Micalpays

1. Lo que no recopilamos

Para operar una cuenta de cliente no pedimos ni almacenamos:

• Datos personales de los usuarios finales de nuestros clientes: ni nombres, ni correos, ni documentos de identidad, ni datos bancarios. De cada pago solo recibimos la dirección de blockchain a la que hay que enviarlo.
• Datos de tarjetas ni cuentas bancarias de nadie.
• Contraseñas de clientes: la API y el portal de clientes se autentican con una llave que generamos nosotros (y el identificador público del negocio). Las únicas contraseñas del sistema son las del personal que administra el panel.
• Ubicación del dispositivo, identificadores publicitarios ni analíticas de comportamiento, ni en el sitio ni en el panel.

Cómo identifica cada cliente a sus propios usuarios es asunto exclusivo de ese cliente y ocurre en sus sistemas, no en los nuestros.

2. Lo que sí almacenamos y para qué

• Nombre del cliente. El nombre con el que se identifica su aplicación o negocio. Puede ser cualquier texto; no verificamos que corresponda a una empresa registrada.
• Identificador de negocio. Un identificador público aleatorio (UUID) que generamos al crear la cuenta. Es el "usuario" con el que ingresa al portal de clientes y no revela nada sobre usted.
• Llave de API. La generamos al dar de alta la cuenta y se muestra una sola vez. No guardamos la llave en sí: guardamos un hash SHA-256 y sus primeros caracteres, que sirven para identificarla en los registros sin exponerla. Es también su contraseña del portal de clientes.
• Direcciones de depósito y cobros. Por cada dirección de depósito que pide: la etiqueta con la que la identifica, la dirección, su clave privada cifrada con una llave dedicada (nunca en claro), el monto esperado, el vencimiento y la metadata que usted decida adjuntar; y por cada cobro recibido: red, activo, monto, dirección de origen, hash de la transacción, confirmaciones y estado, más el barrido que lo movió. Todo es información de la cadena pública o suya; la etiqueta y la metadata son suyas y le recomendamos no incluir datos personales de sus usuarios en ellas.
• Configuración de webhooks. La URL de su servidor para las notificaciones de pagos salientes, la URL (opcional) para futuras notificaciones de recibo de fondos, el secreto con el que firmamos cada notificación (HMAC-SHA256) y cuántas confirmaciones en cadena quiere esperar antes de que se la enviemos.
• Dirección de destino de sus fondos. La dirección de blockchain que usted declara para recibir fondos que le correspondan. Es un dato público de la cadena, no un dato personal.
• Aceptación de los Términos. La fecha y hora en que aceptó estos documentos al registrarse y la versión (fecha de vigencia) que aceptó, como constancia del acuerdo.
• Estado de la cuenta, límites y capacidades. Si la cuenta está pendiente, activa o suspendida; los topes por transacción y diarios de cada activo, y qué funciones tiene habilitadas.
• Solicitudes de pago. Por cada pago: su referencia externa, red, activo, monto, dirección de destino, estado, hash de la transacción y marcas de tiempo. Los guardamos para ejecutar el pago, garantizar la idempotencia, notificarle y auditar la operación. Los datos en cadena ya son públicos en la blockchain.
• Entregas de webhook. Qué notificaciones enviamos, cuándo y con qué respuesta, para reintentar las fallidas y poder reenviarlas a pedido.
• Safe del cliente (opcional). Si lo registra en el portal, la dirección pública de su Safe multifirma y, por cada red donde esté desplegado, una copia de sus titulares y umbral de firmas tal como los publica la cadena, para comprobar que ninguna llave nuestra sea titular y poder proponer reposiciones. Son datos públicos de la cadena, no datos personales, y puede quitarlos cuando quiera.
• Reposiciones de la tesorería. Un registro local de cada reposición propuesta desde el Safe del cliente hacia su wallet operativa, con su hash en cadena, quién la propuso, quién la ejecutó y el gas que costó, como pista de auditoría y para cobrar ese gas.
• Wallet operativa. Cada cliente tiene una wallet caliente propia. Su dirección pública y su clave privada, cifrada en reposo con una clave dedicada distinta de la clave de la aplicación, se guardan en nuestra base de datos; la clave privada solo se descifra en el momento de firmar y nunca se muestra, exporta ni registra. Micalpays no entrega frases de recuperación ni claves privadas a sus clientes, ni acepta las de wallets del cliente. Las llaves del Safe del cliente nunca están en nuestros servidores.
• Correo operativo (opcional). Si lo carga en el portal, un correo al que enviamos únicamente los avisos de fondos de su wallet operativa (cuánto falta y cuándo recargar) y el aviso de que cambió su wallet de destino. No lo usamos para ningún otro fin y puede borrarlo cuando quiera.
• Formulario de contacto. Si nos escribe desde el sitio, recibimos el nombre, correo, asunto y mensaje que usted ingrese, únicamente para responderle.

3. Datos técnicos de seguridad

Como cualquier servicio en internet, nuestra infraestructura registra direcciones IP en los registros de acceso del servidor para detectar abuso, ataques y errores. Los registros de la aplicación identifican cada llamada a la API por el prefijo de la llave usada, nunca por la llave completa. Estos registros se rotan de forma periódica y no se usan para construir perfiles. La API limita la cantidad de solicitudes por minuto de cada cliente; ese contador es temporal y no se conserva.

4. Cookies

El sitio, el portal de clientes y el panel de administración usan una única cookie de sesión, estrictamente necesaria, junto con el token que protege los formularios contra falsificación de solicitudes. En el sitio público guarda solo el idioma que usted eligió; en el portal de clientes y en el panel de administración mantiene la sesión iniciada. Caduca a las dos horas de inactividad. No usamos cookies de seguimiento, de publicidad ni de terceros. La API no usa cookies.

5. Con quién se comparten los datos

No vendemos datos ni los compartimos con anunciantes o intermediarios de datos. Solo usamos proveedores necesarios para operar el servicio:

• Proveedor de hosting — los servidores y la base de datos donde corre el Servicio.
• Proveedores de nodos blockchain — reciben únicamente direcciones y transacciones en cadena, que ya son públicas.
• Safe (infraestructura multifirma) — recibe las propuestas de reposición hacia la wallet operativa y nos informa su estado; son transacciones en cadena y la dirección pública del Safe del cliente.
• Proveedor de correo — para las alertas operativas internas y para responder al formulario de contacto.
• Su propio servidor — si configura un webhook, le enviamos los datos de sus pagos a la URL que indique.

También podemos divulgar datos cuando una ley u orden judicial válida nos obligue a ello.

6. La blockchain es pública

Las transacciones que ejecuta Micalpays se registran en blockchains públicas. Son permanentes, visibles para cualquiera y no pueden modificarse ni borrarse, ni por nosotros ni por usted. Cualquier derecho de supresión se refiere únicamente a la copia que guardamos en nuestros sistemas, nunca a la cadena.

7. Conservación y borrado

• Datos de la cuenta (nombre, hash de la llave, webhook, límites): mientras la cuenta exista. Al rotar la llave, el hash anterior se descarta de inmediato. Al cerrar la cuenta, la llave queda invalidada y se borran la URL y el secreto del webhook.
• Historial de pagos y de reposiciones: mientras la cuenta exista y, después, durante el plazo que exija la normativa contable y fiscal aplicable, como registro de auditoría. Los datos en cadena siguen siendo públicos.
• Registro de entregas de webhook: junto con el pago al que pertenece.
• Cookie de sesión: dos horas de inactividad.
• Registros técnicos de acceso: se rotan de forma periódica.
• Mensajes del formulario de contacto: hasta cerrar la consulta.

8. Sus derechos

Según su jurisdicción, puede tener derecho a acceder a los datos que guardamos sobre su cuenta, corregirlos, solicitar su eliminación u oponerse a ciertos tratamientos. El acceso se ejerce directamente en el portal de clientes: la pestaña Configuración muestra todo lo que guardamos sobre la cuenta (nombre, identificador, prefijo de la llave, estado, funciones, límites, webhooks, wallet de destino, fecha de alta y aceptación de estos documentos), junto con el historial de pagos y de entregas de webhook, y desde ahí puede corregir su configuración. Para lo demás (corregir el nombre, eliminar la cuenta, oponerse a un tratamiento), escríbanos a support@micalpays.sbs. Como no guardamos la identidad de las personas detrás de una cuenta, le pediremos que demuestre el control de la cuenta, por ejemplo firmando una solicitud con su llave de API.

9. Menores de edad

El Servicio se dirige a empresas y aplicaciones, no a consumidores, y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores.

10. Transferencias internacionales

Nuestros proveedores pueden procesar datos en servidores fuera de su país. Todos ellos aplican medidas de seguridad estándar del sector y cifrado en tránsito.

11. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de vigencia en esta página y lo avisaremos en el portal de clientes, que muestra la versión vigente junto a la última que cada cuenta aceptó. Como por minimización no guardamos ningún medio de contacto de los clientes, el portal y esta página son el canal de aviso: si un cambio amplía los datos que recopilamos, el aviso se publica antes de que entre en vigor.

12. Contacto

Para cualquier pregunta sobre privacidad: support@micalpays.sbs.

13. Responsable del tratamiento y datos del segundo factor

El responsable de los datos descritos en esta Política es la entidad operadora (por definir; se publicará en esta misma página antes de firmar acuerdos con terceros), con domicilio en el domicilio que se publique en esta página (por definir) y correo support@micalpays.sbs, bajo las leyes de la jurisdicción del domicilio del operador (por definir).

Si activa el segundo factor guardamos el secreto TOTP cifrado en reposo, los hashes (no los códigos) de sus códigos de recuperación y un registro de seguridad (evento, resultado, IP y fecha) de logins con segundo factor, activaciones, bajas, rotaciones y recuperaciones, visible para usted en el portal. Se conservan mientras la cuenta exista.

Los datos del sandbox (cuentas, direcciones, cobros y pagos de prueba) son ficticios, pueden borrarse desde el portal y se eliminan automáticamente pasado el período de retención publicado en la documentación.