Política de Privacidad

1. Responsable del Tratamiento

PAYJAQI S.A.C., con RUC 20614073749, con domicilio en Pasaje San Martín Manzana C Lote 5A, Puente Piedra, Lima, Perú, es la empresa responsable del tratamiento de sus datos personales.

Actuamos en estricto cumplimiento de la Ley N° 29733 — Ley de Protección de Datos Personales y su Reglamento aprobado por D.S. N° 003-2013-JUS, así como de las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos.

Para cualquier consulta relacionada con el tratamiento de sus datos, puede contactarnos en payjaqi@gmail.com o al teléfono +51 973 086 499.

2. Datos que Recopilamos

Al registrarse y utilizar PAYJAQI, recopilamos los siguientes datos personales:

• Datos de identidad: nombres, apellidos, DNI, fecha de nacimiento.
• Datos de contacto: correo electrónico, número de teléfono, dirección, distrito, provincia, departamento.
• Datos bancarios: número de cuenta bancaria y CCI registrados por el usuario como cuenta destino.
• Datos de operaciones: montos, fechas, bancos de origen y destino, comprobantes de pago.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, sistema operativo, datos de sesión y cookies.
• Datos de uso: páginas visitadas, interacciones, errores registrados.

No recopilamos datos sensibles como información de salud, creencias religiosas, afiliación política, origen étnico, ni datos biométricos.

3. Finalidad del Tratamiento

Utilizamos sus datos personales para las siguientes finalidades:

• Gestionar su registro y acceso a la plataforma.
• Procesar y verificar las operaciones de intermediación de pagos.
• Cumplir con obligaciones legales y regulatorias, incluyendo reportes a la SBS, SUNAT y UIF-Perú.
• Enviar comunicaciones transaccionales (confirmación de operaciones, cambios de estado, notificaciones de seguridad).
• Prevenir el fraude y garantizar la seguridad de la plataforma.
• Atender reclamos, consultas y solicitudes a través de nuestros canales de soporte.
• Mejorar nuestros servicios mediante análisis estadístico agregado y anónimo.
• Enviar comunicaciones comerciales, previa aceptación expresa del usuario (opt-in).

4. Base Legal del Tratamiento

El tratamiento de sus datos se sustenta en las siguientes bases legales:

• Ejecución contractual: para la prestación de los servicios de intermediación de pagos.
• Obligación legal: para cumplir con normativas de la SBS, SUNAT y UIF-Perú.
• Consentimiento: para el envío de comunicaciones comerciales y análisis de uso.
• Interés legítimo: para la prevención del fraude y la seguridad de la plataforma.

5. Compartición de Datos

PAYJAQI no vende ni cede sus datos personales a terceros con fines comerciales. Sin embargo, podemos compartirlos con:

• Entidades bancarias: para la verificación y procesamiento de transferencias.
• Autoridades regulatorias: SBS, SUNAT, UIF-Perú, cuando así lo exija la ley.
• Proveedores tecnológicos: servicios de alojamiento en nube (Vercel, MongoDB Atlas), envío de correos electrónicos (Resend) y almacenamiento de archivos (Cloudinary), bajo acuerdos de confidencialidad.
• Autoridades judiciales o policiales: ante requerimiento legal formal.

En todos los casos, nuestros proveedores están obligados contractualmente a respetar la confidencialidad y usar los datos exclusivamente para las finalidades autorizadas.

6. Conservación de Datos

Conservamos sus datos personales durante el tiempo que mantenga su cuenta activa y, una vez cancelada, por un período mínimo de 5 años para cumplir con obligaciones legales tributarias y de prevención de lavado de activos, conforme a la normativa vigente en el Perú (Ley N° 27693 y normas SUNAT).

Transcurrido ese plazo, los datos serán eliminados o anonimizados de forma segura e irreversible.

7. Derechos del Titular (Derechos ARCO)

En virtud de la Ley N° 29733, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tenemos registrados.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento de sus datos para determinadas finalidades.
• Revocación del consentimiento: retirar su consentimiento para comunicaciones comerciales.
• Información: conocer las transferencias realizadas a terceros.

Para ejercer cualquiera de estos derechos, envíe su solicitud a payjaqi@gmail.com adjuntando copia de su DNI y descripción clara de la solicitud. Responderemos en un plazo máximo de 20 días hábiles.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación indebida, incluyendo:

• Cifrado SSL/TLS en todas las comunicaciones de la plataforma (HTTPS).
• Almacenamiento seguro de contraseñas mediante hash bcrypt con factor 12.
• Control de acceso basado en roles para el personal interno.
• Rate limiting en endpoints sensibles para prevenir ataques automatizados.
• Registros de auditoría (logs) de accesos y operaciones críticas.
• Copias de seguridad periódicas de la base de datos.
• Auditorías periódicas de seguridad interna y externa.

9. Transferencias Internacionales

Algunos de nuestros proveedores tecnológicos (Vercel, MongoDB Atlas, Cloudinary, Resend) pueden almacenar datos en servidores ubicados fuera del Perú, principalmente en Estados Unidos y la Unión Europea. En estos casos, nos aseguramos de que dichos proveedores cumplan con estándares de protección de datos equivalentes o superiores a los exigidos por la legislación peruana (SOC 2, ISO 27001, GDPR).

10. Menores de Edad

PAYJAQI está dirigido exclusivamente a personas mayores de 18 años. No recopilamos de manera consciente datos de menores. Si detectamos que se ha registrado un menor, procederemos a eliminar la cuenta y sus datos asociados de inmediato.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos a través de su correo registrado o mediante aviso en la plataforma con al menos 15 días de anticipación. Le recomendamos revisarla regularmente.

12. Autoridad de Control

Si considera que el tratamiento de sus datos no cumple con la normativa vigente, o si no ha recibido respuesta satisfactoria de nuestra parte, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia y Derechos Humanos del Perú.

Portal: gob.pe/anpdp