Política de Privacidad

Vigencia: 27 de octubre de 2026.

1. Quiénes somos

Esta Política de Privacidad, Cookies y Configuración (“Política”) es de Alocis, LLC, sociedad de responsabilidad limitada organizada conforme a las leyes del Estado de Delaware, Estados Unidos, con domicilio en 8 The Green, Suite R, Dover, Delaware 19901, United States (“Alocis”, “nosotros”). Cubre alocis.com, la aplicación en app.alocis.com y los demás sitios, APIs y servicios que remitan a esta Política (en conjunto, el “Servicio”).

Alocis ofrece software como servicio de infraestructura para pagos digitales. No somos banco, institución de pago, adquirente, emisor de dinero electrónico, custodio ni fiduciario. El cliente que contrata la plataforma (“Cliente”) vende bienes o servicios a los compradores finales (“Compradores”) y contrata, en nombre propio, los proveedores de pago que conecte a la plataforma.

Privacidad, términos y demás asuntos de compliance: [email protected]. Consulta también los Términos de Uso (incluido el Anexo A — Tratamiento de Datos Personales).

2. Alcance

Esta Política cubre el sitio institucional, el panel administrativo, APIs, webhooks, notificaciones, píxeles, áreas de miembros, el panel del comprador y la infraestructura que operamos. La página de pago y el panel del comprador funcionan en nombre del Cliente. El Cliente debe publicar su propia política frente a los Compradores. Los enlaces que mostramos en el checkout son los que el Cliente configura y no sustituyen el aviso legal del comercio.

Cuando la ley de otro país se aplique de forma extraterritorial —incluido el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (GDPR / UK GDPR), la Ley General de Protección de Datos de Brasil (LGPD) o leyes estatales de Estados Unidos como la CCPA/CPRA de California— trataremos los datos en la medida en que esa ley lo exija. El domicilio y el régimen principal de la empresa son los de Delaware y de Estados Unidos.

3. Roles

Somos responsables del tratamiento de los datos de registro, de la facturación de nuestra suscripción, de la seguridad y de la operación del panel. Respecto de los datos de Compradores ingresados en el checkout o en el panel del comprador, el Cliente es, por regla, el responsable y Alocis actúa como encargado (processor / service provider), tratando esos datos conforme a las instrucciones del Cliente, esta Política, los Términos de Uso y el Anexo A (Tratamiento de Datos Personales) de los Términos.

4. Datos que tratamos

Según el uso del Servicio, podemos tratar:

• registro y acceso de usuarios del panel (nombre, correo, función, registros de autenticación);
• configuración de la cuenta y del workspace (productos, enlaces, cupones, apariencia, redirecciones, credenciales de terceros almacenadas de forma protegida);
• transacciones y suscripciones (importes, estado, identificadores, metadatos y tokens o referencias del medio de pago);
• datos de Compradores informados en el checkout o en el panel del comprador (nombre, correo, teléfono, documento y dirección cuando el Cliente o el medio de pago los exija);
• registros técnicos (dirección IP, user agent, fecha y hora, identificadores de sesión);
• contenido de integraciones (URLs de webhook, plantillas de mensaje, eventos de notificación);
• metadatos de llamadas a proveedores de pago, con redacción de datos sensibles según nuestras prácticas internas.

Cuando el flujo usa tokenización en el navegador o en el proveedor de pago, el número completo de la tarjeta (PAN) y el CVV circulan entre el navegador del Comprador y ese proveedor. Alocis no almacena PAN ni CVV en texto claro.

5. Para qué usamos los datos

Usamos los datos para autenticar usuarios, operar workspaces, orquestar pagos y suscripciones en nombre del Cliente, entregar webhooks y notificaciones, prevenir fraude y abuso, prestar soporte, cumplir obligaciones legales, ejercer derechos y, cuando la base legal lo permita, enviar comunicaciones sobre el producto. No vendemos datos personales. La medición y el marketing propios en el sitio institucional solo ocurren si los aceptas, conforme a la sección de cookies.

Las bases pueden incluir ejecución del contrato, intereses legítimos (seguridad, prevención del fraude y mejora del Servicio), consentimiento cuando se exija y cumplimiento de una obligación legal. El Cliente es responsable de la base legal y de los consentimientos frente a los Compradores.

6. Cookies y tecnologías similares

Las cookies son pequeños archivos guardados en el navegador. También podemos usar almacenamiento local. Esta sección es nuestra política de cookies.

Estrictamente necesarias

Usamos cookies esenciales para el inicio de sesión y la sesión del panel (incluido el proveedor de identidad), la sesión del panel del comprador tras un enlace de acceso, la correlación técnica del checkout, la seguridad y la preferencia de idioma. Sin ellas, el acceso, el pago o partes del sitio pueden fallar. En la mayoría de las jurisdicciones estas cookies no dependen de consentimiento porque son indispensables para el servicio solicitado.

Sitio institucional

En alocis.com, en la primera visita, eliges solo lo necesario o también cookies de medición y marketing de Alocis. Las estrictamente necesarias funcionan sin esa elección. La medición y el marketing del sitio solo se activan si aceptas todas. La elección queda en el navegador; borrarla hace volver el aviso. Lo que el Cliente instale en el checkout no depende de este aviso.

Rendimiento y marketing

Las cookies analíticas o de marketing en el checkout aparecen cuando el Cliente activa un píxel de seguimiento, Google Tag Manager o una herramienta equivalente. Terceros (por ejemplo Meta o Google) pueden definir cookies como _fbp, _fbc o cookies de publicidad y medición. Esa capa es del Cliente: le corresponde obtener consentimiento cuando la ley lo exija (incluida la UE, el Reino Unido y ciertos estados de EE. UU.), informar a los Compradores, respetar la negativa y no disparar etiquetas donde esté prohibido. Alocis aporta el mecanismo técnico.

Duración y gestión

Las cookies de sesión expiran al cerrar el navegador o al fin de la sesión configurada (en el panel del comprador, en general unas 24 horas). Las cookies de terceros siguen la política de cada proveedor, a menudo 90 días o más. Puedes bloquear o borrar cookies en el navegador. Eso puede impedir el acceso o la finalización del pago. Para marketing, usa también las preferencias del proveedor (Google, Meta) y lo que el Cliente ofrezca en el checkout.

No respondemos de forma uniforme a la señal heredada Do Not Track. Cuando la ley exija respetar Global Privacy Control o un equivalente para cookies de publicidad, el Cliente debe configurar las etiquetas de marketing para respetar esa señal.

7. Configuración de privacidad

• Panel. La autenticación la realiza un proveedor de identidad. Recomendamos autenticación de múltiples factores y revocar accesos de quien deja el equipo. El Cliente define invitaciones y permisos.
• Checkout. El Cliente configura la recogida de documento y dirección, las URLs de su propia política y de sus propios términos, el consentimiento de cobro recurrente cuando corresponda y la redirección tras el pago. Los datos de sesión del checkout son técnicos y de corta duración.
• Webhooks y exportaciones. Los eventos (transacciones, suscripciones, carrito) se envían a URLs del Cliente, con firma cuando está configurada. El Cliente debe usar HTTPS, validar firmas y limitar la retención en el destino. Los archivos exportados pasan a ser responsabilidad del Cliente tras la descarga.
• Panel del comprador. Acceso opcional por enlace enviado al correo, de validez corta, y sesión en cookie. El Cliente define lo que el Comprador puede hacer. Los datos mostrados se limitan a las compras de ese correo en el workspace.
• Notificaciones. El correo u otros canales usan el contacto del Comprador para los eventos que el Cliente configure. Las credenciales del canal son del Cliente y no se vuelven a mostrar después de guardarse.

No controlamos plazos de retención de los proveedores de pago, contracargos, registros de correo del Cliente ni bases de área de miembros. El Cliente debe alinear las eliminaciones en todos los sistemas que reciben copia de los datos.

8. Con quién compartimos

Compartimos datos con encargados que nos ayudan a prestar el Servicio, con proveedores que el Cliente habilita y cuando la ley, una orden válida o la defensa de derechos lo exija. La lista siguiente es ilustrativa. Pueden añadirse plataformas con rapidez y tratar datos antes de figurar en este texto. El Cliente activa solo lo que utiliza y debe leer los términos de cada integración:

• identidad y autenticación del panel;
• correo transaccional o SMTP configurado por el Cliente;
• proveedores de pago conectados por el Cliente;
• proveedores de área de miembros, cuando estén habilitados;
• infraestructura en la nube (alojamiento, base de datos, caché, colas y almacenamiento de objetos);
• herramientas de medición que el Cliente instale en el checkout.

9. Transferencias internacionales

Alocis está en Estados Unidos y los encargados pueden estar en otros países. Cuando el GDPR, la LGPD o una ley equivalente exija una garantía de transferencia, usaremos cláusulas contractuales tipo o un mecanismo equivalente en la medida aplicable.

10. Conservación

Conservamos los datos el tiempo necesario para el contrato, las obligaciones legales, el ejercicio de derechos, la prevención del fraude y la resolución de disputas. Parte de los registros se elimina de forma continua. El titular puede inactivar el workspace en el panel: el uso de esa cuenta queda suspendido y, a los 60 días, los datos del workspace se eliminan, salvo lo que la ley exija conservar. La reactivación antes de ese plazo depende de Alocis. La cuenta de acceso del usuario no termina solo por esa inactivación.

Cuando la ley o una orden de autoridad lo exija, los registros pueden permanecer tras una solicitud de eliminación, por el plazo aplicable. Las copias de seguridad pueden persistir un período limitado después de la eliminación y luego se eliminan en la medida técnicamente razonable.

11. Seguridad e incidentes

Adoptamos medidas comercialmente razonables contra la pérdida, el acceso, la divulgación, la copia o la alteración no autorizados. Ningún método de transmisión o almacenamiento es totalmente seguro.

Si tenemos conocimiento de un incidente de seguridad con riesgo o daño relevante para datos personales, notificaremos al Cliente (cuando actuemos como encargado) y, cuando la ley lo exija, a la autoridad competente y a los titulares afectados, en un plazo compatible con la LGPD, el GDPR y demás normas aplicables, con la información disponible en ese momento, y cooperaremos con el Cliente responsable en la comunicación a los Compradores.

12. Derechos

Conforme a la ley aplicable, puedes solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición, y retirar un consentimiento sin afectar el tratamiento anterior. Las solicitudes de Compradores deben ir primero al Cliente, que es el responsable frente a ellos. Solicitudes dirigidas a nosotros: [email protected] (único canal para privacidad, titulares, eliminación de cuenta y asuntos de compliance). Podemos exigir prueba de identidad y reenviar la solicitud al Cliente cuando él sea el responsable.

Confirmamos la recepción en un plazo razonable. Respondemos en hasta 15 (quince) días desde la solicitud verificada, conforme a la LGPD, pudiendo prorrogarse otros 15 (quince) días con justificación escrita. Cuando se aplique el GDPR o el UK GDPR, el plazo habitual es de un (1) mes, prorrogable cuando la complejidad o el volumen lo exijan. Residentes de California: no vendemos ni compartimos datos personales para publicidad comportamental entre contextos en el sentido de la CCPA/CPRA, en la medida en que esa ley nos alcance como service provider.

Negarse a facilitar datos puede impedir parte del Servicio. El uso continuado del sitio tras la publicación de esta Política indica conocimiento de las prácticas aquí descritas, sin perjuicio del consentimiento específico cuando la ley lo exija.

13. Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de niños. Si tenemos conocimiento de una recopilación indebida, eliminaremos los datos en la medida razonable.

14. Sitios de terceros

El Servicio puede enlazar sitios que no operamos. No controlamos su contenido ni sus prácticas y no respondemos por ellos.

15. Cambios

Podemos actualizar esta Política publicando la nueva versión en esta página, con la fecha al inicio. El uso continuado tras la vigencia constituye conocimiento de la versión nueva, salvo cuando la ley exija aviso o consentimiento adicional.

16. Contacto

Alocis, LLC — 8 The Green, Suite R, Dover, Delaware 19901, United States. Compliance: [email protected].