Cambios y contacto

Podemos actualizar esta política para reflejar cambios del servicio, legales o de seguridad. Publicaremos la versión vigente y su fecha en esta URL. Para preguntas o solicitudes relacionadas con privacidad, utiliza la página de contacto de AltokePay.