1. Responsable

DEXA opera DexaPay como proveedor técnico de checkout e integración, y trata datos personales conforme a la Ley 81 de 2019 de protección de datos personales de la República de Panamá y su reglamentación.

Sobre los datos de sus propios clientes, el comercio es el responsable del tratamiento y DEXA actúa como encargada: los trata solo para procesar el pago que el comercio pidió. Sobre los datos de los comercios (alta, acceso, recargas), DEXA es la responsable.

2. Datos que procesamos

Datos de alta: razón social, RUC o identificación, representante, email, teléfono y dominio.
Datos técnicos: API key hasheada, webhook opcional cifrado, URLs autorizadas y configuración de Yappy.
Datos de operación: sessionId, orderId, reference, concepto, monto, estado, transactionId, timestamps e IPN.
Datos del comprador en el checkout: el número de celular con Yappy que escribe para recibir la solicitud de pago, y una huella (hash) de su IP para limitar intentos abusivos. No pedimos su nombre, correo ni datos de tarjeta.
Clave pública del botón y dominios autorizados del comercio.
Datos de acceso: cuenta de autenticación, rol, logs de seguridad, IP y user agent de aceptaciones.
Datos de soporte y recargas: referencia, monto, método, número de operación de PagueloFácil o de Yappy y movimientos del saldo. Los datos de tarjeta los captura PagueloFácil en su propia página; DEXA nunca los ve ni los guarda.

No pedimos API keys, secretos de webhook ni contraseñas bancarias por WhatsApp o por un chat con un asesor. Las credenciales de Yappy se cargan únicamente en el Portal; la API key del comercio se guarda en su propio servidor.

3. Para qué usamos los datos

Crear y operar sesiones, checkout, webhooks y conciliación.
Prevenir duplicados, fraude, abuso, saldo negativo y accesos no autorizados.
Proveer soporte, activar el comercio y cumplir el contrato aceptado.
Cumplir obligaciones legales, contables, fiscales y solicitudes válidas de autoridades.

4. Proveedores y transferencias

Usamos proveedores de infraestructura y servicios necesarios para operar el sitio, autenticación, base de datos, correo y monitoreo. Banco General procesa los pagos por Yappy conforme a su relación con el comercio afiliado, y PagueloFácil procesa las recargas con tarjeta que los comercios hacen a DEXA. DEXA no vende datos y no usa los datos de ventas para comercializar productos propios.

Algunos proveedores pueden procesar información fuera de Panamá. Aplicamos controles contractuales y técnicos razonables según la naturaleza del dato y el servicio.

5. Seguridad

Secretos cifrados o almacenados como hash; nunca se muestran después de guardarlos.
Separación por comercio y autorización desde sesión verificada en servidor.
HTTPS, controles de acceso, logs y firmas HMAC para webhooks.
Idempotencia y transacciones para evitar cobros o recargas duplicadas.

Ningún sistema conectado a internet es infalible. Si detectas un incidente, escribe de inmediato a legal@dexapanama.com.

6. Retención

Conservamos datos de operación, aceptación y facturación durante el tiempo necesario para prestar el servicio, resolver disputas, conciliar transacciones y cumplir obligaciones legales. Al cerrar la cuenta, el comercio puede solicitar eliminación de datos, salvo los registros que debamos conservar por ley o para evidencia de una operación.

7. Derechos

Conforme a la Ley 81 de 2019 puedes ejercer tus derechos de acceso, rectificación, cancelación, oposición y portabilidad, y pedir información sobre el tratamiento de tus datos. El comercio también debe atender las solicitudes de sus clientes finales cuando actúe como responsable de esos datos.

Para solicitar eliminación, visita /eliminacion-datos. Para otras solicitudes, escribe a legal@dexapanama.com. Podemos pedir verificación de identidad y respondemos dentro de los plazos de la ley. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

8. Contacto

DEXA Panamá · David, Chiriquí, República de Panamá
RUC 8-793-1174 DV 37
legal@dexapanama.com
+507 6718-8326