Documentos legales

En Neopay valoramos su privacidad y nos comprometemos a proteger los datos personales que nos confía. Esta política describe cómo recopilamos, usamos, compartimos y protegemos sus datos, en cumplimiento de la Ley Orgánica de Protección de Datos Personales (LOPDP) publicada en Registro Oficial Suplemento 459 de 26 de mayo de 2021 y su Reglamento.

1. Responsable del tratamiento

Neopay S.A.S., sociedad por acciones simplificada constituida bajo las leyes de la República del Ecuador, con RUC 1793876540001, domiciliada en Av. República del Salvador N36-84, Edificio Mansión Blanca, Piso 5, Quito 170135.

Nuestro Delegado de Protección de Datos (DPO) puede ser contactado en dpo@neopay.cash.

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de identificación: cédula de identidad, RUC, nombre completo, fecha de nacimiento.
• Datos de contacto: email, teléfono, dirección.
• Datos transaccionales: monto, fecha, factura asociada, empresa receptora, método de pago.
• Datos de pago: primeros 6 y últimos 4 dígitos del PAN (tokenizado), marca de la tarjeta, fecha de vencimiento. Nunca almacenamos el número completo de tarjeta ni el CVV.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de sesión.

3. Finalidad del tratamiento

Los datos se tratan exclusivamente para:

• Procesar los pagos solicitados y emitir los comprobantes correspondientes.
• Cumplir con obligaciones legales (UAFE, SRI, Superintendencia de Bancos).
• Prevenir fraude y lavado de activos.
• Brindar soporte al cliente.
• Mejorar la calidad del servicio mediante análisis agregados y no identificables.

4. Base legal

El tratamiento se ampara en una o más de las siguientes bases legales:

• Consentimiento expreso del titular al iniciar una transacción.
• Ejecución contractual entre Usuario y comercio afiliado.
• Cumplimiento de obligación legal en materia tributaria, financiera y de prevención.
• Interés legítimo en la prevención del fraude y la mejora del servicio.

5. Compartición de datos

Compartimos datos personales únicamente con:

• El comercio afiliado al cual se realizó el pago (con la información mínima necesaria para identificar la transacción).
• Procesadores de tarjeta y bancos adquirentes para completar la transacción.
• Autoridades competentes cuando exista requerimiento formal (UAFE, SRI, juzgados).
• Proveedores tecnológicos bajo acuerdos de confidencialidad y tratamiento de datos (alojamiento en la nube, monitoreo de seguridad).

No vendemos ni cedemos datos personales con fines publicitarios ni comerciales no autorizados.

6. Derechos del titular (ARCO + supresión y portabilidad)

Conforme a la LOPDP, el titular tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y, en caso afirmativo, una copia de los mismos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación cuando ya no sean necesarios para la finalidad.
• Oposición: oponerse al tratamiento por motivos legítimos.
• Portabilidad: recibir los datos en formato estructurado de uso común.
• No ser objeto de decisiones automatizadas que produzcan efectos jurídicos significativos.

Para ejercer estos derechos, envíe una solicitud a dpo@neopay.cash con copia de su documento de identidad. Responderemos en un plazo máximo de quince (15) días hábiles.

7. Retención de datos

Conservamos los datos transaccionales por un periodo mínimo de siete (7) años conforme a la normativa tributaria y financiera ecuatoriana. Los datos de contacto y de cuenta se retienen mientras el Usuario mantenga una relación activa con la Plataforma, más el plazo legal aplicable.

8. Seguridad

Implementamos medidas técnicas y organizativas alineadas con los estándares PCI-DSS Level 1, ISO 27001 (en proceso de certificación) y las mejores prácticas de la industria:

• Cifrado en tránsito con TLS 1.3 obligatorio.
• Cifrado en reposo con AES-256.
• Tokenización de datos de tarjeta — no almacenamos el PAN completo.
• Autenticación multifactor para accesos administrativos.
• Monitoreo 24/7 de eventos de seguridad y respuesta a incidentes.
• Auditorías externas anuales y pruebas de penetración semestrales.

9. Cookies y tecnologías similares

Utilizamos cookies para garantizar el funcionamiento de la Plataforma y analizar su uso de forma agregada. Para más información, consulte nuestra Política de Cookies.

10. Transferencias internacionales

Cuando sea necesario alojar datos en servidores fuera de Ecuador (por ejemplo, en proveedores cloud globales), garantizamos que el país destino cuente con un nivel de protección adecuado o que se hayan suscrito cláusulas contractuales tipo conforme al artículo 56 de la LOPDP.

11. Cambios en esta política

Cualquier cambio sustancial será notificado al Usuario con al menos quince (15) días de anticipación a su entrada en vigor. La versión vigente siempre estará publicada en esta página con su fecha de actualización.

12. Autoridad de control

El Usuario tiene derecho a presentar una denuncia ante la Superintendencia de Protección de Datos Personales si considera que el tratamiento de sus datos vulnera la LOPDP.

13. Contacto del DPO

Si tiene preguntas o desea ejercer sus derechos, escriba a dpo@neopay.cash o a la dirección postal indicada arriba.