Dreaming Astro Consultants, S.A.P.I. de C.V. protege los datos personales tratados a través de QPay y los utiliza únicamente para las finalidades informadas, conforme a la legislación mexicana aplicable. Este documento es una versión general inicial. Deberá actualizarse cuando se definan proveedores, procesos, productos, integraciones, plazos y flujos operativos definitivos.

1. Identidad y domicilio del responsable

DREAMING ASTRO CONSULTANTS, S.A.P.I. DE C.V., con RFC DAC2501169I0, bajo el nombre comercial Quantum Payments y operadora de la plataforma QPay, es responsable del tratamiento de los datos personales recabados a través del sitio web qpay.com.mx, la aplicación móvil QPay, sus formularios, paneles, APIs, canales de atención y demás medios vinculados con sus servicios. El domicilio del Responsable se encuentra en Avenida Prolongación Paseo Usumacinta número 1922, interior 3B, municipio de Centro, Tabasco, C.P. 86039, México. Para asuntos relacionados con privacidad y protección de datos personales, se encuentra disponible el correo privacidad@qpay.com.mx.

2. Aceptación de los términos

Este Aviso aplica a las personas físicas que soliciten, contraten, utilicen o sean beneficiarias de los servicios de QPay; a representantes legales, accionistas, beneficiarios controladores, administradores, usuarios autorizados, empleados, proveedores y contactos de personas morales; así como a cualquier persona cuyos datos sean tratados con motivo de una operación, solicitud, aclaración o relación con QPay. Cuando una persona moral proporcione datos de sus representantes, usuarios, beneficiarios o terceros, declara contar con una base legítima para hacerlo y se obliga a comunicarles el contenido de este Aviso.

3. Datos personales que podremos recabar

QPay podrá recabar, de manera directa, indirecta o automática, las siguientes categorías de datos, según el servicio, perfil y relación aplicable:

Datos de identificación: nombre, fecha y lugar de nacimiento, nacionalidad, sexo cuando resulte necesario,
Datos de identificación: nombre, fecha y lugar de nacimiento, nacionalidad, sexo cuando resulte necesario, fotografía, firma, CURP, RFC, claves o folios de documentos oficiales, identificación oficial y datos de representación.
Datos de contacto: domicilio, correo electrónico, número telefónico, medios de contacto y datos de emergencia o contacto autorizado cuando proceda.
Datos laborales, corporativos y comerciales: ocupación, actividad económica, cargo, empresa, estructura corporativa, socios, accionistas, representantes, beneficiarios controladores, poderes, contratos, clientes, proveedores y documentación relacionada.
Datos fiscales: constancia de situación fiscal, régimen, domicilio fiscal, datos de facturación y documentación comprobatoria.
Datos financieros y patrimoniales: cuentas bancarias, CLABE, institución financiera, saldos disponibles para la operación, origen y destino de recursos, ingresos, egresos, capacidad transaccional, comprobantes y documentación relacionada con operaciones.
Datos transaccionales y operativos: beneficiarios, ordenantes, conceptos, montos, referencias, folios, estatus, fechas, horarios, devoluciones, rechazos, aclaraciones, conciliaciones y registros de instrucciones de recepción o dispersión.
Datos de autenticación y seguridad: usuario, contraseñas cifradas, códigos, tokens, llaves API, dispositivos autorizados, preguntas de seguridad, registros de acceso, evidencia de aceptación y factores de autenticación.
Datos técnicos y de navegación: dirección IP, identificadores de dispositivo, sistema operativo, navegador, cookies, logs, ubicación aproximada, fecha y hora de conexión, actividad dentro de la Plataforma y datos de diagnóstico.
Datos derivados de prevención de fraude y cumplimiento: resultados de validaciones de identidad, listas de riesgo, alertas, perfil transaccional, inconsistencias documentales, coincidencias y análisis de comportamiento.

QPay procurará recabar únicamente los datos adecuados, relevantes y necesarios para las finalidades informadas.

4. Datos personales sensibles y biométricos

QPay no solicitará deliberadamente datos personales sensibles salvo que sean estrictamente necesarios para verificar identidad, prevenir fraude, cumplir obligaciones legales o atender una situación específica. Cuando resulte aplicable, podrá recabarse fotografía facial, prueba de vida, patrones o datos biométricos utilizados para autenticación y validación. En los casos en que la legislación exija consentimiento expreso para tratar datos sensibles, biométricos, financieros o patrimoniales, QPay lo recabará mediante firma autógrafa, firma electrónica, casilla de aceptación, código de verificación u otro mecanismo que permita acreditarlo.

5. Fuentes de obtención de los datos

Los datos podrán ser obtenidos directamente de la persona titular; de representantes, empresas, usuarios autorizados, clientes, beneficiarios o proveedores; de documentos y formularios; mediante la Plataforma y sus tecnologías; y de fuentes de acceso público o proveedores especializados de identidad, prevención de fraude, cumplimiento, listas de riesgo y validación documental, conforme a la legislación aplicable.

6. Finalidades primarias y necesarias

Los datos personales serán tratados para las finalidades indispensables que dan origen y permiten mantener la relación jurídica, tecnológica u operativa con QPay:

Registrar, identificar, autenticar y administrar personas usuarias y cuentas.
Integrar, revisar y actualizar expedientes de personas físicas, personas morales, representantes, accionistas, beneficiarios controladores, usuarios autorizados y beneficiarios.
Evaluar solicitudes, perfiles, actividades económicas y riesgos; aceptar, rechazar, limitar, suspender o cancelar el acceso a los servicios.
Habilitar la administración, recepción, generación, transmisión, consulta, seguimiento y conciliación de instrucciones electrónicas de pago y dispersión.
Validar cuentas bancarias, CLABEs, beneficiarios, disponibilidad de recursos, límites, permisos, conceptos y demás elementos de una operación.
Transmitir información e instrucciones a OPM, instituciones financieras, bancos, participantes, procesadores, proveedores tecnológicos y demás terceros necesarios para ejecutar o dar seguimiento a una operación.
Mostrar estatus, folios, comprobantes, movimientos, saldos operativos, rechazos, devoluciones y reportes.
Prevenir, detectar, investigar y atender fraude, suplantación, abuso, operaciones no reconocidas, incidentes de seguridad, actividades prohibidas y riesgos operativos.
Aplicar controles de identificación, conocimiento del cliente, monitoreo, cumplimiento, listas de riesgo y conservación de evidencia, cuando corresponda.
Atender solicitudes, soporte, quejas, aclaraciones, devoluciones, consultas y controversias.
Elaborar contratos, comprobantes, facturas, reportes, registros contables y documentación administrativa.
Cumplir obligaciones legales, fiscales, contractuales, regulatorias, judiciales y requerimientos de autoridades competentes.
Proteger la seguridad, continuidad, integridad y disponibilidad de la Plataforma, sus usuarios y terceros.
Ejercer o defender derechos en procedimientos administrativos, judiciales, arbitrales o de cualquier otra naturaleza.

7. Finalidades secundarias

Siempre que la persona titular no manifieste su negativa y cuando resulte legalmente procedente, QPay podrá utilizar ciertos datos de contacto, uso y relación comercial para:

Enviar encuestas, invitaciones, noticias, novedades, promociones o información de productos y servicios propios.
Realizar análisis estadísticos, segmentación, medición de experiencia y mejora de productos, sin adoptar decisiones con efectos jurídicos exclusivamente con base en dichos análisis.
Invitar a pruebas, programas piloto, eventos o actividades comerciales.

Estas finalidades no son necesarias para recibir el servicio. La persona titular podrá negarse o retirar su consentimiento en cualquier momento escribiendo a privacidad@qpay.com.mx con el asunto “Negativa a finalidades secundarias”, sin que ello afecte la relación principal.

8. Decisiones automatizadas y elaboración de perfiles

QPay podrá utilizar reglas, modelos y herramientas automatizadas para autenticar accesos, detectar anomalías, asignar niveles de riesgo, verificar consistencia de información, prevenir fraude, aplicar límites o priorizar revisiones. Cuando una decisión produzca efectos relevantes, QPay podrá realizar una revisión adicional y solicitar información complementaria.
La persona titular podrá solicitar información general sobre el funcionamiento de estos procesos y, cuando corresponda, pedir revisión humana a través de privacidad@qpay.com.mx.

9. Remisiones, encargados y proveedores

QPay podrá compartir datos con proveedores que actúen por cuenta y bajo instrucciones del Responsable, incluyendo servicios de alojamiento, nube, soporte, desarrollo, comunicaciones, mensajería, verificación de identidad, firma electrónica, prevención de fraude, ciberseguridad, analítica, respaldo, facturación, cobranza y atención. Estas comunicaciones se consideran remisiones a encargados y se sujetarán a obligaciones de confidencialidad, seguridad y tratamiento limitado.

10. Transferencias de datos personales

QPay podrá transferir datos personales, dentro o fuera de México, a los siguientes receptores, cuando sea necesario para las finalidades informadas:

OPM, instituciones financieras, bancos, participantes en sistemas de pago, procesadores y proveedores operativos, para registrar, validar, ejecutar, liquidar, conciliar, devolver o aclarar operaciones.
Autoridades administrativas, fiscales, judiciales, regulatorias o de seguridad, cuando exista obligación, requerimiento fundado o supuesto legal aplicable.
Autoridades administrativas, fiscales, judiciales, regulatorias o de seguridad, cuando exista obligación, requerimiento fundado o supuesto legal aplicable.
Auditores, asesores legales, contables y consultores, para cumplimiento, defensa, auditoría y gestión de riesgos.
Sociedades controladoras, afiliadas, adquirentes, inversionistas o sucesores, en caso de reorganización, fusión, adquisición, financiamiento, cesión de activos o transmisión del negocio, bajo medidas de confidencialidad y continuidad de las obligaciones de privacidad.
Personas designadas por la persona titular o necesarias para cumplir una relación jurídica en su interés.

Cuando una transferencia requiera consentimiento, QPay lo recabará mediante los mecanismos electrónicos o documentales disponibles. Las transferencias podrán realizarse sin consentimiento en los casos permitidos por la legislación aplicable.

11. Consentimiento para transferencias

La aceptación de este Aviso y, cuando corresponda, la selección de la casilla o mecanismo habilitado en la Plataforma, constituye la manifestación de consentimiento para las transferencias que legalmente lo requieran. La persona titular podrá negar o revocar dicho consentimiento para transferencias opcionales escribiendo a privacidad@qpay.com.mx, siempre que la transferencia no sea indispensable para prestar el servicio, cumplir una obligación o ejecutar una operación solicitada.

12. Uso de cookies y tecnologías similares

QPay utiliza cookies, píxeles, SDK, almacenamiento local, identificadores y tecnologías similares para mantener sesiones, autenticar usuarios, recordar preferencias, prevenir fraude, proteger la Plataforma, medir desempeño, generar estadísticas y mejorar la experiencia. Algunas tecnologías son indispensables y no pueden deshabilitarse sin afectar el funcionamiento. Otras podrán administrarse mediante el navegador, el dispositivo o el panel de preferencias que QPay habilite. La desactivación puede limitar ciertas funciones.

13. Medidas de seguridad

QPay mantiene medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado. Estas medidas pueden incluir controles de acceso, cifrado, monitoreo, autenticación, respaldos, segmentación, bitácoras, capacitación y procedimientos de respuesta a incidentes. Ningún sistema es absolutamente infalible. En caso de una vulneración que afecte de forma significativa derechos patrimoniales o morales, QPay realizará las acciones y notificaciones que correspondan conforme a la legislación aplicable.

14. Conservación y eliminación

QPay conservará los datos durante el tiempo necesario para cumplir las finalidades, mantener la relación, procesar aclaraciones, atender responsabilidades y satisfacer plazos legales, fiscales, contractuales, de seguridad o de conservación de evidencia. Concluido el periodo aplicable, los datos serán bloqueados, eliminados, destruidos o anonimizados, salvo que exista obligación o causa legítima para conservarlos por un periodo adicional.

15. Derechos de acceso, rectificación, cancelación y oposición

La persona titular o su representante podrá ejercer en cualquier momento los derechos de acceso, rectificación, cancelación y oposición —derechos ARCO— respecto de sus datos personales. La solicitud deberá enviarse a privacidad@qpay.com.mx con el asunto “Solicitud ARCO” e incluir: nombre de la persona titular; medio para recibir notificaciones; documentos que acrediten identidad y, en su caso, representación; descripción clara de los datos; derecho que desea ejercer; y cualquier elemento que facilite su localización. Para rectificación deberán indicarse los cambios solicitados y acompañarse los documentos que los sustenten. QPay podrá prevenir por una sola ocasión cuando falte información necesaria. QPay comunicará la determinación adoptada dentro del plazo máximo previsto por la legislación aplicable, actualmente de veinte días contados desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse cuando la ley lo permita y las circunstancias lo justifiquen.

16. Revocación del consentimiento

La persona titular podrá revocar el consentimiento otorgado para tratamientos que dependan de éste, enviando una solicitud a privacidad@qpay.com.mx con el asunto “Revocación de consentimiento”. La revocación no tendrá efectos retroactivos y podrá no ser procedente cuando el tratamiento sea necesario para cumplir una obligación, ejercer derechos, ejecutar una relación jurídica o atender responsabilidades pendientes.

17. Limitación del uso o divulgación

Para limitar el uso o divulgación de datos, incluyendo comunicaciones promocionales, la persona titular podrá escribir a privacidad@qpay.com.mx con el asunto “Limitación de datos”. QPay registrará la preferencia y aplicará las medidas razonables, sin perjuicio de comunicaciones operativas, de seguridad, legales o indispensables para el servicio.

18. Datos de terceros y beneficiarios

Cuando un usuario registre datos de beneficiarios, representantes, empleados, proveedores u otros terceros, deberá informarles sobre el tratamiento y contar con autorización o base jurídica suficiente. QPay podrá contactar al tercero cuando sea necesario para verificar una operación, atender una aclaración, prevenir fraude o cumplir obligaciones.

19. Menores de edad

Los servicios de QPay no están dirigidos a menores de dieciocho años. QPay no pretende recabar deliberadamente datos de menores. Si se detecta que fueron proporcionados sin autorización válida, podrán eliminarse o bloquearse, salvo obligación legal de conservación.

20. Comunicaciones y notificaciones

QPay podrá enviar comunicaciones relacionadas con seguridad, autenticación, movimientos, operaciones, aclaraciones, mantenimiento, cambios legales y prestación del servicio mediante correo electrónico, aplicación, SMS, teléfono, Plataforma u otros medios registrados. Estas comunicaciones son necesarias y no se consideran publicidad.

21. Cambios al Aviso de Privacidad

QPay podrá modificar este Aviso para reflejar cambios legales, tecnológicos, operativos o en los servicios. La versión vigente estará disponible en qpay.com.mx y señalará su fecha de actualización. Cuando los cambios sean sustanciales o requieran nuevo consentimiento, QPay lo comunicará mediante la Plataforma, aplicación, correo electrónico u otro medio razonable y recabará la aceptación correspondiente cuando resulte exigible.

22. Contacto

Privacidad y derechos ARCO: privacidad@qpay.com.mx.
Soporte general: soporte@qpay.com.mx.
Aclaraciones operativas: aclaraciones@qpay.com.mx.
Teléfono: 55 1924 4608.
Horario de atención: lunes a viernes de 9:00 a 17:00 horas y sábados de 9:00 a 13:00 horas, tiempo del centro de México, excepto días inhábiles o avisos especiales.

ANEXO: AVISO DE PRIVACIDAD SIMPLIFICADO

DREAMING ASTRO CONSULTANTS, S.A.P.I. DE C.V., con RFC DAC2501169I0, bajo el nombre comercial Quantum Payments y operadora de QPay, con domicilio en Avenida Prolongación Paseo Usumacinta 1922, interior 3B, Centro, Tabasco, C.P. 86039, México, es responsable del tratamiento de sus datos personales. Los utilizará principalmente para identificarle, registrar y administrar su cuenta, validar su información, prestar los servicios de recepción y dispersión, procesar y conciliar instrucciones, prevenir fraude, atender aclaraciones, cumplir obligaciones y mantener la seguridad. Podrá compartir los datos necesarios con OPM, instituciones financieras, bancos, procesadores, proveedores operativos, encargados y autoridades, conforme a la legislación aplicable. Puede consultar el Aviso de Privacidad Integral en qpay.com.mx y ejercer sus derechos ARCO escribiendo a privacidad@qpay.com.mx.

Aviso de Privacidad

“He leído el Aviso de Privacidad Integral de QPay y, cuando sea legalmente necesario, otorgo mi consentimiento expreso para el tratamiento de datos financieros, patrimoniales, biométricos y para las transferencias indispensables para la prestación de los servicios solicitados.”