Cumplir la ley no es una opción del sistema: es como está construido
Desde el 3 de agosto de 2026 rige en República Dominicana el nuevo Código Penal, Ley 74-25. Por sus artículos 8 a 11, una empresa responde penalmente si una infracción en la cobranza viene de un fallo de control, y la única defensa es demostrar controles reales y documentados. PayJur está diseñado para eso: cada envío pasa por un motor de cumplimiento que decide si sale o no, y deja registro de la decisión. No prometemos certificaciones que no tenemos: describimos los controles concretos que operan hoy.
Ley 74-25, Código Penal
Sin amenazas ni lenguaje intimidatorio (art. 154). Información exacta y trato correcto en cada contacto (art. 193). Ningún dato de la deuda a terceros: se verifica la identidad antes de hablar (arts. 195 y 196). La baja del deudor se respeta (art. 198). Y el deber de control queda documentado (arts. 194 y 199).
Ley 172-13, datos personales
Cada dato del individuo gestionado se trata con finalidad definida, minimización y resguardo. El acreedor declara que tiene base legal para gestionar esa cartera, y esa autorización queda guardada con quién la dio, cuándo y qué versión de términos aceptó.
Resolución 010-16 de INDOTEL
Contacto solo en horario permitido: lunes a viernes de 7 am a 8 pm, sábados de 9 am a 1 pm, nunca domingos ni feriados. Las llamadas se cortan antes de las 20 h con margen. Máximo un contacto por persona por día, sumando todos los canales y todas las carteras.
Ningún mensaje sale sin una decisión registrada
Antes de encolar y otra vez antes de enviar, el motor evalúa cada contacto contra las reglas vigentes: deudor, campaña, canal, plantilla, horario y versión de la política. Cada decisión, permitir o bloquear, queda en una bitácora inmutable. Esa bitácora es la evidencia del deber de control.
Solo plantillas aprobadas
No existe texto libre hacia el deudor. Cada SMS, email y guion de voz sale de una plantilla catalogada, versionada y revisada. El acreedor no puede alterar el mensaje ni fijar un descuento sobre una cartera que no es suya.
Baja y supresión inmediatas
Una respuesta, un pago, una disputa o un "no me llamen" detienen la secuencia en todos los canales. La baja vale para todas las carteras donde esa persona aparezca, no solo para la campaña donde la pidió.
Botón de detener todo
Un interruptor único frena cada canal a la vez, para toda la operación o para una cartera. Las llamadas se detienen ante cualquier duda; nada sale hasta que se levante el freno.
Freno antes de lanzar
Una campaña no arranca si falla alguna validación: bajas aplicadas, plantillas vigentes, oferta autorizada por el dueño de la cartera, consentimiento registrado y horario válido.
Camila auditada en cada llamada
La agente de voz avisa que la llamada se graba, verifica identidad antes de mencionar la deuda, no ofrece descuentos fuera de lo autorizado y, ante una situación vulnerable o un número equivocado, cierra la gestión. Sus conversaciones se prueban con casos adversariales y los hallazgos se corrigen antes de volver a producción.
Expediente por individuo
Para cada persona gestionada se puede generar un expediente con fechas, canales, plantillas usadas y transcripciones de llamadas. Es lo que se presenta ante un reclamo en INDOTEL, Pro Consumidor o la Superintendencia de Bancos.
Cada cartera aislada, cada acceso trazado
Aislamiento por acreedor
El aislamiento entre clientes está en la base de datos, no solo en la pantalla: cada consulta lleva la identidad del acreedor y no puede devolver filas de otro. Un acreedor nunca ve la cartera, los contactos ni los resultados de otro.
Cifrado y control de acceso
Todo el tráfico entre el panel, los canales y las bases viaja cifrado, y los datos se guardan cifrados en reposo. Cuatro roles definidos (super administrador, administrador del acreedor, operador y solo lectura) limitan qué puede hacer cada persona.
Auditorías internas periódicas
El código se audita con un registro formal de hallazgos por severidad, con identificador estable y seguimiento hasta su cierre. Cada corrección de seguridad referencia el hallazgo que resuelve. Las auditorías se repiten cada trimestre y ante cualquier incidente.
Retención, acceso y borrado
Todas las llamadas se graban y transcriben como evidencia de cumplimiento. Las grabaciones se pueden escuchar y leer desde el panel del acreedor, pero no se descargan: el audio no sale de la plataforma. La política de retención es de 90 días para el audio, sujeta a la revisión legal vigente, y el expediente escrito se conserva mientras dure la gestión.
Los datos de cada individuo se conservan mientras dure la gestión de cobranza sobre esa cartera. Al finalizar el ciclo, o ante una solicitud del acreedor, la información se purga según los plazos acordados. PayJur no comparte datos entre acreedores, no los compra a terceros y no los usa para fines distintos de la gestión contratada.
Seguridad, en detalle
¿Qué cambia con la Ley 74-25 para quien terceriza su cobranza?
Que la responsabilidad ya no es solo del cobrador. Si un proveedor hostiga a un cliente tuyo y no puedes demostrar que pusiste límites, horarios y registro, tu empresa responde. PayJur te da esa evidencia: horario, tope de contactos, plantillas aprobadas y bitácora de cada decisión, listos para presentar.
¿PayJur cuenta con certificaciones como SOC 2 o ISO 27001?
No. PayJur sigue prácticas de seguridad alineadas a estándares de la industria (cifrado, control de acceso por roles, aislamiento por acreedor, auditorías internas con registro de hallazgos), pero no cuenta hoy con certificaciones formales de ese tipo. Podemos compartir el detalle técnico ante un proceso de due diligence.
¿Quién puede ver los datos de mi cartera?
Solo los usuarios de tu organización con un rol asignado. El aislamiento por acreedor se aplica en la base de datos, así que otro cliente no puede acceder a tu información ni a tus resultados aunque lo intente.
¿Qué pasa si un deudor pide no ser contactado?
Queda dado de baja en todos los canales y en todas las carteras donde aparezca, de forma inmediata y registrada. Lo que ya estaba en cola se cancela; no sale "un ciclo más".
¿Pueden mis operadores descargar las grabaciones?
No. Se escuchan y se leen dentro de la plataforma. Lo que sí se exporta es el expediente escrito de cada individuo, con fechas y transcripciones, para respaldar una gestión ante un reclamo.
¿Qué pasa si Camila habla con alguien que no es el deudor?
Antes de mencionar la deuda verifica la identidad. Si la persona dice que es otra, cierra la llamada sin dar datos, marca el número como equivocado y no vuelve a llamarlo. Los datos de la deuda nunca se comparten con terceros (arts. 195 y 196 de la Ley 74-25).
¿Cómo demuestro ante un reclamo que actuamos bien?
Con el expediente del individuo: fechas y horas de cada contacto, canal, plantilla usada, transcripción de las llamadas y la decisión registrada del motor de cumplimiento para cada envío. Se genera desde el panel en minutos.
¿Puedo frenar todo de inmediato?
Sí. Un interruptor único detiene todos los canales a la vez, para toda la operación o para una cartera. Nada vuelve a salir hasta que se levante el freno, y el corte queda registrado.
¿Dónde se alojan los datos?
La base de datos principal de PayJur está en Estados Unidos (Virginia del Norte), y el expediente documental de cobranza en México (Ciudad de México). El correo se procesa en la Unión Europea y los SMS en México. Todo viaja cifrado y se guarda cifrado en reposo, con la cartera de cada acreedor aislada del resto. Cada proveedor que trata datos de tu cartera, con su servicio, su región y el mecanismo que ampara la transferencia, está listado en el anexo de sub-encargados del Acuerdo de Encargo de Tratamiento (DPA). Te lo compartimos antes de firmar, y si incorporamos o cambiamos un proveedor, te avisamos con antelación para que puedas objetar.