Política de Privacidad

1. Quiénes somos y nuestros roles

Tamino es una plataforma de pagos white label operada por TAMINO TECNOLOGIA, SERVIÇOS E PAGAMENTOS EIRELI, inscrita en el CNPJ con el nº 35.067.829/0001-96, y usada por empresas (tenants), sus comercios y gerentes comerciales.

Somos responsables de los datos de las personas con cuenta en la plataforma (tenants, comercios y gerentes) y de los visitantes del sitio. Respecto a los datos de los compradores que pagan a nuestros clientes, actuamos como encargados en nombre del tenant o comercio, que es el responsable y responde por la relación con el comprador.

2. Datos que recopilamos

• Datos de cuenta: nombre, correo, función, empresa vinculada, contraseña (almacenada solo como hash) y el secreto de la verificación en dos pasos.
• Datos de uso y seguridad: dirección IP, tipo de dispositivo y navegador, registros de acceso y registro de auditoría de las acciones realizadas.
• Datos de la app: token de notificaciones del dispositivo, plataforma (iOS o Android) e idioma elegido. La biometría (Face ID, Touch ID o huella) la verifica el propio teléfono — nunca recibimos ni almacenamos tu huella o imagen del rostro.
• Datos de pago: montos, fechas e identificadores de las transacciones, nombre y CPF/CNPJ del pagador informados en el cobro, claves Pix usadas en retiros y datos necesarios para tratar disputas (MED). Los datos de tarjeta son tokenizados por los proveedores de pago; no almacenamos el número completo.
• Contacto comercial: datos que envías por el formulario de contacto del sitio.

3. Para qué usamos los datos y bases legales

• Prestar el servicio contratado: procesar cobros, retiros, extracto, saldo y notificaciones de venta (ejecución de contrato).
• Cumplir obligaciones legales y regulatorias: prevención del lavado de dinero y del fraude, y solicitudes del Banco Central de Brasil, instituciones de pago y autoridades (obligación legal).
• Proteger la plataforma y a los usuarios: autenticación, verificación en dos pasos, detección de uso indebido y auditoría (interés legítimo y prevención del fraude).
• Enviar notificaciones push de ventas en la app (consentimiento, que puedes retirar en cualquier momento en los ajustes del teléfono).
• Responder contactos comerciales y de soporte (interés legítimo o medidas precontractuales).

4. Con quién compartimos

No vendemos datos personales.

• Instituciones de pago, bancos y adquirentes asociados que procesan Pix, tarjetas y boletos.
• Proveedores de infraestructura que actúan en nuestro nombre: alojamiento en la nube, envío de correos y entrega de notificaciones push (servicios de Expo, Apple y Google).
• El tenant o comercio responsable de la transacción, en el caso de datos de compradores.
• Autoridades públicas, cuando lo exija la ley, la regulación o una orden judicial.

5. Transferencia internacional

Algunos proveedores (por ejemplo, alojamiento y notificaciones push) pueden tratar datos fuera de Brasil. En esos casos adoptamos las salvaguardas previstas en la LGPD, como cláusulas contractuales y proveedores con estándares adecuados de protección.

6. Por cuánto tiempo guardamos

Mantenemos los datos de cuenta mientras esté activa. Los registros de transacciones, retiros y auditoría se conservan por los plazos exigidos por la legislación financiera, de prevención del lavado de dinero y de defensa en procesos. Después, los datos se eliminan o anonimizan.

7. Cómo protegemos

• Comunicación cifrada (TLS) entre la app, el navegador y nuestros servidores.
• Contraseñas almacenadas como hash y verificación en dos pasos para operaciones sensibles, como retiros.
• Sesiones revocables, token de la app guardado en el almacenamiento seguro del dispositivo y desbloqueo biométrico.
• Control de acceso por función y registro de auditoría de las acciones administrativas.

8. Tus derechos

Según el art. 18 de la LGPD, puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre comparticiones, revocación del consentimiento y la eliminación de tu cuenta. Algunos datos pueden tener que conservarse para cumplir obligaciones legales, incluso después de la eliminación.

Los compradores que pagaron a uno de nuestros clientes deben contactar primero al tenant o comercio responsable; apoyaremos la atención cuando sea necesario.

9. Niños y adolescentes

Nuestros servicios están destinados a empresas y a mayores de 18 años. No recopilamos intencionalmente datos de menores.

10. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización aparece al inicio de la página; los cambios relevantes se comunicarán por nuestros canales.

11. Contacto

Para ejercer tus derechos o resolver dudas sobre privacidad, contáctanos por la página de contacto.