Alcance y responsable
Pay212 es el nombre del proyecto. Todavía no se han publicado la identidad jurídica del operador, su dirección ni un contacto específico de privacidad. Esta política no acredita cumplimiento ni autorización administrativa. Es necesario completar esos datos para ejercer los derechos de forma efectiva. No envíes documentos de identidad ni datos sensibles por las redes sociales del proyecto.
Datos y finalidades
Puedes leer el sitio sin cuenta. Tu navegador guarda el idioma. Al autenticarte se tratan, según el método, dirección pública y red de wallet, email o teléfono, identificador de cuenta, fechas y eventos de seguridad. Se usan para prestar la función solicitada, verificar accesos, entregar códigos y prevenir abusos. El operador debe confirmar los fundamentos jurídicos, que pueden incluir servicio solicitado, interés legítimo de seguridad, obligación legal identificada o consentimiento para una función opcional. Navegar no es consentimiento general. Esta versión no envía marketing.
Cookies y almacenamiento
La cookie de sesión expira tras 8 horas. Las de acceso wallet, OTP, doble factor y passkey, tras 5 minutos. Con HTTPS son Secure, HttpOnly y SameSite=Strict. El idioma permanece en almacenamiento local hasta cambiarlo o borrar los datos del sitio. El conector wallet puede guardar datos de conexión. Esta versión no integra herramientas publicitarias. Bloquear cookies esenciales puede impedir el acceso.
Wallets y seguridad
Conectar comparte dirección pública y red, sin transferir activos por sí solo. Otras firmas y permisos pueden autorizar operaciones, así que revísalos en tu wallet. No pedimos claves privadas ni frases de recuperación. Los registros blockchain son públicos y generalmente no pueden borrarse. Pay212 guarda la clave pública y datos técnicos de passkeys, sin recibir su biometría. El secreto TOTP se cifra y los códigos de recuperación y tokens de sesión se guardan como hashes. Las medidas de seguridad no eliminan todo riesgo.
Destinatarios y transferencias
Administradores autorizados, alojamiento y base de datos pueden tratar los datos necesarios. Según activación, Resend recibe destinatario y contenido del email, Twilio el número y datos de verificación, WalletConnect datos de conexión, OpenAI mensajes y Sumsub datos KYC. Los proveedores y sitios externos pueden recibir IP y datos técnicos. Sus registros y copias tienen plazos propios. Pueden tratar datos en el extranjero. Países, contratos, garantías y formalidades CNDP o europeas siguen pendientes de confirmación. No se afirma haber obtenido una autorización de transferencia.
IA e identidad opcionales
La FAQ local no necesita enviar conversaciones a OpenAI. Si activas el modo IA y envías un mensaje, se transmiten el idioma, ese mensaje y hasta seis mensajes anteriores. Pay212 no los guarda en su base de cuentas. Desactivar el almacenamiento de respuestas de la API no excluye registros de seguridad del proveedor. No envíes secretos ni datos sensibles. KYC está desactivado por defecto. Si se activa, Sumsub recibe directamente documentos e imágenes o vídeos de presencia. Pay212 guarda referencias, tipo de documento, estado y fechas, sin guardar las imágenes. Antes de activarlo deben precisarse fundamento, conservación, países y revisión de resultados. Face ID o passkey no son KYC.
Conservación actual
Con el servidor funcionando, la limpieza cada 15 minutos elimina sesiones y desafíos vencidos, contadores OTP inactivos más de un día y eventos de autenticación de más de 30 días. Al retirar una passkey o desactivar TOTP se elimina el dato correspondiente. No existe todavía un calendario automático completo para cuentas, referencias KYC, contadores diarios y copias. Los 30 días no se aplican a todos los datos. El operador debe finalizar plazos y cierre de cuenta.
Derechos, opciones y cambios
La ley marroquí 09-08 contempla información, acceso, rectificación y oposición según sus condiciones. Si se aplica el RGPD, pueden añadirse supresión, limitación, portabilidad, retirada del consentimiento y derechos sobre decisiones automatizadas. Las excepciones legales pueden limitar el borrado. Puedes reclamar ante CNDP o la autoridad europea competente. Falta un contacto privado del operador para recibir solicitudes. Puedes cerrar sesión, revocar otras sesiones, retirar passkeys y borrar datos del navegador, sin borrar cuenta ni blockchain. Estas funciones son para adultos con capacidad contractual. Una actualización no sustituye el consentimiento requerido.
El operador debe completar identidad legal, contacto de privacidad, países y plazos de conservación. No se reivindica certificación CNDP, RGPD ni de seguridad.