Política de privacidad

Qué hace ChecatuPay

ChecatuPay transforma avisos compatibles de Yape y Plin en información operativa para tu negocio. No es un banco, no mueve dinero, no custodia fondos y no solicita claves bancarias. Un aviso de notificación no sustituye la comprobación del movimiento en la aplicación bancaria.

Qué datos se procesan

Para gestionar tu cuenta y tus accesos tratamos correo, nombre y teléfono proporcionado, negocios, roles, invitaciones, sesiones y preferencias. Del pago reconocido procesamos proveedor, monto, moneda, nombre visible del pagador, código disponible, fecha y hora; también los identificadores técnicos necesarios para evitar duplicados.

El receptor registra un identificador de instalación, modelo, aplicaciones de pago configuradas y sus estados técnicos: permisos, conexión del lector, batería y avisos pendientes. Las suscripciones de notificación incluyen tokens de Firebase o claves de Web Push. No usamos el IMEI ni solicitamos tu libreta de contactos, fotografías, ubicación o grabaciones de voz para estos flujos.

Acceso a notificaciones y segundo plano

Android concede un acceso amplio a notificaciones. ChecatuPay filtra las aplicaciones compatibles que elegiste para identificar avisos de cobro. Sus títulos y textos pueden guardarse cifrados en una bandeja local para recuperar el procesamiento después de una interrupción; al procesarse se eliminan de esa bandeja y los casos bloqueados pueden permanecer para revisión.

El receptor envía al servidor los datos normalizados del pago para distribuirlos al negocio. Puede seguir capturando y enviando mientras esté vinculado, incluso con la pantalla apagada o después de cerrar sesión del panel. Cerrar sesión y desvincular el receptor son acciones diferentes.

Quién recibe la información

Los avisos se presentan a las personas, computadoras y accesos de emergencia autorizados del negocio, sujetos a su vigencia, pausas y horarios. Cada negocio mantiene su receptor y su historial separados. Las notificaciones visibles y la voz pueden revelar datos del pago a quienes estén cerca del dispositivo; configura tus avisos de acuerdo con tu entorno.

Solo el propietario puede marcar un cobro como personal. Esa marca lo retira de las vistas, estadísticas y exportaciones compartidas, pero no borra una notificación ya mostrada ni la información que otra persona ya vio.

Proveedores y voz

El servicio utiliza Supabase, Cloudflare, Firebase y servicios Web Push para alojamiento, autenticación y entrega. Para la lectura en voz web, la frase que contiene los datos anunciados puede enviarse al servicio de voz de Google. La voz Android utiliza el motor de texto a voz del dispositivo, cuyo proveedor y funcionamiento pueden depender de su configuración. Estas transferencias sirven para prestar las funciones que eliges. No vendemos tus datos personales ni los utilizamos para publicidad dirigida.

Pruebas de avisos

Los ejemplos del panel son simulados y no se suman a cobros reales. La prueba de entrega al equipo crea registros técnicos independientes con dispositivo, estado de envío y confirmación de recepción; la limpieza al iniciar nuevas pruebas elimina los registros de más de siete días. Una confirmación de recepción y publicación de la notificación no demuestra que alguien escuchó el audio ni que Yape o Plin enviaron un pago real.

Diagnóstico del celular de pagos

El celular donde está Yape o la aplicación bancaria de Plin puede enviar un resumen técnico: cantidades de avisos con importe que no reconoce, proveedor, fechas, duración de lectura y guardado, espera e intento de sincronización y un identificador del evento. Este diagnóstico no envía el título ni el texto original de esos avisos desconocidos, y no los convierte en cobros.

El propietario y los administradores del negocio pueden consultar el último resumen de su celular de pagos y las confirmaciones técnicas del equipo autorizado. La confirmación registrada por el servidor no demuestra que alguien escuchó la voz ni mide el momento del pago bancario. La falta de una medición no demuestra una demora.

Los contadores locales cubren hasta 200 avisos en una ventana de 24 horas. Las mediciones locales se descartan después de siete días al revisar o actualizar el diagnóstico; no hay una tarea de borrado que corra exactamente al cumplirse ese plazo. El servidor conserva el último resumen hasta reemplazarlo o eliminar el dispositivo o negocio asociado.

Seguridad y conservación

Usamos HTTPS, cifrado local para la bandeja del receptor y las credenciales, y controles de acceso por negocio y rol. Estas medidas no equivalen a una garantía de entrega: internet, permisos, batería, volumen, No molestar y el sistema operativo pueden afectar los avisos.

Los registros operativos se conservan para el historial y el funcionamiento del servicio. No ofrecemos un borrado automático a los 12 o 24 meses que no esté implementado. La pausa de un acceso conserva su vínculo; la eliminación de una cuenta sigue un proceso distinto.

Tus opciones y eliminación de cuenta

Puedes quitar el acceso a notificaciones desde Android, desvincular el receptor, gestionar accesos del equipo y modificar las preferencias de cada dispositivo. Revocar el permiso impide capturar avisos nuevos; no elimina el historial que ya se envió.

Puedes solicitar la eliminación desde Cuenta: en la vista móvil, entra a Términos y privacidad; en escritorio, a Seguridad y acceso. Ambos recorridos están disponibles desde el panel web. El proceso exige confirmar tu identidad y, si eres propietario, la eliminación de tus negocios y sus datos. Eliminar una cuenta participante conserva el historial y los recursos compartidos de negocios ajenos. La página web de eliminación explica cómo realizarlo sin reinstalar la APK.

Contacto de privacidad

Servicio: ChecatuPay.

Consultas y solicitudes: soporte@checatupay.com.