Legal
Política de privacidad
Documento base de la plantilla. Antes de operar con datos reales, este texto debe revisarse con el equipo legal y reflejar el tratamiento efectivo de datos.
Datos que tratamos
Datos de cuenta (nombre, correo, rol), datos del negocio (nombre, moneda, zona horaria), registros de pagos y dispositivos autorizados. Las credenciales bancarias no se almacenan en el frontend ni en esta base de datos; solo se conserva una referencia al vault del backend.
Seguridad
Las sesiones web usan cookies HttpOnly con protección CSRF. En móvil, el refresh token se guarda en SecureStore. Los refresh tokens se rotan y se almacenan hasheados. Toda consulta de negocio se aísla por business_id.
Contacto
Solicitudes de acceso, corrección o eliminación: soporte@vipay.co.