Política de Cookies y Tecnologías Similares

Esta Política de Cookies y Tecnologías Similares (esta "Política") explica cómo UffPay Tech, Inc. y su subsidiaria UffPay, Sociedad Anónima (en conjunto, "UffPay", "nosotros", "nos" o "nuestro") usan cookies, kits de desarrollo de software ("SDK"), píxeles, identificadores de dispositivo y tecnologías similares (en conjunto, "Cookies y Tecnologías Similares") en nuestro sitio web www.uffpay.com (el "Sitio web") y en nuestras aplicaciones móviles (las "Aplicaciones", y junto con el Sitio web, los "Servicios"). También describe las categorías de información que estas tecnologías recopilan, las opciones que tienes y, para nuestras Aplicaciones, las divulgaciones que hacemos mediante los marcos de Apple App Store y Google Play.

Lee esta Política junto con nuestra Política de Privacidad y nuestros Términos de Uso / Términos de Servicio, que describen con más detalle cómo manejamos información personal. Al continuar usando los Servicios y, cuando la ley lo exija, al dar tu consentimiento mediante nuestro banner de cookies o avisos de permisos dentro de la aplicación, aceptas el uso de Cookies y Tecnologías Similares según se describe en esta Política. Puedes cambiar tus elecciones en cualquier momento según se describe en la Sección 12 (Tus opciones y cómo administrar el seguimiento).

1. Quiénes somos

Los Servicios son operados por:

• UffPay Tech, Inc., una sociedad constituida bajo las leyes del Estado de Florida, Estados Unidos de América (la sociedad matriz propietaria de la tecnología del grupo).
• UffPay, Sociedad Anónima ("UffPay SA"), una sociedad guatemalteca (subsidiaria) que opera la tecnología licenciada en Guatemala; dirección registrada: Carretera a El Salvador 1-16, Apartamento 1, Fraijanes, Guatemala.

Según tu país de residencia y el Servicio que uses, una o ambas entidades pueden actuar como la parte responsable (controladora) de la información personal procesada mediante Cookies y Tecnologías Similares. Para cualquier pregunta o para ejercer tus derechos, contáctanos en support@uffpay.com (consulta la Sección 17, Contáctanos).

2. Alcance de esta política

Esta Política se aplica a las Cookies y Tecnologías Similares que nosotros y nuestros proveedores de servicios autorizados usamos:

• en el Sitio web cuando navegas, te registras o interactúas con nuestras páginas; y
• en las Aplicaciones cuando las descargas, abres o usas (mediante SDK, bibliotecas de software, almacenamiento local e identificadores de dispositivo o publicidad, en lugar de cookies de navegador, que no existen dentro de una aplicación nativa).

Esta Política no rige las prácticas de privacidad de terceros que operan sus propios sitios web, aplicaciones o servicios que pueden estar enlazados desde los nuestros. Cuando sigues un enlace a un servicio de terceros, aplican los avisos de privacidad y cookies de ese tercero.

3. Qué son las Cookies y Tecnologías Similares

Las cookies son pequeños archivos de texto que un sitio web coloca en tu dispositivo (computadora, tableta o teléfono) cuando lo visitas. Permiten que el sitio reconozca tu dispositivo, mantenga tu sesión activa y segura, recuerde tus preferencias y entienda cómo se usa el sitio. Las cookies establecidas por el sitio que visitas se llaman cookies propias; las cookies establecidas por otra organización (por ejemplo, un proveedor de analítica) se llaman cookies de terceros. Una cookie de sesión se elimina cuando cierras el navegador; una cookie persistente permanece durante un período definido o hasta que la eliminas.

Además de cookies, nosotros y nuestros proveedores usamos otras tecnologías que cumplen funciones similares:

• Píxeles, etiquetas y balizas web: imágenes o fragmentos de código pequeños, a menudo invisibles, insertados en una página o correo electrónico que registran actividad, como si una página fue vista o un correo fue abierto.
• Almacenamiento local y almacenamiento de sesión: datos almacenados por tu navegador o por una Aplicación en tu dispositivo para recordar configuraciones, guardar contenido en caché o mantener estado.
• Kits de desarrollo de software (SDK): bibliotecas de código integradas en nuestras Aplicaciones por nosotros y por proveedores de confianza para habilitar funcionalidad, seguridad, analítica, reportes de fallos y, cuando esté permitido, medición.
• Identificadores de dispositivo y publicidad: identificadores asignados a tu dispositivo, incluidos el Identificador para Anunciantes de Apple (IDFA), el ID de Publicidad de Google (AAID / GAID) e identificadores móviles o de hardware similares, así como direcciones de protocolo de internet (IP).
• Registros del servidor: registros generados automáticamente cuando usas los Servicios (por ejemplo, dirección IP, tipo de dispositivo y navegador, marcas de tiempo y páginas o pantallas accedidas).

Para facilitar la lectura, nos referimos a todo lo anterior en conjunto como "Cookies y Tecnologías Similares".

4. Por qué usamos Cookies y Tecnologías Similares

Usamos estas tecnologías para:

• operar y proteger los Servicios, incluida la gestión de sesión, balanceo de carga, autenticación y prevención de fraude;
• recordar tu configuración, idioma y preferencias;
• entender cómo visitantes y usuarios interactúan con los Servicios para poder medirlos, mantenerlos y mejorarlos;
• detectar, investigar y prevenir actividad fraudulenta, no autorizada o ilícita, y proteger a nuestros usuarios, nuestros sistemas y al público;
• cumplir nuestras obligaciones legales, regulatorias y de prevención de lavado de dinero / financiamiento del terrorismo; y
• cuando hayas dado tu consentimiento, medir el rendimiento de comunicaciones de marketing y, si aplica, personalizarlas.

5. Categorías de Cookies y Tecnologías Similares que usamos

Agrupamos las tecnologías que usamos en las siguientes categorías. Solo las tecnologías estrictamente necesarias se usan sin tu consentimiento; todas las demás se usan únicamente cuando hayas dado tu consentimiento (o de otra forma permitida por la ley aplicable).

Estrictamente necesarias (esenciales)

Son necesarias para operar los Servicios de forma segura y proporcionar funciones que solicitas. Habilitan funciones centrales como gestión de sesión, balanceo de carga, autenticación e inicio de sesión, seguridad de red y prevención de fraude. Debido a que los Servicios no pueden funcionar correctamente sin ellas, no están sujetas a consentimiento y no pueden desactivarse mediante nuestros controles de cookies; puedes bloquearlas mediante tu navegador, pero partes de los Servicios podrían dejar de funcionar.

Funcionales (preferencias)

Habilitan funcionalidad mejorada y personalización, como recordar tu idioma, región, preferencias de visualización y elecciones que has hecho. Si no las permites, algunas funciones podrían no operar según lo esperado.

Analítica y rendimiento

Nos ayudan a entender cómo visitantes y usuarios encuentran y usan los Servicios, por ejemplo, qué páginas o pantallas se visitan más, cómo los usuarios se mueven por los Servicios y si ocurren errores, para que podamos mejorar nuestro contenido, diseño y confiabilidad. Esta información se usa de forma agregada o desidentificada y no se usa para identificarte personalmente.

Plataforma, alojamiento y seguridad

Son establecidas por la plataforma que impulsa el Sitio web y por nuestros proveedores de alojamiento y seguridad para entregar el sitio, balancear tráfico, proteger contra ataques y mantener funcionalidad básica.

Publicidad y medición (solo si están habilitadas y consentidas)

Cuando ejecutamos campañas de marketing, estas tecnologías nos ayudan a medir si una campaña fue efectiva y, si aplica, mostrar contenido más relevante. Las usamos solo con tu consentimiento y, en nuestras Aplicaciones, solo después de que otorgues permiso mediante el marco aplicable de la tienda de aplicaciones (consulta la Sección 8). No vendemos tu información personal por dinero.

6. Cookies y proveedores específicos

Las Cookies y Tecnologías Similares específicas en uso, sus proveedores, fines y duraciones pueden cambiar a medida que mejoramos los Servicios. La lista actual e individualizada, incluidos el nombre, proveedor, categoría y período de retención de cada elemento, se pone a disposición y se mantiene actualizada mediante nuestra herramienta de Preferencias de Cookies en el Sitio web (y mediante la configuración de privacidad dentro de las Aplicaciones). Los ejemplos representativos por categoría incluyen:

• Estrictamente necesarias: cookies propias de sesión y seguridad (por ejemplo, tokens de sesión, autenticación, balanceo de carga y antifraude); por lo general son de sesión o de corta duración.
• Funcionales: cookies propias de preferencias (por ejemplo, idioma o región); por lo general persistentes hasta 12 meses.
• Analítica y rendimiento: cookies y SDK propios y de terceros usados para generar estadísticas agregadas de uso; por lo general persistentes hasta 24 meses.
• Plataforma, alojamiento y seguridad: cookies establecidas por nuestra plataforma web y proveedores de alojamiento/seguridad para entrega y protección; duración según la establezcan esos proveedores.

Cuando la ley local exige una tabla durable de cookies, se proporciona mediante la herramienta de Preferencias de Cookies y forma parte de esta Política por referencia.

7. Terceros y destinatarios de datos

Algunas Cookies y Tecnologías Similares son establecidas, o la información que recopilan es recibida, por terceros de confianza que nos prestan servicios, como:

• Proveedores de alojamiento y plataforma web, que alojan y entregan el Sitio web y sus funciones de seguridad;
• Proveedores de analítica, que nos ayudan a medir y mejorar los Servicios;
• Proveedores de seguridad, prevención de fraude y redes de pago (por ejemplo, herramientas de riesgo de redes de tarjeta), que nos ayudan a mantener seguros los Servicios y las transacciones; y
• Proveedores de comunicaciones y soporte, que nos ayudan a responder tus consultas.

Estos terceros procesan información bajo contrato y solo para los fines que especificamos. Pueden actuar como nuestros procesadores o, en casos limitados y solo cuando lo permitan la ley y tus elecciones, como controladores independientes bajo sus propios avisos de privacidad. No los autorizamos a usar la información para sus propios fines no relacionados.

8. Aplicaciones móviles: seguimiento y divulgaciones de datos de tiendas de aplicaciones

Las aplicaciones móviles nativas no usan cookies de navegador; en su lugar, nuestras Aplicaciones usan SDK, almacenamiento local e identificadores de dispositivo o publicidad. Además de esta Política, Apple y Google nos exigen divulgar nuestras prácticas de datos mediante sus respectivos marcos de tiendas de aplicaciones, y mantenemos esas divulgaciones de forma consistente con esta Política.

8.1 Apple App Store: Privacidad de la app y Transparencia en el Seguimiento de Apps (ATT)

Para nuestra Aplicación iOS, Apple exige una divulgación de privacidad de la app (la "etiqueta de privacidad") en la página del producto de App Store que describe las categorías de datos que nosotros y nuestros socios recopilamos y cómo se usan. Conforme al marco de Apple, clasificamos los datos como:

• Datos usados para rastrearte: datos vinculados a tu identidad que se usan para rastrearte en aplicaciones y sitios web propiedad de otras empresas, o que se comparten con un intermediario de datos. Lo hacemos solo si otorgas permiso (consulta abajo), y no usamos tus datos para ese seguimiento de contexto cruzado sin dicho permiso.
• Datos vinculados a ti: datos asociados con tu identidad o cuenta (como identificadores de cuenta o información de transacciones).
• Datos no vinculados a ti: datos recopilados de forma que no están asociados con tu identidad (como diagnósticos agregados).

De acuerdo con el requisito de Transparencia en el Seguimiento de Apps (ATT) de Apple, nuestra Aplicación solicitará tu permiso mediante el aviso del sistema antes de rastrearte o acceder al identificador de publicidad de tu dispositivo (IDFA) para seguimiento en aplicaciones y sitios web propiedad de otras empresas. Si no otorgas permiso, no te rastrearemos de esa manera. Puedes revisar o cambiar esta elección en cualquier momento en la configuración de tu dispositivo, en Configuración > Privacidad y seguridad > Seguimiento.

Bajo las reglas de Apple, "seguimiento" significa vincular datos recopilados desde nuestra Aplicación sobre ti o tu dispositivo (como un ID de usuario o ID de dispositivo) con datos recopilados sobre ti desde aplicaciones, sitios web o propiedades fuera de línea de otras empresas para publicidad dirigida o medición publicitaria, o compartir esos datos con un intermediario de datos. No condicionamos ninguna función de la Aplicación a que otorgues permiso de seguimiento y no ofrecemos incentivos para obtenerlo. Es importante que cuando usamos datos únicamente para detección de fraude, prevención de fraude o fines de seguridad, ese uso no se considera "seguimiento" bajo las reglas de Apple; como proveedor de servicios financieros, usamos datos para estos fines protectores independientemente de tu elección de ATT.

8.2 Google Play: Seguridad de datos

Para nuestra Aplicación Android, Google Play exige una divulgación de Seguridad de datos en la ficha de la tienda que describe los datos que nuestra Aplicación recopila (transmite fuera de tu dispositivo) y comparte (transfiere a un tercero), los fines y nuestras prácticas de seguridad, incluidos datos manejados mediante bibliotecas o SDK de terceros. Conforme a ese marco, nuestra divulgación de Seguridad de datos indica, para cada tipo de dato aplicable: si se recopila, se comparte o ambos; los fines del tratamiento (como funcionalidad de la app, analítica, prevención de fraude y seguridad, comunicaciones del desarrollador y, cuando aplique, publicidad); si los datos se cifran en tránsito; si puedes solicitar que tus datos se eliminen; y si la recopilación de ese tipo de dato es obligatoria u opcional. Mantenemos nuestra declaración de Seguridad de datos precisa y alineada con esta Política y nuestra Política de Privacidad.

Cuando nuestra Aplicación accede o recopila datos personales o sensibles de una forma que puede no estar dentro de tus expectativas razonables, proporcionamos una divulgación destacada dentro de la aplicación y obtenemos tu consentimiento afirmativo (por ejemplo, al tocar para aceptar) antes de que comience esa recopilación, conforme a la política de Datos de Usuario de Google Play.

8.3 Identificadores de publicidad y controles en dispositivos móviles

Nuestras Aplicaciones pueden acceder al IDFA de Apple o al ID de Publicidad de Google (AAID) solo cuando esté permitido y, para seguimiento, solo con tu consentimiento. Para fines no publicitarios como analítica, seguridad y prevención de fraude, usamos identificadores no publicitarios (por ejemplo, el Android App Set ID) en lugar del identificador de publicidad, y declaramos el permiso requerido de ID de publicidad en Android cuando aplique. Puedes controlar los identificadores de publicidad a nivel del sistema operativo:

• iOS: administra el seguimiento en Configuración > Privacidad y seguridad > Seguimiento; puedes desactivar "Permitir que las apps soliciten rastrearte".
• Android: en Configuración > Privacidad > Anuncios, puedes eliminar tu ID de Publicidad o restablecerlo, lo que impide que las apps lo usen para crear un perfil o mostrar anuncios personalizados; cuando se elimina, las solicitudes del identificador devuelven solo ceros.

9. Categorías de información recopilada mediante estas tecnologías

Mediante Cookies y Tecnologías Similares (y, para las Aplicaciones, los marcos de tiendas descritos arriba), nosotros y nuestros proveedores podemos recopilar las siguientes categorías de información. Este mapeo está diseñado para alinearse con las categorías de Privacidad de la app de Apple y Seguridad de datos de Google Play. Los datos específicos realmente recopilados dependen de cómo uses los Servicios y las elecciones que hagas.

• Identificadores: identificadores de dispositivo, identificadores de publicidad (IDFA / AAID), identificadores de cookies y SDK, dirección IP e identificadores de cuenta o usuario.
• Datos de uso: interacciones con los Servicios, páginas o pantallas vistas, funciones usadas, páginas de referencia e información de sesión.
• Diagnósticos / datos de rendimiento: registros de fallos, métricas de rendimiento y datos de errores usados para mantener la confiabilidad de los Servicios.
• Información de dispositivo y conexión: tipo y modelo de dispositivo, sistema operativo y versión, tipo de navegador, idioma y ubicación aproximada derivada de la dirección IP (no recopilamos ubicación GPS precisa mediante cookies).
• Información financiera y de transacciones: cuando sea relevante para una sesión segura o autenticada o para prevención de fraude, información limitada sobre tu actividad dentro de los Servicios (manejada conforme a nuestra Política de Privacidad y reglas aplicables de servicios financieros y antifraude).
• Comunicaciones: información que proporcionas cuando contactas a soporte o envías un formulario.

Recopilamos estas categorías para los fines descritos en la Sección 4 (operación y seguridad, prevención de fraude, analítica y mejora, cumplimiento legal y, con consentimiento, medición y personalización). No usamos conscientemente estas tecnologías para recopilar datos de categoría especial o sensibles con fines publicitarios, y no vendemos tu información personal por dinero.

10. Bases legales y consentimiento

Nos basamos en las siguientes bases legales, según dónde te encuentres y la categoría de tecnología:

• Tecnologías estrictamente necesarias: usadas sobre la base de nuestro interés legítimo en operar y proteger los Servicios y en ejecutar el contrato para proporcionártelos; no se requiere consentimiento para ellas.
• Todas las demás tecnologías: usadas solo con tu consentimiento, obtenido mediante nuestro banner de cookies (Sitio web) o el aviso de permiso aplicable (Aplicaciones), que puedes retirar en cualquier momento.

Notas específicas por región:

• Espacio Económico Europeo, Reino Unido y regímenes similares: bajo las reglas de ePrivacy y el Reglamento General de Protección de Datos (GDPR), obtenemos tu consentimiento previo de aceptación antes de colocar cookies no esenciales o tecnologías similares, y puedes retirar el consentimiento en cualquier momento.
• Estados Unidos: según tu estado (por ejemplo, bajo la Ley de Privacidad del Consumidor de California según fue modificada por la Ley de Derechos de Privacidad de California y leyes estatales integrales comparables), puedes tener derecho a optar por no participar en la "venta" o "compartición" de información personal y en la publicidad dirigida o conductual de contexto cruzado, y a limitar el uso de tu información personal sensible. Honramos señales universales de exclusión reconocidas, incluida Global Privacy Control (GPC), y tratamos dicha señal como una solicitud válida de exclusión en los estados de Estados Unidos que lo exigen; cuando aplique, también mostramos una confirmación de que tu señal de exclusión fue procesada. No vendemos tu información personal por dinero. Ciertos datos que procesamos se rigen por leyes federales de privacidad financiera (como la Ley Gramm-Leach-Bliley) y pueden estar exentos de algunos derechos bajo leyes estatales; las opciones de esta Política se aplican a los datos de cookies y seguimiento que sigan dentro del alcance.
• Guatemala: tratamos datos personales sobre la base de tu consentimiento y conforme al derecho constitucional de habeas data y la ley guatemalteca aplicable, de forma consistente con los compromisos de protección de datos de nuestra Política de Privacidad.

11. Transferencias internacionales

UffPay opera como un grupo con su matriz en Estados Unidos y operaciones en Guatemala, y usa proveedores de servicios que pueden procesar información en otros países. Como resultado, la información recopilada mediante Cookies y Tecnologías Similares puede transferirse, almacenarse o accederse desde países distintos al tuyo, incluido Estados Unidos. Cuando ocurren estas transferencias, aplicamos salvaguardas apropiadas conforme a la ley aplicable y nuestra Política de Privacidad.

12. Tus opciones y cómo administrar el seguimiento

Tienes varias formas de controlar Cookies y Tecnologías Similares:

• Herramienta de Preferencias de Cookies (Sitio web): usa el banner de cookies o el enlace "Preferencias de Cookies" / "Administrar Cookies" en el Sitio web para aceptar, rechazar o personalizar categorías no esenciales, y retirar el consentimiento en cualquier momento.
• Configuración del navegador: la mayoría de los navegadores te permite ver, bloquear o eliminar cookies y borrar almacenamiento local. Bloquear cookies estrictamente necesarias puede hacer que partes de los Servicios dejen de funcionar. La ayuda de tu navegador ofrece orientación.
• Configuración del dispositivo móvil: controla el seguimiento de apps y los identificadores de publicidad mediante la configuración de tu dispositivo, como se describe en la Sección 8.3 (controles de seguimiento de iOS; eliminar/restablecer ID de Publicidad en Android).
• Señales universales de exclusión: honramos Global Privacy Control (GPC) y señales universales similares basadas en navegador o dispositivo como una solicitud válida para excluirse de la venta o compartición de información personal cuando la ley lo exige, y, cuando aplique, confirmamos que tu señal fue procesada.
• "Do Not Sell or Share My Personal Information" y "Limit the Use of My Sensitive Personal Information": cuando aplique, usa los enlaces o controles correspondientes que proporcionamos para ejercer estos derechos.
• Opciones de exclusión de analítica y publicidad: cuando nuestros proveedores las ofrezcan, puedes usar sus mecanismos de exclusión; herramientas de exclusión de la industria también pueden estar disponibles en tu región.

También puedes tener derecho, según dónde vivas, a acceder, corregir, eliminar o portar la información personal que tenemos sobre ti, y a no ser discriminado por ejercer tus derechos. Estos derechos y cómo ejercerlos (incluido mediante un agente autorizado) se describen en nuestra Política de Privacidad; también puedes contactarnos usando los datos de la Sección 17.

Tus elecciones son específicas de cada navegador y dispositivo, por lo que puede que debas configurar tus preferencias en cada uno que uses.

13. Retención de datos

Las Cookies y Tecnologías Similares se conservan solo durante el tiempo necesario para el fin para el que fueron establecidas: las tecnologías de sesión expiran cuando finalizas tu sesión; las tecnologías persistentes expiran después del período indicado en nuestra herramienta de Preferencias de Cookies o hasta que las elimines. La información recopilada mediante estas tecnologías se conserva conforme a nuestra Política de Privacidad y los requisitos legales, regulatorios y de conservación de registros aplicables, después de lo cual se elimina o desidentifica.

14. Seguridad

Protegemos la información recopilada mediante Cookies y Tecnologías Similares con medidas técnicas y organizativas apropiadas, incluido cifrado en tránsito, controles de acceso basados en mínimo privilegio y monitoreo. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información y mantener la integridad de los Servicios.

15. Privacidad de menores

Los Servicios están destinados a adultos y no están dirigidos a menores. No usamos conscientemente Cookies y Tecnologías Similares para recopilar información personal de menores en violación de la ley aplicable. Si crees que un menor nos proporcionó información, contáctanos para que podamos tomar las medidas apropiadas.

16. Cambios a esta política

Podemos actualizar esta Política periódicamente para reflejar cambios en tecnología, nuestras prácticas o requisitos legales, incluidas actualizaciones de los marcos de divulgación de Apple App Store y Google Play. Cuando hagamos cambios materiales, actualizaremos la "Fecha de entrada en vigor" anterior y, cuando corresponda, proporcionaremos aviso adicional. La versión más reciente siempre estará disponible en esta página. Mantenemos esta Política consistente con nuestra etiqueta de Privacidad de la app de Apple, nuestra divulgación de Seguridad de datos de Google Play, nuestros avisos de consentimiento dentro de la aplicación y nuestra herramienta de gestión de consentimiento del sitio web, y trabajamos para mantenerlos precisos y actualizados.

17. Contáctanos

Si tienes preguntas sobre esta Política o nuestro uso de Cookies y Tecnologías Similares, o si quieres ejercer tus derechos de privacidad, contáctanos:

• Email: support@uffpay.com
• UffPay Tech, Inc. - Florida, Estados Unidos (sociedad matriz).
• UffPay, Sociedad Anónima - Carretera a El Salvador 1-16, Apartamento 1, Fraijanes, Guatemala.
• Formulario del sitio web: también puedes usar el formulario de contacto en www.uffpay.com.

Responderemos a tu consulta dentro de un plazo razonable y conforme a la ley aplicable.