DECLARACIONES

Comfirme, con domicilio en Sopó, Cundinamarca, Colombia (en adelante, "Comfirme"), en su calidad de Responsable del Tratamiento, adopta la presente Política de Privacidad y Tratamiento de Datos Personales (en adelante, la "Política"), con el fin de informar a los Titulares qué datos personales recoge a través de comfirme.com y de la Plataforma, para qué los utiliza, con quién los comparte, durante cuánto tiempo los conserva y cómo pueden ejercer sus derechos.

La presente Política forma parte integral de los Términos y Condiciones de Comfirme.

DEFINICIONES

Para efectos de la presente Política, los siguientes términos tendrán los significados que a continuación se establecen, ya sea que se utilicen en singular o en plural:

"Autorización": significa el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

"Aviso de Pago": significa el correo electrónico que la entidad financiera del Negocio le envía cuando recibe una transferencia.

"Dato Personal": significa cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

"Encargado del Tratamiento": significa la persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.

"Negocio": significa la persona natural o jurídica que se registra en la Plataforma para confirmar los pagos que recibe, así como las personas que usan su cuenta.

"Pagador": significa la persona que realiza un pago a favor de un Negocio.

"Plataforma": significa el conjunto del panel web, sus servidores, sus interfaces y la tecnología relacionada que Comfirme pone a disposición del Negocio.

"Responsable del Tratamiento": significa la persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos personales.

"Titular": significa la persona natural cuyos datos personales son objeto de Tratamiento.

"Tratamiento": significa cualquier operación sobre datos personales, tal como la recolección, almacenamiento, uso, circulación o supresión.

1. RESPONSABLE DEL TRATAMIENTO Y ÁMBITO DE APLICACIÓN

1.1 Identificación del Responsable.

Comfirme es el Responsable del Tratamiento de los datos personales que se recogen a través de comfirme.com y de la Plataforma. Los Titulares podrán contactar a Comfirme en [email protected] o por WhatsApp al +57 317 099 6422.

1.2 Marco Normativo.

Comfirme trata los datos personales de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas vigentes en materia de protección de datos personales.

1.3 Ámbito de Aplicación.

La presente Política aplica:

• A los Negocios que se registran en la Plataforma y a las personas que usan su panel.
• A los Pagadores, cuyos datos llegan a Comfirme contenidos en el Aviso de Pago de la entidad financiera del Negocio, en los términos de la cláusula 11 de la presente Política.

2. DATOS PERSONALES OBJETO DE TRATAMIENTO

2.1 Datos de la Cuenta.

El nombre, el correo electrónico y la fotografía asociados a la cuenta de Google del usuario, así como el identificador que Google le asigna.

2.2 Datos del Negocio.

El nombre y el logo del Negocio, su código QR de cobro y su llave Bre-B, su número de WhatsApp, el correo electrónico en el que recibe los avisos de su entidad financiera y el estado de su plan.

2.3 Datos de los Pagos.

El monto, la fecha y la hora de cada pago, el nombre del Pagador y la entidad financiera de origen, cuando el Aviso de Pago los incluya, tal como vienen en dicho aviso. Adicionalmente, un identificador del mensaje para evitar que un mismo pago se registre dos veces, y la indicación de si el Negocio ya consultó su detalle en el panel.

2.4 Datos Técnicos.

Las cookies de sesión, la dirección IP y los registros de uso de cada petición, los cuales se utilizan para mantener la sesión del usuario, prevenir abusos y proteger la Plataforma.

2.5 Datos Sensibles y Datos de Menores.

Comfirme no solicita datos sensibles, tales como datos relativos a la salud, al origen racial o étnico, a la orientación política, a las convicciones religiosas, a la vida sexual o datos biométricos, ni datos de niños, niñas o adolescentes. La Plataforma está dirigida exclusivamente a negocios y a personas mayores de edad.

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades.

Comfirme tratará los datos personales para las siguientes finalidades:

• Confirmar los pagos que recibe el Negocio y mostrárselos en su panel.
• Generar los cobros con el monto incorporado en el código QR y anunciar los pagos mediante voz, cuando el Negocio active dicha función.
• Verificar el número de WhatsApp y el correo electrónico del Negocio, e informarle cuando algún componente del Servicio deje de funcionar.
• Presentar al Negocio estadísticas de sus ventas y de sus clientes.
• Determinar el plan del Negocio según el número de pagos procesados al mes, y administrar su periodo de prueba y los pagos de su plan.
• Atender las solicitudes del Negocio, y prevenir y detectar fraudes, abusos y usos prohibidos de la Plataforma.
• Cumplir obligaciones legales y atender los requerimientos de las autoridades competentes.

3.2 Usos Excluidos.

Comfirme no vende los datos personales, no los utiliza ni los comparte con fines publicitarios y no los utiliza para entrenar modelos de inteligencia artificial.

4. ACCESO AL CORREO ELECTRÓNICO

4.1 Canales de Acceso.

Para confirmar los pagos, Comfirme necesita procesar el Aviso de Pago que envía la entidad financiera del Negocio. El Negocio elegirá la forma de hacerlo: (i) reenviando dichos avisos al buzón de recepción de Comfirme; o (ii) conectando su cuenta de Gmail.

4.2 Alcance del Acceso.

La conexión de Gmail se realiza con la autorización expresa del Negocio en la pantalla de Google, a través de un proveedor tecnológico especializado que actúa bajo las instrucciones de Comfirme. Comfirme únicamente solicitará y procesará los Avisos de Pago enviados por Nequi ([email protected]) y por Bancolombia ([email protected]). Comfirme no leerá, almacenará, modificará ni enviará ningún otro correo de la cuenta, y de cada Aviso de Pago conservará únicamente la información necesaria para confirmar el pago.

4.3 Uso Limitado de las APIs de Google.

El uso de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. Ninguna persona leerá dichos mensajes, salvo cuando resulte imprescindible para resolver un problema reportado por el Negocio y con su autorización.

4.4 Revocación del Acceso.

El Negocio podrá desconectar su cuenta de Gmail en cualquier momento, desde la sección de Ajustes de la Plataforma o desde los permisos de su cuenta de Google. Una vez desconectada, Comfirme dejará de leer su correo de inmediato y eliminará la conexión.

5. TRANSMISIÓN Y TRANSFERENCIA DE DATOS

5.1 Encargados del Tratamiento.

Comfirme únicamente compartirá los datos personales con proveedores que le ayudan a prestar el Servicio, quienes actúan como Encargados del Tratamiento: siguen sus instrucciones, están obligados a proteger los datos y solo reciben la información necesaria para su tarea. Dichos proveedores corresponden a las siguientes categorías:

• Nube y almacenamiento: inicio de sesión, base de datos y servidores en los que opera la Plataforma.
• Conexión de correo: lectura de los Avisos de Pago, cuando el Negocio conecta su cuenta de Gmail.
• Síntesis de voz: conversión en audio de la frase que anuncia un pago, la cual incluye el monto y el nombre del Pagador, cuando el Negocio usa la confirmación por voz.
• Mensajería: envío por WhatsApp de códigos de verificación y avisos de la cuenta.
• Red y seguridad: servicios que protegen la Plataforma y aceleran el acceso al sitio.

5.2 Información sobre los Encargados.

El Titular podrá solicitar a Comfirme, a través de los canales de contacto previstos en la presente Política, la identificación de los Encargados concretos que tratan sus datos.

5.3 Requerimientos de Autoridades.

Comfirme podrá entregar datos personales a las autoridades que los soliciten en ejercicio de sus funciones y de conformidad con la ley.

5.4 Transmisión Internacional.

Algunos Encargados almacenan o procesan datos fuera de Colombia, por ejemplo en Estados Unidos o en la Unión Europea. Con la aceptación de la presente Política, el Titular autoriza dicha transmisión, la cual Comfirme realizará únicamente con proveedores que ofrezcan niveles adecuados de protección y para las finalidades aquí descritas.

6. COOKIES Y ALMACENAMIENTO LOCAL

Comfirme utiliza únicamente los mecanismos necesarios para el funcionamiento del Servicio:

• Cookie de sesión: mantiene la sesión iniciada hasta por cinco (5) días y se encuentra protegida para que ningún script de la página pueda leerla.
• Cookie de configuración: registra si el Negocio ya completó la configuración de su cuenta.
• Almacenamiento del navegador: el inicio de sesión con Google guarda su estado en el navegador, en el cual también se conservan algunas preferencias de visualización.

Comfirme no utiliza cookies publicitarias ni herramientas de analítica de terceros.

7. MEDIDAS DE SEGURIDAD

7.1 Medidas Adoptadas.

Comfirme adopta, entre otras, las siguientes medidas técnicas y organizativas para proteger los datos personales:

• Toda la comunicación entre el dispositivo del usuario y la Plataforma viaja cifrada.
• La sesión se valida en el servidor en cada petición mediante credenciales firmadas, y cada Negocio solo puede consultar y modificar sus propios datos.
• Los datos se almacenan cifrados y únicamente la Plataforma puede leerlos o escribirlos, sin acceso directo desde internet.
• El acceso interno es restringido y se limita a lo necesario para operar el Servicio.
• Los códigos de verificación vencen y se bloquean tras varios intentos fallidos.

7.2 Incidentes de Seguridad.

El Titular reconoce que ningún sistema es infalible. Si Comfirme detecta un incidente que afecte sus datos personales, se lo informará y lo reportará a la autoridad competente cuando la ley así lo exija.

8. CONSERVACIÓN DE LOS DATOS

Comfirme conservará los datos personales mientras la cuenta del Negocio exista y durante el tiempo adicional que exijan sus obligaciones legales, contables o tributarias, o que resulte necesario para atender reclamaciones. La conexión con el correo del Negocio se eliminará en el momento en que este la desconecte. Cuando el Titular solicite la supresión de sus datos y no exista un deber legal de conservarlos, Comfirme procederá a suprimirlos.

9. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la Autorización otorgada a Comfirme.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Revocar la Autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante Comfirme.

10. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS

10.1 Canal de Atención.

El Titular podrá ejercer sus derechos escribiendo a [email protected] desde el correo electrónico asociado a su cuenta, indicando su identificación, el objeto de su solicitud y, tratándose de reclamos, la descripción de los hechos y los documentos que los sustenten.

10.2 Consultas.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles adicionales, previa comunicación al Titular de los motivos de la demora.

10.3 Reclamos.

Los reclamos de corrección, actualización, supresión o revocación serán atendidos en un término máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles adicionales, previa comunicación al Titular de los motivos de la demora.

11. DATOS DE LOS PAGADORES

Respecto de los datos de los Pagadores, el Negocio es el Responsable del Tratamiento, y Comfirme los trata en calidad de Encargado, por cuenta del Negocio y únicamente para confirmar el pago correspondiente y mostrarlo en su panel. El Pagador que desee ejercer sus derechos podrá dirigirse al Negocio o a Comfirme, que trasladará su solicitud al Negocio.

12. MODIFICACIONES A LA POLÍTICA

Comfirme podrá modificar la presente Política. La versión actualizada se publicará en esta página con su fecha de vigencia y, antes de aplicar cambios sustanciales, se informará a los Titulares por los medios registrados. La presente Política debe leerse en conjunto con los Términos y Condiciones de Comfirme.

13. CONTACTO

Para cualquier consulta relacionada con la presente Política, el Titular podrá escribir a [email protected] o comunicarse por WhatsApp al +57 317 099 6422.