Política de privacidad

Comfirme es el responsable del tratamiento de los datos personales que se recogen a través de app.pagos.com.co. Puedes contactarnos en hola@pagos.com.co o por WhatsApp al +57 317 099 6422.

Tratamos los datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

• A los negocios que se registran y a las personas que usan su panel.
• A las personas que le pagan a un negocio, cuyos datos llegan en el aviso del banco. Sobre estos datos, ver “Datos de quien le paga al negocio”.

De tu cuenta: el nombre, el correo y la foto de tu cuenta de Google, y el identificador que Google le asigna.

De tu negocio: nombre, logo, el código QR de cobro y su llave Bre-B, el número de WhatsApp, el correo donde recibes los avisos de tu banco y el estado de tu plan.

De cada pago: monto, fecha y hora, nombre de quien pagó y banco de origen, tal como vienen en el aviso, además de un identificador del mensaje para no contarlo dos veces y si ya abriste su detalle en el panel.

Técnicos: las cookies de sesión, la dirección IP y los registros de uso de cada petición, que usamos para mantener tu sesión, prevenir abusos y proteger la plataforma.

No pedimos datos sensibles —salud, origen racial o étnico, orientación política, creencias religiosas, vida sexual o datos biométricos— ni datos de niños, niñas o adolescentes. Comfirme es para negocios y personas mayores de edad.

• Confirmar los pagos que recibe tu negocio y mostrártelos en el panel.
• Crear tus cobros con el monto dentro del QR y anunciar por voz los pagos, si lo activas.
• Verificar tu WhatsApp y tu correo, y avisarte si algo deja de funcionar.
• Mostrarte estadísticas de tus ventas y de tus clientes.
• Calcular tu plan según cuántos pagos procesas al mes, y administrar tus días gratis y tus pagos del plan.
• Atenderte, y prevenir y detectar fraudes, abusos y usos prohibidos.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No vendemos tus datos, no los usamos ni los compartimos para publicidad y no los usamos para entrenar modelos de inteligencia artificial.

Para saber que te pagaron necesitamos leer el aviso que envía tu banco. Tú eliges cómo: reenviando esos avisos a nuestro buzón de recepción, o conectando tu cuenta de Gmail.

Si conectas Gmail, lo haces con tu autorización expresa en la pantalla de Google, y la conexión se hace a través de un proveedor tecnológico especializado que actúa bajo nuestras instrucciones. Solo pedimos y procesamos los mensajes enviados por notificaciones@nequi.com.co. No leemos, guardamos, modificamos ni enviamos ningún otro correo de tu cuenta, y de cada aviso solo conservamos lo necesario para confirmar el pago.

El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Ninguna persona lee esos mensajes, salvo que sea imprescindible para resolver un problema que tú nos reportes y con tu permiso.

Puedes desconectar tu Gmail cuando quieras desde Ajustes o desde los permisos de tu cuenta de Google. Al desconectarlo dejamos de leer tu correo de inmediato y eliminamos la conexión.

Solo con proveedores que nos ayudan a prestar el servicio. Actúan como encargados del tratamiento: siguen nuestras instrucciones, están obligados a proteger los datos y solo reciben lo necesario para su tarea. Son de estas clases:

• Nube y almacenamiento: el inicio de sesión, la base de datos y los servidores donde corre la plataforma.
• Conexión de correo: para leer los avisos de pago, si conectas Gmail.
• Síntesis de voz: convierte en audio la frase que anuncia un pago, que incluye el monto y el nombre de quien pagó, cuando usas la confirmación por voz.
• Mensajería: para enviarte por WhatsApp códigos de verificación y avisos de tu cuenta.
• Red y seguridad: servicios que protegen la plataforma y aceleran el acceso al sitio.

Si quieres saber qué encargados concretos tratan tus datos, pídenoslo por los canales de contacto y te lo informamos. También podemos entregar datos a una autoridad que los pida en ejercicio de sus funciones y conforme a la ley.

Algunos de estos proveedores almacenan o procesan datos fuera de Colombia, por ejemplo en Estados Unidos o en la Unión Europea. Al aceptar esta política autorizas esa transmisión, que hacemos solo con proveedores que ofrecen niveles adecuados de protección y para las finalidades descritas aquí.

Usamos solo lo necesario para que el servicio funcione:

• Cookie de sesión: mantiene tu sesión iniciada hasta por 5 días. Está protegida para que ningún script de la página pueda leerla.
• Cookie de configuración: recuerda si ya terminaste de configurar tu negocio.
• El inicio de sesión con Google guarda su estado en tu navegador, y algunas preferencias de la pantalla se guardan ahí mismo.

No usamos cookies de publicidad ni herramientas de analítica de terceros.

• Toda la comunicación entre tu dispositivo y la plataforma viaja cifrada.
• Tu sesión se valida en el servidor en cada petición con credenciales firmadas, y cada negocio solo puede ver y cambiar sus propios datos.
• Los datos se guardan cifrados y solo la plataforma puede leerlos o escribirlos: no hay acceso directo desde internet.
• El acceso interno es restringido y se limita a lo necesario para operar el servicio.
• Los códigos de verificación vencen y se bloquean tras varios intentos fallidos.

Ningún sistema es infalible. Si llegamos a detectar un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad cuando la ley lo exija.

Mientras tu cuenta exista y el tiempo adicional que exijan las obligaciones legales, contables o tributarias, o que sea necesario para atender reclamos. La conexión con tu correo se elimina en cuanto la desconectas. Cuando pides que borremos tus datos y no hay un deber legal de conservarlos, los suprimimos.

Como titular de tus datos, según el artículo 8 de la Ley 1581 de 2012, puedes:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso le hemos dado a tus datos.
• Revocar la autorización o pedir que se supriman, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber acudido a nosotros.

Escríbenos a hola@pagos.com.co desde el correo de tu cuenta, diciendo quién eres, qué pides y, si es un reclamo, los hechos y los documentos que lo sustenten.

• Consultas: te respondemos en máximo 10 días hábiles, prorrogables por 5 más si te avisamos el motivo.
• Reclamos (corregir, actualizar, suprimir o revocar): en máximo 15 días hábiles, prorrogables por 8 más si te avisamos el motivo.

Cuando alguien le paga a un negocio, el negocio es el responsable de los datos de esa persona, y Comfirme los trata por encargo suyo y solo para confirmar ese pago y mostrárselo en su panel. Si le pagaste a un negocio y quieres ejercer tus derechos, puedes dirigirte a ese negocio o escribirnos, y le trasladamos tu solicitud.

Si esta política cambia, publicamos la versión nueva en esta página con su fecha y te avisamos por los medios registrados antes de aplicar cambios importantes. También puedes consultar los términos y condiciones.