Esta traducción se ofrece por comodidad. La versión en inglés es la jurídicamente vinculante.
1. Quién es quién
Respecto de los datos personales contenidos en tus pedidos y facturas, tú, el comercio, eres el responsable del tratamiento, y el Operador de la instancia de Payora actúa como encargado siguiendo tus instrucciones documentadas. Respecto de los datos de tu propia cuenta de comercio, el responsable es el Operador. En esta instancia, el Operador es Payora, el operador de payora.money, localizable en la dirección indicada abajo; la entidad legal registrada y su domicilio se identifican en la copia firmada, que se emite a petición antes de cualquier tratamiento para el que te apoyes en este DPA. Contacto: support@payora.money.
2. Objeto y duración
Objeto: tratar datos personales en la medida necesaria para operar la aceptación de pagos en cripto, los saldos, las transferencias y los pagos por su cuenta. Duración: mientras exista su cuenta, más el periodo durante el cual el Operador deba conservar registros para cumplir obligaciones contables y legales. Véase Conservación de datos.
3. Naturaleza y finalidad
Crear y liquidar facturas, casar depósitos en cadena con facturas, mantener un saldo en un libro que solo admite adiciones, procesar transferencias y solicitudes de pago, enviar webhooks a la URL que usted configure y prevenir el fraude y el abuso.
4. Categorías de interesados
Sus clientes que pagan una factura y cualquier persona cuyos datos decida adjuntar a una factura.
5. Categorías de datos personales
Datos opcionales del cliente que aporta el comerciante: correo electrónico, nombre y notas en una factura. Registros de facturas y liquidaciones, incluidas direcciones públicas de blockchain e identificadores de transacción. Metadatos mínimos de la petición: dirección IP, marca de tiempo y agente de usuario, conservados por seguridad, limitación de tasa y prevención del fraude.
El servicio no requiere categorías especiales de datos. No las incluya en las notas de la factura. Payora nunca almacena claves privadas, frases semilla ni números de tarjeta.
6. Obligaciones del encargado
6.1 Instrucciones documentadas
El Operador trata los datos personales únicamente conforme a sus instrucciones documentadas, entre las que se incluye su uso del producto y de su API, salvo que la ley exija otra cosa.
6.2 Confidencialidad
Las personas autorizadas a tratar los datos están sujetas a un deber de confidencialidad.
6.3 Seguridad (art. 32)
El Operador mantiene medidas técnicas y organizativas apropiadas al riesgo. Los controles concretos se enumeran en la página Seguridad e incluyen peticiones de API y webhooks firmados con HMAC, cifrado del secreto de la API en reposo con AES-256-GCM, hash de contraseñas con bcrypt, autenticación en dos pasos TOTP opcional, sesiones revocables, tokens CSRF, limitación de tasa, cabeceras de seguridad de transporte, webhooks salientes protegidos frente a SSRF, un libro de liquidaciones que solo admite adiciones y custodia de claves fuera de línea.
6.4 Subencargados
Usted otorga una autorización general para los subencargados enumerados en la página Subencargados del tratamiento El Operador comunicará los cambios previstos para que usted pueda oponerse. Antes de recurrir a un subencargado que trate datos personales por cuenta de usted, el Operador establecerá condiciones no menos protectoras que este acuerdo.
6.5 Asistencia
El Operador le ayudará, teniendo en cuenta la naturaleza del tratamiento, a responder a las solicitudes de los interesados y a cumplir sus obligaciones en materia de seguridad, notificación de brechas y evaluaciones de impacto.
6.6 Notificación de brechas
El Operador le notificará sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a sus datos, con la información disponible en ese momento.
6.7 Supresión o devolución
A la terminación, el Operador suprimirá o devolverá los datos personales tratados por cuenta de usted, salvo cuando la conservación sea legalmente obligatoria. Véase Conservación de datos.
6.8 Auditoría
El Operador pondrá a disposición la información necesaria para demostrar el cumplimiento de este acuerdo y permitirá auditorías y contribuirá a ellas, con un preaviso razonable y sujeto a confidencialidad.
7. Transferencias internacionales
Algunos subencargados operan fuera de su país. Cuando se transfieran datos personales fuera del EEE o del Reino Unido sin una decisión de adecuación, el Operador se apoyará en cláusulas contractuales tipo u otro mecanismo lícito de transferencia, y es responsable de tenerlo implantado para su instancia. Tenga en cuenta que la mayoría de terceros con los que contacta Payora, como los proveedores de datos de blockchain y las fuentes de precios, no reciben dato personal alguno: solo una dirección pública o una consulta de precio.
8. Cómo aceptar este acuerdo
La contraparte es el Operador de esta instancia, no el software. Si necesitas una copia firmada que identifique a la entidad legal, o una forma distinta de acuerdo, escribe a support@payora.money.
Última actualización: 16 de julio de 2026. Si introducimos cambios sustanciales en esta página, la versión actualizada se publicará aquí.
