Aviso de privacidad

El responsable del tratamiento de tus datos personales es TRAZPAGO LLC (dato pendiente, no real), con domicilio en domicilio pendiente de definir (dato pendiente, no real).

Pendiente de definición: Falta decidir la entidad legal y su país. También falta definir un punto importante: respecto de los datos de las personas que usan trazpago para cobrar, el responsable es trazpago; respecto de los datos de los clientes que reciben un cobro, es plausible que el responsable sea el negocio y trazpago solo su encargado. Esa distinción cambia este aviso y aún no está tomada.

Solo lo necesario para que un cobro se organice y se pueda seguir. En concreto:

• De quien usa trazpago para cobrar: nombre, correo electrónico, el identificador de tu cuenta de acceso, tu rol en la organización y la fecha de tu último acceso.
• De quien recibe un cobro: nombre, correo, teléfono, país e idioma, además de las referencias y notas que el negocio agregue sobre ti.
• Del cobro en sí: título, descripción, montos, fechas, mensajes y archivos adjuntos, incluidos los comprobantes de pago que se suban.
• De la seguridad y la trazabilidad: tu dirección IP y tu navegador cuando entras al portal de pago, y un registro de auditoría de las acciones realizadas. Esto es lo que permite demostrar qué pasó y cuándo.

Estas afirmaciones no son marketing: son consecuencia de cómo está construido el sistema.

• Datos de tarjeta. Nunca. No existe ningún campo para ellos en nuestra base de datos. Cuando pagas con tarjeta, los datos los captura directamente el procesador de pagos en su propio formulario; nosotros no los vemos ni los podemos ver.
• Tu dinero. trazpago no recibe, custodia ni distribuye fondos. El dinero va directo a la cuenta del negocio que te cobra.
• No tenemos ningún campo para guardar cuentas bancarias. Ten en cuenta una excepción honesta: el negocio puede escribir sus datos de cuenta como texto libre en sus instrucciones de pago, y tú puedes subir un comprobante que contenga los tuyos. Eso llega como contenido, no como un dato bancario que nosotros modelemos.
• Contraseñas. No hay ninguna en nuestra base: el acceso se hace con un código a tu correo o con tu cuenta de Google.

Para crear y dar seguimiento a los cobros, notificarte por correo cuando algo requiere tu atención, permitirte pagar o reportar un pago, dejar constancia de lo ocurrido (trazabilidad) y proteger la plataforma frente a abusos.

Pendiente de definición: Falta clasificar formalmente cuáles de estas finalidades son necesarias para la relación y cuáles son secundarias (como la analítica de producto), y ofrecer un mecanismo para negarse a las secundarias.

Trabajamos con proveedores que tratan datos por cuenta nuestra. Hoy son estos:

• Infraestructura y datos: Neon (base de datos), Railway (servidores de la aplicación), Vercel (sitio web), Cloudflare (DNS, protección y almacenamiento de archivos y comprobantes) y Amazon Web Services (identidad, correo, colas y cifrado).
• Procesadores de pago: cuando pagas en línea, el negocio contrata a un procesador (por ejemplo Stripe, Conekta, PayPal u Openpay) y es él quien te cobra y captura tus datos de tarjeta.

No vendemos tus datos ni los compartimos con anunciantes.

Nuestros servidores están en Estados Unidos (región us-east-1) y los archivos se almacenan en Norteamérica. Esto significa que tus datos se transfieren y procesan fuera de México.

Pendiente de definición: El mecanismo de consentimiento para esta transferencia está pendiente de definirse junto con la estrategia legal.

Puedes acceder a tus datos, pedir que se corrijan, que se cancelen o oponerte a su uso. También puedes revocar tu consentimiento.

Pendiente de definición: Falta definir el canal para ejercer estos derechos y el plazo de respuesta. Hoy no existe una dirección de contacto para privacidad, así que este derecho todavía no se puede ejercer en la práctica. Es un hueco real y lo decimos en vez de aparentar lo contrario.

Pendiente de definición: La política de retención está pendiente. Hay una propuesta interna (una ventana de 90 días tras la baja) que no está validada ni implementada. Los registros de auditoría se conservan de forma permanente por diseño, lo que necesita conciliarse con el derecho de cancelación.

Pendiente de definición: El procedimiento para notificarte cambios está pendiente de definirse.

Para cualquier duda sobre este aviso, escribe a privacidad@trazpago.com (dato pendiente, no real). Este buzón todavía no está dado de alta.