Última actualización el 12/08/2026
Esta Política describe cómo Multipagos Expresos, SRL ("UepaPay", "nosotros"), sociedad comercial de la República Dominicana, recolecta, usa, comparte, resguarda y conserva los datos personales de los usuarios, afiliados y clientes de la plataforma UepaPay, ya sea vía la aplicación móvil, la página web uepapay.com, o cualquier otro canal digital asociado.
Esta Política forma parte integral de los Términos y Condiciones de UepaPay y se rige por la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.
Identidad. Nombre completo, cédula o pasaporte, RNC, fecha de nacimiento, nacionalidad, dirección, teléfono y correo electrónico.
Financieros y bancarios. Cuenta bancaria para desembolsos, datos de tarjetas (tokenizados conforme a PCI-DSS; no almacenamos el número completo en texto plano) e información fiscal.
Transaccionales. Historial de cobros, pagos, recargas, montos, fechas y estados de las transacciones.
Técnicos y de uso. Dirección IP, identificador del dispositivo, sistema operativo, logs de acceso, y geolocalización aproximada cuando usted lo autorice.
Gestionar su registro y verificación de identidad; procesar y liquidar transacciones de cobro, pago y recargar cuentas cashless; prevenir y detectar fraude; cumplir obligaciones legales, fiscales y regulatorias; brindar soporte; mejorar la seguridad y funcionalidad de la plataforma; y enviarle notificaciones operativas sobre su cuenta.
No usamos sus datos para mercadeo o publicidad de terceros sin su consentimiento expreso y separado.
Procesadores de pago. Proveedores tecnológicos que facilitan el procesamiento técnico de las transacciones.
Bancos y entidades financieras. Bancos emisores y adquirentes de tarjetas, y la entidad donde recibe sus desembolsos.
Aliados y proveedores. Prevención de fraude, alojamiento de datos y soporte técnico, sujetos a obligaciones de confidencialidad equivalentes.
Autoridades regulatorias. Banco Central de la República Dominicana, DGII, y organismos con facultad legal para requerirla.
No vendemos, alquilamos ni comercializamos sus datos personales a terceros para fines distintos a los aquí descritos.
Conservamos sus datos mientras dure su relación con UepaPay y, después, durante el plazo adicional necesario para cumplir obligaciones legales, fiscales y contables, actualmente de hasta diez (10) años para registros contables y transaccionales conforme a la normativa fiscal de la República Dominicana. Transcurrido dicho plazo, los datos serán archivados o anonimizados.
Usted puede solicitar acceso, rectificación, cancelación u oposición al tratamiento de sus datos, y revocar su consentimiento en cualquier momento. Como usuario final o consumidor, además de sus derechos ARCO bajo la Ley 172-13, usted puede acudir a Pro Consumidor conforme a la Ley No. 358-05 General de Protección de los Derechos del Consumidor, sin perjuicio de la vía arbitral o judicial dispuesta en los Términos y Condiciones.
Para ejercerlos: acceda a "Mi Cuenta" dentro de la app, o escriba a [correo oficial de privacidad, pendiente de definir] indicando su nombre, el derecho que desea ejercer, y copia de su cédula. Responderemos en un plazo no mayor a diez (10) días hábiles.
Usamos cifrado en tránsito (TLS/SSL), cumplimos el estándar PCI-DSS para datos de tarjetas, y aplicamos controles de acceso restringido. Ninguna plataforma puede garantizar seguridad absoluta; en caso de incidente que afecte sus datos personales, notificaremos a los usuarios afectados y a las autoridades competentes dentro de un plazo no mayor a setenta y dos (72) horas desde su detección [plazo sujeto a confirmación final por Legal], indicando la naturaleza del incidente, los datos involucrados y las medidas adoptadas.
8.1 Regla general. La afiliación y titularidad contractual de nuestros servicios están dirigidas exclusivamente a personas mayores de 18 años (el "Representante") o personas jurídicas debidamente representadas. No recolectamos intencionalmente datos de menores fuera de la modalidad Cashless descrita a continuación; si detectamos que ocurrió, procederemos a eliminarlos.
8.2 Excepción: cuenta Cashless para estudiantes. Conforme a la cláusula 5 de los Términos y Condiciones, el Representante puede habilitar, dentro de su propia cuenta electrónica, un modo de acceso para que el estudiante menor de edad realice compras (débitos) con el saldo y dentro de los límites que el Representante configure. Esta habilitación requiere autorización previa del Representante o, en su caso, de la institución educativa que gestione el alta en su representación.
8.3 Datos recolectados sobre el estudiante. Para esta modalidad recolectamos: nombre e identificador del estudiante; datos de la autorización del Representante; e historial de las compras realizadas por el estudiante con el saldo Cashless (comercio, fecha, monto y categoría del producto). No recolectamos datos financieros del estudiante (no tiene medios de pago ni cuenta bancaria propia), ya que el saldo y los medios de pago pertenecen exclusivamente al Representante.
8.4 Visibilidad para el Representante legal. El Representante tendrá acceso, dentro de la app, al historial de compras del estudiante, al saldo disponible y a los movimientos de la cuenta, con el fin de ejercer supervisión sobre el uso que el estudiante haga del saldo.
8.5 Controles parentales sobre los datos. El Representante podrá configurar límites de gasto (diarios, semanales o por transacción) y restringir categorías de producto, lo cual UepaPay aplicará automáticamente al momento de procesar cada compra del estudiante. Estos controles se procesan como parte de la prestación del servicio y no se comparten con terceros para fines distintos.
8.6 Protecciones adicionales. Para usuarios menores no recolectamos ni transmitimos identificadores publicitarios (AAID, IDFA, IMEI o similares), no usamos SDKs de analítica o publicidad de terceros no autorizados para audiencias infantiles, no mostramos publicidad basada en intereses ni remarketing, y no habilitamos funciones sociales que expongan datos de otros usuarios sin control parental.
8.7 Consentimiento y revocación. El Representante puede revocar la autorización, desactivar el acceso del estudiante y solicitar la eliminación de sus datos en cualquier momento, a través de los canales de la sección 6, sin perjuicio de la conservación de los registros de transacciones que UepaPay deba mantener por obligaciones legales, fiscales o contables.
Esenciales. Necesarias para el funcionamiento y seguridad de la plataforma (ej. mantener su sesión iniciada). No pueden desactivarse sin afectar el servicio.
Analíticas. Nos permiten entender el uso de la plataforma y mejorar su desempeño. Puede desactivarlas desde la configuración de su navegador o dispositivo.
Publicitarias. No utilizamos cookies publicitarias ni de remarketing en la plataforma. En cuentas o accesos asociados a usuarios menores de edad, no se utiliza ninguna cookie o tecnología de analítica o publicidad de terceros, conforme a la sección 8.
Ninguna categoría de cookie recolecta información financiera sensible.
Nuestros datos se alojan en las infraestructuras de Microsoft Azure en la nube, ubicados en EEUU. Los encargados de tratamiento con los que compartimos datos personales para operar la plataforma incluyen, entre otros: procesadores de pago, proveedores de prevención de fraude, y proveedores de infraestructura y soporte técnico.
Si usamos proveedores de infraestructura fuera de República Dominicana, la transferencia se realiza solo hacia proveedores que garanticen un nivel de protección equivalente a la Ley 172-13, mediante acuerdos contractuales de confidencialidad y tratamiento de datos.
Podemos modificar esta Política en cualquier momento. Los cambios se publicarán en la app y la plataforma web con al menos 30 días calendario de anticipación a su entrada en vigor. El uso continuado después de ese plazo constituye aceptación de la política actualizada.
Para consultas o solicitudes sobre sus datos personales, escríbanos a [email protected] o a través de la sección de soporte dentro de la app.