POLÍTICA DE PRIVACIDAD DE AIRPOS

información sobre el tratamiento y la protección de datos personales

Versión: 1.0
Fecha de entrada en vigor: 30 de octubre de 2026

1. DISPOSICIONES GENERALES

1.1. Esta Política de Privacidad (la «Política») explica qué datos personales se tratan al utilizar el sitio web, la aplicación móvil, el Panel del Comerciante, las páginas de pago, SoftPOS, PayLink, Virtual POS, Gateway, API y otros componentes de AirPOS; sus finalidades y bases jurídicas; los destinatarios; y los derechos de las personas físicas.

1.2. El operador de AirPOS es TRANZA LLC, sociedad constituida conforme a las leyes de San Vicente y las Granadinas con número de registro 4527 LLC 2026 y domicilio social en Euro House, Richmond Hill Road, Kingstown, St. Vincent and the Grenadines («TRANZA», el «Operador» o «nosotros»).

1.3. La Política se aplica a datos de:

visitantes del sitio web de AirPOS;
solicitantes de conexión y Comerciantes;
directivos, beneficiarios efectivos, representantes, empleados, cajeros y demás Usuarios Autorizados del Comerciante;
Pagadores que utilicen páginas de pago o interfaces admitidas;
desarrolladores, representantes de socios y proveedores y otras personas que interactúen con AirPOS.

Cada persona física se denomina «Interesado».

1.4. La Política se aplica conjuntamente con la Oferta Pública, las Condiciones de Uso y la Política AML/CFT de AirPOS, las condiciones contractuales del Comerciante concreto y los avisos mostrados al utilizar funciones específicas.

1.5. TRANZA trata los Datos Personales de forma leal, para fines determinados y en la medida necesaria, y adopta medidas para mantener su exactitud, seguridad y conservación limitada.

2. DEFINICIONES

Datos Personales: información relativa a una persona física identificada o identificable.

Tratamiento: cualquier operación con Datos Personales, incluida su recogida, registro, organización, conservación, uso, comunicación, limitación, supresión y anonimización.

Responsable: persona que determina los fines y medios esenciales del Tratamiento.

Encargado: persona que trata Datos Personales siguiendo instrucciones documentadas del Responsable.

Comerciante: empresario u organización conectado a AirPOS para aceptar pagos por sus bienes, trabajos o servicios.

Pagador: persona que inicia un pago a favor del Comerciante.

Usuario Autorizado: empleado, cajero, representante, desarrollador u otra persona a quien el Comerciante concede acceso a AirPOS.

Socio de Pago: banco, adquirente, procesador, sistema de pago u otro participante de la infraestructura de pagos.

Transacción: operación iniciada mediante AirPOS utilizando un instrumento de pago admitido.

3. FUNCIONES DE TRANZA LOS COMERCIANTES Y LOS SOCIOS DE PAGO

3.1. TRANZA actúa como Responsable independiente cuando determina los fines y medios esenciales, en particular al:

examinar solicitudes e incorporar Comerciantes;
efectuar controles KYB/KYC, AML/CFT, de sanciones y riesgos;
proporcionar y proteger cuentas y componentes de AirPOS;
organizar, monitorizar y documentar Transacciones;
prevenir fraude, infracciones y usos indebidos;
tramitar solicitudes, Reembolsos, Contracargos, reclamaciones y controversias;
cumplir sus obligaciones legales, regulatorias, contables y de información.

3.2. El Comerciante es Responsable independiente de los datos que recoge y utiliza para ventas, pedidos, entrega, fidelización, emisión de documentos fiscales o de caja, atención al cliente y otros fines propios. El Comerciante responde de la licitud del Tratamiento.

3.3. Cuando TRANZA trate ciertos datos exclusivamente siguiendo instrucciones documentadas del Comerciante, actuará como Encargado. El objeto, alcance y condiciones se establecen en el contrato o acuerdo separado de tratamiento.

3.4. Los Socios de Pago, proveedores KYC/KYB y otros participantes podrán actuar como responsables independientes o encargados según su función y la ley. Sus avisos de privacidad se aplican al Tratamiento cuyos fines y medios determinen por sí mismos.

3.5. Las cuestiones sobre pedidos, cuestionarios, entrega, fidelización u otro uso de datos por el Comerciante deberán dirigirse a este. Las cuestiones sobre Tratamiento determinado por TRANZA se enviarán mediante los datos de la sección 24.

4. FUENTES DE LOS DATOS

4.1. TRANZA podrá obtener Datos Personales:

directamente del Interesado al registrarse, rellenar formularios, verificarse, pagar o contactar con soporte;
del Comerciante, sus representantes y Usuarios Autorizados;
de Socios de Pago, bancos, adquirentes, procesadores y sistemas de pago;
de proveedores KYB/KYC, AML/CFT, control de sanciones, antifraude y seguridad;
de registros públicos, listas oficiales, fuentes públicas y bases comerciales cuyo uso sea lícito;
automáticamente del dispositivo, aplicación, navegador, servidores y sistemas de seguridad al interactuar con AirPOS.

4.2. Si el Comerciante entrega datos de otra persona a TRANZA, deberá disponer de base lícita y facilitar a esa persona la información exigida cuando le corresponda.

5. DATOS DE SOLICITANTES COMERCIANTES Y PERSONAS VINCULADAS

5.1. Para examinar solicitudes, conectar y prestar servicio, TRANZA podrá tratar:

nombre, apellidos, fecha y lugar de nacimiento, nacionalidad y domicilio;
datos de contacto y método preferido;
datos e imágenes de documentos de identidad;
cargo, facultades, muestra de firma y representación;
información sobre directivos, socios, beneficiarios efectivos y propiedad;
datos registrales, fiscales, de licencias y corporativos vinculados a una persona;
actividad, experiencia profesional, origen de fondos y del patrimonio empresarial cuando sea necesario;
datos bancarios y de liquidación relativos a una persona;
resultados de sanciones, PEP, medios adversos y otras verificaciones;
correspondencia, respuestas, documentos y resultados de controles.

5.2. Si la información es necesaria para una verificación obligatoria o para celebrar o ejecutar un contrato, negarse a facilitarla podrá impedir examinar la solicitud, activar o continuar el servicio.

6. DATOS DE CUENTA Y USUARIOS AUTORIZADOS

6.1. Al crear o utilizar una cuenta podrán tratarse:

nombre, contacto profesional, cargo y relación con el Comerciante;
identificador, funciones asignadas y derechos de acceso;
datos de autenticación y verificación de contacto;
historial de accesos, cambios de configuración y acciones administrativas;
dispositivos, sesiones activas y eventos de seguridad;
mensajes, solicitudes y comunicaciones con soporte.

6.2. Las contraseñas se conservan de forma protegida. Códigos de un solo uso, tokens, claves API y demás credenciales se tratan únicamente para autenticación, autorización y protección de AirPOS.

7. DATOS DE PAGADORES Y TRANSACCIONES

7.1. En relación con una Transacción, TRANZA podrá recibir un conjunto limitado de información, incluida:

importe, moneda, fecha y hora;
identificadores de Transacción, Comerciante, punto de venta, dispositivo o solicitud de pago;
método y canal de inicio;
resultado en la terminología disponible en la infraestructura utilizada;
número de tarjeta enmascarado, tipo o marca del instrumento y otros atributos limitados facilitados por el Socio de Pago;
autorización, Reembolso, cancelación, Contracargo, controversia o actividad sospechosa;
datos de contacto facilitados para notificaciones, respuestas u otra función solicitada;
señales técnicas y de seguridad vinculadas a la operación.

7.2. El número completo de tarjeta, PIN, código de seguridad y demás datos sensibles no deberán introducirse ni enviarse por campos, mensajes o canales no destinados a ello. Si el Socio de Pago proporciona una interfaz segura, dichos datos podrán enviarse directamente a este y TRANZA recibirá únicamente el conjunto limitado previsto por la integración.

7.3. TRANZA no obtiene del instrumento sin contacto más información de la prevista por la tecnología, las reglas del sistema y la configuración del Socio de Pago.

7.4. AirPOS no determina el contenido del pedido salvo lo incluido por el Comerciante en la solicitud de pago. El Comerciante no deberá incluir categorías especiales ni información excesiva en el concepto.

8. DATOS TÉCNICOS Y DE SEGURIDAD

8.1. Al utilizar el sitio, la aplicación y la plataforma podrán tratarse:

dirección IP, fecha, hora e información aproximada de conexión;
tipo y versión del navegador, sistema operativo, idioma y configuración;
modelo del dispositivo, versión de la aplicación e identificadores técnicos;
disponibilidad de NFC y compatibilidad del dispositivo;
identificadores de sesión y registros de accesos, solicitudes, errores y acciones administrativas;
fallos, rendimiento, diagnóstico y uso de funciones;
señales para detectar solicitudes automatizadas, ataques, fraude y acceso no autorizado.

8.2. Los identificadores técnicos se usan para operar y proteger AirPOS y no pretenden obtener información ajena a esos fines.

8.3. Los permisos de la aplicación se solicitan solo para funciones que los necesiten. La disponibilidad puede depender del permiso. El Usuario podrá gestionarlos en el dispositivo, pero desactivarlos puede limitar la función.

9. DATOS DEL SITIO COOKIES Y TECNOLOGÍAS SIMILARES

9.1. El sitio y las interfaces web podrán utilizar cookies, almacenamiento local y tecnologías estrictamente necesarias para:

establecer y proteger la sesión;
conservar idioma y ajustes;
prevenir fraude y abuso;
garantizar el funcionamiento técnico;
diagnosticar errores y evaluar el rendimiento.

9.2. Las tecnologías opcionales se utilizan con consentimiento u otra base admisible cuando la ley lo exija. Las opciones y categorías realmente usadas se muestran en la interfaz de cookies o aviso correspondiente.

9.3. Limitar las cookies necesarias podrá impedir el acceso o funcionamiento de funciones protegidas. El navegador no siempre permite gestionar por separado todas las formas de almacenamiento local.

10. FINALIDADES DEL TRATAMIENTO

10.1. TRANZA trata Datos Personales para:

examinar solicitudes e identificar y verificar solicitantes;
celebrar, ejecutar, modificar y terminar contratos con Comerciantes;
crear cuentas, gestionar acceso y autenticación;
proporcionar y soportar técnicamente AirPOS;
organizar, enrutar, confirmar, registrar y conciliar Transacciones;
efectuar liquidaciones, Reembolsos, Contracargos y resolver diferencias;
realizar KYB/KYC, AML/CFT, sanciones y otros controles obligatorios;
prevenir, detectar e investigar fraude, abuso e infracciones;
proteger Usuarios, dispositivos, datos, infraestructura y ecosistema de pagos;
responder consultas, soporte, quejas, reclamaciones y disputas;
contabilidad, fiscalidad, auditoría, regulación y registros obligatorios;
formular, ejercer y defender reclamaciones;
estabilidad, diagnóstico, pruebas y mejora de AirPOS;
enviar comunicaciones de servicio, contractuales y de seguridad;
enviar marketing cuando exista consentimiento u otra base legal.

10.2. TRANZA no usa los datos para una finalidad nueva incompatible sin base jurídica adicional y, cuando proceda, aviso previo al Interesado.

11. BASES JURÍDICAS

11.1. Según la finalidad y la ley, TRANZA se apoya en una o varias bases:

necesidad de celebrar o ejecutar un contrato con el Interesado o adoptar medidas precontractuales a solicitud suya;
cumplimiento de obligación legal o regulatoria;
intereses legítimos de TRANZA, Comerciante, Socio de Pago u otra persona, previa evaluación de los derechos e intereses del Interesado;
consentimiento;
formulación, ejercicio o defensa de reclamaciones;
otra base prevista por la ley.

11.2. Los intereses legítimos podrán incluir seguridad y resiliencia de AirPOS, prevención del fraude, protección de reputación y derechos de participantes, desarrollo, auditoría, información interna y defensa en disputas.

11.3. Cuando se base en consentimiento, podrá retirarse para el futuro. La retirada no afecta la licitud anterior ni el Tratamiento sustentado por otra base.

11.4. Para Interesados sujetos al RGPD de la UE o legislación análoga, la base concreta se determina para cada finalidad.

12. KYC KYB AML CFT Y CONTROL DE SANCIONES

12.1. TRANZA podrá tratar información identificativa, corporativa, financiera y de otro tipo para verificar al Comerciante y personas vinculadas, evaluar riesgos y cumplir obligaciones AML/CFT y de sanciones.

12.2. La verificación podrá incluir comparación con documentos, registros oficiales, listas de sanciones, información PEP, noticias adversas e información de proveedores especializados.

12.3. TRANZA podrá pedir documentos adicionales e información sobre origen de fondos, patrimonio empresarial, propiedad, actividad y Transacciones concretas cuando sea necesario o exigible.

12.4. Los derechos de acceso, supresión, limitación y divulgación de información de verificación podrán limitarse para cumplir conservación obligatoria, confidencialidad de investigaciones, prohibición de tipping-off, protección de métodos de monitorización u otras normas imperativas.

13. PREVENCIÓN DEL FRAUDE Y TRATAMIENTO AUTOMATIZADO

13.1. Para evaluar riesgos, TRANZA y sus proveedores podrán utilizar reglas, modelos y herramientas automatizadas que tengan en cuenta parámetros de Transacción, historial, señales técnicas, información del Comerciante, resultados y conductas atípicas.

13.2. El resultado podrá conllevar solicitud de información adicional, diligencia reforzada, restricción temporal, revisión manual u otra acción permitida por contrato y ley.

13.3. Si una decisión basada exclusivamente en Tratamiento automatizado produce efectos jurídicos o similares significativos, TRANZA aplicará las garantías exigidas. Estas podrán incluir intervención humana, expresar la posición e impugnar la decisión cuando proceda.

14. DESTINATARIOS DE DATOS PERSONALES

14.1. En la medida necesaria, los datos podrán comunicarse a:

bancos, adquirentes, emisores, procesadores, sistemas y otros Socios de Pago;
el Comerciante en cuyo favor se inicia la Transacción y sus autorizados;
proveedores de nube, hosting, comunicaciones, analítica, soporte y desarrollo;
proveedores KYC/KYB, AML/CFT, sanciones, antifraude y seguridad;
auditores, aseguradoras, asesores jurídicos, fiscales y profesionales;
potencial comprador, inversor o participante en reorganización, sujeto a confidencialidad;
tribunales, reguladores, autoridades policiales, fiscales y otras cuando lo exija la ley o una solicitud lícita;
otras personas por instrucción o consentimiento del Interesado o sobre otra base legal.

14.2. Los proveedores que actúen como Encargados reciben solo los datos necesarios y están sujetos a obligaciones contractuales de confidencialidad, seguridad y uso permitido.

14.3. TRANZA no vende Datos Personales como producto comercial independiente ni los comunica para publicidad propia de terceros sin base jurídica.

15. TRANSFERENCIAS INTERNACIONALES

15.1. TRANZA está constituida en San Vicente y las Granadinas y AirPOS puede utilizar proveedores y Socios de Pago en varias jurisdicciones. Los datos podrán tratarse fuera del país del Interesado.

15.2. Para una transferencia internacional, TRANZA aplica el mecanismo exigido y evalúa el alcance, fines, destinatario y riesgos.

15.3. Cuando se aplique el RGPD, las transferencias fuera del EEE se basarán en decisión de adecuación, cláusulas contractuales tipo, normas corporativas vinculantes, excepción legal u otro mecanismo admisible, con medidas adicionales cuando sea necesario.

15.4. La información sobre el mecanismo y garantías se facilita previa solicitud en la medida permitida por la ley y la confidencialidad.

16. PLAZOS DE CONSERVACIÓN

16.1. TRANZA conserva los datos solo mientras sean necesarios, salvo que la ley, reglas obligatorias de pagos o defensa de reclamaciones exijan más tiempo.

16.2. El plazo se determina atendiendo a:

duración de la relación y cierre de cuenta;
plazos obligatorios KYC/KYB, AML/CFT, de pagos, contables, fiscales y de auditoría;
plazos de Contracargo, reclamaciones y prescripción;
necesidad de investigar incidentes, fraude o infracciones;
sensibilidad, volumen, finalidad y riesgo de conservación;
plazos documentados del Socio de Pago o proveedor.

16.3. Con carácter general:

datos de solicitud, contrato y cuenta se conservan durante la relación y el periodo posterior necesario;
documentos KYC/KYB y AML/CFT al menos durante el plazo obligatorio;
datos de Transacciones, liquidaciones, Reembolsos, Contracargos y disputas durante los plazos financieros y de pago;
registros técnicos y de seguridad durante un periodo proporcional a seguridad, diagnóstico e investigación;
solicitudes y correspondencia hasta su conclusión y después cuando sea necesario para acreditar acciones o defender reclamaciones;
datos de marketing basados en consentimiento hasta su retirada o una causa anterior de cese.

16.4. Tras el plazo, los datos se suprimen, anonimizan o aíslan hasta su eliminación segura, salvo base lícita de conservación. Las copias de seguridad podrán permanecer durante su ciclo con acceso restringido.

17. EXACTITUD Y MINIMIZACIÓN

17.1. El Interesado y el Comerciante deberán facilitar información exacta y actualizada y notificar cambios relevantes.

17.2. TRANZA podrá pedir confirmación y restringir una función hasta completar la verificación.

17.3. No deberán enviarse por campos libres, soporte o concepto de pago documentos, datos de tarjeta, salud, biometría u otra información sensible salvo solicitud expresa mediante canal seguro.

18. SEGURIDAD DE LA INFORMACIÓN

18.1. TRANZA aplica medidas técnicas y organizativas adecuadas a los datos y riesgos. Según el sistema, podrán incluir cifrado en tránsito, controles de acceso, autenticación multifactor, registros, monitorización, copias, segmentación, gestión de vulnerabilidades y respuesta a incidentes.

18.2. Empleados y contratistas acceden solo en la medida necesaria, sujetos a confidencialidad y control de facultades.

18.3. Ningún método elimina totalmente el riesgo. Los Usuarios deberán proteger dispositivos y credenciales, usar versiones oficiales y comunicar actividad sospechosa.

18.4. Ante una brecha, TRANZA contiene, evalúa y remedia sus efectos y notifica a Interesados y autoridades cuando la ley lo exija.

19. DERECHOS DE LOS INTERESADOS

19.1. Según la ley, el Interesado podrá tener derecho a:

recibir información y acceder a sus datos;
rectificar datos inexactos o incompletos;
solicitar supresión;
solicitar limitación;
oponerse al Tratamiento basado en intereses legítimos o marketing directo;
recibir datos en formato portable;
retirar el consentimiento para el futuro;
no ser objeto de decisiones exclusivamente automatizadas cuando proceda;
reclamar ante una autoridad de control;
ejercer otros derechos legales.

19.2. Los derechos no son absolutos. Podrán limitarse cuando los datos sean necesarios para contrato, conservación obligatoria, AML/CFT, prevención del fraude, derechos de terceros o reclamaciones.

20. EJERCICIO DE DERECHOS

20.1. Las solicitudes se enviarán a info@airpos.co, describiendo la petición y los datos necesarios para localizar el registro.

20.2. TRANZA podrá verificar razonablemente identidad y facultades. No deberá enviarse copia de identidad sin solicitud y canal seguro.

20.3. TRANZA responde dentro del plazo legal. En solicitudes complejas, numerosas o que requieran otro Responsable, podrá ampliarse dentro de los límites legales con notificación.

20.4. Normalmente es gratuito. Solo podrá cobrarse una tasa razonable o rechazarse cuando lo permita la ley, incluidos casos manifiestamente infundados o excesivamente repetitivos.

20.5. Cuando TRANZA actúe como Encargado del Comerciante, la solicitud podrá remitirse a este o se pedirá al Interesado que lo contacte directamente.

21. COMUNICACIONES DE SERVICIO Y MARKETING

21.1. TRANZA podrá enviar comunicaciones necesarias para registro, seguridad, contrato, Transacciones, cuenta, cambios documentales y solicitudes. Podrá no ser posible rechazarlas mientras se use la función.

21.2. El marketing se envía cuando exista base jurídica. Podrá rechazarse mediante el enlace, ajustes o dirección de contacto.

21.3. Rechazar marketing no detiene comunicaciones obligatorias de servicio y seguridad.

22. DATOS DE MENORES

22.1. Las cuentas de Comerciantes y Usuarios Autorizados están destinadas a adultos con capacidad y facultades necesarias.

22.2. AirPOS no está destinado a recoger independientemente datos de menores para marketing ni a crear cuentas para ellos. El pago de un menor solo podrá tratarse dentro de una operación permitida y conforme a las reglas del Comerciante, emisor y ley.

22.3. Si TRANZA determina que se obtuvieron datos de un menor sin base necesaria, adoptará medidas razonables para cesar el Tratamiento u obtener la confirmación requerida.

23. MODIFICACIÓN DE LA POLÍTICA

23.1. TRANZA podrá actualizar la Política por cambios en AirPOS, proveedores, requisitos de pagos, prácticas o ley.

23.2. La versión vigente se publica en el sitio oficial con su fecha de entrada en vigor.

23.3. Los cambios sustanciales se comunicarán por sitio, aplicación, cuenta, email u otro canal cuando lo exija la ley o su naturaleza.

23.4. La modificación no cambia retroactivamente la base jurídica ni cancela derechos del Interesado.

24. INFORMACIÓN DE CONTACTO

Para cuestiones de privacidad, Tratamiento o ejercicio de derechos, contacte con TRANZA:

TRANZA LLC
N.º de registro: 4527 LLC 2026
Euro House, Richmond Hill Road, Kingstown, St. Vincent and the Grenadines
Correo electrónico: info@tranza.io

Se recomienda indicar «Privacy Request» en el asunto. Si la cuestión se refiere al uso de datos por un Comerciante, TRANZA podrá remitirla al Responsable correspondiente o facilitar sus datos de contacto disponibles.