Política de Privacidad

1. Quiénes somos

“Ya Está Pago” (“YEP”, “la plataforma”, “nosotros”) es el nombre comercial bajo el cual operamos la plataforma de validación de comprobantes de transferencia para comercios en Colombia descrita en nuestros Términos y Condiciones. Somos responsables del tratamiento de los datos personales que recopilamos a través de nuestro sitio web, de la aplicación móvil “Yep Notifyer”, de nuestra aplicación de escritorio y de los demás canales descritos en esta política. Puedes contactarnos por los medios indicados en la sección 9 (Contacto).

2. Datos que recopilamos

Recopilamos datos distintos según el canal por el que un comercio se registra o reporta sus transacciones. Estos son todos los canales que usamos:

a) Sitio web y registro. Al crear una cuenta recopilamos tu nombre, correo electrónico, número de identificación y número de celular. Si cargas manualmente un comprobante, recopilamos la imagen del comprobante y los datos que en él aparecen (banco emisor, monto, referencia, fecha y hora, y los nombres de origen y destino de la transferencia).

b) Aplicación móvil “Yep Notifyer” (Android) y aplicación de escritorio para Windows. Estas aplicaciones se instalan de forma voluntaria en un dispositivo del comercio (celular o computador) y, solo si el comercio otorga expresamente el permiso de acceso a notificaciones del sistema operativo, leen las notificaciones que llegan de las aplicaciones bancarias que el propio comercio configura como fuente (por ejemplo, Nequi, Bancolombia, Davivienda o Daviplata) y de Phone Link (la función de Windows que refleja en el computador las notificaciones del celular). De cada notificación capturada leemos únicamente:

• El identificador de la aplicación que generó la notificación (por ejemplo, la app del banco o Phone Link).
• El título y el texto de la notificación, que habitualmente contienen el banco, el monto, la referencia y otros datos de la transacción.
• La fecha y hora en que la notificación fue capturada.
• El modelo del dispositivo, el fabricante, la versión del sistema operativo y de la aplicación, y un identificador único generado y almacenado localmente en el dispositivo (no es tu número IMEI ni un identificador publicitario), que usamos para vincular ese dispositivo con la cuenta del comercio.

No leemos ni transmitimos las imágenes o íconos que puedan acompañar una notificación, y no accedemos a notificaciones de aplicaciones distintas a las que el comercio configura como fuente (por ejemplo, no leemos mensajería personal, redes sociales o correo desde estas apps). El contenido leído por este permiso se usa exclusivamente para extraer los datos de la transacción reportada y validarla contra el comprobante correspondiente: no lo usamos con fines publicitarios ni lo vendemos ni compartimos con terceros para fines distintos a los descritos en esta política.

c) Correo electrónico. Si el comercio reenvía el correo de notificación de su banco a la dirección de alias que YEP le asigna, recibimos y procesamos ese correo (remitente, asunto, cuerpo del mensaje y encabezados) para extraer los datos de la transacción.

d) WhatsApp. Si el cliente final de un comercio envía la imagen de su comprobante de pago por WhatsApp a un número de YEP, recibimos esa imagen y el número de teléfono desde el que fue enviada, y las procesamos con reconocimiento óptico de caracteres (OCR) para extraer los datos de la transacción. No usamos esa imagen para entrenar modelos de inteligencia artificial ni la compartimos con fines distintos a la validación de esa transacción puntual.

3. Finalidad del tratamiento

Usamos los datos descritos en la sección anterior para:

• Extraer y validar los datos de una transacción (banco, monto, referencia, fecha) reportada por cualquiera de nuestros canales, y asociarla al comprobante correspondiente.
• Prestar el servicio de validación de comprobantes de transferencia y administrar tu cuenta.
• Comunicarnos contigo sobre el estado de tu cuenta o de una transacción.
• Prevenir fraude y brindarte soporte técnico.

No utilizamos tus datos personales, el contenido de tus notificaciones bancarias ni las imágenes de tus comprobantes con fines publicitarios, ni los vendemos, alquilamos o compartimos con terceros para que hagan publicidad. Tampoco los usamos para entrenar modelos de inteligencia artificial.

4. Compartición con terceros y encargados del tratamiento

Para operar la plataforma nos apoyamos en proveedores externos que actúan como encargados del tratamiento, es decir, procesan datos por nuestra instrucción y no por cuenta propia:

• Proveedores de infraestructura en la nube, para el almacenamiento cifrado de las imágenes de los comprobantes.
• Proveedores de correo electrónico, para el envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña, resúmenes de cuenta) y para la recepción de los correos que el comercio reenvía desde su propia bandeja.
• Meta (WhatsApp), como canal de mensajería, cuando el cliente final de un comercio envía un comprobante de pago por WhatsApp.

Estos proveedores solo acceden a los datos necesarios para prestar su servicio y están sujetos a obligaciones de confidencialidad y seguridad. No compartimos tus datos con terceros para fines comerciales o publicitarios propios de esos terceros, y no los vendemos.

5. Seguridad y retención

Las imágenes de comprobantes se almacenan cifradas, y toda la información viaja cifrada en tránsito (HTTPS/TLS) entre tus dispositivos, nuestras aplicaciones y nuestros servidores. Las credenciales de acceso en la aplicación móvil y de escritorio se guardan cifradas en el propio dispositivo. YEP nunca solicita claves ni accesos a tus cuentas bancarias.

Conservamos tus datos personales y los comprobantes y transacciones procesadas mientras tu cuenta esté activa y durante el tiempo adicional que exijan las normas contables, fiscales o de otra índole aplicables. Las notificaciones capturadas por la aplicación móvil o de escritorio que no logran asociarse a ninguna transacción se eliminan automáticamente a los 90 días. Puedes solicitar la eliminación anticipada de tus datos como se describe en la sección 6 (Tus derechos).

6. Tus derechos

De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios (régimen de protección de datos personales “Habeas Data” de Colombia), tienes derecho a: conocer, actualizar y rectificar tus datos personales; solicitar prueba de la autorización otorgada para su tratamiento; ser informado sobre el uso que les hemos dado; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; y revocar tu autorización y/o solicitar la eliminación de tus datos cuando no exista un deber legal o contractual que nos impida hacerlo.

Para ejercer cualquiera de estos derechos, escríbenos por WhatsApp indicando tu solicitud y el correo o número de celular asociado a tu cuenta. Atenderemos tu solicitud dentro de los términos que establece la normativa colombiana de protección de datos personales.

7. Menores de edad

Nuestros servicios están dirigidos a comercios, restaurantes y equipos de cobro, y no están dirigidos a menores de edad. No recopilamos intencionalmente datos personales de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos para eliminarlos.

8. Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Publicaremos cualquier cambio en esta misma página junto con la fecha de “última actualización”. Si los cambios son sustanciales, te lo notificaremos por los canales de contacto asociados a tu cuenta.

9. Contacto

Para ejercer tus derechos, resolver dudas de privacidad o reportar inquietudes sobre el tratamiento de tus datos, escríbenos por WhatsApp al +57 319 277 1783. Este es actualmente nuestro único canal de contacto para temas de privacidad y protección de datos personales.