Aviso de Privacidad

Spartan Pay, un producto de Spartan Media LLC (la "Compañía", "nosotros" o "nuestro"), se compromete a proteger la privacidad y la seguridad de su información personal y de negocio. Este Aviso de Privacidad describe cómo recopilamos, usamos, divulgamos y resguardamos su información cuando utiliza nuestros servicios de procesamiento de pagos y visita nuestro sitio web.

Al utilizar nuestros servicios, usted consiente las prácticas descritas en este Aviso de Privacidad. Si no está de acuerdo con este Aviso, por favor no utilice nuestros servicios.

1. Información que Recopilamos

Recopilamos las siguientes categorías de información durante el proceso de solicitud y la prestación continua del servicio:

1.1 Información del Negocio

• Razón social y nombre comercial (DBA)
• Tipo de entidad y clasificación de giro
• Número de identificación patronal (EIN)
• Domicilio, teléfono, correo electrónico y sitio web del negocio
• Volumen mensual estimado de procesamiento y ticket promedio
• Desglose por tipo de transacción (deslizada, tecleada, comercio electrónico)

1.2 Información del Titular o Socio Principal

• Nombre legal completo, cargo y porcentaje de participación
• Número de Seguro Social (SSN)
• Fecha de nacimiento
• Número de licencia de conducir y estado que la emitió
• Domicilio particular, teléfono y correo electrónico

1.3 Información Bancaria

• Nombre del banco y número de ruta ABA
• Número de cuenta de depósito (DDA)
• Tipo de cuenta (corriente o de ahorros)

1.4 Información Técnica

• Tipo de navegador, dirección IP e información del dispositivo al visitar nuestro sitio web
• Datos de uso, incluyendo páginas visitadas e interacciones con nuestra plataforma
• Cookies y tecnologías de seguimiento similares (ver Sección 7)

2. Cómo Usamos su Información

Usamos la información que recopilamos para:

• Apertura de cuenta: enviar su solicitud a North (anteriormente PaymentsHub) para el análisis de riesgo, la verificación KYC (Conoce a tu Cliente) y la creación de la cuenta de comerciante
• Procesamiento de pagos: facilitar el procesamiento de transacciones con tarjeta de crédito, débito y otros medios electrónicos
• Gestión de la cuenta: administrar su cuenta de comerciante, brindar soporte y comunicarle actualizaciones del servicio
• Cumplimiento: atender obligaciones legales y regulatorias, incluyendo requisitos contra el lavado de dinero (AML) y contra el fraude
• Comunicación: enviar correos transaccionales como confirmaciones de solicitud, cambios de estado y avisos importantes del servicio
• Mejora del servicio: analizar patrones de uso para mejorar nuestra plataforma y nuestros servicios

3. Divulgación y Transferencia de Información

No vendemos su información personal. Compartimos su información únicamente en los siguientes casos:

3.1 Socio Procesador de Pagos

Compartimos la información de su negocio, de su titular y de su cuenta bancaria con North (anteriormente PaymentsHub), nuestro socio procesador de pagos, para el análisis de riesgo, la creación de la cuenta de comerciante y el procesamiento continuo de transacciones. North opera bajo su propio aviso de privacidad y está sujeto a los requisitos de cumplimiento PCI DSS.

3.2 Proveedores de Servicio

Utilizamos los siguientes proveedores externos para operar nuestra plataforma:

• Supabase: base de datos segura en la nube para almacenar los datos de las solicitudes. La información se cifra en reposo y en tránsito.
• Resend: envío de correos transaccionales para confirmaciones y notificaciones.
• Vercel: alojamiento y despliegue del sitio web.
• Google Maps Platform: autocompletado de direcciones durante la solicitud. Los datos de dirección se transmiten a Google para fines de geocodificación.

3.3 Requerimientos Legales

Podemos divulgar su información cuando la ley lo exija, en respuesta a una citación válida, orden judicial o requerimiento gubernamental, o cuando consideremos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de terceros.

3.4 Transferencias de Negocio

En caso de fusión, adquisición o venta de la totalidad o parte de nuestros activos, su información podría transferirse como parte de la operación. Le notificaremos cualquier cambio de este tipo por correo electrónico o mediante un aviso visible en nuestro sitio web.

4. Seguridad de la Información

Tomamos en serio la seguridad de su información e implementamos medidas conforme a los estándares de la industria:

• Cumplimiento PCI DSS: nuestra infraestructura de procesamiento se apega a los requisitos del Payment Card Industry Data Security Standard. Los datos sensibles de tarjetahabientes son manejados exclusivamente por North, nuestro socio procesador certificado en PCI.
• Cifrado: toda la información transmitida entre su navegador y nuestros servidores se cifra mediante TLS (Transport Layer Security). Los datos sensibles almacenados en nuestra base de datos se cifran en reposo.
• Protección de campos sensibles: el SSN, los números de cuenta bancaria y los números de ruta no se guardan en el almacenamiento local del navegador. Estos campos usan entrada enmascarada y se transmiten de forma segura únicamente al enviar el formulario.
• Control de accesos: el acceso a los datos de comerciantes está restringido a personal autorizado bajo el principio de necesidad de conocer. Nuestra base de datos utiliza políticas de seguridad a nivel de fila (RLS).
• Credenciales del lado del servidor: todas las credenciales de la API de procesamiento se almacenan en el servidor y nunca se exponen al navegador ni al código del cliente.

Si bien nos esforzamos por proteger su información, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a atender con prontitud cualquier incidente de seguridad.

5. Conservación de la Información

Conservamos su información mientras su cuenta de comerciante esté activa y según sea necesario para prestarle nuestros servicios. Tras la terminación de la cuenta, conservamos su información por los siguientes periodos:

• Registros de transacciones: se conservan por un mínimo de 7 años, según lo exigen las regulaciones financieras y las reglas de las redes de tarjetas
• Datos de la solicitud de comerciante: se conservan por 5 años después del cierre de la cuenta, para fines de cumplimiento y auditoría
• Solicitudes incompletas: los datos de borrador guardados en el almacenamiento local del navegador expiran automáticamente a las 24 horas

Cumplido el periodo de conservación aplicable, su información se elimina de forma segura o se anonimiza.

6. Sus Derechos

Según la jurisdicción en la que se encuentre, usted puede tener los siguientes derechos sobre su información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre usted
• Rectificación: solicitar la corrección de información inexacta o incompleta
• Eliminación: solicitar la eliminación de su información personal, sujeto a los plazos legales de conservación
• Portabilidad: solicitar una copia de sus datos en un formato legible por máquina
• Oposición: darse de baja de comunicaciones no esenciales en cualquier momento

Para ejercer cualquiera de estos derechos, contáctenos usando la información de la Sección 9. Responderemos su solicitud dentro de 30 días. Tenga en cuenta que algunas solicitudes pueden estar limitadas cuando la ley o la regulación nos obliguen a conservar la información.

7. Cookies y Tecnologías de Seguimiento

Nuestro sitio web utiliza cookies y tecnologías similares para mejorar su experiencia. Estas incluyen:

• Cookies esenciales: necesarias para el funcionamiento del sitio, incluyendo el manejo del estado de los formularios y de la sesión
• Almacenamiento local: se usa para guardar temporalmente el avance del formulario de solicitud (excluyendo campos sensibles como el SSN y los números de cuenta bancaria), con vencimiento a las 24 horas
• Analítica: podemos usar herramientas de analítica para entender cómo interactúan los visitantes con nuestro sitio y así mejorar nuestros servicios

8. Privacidad de Menores

Nuestros servicios están dirigidos a negocios y a personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de 13 años. Si detectamos que hemos recopilado información de un menor de 13 años, la eliminaremos de inmediato.

9. Contacto

Si tiene preguntas sobre este Aviso de Privacidad o desea ejercer sus derechos, contáctenos:

10. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Publicaremos el aviso actualizado en esta página con una nueva fecha de "Última actualización". Le recomendamos revisarlo con regularidad.

Para cambios sustanciales que afecten la manera en que tratamos su información personal, le daremos aviso por correo electrónico o mediante un aviso visible en nuestro sitio web antes de que los cambios entren en vigor.

Esta es una traducción al español de nuestro Privacy Policy y se ofrece para su comodidad. En caso de discrepancia entre ambas versiones, prevalece la versión en inglés.