Política de Privacidad de WalyPay
Última actualización: 15 de mayo de 2026
En WalyPay valoramos tu privacidad. Esta Política describe qué datos recopila la aplicación móvil WalyPay (en adelante, "la App") disponible en Google Play, cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos.
1. Identidad del Responsable
2. Datos que recopilamos
La App recopila únicamente los datos necesarios para cumplir su función de detección y registro de pagos recibidos vía Yape y Plin:
- Contenido de notificaciones de aplicaciones de pago: cuando la notificación es emitida por Yape o Plin, leemos el texto para extraer el monto recibido, el nombre del remitente y la fecha/hora de la transacción.
- Identificador del dispositivo: usado para asociar el dispositivo al comerciante propietario y prevenir duplicados.
- Credenciales de la cuenta WalyPay: email y contraseña (almacenada con hash) necesarias para autenticar al comerciante.
- Datos técnicos básicos: versión de la App, modelo del dispositivo y registros de errores anonimizados.
No leemos notificaciones de aplicaciones ajenas a Yape y Plin. Todas las demás notificaciones del sistema son descartadas sin almacenamiento.
3. Cómo usamos los datos
- Detectar pagos entrantes de Yape y Plin y registrarlos en la cuenta del comerciante.
- Sincronizar las transacciones con el panel web del comerciante en walypay.me.
- Notificar al comerciante sobre las transacciones recibidas.
- Prevenir fraudes y pagos duplicados.
- Mejorar la estabilidad y seguridad de la App.
4. Permisos especiales utilizados
La App declara y utiliza los siguientes permisos sensibles de Android:
- Acceso a notificaciones (NotificationListenerService): Imprescindible para detectar los pagos entrantes de Yape y Plin. Sin este permiso, la App no puede cumplir su función principal. La App filtra estrictamente y solo procesa notificaciones provenientes de los paquetes oficiales de Yape (
pe.com.bcp.bcv) y Plin.
- Ejecución en segundo plano (FOREGROUND_SERVICE): Necesario para mantener activa la escucha de notificaciones y no perder pagos cuando la pantalla está apagada o la App no está abierta.
- Acceso a Internet: Para enviar los datos del pago detectado al servidor de WalyPay.
- Wake Lock: Para evitar que el sistema suspenda el servicio durante el procesamiento de una notificación de pago.
5. Con quién compartimos los datos
- No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales o publicitarios.
- Los datos se almacenan en los servidores de WalyPay (Hostinger, ubicación: Europa/EE.UU.) y solo son accesibles por el comerciante propietario de la cuenta y por el personal autorizado de WalyPay para soporte técnico.
- Únicamente compartimos datos cuando una autoridad competente lo exija mediante requerimiento legal válido.
6. Almacenamiento y seguridad
- Cifrado en tránsito: toda comunicación entre la App y nuestros servidores usa HTTPS/TLS.
- Cifrado en reposo: las contraseñas se almacenan con hash criptográfico (bcrypt). Los datos sensibles de la base de datos están protegidos con controles de acceso.
- Tiempo de retención: los registros de transacciones se conservan mientras la cuenta del comerciante esté activa, y hasta un máximo de 5 años posteriores al cierre de cuenta por motivos fiscales y contables. Después de ese plazo, los datos se eliminan o anonimizan.
7. Tus derechos
Como usuario tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Rectificar datos inexactos o incompletos.
- Eliminar tu cuenta y todos sus datos asociados (ver sección 8).
- Oponerte al tratamiento de tus datos.
- Portabilidad: recibir una copia de tus datos en formato estructurado.
Para ejercer cualquier derecho escríbenos a [email protected]. Responderemos en un plazo máximo de 30 días.
8. Eliminación de cuenta y datos
Puedes solicitar la eliminación completa de tu cuenta y datos de WalyPay en cualquier momento por dos vías:
- Desde la App: abre WalyPay → Perfil → "Eliminar mi cuenta". Confirma la acción. Tu cuenta y datos se eliminarán dentro de 7 días.
- Desde la web: envía un correo a [email protected] desde el email registrado en tu cuenta indicando "Solicitud de eliminación de cuenta". Procesaremos la solicitud dentro de 7 días hábiles.
¿Qué se elimina? Todos los datos personales asociados (email, dispositivo, configuraciones, historial de transacciones detectadas). Algunos registros podrían retenerse en backups por un máximo de 30 días antes de su borrado definitivo, o por más tiempo si la ley exige conservarlos (ej. registros fiscales).
9. Menores de edad
La App no está dirigida a menores de 18 años, ya que está diseñada para uso comercial profesional. No recopilamos a sabiendas datos de menores de 13 años. Si detectamos que un menor ha creado una cuenta, la eliminaremos.
10. Cambios en esta Política
Podemos actualizar esta Política periódicamente. Cuando hagamos cambios significativos, lo notificaremos mediante un aviso destacado en la App o por correo electrónico a la dirección registrada. La fecha de "Última actualización" en la parte superior siempre indicará la versión vigente.
11. Cumplimiento normativo
Esta Política se rige por la Ley N.° 29733 de Protección de Datos Personales del Perú y, cuando aplique, por el Reglamento General de Protección de Datos (RGPD) de la Unión Europea para usuarios europeos.
12. Contacto
Para cualquier consulta sobre esta Política o sobre el tratamiento de tus datos: