En NetisPay, operado por EMPRENDIMIENTO CARLOS ACEVEDO 10 (RIF J-506487861), nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad (en adelante, la “Política”) describe cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos su información personal de conformidad con:
- Artículos 28, 48 y 60 de la Constitución de la República Bolivariana de Venezuela.
- Ley de Mensajes de Datos y Firmas Electrónicas (Gaceta Oficial N° 37.148).
- Ley Especial contra los Delitos Informáticos (Gaceta Oficial N° 37.313).
- Ley para la Defensa de las Personas en el Acceso a los Bienes y Servicios (Gaceta Oficial N° 40.340).
Al acceder o utilizar la Plataforma NetisPay, usted consiente el tratamiento de sus datos personales conforme a esta Política. Si no está de acuerdo, le solicitamos no utilizar nuestros servicios.
1.Identificación del Responsable
- Razón social: EMPRENDIMIENTO CARLOS ACEVEDO 10
- RIF: J-506487861
- Registro Nacional de Emprendimientos: CRNE2025/2657
- Domicilio: Calle 153, Casa Nro. 10, Urb. Valle Verde, Municipio San Diego, Estado Carabobo, Venezuela
- Correo de privacidad: contacto@netispay.com
- Sitio web: https://netispay.com
2.Información que Recopilamos
2.1 Información del Usuario ISP
Al registrarse como ISP en la Plataforma, recopilamos:
- Datos de identificación empresarial: razón social, RIF, dirección fiscal, datos de registro mercantil.
- Datos del representante legal: nombre completo, cédula de identidad, correo electrónico, número telefónico.
- Datos de los usuarios del panel administrativo: nombre, correo electrónico, rol asignado.
- Datos de configuración técnica: credenciales del gestor de red (encriptadas), configuración de pasarela de pago, preferencias del portal de cobro.
- Datos bancarios: información de cuentas para liquidación de fondos.
2.2 Información de los Suscriptores (Usuarios Finales)
Cuando un Suscriptor utiliza el portal de pago, podemos procesar:
- Datos de identificación: cédula de identidad o RIF utilizados para consulta de facturas.
- Datos transaccionales: monto del pago, referencia bancaria, fecha y hora, método de pago, estado de la transacción.
- Datos del dispositivo: número de teléfono asociado a la operación C2P (cuando el método de pago lo requiera).
NetisPay NO almacena contraseñas bancarias, claves de seguridad, PINes ni datos de tarjetas de crédito o débito de los Suscriptores. Estas credenciales son procesadas directamente por la entidad bancaria a través de canales seguros.
2.3 Información generada por el uso de la Plataforma
- Registros de actividad (logs): acciones realizadas en el panel de administración.
- Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas.
- Datos de rendimiento: tiempos de respuesta, errores del sistema.
3.Finalidad del Tratamiento de Datos
Utilizamos la información recopilada para las siguientes finalidades:
A) Prestación del Servicio
- Verificar y procesar pagos de Suscriptores a través de las pasarelas bancarias.
- Consultar facturas pendientes en el gestor de red del ISP.
- Ejecutar cortes y reconexiones automáticas según el estado de pago.
- Generar reportes de transacciones y conciliación bancaria.
- Calcular y liquidar comisiones al ISP.
B) Seguridad y Prevención de Fraude
- Detectar y prevenir transacciones fraudulentas o sospechosas.
- Verificar la identidad de los usuarios administradores.
- Monitorear patrones de uso anómalos.
- Mantener registros de auditoría conforme a las obligaciones legales.
C) Comunicaciones
- Enviar notificaciones transaccionales (confirmaciones de pago, alertas de conciliación).
- Comunicar actualizaciones del servicio, cambios en términos o políticas.
- Responder solicitudes de soporte técnico.
D) Cumplimiento Legal
- Cumplir con obligaciones fiscales y contables (SENIAT).
- Atender requerimientos de autoridades judiciales o administrativas competentes.
- Cumplir con normativa de prevención de lavado de activos.
E) Mejora del Servicio
- Analizar el uso de la Plataforma para mejorar funcionalidades.
- Desarrollar nuevas características basadas en patrones de uso.
- Optimizar el rendimiento y la experiencia del usuario.
4.Base Legal del Tratamiento
El tratamiento de datos personales por parte de NetisPay se fundamenta en:
- Consentimiento del usuario: otorgado al registrarse y aceptar esta Política.
- Ejecución contractual: necesario para la prestación del servicio contratado.
- Cumplimiento de obligaciones legales: retención fiscal, prevención de lavado de activos, requerimientos judiciales.
- Interés legítimo: seguridad de la plataforma, prevención de fraude, mejora del servicio.
5.Compartición y Divulgación de Datos
NetisPay NO vende, alquila ni comercializa datos personales de sus usuarios a terceros. Podemos compartir información únicamente en los siguientes casos:
5.1 Proveedores de Servicio
- Pasarelas bancarias: datos transaccionales necesarios para procesar pagos (Banesco, Bancaribe, Banco Plaza, Banco de Venezuela).
- Gestores de red: datos de identificación del Suscriptor para consulta de facturas y ejecución de acciones (WispHub, MikroWisp).
- Proveedores de infraestructura: servicios de alojamiento y procesamiento de datos con acuerdos de confidencialidad.
5.2 Obligaciones Legales
Podremos divulgar información personal cuando sea requerido por:
- Orden judicial o resolución de autoridad competente.
- Requerimiento del SENIAT en materia fiscal.
- Investigaciones de la SUNDDE en materia de protección al consumidor.
- Solicitudes de SUDEBAN canalizadas a través de las entidades bancarias integradas.
- Requerimientos en materia de prevención de legitimación de capitales.
5.3 Transferencias Internacionales
Los datos se almacenan en servidores que pueden estar ubicados fuera de la República Bolivariana de Venezuela. En estos casos, garantizamos que los proveedores de infraestructura cumplen con estándares de protección de datos equivalentes o superiores a los establecidos por la legislación venezolana, mediante contratos que incluyen cláusulas de confidencialidad y protección de datos.
6.Protección y Seguridad de la Información
NetisPay implementa medidas de seguridad técnicas, administrativas y físicas para proteger la información personal contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:
Medidas Técnicas
- Cifrado: Todos los datos en tránsito se protegen mediante HTTPS con cifrado TLS de grado industrial. Los datos sensibles almacenados (credenciales de pasarelas, datos bancarios) se cifran con AES-256-GCM.
- Autenticación: Sistema de autenticación basado en sesiones con tokens JWT, cookies httpOnly y protección contra CSRF.
- Control de acceso: Sistema de roles y permisos granular (OWNER, ADMIN, FINANCE, SUPPORT) con principio de mínimo privilegio.
- Auditoría: Registros de actividad para todas las operaciones sensibles realizadas en la Plataforma.
- Seguridad de red: Protección contra ataques DDoS, inyección SQL, XSS y otras vulnerabilidades OWASP Top 10.
Medidas Organizativas
- Acceso restringido al personal autorizado con necesidad legítima.
- Políticas internas de manejo de datos y confidencialidad.
- Revisión periódica de los controles de seguridad.
A pesar de nuestros esfuerzos, ningún sistema de seguridad es 100% infalible. En caso de una brecha de seguridad que comprometa datos personales, notificaremos a los usuarios afectados y a las autoridades competentes en el menor tiempo posible, detallando la naturaleza del incidente y las medidas adoptadas.
7.Derechos de los Titulares de Datos
De conformidad con el artículo 28 de la Constitución de la República Bolivariana de Venezuela (derecho de acceso a la información personal - Habeas Data), usted tiene los siguientes derechos respecto a sus datos personales:
- Acceso: Solicitar información sobre qué datos personales suyos son tratados por NetisPay.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Eliminación: Solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines que fueron recopilados, sujeto a obligaciones legales de retención.
- Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
- Portabilidad: Solicitar una copia de sus datos en formato estructurado y de uso común.
- Revocación del consentimiento: Retirar su consentimiento para el tratamiento de datos en cualquier momento, sin que ello afecte la licitud del tratamiento previo.
7.1 Cómo Ejercer sus Derechos
Para ejercer cualquiera de estos derechos, puede contactarnos a través de:
- Correo electrónico: contacto@netispay.com
- Formulario web: Sección "Eliminación de Datos" en netispay.com
Atenderemos su solicitud en un plazo máximo de quince (15) días hábiles. Podremos solicitar verificación de identidad antes de procesar su solicitud para proteger la seguridad de sus datos.
8.Retención de Datos
Conservamos la información personal durante el tiempo necesario para cumplir con las finalidades descritas y nuestras obligaciones legales:
- Datos de cuenta ISP activa: mientras la relación comercial esté vigente y hasta cinco (5) años después de la terminación, conforme a obligaciones fiscales y mercantiles.
- Datos transaccionales: mínimo diez (10) años conforme a las obligaciones de retención fiscal del SENIAT y normativa de prevención de legitimación de capitales.
- Datos de navegación y logs: hasta doce (12) meses, salvo que sean requeridos para investigaciones de seguridad.
- Datos de marketing: hasta que el usuario revoque su consentimiento.
Transcurridos los períodos de retención, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
9.Cookies y Tecnologías de Rastreo
NetisPay utiliza cookies y tecnologías similares para mejorar la experiencia del usuario y el funcionamiento de la Plataforma:
- Cookies esenciales: necesarias para el funcionamiento de la Plataforma (autenticación, sesiones, preferencias de idioma). No se pueden desactivar.
- Cookies analíticas: nos permiten entender cómo los usuarios interactúan con la Plataforma para mejorar su funcionalidad (Vercel Analytics).
Puede gestionar las preferencias de cookies a través de la configuración de su navegador. La desactivación de cookies esenciales puede afectar el funcionamiento de la Plataforma.
10.Protección de Datos de Menores
La Plataforma NetisPay no está dirigida a menores de dieciocho (18) años de edad. No recopilamos intencionalmente información personal de menores. Si detectamos que hemos recopilado datos de un menor de edad sin el consentimiento de su representante legal, procederemos a eliminar dicha información de forma inmediata.
11.Cambios en esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. Las modificaciones serán comunicadas a través de:
- Publicación de la versión actualizada en netispay.com con la nueva fecha de actualización.
- Notificación por correo electrónico a los usuarios ISP registrados.
- Aviso en el panel de administración de la Plataforma.
El uso continuado de la Plataforma tras la publicación de cambios constituye aceptación de la Política actualizada.
12.Contacto
Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos:
- Correo electrónico: contacto@netispay.com
- Dirección postal: Calle 153, Casa Nro. 10, Urb. Valle Verde, San Diego, Estado Carabobo, Venezuela
- Sitio web: https://netispay.com
En NetisPay, la protección de sus datos personales es una prioridad. Nos comprometemos a tratar su información con el máximo cuidado, transparencia y respeto por sus derechos constitucionales. Si considera que sus derechos han sido vulnerados, puede ejercer los mecanismos constitucionales correspondientes, incluyendo la acción de Habeas Data prevista en el artículo 28 de la Constitución de la República Bolivariana de Venezuela.