Política de Privacidad

Nuestra arquitectura centrada en la privacidad

Saldo.tech es un marketplace de ofertas vinculadas a tarjetas que conecta a comercios con instituciones financieras. Nuestra plataforma está diseñada en torno a un principio fundamental: Saldo.tech opera únicamente con identificadores tokenizados. No almacenamos, procesamos ni tenemos acceso a los datos personales del tarjetahabiente.

Lo que almacenamos

Para cada interacción del tarjetahabiente, Saldo.tech almacena únicamente los siguientes datos:

• cardholder_token — Un identificador opaco generado por la institución financiera (por ejemplo, HMAC de institution_id + ID interno del cliente). Este token no puede revertirse para identificar a una persona real sin la clave secreta de la institución.
• card_token — Una representación tokenizada de la tarjeta de pago, generada por la institución financiera. Nunca es un número de tarjeta real ni un PAN.
• institution_id — Identifica a qué institución financiera pertenece el tarjetahabiente.
• Datos de interacción con la oferta — Marcas de tiempo de cuándo se agregaron, canjearon o vencieron las ofertas.
• Registros de coincidencia de transacciones — Monto de la compra, marca de tiempo e identificador del comercio para las transacciones coincidentes.

Lo que nunca almacenamos

Saldo.tech no recopila, almacena ni procesa ninguno de los siguientes datos:

• Nombres legales o nombres para mostrar
• Direcciones de correo electrónico
• Direcciones físicas o postales
• Números completos de tarjeta (PAN) o datos reales de tarjeta
• Identificadores gubernamentales (SSN, CURP, RFC o equivalentes)
• Fechas de nacimiento
• Números de teléfono
• Direcciones IP vinculadas a la identidad del tarjetahabiente

Cómo funciona la tokenización

Cada institución financiera genera sus propios tokens para la identidad del tarjetahabiente y los datos de la tarjeta. El proceso de generación de tokens utiliza métodos criptográficos (como HMAC) con claves que solo la institución financiera controla. Saldo.tech recibe estos tokens, pero no tiene capacidad alguna de revertirlos a identidades reales o números de tarjeta.

La correspondencia entre los tokens y la identidad real del cliente reside exclusivamente dentro de los propios sistemas de la institución financiera. Cada institución firma un anexo de tratamiento de datos que confirma que la generación de tokens y la retención de datos personales permanecen dentro de su infraestructura.

Multiarrendamiento y aislamiento de datos

Los datos de cada institución financiera están aislados a nivel de base de datos mediante políticas de seguridad a nivel de fila (RLS). Los datos del tarjetahabiente de una institución nunca son accesibles para otra institución. Los datos de los comercios se comparten entre instituciones (ya que los comercios crean ofertas visibles para todas), pero todos los datos de rendimiento y de canje quedan limitados a la institución específica.

Cumplimiento normativo

Dado que Saldo.tech no almacena ni procesa datos personales del tarjetahabiente, nuestra postura de cumplimiento es fundamentalmente distinta de la de las plataformas que manejan datos personales:

• GDPR (UE/EEE) — Saldo.tech no es un encargado del tratamiento de los datos personales del tarjetahabiente conforme al GDPR, ya que no recibimos datos personales identificables.
• CCPA (California) — Saldo.tech no recopila información personal de los tarjetahabientes según lo definido por la CCPA.
• LFPDPPP (México) — Saldo.tech no trata datos personales de los tarjetahabientes conforme a la ley mexicana de protección de datos.
• PCI DSS — Dado que Saldo.tech nunca toca números de tarjeta reales ni PAN, nuestro alcance de PCI DSS es mínimo. Todos los datos de tarjeta se tokenizan antes de llegar a nuestra plataforma.

Datos de los comercios

Los comercios que utilizan Saldo.tech proporcionan información comercial (nombre de la empresa, dirección comercial, correo electrónico de contacto) a través del portal de comercios. Estos datos se utilizan para gestionar las cuentas de los comercios, procesar campañas de ofertas y gestionar la facturación mediante Stripe Connect. Los datos de los comercios se tratan de conformidad con nuestros Términos de Servicio.

Datos de las instituciones

Las instituciones financieras proporcionan información comercial y técnica (nombre de la institución, configuración de la API, datos de contacto) a través del portal de instituciones. Estos datos se utilizan para gestionar el programa CLO de la institución, procesar liquidaciones y facilitar la comunicación.

Visitantes del sitio web

Este sitio web de marketing puede utilizar herramientas de análisis estándar para comprender los patrones de tráfico. Ningún dato de análisis se vincula a los tokens de tarjetahabientes ni a los datos de transacciones de las instituciones financieras.

Contacto

Para consultas relacionadas con la privacidad, contáctenos en privacy@saldo.tech.