Política de privacidad
Última actualización septiembre 2026
1. Qué recopilamos
DigiPagos puede recopilar información de cuenta, información de contacto, datos de inicio de sesión y sesión, metadatos de transacciones, información del dispositivo y de seguridad, comunicaciones con soporte, e identificadores o información de estado limitados relacionados con el Proveedor, necesarios para operar la integración.
DigiPagos no recopila ni almacena documentos de identidad emitidos por el gobierno ni datos crudos de verificación de identidad a través de su propio flujo de onboarding. Cuando aplique, el Proveedor recopila y procesa la información de identidad y cumplimiento a través de su propio proceso de verificación hospedado. DigiPagos puede recibir información limitada de estado, token, identificador, o resultado de verificación necesaria para operar la integración y brindar soporte.
2. Cómo la usamos
Para operar su cuenta, procesar sus instrucciones hacia el Proveedor aplicable, brindar soporte, y mantener la seguridad de la plataforma.
3. Compartir información
Compartimos la información mínima necesaria con el Proveedor aplicable para ejecutar las transacciones que usted solicita. La recopilación y procesamiento de información de identidad, cumplimiento, pago, y transacciones por parte del Proveedor se rige por el propio aviso de privacidad y términos del Proveedor, que usted debe revisar por separado. No vendemos su información a terceros.
4. Nuestro rol
Dependiendo del tipo de dato y actividad de procesamiento, DigiPagos puede actuar como negocio, proveedor de servicios, o procesador. [Caracterización final pendiente de revisión legal.]
5. Retención de datos
Retenemos información personal solo durante el tiempo razonablemente necesario para los propósitos descritos en esta Política de Privacidad, incluyendo brindar y proteger los Servicios, resolver disputas, prevenir fraude, hacer cumplir nuestros acuerdos, y cumplir con obligaciones legales, regulatorias, fiscales, contables, y de auditoría.
A menos que la ley, un proceso legal, requisitos regulatorios, resolución de disputas, prevención de fraude, o una retención legal exijan un período más largo, nuestros períodos de retención habituales son:
- Información de cuenta y contacto: durante la relación de cuenta y hasta siete años después.
- Metadatos de transacciones y registros financieros: hasta siete años después de la transacción o actividad de cuenta correspondiente.
- Registros de seguridad, acceso, y técnicos: generalmente de doce a veinticuatro meses.
- Comunicaciones y registros de soporte: generalmente hasta siete años cuando se necesiten para resolución de disputas, cumplimiento, o fines legales.
- Registros de fraude, disputas, contracargos, e investigaciones: hasta que el asunto se resuelva y, cuando corresponda, hasta siete años después.
- Copias de respaldo: retenidas según nuestros ciclos de respaldo y recuperación ante desastres, generalmente por no más de doce meses.
No retenemos documentos de identidad emitidos por el gobierno ni materiales crudos de KYC/KYB cuando esos materiales son recopilados y retenidos directamente por el Proveedor aplicable. Podemos retener identificadores limitados, estados de verificación, referencias de transacciones, y registros de auditoría necesarios para operar la integración, brindar soporte, prevenir fraude, y cumplir con obligaciones legales o contractuales.
Podemos retener información por más tiempo cuando lo exija la ley, regulación, obligaciones fiscales o contables, litigio, investigación, auditoría, prevención de fraude, o una retención legal. Cuando la información personal ya no sea necesaria, la eliminaremos, anonimizaremos, o aislaremos de forma segura conforme a nuestros procedimientos de retención de datos.
6. Sus derechos
Usted puede solicitar la eliminación de su cuenta o una copia de los datos que DigiPagos mantiene sobre usted contactándonos, sujeto a nuestras obligaciones legales de retención descritas arriba.
7. Seguridad y notificación de brechas
Las contraseñas se almacenan con hash (PBKDF2) y nunca se guardan ni se registran en texto plano. Los tokens de sesión están firmados y se transmiten solo por conexiones cifradas. En caso de un incidente de seguridad que afecte información personal de residentes de Puerto Rico, DigiPagos cumplirá con los requisitos de notificación aplicables, incluyendo notificar al Departamento de Asuntos del Consumidor (DACO) dentro del plazo correspondiente.
8. Contacto
Correo: support@prdigipagos.com
WhatsApp: +1 (817) 808-1088