Política de privacidad

1. Quiénes somos

Paymos es una infraestructura de cobros en stablecoins para negocios, operada desde la República de Seychelles (el «Servicio», «nosotros», «nuestro»). Esta Política de privacidad explica qué datos tratamos cuando usas el Servicio —como comercio con una cuenta o como visitante que paga a través de una página de pago de Paymos— y qué derechos tienes sobre esos datos.

Esta Política está redactada para alinearse con los principios del Reglamento General de Protección de Datos de la UE (RGPD) y del RGPD del Reino Unido. Si te encuentras en una jurisdicción con su propia normativa de protección de datos, esa normativa puede concederte derechos adicionales.

Al usar el Servicio aceptas las prácticas aquí descritas. Si no estás de acuerdo, deja de usar el Servicio.

2. Ámbito

Esta Política se aplica a:

• —Comercios: negocios que registran una cuenta para aceptar pagos.
• —Visitantes de la página de pago: compradores que pagan una factura a través de una página de pago alojada o integrada de Paymos, sin cuenta en Paymos.

No cubre datos tratados fuera de línea ni en plataformas de terceros que no controlamos.

3. Datos que recogemos

• —Datos de la cuenta: dirección de correo electrónico, nombre del negocio y país facilitados al registrarte o durante la incorporación.
• —Datos técnicos: dirección IP, información del dispositivo y del navegador (User-Agent), archivos de registro y datos de uso y rendimiento, recogidos mientras usas el Servicio.
• —Datos de blockchain: direcciones de billetera, direcciones de la lista blanca de retiros, historial de transacciones y saldos. Estos datos se leen de blockchains públicas o se escriben en ellas.
• —Datos de verificación: documentos de identidad expedidos por una autoridad pública, justificante de domicilio y registros relacionados, recogidos solo si se activa la verificación de identidad conforme a nuestra Política AML/KYC.
• —Contenido de soporte: mensajes, archivos adjuntos y metadatos que envías por el chat de soporte del producto o de la página de pago.

Nunca te pedimos ni almacenamos las claves privadas ni la frase semilla de tu billetera. No confíes en nadie que te pida introducirlas.

4. Base jurídica del tratamiento

Tratamos los datos personales sobre las siguientes bases:

• —Ejecución de un contrato: para prestar el Servicio que contratas.
• —Interés legítimo: para proteger el Servicio, prevenir el fraude y el abuso y mejorar el producto mediante análisis agregados.
• —Obligación legal: para cumplir requisitos de prevención del blanqueo de capitales, conservación de registros y comunicación lícita de información.
• —Consentimiento: para las cookies de analítica no esenciales (véase la Política de cookies). Puedes retirar el consentimiento en cualquier momento.

5. Cómo usamos tus datos

• —Prestar, operar y mantener el Servicio.
• —Proteger las cuentas y detectar actividad fraudulenta o abusiva.
• —Tratar los registros de cuenta y de transacciones cuando sea necesario para una revisión manual, una comunicación lícita de información o la aplicación de límites de cuenta (véase nuestra Política AML/KYC).
• —Responder a las solicitudes de soporte y comunicarnos contigo.
• —Mejorar la calidad y la fiabilidad del Servicio.

6. Transparencia de la blockchain

Los pagos y los retiros se liquidan en blockchains públicas. Los datos de transacción de esas redes —incluidas las direcciones de origen y destino, los importes y las marcas de tiempo— son públicos, permanentes y ajenos a nuestro control. Cualquiera puede leerlos y, combinados con otra información, pueden revelar identidades.

No somos responsables del tratamiento de datos personales dentro de redes blockchain descentralizadas y sin permisos. Paymos usa datos públicos de blockchain para conciliar pagos, retiros y saldos; ese uso operativo no constituye un servicio de filtrado de sanciones para los comercios.

7. Terceros y subencargados

No vendemos tus datos personales. Los compartimos con proveedores de servicios estrictamente en la medida necesaria para operar el Servicio:

• —Infraestructura blockchain y proveedores de liquidación entre cadenas: encaminan y liquidan una parte de los pagos en distintas redes.
• —Infraestructura de correo y alojamiento: correo transaccional, alojamiento y almacenamiento.
• —Analítica web: medición agregada del uso (sujeta a consentimiento).

Una parte de los pagos se encamina a través de infraestructura blockchain y proveedores de liquidación entre cadenas que no poseemos ni controlamos. Su tratamiento se rige por sus propias condiciones.

8. Comunicación de datos

Podemos comunicar datos personales:

• —Para atender un requerimiento legal, una orden judicial, una citación o una investigación oficial.
• —A autoridades policiales o reguladoras cuando creamos de buena fe que es obligatorio.
• —En el marco de una fusión, adquisición o reestructuración.
• —A empresas del grupo y a encargados del tratamiento cuando sea necesario por motivos operativos.

9. Conservación

Conservamos los datos personales solo el tiempo necesario para los fines anteriores. Los registros de verificación y de transacciones se conservan durante al menos cinco años desde el fin de la relación comercial, conforme a los requisitos de conservación de registros en materia de prevención del blanqueo de capitales. Los datos agregados que no permiten identificarte se conservan mientras resulten útiles para informes y análisis.

10. Tus derechos

Con sujeción a la ley aplicable, tienes derecho a:

• —Acceder a los datos personales que tenemos sobre ti.
• —Rectificar datos inexactos o incompletos.
• —Suprimir tus datos, cuando ninguna obligación legal nos exija conservarlos.
• —Limitar determinados tratamientos u oponerte a ellos.
• —Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.

Para ejercer cualquier derecho, escribe a [email protected]. Respondemos dentro del plazo que exija la ley aplicable.

11. Transferencias internacionales

Podemos tratar datos en jurisdicciones distintas de la tuya. Cuando transferimos datos personales a otro país, aplicamos las salvaguardias adecuadas a los datos y a la jurisdicción implicada.

12. Seguridad

Protegemos los datos con cifrado en tránsito, controles de acceso y registro de auditoría. Los enlaces de acceso y las sesiones del chat del checkout llevan tokens cifrados: los identificadores que contienen no se pueden leer ni alterar fuera del Servicio. Los retiros se firman en infraestructura aislada y se limitan a direcciones de destino de la lista blanca. Ningún sistema es perfectamente seguro, y eres responsable de proteger las credenciales de tu cuenta.

13. Menores

El Servicio no está destinado a menores de 18 años. No recogemos datos de menores a sabiendas. Si crees que un menor ha usado el Servicio, escríbenos.

14. Cambios

Podemos actualizar esta Política. La versión vigente está siempre en esta página. Avisaremos a los comercios por correo electrónico de los cambios sustanciales. Seguir usando el Servicio tras una actualización supone su aceptación.

---

Consultas: [email protected]