Aviso de privacidad

1. Responsable del tratamiento

Tilopay, Proveedor de Servicios de Pago supervisado por la SUGEF y participante directo del SINPE (código 369), es la persona responsable de la base de datos asociada a este canal. Puedes contactarnos en soporte@tilopay.com.

2. Datos que tratamos

• Datos de identificación: nombre, tipo y número de identificación.
• Datos de contacto: correo electrónico y número de teléfono móvil.
• Datos transaccionales: cuentas, montos, monedas, referencias y resultados de las operaciones que realizas en el canal.
• Datos técnicos de seguridad: fecha y hora de acceso, huella del dispositivo, versión del navegador y una versión cifrada (hash) de tu dirección IP.

3. Finalidades

Usamos tus datos para autenticarte con doble factor, ejecutar y dar seguimiento a tus transferencias, generar estados de cuenta, notificarte por correo sobre operaciones y eventos de seguridad, prevenir fraude y cumplir las obligaciones regulatorias aplicables (SUGEF, BCCR y normativa de prevención de legitimación de capitales).

4. Base de legitimación

El tratamiento se basa en la ejecución del contrato de servicios que tienes con Tilopay, en el cumplimiento de obligaciones legales y regulatorias, y en el interés legítimo de proteger la seguridad del canal.

5. Conservación

La bitácora de auditoría y los registros de seguridad se conservan por un mínimo de un año y por los plazos que exija la normativa financiera vigente. Los datos personales se conservan mientras dure la relación comercial y durante los plazos legales de prescripción posteriores.

6. Transferencias a terceros

Compartimos únicamente lo necesario con: el Banco Central de Costa Rica y el SINPE para liquidar tus operaciones, nuestro proveedor de mensajería por WhatsApp para enviarte códigos de verificación, y nuestro proveedor de correo transaccional para enviarte avisos. No vendemos ni cedemos tus datos con fines publicitarios.

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo (AES-256-GCM) para credenciales y tokens, control de acceso por filas en la base de datos, doble factor obligatorio y registro de auditoría. Nunca almacenamos tu contraseña del BaaS ni los códigos de verificación.

8. Tus derechos

Puedes solicitar acceso, rectificación, actualización o eliminación de tus datos, así como revocar consentimientos no indispensables, escribiendo a soporte@tilopay.com. Responderemos dentro de los plazos de la Ley 8968. También puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Cookies

Este canal usa una única cookie estrictamente necesaria para mantener tu sesión iniciada de forma segura. No usamos cookies de publicidad ni de seguimiento de terceros.