Política de Privacidad

Mesa de Pagos Bolivia S.R.L. (en adelante, «Mesa de Pagos» o «MDP») reconoce que la protección de los datos personales constituye un elemento esencial para el desarrollo de sus actividades y asume el compromiso de tratarlos conforme a los principios de legalidad, licitud, finalidad, proporcionalidad, calidad, confidencialidad, seguridad, responsabilidad y buena fe, en observancia de la Constitución Política del Estado Plurinacional de Bolivia, la normativa aplicable y las mejores prácticas internacionales en materia de protección de datos.

La presente Política de Privacidad describe la forma en que MDP recopila, utiliza, almacena, protege, comparte y conserva los datos personales de sus clientes, potenciales clientes, representantes legales, beneficiarios finales y demás usuarios de la Plataforma, formando parte integrante de los Términos y Condiciones de uso, disponibles en /terms.

El acceso, registro y utilización de la Plataforma implica el conocimiento y aceptación de esta Política, sin perjuicio de aquellos tratamientos de datos que requieran consentimiento expreso conforme a la normativa aplicable.

Mesa de Pagos es la responsable del tratamiento de los datos personales obtenidos durante la prestación de sus servicios tecnológicos y operativos relacionados con pagos internacionales, operaciones OTC con activos virtuales, servicios de Pay-in, Pay-out y demás servicios ofrecidos mediante su Plataforma.

Mesa de Pagos determina las finalidades y medios del tratamiento de los datos personales conforme a la legislación vigente, sus obligaciones regulatorias y sus políticas internas de cumplimiento, seguridad de la información y gestión de riesgos.

Dependiendo de la naturaleza de los servicios utilizados, Mesa de Pagos podrá recopilar y tratar las siguientes categorías de información:

Datos de identificación

Nombres y apellidos, documento de identidad, nacionalidad, fecha de nacimiento, domicilio, correo electrónico, número telefónico y firma.

Información societaria y corporativa

Cuando el Cliente sea una persona jurídica, incluyendo datos de representantes legales, accionistas, beneficiarios finales y estructura societaria.

Información económica, financiera y tributaria

Cuentas bancarias, información fiscal, actividad económica y origen de fondos.

Documentación de cumplimiento

Documentación requerida para procesos KYC/KYB, prevención de legitimación de ganancias ilícitas, financiamiento del terrorismo y cumplimiento regulatorio.

Información biométrica

Utilizada exclusivamente para procesos de verificación de identidad cuando corresponda.

Información técnica

Derivada del uso de la Plataforma, incluyendo direcciones IP, identificadores de dispositivos, registros de acceso, información de navegación y registros de auditoría.

Información transaccional

Pagos, transferencias, conversiones, operaciones OTC y demás transacciones efectuadas mediante la Plataforma.

Mesa de Pagos trata los datos personales con fundamento en una o varias de las siguientes bases jurídicas:

• La ejecución de la relación contractual con el Cliente y la prestación de los servicios solicitados.
• El cumplimiento de obligaciones legales, regulatorias y requerimientos emitidos por autoridades competentes.
• El interés legítimo de Mesa de Pagos para prevenir fraudes, gestionar riesgos, proteger la seguridad de la Plataforma y mejorar sus servicios.
• El consentimiento del titular cuando éste resulte necesario, particularmente para comunicaciones comerciales, campañas informativas o actividades de mercadeo.

Cuando el tratamiento se fundamente en el consentimiento, éste podrá ser revocado en cualquier momento respecto de aquellas finalidades que legalmente lo permitan.

Los datos personales podrán ser utilizados para:

• Registrar y administrar cuentas de usuario.
• Verificar la identidad del Cliente y de sus beneficiarios finales.
• Ejecutar operaciones de pago, cobro, conversión y demás servicios ofrecidos.
• Cumplir obligaciones legales, regulatorias y de prevención de LGI/FT y/o FPADM.
• Detectar, prevenir e investigar fraudes, operaciones inusuales y amenazas a la seguridad.
• Gestionar consultas, solicitudes, reclamos y soporte al Cliente.
• Mantener registros contables, financieros y regulatorios.
• Cumplir requerimientos formulados por autoridades competentes.
• Mejorar la seguridad, estabilidad y funcionamiento de la Plataforma.
• Realizar auditorías internas y externas.
• Enviar información institucional, actualizaciones regulatorias o comunicaciones comerciales cuando el Cliente haya otorgado su consentimiento.

Mesa de Pagos podrá compartir información personal únicamente cuando resulte necesario para la adecuada prestación de sus servicios o para el cumplimiento de obligaciones legales. Los datos podrán ser compartidos, según corresponda, con:

• Entidades financieras.
• Bancos corresponsales.
• Proveedores de servicios de pago.
• Proveedores de servicios de activos virtuales (VASPs).
• Proveedores de infraestructura tecnológica y servicios en la nube.
• Proveedores de verificación de identidad.
• Proveedores especializados en prevención de fraude, monitoreo transaccional y cumplimiento normativo.
• Auditores externos.
• Autoridades administrativas, judiciales o regulatorias legalmente competentes.

Todos los terceros que accedan a información personal deberán mantener obligaciones contractuales de confidencialidad y protección de datos equivalentes a las aplicadas por Mesa de Pagos.

Debido a la naturaleza internacional de los servicios ofrecidos, algunos datos personales podrán ser tratados o almacenados fuera del Estado Plurinacional de Bolivia por proveedores tecnológicos, entidades financieras, procesadores de pago, plataformas de infraestructura, proveedores de verificación de identidad u otros aliados estratégicos ubicados en distintas jurisdicciones.

Mesa de Pagos adoptará medidas contractuales, organizativas y técnicas razonables destinadas a garantizar que dichas transferencias mantengan un nivel adecuado de protección de los datos personales, conforme a las mejores prácticas internacionales y a la normativa aplicable.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales, regulatorias, tributarias, contables y de prevención de delitos financieros aplicables.

Cumplidos los plazos correspondientes, los datos serán eliminados, anonimizados o bloqueados de manera segura cuando su conservación deje de ser legalmente necesaria.

Mesa de Pagos implementa medidas técnicas, organizativas y administrativas orientadas a preservar la confidencialidad, integridad, disponibilidad y autenticidad de los datos personales.

• Mecanismos de autenticación robusta.
• Controles de acceso basados en funciones.
• Cifrado de las comunicaciones mediante protocolos seguros.
• Registros auditables y monitoreo continuo.
• Segregación de ambientes tecnológicos.
• Respaldo periódico de información y políticas internas de seguridad de la información.

Estas medidas son revisadas y actualizadas periódicamente conforme a la evolución tecnológica, los riesgos identificados y los cambios regulatorios.

Mesa de Pagos mantiene procedimientos internos para identificar, contener, investigar y mitigar incidentes que puedan afectar la confidencialidad, integridad o disponibilidad de los datos personales.

Cuando un incidente represente un riesgo relevante para los titulares de los datos, Mesa de Pagos adoptará las medidas correctivas correspondientes y efectuará las comunicaciones que resulten exigibles conforme a la normativa aplicable.

Con el propósito de prevenir fraudes, cumplir obligaciones regulatorias y proteger la seguridad de la Plataforma, Mesa de Pagos podrá utilizar herramientas tecnológicas que incorporen procesos automatizados para la evaluación de operaciones, monitoreo transaccional, verificación de identidad, detección de comportamientos inusuales y análisis de riesgos.

Las decisiones finales que produzcan efectos relevantes para el Cliente podrán ser objeto de revisión por personal autorizado cuando las circunstancias lo requieran.

La Plataforma podrá utilizar cookies, tecnologías de sesión y herramientas similares con el fin de permitir el funcionamiento adecuado del sitio, autenticar usuarios, mantener sesiones activas, mejorar la experiencia de navegación, realizar análisis estadísticos y fortalecer la seguridad informática.

El usuario podrá configurar su navegador para rechazar determinadas cookies; sin embargo, ello podría afectar el funcionamiento de algunas funcionalidades de la Plataforma.

El titular de los datos personales podrá solicitar:

• Acceso a sus datos personales.
• Rectificación de información inexacta o incompleta.
• Actualización de sus datos.
• Cancelación cuando legalmente proceda.
• Oposición al tratamiento en los casos permitidos.
• Revocatoria del consentimiento respecto de finalidades comerciales.

Mesa de Pagos podrá requerir información suficiente para verificar la identidad del solicitante antes de atender cualquier solicitud relacionada con datos personales. Las solicitudes pueden enviarse a info@mesadepagos.com.

Los servicios ofrecidos por Mesa de Pagos están dirigidos exclusivamente a personas con capacidad legal para contratar y, en el caso de personas jurídicas, a sus representantes debidamente autorizados.

Mesa de Pagos no recopila deliberadamente información personal de menores de edad.

Mesa de Pagos podrá modificar la presente Política cuando resulte necesario debido a cambios regulatorios, tecnológicos, operativos o derivados de la evolución de sus servicios.

Las modificaciones serán publicadas en la Plataforma y entrarán en vigor desde su publicación, salvo que se indique una fecha distinta. El uso continuado de los servicios con posterioridad a dichas modificaciones constituirá aceptación de la versión vigente de la Política.

Para ejercer sus derechos o formular consultas relacionadas con el tratamiento de datos personales, escriba a info@mesadepagos.com o utilice los canales oficiales de contacto publicados en contact.

Mesa de Pagos atenderá las solicitudes dentro de plazos razonables y conforme a la normativa aplicable, manteniendo registros de las gestiones realizadas como parte de su sistema de cumplimiento y protección de datos personales.