Política de Privacidad de bePago
Esta Política explica qué datos personales trata bePago, para qué, con qué base, por cuánto tiempo, con quién los comparte y cómo ejercer sus derechos. Forma parte de los Términos y Condiciones de bePago y se rige por la Ley N° 7593/2025 de Protección de Datos Personales en la República del Paraguay.
1. Responsable
ORMAC S.R.L., RUC 80086157-4, Avda. Madame Lynch N° 71, Asunción, República del Paraguay. Contacto para datos personales: [email protected].
2. A quiénes alcanza
- Comercios y sus Usuarios: las personas que contratan bePago y quienes operan su panel.
- Pagadores: las personas que pagan un cobro por QR o checkout de un Comercio.
- Beneficiarios: las personas que reciben un pago masivo instruido por un Comercio.
- Visitantes: quienes navegan bepago.com o solicitan información.
3. Qué datos tratamos y para qué
3.1. Comercios y Usuarios
| Datos | Finalidad | Base |
|---|---|---|
| Identificación y contacto (nombre, documento, cargo, correo, teléfono) | Alta, administración de la cuenta, comunicaciones operativas | Ejecución del contrato |
| Documentación societaria y de beneficiarios finales | Verificación de identidad (KYB) y prevención de lavado de activos | Obligación legal |
| Resultados de consultas a listas PEP, de sanciones y bases crediticias | Prevención de lavado de activos y gestión de riesgo | Obligación legal e interés legítimo |
| Datos bancarios de liquidación | Transferir los fondos del Comercio | Ejecución del contrato |
| Registros de acceso y actividad (IP, dispositivo, fecha, acción) | Seguridad, auditoría, prevención de fraude | Interés legítimo y obligación legal |
| Datos de facturación | Emitir facturas electrónicas | Obligación legal |
| Preferencias de comunicación comercial | Enviar novedades solo a quien las aceptó | Consentimiento |
3.2. Pagadores y Beneficiarios
bePago trata estos datos por cuenta del Comercio, que es el responsable, y únicamente para ejecutar la operación que el Comercio instruye.
| Datos | Finalidad |
|---|---|
| Referencias de la operación (monto, concepto, identificadores de la Red) | Procesar y conciliar el cobro o el pago |
| Datos del Beneficiario cargados por el Comercio (nombre, documento, cuenta o alias) | Ejecutar el pago por clearing bancario |
| Datos técnicos mínimos del dispositivo que abre un checkout (IP, navegador) | Seguridad y prevención de fraude |
bePago no recibe ni almacena credenciales bancarias de los Pagadores: el pago se autoriza en la aplicación del banco o billetera del propio Pagador.
3.3. Visitantes
Formularios de contacto y de solicitud de cuenta (nombre, empresa, correo, teléfono, mensaje), para responder la consulta y gestionar el alta. Base: consentimiento y ejecución de medidas precontractuales.
4. Cookies
bepago.com utiliza únicamente cookies técnicas necesarias para el funcionamiento del sitio y del panel (sesión, seguridad y preferencias de interfaz). No utiliza cookies de publicidad ni de seguimiento de terceros. El navegador permite bloquearlas, aunque el panel requiere las de sesión para funcionar.
5. Conservación
- Datos de la cuenta y de las operaciones: mientras dure la relación y, después, por el plazo que exige la normativa de prevención de lavado de activos y la tributaria, que actualmente es de cinco años desde la operación o la terminación.
- Registros de auditoría y seguridad: cinco años.
- Formularios de contacto no convertidos en alta: doce meses.
- Preferencias de comunicación comercial: hasta que el titular las revoque.
Vencidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
6. Con quién compartimos datos
bePago no vende ni cede datos personales. Los comparte únicamente con:
- Proveedores de servicios de pago registrados ante el Banco Central del Paraguay y las autoridades de cada Red (SIP, Pix, QR interoperable), en lo estrictamente necesario para procesar cada operación.
- Proveedores de infraestructura tecnológica (alojamiento en la nube, envío de correos transaccionales, monitoreo), que actúan como encargados bajo contrato y obligación de confidencialidad.
- Autoridades competentes (Banco Central del Paraguay, SEPRELAD, autoridad tributaria, autoridad de protección de datos y órganos judiciales) cuando la ley lo exige.
- El Comercio, respecto de las operaciones que le conciernen.
7. Transferencias internacionales
Parte de la infraestructura de bePago se aloja en proveedores de nube con centros de datos fuera del Paraguay. Esas transferencias se realizan con las garantías que exige la Ley N° 7593/2025, mediante cláusulas contractuales que obligan al proveedor a aplicar un nivel de protección equivalente, cifrado en tránsito y en reposo, y controles de acceso.
8. Seguridad
bePago aplica medidas técnicas y organizativas proporcionales al riesgo de una plataforma de pagos: cifrado en tránsito, firma criptográfica de las llamadas a la API, control de acceso por roles con segregación por Comercio, verificación en dos pasos, control de dos personas para operaciones sensibles, registro de auditoría inmutable, monitoreo con alertas y copias de respaldo diarias. El acceso del personal de bePago a datos personales se limita a lo necesario y queda registrado.
9. Incidentes de seguridad
Si un incidente de seguridad afecta datos personales, bePago lo notifica a la autoridad de protección de datos y a los Comercios afectados dentro de las 72 horas de tomar conocimiento, o en el plazo menor que la ley establezca, informando la naturaleza del incidente, los datos alcanzados, las medidas adoptadas y las recomendaciones para los afectados.
10. Derechos de los titulares
Toda persona puede solicitar el acceso a sus datos, su rectificación, su supresión, la oposición al tratamiento, la limitación y la portabilidad, y revocar el consentimiento otorgado, escribiendo a [email protected] con copia de su documento de identidad. bePago responde dentro de los 10 días hábiles. Si el pedido se refiere a datos que bePago trata por cuenta de un Comercio (por ejemplo, de un Pagador), bePago lo deriva al Comercio responsable y colabora en su atención. Los titulares pueden además reclamar ante la autoridad de protección de datos personales.
Algunos datos no pueden suprimirse mientras subsista una obligación legal de conservación (por ejemplo, registros de operaciones exigidos por la normativa de prevención de lavado de activos); en ese caso se bloquean y se conservan solo para ese fin.
11. Menores de edad
bePago no presta servicios a menores de 18 años ni trata intencionalmente sus datos. Si detecta datos de un menor cargados por error, los elimina.
12. Decisiones automatizadas
bePago utiliza reglas automáticas de prevención de fraude y de consistencia contable que pueden suspender preventivamente una operación o una cuenta. Toda suspensión es revisada por una persona, y el afectado puede pedir explicación y revisión por el canal de reclamos.
13. Cambios a esta Política
Las modificaciones se comunican por correo y aviso en el panel con al menos 15 días de anticipación, salvo exigencia legal de aplicación inmediata. El historial de versiones se publica en bepago.com/privacidad.
14. Contacto
ORMAC S.R.L. · Avda. Madame Lynch N° 71, Asunción, República del Paraguay · [email protected] · [email protected]