Política de Privacidad

CommerceOrch, Inc. es el Responsable del Tratamiento de los datos personales procesados en relación con su uso de los Servicios. CommerceOrch está constituida en el Estado de Delaware, Estados Unidos de América.

Para consultas sobre Protección de Datos, incluyendo solicitudes en virtud del RGPD y la CCPA, póngase en contacto con nuestro Equipo de Privacidad en: privacy@commerceorch.com

Cuando CommerceOrch trata datos personales en nombre de un Comerciante (por ejemplo, metadatos de transacciones enviados a través de la API), CommerceOrch actúa como Encargado del Tratamiento y el Comerciante es el Responsable del Tratamiento. El uso que el Comerciante hace de los datos personales dentro de los Servicios se rige por sus propias políticas de privacidad y la ley aplicable.

Recopilamos las siguientes categorías de datos personales y empresariales:

2.1 Datos de Cuenta

Cuando se registra o utiliza nuestros Servicios, recopilamos la información que usted nos proporciona directamente, incluyendo:

• Nombre de la empresa, tipo de entidad jurídica y domicilio registrado;
• Nombre de contacto, dirección de correo electrónico, número de teléfono y cargo;
• Información de facturación (datos del método de pago y dirección de facturación);
• Números de identificación fiscal cuando sea necesario;
• Credenciales de cuenta, claves de API y datos de autenticación.

2.2 Metadatos de Transacciones

Cuando utiliza los Servicios para procesar pagos, recopilamos metadatos sobre esas transacciones, incluyendo:

• Identificadores de transacción, importes, divisas y marcas de tiempo;
• Tipos de método de pago (marca de tarjeta, tipo de financiación, últimos cuatro dígitos — sin PANs completos);
• Identificadores de PSP, decisiones de enrutamiento y resultados de autorización;
• Códigos de error, motivos de rechazo y datos de contracargos;
• Identificadores orientados al cliente o referencias de pedido que usted asocie a las transacciones.

CommerceOrch no almacena números completos de tarjetas de pago (PAN), códigos CVV ni otros datos sensibles de autenticación. Estos son gestionados exclusivamente por sus PSPs.

2.3 Datos de Uso

Recopilamos automáticamente información sobre cómo interactúa con los Servicios:

• Direcciones IP y geolocalizáción aproximada;
• Tipo de navegador, tipo de dispositivo y sistema operativo;
• Páginas visitadas, funciones accedidas y tiempo empleado;
• Registros de solicitudes de API, tiempos de respuesta y tasas de error;
• URLs de referencia y términos de búsqueda utilizados para encontrar nuestro sitio web.

2.4 Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares según se describe en la Sección 7 de esta política.

2.5 Datos de Comunicaciones

Cuando se pone en contacto con nuestros equipos de soporte o ventas, conservamos registros de dichas comunicaciones, incluyendo correspondencia por correo electrónico, contenido de tickets de soporte y cualquier adjunto o información que elija proporcionarnos.

Utilizamos la información que recopilamos para los siguientes propósitos:

• Prestación del Servicio.Para proporcionar, mantener y mejorar los Servicios, incluyendo el enrutamiento de transacciones, la generación de analíticas y la entrega de herramientas para desarrolladores.
• Gestión de Cuenta. Para crear y gestionar su cuenta, procesar pagos por nuestros Servicios, enviar notificaciones transaccionales y responder a solicitudes de soporte.
• Seguridad y Prevención del Fraude. Para detectar, investigar y prevenir actividades fraudulentas, acceso no autorizado y otros comportamientos ilegales o perjudiciales.
• Cumplimiento Legal. Para cumplir con las leyes, reglamentos, procesos legales y solicitudes gubernamentales aplicables, incluyendo las obligaciones AML/KYC.
• Mejora del Servicio.Para analizar patrones de uso y llevar a cabo investigación y desarrollo para mejorar nuestros productos y servicios, utilizando datos agregados o anonimizados cuando sea posible.
• Comunicaciones.Para enviarle actualizaciones de productos, avisos de seguridad, información de facturación y, con su consentimiento, comunicaciones de marketing sobre nuestros Servicios.
• Obligaciones Contractuales. Para cumplir con nuestras obligaciones bajo el acuerdo suscrito con usted y hacer cumplir nuestros Términos de Servicio.

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tratamos sus datos personales bajo las siguientes bases legales:

• Ejecución del Contrato (Art. 6(1)(b) RGPD). Tratamiento necesario para prestar los Servicios que usted ha solicitado y para cumplir con nuestras obligaciones contractuales.
• Interés Legítimo (Art. 6(1)(f) RGPD).Tratamiento necesario para nuestros intereses comerciales legítimos, como la prevención del fraude, la seguridad del servicio, la analítica y la mejora del producto, siempre que dichos intereses no prevalezcan sobre sus derechos.
• Obligación Legal (Art. 6(1)(c) RGPD). Tratamiento requerido para cumplir con las leyes y reglamentos aplicables.
• Consentimiento (Art. 6(1)(a) RGPD). Cuando nos basamos en el consentimiento (por ejemplo, para comunicaciones de marketing o cookies no esenciales), usted puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

No vendemos sus datos personales. Compartimos datos únicamente en las siguientes circunstancias:

5.1 Socios PSP

Cuando usted configura una conexión con un PSP a través de CommerceOrch, transmitimos las solicitudes de transacción e instrucciones de enrutamiento a sus PSPs designados. Estos PSPs procesan los pagos bajo sus propias políticas de privacidad y acuerdos con comerciantes.

5.2 Proveedores de Infraestructura

Utilizamos proveedores externos de servicios en la nube e infraestructura para alojar y operar los Servicios. Estos proveedores incluyen, entre otros:

• Proveedores de alojamiento en la nube y bases de datos (actuando como encargados del tratamiento);
• Servicios de entrega de correo electrónico para emails transaccionales y de notificación;
• Herramientas de monitoreo y observabilidad para el rendimiento y la seguridad;
• Redes de distribución de contenidos (CDN) para la entrega de activos estáticos.

Todos los encargados del tratamiento externos están vinculados por acuerdos de tratamiento de datos y tienen prohibido utilizar sus datos para cualquier fin que no sea la prestación de servicios a CommerceOrch.

5.3 Requerimientos Legales

Podemos divulgar sus datos si la ley, una orden judicial o una autoridad gubernamental nos lo exige, o si consideramos que la divulgación es necesaria para: (a) cumplir con obligaciones legales; (b) proteger los derechos, la propiedad o la seguridad de CommerceOrch, nuestros clientes o el público; o (c) prevenir fraude o abusos.

5.4 Transferencias Empresariales

En caso de fusión, adquisición, reorganización o venta de activos, sus datos podrían ser transferidos a la entidad sucesora. Le notificaremos cualquier cambio de este tipo y las opciones disponibles para usted.

Conservamos sus Datos Personales mientras su cuenta esté activa o según sea necesario para prestar los Servicios. Los períodos de conservación específicos son:

• Datos de Cuenta:Conservados durante la vigencia de su cuenta más 7 años para satisfacer los requisitos financieros, fiscales y legales de conservación de registros.
• Metadatos de Transacciones:Conservados durante 7 años para cumplir con la normativa financiera y respaldar la resolución de disputas.
• Registros de API y Acceso:Conservados durante 12 meses para fines de seguridad y depuración.
• Comunicaciones de Marketing:Conservados hasta que retire su consentimiento o se dé de baja.
• Registros de Soporte:Conservados durante 3 años tras el cierre de la cuenta.

Cuando los datos ya no sean necesarios, los eliminaremos de forma segura o los anonimizaremos de acuerdo con nuestro calendario de retención de datos.

Utilizamos cookies y tecnologías de seguimiento similares en nuestro sitio web y plataforma. Sus opciones se gestionan a través de nuestro banner de consentimiento de cookies.

Cookies Esenciales

Estas cookies son estrictamente necesarias para el funcionamiento de los Servicios y no pueden desactivarse. Incluyen tokens de sesión, cookies de autenticación, tokens de protección CSRF y cookies de equilibrio de carga. No se requiere consentimiento para estas cookies.

Cookies Analíticas

Con su consentimiento, utilizamos cookies analíticas para comprender cómo los visitantes interactúan con nuestro sitio web. Estas cookies recopilan datos agregados y anonimizados sobre visitas a páginas, duración de la sesión y rutas de navegación. No compartimos datos analíticos con redes publicitarias.

Cookies de Preferencias

Con su consentimiento, utilizamos cookies de preferencias para recordar su configuración y elección, como las preferencias de idioma y las configuraciones del panel de control.

Gestión de Cookies

Puede gestionar o retirar su consentimiento de cookies en cualquier momento a través del banner de consentimiento de cookies de nuestro sitio web. También puede configurar su navegador para bloquear o eliminar cookies, pero esto puede afectar a la funcionalidad de los Servicios.

Dependiendo de su ubicación, puede tener los siguientes derechos en relación con sus Datos Personales:

Derechos en Virtud del RGPD (EEE / Reino Unido / Suiza)

• Derecho de Acceso. Solicitar una copia de los datos personales que conservamos sobre usted.
• Derecho de Rectificación.Solicitar la corrección de datos inexactos o incompletos.
• Derecho de Supresión (“Derecho al Olvido”).Solicitar la eliminación de sus datos personales cuando no exista una razón de peso para continuar con su tratamiento.
• Derecho a la Limitación del Tratamiento. Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la Portabilidad de Datos.Recibir sus datos personales en un formato estructurado, de uso común y legible por máquina y, cuando sea técnicamente factible, que se transmitan a otro responsable.
• Derecho de Oposición.Oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo.
• Derechos Relacionados con la Toma de Decisiones Automatizada. No ser objeto de decisiones tomadas únicamente de forma automatizada que produzcan efectos jurídicos significativos.

Derechos en Virtud de la CCPA (Residentes de California)

Los residentes de California tienen derecho a:

• Saber qué información personal recopilamos, utilizamos, divulgamos y vendemos;
• Solicitar la eliminación de su información personal, sujeto a excepciones legales;
• Optar por no participar en la venta o el intercambio de su información personal (nota: no vendemos información personal);
• No ser objeto de discriminación por ejercer sus derechos de privacidad;
• Corregir la información personal inexacta que conservamos sobre usted;
• Limitar el uso de información personal sensible.

Presentación de una Solicitud

Para ejercer cualquiera de estos derechos, envíe una solicitud a privacy@commerceorch.com. Responderemos en un plazo de 30 días (o el plazo exigido por la ley aplicable). Es posible que necesitemos verificar su identidad antes de procesar su solicitud. No cobraremos ninguna tasa por solicitudes razonables.

Si se encuentra en el EEE, tiene derecho a presentar una reclamación ante la autoridad supervisora de protección de datos local.

CommerceOrch tiene su sede en los Estados Unidos. Si usted se encuentra en el EEE, el Reino Unido u otras jurisdicciones con restricciones de transferencia de datos, sus Datos Personales pueden ser transferidos y procesados en los Estados Unidos u otros países que pueden no ofrecer el mismo nivel de Protección de Datos que su país de origen.

Cuando sea necesario, implementamos las salvaguardas adecuadas para las Transferencias Internacionales de Datos, incluidas las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea, decisiones de adecuación u otros mecanismos de transferencia lícitos. Puede solicitar una copia de las salvaguardas de transferencia aplicables poniéndose en contacto con nosotros en privacy@commerceorch.com.

Implementamos medidas de seguridad técnicas y organizativas estándar del sector para proteger sus Datos Personales contra el acceso no autorizado, la divulgación, la alteración o la destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito mediante TLS 1.2 o superior;
• Cifrado de credenciales y secretos sensibles en reposo mediante AES-256-GCM;
• Controles de acceso basados en roles y autenticación de dos factores obligatoria para el acceso administrativo;
• Revisiones de seguridad periódicas, pruebas de penetración y evaluaciones de vulnerabilidades;
• Registro de auditoría exhaustivo de todos los accesos a datos sensibles;
• Lista de permisos de IP para el acceso a claves de API cuando esté configurado.

Ningún método de transmisión o almacenamiento de datos es 100% seguro. Aunque nos esforzamos por proteger sus datos, no podemos garantizar una seguridad absoluta. En caso de una violación de datos que afecte a sus derechos y libertades, le notificaremos de conformidad con la ley aplicable.

Los Servicios están destinados a empresas y su personal autorizado. No están dirigidos a personas menores de 18 años y no recopilamos conscientemente Datos Personales de menores. Si llegamos a saber que hemos recopilado datos personales de un menor, tomaremos medidas para eliminarlos de inmediato.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios materiales, actualizaremos la fecha de “Última actualización” en la parte superior de esta página y, cuando sea necesario, proporcionaremos un aviso adicional (como por correo electrónico o un aviso destacado en nuestro sitio web).

Le recomendamos que revise esta Política de Privacidad periódicamente. El uso continuado de los Servicios tras la fecha de vigencia de cualquier cambio constituye su aceptación de la política actualizada.

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

Para avisos legales relacionados con nuestros Términos de Servicio, póngase en contacto con legal@commerceorch.com.