Politica de Privacidad
Ultima actualizacion: Marzo 2026
1. Introduccion
En iPay ("iPay", "nosotros", "nos" o "nuestro") nos comprometemos a proteger la privacidad de nuestros usuarios. Esta Politica de Privacidad describe como recopilamos, utilizamos, almacenamos y protegemos su informacion cuando utiliza nuestra plataforma de pagos en Solana.
Esta politica aplica a todos los usuarios de la Plataforma, incluyendo comerciantes, compradores y visitantes del sitio web.
2. Datos que Recopilamos
Datos On-Chain (Publicos)
- Direcciones de wallet publicas (public keys)
- Historial de transacciones en la blockchain de Solana
- Montos de transacciones y tokens utilizados
- Balances de tokens iPAY
- Interacciones con los smart contracts de iPay
Nota: Los datos on-chain son publicos por naturaleza de la blockchain y no pueden ser eliminados ni modificados.
Datos Off-Chain (Gestionados por iPay)
- Informacion del comerciante: nombre del negocio, descripcion, categoria, informacion de contacto
- Configuraciones de la cuenta: preferencias de tokens, montos predeterminados, configuraciones de Blinks
- Conversaciones con el asistente de IA: consultas y respuestas generadas
- Datos de analitica: metricas de rendimiento del comerciante, estadisticas de ventas
- Datos de sesion: timestamps de conexion, wallet conectado
Datos Tecnicos
- Direccion IP (anonimizada)
- Tipo de navegador y sistema operativo
- Paginas visitadas y tiempo de permanencia
- Identificadores de dispositivo
3. Almacenamiento de Datos
Datos On-Chain
Los datos registrados en la blockchain de Solana son permanentes e inmutables. Esta es una caracteristica inherente de la tecnologia blockchain y esta fuera del control de iPay. Las transacciones, direcciones de wallet e interacciones con smart contracts permanecen en la blockchain de forma indefinida y son publicamente visibles.
Datos Off-Chain
Los datos almacenados fuera de la blockchain se mantienen en servidores seguros con encriptacion en reposo y en transito (AES-256 y TLS 1.3). Implementamos controles de acceso estrictos, auditorias periodicas y medidas de seguridad conformes con las mejores practicas de la industria.
4. Como Utilizamos sus Datos
- Procesar y facilitar transacciones de pago
- Distribuir tokens iPAY del programa de lealtad
- Proporcionar analitica e informes a comerciantes
- Alimentar el asistente de IA con contexto relevante para responder consultas
- Generar Solana Blinks y codigos QR para pagos
- Mejorar la seguridad y prevenir actividades fraudulentas
- Cumplir con obligaciones legales y regulatorias
- Mejorar y optimizar la Plataforma
5. Derechos bajo el GDPR (Reglamento General de Proteccion de Datos — Union Europea)
Si usted es residente del Espacio Economico Europeo (EEE), tiene los siguientes derechos sobre sus datos personales:
| Derecho | Descripcion |
|---|---|
| Acceso (Access) | Solicitar una copia de sus datos personales que procesamos |
| Rectificacion (Rectification) | Solicitar la correccion de datos inexactos o incompletos |
| Supresion (Erasure / Right to be Forgotten) | Solicitar la eliminacion de sus datos personales donde sea tecnicamente factible. Nota: los datos on-chain no pueden ser eliminados debido a la naturaleza inmutable de la blockchain |
| Portabilidad (Data Portability) | Recibir sus datos en un formato estructurado y legible por maquina |
| Oposicion (Objection) | Oponerse al procesamiento de sus datos para ciertos fines |
| Limitacion (Restriction) | Solicitar la limitacion del procesamiento de sus datos en determinadas circunstancias |
Para ejercer cualquiera de estos derechos, contactenos a privacy@ipay.so. Responderemos a su solicitud dentro de los 30 dias establecidos por el GDPR.
6. Cumplimiento con la LGPD (Lei Geral de Protecao de Dados — Brasil)
Si usted es residente de Brasil, la Ley General de Proteccion de Datos (Lei n.° 13.709/2018) le otorga derechos adicionales sobre sus datos personales, incluyendo:
- Confirmacion de la existencia de tratamiento de datos personales
- Acceso a sus datos personales
- Correccion de datos incompletos, inexactos o desactualizados
- Anonimizacion, bloqueo o eliminacion de datos innecesarios o tratados en incumplimiento de la LGPD
- Portabilidad de datos a otro proveedor de servicios, mediante solicitud expresa
- Informacion sobre entidades publicas y privadas con las cuales se compartieron datos
- Revocacion del consentimiento en cualquier momento
La base legal para el tratamiento de sus datos bajo la LGPD incluye el consentimiento, la ejecucion de contrato, y el interes legitimo. Para ejercer sus derechos bajo la LGPD, contactenos a privacy@ipay.so.
7. Cumplimiento con la Ley 1581 de 2012 (Colombia)
De conformidad con la Ley Estatutaria 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, iPay informa a los titulares de datos personales en Colombia:
- Responsable del Tratamiento: iPay, con domicilio en Bogota, Colombia
- Finalidad: los datos personales seran tratados para las finalidades descritas en la Seccion 4 de esta politica
- Derechos del Titular: conocer, actualizar, rectificar y solicitar la supresion de sus datos personales; revocar la autorizacion otorgada; acceder de forma gratuita a sus datos
- Canal de Atencion: las consultas y reclamos pueden dirigirse a privacy@ipay.so o al canal habilitado en la Plataforma
- Autorizacion: al utilizar la Plataforma, usted otorga autorizacion previa, expresa e informada para el tratamiento de sus datos personales conforme a esta politica
iPay atendera las consultas dentro de los diez (10) dias habiles y los reclamos dentro de los quince (15) dias habiles siguientes a su recepcion, de conformidad con lo establecido en la ley.
8. Cookies y Analitica
iPay utiliza cookies y tecnologias similares para:
| Tipo de Cookie | Finalidad | Duracion |
|---|---|---|
| Esenciales | Funcionamiento basico de la Plataforma, estado de conexion del wallet | Sesion |
| Funcionales | Recordar preferencias del usuario, tema, idioma | 1 ano |
| Analiticas | Metricas de uso, rendimiento de la Plataforma, mejora de la experiencia | 2 anos |
Puede configurar su navegador para rechazar cookies, aunque esto podria afectar el funcionamiento de la Plataforma.
9. Servicios de Terceros (Third-Party Services)
iPay integra los siguientes servicios de terceros que pueden recibir o procesar datos del usuario:
Anthropic (Claude AI)
El asistente de inteligencia artificial de iPay esta impulsado por los modelos de Anthropic. Las consultas realizadas al asistente de IA y el contexto del comerciante pueden ser procesados por los servidores de Anthropic de acuerdo con su politica de privacidad. No se envian claves privadas ni informacion de autenticacion del wallet.
Solana RPC Providers
Para interactuar con la blockchain de Solana, iPay utiliza proveedores de RPC (Remote Procedure Call) que pueden registrar direcciones IP y solicitudes de transacciones. Estos proveedores operan bajo sus propias politicas de privacidad.
MoonPay
Para la adquisicion de criptoactivos mediante moneda fiat, iPay puede integrar MoonPay como proveedor de on-ramp. MoonPay recopila informacion adicional, incluyendo datos de identificacion para cumplimiento KYC/AML, de acuerdo con su propia politica de privacidad.
10. Retencion de Datos (Data Retention)
- Datos on-chain: permanentes e inmutables (no sujetos a eliminacion)
- Datos de cuenta del comerciante: mientras la cuenta este activa y hasta 3 anos despues de la desactivacion
- Conversaciones de IA: 90 dias desde la ultima interaccion
- Datos de analitica: 2 anos desde su generacion
- Logs tecnicos: 12 meses
- Datos requeridos por ley: el periodo que establezca la legislacion aplicable
11. Medidas de Seguridad
Implementamos medidas tecnicas y organizativas para proteger sus datos, incluyendo:
- Encriptacion AES-256 para datos en reposo
- TLS 1.3 para datos en transito
- Controles de acceso basados en roles (RBAC)
- Auditorias de seguridad periodicas
- Monitoreo continuo de amenazas y actividades sospechosas
Ninguna medida de seguridad es completamente infalible. En caso de una violacion de datos que afecte sus datos personales, le notificaremos conforme a lo requerido por la legislacion aplicable.
12. Contacto
Para preguntas, solicitudes de ejercicio de derechos, o consultas sobre esta Politica de Privacidad:
iPay — Oficial de Proteccion de Datos
Email: privacy@ipay.so
Email alternativo: legal@ipay.so
Web: https://ipay.so