← Volver a pagoya.pe

Política de privacidad de PagoYa

Fecha de vigencia: 30 de julio de 2026

Esta Política de privacidad describe cómo PagoYa ("nosotros") trata los datos personales de los usuarios de la aplicación móvil PagoYa (paquete Android pe.pagoya.app, en adelante la "App") y del sitio web pagoya.pe. Al crear una cuenta y usar la App aceptas las prácticas descritas aquí.

Responsable del tratamiento: el desarrollador de PagoYa, con contacto en pimentel@inklop.com. El tratamiento se realiza conforme a la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

1. Qué hace la App

PagoYa es un anunciador de pagos para comercios: detecta las notificaciones reales de pago que las billeteras digitales (Yape, Plin y aplicaciones bancarias compatibles) muestran en el teléfono Android del comercio, las anuncia por voz en el local y las sincroniza con los teléfonos autorizados del mismo comercio (por ejemplo, el del dueño cuando no está en el local o los de sus trabajadores).

2. Qué datos tratamos

2.1. Datos de tu cuenta

• Inicio de sesión con Google (Google Sign-In): tu nombre, tu dirección de correo electrónico y, si existe, la foto de perfil asociada a tu cuenta de Google.
• Datos del comercio: el nombre del negocio y los datos que registres al configurarlo (por ejemplo, el rubro o la ubicación, si decides darla).
• Miembros del comercio: la relación entre la cuenta del dueño y las cuentas de los trabajadores que el dueño invite.

2.2. Datos de las notificaciones de pago

Cuando concedes el acceso a notificaciones (ver sección 3), la App procesa las notificaciones emitidas por las aplicaciones de billeteras y bancos compatibles, y extrae de ellas únicamente:

• El monto del pago.
• El nombre del pagador, tal como aparece en la propia notificación de la billetera.
• La billetera de origen (por ejemplo, Yape o Plin) y la fecha y hora del pago.

El nombre del pagador es un dato personal de un tercero. Lo tratamos con minimización: por defecto la App no lo anuncia por voz (solo se muestra en pantalla a los miembros del comercio), y el comerciante puede activar o desactivar su anuncio.

2.3. Datos técnicos

• Modelo y versión del dispositivo, versión de la App e idioma del sistema.
• Identificadores técnicos necesarios para las notificaciones push (token de Firebase Cloud Messaging).
• Registros de errores y diagnóstico para mantener la App funcionando.

2.4. Qué datos NO tratamos

• No accedemos a tu cuenta de Yape, Plin ni de ningún banco.
• No conocemos tus claves, tu saldo ni tus movimientos completos: solo los pagos entrantes que la billetera anuncia por notificación.
• No podemos iniciar, modificar ni revertir transacciones.
• No leemos ni almacenamos notificaciones ajenas a las billeteras compatibles (mensajes, correos, redes sociales, etc.): se descartan sin procesarse.

3. Acceso a notificaciones de Android

La App solicita el permiso especial de acceso a notificaciones de Android (BIND_NOTIFICATION_LISTENER_SERVICE). Este permiso se usa exclusivamente para:

• Detectar en tiempo real las notificaciones de pago de las billeteras y bancos compatibles.
• Extraer de esas notificaciones los datos descritos en la sección 2.2 para anunciarlos por voz y sincronizarlos con los dispositivos autorizados del mismo comercio.

Aunque el permiso de Android da técnicamente visibilidad sobre todas las notificaciones del dispositivo, la App filtra por el paquete de la aplicación emisora y solo procesa las de billeteras y bancos compatibles; el resto se ignora de inmediato y nunca se almacena ni se transmite. Puedes revocar este permiso en cualquier momento desde los ajustes de Android (Ajustes → Notificaciones → Acceso a notificaciones); la App dejará de detectar pagos, pero podrás seguir usando el resto de funciones.

4. Para qué usamos los datos

• Anunciar por voz los pagos recibidos en el local.
• Reenviar cada pago a los dispositivos autorizados del mismo comercio (modo "dueño remoto" y teléfonos de trabajadores).
• Mostrar el historial de pagos, totales del día y cierre de caja del comercio.
• Mantener tu sesión, administrar los miembros del comercio y tu plan contratado.
• Dar soporte técnico y corregir errores.
• Mejorar la detección de billeteras. Si activas el modo aprendizaje (opcional y con tu consentimiento expreso), las notificaciones de aplicaciones financieras que no coincidan con ningún formato conocido se reportan a nuestro servidor para reconocer formatos nuevos.

No usamos tus datos para publicidad ni elaboramos perfiles con fines comerciales de terceros.

5. Dónde se almacenan los datos

Los datos se almacenan en Firebase, la plataforma de Google Cloud (Google LLC), que actúa como encargado del tratamiento por cuenta nuestra. Los servidores de Google pueden estar ubicados fuera del Perú (por ejemplo, en Estados Unidos), lo que constituye un flujo transfronterizo de datos conforme a la Ley 29733; Google mantiene certificaciones y medidas de seguridad reconocidas internacionalmente (más información en firebase.google.com/support/privacy).

La información viaja cifrada (TLS) y se guarda con controles de acceso: las reglas de seguridad de la base de datos garantizan que cada comercio solo puede leer sus propios datos.

6. Con quién compartimos los datos

Con nadie. En concreto:

• No vendemos, alquilamos ni cedemos tus datos a terceros.
• Los pagos de un comercio solo son visibles para los miembros de ese mismo comercio (el dueño y los trabajadores que él autorice).
• Nuestros proveedores tecnológicos (Google/Firebase) procesan los datos únicamente por encargo nuestro y para prestar el servicio.
• Solo entregaríamos información a autoridades competentes ante una obligación legal (por ejemplo, un mandato judicial).

7. Cuánto tiempo conservamos los datos

• Datos de cuenta y comercio: mientras tu cuenta esté activa.
• Historial de pagos: mientras tu cuenta esté activa, según el alcance de tu plan.
• Al eliminar tu cuenta: borramos tus datos de los sistemas activos en un plazo máximo de 30 días, y de las copias de seguridad en un plazo máximo de 90 días. Podemos conservar únicamente lo estrictamente necesario para cumplir obligaciones legales, contables o de facturación, por el plazo que la ley exija.
• Registros técnicos y de errores: hasta 12 meses.

8. Tus derechos (Ley 29733)

Como titular de datos personales, la ley peruana te reconoce los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), además de la revocación del consentimiento y el derecho a la portabilidad cuando corresponda:

• Acceso: saber qué datos tuyos tenemos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: pedir la eliminación de tus datos (ver Eliminar mi cuenta y mis datos).
• Oposición: oponerte a un tratamiento concreto por motivos legítimos.

Para ejercerlos, escribe a pimentel@inklop.com desde el correo asociado a tu cuenta, indicando qué derecho quieres ejercer. Responderemos dentro de los plazos que fija la normativa. Si consideras que tu solicitud no fue atendida, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos del Perú).

Nota sobre los pagadores: si eres cliente de un comercio que usa PagoYa y tu nombre aparece en su registro de pagos (porque tu billetera lo incluyó en la notificación de pago), también puedes ejercer estos derechos escribiéndonos al mismo correo.

9. Menores de edad

PagoYa es una herramienta para comercios y no está dirigida a menores de edad. No recolectamos conscientemente datos de menores. Si detectamos una cuenta creada por un menor sin autorización de sus padres o tutores, la eliminaremos junto con sus datos.

10. Seguridad

• Cifrado de datos en tránsito (TLS) y en reposo en la infraestructura de Google Cloud.
• Reglas de acceso por comercio: nadie fuera de tu negocio puede ver tus pagos.
• Minimización: solo extraemos de cada notificación los datos indispensables, y el nombre del pagador no se anuncia por voz por defecto.
• Acceso interno restringido: solo el personal indispensable de PagoYa puede acceder a datos, y únicamente para soporte o mantenimiento.

11. Cambios a esta política

Si modificamos esta política, publicaremos la nueva versión en esta misma página con su nueva fecha de vigencia. Si el cambio es significativo (por ejemplo, un nuevo uso de los datos), te lo avisaremos además dentro de la App antes de que entre en vigor.

12. Contacto

Para cualquier consulta sobre privacidad o protección de datos:
Correo: pimentel@inklop.com
Web: pagalo-ya.vercel.app
Aplicación: PagoYa (pe.pagoya.app) en Google Play.

Ver también nuestros Términos y condiciones y el centro de ayuda.