Autorización de tratamiento de datos

¿Quién va a tratar sus datos?

Andrés Felipe Pinilla Meneses, persona natural (HISTORYYOU S.A.S. en trámite de constitución), con domicilio en Guamal, Meta, Colombia. Puede escribirnos a certipago@kontexto.com.co.

¿Qué datos vamos a tratar?

Solo lo necesario para verificar pagos. En concreto:

• —Su nombre, el de su negocio, su correo y su teléfono.
• —Los avisos de pago que su banco le envía por correo, y únicamente esos: monto, fecha, hora, últimos dígitos de la cuenta y nombre de quien le transfirió.
• —Las consultas que usted o su personal hagan al bot: qué monto se consultó, a qué hora, desde qué chat y qué respondimos.
• —Las imágenes de comprobantes que se envíen al bot.

¿Para qué?

Para estas finalidades y ninguna otra:

• —Confirmar si un pago entró de verdad a su cuenta, cruzando el comprobante contra el aviso de su banco.
• —Mostrarle en su panel el historial de pagos y de consultas.
• —ANÁLISIS DE PATRONES DE FRAUDE: detectar comprobantes repetidos, montos que no aparecen y comportamientos que sugieran un intento de estafa, incluyendo el uso de esa información —de forma anonimizada, sin identificar a su negocio— para prevenir fraudes en otros comercios que usen Certipago.
• —Atenderlo cuando escriba, y avisarle si el servicio deja de recibir los avisos de su banco.
• —Cumplir obligaciones legales cuando una autoridad competente las exija.

Lo que NO vamos a hacer

Esto también es parte de la autorización, y nos obliga:

• —No leemos su correo personal. El reenvío se configura con un filtro que solo toma los avisos de su banco; el resto de su bandeja nunca sale de su cuenta.
• —No vendemos sus datos ni los de sus clientes a nadie.
• —No usamos sus cifras de ingresos para ofrecerle ni venderle otra cosa, ni propia ni de terceros.
• —No movemos plata, no procesamos pagos y no tenemos acceso a su cuenta bancaria. Solo leemos avisos que su banco ya le envió.

¿Medimos el uso de la página?

Sí, y conviene que sepa exactamente qué y qué no. Usamos una herramienta de medición (PostHog) para entender qué partes de Certipago se usan y dónde se traba la gente: cuántos llegan a la página, cuántos terminan de conectar su correo, en qué paso se quedan. Sin eso arreglamos a ciegas.

Lo que esa herramienta NUNCA recibe:

• —Los montos de sus pagos.
• —El nombre ni el teléfono de quien le pagó.
• —Las imágenes de los comprobantes.
• —Nada de los correos de su banco.
• —Grabaciones de pantalla: están apagadas a propósito, porque su panel muestra plata y nombres de terceros.

¿Cómo saben que soy yo, entonces?

Cuando usted entra a su cuenta, la herramienta de medición recibe un código interno de su cuenta —una cadena de letras y números que no dice nada por sí sola— y nada más: ni su correo, ni el nombre de su negocio.

Sirve para una sola cosa, y es a su favor: saber si usted se quedó trabado a mitad de la instalación, para poder llamarlo. Para saber quién es hay que buscar ese código en nuestro panel de administración, que es un sistema distinto y con acceso restringido.

Al cerrar sesión se corta ese vínculo. Es importante si comparte el celular del local: la persona que entre después no queda asociada a su cuenta.

¿Dónde se guardan?

En servidores de Amazon Web Services ubicados en Estados Unidos. Al aceptar esta autorización usted lo autoriza expresamente: la ley colombiana exige su permiso para que los datos salgan del país, y por eso lo decimos con nombre propio en vez de esconderlo.

Van cifrados, y solo nuestros sistemas pueden leerlos. Si algún día los moviéramos a otro país, le avisamos y le pedimos la autorización de nuevo.

¿Cuáles son sus derechos?

Como titular de los datos usted puede, en cualquier momento y gratis:

• —Conocer qué datos suyos tenemos y para qué los usamos.
• —Actualizarlos o corregirlos si están mal.
• —Pedir prueba de esta autorización —le entregamos la fecha, la hora y el texto exacto que aceptó—.
• —Revocar la autorización y pedir que borremos sus datos. Al hacerlo, el servicio deja de funcionar: sin los avisos del banco no se puede verificar nada.
• —Presentar quejas ante la Superintendencia de Industria y Comercio.

¿Cómo los ejerce?

Escribiendo a certipago@kontexto.com.co. Le contestamos dentro de los términos que fija la Ley 1581 de 2012, que son distintos según lo que pida:

• —Consultas (saber qué datos tenemos): diez (10) días hábiles, prorrogables por cinco (5) más avisándole por qué.
• —Reclamos (corregir, actualizar, borrar o revocar): quince (15) días hábiles, prorrogables por ocho (8) más avisándole por qué.

¿Por cuánto tiempo?

Cada dato tiene su plazo, y el borrado está automatizado: no depende de que alguien se acuerde de hacerlo.

• —Los correos con los avisos de su banco: ciento ochenta (180) días. Son los que contienen el nombre de quien le transfirió, así que se guardan lo mínimo para poder responder un reclamo y no más.
• —Su historial de verificaciones —monto, resultado, hora y qué persona consultó—: tres (3) años. Acá NO guardamos el nombre de quien le pagó.
• —Las imágenes de comprobantes que SÍ coincidieron con un pago: no se guardan. Se leen, se saca el monto y se descartan. Salvo que el comercio active el extra "Guardar todos los comprobantes": en ese caso se guardan noventa (90) días, por decisión del comercio y para sus propios reclamos, igual que guardar los recibos de papel. El comercio acepta esa condición de manera expresa, con fecha, antes de poder pedir el extra.
• —Las imágenes de los comprobantes que NO coincidieron con ningún pago: noventa (90) días. Son los que hay que poder revisar —un monto mal escrito, una consulta hecha antes de que el banco avisara, o un intento de engaño— y sin la imagen esa revisión es imposible. Pasados los 90 días se borran solas.
• —Los datos de su cuenta: mientras la cuenta exista.
• —La prueba de esta autorización: se conserva mientras exista la posibilidad de un reclamo, porque es lo único que demuestra qué aceptó usted y cuándo.