Política de Privacidad DexaPay

Responsable: DEXA Panamá · RUC 8-793-1174 DV 37

Contacto: legal@dexapanama.com

1. Responsable

DEXA opera DexaPay como proveedor técnico de checkout e integración. Cuando un comercio usa el servicio para cobrar, el comercio mantiene la responsabilidad sobre la relación con sus clientes y sobre la información que decide enviar.

2. Datos que procesamos

• Datos de alta: razón social, RUC o identificación, representante, email, teléfono y dominio.
• Datos técnicos: API key hasheada, webhook opcional cifrado, URLs autorizadas y configuración de Yappy.
• Datos de operación: sessionId, orderId, reference, concepto, monto, estado, transactionId, timestamps e IPN.
• Datos de acceso: cuenta de autenticación, rol, logs de seguridad, IP y user agent de aceptaciones.
• Datos de soporte y recargas: referencia, monto, comprobación de conciliación y movimientos del crédito.

No pedimos API keys, secretos de webhook ni contraseñas bancarias por WhatsApp o por un chat con un asesor. Las credenciales de Yappy se cargan únicamente en el Portal; la API key del comercio se guarda en su propio servidor.

3. Para qué usamos los datos

• Crear y operar sesiones, checkout, webhooks y conciliación.
• Prevenir duplicados, fraude, abuso, saldo negativo y accesos no autorizados.
• Proveer soporte, activar el comercio y cumplir el contrato aceptado.
• Cumplir obligaciones legales, contables, fiscales y solicitudes válidas de autoridades.

4. Proveedores y transferencias

Usamos proveedores de infraestructura y servicios necesarios para operar el sitio, autenticación, base de datos, correo y monitoreo. Yappy/Banco General procesa el medio de pago conforme a su relación con el comercio afiliado. DEXA no vende datos y no usa los datos de ventas para comercializar productos propios.

Algunos proveedores pueden procesar información fuera de Panamá. Aplicamos controles contractuales y técnicos razonables según la naturaleza del dato y el servicio.

5. Seguridad

• Secretos cifrados o almacenados como hash; nunca se muestran después de guardarlos.
• Separación por comercio y autorización desde sesión verificada en servidor.
• HTTPS, controles de acceso, logs y firmas HMAC para webhooks.
• Idempotencia y transacciones para evitar cobros o recargas duplicadas.

Ningún sistema conectado a internet es infalible. Si detectas un incidente, escribe de inmediato a legal@dexapanama.com.

6. Retención

Conservamos datos de operación, aceptación y facturación durante el tiempo necesario para prestar el servicio, resolver disputas, conciliar transacciones y cumplir obligaciones legales. Al cerrar la cuenta, el comercio puede solicitar eliminación de datos, salvo los registros que debamos conservar por ley o para evidencia de una operación.

7. Derechos

Puedes solicitar acceso, corrección, actualización, eliminación o información sobre el tratamiento de tus datos. El comercio también debe atender las solicitudes de sus clientes finales cuando actúe como responsable de esos datos.

Para solicitar eliminación, visita /eliminacion-datos. Para otras solicitudes, escribe a legal@dexapanama.com. Podemos pedir verificación de identidad y responder dentro de un plazo razonable conforme a la ley aplicable.

8. Contacto

DEXA Panamá · David, Chiriquí, República de Panamá
RUC 8-793-1174 DV 37
legal@dexapanama.com
+507 6718-8326