Política de Privacidad

Esta Política de Privacidad explica cómo UffPay Tech, Inc., una sociedad constituida en Florida, y UffPay, S.A. en Guatemala (en conjunto, "UffPay", "nosotros", "nos" o "nuestro") recopilan, usan, divulgan, conservan y protegen información personal cuando visitas nuestro sitio web, usas nuestras aplicaciones móviles, abres o administras una cuenta, envías o recibes dinero, usas funciones de billetera o tarjeta, contactas a soporte o interactúas de otra forma con UffPay.

1. Alcance de esta política

Esta Política se aplica a www.uffpay.com, las aplicaciones móviles de UffPay, los flujos de incorporación y verificación de identidad, la billetera, las transferencias, los pagos, las tarjetas, el soporte al cliente, la seguridad, la prevención de fraude, las funciones de cumplimiento y cualquier otro servicio que enlace a esta Política (en conjunto, los "Servicios"). No se aplica a sitios web, aplicaciones, billeteras, bancos, procesadores de pago o redes de tarjeta de terceros que publiquen sus propios avisos de privacidad.

2. Información personal que recopilamos de ti

Según cómo uses los Servicios, podemos recopilar información que nos proporcionas directamente, incluida:

• Información de identidad, como nombre legal completo, fecha de nacimiento, nacionalidad, datos fiscales o de identificación gubernamental, DPI, pasaporte u otra información de documentos de identidad, e imágenes de documentos de identidad.
• Información de contacto y perfil, como correo electrónico, número de teléfono, dirección postal, idioma preferido, configuración de cuenta, nombre de usuario, credenciales y detalles del perfil de cliente.
• Información de verificación, como selfie, prueba de vida, revisión de documentos, firma, comprobante de domicilio y otra información necesaria para completar verificaciones de conoce a tu cliente (KYC), prevención de fraude, listas de sanciones y riesgo de cuenta.
• Información financiera y de transacciones, como actividad de billetera, saldos, detalles de métodos de pago, referencias de tarjetas o cuentas bancarias, montos de transferencia, destinatarios, remitentes, comercios, tarifas, reembolsos, disputas, contracargos e historial de transacciones.
• Información de soporte y comunicaciones, como mensajes, formularios, notas de llamadas, archivos adjuntos, detalles de reclamos, registros de consentimiento y preferencias de avisos o marketing.

3. Información recopilada automáticamente

Cuando usas los Servicios, nosotros y nuestros proveedores de servicios podemos recopilar información técnica y de uso, incluidos tipo de dispositivo, tipo de navegador, sistema operativo, dirección IP, ubicación aproximada derivada de la dirección IP, versión de la aplicación, páginas y pantallas vistas, enlaces seleccionados, identificadores de sesión, identificadores de cookies y SDK, reportes de fallos, diagnósticos, registros de seguridad y señales de riesgo de fraude. Los permisos precisos del dispositivo, como acceso a cámara para verificación de identidad, se solicitan mediante la aplicación o los controles del dispositivo antes de usarse.

4. Información de terceros

Podemos recibir información sobre ti de fuentes que respaldan operaciones de servicios financieros, incluidos proveedores de verificación de identidad, fuentes oficiales o legalmente disponibles de identidad, proveedores de listas de sanciones y vigilancia, procesadores de pago, proveedores de programas de tarjeta, bancos y socios de custodia de fondos, redes de prevención de fraude, comercios, destinatarios, remitentes, proveedores de soporte al cliente, socios de referidos y fuentes públicas. Usamos esta información para verificar identidad, evaluar riesgo, procesar transacciones, prevenir fraude, cumplir con la ley y prestar los Servicios.

5. Información sensible y financiera

Debido a que UffPay presta servicios de pagos, billetera, transferencias y tarjetas, parte de la información que recopilamos puede considerarse financiera, de identificación o sensible bajo la ley aplicable. Usamos esta información solo para fines permitidos, como apertura de cuenta, verificación de identidad, prevención de fraude, procesamiento de transacciones, soporte al cliente, seguridad, cumplimiento, reportes legales, manejo de disputas y administración del servicio. No usamos información de cuenta, KYC, saldos o transacciones para publicidad conductual de contexto cruzado.

6. Cómo usamos la información personal

Usamos información personal para operar UffPay y proteger a nuestros usuarios, nuestra plataforma y el sistema financiero. Nuestros usos incluyen:

• Crear, verificar, autenticar, mantener y proteger cuentas.
• Proporcionar funciones de billetera, transferencia, pago, tarjeta, saldo, recibo, notificación y soporte al cliente.
• Realizar revisiones de KYC, prevención de lavado de dinero (AML), financiamiento del terrorismo, sanciones, fraude, abuso y riesgo en Guatemala, Estados Unidos y otras jurisdicciones donde UffPay opera o respalda transacciones.
• Procesar transacciones, calcular tarifas, conciliar actividad, resolver disputas, responder a contracargos y mantener registros de auditoría.
• Detectar, investigar, prevenir y responder a fraude, acceso no autorizado, toma de cuentas, uso indebido, actividad sospechosa, incidentes de seguridad y conducta ilícita.
• Cumplir obligaciones legales, regulatorias, fiscales, contables, de auditoría, conservación de registros, redes de tarjeta, redes de pago y autoridades.
• Mejorar confiabilidad, usabilidad, accesibilidad, rendimiento del producto, soporte al cliente y experiencia de usuario.
• Enviar avisos de servicio, alertas de seguridad, confirmaciones de transacción, actualizaciones de cuenta, avisos de políticas y, cuando esté permitido, comunicaciones de producto o marketing.

7. Cumplimiento, prevención de fraude y revisiones de riesgo

UffPay usa herramientas internas, herramientas de proveedores de servicios y la plataforma de cumplimiento BlackEagle para respaldar verificación de identidad, revisión de sanciones, monitoreo AML, monitoreo de transacciones, detección de fraude, puntuación de riesgo y reportes regulatorios. Estas revisiones pueden usar señales de cuenta, dispositivo, identidad, documento, pago, transacción, comportamiento y riesgo de terceros. Cuando lo exija la ley o nuestros procedimientos de cumplimiento, la actividad puede escalarse para revisión manual, documentación adicional, limitación, suspensión, reporte o cierre de cuenta.

8. Bases legales y marco legal

Cuando se requiere una base legal, tratamos información personal para cumplir nuestro contrato contigo, cumplir obligaciones legales, proteger intereses legítimos como la seguridad de la plataforma y la prevención de fraude, proteger a usuarios y al público y, cuando sea necesario, con tu consentimiento. Tratamos datos personales conforme a la ley aplicable, incluido el marco guatemalteco de acceso a la información y habeas data, el Decreto No. 57-2008 cuando corresponda, obligaciones financieras y AML, y normas de privacidad y datos financieros de Estados Unidos, como la Ley Gramm-Leach-Bliley (GLBA) y, cuando aplique, la Ley de Privacidad del Consumidor de California según fue modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA).

9. Cómo compartimos información personal

Compartimos información personal solo según sea necesario para prestar, proteger, mejorar y cumplir con los Servicios. Los destinatarios pueden incluir:

• Empresas del grupo UffPay y personal autorizado que necesita la información para fines comerciales, de cumplimiento, seguridad, soporte u operaciones.
• Procesadores de pago, proveedores de programas de tarjeta, redes de tarjeta, bancos y socios de custodia de fondos, socios de pago y otros proveedores regulados de servicios financieros involucrados en una transacción.
• Proveedores de verificación de identidad, revisión de sanciones, prevención de fraude, riesgo, seguridad, alojamiento, analítica, comunicaciones, soporte al cliente y tecnología que procesan información para UffPay bajo contrato.
• Comercios, destinatarios, remitentes, facturadores u otras partes involucradas en una transacción cuando sea necesario para completar, confirmar, investigar o disputar esa transacción.
• Reguladores, autoridades, tribunales, autoridades fiscales, auditores, redes de tarjeta, redes de pago u otras partes cuando lo exijan la ley, un proceso legal, una obligación regulatoria, una regla de red o la protección de derechos, seguridad e integridad.
• Asesores profesionales, aseguradoras, fuentes de financiamiento o contrapartes de transacciones en relación con auditorías, gestión de riesgos, reclamos legales, financiamiento, fusión, adquisición, reorganización o eventos corporativos similares.

10. No vendemos información personal

No vendemos tu información personal por dinero. Tampoco compartimos información de cuenta, KYC, saldos o transacciones para publicidad conductual de contexto cruzado. Si una ley de privacidad define ciertas divulgaciones de analítica o publicidad como venta o compartición, proporcionamos las opciones exigidas por esa ley mediante nuestros controles de cookies y privacidad.

11. Cookies, SDK y tecnologías similares

Usamos cookies, SDK, píxeles, identificadores de dispositivo, almacenamiento local y tecnologías similares para operar los Servicios, recordar preferencias, proteger cuentas, detectar abuso, medir rendimiento y mejorar el sitio web y las aplicaciones. Las tecnologías no esenciales de analítica o marketing se usan solo cuando lo permiten la ley y tus elecciones. Consulta nuestra Política de Cookies y Tecnologías Similares para más detalles.

12. Transferencias internacionales

UffPay opera mediante entidades, socios y proveedores de servicios que pueden procesar información en Guatemala, Estados Unidos y otros países. Las leyes de privacidad y protección de datos pueden variar entre jurisdicciones. Cuando la información se transfiere, almacena o accede fuera de tu país, aplicamos salvaguardas apropiadas para la información y los requisitos legales aplicables.

13. Seguridad

Usamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger información personal, incluido cifrado en tránsito y en reposo, controles de acceso, permisos de mínimo privilegio, monitoreo, registros, controles de riesgo transaccional, revisión de proveedores y procedimientos de respuesta a incidentes. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger los Servicios y responder rápidamente a posibles problemas de seguridad.

14. Retención de datos

Conservamos información personal durante el tiempo necesario para prestar los Servicios, mantener cuentas, procesar transacciones, resolver disputas, prevenir fraude, cumplir obligaciones de auditoría y cumplimiento, satisfacer requisitos AML, financieros, fiscales, contables y legales de conservación de registros, y hacer cumplir acuerdos. Cuando la información ya no es necesaria, la eliminamos, desidentificamos, agregamos o conservamos solo cuando la ley lo requiere o permite.

15. Tus opciones y derechos de privacidad

Según dónde vivas y el tipo de información involucrada, puedes tener derecho a solicitar acceso, corrección, eliminación, portabilidad, restricción u oposición a ciertos tratamientos; retirar el consentimiento cuando el tratamiento se base en consentimiento; optar por no recibir marketing; y apelar una decisión cuando la ley local otorgue ese derecho. Algunas solicitudes pueden estar limitadas por obligaciones de servicios financieros, AML, prevención de fraude, seguridad, resolución de disputas, fiscales, legales o de conservación de registros. Podemos necesitar verificar tu identidad antes de responder a una solicitud.

16. Avisos de privacidad de California y estados de Estados Unidos

Cuando apliquen CCPA/CPRA o leyes estatales similares de privacidad en Estados Unidos, las categorías de información personal que recopilamos se describen en las Secciones 2 a 4, los fines se describen en las Secciones 5 a 7 y las categorías de destinatarios se describen en la Sección 9. No vendemos ni compartimos conscientemente información personal de menores. La información financiera manejada bajo GLBA puede estar exenta de algunos derechos bajo leyes estatales, pero aun así aplicamos los derechos y opciones que sigan disponibles bajo la ley aplicable.

17. Privacidad de menores

Los Servicios están destinados a adultos y no están dirigidos a menores. No recopilamos conscientemente información personal de menores en violación de la ley aplicable. Si crees que un menor proporcionó información personal a UffPay, contáctanos para que podamos revisarlo y tomar las medidas apropiadas.

18. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la ley, la tecnología, las funciones del producto, los socios, los requisitos de cumplimiento o nuestras prácticas de datos. Cuando hagamos cambios materiales, actualizaremos la fecha de entrada en vigor anterior y proporcionaremos aviso adicional cuando la ley lo exija. La versión vigente siempre estará disponible en esta página.

19. Contáctanos

Para preguntas de privacidad, solicitudes de datos de cuenta o solicitudes de derechos de privacidad, contáctanos:

• Email: support@uffpay.com
• UffPay Tech, Inc. - Florida, Estados Unidos.
• UffPay, S.A. - Carretera a El Salvador 1-16, Apartamento 1, Fraijanes, Guatemala.
• Formulario del sitio web: también puedes usar el formulario de contacto en www.uffpay.com.

Responderemos dentro de un plazo razonable y de acuerdo con la ley aplicable.