Política de Privacidad

Última actualización: 13 de septiembre de 2026

En caso de discrepancia entre las versiones en español e inglés de este documento, prevalece la versión en inglés.

Esta Política de Privacidad explica cómo NOVAPAY Panamá (“NOVAPAY”, “nosotros”), la sociedad que opera la plataforma TrueGate, el dashboard, la API y los SDKs (colectivamente, el “Servicio”), maneja los datos personales que se envían a través de ellos. NOVAPAY es una sociedad constituida y existente bajo las leyes de la República de Panamá, con oficina registrada en Sortis Business Tower, Piso 6, Oficina EF, Ciudad de Panamá, Panamá, y es la entidad responsable del Servicio bajo esta Política. Aplica tanto a nuestros clientes (empresas reguladas que usan TrueGate) como a los usuarios finales que esos clientes verifican a través de TrueGate.

1. Roles

Para los datos personales enviados a través de verificaciones, NOVAPAY actúa como encargado del tratamiento y nuestro cliente actúa como responsable del tratamiento. Para los datos de cuenta y facturación de nuestros clientes, NOVAPAY es el responsable.

2. Datos que procesamos

  • Datos de cuenta del cliente: razón social, nombre de contacto, correo electrónico, teléfono, información de facturación y métricas de uso de la API.
  • Datos de verificación del usuario final: imagen y datos del documento de identidad emitido por el gobierno (nombre, fecha de nacimiento, número de documento, nacionalidad), captura de selfie/liveness, dirección IP, metadatos del dispositivo, marcas de tiempo de envío, resultados de coincidencia AML/sanciones e informes PDF de auditoría.
  • Analítica del sitio: páginas visitadas, referente, tipo de dispositivo y ubicación aproximada. Cuando la ley lo exija, sólo después del consentimiento.

3. Finalidades y base legal

  • Prestar el Servicio de verificación y screening (contrato).
  • Cumplir con las regulaciones AML/KYC y de sanciones aplicables a nuestros clientes (obligación legal).
  • Detectar fraude, asegurar la plataforma y prevenir abusos (interés legítimo).
  • Mejorar nuestro sistema de coincidencia, detección de fraude y calidad del Servicio (interés legítimo; los datos se utilizan de forma agregada o anonimizada siempre que sea posible).

4. Sub-encargados

Nos apoyamos en sub-encargados cuidadosamente evaluados para operar el Servicio, en las siguientes categorías: infraestructura y hosting en la nube, base de datos gestionada, envío transaccional de correo, SMS y mensajería, verificación de identidad y controles biométricos, listas de sanciones y watchlists, datos de registro mercantil, y revisión de cumplimiento asistida por IA (sin entrenamiento sobre datos de cliente). Cada sub-encargado está sujeto a obligaciones de confidencialidad y protección de datos equivalentes a los compromisos de esta Política. La lista actual de sub-encargados específicos está disponible para clientes bajo un NDA firmado — escribe a privacy@truegate.io para solicitarla.

5. Retención

Los registros de verificación y las pistas de auditoría se conservan durante el período requerido por la regulación AML/KYC aplicable (típicamente 5 años), salvo que la ley o nuestro cliente exijan un plazo mayor. Los contactos de marketing se conservan hasta que te des de baja.

6. Tus derechos

Dependiendo de tu jurisdicción, puedes tener derecho a acceder, corregir, eliminar o portar tus datos personales, y a oponerte o restringir ciertos tratamientos. Los usuarios finales deben ejercer estos derechos ante el cliente de TrueGate que envió su verificación. Los clientes pueden ejercer estos derechos, o reenviar solicitudes de usuarios finales, escribiendo a privacy@truegate.io.

7. Transferencias internacionales

Los datos pueden ser procesados en Estados Unidos, la Unión Europea y América Latina. Cuando los datos personales se transfieren fuera del país donde fueron recolectados, aplicamos Cláusulas Contractuales Estándar u otro mecanismo legal equivalente.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo cifrado en tránsito, cifrado en reposo para campos sensibles, control de acceso basado en roles, registros de auditoría y revisiones periódicas. Ningún sistema es perfectamente seguro; pedimos a los clientes ayudar manteniendo confidenciales sus API keys y reportando incidentes sospechosos a security@truegate.io.

9. Contacto

Las preguntas sobre protección de datos deben enviarse a privacy@truegate.io.