Privacidad y publicidad

Los formularios solicitan nombre, email, información comercial y el contenido de tu consulta; el teléfono y otros campos se indican como opcionales cuando corresponda. Se usan para responder, evaluar una propuesta, prevenir abuso y dejar constancia de la comunicación. Los proveedores técnicos pueden procesar IP, navegador y señales de seguridad. No envíes documentos de identidad, datos de tarjetas, claves ni datos de terceros innecesarios. La demo del MVP no realiza un registro financiero real ni pide acceso a cámara para simular el QR.

Al habilitarse servicios operativos podrán requerirse identidad, contacto, residencia, información fiscal, actividad, beneficiario final y documentación de origen de fondos, según el producto y la obligación aplicable. Cada aviso explicará datos obligatorios, finalidades, destinatarios y consecuencias de no aportarlos. El tratamiento necesario para ejecutar un contrato o cumplir una obligación legal se distinguirá del que requiera consentimiento. La biometría, si llegara a utilizarse, exigirá información y garantías específicas; no se autoriza mediante una cláusula genérica del sitio.

El modelo comercial podrá incluir anuncios identificados, promociones de tiendas del ecosistema y recomendaciones personalizadas. Para segmentar por preferencias o actividad se solicitará autorización específica, informada, opcional y revocable, indicando categorías de datos, canales y destinatarios. Aceptar los términos del servicio no autoriza por sí solo ese tratamiento. No se utilizarán documentos KYC, biometría, claves, números de cuenta o información AML para publicidad, ni se ofrecerá una venta indiscriminada de historiales financieros. Rechazar o retirar este permiso no quitará el acceso al servicio básico. En esta versión del sitio no se activa publicidad personalizada.

El sitio utiliza Vercel para alojamiento, hCaptcha para prevención de abuso y Twilio SendGrid para correos de consultas y confirmaciones. Esos servicios pueden implicar procesamiento fuera de Argentina, incluido Estados Unidos, bajo sus funciones y contratos. No se presume que Estados Unidos tenga una decisión general de adecuación de la AAIP. Los flujos deben contar con un mecanismo permitido, como cláusulas contractuales modelo cuando corresponda, y medidas de seguridad. Antes del lanzamiento operativo se informarán también proveedores financieros, custodios y verificadores, sus roles, destinos y condiciones; una aceptación genérica no reemplaza esas garantías.

El navegador conserva la preferencia de idioma (lunapay-locale) y de tema visual (theme). Podés eliminarlas desde la configuración del navegador; al hacerlo se restablecen esas preferencias. hCaptcha puede usar almacenamiento y señales técnicas para verificar solicitudes cuando se carga en los formularios. Esta implementación no incorpora píxeles publicitarios ni analítica comercial propia. Si se añaden tecnologías no esenciales, se informarán sus finalidades, proveedores y duración y se habilitarán las elecciones o consentimientos requeridos antes de activarlas. Abrir enlaces externos te lleva a servicios con políticas propias.

La información se conservará por el tiempo necesario para la finalidad informada y las obligaciones legales, con acceso limitado. La baja publicitaria detiene ese uso; no elimina automáticamente comprobantes o registros que deban conservarse. El programa operativo debe definir plazos por categoría, controles de acceso, confidencialidad, respaldo, eliminación y respuesta a incidentes. No se promete seguridad absoluta ni se renuncia a los deberes de protección. Las estadísticas comerciales solo se presentarán como anónimas si no permiten reidentificar personas.

Podés solicitar acceso, rectificación, actualización, supresión cuando proceda y retiro de publicidad en hola@lunapay.ar, con verificación proporcional de identidad. En Argentina, el acceso se responde dentro de diez días corridos y la rectificación, actualización o supresión dentro de cinco días hábiles, en los términos de la Ley 25.326. El acceso es gratuito cada seis meses, o antes con interés legítimo; para datos publicitarios rige su régimen específico. Podés reclamar ante la AAIP. Una obligación de conservación se explicará y limitará a los datos que realmente alcance.

Cuando un producto esté alcanzado por GLBA y sus reglas de privacidad y seguridad, se entregarán los avisos y opciones exigidos antes de compartir información financiera no pública fuera de las excepciones permitidas. Las leyes estatales, incluida CCPA/CPRA cuando resulte aplicable, pueden reconocer acceso, corrección, eliminación y exclusión de venta, intercambio o publicidad dirigida, sin discriminación. Las señales universales como GPC se atenderán donde sea obligatorio. No se interpreta una excepción de datos financieros como exención automática de toda la empresa. El aviso estatal se completará antes de ofrecer el servicio en cada mercado.

Las respuestas a consultas, confirmaciones, alertas de seguridad y comunicaciones contractuales se distinguen de las campañas comerciales. Si te suscribís a promociones, cada mensaje incluirá identificación del remitente y una vía de baja; también podés escribir a hola@lunapay.ar. Para campañas sujetas a CAN-SPAM, la baja se ejecutará como máximo dentro de diez días hábiles y se incluirá un domicilio postal válido. Los cambios materiales de finalidades se informarán y requerirán nuevo consentimiento cuando corresponda, sin efecto retroactivo incompatible con tus elecciones.