1. Responsable del tratamiento
InsidePay S.A.S., con operación en Guayaquil, Ecuador, es responsable del tratamiento de los datos personales tratados mediante Inside Wallet, Inside Commerce, la plataforma de eventos y este sitio web. Para consultas o solicitudes puedes escribir a soporte@insidepay.lat.
2. Datos personales que tratamos
- Identificación y contacto: nombres, apellidos, número de cédula, fecha de nacimiento, correo electrónico y teléfono.
- Verificación de identidad: imágenes del documento de identidad, datos obtenidos mediante OCR y resultados de validación de mayoría de edad.
- Datos biométricos: captura facial y plantilla biométrica utilizada para verificar identidad, iniciar sesión o autorizar una operación.
- Datos de la Inside Card: saldo, recargas, cashback, transferencias y movimientos.
- Datos de pago: token de la tarjeta, marca, tipo y últimos cuatro dígitos cuando el proveedor los devuelve. InsidePay no necesita recibir el número completo ni el código de seguridad.
- Operaciones: monto, fecha, comercio, estado, comisiones, liquidaciones y comprobantes vinculados.
- Eventos: entradas compradas, beneficios, fecha, precio y estado de asistencia o validación.
- Datos técnicos: dirección IP, dispositivo, navegador, registros de acceso, errores y señales de seguridad necesarias para operar y proteger el servicio.
3. Para qué usamos tus datos
Tratamos los datos para crear y proteger tu cuenta; verificar tu identidad y mayoría de edad; habilitar autenticación biométrica; procesar pagos, recargas, transferencias y liquidaciones; mostrar historiales; administrar comercios; publicar y vender entradas; prevenir fraude; atender soporte; cumplir obligaciones legales y mejorar la estabilidad y seguridad del servicio.
La base jurídica depende de cada finalidad e incluye la ejecución del servicio solicitado, tu consentimiento cuando corresponde —especialmente para biometría—, el cumplimiento de obligaciones legales y el interés legítimo de proteger la plataforma frente a fraude y abuso, respetando tus derechos.
4. Reconocimiento facial y consentimiento
El uso del rostro requiere consentimiento expreso. La captura se envía de forma protegida al servicio biométrico para generar o comparar una plantilla matemática. InsidePay no conserva la fotografía facial como archivo en su base de datos de aplicación; el proveedor especializado mantiene la plantilla necesaria para la comparación.
La biometría se usa exclusivamente para verificación de identidad y autorización de operaciones. No se vende ni se utiliza para publicidad. Puedes retirar tu consentimiento o solicitar la eliminación de la plantilla escribiendo a soporte@insidepay.lat. Retirarlo puede impedir el uso de funciones que necesitan verificación facial.
5. Tarjetas y procesamiento de pagos
Cuando agregas una tarjeta o realizas una operación, los datos sensibles se ingresan en la interfaz segura del proveedor de pagos. InsidePay conserva únicamente referencias técnicas como el token, la marca y los últimos cuatro dígitos cuando son necesarios para mostrar y ejecutar el servicio.
La integración prevista con PLUX permite gestionar funciones de pago una vez que la cuenta o comercio correspondiente ha sido habilitado. El procesamiento, la autorización y las medidas de seguridad aplicables a la tarjeta también se rigen por los términos y políticas del proveedor.
6. Encargados, destinatarios y transferencias
No vendemos tus datos personales. Podemos compartir únicamente la información necesaria con:
- Amazon Web Services (AWS Rekognition): procesamiento y comparación de plantillas faciales.
- Supabase: autenticación, base de datos, almacenamiento y funciones de servidor de la plataforma.
- PLUX: procesamiento y operación de pagos cuando la integración y la cuenta estén habilitadas.
- Autoridades competentes: cuando una norma, orden o requerimiento válido lo exija.
Algunos proveedores pueden procesar información fuera de Ecuador. En esos casos exigimos medidas contractuales y técnicas razonables para proteger los datos de acuerdo con la normativa aplicable.
7. Tus derechos
De acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador, puedes solicitar acceso, información, rectificación y actualización, eliminación, suspensión, oposición, portabilidad cuando corresponda, y no ser objeto de una decisión basada únicamente en valoraciones automatizadas cuando la ley lo permita.
Envía tu solicitud a soporte@insidepay.lat indicando tu nombre, medio de contacto, derecho que deseas ejercer y la información necesaria para verificar tu identidad. También puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales.
8. Seguridad y acceso
Aplicamos cifrado en tránsito, controles de acceso, segregación por usuario o comercio, reglas de seguridad en la base de datos, trazabilidad operativa y secretos de integración alojados en servicios de servidor. Ningún sistema es infalible, pero revisamos y ajustamos estas medidas según el riesgo y la evolución del servicio.
Este sitio utiliza únicamente almacenamiento o tecnologías esenciales para su funcionamiento y no incorpora seguimiento publicitario propio.
9. Conservación y eliminación
Conservamos los datos mientras la cuenta esté activa o durante el periodo necesario para prestar el servicio. Al eliminar una cuenta, suprimimos o anonimizamos los datos personales y solicitamos la eliminación de la plantilla facial, salvo los registros que debamos conservar por obligaciones legales, contables, tributarias, prevención de fraude o defensa de reclamaciones.
10. Menores de edad
InsidePay no está dirigido a menores de 18 años. La aplicación valida la fecha de nacimiento obtenida durante el registro y debe impedir la creación de la cuenta si la persona es menor de edad. Si detectamos un registro incorrecto, podremos suspenderlo y eliminar los datos correspondientes.
11. Cambios y contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página e indicaremos la fecha de la última actualización.
InsidePay S.A.S.
Guayaquil, Ecuador
soporte@insidepay.lat
comercios@insidepay.lat
Marco normativo: Ley Orgánica de Protección de Datos Personales y disposiciones aplicables emitidas por la autoridad ecuatoriana.