Política de privacidad

Última actualización: 3 de octubre de 2026

Esta política explica cómo Todopago Dominicana, S. A. trata los datos personales de quienes usan PagaTodo, tanto en el portal web como en la aplicación móvil. Está escrita para entenderse: si algo no queda claro, escríbenos y lo explicamos.

1. Quién trata tus datos

El responsable del tratamiento es Todopago Dominicana, S. A., RNC [RNC POR CONFIRMAR], con domicilio en [DOMICILIO POR CONFIRMAR], República Dominicana. Para cualquier asunto relacionado con tus datos personales, escribe a [email protected].

2. Qué datos tratamos

Solo tratamos lo que hace falta para prestarte el servicio. En concreto:

• Identidad: nombre, apellidos y número de cédula, verificados contra el padrón de la Junta Central Electoral cuando creas tu cuenta.
• Contacto: correo electrónico y número de teléfono.
• Servicios registrados: la empresa y el número de contrato, NIC o cuenta de cada servicio que das de alta, junto con el titular que informa el proveedor.
• Pagos: importe, fecha, servicio pagado y resultado de cada operación. De tus tarjetas guardamos únicamente la marca, los primeros seis y los últimos cuatro dígitos, y la fecha de vencimiento.
• Dispositivo: identificador del aparato para enviarte notificaciones, y datos técnicos mínimos de la sesión.
• Ubicación: solo si la autorizas y solo mientras usas el mapa, para mostrarte las estafetas más cercanas. No la consultamos en segundo plano.
• Voz: si usas el asistente por voz, tu dictado se convierte en texto para entender la instrucción. No conservamos la grabación.

No almacenamos el número completo de tu tarjeta ni su código de seguridad. La tarjeta se tokeniza en la pasarela de pago, que es quien la custodia bajo el estándar PCI DSS.

3. Para qué los usamos y con qué base legal

• Prestarte el servicio: consultar tus deudas con los proveedores, ejecutar tus pagos y recargas, emitir comprobantes y atender tus reclamaciones. Base: la ejecución del contrato que aceptas al registrarte.
• Verificar tu identidad y prevenir fraude y lavado de activos. Base: obligación legal aplicable a los servicios de pago, e interés legítimo en proteger a nuestros usuarios.
• Proteger las cuentas: autenticación, PIN de pago, biometría, detección de accesos indebidos y registros de auditoría. Base: interés legítimo en la seguridad del servicio.
• Avisarte de vencimientos, resultados de pago y novedades operativas. Base: ejecución del contrato. Las comunicaciones comerciales solo si las aceptas, y puedes retirarlas cuando quieras.
• Mejorar el servicio con métricas de uso agregadas. Base: interés legítimo.

No te rastreamos entre aplicaciones ni sitios de terceros, no vendemos tus datos y no hacemos publicidad dirigida con ellos.

PagaTodo usa Google Analytics para medir, de forma anónima y agregada, el uso del sitio web (páginas visitadas y acciones generales, como pagos completados), sin identificarte. Tenemos desactivados Google Signals y la personalización de anuncios, y no enviamos datos personales como cédula, correo, teléfono ni números de tarjeta.

4. Con quién los compartimos

Compartimos lo mínimo necesario, y solo con quien hace falta para que el servicio funcione:

• Las empresas cuyos servicios pagas (electricidad, telecomunicaciones, transporte y otras), a través del recaudador: reciben el identificador del contrato y el importe, para aplicar tu pago.
• Las pasarelas de pago que procesan el cobro de tu tarjeta, bajo estándar PCI DSS.
• La Junta Central Electoral, para verificar tu cédula, y la Dirección General de Impuestos Internos cuando corresponde a la facturación.
• Proveedores tecnológicos que operan por cuenta nuestra (alojamiento, envío de correo y notificaciones), sujetos a contrato y a obligaciones de confidencialidad.
• Autoridades competentes, cuando una norma o una orden válida lo exige.

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa, y después durante los plazos que nos imponen las normas de prevención de lavado de activos y de conservación de registros financieros. Al cerrar tu cuenta se te retira el acceso y se liberan tu correo, tu teléfono y tu documento para que puedas registrarte de nuevo, pero el historial de pagos se conserva por esa obligación legal: no es una decisión nuestra.

6. Qué puedes exigirnos

En cualquier momento puedes pedirnos:

• Acceder a los datos que tenemos sobre ti y obtener una copia.
• Corregir lo que esté incompleto o equivocado. Nombre, apellidos y cédula los verifica la Junta Central Electoral y no se editan desde la aplicación.
• Cerrar tu cuenta y eliminar tus datos, con el límite de conservación que explicamos arriba. Puedes hacerlo tú mismo desde Perfil, sin pedir permiso a nadie.
• Oponerte a las comunicaciones comerciales y retirar los permisos del dispositivo (ubicación, cámara, micrófono, notificaciones) desde los ajustes de tu teléfono.

Escríbenos a [email protected]. Te respondemos en un plazo máximo de treinta días.

7. Cómo los protegemos

Ciframos las comunicaciones de extremo a extremo con TLS, guardamos las credenciales con algoritmos de resumen resistentes, exigimos autenticación reforzada —biometría o PIN— antes de cada pago, limitamos los intentos de acceso y registramos las operaciones sensibles para auditoría. Sometemos el desarrollo a análisis de seguridad automatizados y a auditorías periódicas bajo el estándar OWASP.

Ningún sistema es invulnerable. Si ocurriera una brecha que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad correspondiente.

8. Menores de edad

PagaTodo no está dirigido a menores de dieciocho años y no recogemos deliberadamente sus datos. Si detectamos una cuenta de una persona menor de edad, la cerramos.

9. Cambios en esta política

Si cambiamos algo relevante, lo publicaremos aquí con una fecha nueva y te avisaremos por la aplicación o por correo antes de que entre en vigor.

10. Contacto

Para cualquier asunto de privacidad: [email protected]. Para soporte del servicio: [email protected].