Política de privacidad

1. Responsable

El responsable del tratamiento es ViaPay (producto demo / infraestructura de pagos). Contacto: hello@viapay.dev. Sitio: https://viapay.vercel.app.

2. Datos que tratamos

Solo pedimos lo necesario para operar el servicio. Según el uso, podemos tratar:

• Cuenta del comercio: email y datos de sesión vía autenticación (p. ej. OAuth / Supabase Auth).
• Configuración del comercio: billetera Stellar pública (dirección G…), preferencias (idioma, moneda local de referencia) y claves API generadas por ViaPay.
• Cobros: montos, activo (XLM/USDC), estado del pago, metadatos opcionales (p. ej. external_user_id), URLs de retorno y hash de transacción on-chain cuando el pago se completa.
• Contactos del panel: nombre, teléfono E.164 y email si el comercio los carga para compartir links.
• WhatsApp (Meta Cloud API): número vinculado, códigos de vínculo, estado de sesión del menú de cobros y el contenido de mensajes necesarios para crear o listar facturas. No custodamos claves privadas de WhatsApp ni de Stellar.
• Datos técnicos: logs de servidor, IP aproximada, user-agent y eventos de error para seguridad y operación.

3. Lo que no custodamos

ViaPay no guarda claves privadas de billeteras Stellar ni fondos de usuarios. Los pagos se firman en la billetera del pagador (o agente) y se liquidan on-chain. Las direcciones G… son públicas por diseño de la red Stellar.

4. Finalidades

Usamos los datos para:

• Crear y gestionar cobros, checkout hosted y liquidación (incluido split / x402).
• Autenticar comercios y proteger cuentas (API keys, sesiones).
• Permitir compartir links (WhatsApp / email) y el asistente de facturas por WhatsApp.
• Cumplir obligaciones legales, prevenir fraude y mantener la seguridad del servicio.
• Mejorar el producto a partir de métricas agregadas o de error (sin vender datos personales).

5. Base legal

Tratamos datos para ejecutar el contrato de servicio (prestación de cobros), por interés legítimo en seguridad y operación, y —cuando aplique— por consentimiento (p. ej. mensajes de WhatsApp iniciados o aceptados por el usuario según las reglas de Meta).

6. Encargados y terceros

Podemos compartir datos con proveedores que nos permiten operar el servicio, bajo contratos o condiciones equivalentes:

• Hosting y edge (p. ej. Vercel).
• Base de datos y auth (Supabase / Postgres).
• Mensajería WhatsApp Business vía Meta Platforms (Cloud API).
• Red Stellar / indexadores públicos (direcciones y transacciones son visibles on-chain).

7. Conservación

Conservamos datos de cuenta y cobros mientras el comercio use el servicio y el tiempo adicional necesario para auditoría, disputas o requisitos legales. Los logs técnicos se rotan según práctica operativa. Podés pedir eliminación según la página de Eliminación de datos.

8. Derechos

Podés solicitar acceso, rectificación, portabilidad o eliminación de datos personales escribiendo a hello@viapay.dev. Si usás WhatsApp con ViaPay, también podés dejar de interactuar o pedir desvincular tu número. Los datos publicados en la blockchain de Stellar no pueden borrarse de la red pública.

9. Menores

El servicio está dirigido a comercios y usuarios mayores de 18 años (o la mayoría de edad local). No recopilamos de forma consciente datos de menores.

10. Cambios

Podemos actualizar esta política. La fecha de “Última actualización” al inicio indica la versión vigente. El uso continuado del servicio después de un cambio material implica aceptar la versión publicada.