Aviso de privacidad

1. Quiénes somos y qué abarca este aviso

StarPago es una marca de aceptación de pagos de AIDeeGroup. Ayudamos a empresas de América Latina y Asia a cobrar pagos de sus clientes, enviar dispersiones a cuentas bancarias y billeteras locales, y liquidar los fondos cobrados en USD o USDT. Nuestros servicios se prestan únicamente a empresas. No abrimos cuentas para consumidores.

En este aviso, “StarPago”, “nosotros”, “nos” y “nuestro” se refieren a Star Pay Tecnología, S.A. de C.V., con domicilio registrado en Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México, junto con cualquier afiliada que le preste los servicios en un mercado determinado, según se identifique en su contrato de comercio o en la confirmación de alta. “Usted” se refiere a la persona que lee este aviso, ya sea que visite nuestro sitio web, represente a un comercio, o realice o reciba un pago a través de un comercio que utiliza StarPago.

Este aviso explica qué datos personales recopilamos, por qué los utilizamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tiene usted. Se aplica a nuestro sitio web, a nuestro proceso comercial y de alta, a nuestro panel del comercio y API, y a los servicios de pago que prestamos. No abarca los sitios web, las aplicaciones ni las prácticas de privacidad de nuestros comercios. Si usted compra a un comercio o recibe pagos de él, lea también el aviso de privacidad de ese comercio.

2. Nuestro rol: responsable o encargado del tratamiento

Las leyes de protección de datos distinguen entre la parte que decide para qué y cómo se utilizan los datos personales (el “responsable del tratamiento”, también denominado en algunos países “responsable”, “fiduciario de datos” o “controlador de información personal”) y la parte que trata los datos siguiendo las instrucciones de otro (el “encargado del tratamiento”, “operador” o “procesador de datos”). Nuestro rol depende de la actividad.

• Actuamos como responsable del tratamiento respecto de los datos de los visitantes del sitio web y de las consultas comerciales; de los datos de los comercios, sus representantes, administradores y beneficiarios finales que recopilamos para el alta (KYB), los controles de prevención de lavado de dinero y la gestión de cuentas; y de los datos de pago que utilizamos para cumplir nuestras propias obligaciones legales, como la prevención del fraude, la verificación en listas de sanciones, la conservación de registros y la atención de requerimientos de las autoridades.
• Actuamos como encargado del tratamiento por cuenta del comercio cuando tratamos datos de pagadores y beneficiarios únicamente para ejecutar las instrucciones de pago del comercio, por ejemplo, para mostrar un checkout, enrutar un cobro o realizar una dispersión. En ese caso, el comercio es el responsable del tratamiento, y usted debe dirigir la mayoría de las solicitudes sobre sus datos al comercio. Nosotros ayudaremos al comercio a responder.

Cuando ambos roles se aplican a una misma transacción, cada parte es responsable de lo que le corresponde. Nuestro contrato de comercio incluye cláusulas de protección de datos que establecen estas responsabilidades.

3. Datos personales que recopilamos

3.1 Visitantes del sitio web y comercios potenciales

• Información que usted envía a través de nuestro formulario de contacto: su nombre, correo electrónico laboral, nombre de la empresa, sitio web de la empresa, industria, número aproximado de transacciones diarias, y los mercados y productos que le interesan.
• Cualquier otra información que decida compartir con nosotros por correo electrónico, chat o llamada.
• Datos técnicos que su navegador envía al cargar nuestras páginas, como la dirección IP, el tipo de navegador, el tipo de dispositivo y las páginas solicitadas. Consulte la sección 12 para saber cómo nuestro sitio web utiliza el almacenamiento local y los recursos de terceros.

3.2 Comercios, sus representantes y beneficiarios finales

• Datos de identificación y de contacto de administradores, firmantes autorizados, usuarios de la cuenta y beneficiarios finales: nombre, fecha de nacimiento, nacionalidad, cargo, datos y copias de documentos de identidad, números de identificación tributaria, domicilio, correo electrónico y teléfono.
• Información sobre la empresa: documentos de constitución y registro, estructura de propiedad, licencias cuando corresponda, sitios web y aplicaciones, modelo de negocio, productos, volúmenes esperados y datos de la cuenta bancaria o billetera para la liquidación.
• Resultados de verificación: controles contra listas de sanciones, listas de personas expuestas políticamente y noticias adversas, y el resultado de nuestra evaluación de riesgos.
• Uso del panel y de la API: nombres de usuario, roles, registros de inicio de sesión, acciones realizadas, direcciones IP y eventos de seguridad.

3.3 Pagadores y beneficiarios (usuarios finales de nuestros comercios)

• Datos de pago necesarios para completar un cobro o una dispersión: nombre, número de identificación nacional o tributaria cuando lo exija el método de pago (por ejemplo, el CPF en Brasil o el RUT en Chile), correo electrónico o teléfono, identificadores de la cuenta bancaria o billetera y, en el caso de pagos con tarjeta, los datos de la tarjeta tratados por nuestros socios de procesamiento de tarjetas.
• Datos de la transacción: importe, moneda, fecha, hora, comercio, método de pago, estado y números de referencia.
• Señales de fraude y riesgo: datos del dispositivo y de la red, dirección IP, señales de comportamiento, y los resultados de la verificación de nombre y otros controles.
• Información derivada de disputas, reclamaciones y solicitudes de reembolso.

3.4 Liquidación en USDT

Cuando un comercio elige la liquidación en USDT, tratamos la dirección de la billetera receptora, los hashes de las transacciones correspondientes y los resultados de la verificación de direcciones en la cadena (on-chain). Los datos de las blockchains públicas son visibles para cualquier persona y no podemos eliminarlos.

4. De dónde obtenemos los datos personales

• Directamente de usted, por ejemplo, cuando completa nuestro formulario de contacto, realiza el proceso de alta o se comunica con soporte.
• Del comercio, cuando nos envía instrucciones de pago o de dispersión, o nos proporciona información sobre sus representantes y beneficiarios finales.
• De socios de pago, bancos, redes de tarjetas y esquemas de pago locales que intervienen en una transacción.
• De proveedores de verificación de identidad, registros mercantiles, verificación en listas de sanciones, prevención del fraude y análisis de blockchain, así como de fuentes públicas como los registros oficiales.
• De otras marcas de AIDeeGroup, cuando usted mantiene una relación con ellas y la ley permite compartir los datos.

5. Cómo utilizamos los datos personales y nuestras bases legales

Según el país, la ley puede exigirnos identificar una base legal para cada uso. La tabla siguiente resume nuestras principales finalidades. Cuando la ley de un país utilice términos distintos, nos basamos en la base equivalente más cercana que dicha ley reconozca.

Cuando nos basamos en el consentimiento, usted puede revocarlo en cualquier momento. La revocación no afecta al tratamiento realizado con anterioridad, y podemos seguir tratando los datos con otra base legal cuando la ley lo permita, por ejemplo, para cumplir obligaciones de conservación de registros.

6. Con quién compartimos los datos personales

No vendemos datos personales. Solo los compartimos según se describe a continuación, y únicamente en la medida necesaria para la finalidad correspondiente.

• Comercios. Compartimos información sobre el pago y su estado con el comercio que interviene en una transacción, para que pueda cumplir los pedidos, conciliar los pagos y brindar atención al cliente.
• Socios de pago y bancos. Adquirentes locales, bancos, instituciones de pago, redes de tarjetas, esquemas de pago locales y proveedores de billeteras necesarios para completar los cobros, las dispersiones y la liquidación en cada mercado.
• Proveedores de servicios. Proveedores de alojamiento en la nube, verificación de identidad, verificación en listas de sanciones y de noticias adversas, prevención del fraude, análisis de blockchain, herramientas de atención al cliente, comunicaciones y servicios profesionales como auditores y abogados. Actúan siguiendo nuestras instrucciones y sujetos a obligaciones contractuales de confidencialidad y seguridad.
• Marcas de AIDeeGroup. Otras empresas y marcas de AIDeeGroup, como DeePayment, para operaciones compartidas, gestión de riesgos y cumplimiento normativo y, cuando usted lo solicite, para ofrecerle servicios que StarPago no presta, como cuentas empresariales y cambio de divisas independiente.
• Autoridades. Reguladores, unidades de inteligencia financiera, autoridades tributarias, tribunales y autoridades policiales, cuando la ley nos lo exija o cuando la divulgación sea necesaria para prevenir el fraude o proteger derechos.
• Transmisiones empresariales. Un comprador, inversionista o sucesor en el marco de una fusión, adquisición, reorganización o venta de activos, con sujeción a obligaciones de confidencialidad y a este aviso.

7. Transferencias internacionales

Operamos en varios países, y nuestros socios y proveedores de servicios pueden estar ubicados en un país distinto al suyo. Esto significa que los datos personales pueden transferirse a otros países, almacenarse en ellos o consultarse desde ellos, incluidos [Ubicaciones principales de alojamiento].

Cuando transferimos datos personales a nivel internacional, aplicamos las garantías exigidas por la ley aplicable. Según el país, estas pueden incluir transferencias a países reconocidos como países que ofrecen un nivel de protección adecuado; cláusulas contractuales estándar aprobadas por la autoridad competente (por ejemplo, las cláusulas estándar adoptadas por la ANPD de Brasil); otros compromisos contractuales; su consentimiento cuando la ley lo exija; o transferencias necesarias para ejecutar un contrato o un pago que usted haya solicitado. Algunos países restringen determinadas transferencias o exigen su aprobación, y nosotros cumplimos esas normas. Puede solicitar más información sobre las garantías que utilizamos escribiéndonos a [privacy@...].

8. Cuánto tiempo conservamos los datos personales

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades indicadas, incluido el cumplimiento de requisitos legales, regulatorios, tributarios, contables y de reporte. Como proveedor de servicios de pago, debemos conservar muchos registros durante un plazo determinado después de la finalización de la relación comercial o de la fecha de la transacción. Las leyes de prevención de lavado de dinero de nuestros mercados suelen exigir que este plazo sea de al menos cinco años, y algunas exigen un plazo mayor.

• Registros de alta y KYB: durante la vigencia de la relación y, posteriormente, durante el plazo exigido por la ley de prevención de lavado de dinero, actualmente [Plazo de conservación] después de la finalización de la relación.
• Registros de transacciones: durante el plazo exigido por la normativa de prevención de lavado de dinero, tributaria y de pagos del mercado correspondiente, actualmente [Plazo de conservación].
• Consultas comerciales que no derivan en una relación: hasta [Plazo de conservación] después de nuestro último contacto.
• Registros de seguridad: hasta [Plazo de conservación], salvo que sean necesarios para una investigación.

Cuando los datos estén sujetos a una disputa, una investigación o una retención por motivos legales, los conservaremos hasta que el asunto se resuelva. Al finalizar el plazo de conservación, eliminamos o anonimizamos los datos.

9. Cómo protegemos los datos personales

Aplicamos medidas técnicas y organizativas diseñadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración y la divulgación. Entre ellas se incluyen el cifrado en tránsito, controles de acceso basados en el puesto de trabajo, la aprobación por varias personas para cambios sensibles como la actualización de la billetera de liquidación, el registro y monitoreo de eventos, la gestión de credenciales de las claves de API, la debida diligencia de proveedores y las obligaciones de confidencialidad del personal. Los datos de tarjetas son tratados por socios que están obligados a cumplir los estándares de seguridad aplicables de la industria de tarjetas.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una vulneración de datos personales que pueda afectar sus derechos, lo notificaremos a las autoridades competentes y a las personas afectadas cuando la ley lo exija, dentro del plazo que la ley establezca.

10. Sus derechos

Según el lugar donde resida, usted puede tener derecho a acceder a sus datos personales, rectificarlos, solicitarnos su supresión, oponerse a determinados usos o solicitar su limitación, recibir una copia en un formato portable, revocar su consentimiento y solicitar la revisión de decisiones tomadas únicamente por medios automatizados. Estos derechos tienen límites. Por ejemplo, es posible que no podamos suprimir datos que debemos conservar conforme a la ley de prevención de lavado de dinero, y cuando actuemos como encargado del tratamiento remitiremos su solicitud al comercio.

La tabla siguiente ofrece un panorama general de la ley principal y de la autoridad de control en cada uno de nuestros mercados. Es un resumen y no sustituye a la ley.

Cómo ejercer sus derechos

Envíe su solicitud a [privacy@...] o escríbanos a Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México. Indíquenos en qué mercado se encuentra y cómo ha interactuado con StarPago, por ejemplo, como contacto de un comercio o como cliente de un comercio determinado. Es posible que debamos verificar su identidad antes de atender su solicitud. Responderemos dentro del plazo que exija la ley aplicable y no le cobraremos ningún cargo, salvo que la ley lo permita. Si actuamos como encargado del tratamiento por cuenta del comercio, remitiremos su solicitud al comercio y lo ayudaremos a responder.

11. Decisiones automatizadas y prevención del fraude

Para mantener la seguridad de los pagos, utilizamos herramientas automatizadas que califican transacciones y cuentas en busca de indicios de fraude, lavado de dinero u otros usos indebidos. Estas herramientas pueden verificar si el nombre de un beneficiario coincide con el del titular de la cuenta, aplicar límites, comparar la actividad con los patrones esperados y verificar nombres y direcciones de billeteras contra listas de sanciones y de riesgo. Como resultado, una transacción puede retrasarse, enviarse a revisión manual o rechazarse.

Las decisiones relevantes, como rechazar un alta o cerrar una cuenta, incluyen revisión humana. Cuando la ley le otorgue el derecho a solicitar la revisión humana de una decisión tomada únicamente por medios automatizados, a expresar su punto de vista o a recibir información sobre los criterios utilizados, puede ejercerlo contactándonos. Por motivos de seguridad, es posible que no divulguemos detalles que ayudarían a alguien a eludir nuestros controles.

12. Cookies y almacenamiento local

Actualmente, nuestro sitio web no utiliza cookies analíticas ni publicitarias. Almacena su preferencia de idioma en el almacenamiento local de su navegador, carga fuentes de Google Fonts y solicita tipos de cambio de referencia a un servicio público de tipos de cambio. Para más detalles y para saber cómo borrar los datos almacenados, consulte nuestro Aviso de cookies y almacenamiento local.

13. Menores de edad

Nuestros servicios están diseñados para empresas y no están dirigidos a menores de edad. No recopilamos deliberadamente datos personales de menores a través de nuestro sitio web. Los usuarios finales de un comercio solo pueden incluir menores de edad cuando el negocio del comercio y la ley local lo permitan y, en ese caso, el comercio es responsable de obtener el consentimiento de los padres o tutores que se requiera. Si cree que conservamos por error datos de un menor, contáctenos.

14. Contacto y reclamaciones

Si tiene preguntas o inquietudes sobre este aviso o sobre cómo tratamos los datos personales, contáctenos:

• Correo electrónico: [privacy@...]
• Oficial de protección de datos: [Nombre y datos de contacto del oficial de protección de datos]
• Dirección postal: Star Pay Tecnología, S.A. de C.V., Calle Lago Alberto 320, Int. 06B 601, Col. Granada, Alcaldía Miguel Hidalgo, C.P. 11520, Ciudad de México, México
• Representantes locales, cuando la ley lo exija: [Datos del representante local]

Procuraremos resolver su inquietud directamente. Usted también tiene derecho a presentar una reclamación ante la autoridad de control de su país, indicada en la sección 10. En algunos países, la ley le pide que se comunique primero con nosotros antes de acudir a la autoridad.

15. Cambios a este aviso

Podemos actualizar este aviso periódicamente para reflejar cambios en nuestros servicios, en nuestros socios o en la ley. Publicaremos la versión actualizada en esta página con una nueva fecha de “última actualización”. Si un cambio afecta de manera sustancial la forma en que utilizamos sus datos personales, avisaremos con antelación a los comercios a través del panel o por correo electrónico y, cuando la ley lo exija, volveremos a solicitar el consentimiento.