Política de Privacidad

1. Responsable del tratamiento

Pagoenlace es un servicio digital operado desde la República Argentina bajo la marca “Pagoenlace”.

A los efectos de la Ley Nº 25.326 de Protección de Datos Personales, el responsable del tratamiento es el titular fiscal del Servicio.

Las consultas, reclamos o solicitudes de ejercicio de derechos de acceso, rectificación, actualización, supresión u oposición deberán dirigirse a soporte@pagoenlace.com.

Cuando resulte necesario para verificar, tramitar o responder una solicitud válida, o ante requerimiento de autoridad competente, Pagoenlace podrá requerir o informar los datos registrales correspondientes por los canales formales aplicables.

2. Datos personales que se tratan

Pagoenlace recolecta y trata las siguientes categorías de datos:

• Datos del usuario o cobrador: nombre o denominación, dirección de correo electrónico, identificador de usuario, datos asociados a la cuenta de Mercado Pago vinculada e información de configuración necesaria para operar el Servicio.
• Datos provenientes de Mercado Pago OAuth: identificadores de la cuenta autorizada, tokens de acceso y refresh token cuando corresponda, datos necesarios para crear preferencias o enlaces de pago, y datos necesarios para consultar el estado de transacciones generadas desde Pagoenlace.
• Datos de pagadores o participantes cargados por el usuario: nombre, teléfono, correo electrónico cuando corresponda, importe asignado, estado del pago, observaciones o referencias asociadas al cobro e información mínima necesaria para gestionar la cobranza.
• Datos de cobros y operaciones: nombre o descripción del cobro, participantes, importes, enlaces generados, estados de pago, pagos registrados manualmente, fechas, eventos operativos, historial o actividad vinculada a la cobranza.
• Datos técnicos: dirección IP, navegador, sistema operativo, versión de la extensión, identificadores técnicos, logs de seguridad y eventos técnicos mínimos necesarios para diagnóstico, seguridad, prevención de fraude y funcionamiento del Servicio.

Pagoenlace no solicita ni almacena la contraseña de Mercado Pago del usuario, ni claves bancarias, datos completos de tarjetas u otras credenciales financieras sensibles.

3. Finalidad del tratamiento

Los datos se tratan con las siguientes finalidades:

• Prestación del Servicio: creación y administración de cobros, generación de enlaces de pago, consulta del estado de pagos generados desde el Servicio, registro de pagos manuales o confirmados por Mercado Pago y sincronización operativa entre dispositivos.
• Notificación al usuario sobre el estado de sus cobros (push del navegador, notificaciones in-app).
• Soporte técnico y atención de consultas.
• Prevención de fraude y abuso del Servicio.
• Cumplimiento de obligaciones legales y fiscales.
• Diagnóstico, seguridad, prevención de fraude y mejora del funcionamiento del Servicio mediante eventos técnicos mínimos necesarios.
• Comunicaciones sobre cambios sustanciales en el Servicio, los Términos y Condiciones o esta Política.

4. Base legal

El tratamiento de los datos se basa en:

• El consentimiento prestado al aceptar los Términos y Condiciones y la presente Política.
• La ejecución del contrato derivado del uso del Servicio.
• El cumplimiento de obligaciones legales aplicables.
• El interés legítimo de Pagoenlace en operar y mejorar el Servicio, prevenir fraude y proteger la seguridad de los usuarios.

5. Origen de los datos

Los datos del usuario o cobrador son provistos directamente por éste al utilizar el Servicio y al vincular su cuenta de Mercado Pago mediante OAuth.

Los datos de los pagadores o participantes son cargados por el usuario, ingresados manualmente o asociados por éste durante el uso de la extensión. La extensión accede a información de la sesión activa de WhatsApp Web únicamente cuando el usuario selecciona contactos, grupos, etiquetas o listas para incorporarlos a una cobranza. En esos casos puede leer:

• Nombre visible del contacto (nombre guardado por el cobrador, nombre público o nombre verificado, según disponibilidad).
• Número de teléfono del contacto, cuando se encuentre disponible.
• Foto de perfil del contacto, cuando sea visible.
• Identificadores internos de WhatsApp asociados al contacto, necesarios para evitar duplicados al vincularlo a un cobro.
• Miembros de los grupos, etiquetas o listas que el usuario seleccione para asociarlos a una cobranza.
• Nombre y foto del chat o contacto seleccionado en pantalla al momento de asociarlo a un cobro.

Pagoenlace no accede, almacena ni envía a sus servidores el contenido de los mensajes ni el historial de conversaciones de WhatsApp. Tampoco almacena la lista global de chats del usuario, no descarga archivos ni archivos adjuntos, no lee estados ni indicadores de actividad de terceros y no realiza envíos masivos automáticos. Toda asociación entre contactos y cobros es iniciada y confirmada manualmente por el usuario, que decide qué datos incorpora al Servicio.

6. Cesión y transferencia a terceros

Pagoenlace no vende datos personales.

Mercado Pago: para la generación de enlaces de pago, el procesamiento de pagos por parte de Mercado Pago y la consulta del estado de operaciones generadas desde el Servicio, se comparte la información necesaria, como monto, descripción del cobro, identificadores internos de la operación y demás datos requeridos por dicha plataforma. Mercado Pago trata estos datos como responsable independiente, bajo sus propios términos, condiciones y políticas.

Infraestructura tecnológica: los datos pueden tratarse a través de proveedores de hosting y cómputo en la nube, almacenamiento de objetos, bases de datos, correo electrónico transaccional, monitoreo, seguridad, logs y soporte técnico. Estos proveedores actúan como encargados del tratamiento y solo pueden tratar los datos para prestar servicios a Pagoenlace bajo obligaciones contractuales de seguridad y confidencialidad.

Algunos de estos proveedores pueden estar ubicados en la República Argentina o en el exterior. Cuando corresponda una transferencia internacional de datos, Pagoenlace adoptará las medidas razonables previstas por la Ley Nº 25.326 y la normativa complementaria para resguardar la seguridad y confidencialidad de la información.

Pagoenlace tampoco alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

7. Plazo de conservación

Los datos se conservan mientras la cuenta del usuario esté activa o mientras resulten necesarios para prestar el Servicio. Al solicitar la baja de la cuenta, se eliminarán o anonimizarán los datos que ya no sean necesarios. Podrá conservarse información mínima por obligaciones legales, seguridad, auditoría o defensa de derechos.

A modo orientativo, los plazos de conservación habituales son:

• Datos de la cuenta del usuario o cobrador: mientras la cuenta esté activa, más un período razonable posterior a la baja para tramitar consultas, reclamos o ejercicio de derechos.
• Tokens de Mercado Pago: mientras la autorización esté vigente. Se eliminan o se invalidan al revocarla, salvo que deban conservarse por prevención de fraude o resolución de disputas en curso.
• Datos de pagadores y operaciones de cobro: mientras el cobro esté activo, más el plazo necesario para resolución de disputas, devoluciones o reclamos vinculados.
• Registros con incidencia contable o fiscal: conforme a los plazos exigidos por la normativa fiscal y contable aplicable en la República Argentina.
• Logs técnicos y de seguridad: por el período razonable necesario para diagnóstico, auditoría y prevención de fraude.
• Backups y copias de seguridad: hasta su rotación natural según el ciclo operativo del Servicio.

Estos plazos podrán extenderse cuando resulte necesario para cumplir obligaciones legales, fiscales, contables o contractuales, o ante requerimientos de autoridad competente.

8. Derechos del titular de los datos

Conforme a la Ley 25.326, el titular de los datos tiene los siguientes derechos:

• Acceso: conocer qué datos personales son objeto de tratamiento.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Actualización: mantener los datos al día.
• Supresión: solicitar la eliminación de los datos cuando resulte procedente, cuando ya no sean necesarios o cuando se retire el consentimiento, siempre que no exista una obligación legal, contractual o legítima de conservación.
• Oposición: oponerse al tratamiento para finalidades específicas.

Las solicitudes deben dirigirse a soporte@pagoenlace.com indicando el alcance de la solicitud y los datos que permitan acreditar la identidad del titular o, en su caso, su representación.

Conforme a la Ley Nº 25.326, Pagoenlace dará respuesta a los pedidos de acceso dentro de los 10 (diez) días corridos contados desde la acreditación de la solicitud, y a los pedidos de rectificación, actualización o supresión dentro de los 5 (cinco) días hábiles, sin perjuicio de las prórrogas o excepciones que la propia normativa contemple.

La autoridad de control en la República Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la cual puede presentarse cualquier reclamo o denuncia por incumplimiento de las normas vigentes en materia de protección de datos personales.

9. Seguridad

Pagoenlace adopta medidas técnicas y organizativas razonables para proteger los datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción accidental:

• Los tokens de Mercado Pago se almacenan cifrados y se utilizan exclusivamente para operar las funcionalidades autorizadas por el usuario. No se exponen al navegador del cobrador ni de los pagadores, ni se transfieren a terceros no autorizados.
• La comunicación con el Servicio se realiza exclusivamente a través de HTTPS.
• El acceso a los datos por parte del equipo de Pagoenlace está restringido al personal autorizado.

Ningún sistema es completamente invulnerable. Ante incidentes relevantes que comprometan datos personales, Pagoenlace evaluará el alcance del incidente y realizará las comunicaciones que correspondan a los usuarios afectados y a la autoridad de control conforme a la normativa aplicable.

10. Cookies y tecnologías similares

El sitio público utiliza cookies técnicas estrictamente necesarias para el funcionamiento (sesión, preferencias mínimas). La extensión utiliza el almacenamiento local del navegador (chrome.storage) para mantener la sesión activa y guardar preferencias.

No se utilizan cookies con fines publicitarios ni se realiza seguimiento entre sitios web (cross-site tracking).

11. Menores de edad

El Servicio está dirigido a personas mayores de 18 años y con capacidad legal para contratar, o a personas que actúen válidamente en representación de una persona jurídica, comercio, institución u organización. Pagoenlace no recolecta directamente datos personales de menores de edad ni ofrece a menores el uso del Servicio en carácter de usuarios.

Pagoenlace contempla, sin embargo, que en determinados contextos los usuarios cobradores (por ejemplo, academias, clubes deportivos, instituciones educativas u organizadores de actividades infantiles) puedan incorporar datos de menores como participantes o beneficiarios de un cobro. En esos casos, el usuario cobrador es responsable de contar con la autorización del o los representantes legales del menor y se obliga a incorporar únicamente la información mínima necesaria para gestionar la cobranza correspondiente.

Si Pagoenlace toma conocimiento del registro o uso directo del Servicio por parte de un menor sin la autorización correspondiente, los datos asociados podrán ser eliminados conforme a lo previsto en esta Política y en la normativa aplicable.

12. Cambios en la Política

Pagoenlace podrá actualizar esta Política cuando lo considere necesario, incluyendo cambios derivados de nuevas funcionalidades, ajustes operativos, modificaciones legales o cambios en plataformas de terceros vinculadas al Servicio. Los cambios sustanciales serán comunicados a través del Servicio o por correo electrónico, con razonable anticipación a su entrada en vigencia. La fecha de la última actualización figura al comienzo de este documento.

13. Uso de datos por la extensión (Política de Chrome)

Esta sección complementa lo previsto en el resto de la Política y se incorpora para dar cumplimiento a los requisitos de uso limitado de datos (“Limited Use”) aplicables a las extensiones publicadas en el Chrome Web Store.

La extensión de Pagoenlace para Google Chrome utiliza los datos obtenidos desde WhatsApp Web exclusivamente para proporcionar las funcionalidades visibles del Servicio relacionadas con la organización y gestión de cobranzas. En particular, Pagoenlace declara que:

• No vende datos personales del usuario o de los pagadores ni los transfiere a terceros con fines publicitarios.
• No utiliza los datos obtenidos desde WhatsApp Web para construir perfiles publicitarios, segmentación de mercado ni para seguimiento entre sitios(cross-site tracking).
• No transfiere los datos a terceros para fines no relacionados con la prestación del Servicio.
• No permite que personas físicas accedan a los datos del usuario, salvo que medie consentimiento del titular, sea necesario por razones de seguridad o cumplimiento legal, o los datos estén agregados/anonimizados para fines internos de operación.

Cualquier acceso, lectura o tratamiento de datos por parte de la extensión se realiza únicamente con la finalidad de ofrecerle al usuario las funcionalidades del Servicio descriptas en esta Política y en los Términos y Condiciones.

14. Contacto

Consultas, reclamos o ejercicio de derechos sobre datos personales: soporte@pagoenlace.com.

Las comunicaciones vinculadas al tratamiento de datos personales se canalizarán por ese medio o por los canales que Pagoenlace informe dentro del Servicio. Cuando resulte necesario para verificar, tramitar o responder una solicitud válida, o ante requerimiento de autoridad competente, Pagoenlace podrá requerir o informar los datos registrales correspondientes por los canales formales aplicables.