PayLock
Política de privacidad
Responsable
MERAKI TECHNOLOGY S.A.C., RUC 20610152504, con domicilio en Jr. Río Grande 329, San Juan de Lurigancho, Lima. Para cualquier consulta sobre tus datos escríbenos a meraki.technology.sac@gmail.com.
1. Qué es PayLock
PayLock visualiza en el mostrador de una tienda, al instante, los pagos por billeteras digitales y transferencias inmediatas que llegan al dispositivo del dueño, para confirmarlos sin mirar capturas de pantalla. PayLock es un servicio independiente: no está afiliado ni patrocinado por ninguna billetera digital, entidad financiera o banco, y no mueve dinero.
2. Qué datos usamos y para qué
| Dato | De quién | Para qué |
|---|---|---|
| Número de celular, o correo y nombre de la cuenta de Google | Dueños | Entrar a la app y crear la tienda. |
| Nombre visible y, si entra con un código por SMS, su número de celular | Vendedores | Unirse a la tienda por invitación o con el QR del dueño (con el QR no hace falta número). |
| Monto, medio de pago (la billetera digital o el banco que envió el aviso), hora y nombre abreviado de quien pagó (por ejemplo «Rosa M.»), y las devoluciones registradas sobre esos pagos | Clientes de la tienda | Mostrar el pago en la pantalla del mostrador y en el dispositivo del vendedor, y llevar las cuentas del día de la tienda. |
| Modelo del dispositivo, versión de la app, última señal e identificador de notificaciones | Equipos de la tienda | Saber si el lector está funcionando, avisar si se detiene y enviar los avisos de pago. |
| Huella cifrada e irreversible del número, de la cuenta, del identificador del dispositivo y del QR de cobro | Dueños | Evitar que una misma persona reciba dos veces el regalo de bienvenida. No permite conocer el dato original. |
| Nombre, correo, navegador y sistema | Equipo de PayLock | Registrar quién hizo cada cambio en el panel de gestión. |
Nunca guardamos en nuestros servidores el saldo de la cuenta ni el texto completo del aviso de la aplicación de pago o del banco. El nombre completo de quien pagó se abrevia en el mismo dispositivo del dueño y no sale de él. El número de celular y el DNI que el vendedor escribe para enviar una constancia por WhatsApp se usan solo en su dispositivo y no se guardan.
3. Responsabilidad sobre la información
Cuentas de usuarios: PayLock gestiona únicamente los datos técnicos de acceso de los dueños y vendedores para la administración de sus perfiles.
Pagos y transacciones: la tienda o negocio es el único responsable y titular de los datos de pago de sus clientes. PayLock opera exclusivamente como una herramienta tecnológica de lectura y visualización instantánea solicitada por la tienda, por su encargo.
Protección y privacidad: PayLock no conserva el texto completo de los avisos de pago, el saldo ni datos bancarios de los clientes. De cada pago guarda solo un registro mínimo (monto, medio, hora y nombre abreviado de quien pagó) por el plazo indicado en la sección 5, únicamente para la tienda que lo recibió. PayLock no realiza cruce de información entre comercios ni comercializa o utiliza dichos datos para publicidad.
4. Dónde se procesan y almacenan los datos de la cuenta
La infraestructura tecnológica de PayLock utiliza los servicios de Google Cloud / Firebase, de Google LLC, que actúa como proveedor encargado del tratamiento.
Ubicación y cifrado: los datos de cuenta del comercio (credenciales e historial de validaciones del local) se almacenan de forma cifrada en servidores seguros de Google ubicados en Santiago (Chile).
Procesamiento de tareas: los procesos automáticos de mantenimiento del sistema (como los cierres de caja operativos) se ejecutan en servidores de Google en São Paulo (Brasil), procesándose en memoria de forma efímera sin conservar registros en dicho nodo.
Flujo transfronterizo: la gestión de infraestructura implica un flujo transfronterizo de datos amparado por los estándares globales y acuerdos contractuales de protección de datos de Google.
Seguridad en tránsito: toda comunicación entre la aplicación móvil, las pantallas del punto de venta y los servidores viaja estrictamente cifrada mediante el protocolo TLS.
Otros destinatarios: si un vendedor envía una constancia por WhatsApp, la abre él mismo en su dispositivo; PayLock no la envía ni la guarda. No compartimos datos con otras empresas.
5. Plazos de conservación de la información
Registros de validación de pagos: los registros técnicos de confirmación de operaciones emitidos por la app se conservan cifrados durante 13 meses únicamente para consulta operativa, soporte e historial del titular de la cuenta, tras lo cual se eliminan automáticamente. PayLock no almacena números de tarjeta, claves SOL ni credenciales bancarias de los clientes finales.
Visualización en punto de venta: los dispositivos vinculados a perfiles de vendedores o pantallas auxiliares únicamente pueden visualizar los registros de confirmación correspondientes a las últimas 24 horas.
Invitaciones de acceso: los enlaces, códigos y QR de invitación para vincular nuevos vendedores expiran y se borran automáticamente a los 30 días.
Cierre de cuenta: puedes eliminar tu cuenta desde la app (Más → Eliminar mi cuenta) o pedirlo como se explica en Eliminar mi cuenta. Desde la app es inmediato; por correo, en un plazo no mayor a 30 días. Se conservan solo los comprobantes de las recargas pagadas a PayLock, por obligación tributaria, y las huellas cifradas de la sección 2, para evitar el abuso del regalo de bienvenida.
6. Tus derechos (protección de datos personales)
Puedes ejercer tus derechos de acceso, rectificación, cancelación u oposición (derechos ARCO), y de portabilidad, respecto a tus datos de cuenta o perfil de usuario registrado, de conformidad con la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento.
Atención de solicitudes: escríbenos a meraki.technology.sac@gmail.com. Respondemos dentro de los plazos que fija la ley.
Datos de los clientes de la tienda: los registros de pago pertenecen a la tienda, que es la responsable de esos datos. Las solicitudes ARCO de los clientes sobre sus pagos se atienden a través de la tienda; PayLock la apoya para cumplirlas.
Tutela de derechos: si consideras que tu solicitud no ha sido atendida adecuadamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
7. Decisiones automáticas
El regalo de bienvenida se niega de forma automática si la huella cifrada de la sección 2 coincide con la de una tienda que ya lo recibió. Si crees que es un error, escríbenos y una persona lo revisa. PayLock no elabora perfiles de los clientes de las tiendas.
8. Seguridad del sistema y notificaciones
Origen de notificaciones: PayLock procesa y valida únicamente los avisos generados por las aplicaciones oficiales instaladas en el dispositivo móvil registrado y autorizado por el titular o dueño del comercio.
Envío y confirmación de registros: únicamente el dispositivo expresamente autorizado por el titular podrá transmitir o visualizar las confirmaciones de validación dentro de la red del punto de venta. PayLock no realiza transferencias de fondos ni procesa transacciones bancarias directas.
Control de accesos: el titular de la cuenta mantiene el control absoluto y puede revocar o desvincular en cualquier momento el acceso a un vendedor, pantalla o dispositivo móvil asociado.
Notificación de incidentes: en caso de detectarse un incidente de seguridad que comprometa la integridad de los datos de cuenta, PayLock notificará a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocido y a los usuarios afectados, conforme a los procedimientos previstos por la ley.
9. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página y la app te pedirá aceptarla de nuevo antes de seguir usándola.