Política de Privacidad

PayGoo S.A.S. (en adelante, "PayGoo", "la Empresa" o "el Responsable"), con domicilio en Bogotá D.C., Colombia, actúa como responsable del tratamiento de los datos personales recolectados a través de la plataforma de pagos PayGoo (en adelante, "la Plataforma"), en cumplimiento de la Ley 1581 de 2012 (Ley de Protección de Datos Personales), el Decreto 1377 de 2013, el Decreto 1074 de 2015 y la normativa complementaria expedada por la Superintendencia de Industria y Comercio (SIC).

Esta Política de Privacidad describe cómo PayGoo recolecta, usa, almacena, comparte y protege la información personal de: (a) los Usuarios Emisores que utilizan la Plataforma para generar enlaces de pago y procesar transacciones; (b) los Clientes Finales que realizan pagos a través de los enlaces generados; y (c) cualquier visitante que interactúe con la Plataforma.

El presente documento se rige por la legislación colombiana sobre protección de datos personales. Para consultas, reclamos o solicitudes relacionadas con el tratamiento de datos personales, el titular puede contactar a PayGoo a través del canal habilitado en la Plataforma.

Datos de Usuarios Emisores: nombre completo, correo electrónico, número de teléfono (opcional), documento de identidad, información bancaria (nombre del banco, tipo de cuenta, número de cuenta, titular, tipo y número de documento del titular), dirección IP, user-agent del navegador, registro de actividad dentro de la Plataforma (inicio de sesión, navegación, acciones administrativas, creación de enlaces de pago).

Datos de Clientes Finales (pagadores): nombre, apellido, correo electrónico, tipo y número de documento de identidad, número de teléfono (opcional), dirección IP, datos de pago procesados por MercadoPago (número de tarjeta tokenizado, banco seleccionado, método de pago). PayGoo no almacena ni tiene acceso a los datos sensibles de tarjetas (PAN, CVV, fechas de vencimiento); estos son tokenizados y procesados exclusivamente por MercadoPago conforme a la normativa PCI-DSS.

Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas dentro de la Plataforma, referer HTTP, cookies de sesión, datos de fingerprinting para prevención de fraude.

Datos de transacción: monto, moneda, descripción del cobro, emisor, estado del pago, identificador de pago de MercadoPago, fecha y hora de la transacción, método de pago utilizado, número de cuotas, últimos cuatro dígitos de la tarjeta (cuando aplique).

Los datos personales de los Usuarios Emisores se tratan con las siguientes finalidades: (a) gestionar el acceso, autenticación y autorización en la Plataforma; (b) crear, configurar y gestionar enlaces de pago; (c) procesar transacciones a través de MercadoPago; (d) calcular y retener comisiones; (e) procesar retiros a cuentas bancarias; (f) generar reportes y estadísticas de uso; (g) prevenir fraude y actividades ilícitas; (h) mantener registros de auditoría; (i) cumplir con requerimientos de autoridades competentes; (j) enviar notificaciones operacionales relacionadas con el servicio.

Los datos de los Clientes Finales se tratan con las siguientes finalidades: (a) procesar el pago realizado a través del enlace de pago; (b) validar la identidad del pagador conforme a los requerimientos de MercadoPago; (c) prevenir fraude; (d) generar comprobantes de pago; (e) mantener registros de transacciones para conciliación y disputas.

Los datos técnicos se utilizan para: (a) garantizar la seguridad de la Plataforma; (b) prevenir accesos no autorizados; (c) detectar y bloquear actividades fraudulentas o maliciosas; (d) optimizar el rendimiento y la experiencia de uso; (e) cumplir con requerimientos legales de conservación de logs.

PayGoo no utiliza los datos personales de los Usuarios o Clientes Finales para fines publicitarios, de marketing o comerciales distintos a la prestación del servicio contratado, salvo consentimiento expreso del titular.

El tratamiento de datos personales por parte de PayGoo se fundamenta en el consentimiento libre, previo, expreso e informado del titular, otorgado al momento de aceptar la invitación a la Plataforma (Usuarios Emisores) o al realizar un pago a través de un enlace (Clientes Finales).

Adicionalmente, el tratamiento se soporta en la ejecución de un contrato (prestación del servicio de gestión de pagos), en el cumplimiento de obligaciones legales (prevención de lavado de activos, conservación de registros, respuesta a requerimientos judiciales) y en el interés legítimo de PayGoo para prevenir fraude y garantizar la seguridad de la Plataforma.

El titular de los datos puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad. El retiro del consentimiento no impide que PayGoo conserve los datos necesarios para cumplir con obligaciones legales de conservación.

PayGoo comparte datos personales con los siguientes terceros, exclusivamente para las finalidades descritas en esta Política:

MercadoPago: Proveedor de servicios de procesamiento de pagos. Se comparten los datos necesarios para ejecutar la transacción (datos del pagador, monto, método de pago). MercadoPago trata los datos conforme a sus propias políticas de privacidad y términos de servicio, disponibles en su sitio web oficial.

Entidades financieras: Bancos emisores de tarjetas y bancos destino de retiros, exclusivamente para la ejecución de la transacción o transferencia correspondiente.

Autoridades competentes: Cuando medie requerimiento legal, orden judicial o solicitud de autoridad competente (Fiscalía, UIAF, Superintendencia Financiera, Superintendencia de Industria y Comercio, entre otras), PayGoo proporcionará la información necesaria conforme a la legislación aplicable.

Proveedores de infraestructura: Servicios de hosting, almacenamiento en la nube y CDN que soportan el funcionamiento de la Plataforma. Estos proveedores actúan como encargados del tratamiento y están contractualmente obligados a mantener la confidencialidad y seguridad de los datos.

PayGoo no vende, alquila ni comercializa los datos personales de los Usuarios o Clientes Finales con terceros.

PayGoo implementa medidas técnicas, administrativas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, alteraciones, divulgaciones, pérdida o destrucción. Estas medidas incluyen: cifrado de datos en tránsito (TLS/SSL), cifrado de datos en reposo, control de acceso basado en roles (RBAC), autenticación multifactor para cuentas administrativas, registro y monitoreo de actividad, segmentación de red, y auditorías periódicas de seguridad.

Los datos sensibles de tarjetas de crédito (PAN, CVV, fechas de vencimiento) nunca son almacenados, procesados ni transmitidos por PayGoo. Estos datos son tokenizados y gestionados exclusivamente por MercadoPago, que cumple con el estándar PCI-DSS (Payment Card Industry Data Security Standard).

PayGoo mantiene un sistema de detección y bloqueo automático de direcciones IP que presentan comportamiento sospechoso o malicioso, así como un registro detallado de actividad para fines de auditoría y prevención de fraude.

En caso de una brecha de seguridad que afecte los datos personales, PayGoo notificará a los titulares afectados y a la Superintendencia de Industria y Comercio en los términos y plazos establecidos por la legislación colombiana aplicable.

PayGoo conserva los datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política y, posteriormente, durante el período requerido por la legislación aplicable para fines de auditoría, prevención de lavado de activos y respuesta a requerimientos legales.

Los registros de actividad (logs) se conservan conforme a los plazos establecidos por la UIAF y la Superintendencia Financiera para entidades que facilitan transacciones financieras. Los registros de transacciones se conservan por un mínimo de cinco (5) años.

Los datos de los Clientes Finales asociados a una transacción se conservan mientras exista la posibilidad de disputa, contracargo o requerimiento legal relacionado con la transacción, y posteriormente por el período de conservación legal aplicable.

Tras el período de conservación, los datos se eliminan de forma segura o se anonimizan, según corresponda, de manera que no puedan ser asociados a un titular identificable.

Conforme a la Ley 1581 de 2012, los titulares de datos personales tienen derecho a ejercer en cualquier momento los siguientes derechos (conocidos como derechos ARCO):

Acceso: Solicitar y obtener información gratuita sobre los datos personales que PayGoo trata, así como copia de los mismos.

Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.

Cancelación: Solicitar la supresión de datos personales, sin perjuicio de las obligaciones de conservación legal.

Oposición: Oponerse al tratamiento de sus datos por motivos legítimos o cuando el titular considere que el tratamiento no se ajusta a los principios de la ley.

Adicionalmente, el titular puede revocar su autorización para el tratamiento de datos en cualquier momento.

Para ejercer estos derechos, el titular debe contactar a PayGoo a través del canal habilitado en la Plataforma, identificándose plenamente y especificando el derecho que desea ejercer. PayGoo responderá a la solicitud dentro de los plazos legales establecidos (máximo diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos).

Los datos personales pueden ser transferidos y tratados en países distintos a Colombia, en la medida en que los proveedores de infraestructura tecnológica de PayGoo y MercadoPago operen centros de datos en otras jurisdicciones.

Las transferencias internacionales de datos se realizan exclusivamente a países que ofrecen un nivel adecuado de protección de datos personales, conforme a la declaratoria de adecuación emitida por la Superintendencia de Industria y Comercio, o bajo el amparo de cláusulas contractuales tipo que garanticen la protección de los datos.

El titular acepta que, al utilizar la Plataforma, sus datos pueden ser procesados en jurisdicciones distintas a Colombia por los proveedores de servicios que soportan la operación de PayGoo y MercadoPago.

PayGoo utiliza cookies y tecnologías similares (tokens de sesión, almacenamiento local) para: (a) mantener la sesión del usuario autenticado; (b) recordar preferencias de configuración; (c) prevenir fraude y validar la integridad de las solicitudes; (d) registrar datos técnicos para auditoría.

Las cookies esenciales para el funcionamiento de la Plataforma (autenticación, seguridad) no requieren consentimiento previo, ya que son necesarias para la prestación del servicio solicitado por el usuario.

PayGoo no utiliza cookies de seguimiento publicitario ni de análisis de terceros sin el consentimiento del usuario. El Usuario puede configurar su navegador para bloquear o eliminar cookies, aunque esto puede afectar el funcionamiento de la Plataforma.

La Plataforma no está dirigida a menores de edad. PayGoo no recolecta conscientemente datos personales de menores de 18 años como Usuarios Emisores.

Los Clientes Finales que realicen pagos a través de enlaces de pago deben ser mayores de edad o contar con la autorización de su representante legal para el uso del medio de pago correspondiente.

Si un padre o representante legal detecta que un menor ha proporcionado datos a PayGoo sin su consentimiento, puede solicitar la eliminación de dichos datos a través del canal de contacto habilitado.

PayGoo puede modificar esta Política de Privacidad en cualquier momento. Las modificaciones entrarán en vigor desde su publicación en la página /privacy. Se recomienda al Usuario revisar periódicamente esta página para mantenerse informado sobre los cambios.

En caso de cambios sustanciales que afecten el tratamiento de datos de los Usuarios Emisores activos, PayGoo notificará a través de los canales habituales de comunicación dentro de la Plataforma.

Para cualquier consulta, solicitud o reclamo relacionado con esta Política de Privacidad o el tratamiento de datos personales, el titular puede contactar a PayGoo a través del canal de soporte habilitado en la Plataforma.

PayGoo S.A.S. — Bogotá, Colombia. Datos de contacto del Responsable del Tratamiento disponibles en la Plataforma.