Servidores Virtuales de México, S.A. de C.V. — marca comercial Pagoralia
1. Responsable del tratamiento de sus datos personales
Servidores Virtuales de México, S.A. de C.V. (en adelante, el “Responsable”), con domicilio en Av. Paseo de la Rosita 213, interior B, Colonia Campestre La Rosita, C.P. 27250, Torreón, Coahuila de Zaragoza, es responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en adelante, la “Ley”), su Reglamento y los Lineamientos del Aviso de Privacidad.
El Responsable opera en México una plataforma de aceptación de pagos y recaudación recurrente para proveedores de servicios de internet, empresas de telecomunicaciones y otros negocios que cobran por suscripción.
Para cualquier asunto relacionado con este Aviso o con sus datos personales puede escribir a privacidad@pagoralia.com.
2. A quién aplica este Aviso y en qué carácter actúa el Responsable
Este Aviso aplica a las siguientes personas (los “Titulares”):
- Clientes: representantes legales, accionistas, beneficiarios controladores, personas de contacto y empleados de los negocios que contratan los servicios del Responsable, así como los prospectos que inician un proceso de alta.
- Pagadores: usuarios finales de los Clientes que realizan pagos a través de los enlaces, portales de pago, referencias o cargos recurrentes operados por el Responsable.
- Proveedores y visitantes: personas que prestan servicios al Responsable o que navegan en su sitio web.
El Responsable actúa como responsable cuando decide por sí mismo sobre los datos: al dar de alta y verificar a sus Clientes, al operar su plataforma, al prevenir fraude y al cumplir sus obligaciones legales. Actúa como encargado cuando trata los datos de los Pagadores únicamente para ejecutar el cobro que el Cliente le instruye; en ese caso el Cliente es el responsable frente a sus propios usuarios y debe contar con su propio aviso de privacidad. Los datos completos de tarjeta de los Pagadores (número, vencimiento y código de seguridad) son procesados directamente por los procesadores de pago certificados bajo el estándar PCI DSS con los que trabaja el Responsable y no se almacenan en sus sistemas.
3. Datos personales que recabamos
| Titular | Datos que podemos recabar |
|---|---|
| Clientes y prospectos | Identificación y contacto (nombre, correo electrónico, teléfono, cargo, identificación oficial, CURP, RFC, firma); datos del negocio (razón social, acta constitutiva, poderes, comprobante de domicilio, constancia de situación fiscal, giro, sitio web, volumen esperado de operaciones); datos financieros (cuenta CLABE para dispersiones, estados de cuenta, datos de facturación); datos de acceso y uso de la plataforma (usuario, registros de actividad, dirección IP, dispositivo). |
| Pagadores | Nombre o razón social, correo electrónico, teléfono, referencia o número de cliente asignado por el Cliente, monto y concepto del pago, método de pago elegido, CLABE o banco de origen en transferencias, últimos cuatro dígitos y marca de la tarjeta, dirección IP y datos del dispositivo. |
| Proveedores y visitantes | Nombre, datos de contacto, datos fiscales y bancarios para pagos; datos de navegación obtenidos mediante cookies (ver sección 11). |
El Responsable no recaba datos personales sensibles ni datos biométricos.
4. Finalidades del tratamiento
Todos los datos se tratan para las siguientes finalidades, necesarias para la relación jurídica con el Titular y para la prestación del servicio. El Responsable no trata datos personales para finalidades secundarias ni realiza actividades de mercadotecnia con los datos de los Pagadores.
Respecto de Clientes y prospectos
- Verificar su identidad, la de sus representantes y beneficiarios controladores, e integrar su expediente conforme a la normativa aplicable en materia de prevención de lavado de dinero y financiamiento al terrorismo y a los requisitos de los adquirentes y redes de pago.
- Evaluar la viabilidad y el riesgo de la relación comercial, formalizar el contrato y dar de alta la cuenta en la plataforma.
- Procesar los cobros, conciliar las operaciones, dispersar los fondos a la cuenta bancaria designada y emitir comprobantes fiscales.
- Atender solicitudes de soporte y gestionar contracargos, devoluciones y disputas.
- Prevenir, detectar e investigar fraudes, operaciones inusuales y usos indebidos de la plataforma.
- Informar sobre cambios en el servicio, en este Aviso o en los términos contractuales.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
Respecto de Pagadores
- Ejecutar el pago que usted realiza a favor de un Cliente por el medio de pago que elija (tarjeta, transferencia bancaria, efectivo u otros) y enviarle la confirmación o comprobante correspondiente.
- Guardar de forma tokenizada su método de pago para cobros recurrentes o domiciliación, cuando usted lo autorice.
- Prevenir fraude y suplantación de identidad, y atender aclaraciones, devoluciones y contracargos.
Respecto de proveedores
- Formalizar y administrar la relación contractual, realizar pagos y cumplir obligaciones fiscales.
5. Encargados que tratan datos por cuenta del Responsable
Para prestar el servicio, el Responsable se apoya en terceros que tratan datos personales siguiendo sus instrucciones y bajo contratos que los obligan a mantener la confidencialidad y la seguridad de la información. Conforme a la Ley, estas remisiones a encargados no requieren su consentimiento. Las categorías de encargados son:
- Procesadores de pago, adquirentes e instituciones financieras que autorizan y liquidan los pagos con tarjeta, las transferencias bancarias y los pagos en efectivo.
- Proveedores de infraestructura tecnológica (alojamiento, servicios en la nube, bases de datos y respaldos).
- Proveedores de comunicaciones para el envío de notificaciones, confirmaciones y comprobantes por correo electrónico o mensajería.
- Herramientas de verificación de identidad y prevención de fraude.
- Servicios de soporte, facturación, contabilidad, auditoría y asesoría legal.
- Sistemas de gestión del propio Cliente, cuando este lo configura para recibir el resultado de los pagos de sus usuarios.
6. Transferencias de datos personales
El Responsable podrá transferir sus datos personales a los terceros que se indican a continuación. Conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, estas transferencias no requieren su consentimiento:
| Destinatario | Finalidad | Fundamento |
|---|---|---|
| Adquirentes, procesadores de pago, redes de tarjetas e instituciones financieras | Autorizar, procesar, liquidar y conciliar los pagos; gestionar contracargos y devoluciones. | Art. 37, fracciones IV y V (contrato celebrado en interés del Titular) |
| Clientes del Responsable (el negocio al que usted paga) | Informar al Cliente la identidad del Pagador, el monto, la referencia y el estado del pago para que aplique el cobro en su sistema. | Art. 37, fracción IV (necesaria para el contrato) |
| Autoridades financieras, fiscales, judiciales y administrativas | Cumplir obligaciones legales, reportes regulatorios y requerimientos debidamente fundados y motivados. | Art. 37, fracciones II y VII |
El Responsable no vende ni renta datos personales y no realiza transferencias que requieran su consentimiento. Algunos proveedores tecnológicos pueden ubicarse fuera de México; en esos casos el Responsable adopta cláusulas contractuales que garantizan un nivel de protección equivalente al que exige la Ley.
7. Derechos ARCO
Usted tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para alguna de las finalidades señaladas o hayan dejado de tratarse conforme a la Ley, y Oponerse a su tratamiento para fines específicos.
Para ejercer estos derechos envíe un correo a privacidad@pagoralia.com con el asunto “Ejercicio de Derechos ARCO”, indicando: (i) su nombre completo y un medio para comunicarle la respuesta; (ii) copia de su identificación oficial vigente o, en su caso, del documento que acredite la representación legal; (iii) la descripción clara y precisa de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite localizar sus datos, por ejemplo, el negocio al que realizó el pago y la fecha.
El Responsable enviará un acuse de recibo y responderá en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la respuesta. Si la solicitud está incompleta, se pedirá la información faltante dentro de los 5 días hábiles siguientes; usted contará con 10 días hábiles para atenderla y, de no hacerlo, la solicitud se tendrá por no presentada. El ejercicio de estos derechos es gratuito; solo podrán cobrarse los gastos justificados de envío o reproducción.
Si usted es Pagador y sus datos fueron recabados por instrucción de un Cliente, el Responsable canalizará su solicitud a dicho Cliente en su carácter de responsable, sin perjuicio de atender directamente lo que le corresponda.
8. Revocación del consentimiento y limitación del uso o divulgación
Puede revocar el consentimiento que haya otorgado, o solicitar que se limite el uso o divulgación de sus datos, siguiendo el mismo procedimiento de la sección 7 e indicando en el asunto “Revocación de consentimiento” o “Limitación de uso o divulgación”, según corresponda. La revocación no tendrá efectos retroactivos y, en ciertos casos, el Responsable deberá seguir conservando datos para cumplir obligaciones legales, como la conservación de expedientes y registros de operaciones exigida por la normativa financiera y fiscal.
9. Conservación de los datos
Los datos vinculados a operaciones de pago, a la identificación de Clientes y a comprobantes fiscales se conservan durante la relación contractual y por 10 años posteriores a su término, conforme a las obligaciones en materia de prevención de lavado de dinero, fiscales y mercantiles. Concluidos esos plazos, los datos se bloquean y posteriormente se suprimen.
10. Seguridad
El Responsable mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado, y exige a sus encargados medidas equivalentes. Los datos de tarjeta se procesan únicamente a través de proveedores certificados bajo el estándar PCI DSS.
11. Cookies y tecnologías similares
El sitio web y los portales de pago del Responsable utilizan cookies propias y de terceros para funcionar correctamente, recordar sus preferencias y medir el uso. Puede deshabilitarlas desde la configuración de su navegador; hacerlo puede afectar el funcionamiento de algunas secciones. Los datos obtenidos mediante cookies no se transfieren a terceros ajenos a los encargados descritos en la sección 5.
12. Cambios al Aviso de Privacidad
El Responsable puede modificar este Aviso para reflejar cambios legales, regulatorios o en sus servicios. La versión vigente estará siempre disponible en el sitio web del Responsable y en sus portales de pago. Los cambios sustanciales se comunicarán a los Clientes por correo electrónico antes de su entrada en vigor.
Anexo. Aviso de privacidad simplificado para portales y enlaces de pago
Servidores Virtuales de México, S.A. de C.V., con domicilio en Av. Paseo de la Rosita 213, interior B, Colonia Campestre La Rosita, C.P. 27250, Torreón, Coahuila de Zaragoza, tratará sus datos de identificación, contacto y pago para procesar el pago que realiza a favor de [nombre del negocio], enviarle el comprobante, prevenir fraude y cumplir obligaciones legales. Sus datos podrán compartirse con el negocio al que paga, con las instituciones financieras y procesadores que intervienen en la operación y con autoridades competentes, sin que se requiera su consentimiento conforme al artículo 37 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Los datos de su tarjeta se procesan directamente por un proveedor certificado bajo el estándar PCI DSS. Puede consultar el aviso de privacidad integral, incluido el procedimiento para ejercer sus derechos ARCO, en el sitio web del Responsable o solicitarlo en privacidad@pagoralia.com.