Política de Privacidad

La presente Política de Privacidad (en adelante, la “Política”) regula el tratamiento de los datos personales recolectados, almacenados, utilizados o procesados por Aloha Pay SpA, sus filiales o empresas relacionadas (en conjunto, “Aloha Pay”, “nosotros” o “la Compañía”), en el marco de la provisión de sus servicios de pagos, procesamiento de transacciones, verificación de identidad y otras soluciones tecnológicas asociadas.

Aloha Pay declara su compromiso con la protección de la privacidad y la seguridad de la información personal, actuando conforme a los principios establecidos en las normas internacionales de protección de datos, incluyendo el Reglamento General de Protección de Datos (Reglamento UE 2016/679, “GDPR”) y la California Consumer Privacy Act (CCPA), así como las disposiciones legales aplicables en las distintas jurisdicciones de América Latina en que opera.

1. Finalidad del Tratamiento de Datos Personales

Aloha Pay recopila y trata datos personales con las siguientes finalidades legítimas y específicas:

• La creación, verificación y administración de cuentas de usuario, tanto personales como empresariales.
  
  

• La ejecución, validación y registro de operaciones de pago, cobro, retiro (“pay-out”) y carga de fondos (“pay-in”).
  
  

• El cumplimiento de obligaciones contractuales, fiscales, contables y regulatorias.
  
  

• La ejecución de procesos de conocimiento del cliente (KYC) y verificación del negocio (KYB) conforme a estándares internacionales de prevención de lavado de activos y financiamiento del terrorismo.
  
  

• La prevención de fraudes, gestión de riesgos y seguridad transaccional.
  
  

• La mejora continua de los servicios y la experiencia de usuario.
  
  

• El cumplimiento de requerimientos de autoridades competentes o reguladores financieros.

El tratamiento se realizará bajo los principios de licitud, lealtad, transparencia, minimización y proporcionalidad, y únicamente para las finalidades aquí descritas.

2. Categorías de Datos Personales Recolectados

Aloha Pay podrá recolectar las siguientes categorías de datos personales, según el tipo de usuario y el servicio contratado:

• Datos de identificación: nombre completo, documento de identidad o pasaporte, nacionalidad, fecha de nacimiento y firma.
  
  

• Datos de contacto: dirección de correo electrónico, número telefónico y domicilio.
  
  

• Datos financieros: información bancaria, número de cuenta, historial de transacciones, saldo y movimientos asociados a operaciones realizadas a través de Aloha Pay.
  
  

• Datos empresariales: razón social, RUT, NIT o RFC, domicilio comercial, información societaria y documentos de constitución o inscripción.
  
  

• Datos de verificación: imágenes, documentos, declaraciones y cualquier otro dato requerido para procesos de validación de identidad o cumplimiento normativo.
  
  

• Datos técnicos y de comportamiento: direcciones IP, registros de acceso, cookies, identificadores de dispositivo y patrones de uso de la plataforma.

En todos los casos, Aloha Pay limitará la recolección de datos a lo estrictamente necesario para el cumplimiento de los fines descritos.

3. Base Legal para el Tratamiento

El tratamiento de datos personales se sustenta en las siguientes bases legales:

• Consentimiento expreso otorgado por el usuario.
  
  

• Ejecución de un contrato o aplicación de medidas precontractuales solicitadas por el titular.
  
  

• Cumplimiento de obligaciones legales y regulatorias, especialmente en materia de prevención de lavado de activos y seguridad financiera.
  
  

• Interés legítimo de Aloha Pay para garantizar la seguridad de las transacciones, prevenir el fraude y mantener la integridad de sus sistemas.

4. Base Legal para el Tratamiento

Los datos podrán obtenerse a través de:

• Formularios digitales o procesos de registro en las plataformas de Aloha Pay.
  
  

• Integraciones con terceros autorizados (por ejemplo, entidades financieras, proveedores de pagos o servicios de validación de identidad).
  
  

• Comunicaciones electrónicas, canales de soporte o intercambio contractual con clientes y aliados.

Todos los procedimientos de recolección se realizarán bajo protocolos seguros y mecanismos de consentimiento informado y verificable.

5. Comunicación y Transferencia de Datos a Terceros

Aloha Pay podrá compartir datos personales únicamente con las siguientes categorías de destinatarios:

• Proveedores tecnológicos y de servicios financieros, contratados bajo cláusulas de confidencialidad y estándares equivalentes de protección de datos.

• Entidades reguladoras o autoridades competentes, cuando lo exija la ley o una orden judicial.
  
  

• Socios comerciales o filiales, exclusivamente para fines compatibles con las finalidades descritas y bajo garantías adecuadas.

En caso de realizar transferencias internacionales de datos, Aloha Pay asegurará que estas se efectúen hacia jurisdicciones que garanticen un nivel adecuado de protección conforme a lo dispuesto por el artículo 45 y siguientes del GDPR y los principios de la CCPA.

6. Conservación y Seguridad de la Información

Aloha Pay aplicará medidas técnicas, administrativas y organizativas de seguridad diseñadas para proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación o destrucción accidental.

Los datos personales serán conservados únicamente por el período estrictamente necesario para el cumplimiento de las finalidades del tratamiento, o durante los plazos exigidos por las leyes aplicables en materia civil, fiscal o regulatoria.

7. Derechos de los Titulares de los Datos

Los titulares de los datos personales tienen derecho a:

• Acceder a la información tratada por Aloha Pay.
  
  

• Solicitar la rectificación de datos inexactos o incompletos.
  
  

• Solicitar la supresión o eliminación de sus datos (“derecho al olvido”) cuando no sean necesarios o se retire el consentimiento.
  
  

• Oponerse o restringir el tratamiento en determinadas circunstancias.
  
  

• Solicitar la portabilidad de sus datos, cuando sea técnicamente viable.

Las solicitudes deberán presentarse al correo legal@aloha.co, identificando claramente al titular y el derecho que desea ejercer.

Aloha Pay responderá dentro de los plazos razonables establecidos por la normativa local o, en su defecto, dentro de 30 días hábiles.

8. Derechos Adicionales bajo la CCPA

Si usted es residente del Estado de California (EE. UU.), la California Consumer Privacy Act (CCPA) le otorga derechos adicionales, entre ellos:

• Derecho a solicitar información sobre las categorías y fuentes de datos recopiladas.
  
  

• Derecho a solicitar la eliminación de sus datos personales.
  
  

• Derecho a optar por no permitir la venta o divulgación de su información personal (“opt-out”).

Aloha Pay no vende información personal en el sentido definido por la CCPA.

9. Modificaciones de la Política

Aloha Pay podrá modificar o actualizar esta Política en cualquier momento. Las modificaciones serán publicadas en la plataforma digital y entrarán en vigor desde su fecha de publicación. Se recomienda a los usuarios revisar periódicamente su contenido.

10. Contacto

Para consultas, solicitudes o reclamaciones relativas al tratamiento de datos personales, puede contactar a nuestro Responsable de Privacidad a través del siguiente canal: legal@aloha.co