Política de privacidad

Qrovia es la aplicación con la que una empresa en Venezuela recibe pagos electrónicos. Ofrece Link de Pago, Botón de Pago e integraciones por API, y el Portal del comercio para consultar cobros, crear links de pago, revisar el estado de cada operación y administrar el acceso del equipo.

El sitio público, en www.qrovia.xyz, explica ese servicio y recibe solicitudes de contacto. El Portal del comercio, en portal.qrovia.xyz, es el acceso de la empresa a su operación. Se puede leer esta información sin iniciar sesión.

En el formulario de contacto pedimos el nombre del negocio, el nombre de la persona, el correo, el teléfono y el mensaje sobre lo que necesita cobrar. La persona puede indicar, si quiere, una referencia de su actividad comercial. El envío incluye la autorización para que Qrovia la contacte sobre la activación del servicio.

En el Portal del comercio, si la persona entra con correo y contraseña, usamos el correo de la cuenta y la credencial para comprobar el acceso. La contraseña no se muestra de nuevo.

En un cobro tratamos los identificadores de la operación, el estado, el monto, la moneda y el medio de pago elegido, lo necesario para iniciar el pago y confirmar su resultado. Cuando el flujo usa datos de tarjeta, esos datos se sustituyen por identificadores para limitar su exposición.

También tratamos datos técnicos de seguridad: la dirección IP usada para proteger el acceso, registros de seguridad y el identificador de la sesión del navegador.

El Portal del comercio ofrece entrar con Google. Solo si la persona elige ese botón, Qrovia solicita a Google los permisos openid, email y profile.

Con esos permisos Qrovia accede al correo electrónico verificado, a la confirmación de que Google verificó ese correo y al identificador de la cuenta de Google. Usa esos datos únicamente para comprobar que la persona puede entrar al Portal del comercio y para asociar esa entrada con el usuario del comercio ya registrado.

El permiso profile forma parte de ese inicio de sesión. Qrovia conserva el correo verificado y el identificador de la cuenta. No publica el nombre ni la foto del perfil de Google.

Qrovia no usa los datos de Google para publicidad, no los vende y no los usa para entrenar modelos. No solicita acceso a Gmail, Drive, Calendar, Contactos ni a ningún otro producto de Google, y no los usa para un fin distinto de autenticar al operador del comercio.

El uso de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

El correo verificado y el identificador de Google se guardan en el servicio de identidad de Qrovia mientras exista la cuenta del operador. La sesión del Portal se guarda en una cookie del navegador, necesaria para mantener el acceso. Esa cookie no se usa para publicidad.

Los datos del formulario de contacto se guardan para que el equipo comercial responda la solicitud.

Compartimos datos con Google únicamente cuando la persona elige entrar con Google, porque Google autentica esa cuenta. Los proveedores que alojan y operan la plataforma tratan datos solo para prestar el servicio. Los participantes necesarios para completar un pago electrónico reciben los datos de esa operación. Una autoridad puede recibir datos cuando una obligación legal lo exige.

Qrovia no vende datos personales ni los comparte con redes publicitarias.

Los datos de la cuenta del operador se conservan mientras la cuenta exista. Si la cuenta se cierra, Qrovia los elimina o deja de asociarlos a la persona, salvo que una obligación legal exija conservarlos más tiempo.

Los datos de una operación de pago se conservan el tiempo necesario para operar el cobro y atender las obligaciones aplicables al servicio. Los datos del formulario de contacto se conservan el tiempo necesario para responder y dar seguimiento a la activación solicitada.

Puedes pedir acceso, corrección o eliminación de tus datos, o pedir que dejemos de usar los datos del formulario de contacto, escribiendo a hola@qrovia.xyz. También puedes usar la página de contacto del sitio público.

Si cambian el acceso, el uso, el almacenamiento o el intercambio de datos de usuario de Google, actualizaremos esta política y la fecha de vigencia.