docs/legal/privacy.md

Privacidad

Status: LEGAL_DRAFT_LOCAL_ONLY

Este documento es un borrador operativo para revision. No es aceptacion legal, no habilita produccion y no reemplaza la revision de privacidad externa.

Datos tratados en sandbox

AltiroPay debe trabajar con datos minimos y sanitizados durante las pruebas. Los paneles locales pueden mostrar identificadores de prueba, estados, evidencias, referencias de configuracion y resultados resumidos.

Datos prohibidos en UI, docs y logs

Credenciales reales, secretos, tokens, firmas o payloads crudos de proveedor.

Datos bancarios, tarjetas, saldos o instrucciones de liquidacion.

Emails de pagador o datos personales no requeridos para evidencia sanitizada.

Estados productivos que puedan confundirse con aprobacion de go-live.

Controles activos

LEGAL_DRAFT_LOCAL_ONLY

NOT_LEGAL_ACCEPTANCE

BLOCKED_BY_SECURITY_GATE

NO_CUSTODY_OF_FUNDS

Retencion y revision

La evidencia local debe conservar solo campos necesarios para depuracion, auditoria interna y preparacion de piloto. Cualquier uso publico, productivo o compartido con terceros requiere Security Gate, revision de privacidad y aprobacion humana separada.