Aviso de Privacidad Integral

1. Identidad y Domicilio del Responsable

El responsable del tratamiento y protección de sus datos personales es SocialPay.mx, con domicilio operativo en Saltillo, Coahuila, México, y correo electrónico oficial para todo asunto relacionado con privacidad y protección de datos: carlos@socialpay.mx.

2. Datos Personales Recabados

Para operar la plataforma bajo el principio de minimización de datos, SocialPay.mx recaba únicamente la información estrictamente necesaria según el tipo de usuario:

• Comercios, vendedores y creadores: nombre completo o razón social, nombre comercial o de la tienda, teléfono celular a 10 dígitos, correo electrónico (cuando aplique), así como la cuenta CLABE interbancaria receptora de 18 dígitos y la clave de su institución bancaria.
• Pagadores y solicitantes en lista de espera: nombre o alias opcional, teléfono celular a 10 dígitos (exclusivamente para el envío de solicitudes de cobro CoDi Push, seguimiento de pedido o contacto de acceso anticipado) y correo electrónico opcional en el registro de lista de espera.

SocialPay.mx no recaba números de tarjetas de crédito o débito, códigos CVV, contraseñas bancarias ni datos biométricos de los usuarios.

3. Finalidades del Tratamiento

Sus datos personales serán utilizados exclusivamente para las siguientes finalidades primarias y necesarias:

• Generar solicitudes de cobro vía CoDi Push, códigos QR dinámicos y referencias DiMo.
• Validar cuentas bancarias receptoras mediante verificación algorítmica Banxico y micro-depósitos de comprobación con código OTP de un solo uso.
• Prevenir fraude, abuso automatizado, suplantación de identidad y exceso de intentos en flujos de cobro y verificación.
• Dar seguimiento operativo y comercial a solicitudes registradas en la lista de espera.

SocialPay.mx no comercializa, vende, alquila ni comparte bases de datos personales con terceros para fines publicitarios, mercadotécnicos o de perfilamiento comercial externo.

4. Medidas de Seguridad Criptográfica y Minimización

SocialPay.mx implementa controles técnicos y criptográficos de grado financiero para proteger la información en todo momento:

• Cifrado en tránsito y en reposo: todas las comunicaciones viajan sobre TLS cifrado y los números telefónicos y cuentas CLABE se almacenan en reposo mediante cifrado autenticado AES-GCM con llaves segregadas por propósito, junto con índices unidireccionales calculados con HMAC-SHA256 para detección de duplicados y límites de frecuencia.
• Minimización en interfaces públicas: en el panel privado del comercio se muestran únicamente los últimos 4 dígitos de la CLABE verificada y el nombre del banco receptor; los enlaces públicos de pago y recibos nunca exponen cuentas CLABE completas, teléfonos ni hashes internos.

5. Transferencias Necesarias de Datos

De conformidad con el artículo 37 de la LFPDPPP, SocialPay.mx podrá realizar transferencias estrictamente necesarias sin requerir consentimiento adicional únicamente hacia:

• Proveedores esenciales de infraestructura en la nube y base de datos (como Cloudflare y Supabase) bajo estándares de cifrado y control de acceso restringido.
• Integradores tecnológicos certificados y participantes del sistema interbancario mexicano (como Dapp y participantes SPEI) exclusivamente en la medida indispensable para enrutar el cobro solicitado o verificar la liquidación ante Banxico.

6. Derechos ARCO, Cookies Técnicas y Protección Anti-Bots

Usted tiene derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información si está desactualizada o incompleta (Rectificación); pedir su eliminación de nuestros registros (Cancelación); así como oponerse al uso de sus datos para fines específicos (Oposición).

Para ejercer cualquiera de sus derechos ARCO o revocar su consentimiento, envíe una solicitud al correo electrónico carlos@socialpay.mx indicando su nombre completo, el medio de contacto asociado (teléfono o correo registrado) y la descripción clara del derecho que desea ejercer. SocialPay.mx emitirá respuesta en un plazo máximo de 20 días hábiles contados a partir de la recepción de su solicitud completa, conforme a la ley.

Asimismo, le informamos que SocialPay.mx no utiliza cookies de rastreo publicitario. Empleamos únicamente almacenamiento local técnico estrictamente necesario para recordar la llave local del comercio o preferencias operativas del navegador, y utilizamos Cloudflare Turnstile como mecanismo de verificación anti-bots para proteger los formularios contra ataques automatizados.