Política de tratamiento de datos personales
Aquí te contamos qué datos personales trata Ya pagó, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puedes ejercer tus derechos, según la Ley 1581 de 2012 y el Decreto 1377 de 2013.
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es ASTRO LOUNGE S.A.S, con domicilio en Medellín, Colombia. Ya pagó es una marca de ASTRO LOUNGE S.A.S.
Para todo lo relacionado con tus datos, escríbenos a privacidad@appyapago.com.
Esta política aplica a la app Ya pagó y a este sitio web.
2. Datos que tratamos
Ya pagó trata solo los datos que necesita para confirmar las transferencias que recibe tu negocio:
- Tu correo electrónico, con el que creas tu cuenta y entras con códigos de un solo uso.
- Los datos de cada transferencia que recibe tu negocio y que detectamos en las alertas de tu banco: el monto, el nombre de quien paga, la fecha y la hora, el banco y los últimos 4 dígitos o el tipo de la cuenta de destino.
- El correo que conectas: el identificador y el estado de su conexión de solo lectura. Ya pagó lee solo los correos de alertas de tu banco y guarda únicamente los datos que extrae de ellos; nunca guarda el contenido de tus correos.
- Los números de WhatsApp de los vendedores que autorizas y las imágenes de los comprobantes que envían, si tu negocio usa la verificación por WhatsApp. Las imágenes se leen con inteligencia artificial, con proveedores de retención cero, que no guardan los datos.
- Datos técnicos: la dirección IP, protegida con HMAC y borrada en máximo 2 horas, que usamos para los límites contra abusos, y registros técnicos sin datos personales en claro (los correos van enmascarados), que se guardan 1 mes.
3. Para qué usamos tus datos
- Prestar el servicio: detectar y verificar las transferencias que recibe tu negocio.
- Cuidar la seguridad del servicio y prevenir abusos.
- Darte soporte cuando nos escribes.
- Enviarte mensajes del servicio, como los códigos de acceso.
- Cumplir nuestras obligaciones legales.
No usamos tus datos para otras finalidades.
4. Proveedores con los que compartimos datos
Para prestar el servicio trabajamos con estos proveedores. Cada uno trata los datos solo para la tarea indicada:
- Amazon Web Services (Estados Unidos): alojamiento, base de datos y correo transaccional.
- Unipile (Francia): la conexión de solo lectura con tu correo.
- Google y Microsoft: los proveedores de tu propio correo (Gmail u Outlook), donde Ya pagó lee las alertas de tu banco.
- Meta (WhatsApp Business): la recepción de los comprobantes por WhatsApp.
- Un proveedor de inteligencia artificial a través de OpenRouter, solo con proveedores de retención cero: la lectura de los comprobantes.
- Apple y Google: la distribución de la app en sus tiendas.
Algunos de estos proveedores tratan los datos fuera de Colombia. Esa transferencia internacional se hace solo para prestar el servicio y según el artículo 26 de la Ley 1581 de 2012.
5. Cuánto tiempo conservamos tus datos
- Conservamos tus datos mientras tu cuenta exista.
- Si eliminas tu cuenta, borramos de inmediato sus datos.
- Las copias de seguridad de la base de datos vencen en máximo 7 días.
- Los registros técnicos vencen al cumplir 1 mes.
- La dirección IP protegida con HMAC se borra en máximo 2 horas.
6. Tus derechos
Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te da derecho a:
- conocer, actualizar y rectificar tus datos;
- solicitar prueba de la autorización que nos diste;
- ser informado, si lo pides, del uso que les damos a tus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio;
- revocar la autorización o pedir la supresión de tus datos;
- acceder gratis a tus datos.
7. Cómo ejercer tus derechos
Escríbenos a privacidad@appyapago.com desde el correo de tu cuenta y cuéntanos qué necesitas; así confirmamos que eres tú. Si no tienes cuenta en Ya pagó, por ejemplo porque tu nombre aparece en una transferencia que recibió un negocio, escríbenos al mismo correo.
El área responsable de atenderte es el equipo de privacidad de ASTRO LOUNGE S.A.S.
- Respondemos las consultas en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 5 días hábiles más.
- Respondemos los reclamos en máximo 15 días hábiles. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 8 días hábiles más.
8. Datos de Google: uso limitado
El uso que hace Ya pagó de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Google API Services User Data Policy (la política de datos de usuario de los servicios de API de Google), incluidos sus requisitos de uso limitado:
- Ya pagó solo lee los correos de alertas de tu banco.
- Ya pagó no usa esos datos para publicidad.
- Ya pagó no los usa para entrenar modelos de inteligencia artificial.
- Ya pagó no los transfiere a terceros, salvo lo necesario para prestar el servicio.
Ya pagó's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
9. Menores de edad
Ya pagó es un servicio para negocios y no está dirigido a menores de edad.
10. Cómo protegemos tus datos
- Tus datos viajan cifrados con TLS y se guardan con cifrado en reposo.
- Mantenemos un acceso restringido: solo entran las personas y los sistemas que lo necesitan.
- Verificamos la firma DKIM de cada alerta para confirmar que de verdad la envió tu banco.
12. Cambios a esta política
Si cambiamos esta política, publicamos aquí la nueva versión con su nueva fecha de vigencia y te avisamos en la app.
13. Vigencia
Esta política rige desde el .