1. Alcance
Esta política se aplica al sitio lexinnopay.com, al panel app.lexinnopay.com, a LexInnoPay POS, al proceso de evaluación y onboarding, y al soporte del servicio. Se interpreta conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador (LOPDP), su Reglamento y normativa aplicable.
2. Responsable y roles
LexInnovate S.A.S., responsable de LexInnoPay, decide el tratamiento de datos de visitantes, prospectos, representantes de comercios, usuarios del panel, operadores POS, seguridad y soporte. RUC: 0993394060001. Domicilio legal: ALBORADA III ETAPA JOSE MARIA EGAS 5TO RETORNO 17 NE. Contacto de privacidad mientras se confirma un canal dedicado: [email protected].
Cuando un comercio usa LexInnoPay para gestionar datos de su personal o información asociada a sus cobros, el comercio puede ser responsable de las finalidades que determina y LexInnovate S.A.S. actuar como encargado bajo el contrato correspondiente. El comercio debe informar a sus titulares y contar con una base legítima propia.
3. Datos, origen y carácter obligatorio
- Contacto y evaluación: nombre, negocio, cargo, correo, teléfono, ciudad, sitio web, actividad, canales, tamaño y necesidades declaradas directamente por la persona.
- Cuenta y organización: nombre, correo, rol, comercio, sucursal, estado de cuenta y eventos de autenticación proporcionados por el comercio o su administrador.
- POS y operación: identificadores de comercio, sucursal, dispositivo y operador; importes, moneda, referencias, estados y marcas de tiempo de pagos. LexInnoPay no recibe ni custodia fondos.
- Soporte y seguridad: mensajes, incidencias, registros técnicos, dirección IP, agente de usuario, correlación y auditoría necesarios para diagnóstico y prevención de abuso.
- Preferencias y analítica: elección de cookies y, solo con consentimiento, datos de uso generados por Google Analytics.
- Proveedor: estados, referencias e información técnica comunicada por Binance Pay para procesar y reconciliar el cobro solicitado.
Los campos marcados como obligatorios son necesarios para evaluar una solicitud, crear una cuenta o prestar la función correspondiente. Si son incorrectos, la evaluación, autenticación, cobro o soporte pueden fallar. No solicitamos datos sensibles de consumidores ni credenciales por formularios públicos.
4. Finalidades y bases de legitimación
- Responder solicitudes y ejecutar medidas precontractuales solicitadas por el titular.
- Onboarding, autenticación, administración del servicio, soporte, facturación y relación comercial: ejecución contractual y obligaciones legales.
- Crear, confirmar, expirar y reconciliar órdenes de cobro; mantener trazabilidad e idempotencia: ejecución contractual.
- Seguridad, auditoría, disponibilidad, prevención de fraude y defensa de reclamaciones: interés legítimo documentado, obligaciones legales y seguridad del servicio.
- Analítica no esencial: consentimiento libre, específico, informado, inequívoco y revocable.
- Conservación o comunicación requerida por autoridad competente: obligación legal u orden válida.
No usaremos los datos para finalidades nuevas incompatibles sin informar y obtener la base de legitimación correspondiente.
5. Destinatarios, encargados y transferencias
El acceso se limita a personal autorizado y a proveedores necesarios: infraestructura de alojamiento y base de datos, Google Sheets para solicitudes comerciales, Cloudflare Turnstile para antiabuso, Google Analytics con consentimiento, canales de soporte/observabilidad configurados y Binance Pay para ejecutar el flujo solicitado. Cada relación debe quedar sujeta a confidencialidad, seguridad e instrucciones de tratamiento.
Algunos proveedores pueden tratar datos fuera de Ecuador. Antes del piloto deben documentarse países, garantías y mecanismos aplicables conforme a la LOPDP y a la normativa vigente sobre transferencias nacionales e internacionales. No vendemos datos personales.
6. Conservación
- Solicitudes no convertidas: hasta 12 meses desde la última interacción, salvo oposición o necesidad justificable.
- Cuenta, contrato, pagos, auditoría y soporte: durante la relación y luego por los plazos legales, contables, tributarios o de defensa aplicables; la tabla interna de retención debe fijar y automatizar cada plazo antes del piloto.
- Preferencia de cookies: 180 días; cookies analíticas, hasta 2 años según configuración del proveedor o hasta revocación.
- Backups cifrados: conforme al ciclo operativo documentado y sujetos a eliminación progresiva.
Al vencer el plazo, los datos se eliminan, anonimizan o bloquean cuando una obligación impide su eliminación inmediata.
7. Seguridad y vulneraciones
Aplicamos controles de acceso por rol y comercio, cifrado de credenciales, comunicaciones HTTPS, auditoría, respaldos cifrados, minimización y monitoreo. Ninguna medida elimina todo riesgo. Las vulneraciones se evaluarán y notificarán a la autoridad y a los titulares cuando la normativa lo exija.
8. Derechos
El titular puede solicitar gratuitamente información, acceso, rectificación y actualización, eliminación, oposición, suspensión, portabilidad cuando proceda, y revocar su consentimiento sin efecto retroactivo. También puede pedir no quedar sujeto a una decisión basada únicamente en valoración automatizada.
La solicitud debe enviarse a [email protected] con nombre, medio de respuesta, derecho ejercido y datos que permitan verificar identidad sin pedir información excesiva. Se responderá dentro del plazo legal aplicable. Si la respuesta no satisface al titular, puede acudir a la Superintendencia de Protección de Datos Personales.
9. Automatización y menores
El evaluador comercial puede generar una puntuación orientativa, pero no produce por sí solo efectos jurídicos ni una aceptación definitiva; una persona revisa la solicitud. El servicio está dirigido a comercios y personas con capacidad para representarlos, no a niñas, niños o adolescentes.
10. Cookies y cambios
La analítica está desactivada por defecto y puede gestionarse en cualquier momento. Consulta la Política de Cookies. Publicaremos cambios con nueva fecha y solicitaremos nuevamente el consentimiento si cambia materialmente una finalidad basada en él.