- ✓
Nunca vendemos tus datos: Tu información personal o de tarjetahabientes jamás será comercializada, cedida o alquilada a terceros para fines publicitarios.
- ✓
Encriptación completa: Todos los datos de pago y contraseñas viajan cifrados bajo protocolo TLS 1.3 y se almacenan con encriptación militar AES-256.
- ✓
Control total (ARCO): Tienes derecho a solicitar acceso, corrección o eliminación de tus datos personales registrados en cualquier momento.
- ✓
Cumplimiento normativo: Cumplimos con las regulaciones de la Superintendencia de Bancos (SIB) y diseñamos nuestra infraestructura siguiendo buenas prácticas de la industria.
01
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recabados a través del sitio web paytami.com y sus servicios de procesamiento de pagos es Paytami Guatemala, S.A., una entidad constituida de acuerdo con las leyes de la República de Guatemala, con domicilio legal en la Ciudad de Guatemala.
Para resolver dudas o solicitar el ejercicio de derechos relativos a tus datos personales, puedes comunicarte directamente con nuestro Oficial de Protección de Datos a través del correo privacidad@paytami.com.
02
Información personal que recopilamos
Para prestar nuestros servicios fintech, recolectamos diferentes tipos de información dependiendo de si eres un comercio afiliado o un pagador final:
| Tipo de Usuario | Categorías de Datos Recopilados | Propósito Principal |
| Comercios Afiliados | Nombre, DPI/Pasaporte, NIT, correo corporativo, teléfono, dirección fiscal, cuenta bancaria para liquidación y escrituras de la empresa. | Validación KYC/KYB, apertura de cuenta de cobro y desembolso de fondos en Quetzales. |
| Pagadores / Clientes | Nombre en la tarjeta, correo electrónico, dirección de facturación, tokens cifrados de tarjeta (últimos 4 dígitos, fecha de expiración). | Procesamiento del pago, envío de comprobante digital FEL y validación antifraude. |
| Datos Técnicos / Dispositivo | Dirección IP, huella digital de navegador, tipo de dispositivo, cookies de sesión y registros de acceso HTTP. | Seguridad de la sesión, detección de botnets y prevención de transacciones sospechosas. |
Aislamiento PCI: Paytami nunca almacena el código de seguridad (CVV/CVC) de las tarjetas de crédito ni el número de tarjeta completo (PAN) en servidores propios. La tokenización de tarjetas se procesa en bóvedas de datos cifradas, diseñadas siguiendo los principios del estándar PCI-DSS.
03
Finalidades del uso de tus datos
Tus datos son procesados bajo los siguientes propósitos legítimos e indispensables:
- Procesamiento y autorización de pagos: Enrutamiento de transacciones electrónicas a través de las redes de Visa, Mastercard y procesadores bancarios.
- Prevención del fraude y análisis de riesgo: Evaluación en milisegundos mediante modelos de aprendizaje automático para prevenir cargos no autorizados.
- Cumplimiento de obligaciones legales: Reporte de información a la Intendencia de Verificación Especial (IVE) y emisión de Facturación Electrónica en Línea (FEL) ante la SAT.
- Soporte técnico y notificación de transacciones: Envío de correos de confirmación, alertas de seguridad y atención de reclamos.
04
Compartición de datos con terceros
Paytami únicamente comparte la información estrictamente necesaria con terceros aliados indispensables para la ejecución del cobro o por mandato legal:
- Redes de procesamiento y Bancos Adquirentes: Entidades financieras autorizadas en Guatemala y franquicias internacionales (Visa / Mastercard).
- Autoridades Gubernamentales y Regulatorias: Superintendencia de Bancos (SIB), SAT o Tribunales de Justicia cuando exista un requerimiento judicial formal.
- Proveedores de Servicios Tecnológicos: Infraestructura en la nube encriptada (AWS / Cloudflare) bajo acuerdos estrictos de confidencialidad y procesador de datos.
05
Protección técnica y encriptación
Implementamos salvaguardas físicas, administrativas y lógicas avanzadas para evitar la pérdida, alteración o acceso no autorizado a los datos:
- Cifrado en tránsito: Todas las comunicaciones se realizan mediante conexiones HTTPS forzadas con certificados TLS 1.3.
- Cifrado en reposo: Las bases de datos sensibles se protegen mediante el estándar
AES-256 con rotación de llaves HSM. - Control de acceso basado en roles (RBAC): Únicamente el personal autorizado con autenticación de doble factor (2FA) puede acceder a logs operacionales.
06
Tiempo de conservación de los registros
Por mandatos legales del Código de Comercio de Guatemala y regulaciones contra el lavado de dinero (AML), los registros transaccionales e información fiscal de los comercios deben conservarse por un período mínimo de 5 años contados a partir del cierre de la transacción o cancelación de la cuenta. Transcurrido dicho plazo, los datos son destruidos o anonimizados de forma irreversible.
07
Derechos ARCO y cómo ejercerlos
Como titular de los datos personales, tienes derecho a ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):
- Acceso: Conocer los datos personales específicos que Paytami tiene en sus registros.
- Rectificación: Solicitar la corrección de datos inexactos o desactualizados.
- Cancelación: Solicitar la eliminación de tus datos cuando no exista una obligación legal o fiscal de conservarlos.
- Oposición: Oponerte al tratamiento de tus datos para fines no esenciales (como boletines informativos).
Para tramitar una solicitud ARCO, envía un correo a privacidad@paytami.com adjuntando copia de tu DPI para validar tu identidad. Las solicitudes se responden en un plazo máximo de 10 días hábiles.
08
Transferencias internacionales de datos
Para garantizar la alta disponibilidad y redundancia de la pasarela, algunos datos anonimizados o tokenizados pueden almacenarse en centros de cómputo distribuidos globalmente (Estados Unidos o Europa). Todos nuestros proveedores cumplen con marcos equivalentes al GDPR y certificaciones ISO 27001.
09
Protección de datos de menores de edad
Los servicios de Paytami están dirigidos exclusivamente a personas mayores de 18 años y entidades mercantiles legalmente constituidas. No recopilamos a sabiendas datos personales de menores de edad. Si detectamos registros pertenecientes a un menor, procederemos a eliminarlos de inmediato.
10
Contacto del Oficial de Protección de Datos
Si tienes dudas, quejas o comentarios sobre la gestión de tu privacidad en Paytami, puedes contactar a nuestro equipo especializado:
Oficina de Privacidad y Cumplimiento:
Correo electrónico: privacidad@paytami.com
Dirección: Edificio Reforma, Nivel 10, Zona 9, Ciudad de Guatemala.
