Política de tratamiento de datos personales

[RAZÓN SOCIAL], NIT [NIT], con domicilio en [DIRECCIÓN], [CIUDAD], Colombia, es la empresa que presta el servicio BREVEX. Correo: [CORREO DE CONTACTO]. Teléfono o WhatsApp: [TELÉFONO/WHATSAPP DE SOPORTE].

Esta política aplica la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos personales.

Somos responsables de los datos de nuestros clientes

Frente a los comercios que contratan BREVEX y a las personas que usan su cuenta, decidimos cómo y para qué se tratan sus datos. Esta política es la que aplica.

Somos encargados de los datos de los pagadores y cajeros

Cuando una persona le paga a un comercio y le envía su comprobante, el responsable de esos datos es el comercio. BREVEX los trata por cuenta del comercio, siguiendo sus instrucciones y solo para verificar el pago. Lo mismo pasa con los celulares de los cajeros que el comercio registra. El comercio debe obtener la autorización de sus pagadores y cajeros; para eso puede usar el aviso de privacidad para pagadores.

De los comercios (como responsables)

• Nombre del negocio, correo y contraseña de acceso de la cuenta.
• Llaves Bre-B que el comercio registra para identificar sus pagos.
• Plan contratado, fechas de vigencia y el resultado de cada pago hecho por Wompi (no los datos de la tarjeta).
• Registros técnicos de uso y de acceso, para seguridad y soporte.

De los pagadores y cajeros (como encargados)

• Nombre del pagador.
• Monto, fecha y hora del pago.
• Llave Bre-B de destino y número de cuenta en forma enmascarada (solo los últimos dígitos).
• Imagen o documento del comprobante y los datos que se leen de él.
• Correos de alerta de pago del banco que el script del comercio envía a BREVEX.
• Celular del cajero que reenvía el comprobante.

No pedimos datos sensibles ni datos de niñas, niños o adolescentes. Si un comprobante los trae por error, no los usamos para nada distinto de verificar el pago.

• Verificar pagos: leer el comprobante, compararlo con la alerta del banco, detectar señales de fraude (por ejemplo, un comprobante repetido o una llave que no es del comercio) y mostrar el resultado en el panel del comercio.
• Prestar el servicio: crear y proteger la cuenta, verificar los celulares de los cajeros, dar soporte, cobrar el plan y facturar.
• Seguridad: prevenir accesos no autorizados, abusos y fraudes contra el servicio.
• Avisos del servicio: informar al comercio sobre su cuenta, su plan y cambios en estas condiciones.
• Cumplir la ley: atender obligaciones legales y requerimientos de autoridades competentes.

No vendemos datos personales. No usamos los datos de los pagadores para publicidad ni para fines propios.

Para prestar el servicio nos apoyamos en estos proveedores:

• OpenAI (Estados Unidos): lectura automática de la imagen del comprobante.
• DigitalOcean (Estados Unidos): alojamiento de los servidores y la base de datos.
• Google (Estados Unidos): el script de alertas corre dentro de la cuenta de Gmail del comercio, bajo las condiciones que el comercio tiene con Google. BREVEX no accede al buzón: solo recibe las alertas de pago que el script envía.
• WhatsApp (Meta, Estados Unidos): el canal por el que el cajero reenvía el comprobante al número de BREVEX.
• Wompi (Colombia): procesamiento del pago de los planes.

Algunos de estos proveedores almacenan o procesan datos fuera de Colombia, principalmente en Estados Unidos. Hacemos esa transmisión conforme al artículo 26 de la Ley 1581 de 2012 y las instrucciones de la Superintendencia de Industria y Comercio, con proveedores que se obligan a proteger los datos y a usarlos solo para el servicio contratado.

Los comprobantes, sus imágenes, las alertas del banco y los resultados de cada verificación se conservan hasta por doce (12) meses desde que se reciben. Después se eliminan o se anonimizan, salvo que una ley exija conservarlos más tiempo o exista una reclamación en curso.

Los datos de la cuenta del comercio se conservan mientras la cuenta esté activa y, luego, el tiempo que exijan las normas contables y tributarias.

Aplicamos medidas técnicas, humanas y administrativas razonables: acceso restringido a la información, conexiones seguras (HTTPS), contraseñas que no guardamos en texto plano y registros de acceso. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad cuando corresponda.

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste, salvo cuando la ley no la exige.
• Saber, si lo pides, qué uso se les ha dado.
• Revocar la autorización y pedir que se supriman, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber acudido a nosotros.

Escríbenos a [CORREO DE CONTACTO] con el asunto «Datos personales», o envía una comunicación escrita a [DIRECCIÓN], [CIUDAD]. Incluye tu nombre, cómo identificarte, qué pides y un dato de contacto para responderte.

• Consultas: respondemos en un máximo de diez (10) días hábiles. Si no es posible, te explicamos el motivo y respondemos dentro de los cinco (5) días hábiles siguientes.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más con aviso previo. Si al reclamo le falta información, te la pedimos dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entiende que desististe.

Si le pagaste a un comercio que usa BREVEX, el responsable de tus datos es ese comercio y es quien atiende tu solicitud. Si nos escribes a nosotros, se la trasladamos y le ayudamos a responderte.

Podemos actualizar esta política. Publicaremos la nueva versión en esta página y avisaremos a los comercios por correo o en el panel antes de que entre en vigor. Esta versión rige desde [FECHA DE VIGENCIA].

Inscribiremos nuestras bases de datos en el Registro Nacional de Bases de Datos cuando la ley nos lo exija.