Autorización de tratamiento de datos

¿Quién va a tratar sus datos?

Andrés Felipe Pinilla Meneses, persona natural (HISTORYYOU S.A.S. en trámite de constitución), con domicilio en Guamal, Meta, Colombia. Puede escribirnos a certipago@kontexto.com.co.

¿Qué datos vamos a tratar?

Solo lo necesario para verificar pagos. En concreto:

• —Su nombre, el de su negocio, su correo y su teléfono.
• —Los avisos de pago que su banco le envía por correo, y únicamente esos: monto, fecha, hora, últimos dígitos de la cuenta y nombre de quien le transfirió.
• —Las consultas que usted o su personal hagan al bot: qué monto se consultó, a qué hora, desde qué chat y qué respondimos.
• —Las imágenes de comprobantes que se envíen al bot.

¿Para qué?

Para estas finalidades y ninguna otra:

• —Confirmar si un pago entró de verdad a su cuenta, cruzando el comprobante contra el aviso de su banco.
• —Mostrarle en su panel el historial de pagos y de consultas.
• —ANÁLISIS DE PATRONES DE FRAUDE: detectar comprobantes repetidos, montos que no aparecen y comportamientos que sugieran un intento de estafa, incluyendo el uso de esa información —de forma anonimizada, sin identificar a su negocio— para prevenir fraudes en otros comercios que usen Certipago.
• —Atenderlo cuando escriba, y avisarle si el servicio deja de recibir los avisos de su banco.
• —Cumplir obligaciones legales cuando una autoridad competente las exija.

Lo que NO vamos a hacer

Esto también es parte de la autorización, y nos obliga:

• —No leemos su correo personal. El reenvío se configura con un filtro que solo toma los avisos de su banco; el resto de su bandeja nunca sale de su cuenta.
• —No vendemos sus datos ni los de sus clientes a nadie.
• —No usamos sus cifras de ingresos para ofrecerle ni venderle otra cosa, ni propia ni de terceros.
• —No movemos plata, no procesamos pagos y no tenemos acceso a su cuenta bancaria. Solo leemos avisos que su banco ya le envió.

¿Dónde se guardan?

En servidores de Amazon Web Services ubicados en Estados Unidos. Al aceptar esta autorización usted lo autoriza expresamente: la ley colombiana exige su permiso para que los datos salgan del país, y por eso lo decimos con nombre propio en vez de esconderlo.

Van cifrados, y solo nuestros sistemas pueden leerlos. Si algún día los moviéramos a otro país, le avisamos y le pedimos la autorización de nuevo.

¿Cuáles son sus derechos?

Como titular de los datos usted puede, en cualquier momento y gratis:

• —Conocer qué datos suyos tenemos y para qué los usamos.
• —Actualizarlos o corregirlos si están mal.
• —Pedir prueba de esta autorización —le entregamos la fecha, la hora y el texto exacto que aceptó—.
• —Revocar la autorización y pedir que borremos sus datos. Al hacerlo, el servicio deja de funcionar: sin los avisos del banco no se puede verificar nada.
• —Presentar quejas ante la Superintendencia de Industria y Comercio.

¿Cómo los ejerce?

Escribiendo a certipago@kontexto.com.co. Le contestamos dentro de los términos que fija la Ley 1581 de 2012, que son distintos según lo que pida:

• —Consultas (saber qué datos tenemos): diez (10) días hábiles, prorrogables por cinco (5) más avisándole por qué.
• —Reclamos (corregir, actualizar, borrar o revocar): quince (15) días hábiles, prorrogables por ocho (8) más avisándole por qué.

¿Por cuánto tiempo?

Cada dato tiene su plazo, y el borrado está automatizado: no depende de que alguien se acuerde de hacerlo.

• —Los correos con los avisos de su banco: ciento ochenta (180) días. Son los que contienen el nombre de quien le transfirió, así que se guardan lo mínimo para poder responder un reclamo y no más.
• —Su historial de verificaciones —monto, resultado, hora y qué persona consultó—: tres (3) años. Acá NO guardamos el nombre de quien le pagó.
• —Las imágenes de comprobantes: no se guardan. Se leen, se saca el monto y se descartan.
• —Los datos de su cuenta: mientras la cuenta exista.
• —La prueba de esta autorización: se conserva mientras exista la posibilidad de un reclamo, porque es lo único que demuestra qué aceptó usted y cuándo.