Aviso de privacidad y tratamiento de datos personales

En InsidePay S.A.S. ("InsidePay", "nosotros" o "la Empresa"), domiciliada en Guayaquil, Guayas, Ecuador, entendemos que su rostro y su información financiera son sus activos más valiosos. Este Aviso de Privacidad explica cómo recopilamos, utilizamos, protegemos y gestionamos sus datos personales cuando interactúa con nuestra plataforma de pagos biométricos.

1. Datos que recopilamos

• Datos de identidad y contacto: nombre completo, número de cédula y correo electrónico.
• Datos biométricos: a través de la cámara de los dispositivos de cobro, capturamos su geometría facial. No almacenamos fotografías de su rostro; su perfil biométrico se transforma instantáneamente en un vector matemático encriptado e irreversible.
• Datos financieros: información de tarjetas de crédito o débito. InsidePay no almacena números completos de tarjeta ni códigos CVV. Usamos tokenización mediante pasarelas de pago certificadas para procesar las transacciones.

2. Finalidad del tratamiento

Sus datos personales y biométricos se usan única y exclusivamente para:

• Autenticación: identificar su perfil para autorizar pagos en comercios afiliados.
• Procesamiento: ejecutar el cobro del monto mostrado en pantalla al token de su tarjeta vinculada.
• Seguridad: prevenir fraude y suplantación de identidad, y cumplir con normativas locales.
• Soporte: enviarle comprobantes de pago y notificaciones sobre el estado de su cuenta.

InsidePay no vende, alquila ni cede sus datos biométricos, financieros o de contacto a terceros con fines de marketing o publicidad.

3. Infraestructura y seguridad

• Almacenamiento: sus datos están alojados en infraestructura en la nube con cifrado en tránsito y en reposo.
• Cifrado biométrico: los vectores matemáticos de los rostros se almacenan bajo protocolos de aislamiento de base de datos, separados de los datos de identidad y financieros.
• Auditoría: cada transacción queda registrada con fecha, hora y confirmación visual del usuario, para dejar constancia del consentimiento explícito antes de cualquier cobro.

4. Sus derechos sobre la información

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador, usted mantiene control sobre sus datos y puede ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación y oposición.

Si decide que ya no desea usar su rostro como método de pago, puede solicitar la eliminación definitiva e irreversible de su vector biométrico y tokens financieros asociados escribiendo a nuestro equipo de soporte. Al hacerlo, su perfil se borra de nuestros servidores de forma permanente.

5. Cambios a este aviso

InsidePay S.A.S. se reserva el derecho de actualizar este Aviso de Privacidad para reflejar cambios en nuestras prácticas o requerimientos legales. Cualquier modificación sustancial se notificará en esta página o al correo electrónico registrado.

6. Contacto

Para preguntas sobre este aviso o para ejercer sus derechos, escríbanos a privacidad@insidepay.lat.