Tus datos, claros como tu dinero

Qué datos tratamos

Si pagas una app en un punto autorizado (cliente)

• Tu número de teléfono dominicano — es tu identidad de pago: la llave que conecta tu efectivo con tu cuenta en la app. Es lo único que te pedimos para pagar.
• Tus transacciones — plan comprado, monto, punto autorizado donde pagaste, fecha y hora, canal (QR, enlace o manual), reservas de pago y su estado, y disputas si abres una.
• Datos que nos comparte la app que pagas — por ejemplo, ManinGPT nos sincroniza un perfil mínimo (identificador de cuenta, teléfono, nombre, plan y vigencia) para que tu pago active tu plan al instante.

Si eres agente o solicitas serlo

• Solicitud: nombre, teléfono, número de cédula, foto de la cédula, provincia/zona y datos del negocio. La foto se guarda en una carpeta que nunca se sirve a la web — solo la ve el equipo de revisión.
• Como agente activo: nivel de confianza, historial de ventas y comisiones, recargas de saldo, PIN de confirmación (guardado solo como hash criptográfico, nunca el PIN) y sesiones del portal.

Registros del sistema

• Libro contable de doble partida — cada movimiento de dinero, de forma permanente e inmutable (nada se edita ni se borra).
• Registros de cumplimiento (AML) — límites por nivel, alertas de patrones sospechosos y su revisión, conforme a buenas prácticas de la Ley 155-17.
• Registro técnico de llamadas al API — método, ruta, código de respuesta y duración, para operar y vigilar el sistema. La dirección IP se usa para limitar abusos en los formularios públicos.

Lo que NO tratamos: no pedimos tarjetas ni cuentas bancarias, no leemos tus conversaciones ni tu actividad dentro de las apps (eso lo rige la política de cada app), y no usamos rastreadores de terceros.

Para qué usamos los datos

• Procesar tu pago — reservar y proteger el dinero antes de que cambie de manos, y activar tu plan en la app en segundos.
• Verificar a los agentes — cédula, entrevista y monitoreo continuo ("conoce a tu cliente"), y pagar sus comisiones.
• Prevenir el lavado de dinero — aplicar los topes por recarga, por día y por mes de cada nivel de agente y el tope mensual de compras por usuario, y detectar patrones sospechosos que revisa una persona.
• Resolver disputas — congelar el dinero en discusión y reconstruir la operación al centavo.

Nunca usamos tus datos para publicidad, no hay redes publicitarias en el sitio y no vendemos datos a nadie.

Cuánto tiempo los guardamos

• Registros de transacciones y libro contable: son permanentes e inmutables por diseño y se conservan por 10 años, conforme a la Ley 155-17 contra el lavado de activos.
• Foto de cédula de solicitudes declinadas: se borra automáticamente a los 30 días de la decisión — no la necesitamos y no la guardamos.
• Sesiones del portal de agentes: expiran a las 12 horas; solo se guarda el hash del token.

Con quién compartimos

• La app que estás pagando — cuando tu pago se confirma, le notificamos la venta (tu teléfono, el plan y el monto) por un canal firmado, para que active tu plan. Es el propósito mismo del sistema.
• Autoridades competentes — cuando una ley u orden válida de la República Dominicana lo requiera, en particular bajo la Ley 155-17. Nuestro libro contable permite reconstruir cualquier operación.

Nadie más. Sin redes publicitarias, sin corredores de datos, sin "socios comerciales".

Seguridad

• HTTPS obligatorio — todo el tráfico del sitio se fuerza a viajar cifrado.
• Credenciales con hash — los PIN de agentes y los tokens de sesión se guardan solo como hashes criptográficos (scrypt / SHA-256), nunca en claro, con bloqueo automático tras intentos fallidos.
• Comunicación firmada entre sistemas — las apps se comunican con la red mediante firmas HMAC verificadas byte por byte.
• Fotos de cédula fuera de la web — se almacenan en una carpeta sin acceso público, visible solo para el equipo autorizado.
• Dinero protegido — los pagos se reservan antes de entregar el efectivo y el dinero en disputa queda congelado hasta resolverse.

Cookies y almacenamiento local

platanopay.do no usa cookies ni analítica de terceros. La página de pago no guarda tu teléfono en el navegador. El portal de agentes usa el almacenamiento local del navegador (localStorage) únicamente para el token de sesión del agente, que se elimina al cerrar sesión.

Tus derechos (Ley 172-13)

Puedes pedir acceso a los datos que tenemos sobre ti, su rectificación o su eliminación, escribiendo a [email protected] desde el teléfono o correo asociado. Un aviso honesto: los registros de transacciones y el libro contable no se pueden borrar — la Ley 155-17 nos obliga a conservarlos 10 años y su inmutabilidad es precisamente lo que protege tu dinero. Todo lo demás (por ejemplo, la foto de tu cédula si tu solicitud fue declinada) sí se elimina.

Cambios a esta política

Si cambiamos esta política, publicamos aquí la versión nueva con su fecha. Los cambios importantes se anunciarán en el sitio y en el portal de agentes.

Privacy Policy (English)

Last updated: July 4, 2026. platanoPay (platanopay.do) is the closed-loop, in-house cash payment system for our own applications (today, ManinGPT), operated in the Dominican Republic. Contact: [email protected].

Data we process

Customers: your Dominican phone number is your payment identity — the only thing we ask for to pay; plus your transaction records (plan, amount, agent point, timestamps, channel, payment reservations, disputes) and the minimal profile the app you pay syncs to us (account ID, phone, name, plan, expiry). Agents and applicants: name, phone, cédula (national ID) number and photo, province/zone, business details, sales/commission history, confirmation PIN (stored only as a cryptographic hash) and portal sessions. System records: an immutable double-entry ledger of every money movement, AML compliance records (tier caps, pattern alerts, reviews) and technical API logs. We do not collect cards or bank accounts, we cannot see your activity inside the apps, and we use no third-party trackers.

Purposes

Processing cash payments (reserving and protecting funds, then activating your plan), verifying agents (know-your-customer: ID, interview, ongoing monitoring), paying commissions, anti-money-laundering controls aligned with Dominican Law 155-17 (per-recharge/daily/monthly caps by agent tier, a monthly per-user purchase cap, human-reviewed pattern alerts), and resolving disputes. Never advertising; we never sell data.

Retention

Transaction records and the ledger are append-only and kept for 10 years under Law 155-17. Cédula photos of declined applications are automatically deleted 30 days after the decision. Agent portal sessions expire after 12 hours (only token hashes are stored).

Sharing

The app you are paying receives the confirmed sale (phone, plan, amount) over an HMAC-signed channel so it can activate your plan — that is the system's purpose. Competent Dominican authorities receive data only when validly required, notably under Law 155-17. No ad networks, no data brokers.

Security

Forced HTTPS; hashed credentials (scrypt for PINs, SHA-256 for session tokens) with automatic lockouts; HMAC-signed app-to-rail communication; ID photos stored outside the web root, visible only to the authorized review team; payments reserved before cash changes hands and disputed funds frozen.

Cookies, rights, changes

No cookies, no third-party analytics; the agent portal uses browser localStorage only for the agent's session token. Under Law 172-13 you may request access, rectification or deletion at [email protected] — note that ledger and transaction records cannot be deleted during the legally required 10-year retention. Policy updates are posted on this page with a new date.