Política de privacidad

1. Quién es el responsable

PagoBox es un producto desarrollado y operado por Solnus Tec, con domicilio en Loja, Ecuador. A lo largo de este documento nos referimos a nosotros como «PagoBox», «nosotros» o «el responsable del tratamiento».

Para cualquier asunto relacionado con datos personales puedes escribirnos a info@solnustec.com.

2. Alcance de esta política

Esta política cubre:

• La aplicación PagoBox que usan los comercios para generar cobros por transferencia.
• La integración con la Plataforma de WhatsApp Business de Meta, que usamos para enviar enlaces y confirmaciones de pago.
• El sitio web pagobox.solnustec.com.

PagoBox trabaja con dos tipos de personas: el comercio que contrata el servicio y el cliente final que paga una compra. Los datos de cada uno se tratan de forma distinta, y a lo largo del documento lo indicamos cuando corresponde.

3. Qué datos tratamos

3.1 Datos del comercio

• Nombre comercial y razón social.
• Nombre y apellido de la persona de contacto.
• Correo electrónico y número de teléfono o WhatsApp.
• Ciudad y dirección del establecimiento.
• Banco o bancos con los que recibe los cobros y los datos de cuenta necesarios para configurarlos.
• Identificador de usuario y credenciales de acceso a la aplicación (la contraseña se guarda cifrada, nunca en texto plano).

3.2 Datos del cliente final

Estos datos los aporta el comercio en el momento de generar el cobro, o los recibimos del banco al confirmarse el pago:

• Número de teléfono asociado a WhatsApp, cuando el cobro se envía por ese canal.
• Nombre, únicamente si el comercio lo registra para identificar la venta.
• Datos de la transacción: monto, fecha y hora, banco emisor, código único de pago, número de referencia y estado del cobro (pendiente, confirmado o expirado).
• Contenido de los mensajes intercambiados por WhatsApp relacionados con el cobro.

3.3 Datos técnicos

• Dirección IP, tipo de dispositivo, sistema operativo y navegador.
• Registros de actividad (logs): fecha y hora de acceso, acciones realizadas en la aplicación y errores del sistema.

3.4 Datos de contacto comercial

Si nos escribes por WhatsApp o correo pidiendo una demostración, tratamos los datos que nos envíes en ese mensaje: nombre, negocio, ciudad, teléfono y lo que quieras contarnos.

4. Qué NO recopilamos

Queremos ser explícitos en esto. PagoBox nunca pide, recibe ni almacena:

• Claves, PIN o credenciales de acceso a la banca en línea de nadie.
• Números completos de tarjeta de crédito o débito, ni códigos CVV.
• Saldos, estados de cuenta ni historial bancario del cliente final.
• Ubicación precisa (GPS) del comercio o del cliente.
• Contactos, galería de fotos ni archivos del dispositivo.
• Categorías especiales de datos: salud, origen étnico, creencias religiosas, afiliación política o sindical, o datos biométricos.

5. Para qué usamos los datos

No usamos los datos para publicidad dirigida, ni construimos perfiles comerciales de los clientes finales, ni vendemos información a terceros.

6. Base legal del tratamiento

Tratamos datos personales conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP) y su reglamento, sobre las siguientes bases:

• Ejecución de un contrato: para prestar el servicio contratado por el comercio.
• Consentimiento: para las comunicaciones por WhatsApp con el cliente final y para el contacto comercial.
• Obligación legal: para conservar registros contables, tributarios y de prevención de fraude.
• Interés legítimo: para la seguridad del servicio y la mejora del producto, siempre sin afectar tus derechos fundamentales.

7. Uso de WhatsApp y servicios de Meta

PagoBox usa la Plataforma de WhatsApp Business (WhatsApp Business Platform) de Meta Platforms, Inc. para enviar mensajes relacionados con un cobro. En concreto:

• Enviamos al cliente el enlace de pago o el código único con el monto exacto de su compra.
• Enviamos la confirmación cuando el banco reporta el pago como realizado.
• Respondemos consultas del cliente sobre ese cobro específico.

7.1 Qué datos van a Meta

Para entregar un mensaje, la plataforma de Meta procesa el número de teléfono del destinatario y el contenido del mensaje. Meta trata esa información según sus propios términos y su Política de privacidad de WhatsApp. No compartimos con Meta datos de tu cuenta bancaria ni el detalle de tus ventas.

7.2 Mensajes que enviamos

Solo enviamos mensajes transaccionales, vinculados a una compra concreta, usando plantillas previamente aprobadas por Meta. No enviamos publicidad, promociones ni mensajes masivos no solicitados.

7.3 Cómo dejar de recibir mensajes

El cliente puede responder BAJA o STOP a cualquier mensaje de PagoBox en WhatsApp. A partir de ese momento dejamos de enviarle mensajes y su número queda marcado como excluido. También puede bloquear el número desde WhatsApp o escribirnos a info@solnustec.com.

7.4 Inicio de sesión con Facebook

Si en algún momento habilitamos el inicio de sesión con Facebook, solicitaremos únicamente el nombre público, la foto de perfil y el correo electrónico asociados a esa cuenta, y solo para crear y autenticar tu usuario en PagoBox. No publicamos nada en tu perfil ni accedemos a tu lista de amigos.

8. Con quién compartimos los datos

Compartimos datos personales únicamente con:

• Instituciones financieras (Banco Pichincha, Banco de Loja y otras que se integren): los datos mínimos necesarios para generar el cobro y verificar su confirmación.
• Meta Platforms, Inc.: el número de destino y el contenido del mensaje, para la entrega vía WhatsApp.
• Proveedores de infraestructura tecnológica (alojamiento, base de datos, monitoreo), que actúan como encargados del tratamiento bajo contrato y solo pueden usar los datos para prestarnos el servicio.
• Autoridades competentes, cuando exista una orden judicial o una obligación legal que nos exija entregarlos.

No vendemos, alquilamos ni cedemos datos personales con fines publicitarios.

9. Cuánto tiempo los guardamos

Cumplido el plazo, los datos se eliminan o se anonimizan de forma irreversible. Los registros que debemos conservar por ley se mantienen bloqueados: solo accesibles para atender un requerimiento de una autoridad.

10. Cómo los protegemos

• Todo el tráfico viaja cifrado con TLS/HTTPS.
• Las contraseñas se almacenan con funciones de hash de un solo sentido.
• El acceso a los datos está restringido por rol: cada usuario ve únicamente los cobros de su propio comercio.
• Mantenemos registros de auditoría de los accesos y las operaciones sensibles.
• Realizamos copias de seguridad periódicas y cifradas.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte tus datos personales, te lo notificaremos y lo comunicaremos a la autoridad de protección de datos dentro de los plazos que establece la LOPDP.

11. Tus derechos

Como titular de los datos, la LOPDP te reconoce los siguientes derechos:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Suspensión: pedir que detengamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos sobre ti.
• Revocar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento previo.

Cómo ejercerlos

Escríbenos a info@solnustec.com desde el correo registrado, o por WhatsApp al +593 96 313 6630, indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad antes de responder. Contestamos en un máximo de 15 días desde que recibimos la solicitud completa.

Si consideras que no atendimos correctamente tu solicitud, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales del Ecuador.

12. Eliminación de datos

13. Menores de edad

PagoBox es un servicio dirigido a negocios y a personas mayores de 18 años. No recopilamos de forma consciente datos de menores de edad. Si detectamos que hemos tratado datos de un menor sin la autorización de su representante legal, los eliminaremos de inmediato. Si eres madre, padre o representante y crees que esto ocurrió, escríbenos a info@solnustec.com.

14. Transferencias internacionales

Algunos de nuestros proveedores (entre ellos Meta y los servicios de alojamiento) operan servidores fuera del Ecuador. Cuando eso implica una transferencia internacional de datos, nos aseguramos de que exista un nivel adecuado de protección mediante cláusulas contractuales y las garantías que exige la LOPDP.

15. Cookies y este sitio

Este sitio web es una página estática. No usa cookies de rastreo, píxeles publicitarios ni herramientas de analítica de terceros. El formulario de contacto no envía nada a ningún servidor: solo arma un mensaje y lo abre en WhatsApp o en tu cliente de correo, para que tú decidas si lo envías.

La única información que guardamos en tu navegador es tu preferencia de tema (claro u oscuro), en el almacenamiento local del dispositivo. No se comparte con nadie y puedes borrarla desde la configuración de tu navegador.

16. Cambios a esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa aplicable. La fecha de la última actualización siempre aparece al inicio del documento. Si el cambio es significativo, lo avisaremos por correo a los comercios registrados o mediante un aviso destacado en la aplicación, con al menos 15 días de anticipación.

17. Contacto

Para cualquier duda, solicitud o reclamo sobre esta política: