Aviso de privacidad integral de Aura Pay

1. Responsable

Grupo Molho Digital, S.A. de C.V. («Aura»), que opera Aura Pay y la plataforma Aura es responsable del tratamiento de tus datos personales en los términos de este aviso.

Este aviso aplica a: (a) los negocios que se dan de alta en Aura Pay, sus representantes, accionistas y usuarios («Negocios»); y (b) las personas que pagan a un Negocio por medio de Aura Pay o usan la cartera o la app de comprador («Compradores»).

Cuando un Negocio nos da los datos de sus clientes para cobrarles (por ejemplo, para mandarles un link o un recordatorio), el Negocio es el responsable de esos datos y Aura los trata como encargada, por cuenta del Negocio. Aura es responsable propia de los datos que trata para prevenir fraude, cumplir la ley y operar la cartera del Comprador.

2. Datos que tratamos

De los Negocios:

• Identificación y contacto: nombre, razón social, correo, teléfono, domicilio, firma electrónica de aceptación.
• Fiscales y legales: RFC, régimen fiscal, constancia de situación fiscal, acta constitutiva, poderes, identificaciones oficiales de representantes y beneficiarios.
• Financieros y patrimoniales: cuenta bancaria y CLABE para depósitos, historial de cobros, depósitos, reembolsos y contracargos, perfil de operación declarado (ticket promedio, volumen y giro).
• Técnicos: dirección IP, dispositivo, navegador, registros de acceso y de uso del panel y de la API.

De los Compradores:

• Identificación y contacto: nombre, correo y teléfono que tú o el Negocio proporcionan.
• Financieros y patrimoniales: marca, últimos 4 dígitos y vencimiento de la tarjeta, banco emisor, país de la tarjeta, montos, moneda, fecha y estado de los pagos, CLABE asignada y saldo a favor, en su caso.
• Técnicos y de prevención de fraude: dirección IP, dispositivo, navegador, ubicación aproximada derivada de la IP y señales de riesgo del pago.

El número completo de la tarjeta, la fecha de vencimiento completa y el código de seguridad los recibe directamente nuestro procesador de pagos, certificado PCI DSS Nivel 1, y Aura no tiene acceso a ellos. No tratamos datos personales sensibles.

3. Finalidades

Finalidades necesarias para la relación (no puedes oponerte a ellas sin que el servicio deje de prestarse):

• Crear y administrar la cuenta del Negocio y la cartera del Comprador, y autenticar el acceso.
• Procesar, autorizar, conciliar y depositar pagos; emitir recibos y comprobantes; gestionar reembolsos, aclaraciones y contracargos.
• Verificar la identidad del Negocio y de sus representantes, evaluar riesgo y monitorear operaciones para prevenir fraude, lavado de dinero y financiamiento al terrorismo, incluida la consulta de listas del SAT y de sanciones.
• Ejecutar cargos automáticos y pagos en un clic que hayas autorizado, y reintentar cargos rechazados.
• Enviar avisos operativos por correo, WhatsApp o notificaciones: links de pago, recordatorios, pagos recibidos o rechazados, depósitos y cambios en la cuenta.
• Emitir los CFDI por las comisiones y cumplir obligaciones fiscales, contables y regulatorias, así como atender requerimientos de autoridades.
• Dar soporte y atender solicitudes, quejas y ejercicio de derechos.

Finalidades secundarias (puedes negarte sin que afecte el servicio):

• Enviarte información comercial, novedades y promociones de Aura y Aura Pay.
• Realizar encuestas de satisfacción y estudios de mercado.
• Elaborar estadísticas para mejorar el producto (cuando no se hagan de forma anónima).

Para negarte a las finalidades secundarias escribe a privacidad@aura.cownnection.com con el asunto «Finalidades secundarias», o usa el enlace para darte de baja en cada mensaje.

4. Transferencias y remisiones

Compartimos datos, en la medida necesaria, con:

• Nuestro procesador de pagos y sus afiliadas, en México y en el extranjero, para procesar pagos, guardar tarjetas, verificar identidad, prevenir fraude y realizar depósitos.
• Bancos emisores y adquirentes, redes de tarjetas, OXXO y participantes del sistema SPEI, para autorizar, liquidar y aclarar pagos.
• El Negocio al que le pagas (para el Comprador): nombre, contacto, monto y estado del pago, y los últimos 4 dígitos de la tarjeta.
• Autoridades fiscales, financieras, de protección al consumidor, judiciales y de procuración de justicia, cuando la ley lo exija o lo ordenen.
• Empresas del mismo grupo de Aura que operan con las mismas políticas, para prestar y mejorar el servicio.

Estas transferencias no requieren tu consentimiento por ser necesarias para cumplir la relación contigo, para prevenir fraude o porque las exige la ley, conforme a la legislación de protección de datos.

También remitimos datos a proveedores que nos prestan servicios por nuestra cuenta (encargados), obligados a tratarlos sólo para eso y a protegerlos: alojamiento en la nube, envío de correos y mensajes de WhatsApp, timbrado de CFDI, verificación de identidad, tipo de cambio y soporte.

5. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), y a revocar tu consentimiento. Para ejercerlos escribe a privacidad@aura.cownnection.com con:

• Tu nombre y un correo o medio para responderte.
• Una identificación oficial o, en su caso, la de tu representante y el documento que acredite la representación.
• La descripción clara de los datos y del derecho que quieres ejercer, y cualquier elemento que ayude a localizarlos (por ejemplo, el correo con el que pagaste o el número de cobro).

Te responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva tu solicitud dentro de los 15 días hábiles siguientes. Algunos datos debemos conservarlos aunque pidas cancelarlos, mientras lo exija la ley (por ejemplo, registros fiscales y de prevención de lavado de dinero) o para atender aclaraciones y contracargos.

Si tienes una cartera Aura Pay puedes borrar tus tarjetas o tu cartera completa en cualquier momento desde la propia cartera.

Eliminar tu cuenta: puedes hacerlo tú mismo, sin escribirnos, desde la app Aura Pay (Cuenta → Eliminar mi cuenta y mis datos) o desde el panel web (Mi cuenta → Eliminar mi cuenta y mis datos), confirmando con tu contraseña o con un código que te mandamos por correo. Tu acceso se cierra al momento y tus datos de contacto (nombre, correo, teléfono y usuario) se anonimizan solos en un máximo de 7 días. El expediente de tu negocio (datos y documentos de verificación, incluidos los que no llegaron a verificarse) y todos sus movimientos (cobros, depósitos, pedidos, facturas y contracargos) nunca se borran: se conservan bloqueados, con acceso restringido sólo para cumplimiento legal, aclaraciones y requerimientos de autoridad. Los cobros en curso, los depósitos pendientes y los contracargos abiertos se terminan de atender. Si eres la única persona dueña del negocio, el negocio deja de aceptar cobros nuevos y se desactivan sus llaves de API y webhooks.

6. Opciones para limitar el uso o la divulgación

Además del procedimiento anterior, puedes pedir tu inscripción en nuestra lista interna de exclusión escribiendo a privacidad@aura.cownnection.com, y puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Profeco.

7. Conservación y seguridad

Conservamos los datos mientras dure la relación y, después, durante los plazos que exigen las leyes fiscales, mercantiles y de prevención de lavado de dinero (por lo general, de 5 a 10 años), o los necesarios para atender aclaraciones y contracargos. El expediente de cada negocio (datos y documentos de verificación, verificados o no) y su historial de movimientos se conservan siempre, también si la cuenta se elimina, bloqueados y con acceso restringido al personal de cumplimiento. Los datos de contacto de las personas se anonimizan cuando lo piden o cuando eliminan su cuenta.

Aplicamos medidas de seguridad administrativas, técnicas y físicas: cifrado en tránsito, control de accesos por rol, registros de auditoría, verificación en dos pasos y separación de datos por negocio. Si ocurre una vulneración que afecte de forma significativa tus derechos, te lo informaremos.

8. Cookies y tecnologías similares

Las páginas de Aura Pay usan cookies y almacenamiento del navegador necesarios para mantener tu sesión, recordar tu idioma y tu cartera, y prevenir fraude. Con tu consentimiento, también podemos usar cookies de medición. Puedes deshabilitarlas en la configuración de tu navegador; algunas funciones pueden dejar de funcionar.

9. Cambios a este aviso y autoridad

Cualquier cambio a este aviso se publicará en esta página con su nueva fecha y, si es importante, te lo avisaremos por correo o en tu cuenta.

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales.

Contacto del responsable de datos personales: privacidad@aura.cownnection.com.