Política de Privacidad

Última actualización: 11 de julio de 2026

MaranduPago (en adelante, «el Servicio») es un servicio de confirmación automática de pagos por transferencia bancaria operado desde Paraguay. Esta política explica qué datos personales tratamos, con qué finalidad, con quién los compartimos y qué derechos tenés sobre ellos, de conformidad con la Ley N.º 6534/2020 de Protección de Datos Personales Crediticios y la normativa paraguaya aplicable.

1. Quiénes somos y roles en el tratamiento

El Servicio es utilizado por comercios y plataformas (nuestros «Clientes») para conciliar los pagos por transferencia que reciben de sus compradores. Respecto de los datos de los compradores, el Cliente actúa como responsable del tratamiento y MaranduPago como encargado, tratando los datos únicamente para prestar el Servicio.

2. Qué datos tratamos

• Datos de contacto y de identificación del comprador, provistos por el Cliente o por el propio comprador al iniciar un pago: nombre, número de documento, teléfono y correo electrónico (según lo que cargue cada Cliente).
• Comprobantes de transferencia enviados voluntariamente por el comprador por WhatsApp (imagen o PDF), y los datos extraídos de ellos (monto, fecha, referencia, entidad).
• Avisos bancarios que el banco del Cliente envía a la casilla de correo configurada para tal fin (monto, fecha, nombre del pagador, número de operación, concepto).
• Mensajes de WhatsApp intercambiados con el número del Cliente en el contexto de un pago, y su estado de entrega.
• Datos técnicos de uso de la API y del panel (registros de acceso, direcciones IP, identificadores de solicitud) con fines de seguridad y diagnóstico.

3. Para qué usamos los datos (finalidad)

• Conciliar automáticamente las transferencias recibidas con las órdenes de pago pendientes y confirmar los pagos.
• Notificar al comprador y al Cliente el estado de cada pago (por WhatsApp y por webhooks/API).
• Prevenir fraudes y duplicaciones (verificación de comprobantes y de la autenticidad de los avisos bancarios).
• Brindar soporte, auditoría y trazabilidad de cada operación.

No usamos los datos personales para publicidad ni los vendemos a terceros.

4. Con quién compartimos datos (encargados y terceros)

• Meta Platforms (WhatsApp Business Platform): para el envío y la recepción de mensajes de WhatsApp. Aplican las políticas de privacidad de WhatsApp.
• Google (API de Gemini, modalidad de pago): para la extracción automática de datos de los comprobantes. Utilizamos la modalidad de pago del servicio, en la cual los datos enviados no se utilizan para entrenar modelos.
• Cloudflare: enrutamiento del correo de avisos bancarios, DNS y protección de la infraestructura.
• Google Cloud Platform: alojamiento de la infraestructura y de los respaldos cifrados.

Estos proveedores pueden procesar datos fuera de Paraguay. Exigimos en todos los casos medidas de seguridad adecuadas.

5. Cuánto tiempo conservamos los datos

Conservamos los datos de las operaciones mientras la relación con el Cliente esté vigente y durante el plazo necesario para fines de auditoría, contables y de defensa legal. Los registros técnicos de la API se conservan aproximadamente 30 días. Los comprobantes y avisos bancarios se conservan como evidencia de la conciliación mientras la cuenta del Cliente esté activa, salvo solicitud de supresión procedente.

6. Seguridad

• Las credenciales y secretos se almacenan cifrados; las comunicaciones viajan por HTTPS/TLS.
• Solo se procesan avisos bancarios cuya autenticidad (SPF/DKIM/DMARC) fue verificada.
• Acceso a los datos limitado por cliente (aislamiento por tenant) y registrado en bitácoras de auditoría.
• Respaldos cifrados con pruebas periódicas de restauración.

7. Tus derechos

Como titular de datos podés solicitar el acceso, la rectificación, la actualización o la supresión de tus datos personales, así como oponerte a su tratamiento, escribiendo a [email protected]. Si tu dato fue cargado por uno de nuestros Clientes, podremos derivar tu solicitud al Cliente correspondiente como responsable del tratamiento.

8. Cambios a esta política

Podremos actualizar esta política; la versión vigente estará siempre publicada en marandupago.com/privacidad.html con su fecha de última actualización.

9. Contacto

Por cualquier consulta sobre esta política o sobre el tratamiento de tus datos: [email protected].

⚠️ Documento en revisión: esta política es una versión inicial y se encuentra en proceso de revisión con asesoría legal. Puede recibir ajustes.