Contrato de Servicio DexaPay para Comercios

1. Definiciones

• Comprador: la persona que paga al Comercio.
• Yappy Comercial: el servicio de Banco General con el que el Comercio recibe pagos en su propia cuenta.
• Checkout: la página segura de DexaPay, en el dominio dexapanama.com, donde el Comprador confirma el pago.
• Botón: el fragmento de código (script dexapay.js y un elemento con data-dexapay) que el Comercio pega en su sitio para abrir el Checkout.
• Clave pública: identificador del Botón, visible en el sitio del Comercio, que solo funciona desde sus dominios autorizados.
• Clave de API: credencial secreta opcional para crear pagos desde el servidor del Comercio.
• Confirmación firmada: el dato que DexaPay agrega a la dirección de retorno al terminar un pago, con monto, referencia y estado, firmado con la clave de verificación del Comercio.
• Saldo de comisión: crédito prepagado por el Comercio del que se descuenta la comisión de DexaPay.
• Transacción confirmada: un pago que Banco General reporta como completado a DexaPay mediante su aviso firmado.

2. Objeto y naturaleza del servicio

DEXA presta al Comercio un servicio tecnológico: el Botón, el Checkout, la conexión con el Botón de Pago de Yappy Comercial, las confirmaciones firmadas, el portal y el registro de cada operación.

El dinero de cada venta va directamente del Comprador a la cuenta de Yappy Comercial del Comercio. DEXA no recibe, retiene, custodia, liquida ni transfiere ese dinero en ningún momento. DEXA no es un banco, una entidad emisora de dinero electrónico, un agente de cobro ni un representante de Banco General.

La relación entre el Comercio y Banco General por Yappy Comercial (afiliación, depósitos, límites, cargos del banco y reclamos) es independiente de este contrato y se rige por lo que el Comercio haya pactado con el banco.

3. Alta, verificación y activación

Para activar el servicio, el Comercio entrega información veraz y actualizada y, cuando DEXA lo pida, documentos que la respalden. Entre ellos pueden estar el aviso de operación o el pacto social, el RUC, la identificación de la persona representante y la constancia de su afiliación a Yappy Comercial.

DEXA revisa cada alta y puede aprobarla, pedir más información o rechazarla, en especial si la actividad está en la Política de Usos Prohibidos o si la información no se puede verificar. Ningún cobro se activa sin aprobación de DEXA.

El Comercio avisa a DEXA dentro de los diez (10) días hábiles siguientes a cualquier cambio en su razón social, representante, actividad, dominio o cuenta de Yappy Comercial.

4. Integración y uso del Botón

El Comercio puede integrar DexaPay pegando el Botón en su sitio o desde su servidor con la Clave de API. En los dos casos el Comprador paga en el Checkout de DexaPay, y las credenciales del Comercio ante Banco General nunca llegan al navegador.

El Botón solo abre pagos desde los dominios autorizados por el Comercio: el que registró ante Yappy Comercial y los que agregue en el portal. Cada Clave de API y cada Botón tienen un monto máximo por pago y un número máximo de pagos por hora, que DEXA puede ajustar a pedido del Comercio.

Con el Botón, el total a cobrar sale del sitio del Comercio, y alguien con conocimientos técnicos podría alterarlo en su propio navegador antes de pagar. Por eso el Comercio se obliga a confirmar, antes de entregar el producto o prestar el servicio, que el monto pagado coincide con su pedido. Puede hacerlo verificando la Confirmación firmada, consultando el estado del pago con su Clave de API o revisando la operación en el portal.

DEXA no responde por pérdidas que resulten de despachar un pedido sin hacer esa verificación. Quien necesite que el monto no pueda alterarse en el navegador debe usar la integración por servidor, donde el monto lo fija el servidor del Comercio.

El Comercio no modifica, copia ni distribuye el script dexapay.js fuera de su uso en sus propios sitios, ni intenta eludir los límites, la verificación de dominio o los controles del Checkout.

5. Comisión

Por cada Transacción confirmada, DEXA cobra una comisión del cero punto ochenta y cinco por ciento (0.85%) del monto pagado, redondeada al centavo. No hay mensualidad, cargo de afiliación ni monto mínimo mensual.

La comisión se descuenta del Saldo de comisión según la cláusula 6. Los pagos rechazados, cancelados o vencidos no generan comisión.

La comisión de una Transacción confirmada no se devuelve si después el Comercio reembolsa al Comprador: el servicio de DEXA se prestó.

DEXA puede cambiar la comisión con un aviso de al menos treinta (30) días calendario por correo y en el portal. El cambio no afecta pagos iniciados antes de su entrada en vigencia. Si el Comercio no está de acuerdo, puede terminar el contrato según la cláusula 13 antes de esa fecha.

6. Saldo de comisión y recargas

El Comercio mantiene un Saldo de comisión prepagado. Cuando un Comprador inicia un pago, DexaPay reserva la comisión de ese pago. Si el banco lo confirma, la reserva se consume. Si lo rechaza, se cancela o vence, la reserva se libera. Si el resultado del banco no es claro, la reserva se mantiene hasta conciliarlo.

Sin Saldo de comisión suficiente, DexaPay no abre nuevos pagos para ese Comercio.

El Comercio recarga desde el portal con Yappy (desde B/. 5.00) o con tarjeta mediante PagueloFácil (desde B/. 20.00), hasta B/. 5,000.00 por recarga. Una recarga se acredita solo cuando el medio de pago la confirma.

El Saldo de comisión es un pago anticipado por servicios de DEXA. No es un depósito, no es dinero electrónico, no genera intereses y no se puede usar para pagar a terceros ni para ningún otro fin. Las condiciones de devolución están en la Política de Saldo y Recargas, que forma parte de este contrato.

7. Reembolsos, reclamos y disputas

Los reembolsos al Comprador los hace el Comercio directamente desde su cuenta de Yappy Comercial. DEXA no puede revertir ni retener un pago.

Los reclamos del Comprador sobre el producto, el servicio, el precio, la entrega o la garantía los atiende el Comercio, que es quien vende. Si Banco General abre un reclamo o una reversión sobre un pago, se resuelve entre el banco y el Comercio según su afiliación.

En cualquier disputa, DEXA entrega al Comercio, y a la autoridad competente cuando lo pida conforme a la ley, los registros de la operación: fecha y hora, monto, referencia, número de transacción y estado reportado por el banco.

8. Obligaciones del Comercio

• Vender solo bienes y servicios lícitos y cumplir la Política de Usos Prohibidos.
• Informar al Comprador, antes del pago, el precio total, las condiciones de la venta y su política de cambios y devoluciones, conforme a la Ley 45 de 2007 de protección al consumidor.
• Emitir la factura que corresponda y cumplir sus obligaciones fiscales sobre sus ventas.
• Verificar cada pago antes de despachar, según la cláusula 4.
• Guardar la Clave de API en su servidor, nunca en código público, y avisar a DEXA dentro de las veinticuatro (24) horas siguientes si sospecha que se expuso. La Clave pública puede estar a la vista; si se usa en un sitio ajeno, el Comercio puede generar otra en el portal.
• Tratar los datos de sus Compradores conforme a la Ley 81 de 2019 y contar con la base legal para compartir con DexaPay los datos que envía.
• No presentar a DexaPay como garante de sus productos ni usar la marca DexaPay de forma que confunda al Comprador sobre quién vende.

9. Obligaciones de DEXA

• Operar el servicio con diligencia y con las medidas de seguridad descritas en la Política de Privacidad: credenciales cifradas, claves guardadas solo como huella, avisos del banco verificados con firma y operaciones idempotentes.
• Mostrar al Comprador, en el Checkout, el nombre del Comercio, el concepto y el monto antes de pagar.
• Registrar cada operación y ponerla a disposición del Comercio en el portal.
• Avisar al Comercio, sin demora indebida, de cualquier incidente de seguridad que afecte sus datos o sus operaciones.
• Atender soporte por los canales publicados en dexapanama.com.

10. Protección de datos

Sobre los datos de sus Compradores, el Comercio es el responsable del tratamiento y DEXA actúa como encargada, en los términos de la Ley 81 de 2019 y su reglamentación. DEXA trata esos datos solo para prestar este servicio, cumplir la ley y prevenir fraude, y no los vende ni los usa para fines propios.

DEXA puede apoyarse en proveedores que tratan datos por su cuenta: infraestructura en la nube, autenticación, correo, Banco General para Yappy y PagueloFácil para las recargas con tarjeta. Algunos operan fuera de Panamá. DEXA les exige medidas de seguridad acordes al dato.

El detalle de qué datos se tratan, para qué, por cuánto tiempo y cómo ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad está en la Política de Privacidad.

11. Propiedad intelectual y confidencialidad

DEXA conserva todos los derechos sobre DexaPay, el script dexapay.js, el Checkout, el portal y la marca. Mientras el contrato esté vigente, el Comercio recibe una licencia limitada, no exclusiva e intransferible para usar el Botón en sus sitios y mostrar la marca DexaPay junto al botón de pago.

Cada parte guarda reserva sobre la información no pública que reciba de la otra: credenciales, volúmenes de venta, datos técnicos y condiciones comerciales. La obligación sigue durante dos (2) años después de terminar el contrato, salvo que la ley o una autoridad competente exija revelarla.

12. Disponibilidad

DEXA procura que el servicio esté disponible de forma continua, pero depende de terceros (Banco General, la nube, internet, los navegadores) y puede tener interrupciones o mantenimientos. Cuando pueda prever un mantenimiento, lo avisa con anticipación razonable.

Si el servicio no está disponible, el Comercio puede seguir cobrando por los medios que su banco le ofrece directamente.

13. Vigencia, suspensión y terminación

El contrato rige desde su aceptación y por tiempo indefinido.

El Comercio puede terminarlo en cualquier momento escribiendo a legal@dexapanama.com o desde el portal. DEXA puede terminarlo sin causa con un aviso de treinta (30) días calendario.

DEXA puede suspender de inmediato claves, botones, pagos o la cuenta, sin aviso previo, cuando haya indicios razonables de fraude, actividad prohibida o ilícita, riesgo para Compradores o para el servicio, una instrucción de Banco General o de una autoridad, información falsa, o un incumplimiento grave de este contrato. DEXA informa al Comercio el motivo, salvo que la ley se lo impida.

Al terminar, se revocan las claves y botones, se concilian los pagos pendientes y el Saldo de comisión no usado se devuelve según la Política de Saldo y Recargas, salvo que exista una obligación pendiente del Comercio o una orden de autoridad que lo impida.

14. Responsabilidad e indemnidad

DEXA no responde por la aprobación o el rechazo de pagos por Banco General, por la afiliación del Comercio a Yappy Comercial, por los productos o servicios del Comercio, por reembolsos o reclamos de Compradores, por pedidos despachados sin verificar el pago, por datos incorrectos que entregue el Comercio, por credenciales expuestas por el Comercio, ni por fallas de terceros.

En ningún caso DEXA responde por lucro cesante, pérdida de ventas, daño a la reputación ni daños indirectos. La responsabilidad total de DEXA por cualquier reclamo derivado de este contrato no supera las comisiones efectivamente cobradas al Comercio en los tres (3) meses anteriores al hecho que lo origina.

Estos límites no aplican al dolo, la culpa grave ni a los derechos que la ley no permite limitar.

El Comercio mantiene indemne a DEXA frente a reclamos de Compradores o terceros que deriven de sus productos, sus ventas, su incumplimiento de la ley o de este contrato.

15. Disposiciones generales

Fuerza mayor: ninguna parte responde por incumplimientos causados por hechos fuera de su control razonable, mientras duren.

Modificaciones: DEXA puede actualizar este contrato con aviso de treinta (30) días. Cada versión lleva fecha y número, y el portal pide aceptarla. Si el Comercio no la acepta, puede terminar el contrato sin penalidad.

Contratación electrónica: las partes reconocen la validez de la aceptación electrónica y de los registros del sistema como prueba, conforme a la Ley 51 de 2008 sobre documentos y firmas electrónicas.

Notificaciones: DEXA notifica al correo de contacto registrado en el portal; el Comercio, a legal@dexapanama.com.

Cesión: el Comercio no puede ceder este contrato sin autorización escrita de DEXA.

Divisibilidad: si una cláusula resulta inválida, las demás siguen vigentes.

Documentos que integran el contrato: los Términos de Uso, la Política de Privacidad, la Política de Saldo y Recargas y la Política de Usos Prohibidos.

16. Ley aplicable y controversias

Este contrato se rige por las leyes de la República de Panamá.

Las partes intentarán resolver cualquier diferencia de buena fe durante treinta (30) días calendario desde que una avise por escrito a la otra. Si no lo logran, la someterán a los tribunales competentes de la República de Panamá.