Aviso de privacidad

Pipol (pipol.club) es responsable del tratamiento de tus datos personales conforme a este aviso y a la legislación mexicana vigente en materia de protección de datos personales en posesión de los particulares. Contacto para temas de privacidad: admin@pipol.club.

Este aviso complementa los Términos de uso del 21 de julio de 2026 y sustituye a la versión anterior de este documento, del 11 de julio de 2026.

• Identificación: nombre y correo electrónico (de tu registro o de tu cuenta de Google).
• Perfil operativo: países donde operas, rol en la plataforma, saldo en pipols, código de referido y quién te refirió.
• Transaccionales: tus operaciones (recargas, transferencias, retiros) con folio, montos, fechas y estados. En cada operación se guarda además una copia del nombre y el correo con los que operaste —y, en las transferencias, también los de la otra parte— y de los datos de cobro que capturaste, para que el registro de la operación siga siendo fiel aunque después cambies tu perfil.
• Datos de quien deposita: al subir un comprobante se registra el nombre de la persona que hizo el pago, que puede ser un tercero que no tiene cuenta en Pipol. Si vas a declarar a un tercero, asegúrate de que sepa que su nombre quedará registrado y será visible para tu contraparte.
• Datos de cobro que tú capturas: banco, número de cuenta o CLABE/IBAN, titular y datos equivalentes según el método. Se guardan como texto para ejecutar tus retiros (y, en el caso de los socios, para recibir pagos).
• Comprobantes de pago: las imágenes o PDF que subes como evidencia.
• Documentos de verificación, solo si te los pedimos: identificación oficial vigente, comprobante de domicilio, comprobantes bancarios completos del pago involucrado, explicación del origen de los fondos y la identidad y relación con cualquier tercero que pague o cobre por ti. No se piden al registrarte: solo cuando una operación se traba o presenta alguna de las señales de la sección 14 de los Términos de uso. Ojo con esto: te los pediremos siempre desde admin@pipol.club o dentro de la app. Pipol nunca te pedirá tu contraseña, ni un código de acceso, ni tus documentos por WhatsApp, Telegram, redes sociales o el chat de un caso. Si te los piden por ahí, no es Pipol.
• Datos técnicos: tu dirección IP y los registros de conexión que generan nuestros proveedores de infraestructura al servirte la app. No los usamos para perfilarte: sirven para seguridad, diagnóstico y prevención de fraude.
• Mensajes: el chat de cada caso (con su moderación automática, ver sección 3).
• Notificaciones push (opcional): el identificador técnico de suscripción de tu navegador/dispositivo.
• Cookies: solo las necesarias — la cookie de sesión (para mantenerte dentro) y pipol_ref (recuerda 30 días el código de quien te invitó). No usamos cookies de publicidad ni analytics de terceros.

• Operar tu cuenta y procesar tus operaciones.
• Notificarte avances de tus casos (en la app y, si lo activas, en tu celular).
• Prevenir fraude y elusión: el chat se filtra automáticamente — los correos, teléfonos y propuestas de pago por fuera se censuran en el mensaje visible y generan una alerta a la administración, que conserva el texto original para su revisión.
• Verificar tu identidad y el origen de los fondos cuando una operación se traba, un tercero reclama o aparecen señales de riesgo, y cumplir las obligaciones legales que nos resulten aplicables o los requerimientos de una autoridad competente. Es la única finalidad de los documentos de verificación.
• Seguridad del servicio: con los datos técnicos detectamos accesos no autorizados, abusos y fallas.
• Atender tus solicitudes de soporte.

La base del tratamiento es tu consentimiento, que otorgas al crear tu cuenta y aceptar este aviso, y la ejecución del servicio que nos pides.

• Con tu contraparte de una recarga o un retiro, solo lo operativo. Tu contraparte puede ser otro usuario, un socio, el Banco de Pipol o la administración. En esas operaciones tu identidad de perfil se mantiene oculta: entre usuarios ambos aparecen como «Usuario», los socios se muestran como «Usuario VIP» y la administración como «Soporte», y tu nombre de perfil y tu correo no se le muestran a la otra parte. Pero lo que sí ve quien te tiene que pagar (o a quien tienes que pagar) son tus datos de cobro —banco, cuenta o CLABE y nombre del titular; y en métodos como PayPal o Zelle ese dato es un correo o un teléfono— y el comprobante tal como se sube, que incluye el nombre de quien depositó. No hay forma de coordinar un pago sin eso.
• La precisión honesta sobre tu correo. Cuando la operación es entre dos usuarios, tu correo no cruza: el otro usuario no tiene acceso al registro de tu operación, solo a la pieza de pago que le toca. Cuando quien atiende tu caso es un socio o la administración, esa persona sí tiene acceso técnico al registro de la operación, que conserva el nombre y el correo con los que la iniciaste. No se los mostramos en pantalla y usarlos para contactarte por fuera está prohibido, pero no te diríamos la verdad si afirmáramos que el dato les es inalcanzable.
• En las transferencias entre usuarios es distinto. Como eres tú quien elige a quién le envía, la ficha de la transferencia muestra a las dos partes el nombre y el correo de la otra. Es la única operación en la que tu correo se comparte como identidad con otro usuario. Si no quieres que alguien lo vea, no le transfieras. (Distinto es que tú mismo captures un correo o un teléfono como dato de cobro, en PayPal o Zelle: eso lo verá quien tenga que pagarte, igual que cualquier dato bancario.)
• Encargados que usamos para operar (tratan datos por cuenta de Pipol): Supabase (base de datos, autenticación, almacenamiento y envío de los correos de tu cuenta: confirmación y restablecimiento de contraseña), Vercel (alojamiento), Google (inicio de sesión si usas Google) y los servicios de notificaciones de tu navegador (Google, Apple o Mozilla) si activas el push. Estos proveedores están ubicados fuera de México, por lo que tus datos se almacenan y procesan en el extranjero por cuenta de Pipol.
• Con autoridades competentes cuando exista un requerimiento legal o una obligación de informar. Nos limitaremos a lo requerido y te lo informaremos siempre que la ley lo permita.
• No vendemos tus datos ni los compartimos con terceros para publicidad. Podríamos divulgarlos si una autoridad competente lo requiere legalmente.

Consentimiento para compartirlos con tu contraparte. Lo del primer punto no es un proveedor que trabaje para nosotros: es otra persona que recibe tus datos de cobro y tu comprobante. Al confirmar una operación consientes esa transferencia, que se limita a lo estrictamente necesario para que el pago pueda hacerse y verificarse. Si no la consientes, no podemos coordinar la operación: no realices recargas ni retiros. Puedes seguir usando tu cuenta para lo demás, y puedes retirar este consentimiento en cualquier momento dejando de operar, sin efecto sobre las operaciones ya confirmadas.

• Comprobantes y archivos del chat de una recarga o un retiro: se eliminan automáticamente ~60 días después de que el caso se resuelve (limpieza diaria).
• Comprobantes y adjuntos de cada pieza de una operación repartida: no entran en ese borrado. Se conservan mientras la plataforma los necesite como prueba, porque cada pieza es un pago distinto entre dos partes y su comprobante es la única evidencia de que ocurrió. La excepción vale sea quien sea la contraparte de esa pieza: otro usuario, un socio, el Banco de Pipol o la administración.
• El texto de los mensajes del chat —incluido el original de los que la moderación censuró— se conserva junto con el registro de la operación. Lo que el borrado de los 60 días toca son los archivos adjuntos de una recarga o un retiro, nunca el texto.
• Documentos de verificación (identificación, comprobante de domicilio, comprobantes bancarios, origen de fondos): se conservan mientras dure el caso que motivó pedirlos y después solo por el plazo que exija la obligación legal aplicable o la defensa de una reclamación. Si no hay ninguno de esos motivos, se eliminan.
• Datos de tu cuenta: mientras la cuenta exista.
• Registros de operaciones (folios, montos, estados): se conservan para la integridad del sistema, la atención de aclaraciones y el cumplimiento de las obligaciones legales que nos resulten aplicables.

Acceso restringido por roles con reglas a nivel de fila en la base de datos, almacenamiento privado de comprobantes con enlaces firmados de corta duración, cifrado en tránsito y credenciales de administración limitadas. Ningún sistema es infalible, pero el diseño minimiza quién puede ver qué.

Puedes solicitar acceso, rectificación, cancelación u oposición sobre tus datos, revocar tu consentimiento y pedir la eliminación de tu cuenta escribiendo a admin@pipol.club desde el correo registrado.

Qué debe incluir tu solicitud, para que podamos atenderla: tu nombre y un correo o domicilio donde responderte; los documentos que acrediten tu identidad (o la representación, si actúas por otra persona); la descripción clara y precisa de los datos sobre los que ejerces el derecho; y cualquier elemento que ayude a localizarlos. Si pides una rectificación, indica además la corrección exacta y aporta lo que la sustente.

Plazos. Te comunicaremos la respuesta dentro del plazo que marque la ley aplicable —hoy, 20 días desde que recibimos la solicitud— y, si procede, la haremos efectiva dentro de los 15 días siguientes. Si necesitamos más información para atenderte, te lo pediremos antes. Si consideras que no respondimos bien, puedes acudir a la autoridad competente en materia de protección de datos personales.

Ten en cuenta que ciertos registros transaccionales pueden conservarse cuando exista una obligación legal o el interés legítimo de hacerlo (por ejemplo, aclaraciones de operaciones y prueba de lo ocurrido), y que eliminar tu cuenta no borra el historial contable de las operaciones que ya hiciste con otras personas.

Las notificaciones push se desactivan en cualquier momento desde tu navegador o sistema operativo, o quitando el permiso en la app.

Pipol es para mayores de 18 años. No recopilamos datos de menores a sabiendas; si detectamos una cuenta de un menor, la cerraremos.

Si cambiamos este aviso, publicaremos la versión nueva aquí con su fecha y, si el cambio es relevante, te lo avisaremos en la app (y podríamos pedirte aceptarlo de nuevo). El uso de la plataforma se rige también por los Términos de uso.