Política de Privacidad

Última actualización: 1 de octubre de 2026

En SafePay nos comprometemos a proteger la privacidad y la seguridad de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información cuando utilizas nuestra aplicación móvil y sitio web.

Resumen rápido: Recopilamos solo lo necesario para que la app funcione. No vendemos tus datos. Usamos cifrado AES-256. Puedes solicitar la eliminación de tus datos en cualquier momento.

1. Información que recopilamos

1.1. Información que nos proporcionas directamente

  • Datos de registro: Nombre completo, dirección de correo electrónico y contraseña (almacenada de forma cifrada, nunca en texto plano).
  • Datos de configuración: Dirección de correo electrónico y "contraseña de aplicación" de Gmail (utilizada exclusivamente para leer las notificaciones de pago de tu banco). Esta información se almacena cifrada en tu dispositivo.
  • Datos del negocio: El código QR de cobro (payload) que vincules a la aplicación.

1.2. Información que recopilamos automáticamente

  • Datos de transacciones: Montos, remitentes, fechas y horas de los pagos recibidos que la aplicación detecta a través de las notificaciones de tu banco.
  • Datos del dispositivo: Información técnica como el modelo de tu teléfono, versión del sistema operativo y registros de errores, utilizados únicamente para diagnóstico y mejora del servicio.

2. Finalidad del tratamiento

La información que recopilamos se utiliza para las siguientes finalidades necesarias para la prestación del servicio:

  • Operación del servicio: Detectar automáticamente las notificaciones de pago que llegan a tu correo electrónico para confirmar las transacciones de Bre-B.
  • Autenticación: Verificar tu identidad al iniciar sesión y proteger tu cuenta.
  • Gestión de la cuenta: Permitirte acceder a tu historial de pagos, generar reportes y gestionar tu perfil.
  • Seguridad: Prevenir fraudes, detectar anomalías y garantizar la integridad de la aplicación.
  • Soporte: Atender tus consultas, quejas o reclamos.

No utilizaremos tus datos para finalidades comerciales, publicitarias ni para compartirlos con terceros sin tu consentimiento expreso.

3. Tratamiento de datos personales

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1074 de 2015 de Colombia, te informamos que:

  • Autorización: Al registrarte y utilizar SafePay, otorgas tu consentimiento previo, expreso e informado para el tratamiento de tus datos personales conforme a esta política.
  • Datos Sensibles: SafePay no recopila ni trata datos sensibles según la definición de la Ley 1581 de 2012.
  • Datos de Menores: Nuestro servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores de edad.

4. Uso de servicios de terceros

SafePay utiliza los siguientes servicios de terceros para su funcionamiento:

  • Gmail / IMAP: La aplicación se conecta a tu cuenta de Gmail para leer las notificaciones de pago de tu banco. Esta conexión se realiza a través del protocolo IMAP seguro (SSL/TLS). La "contraseña de aplicación" que configuras se almacena únicamente en tu dispositivo mediante EncryptedSharedPreferences (AES-256).
  • Servidor Seguro: Los datos de tu cuenta (nombre, correo, contraseña cifrada) se almacenan en un servidor seguro con conexión HTTPS.
  • Bre-B: La aplicación es una herramienta de confirmación de pagos. No procesamos ni almacenamos los fondos de las transacciones. Los pagos se realizan directamente a través de tu banco o billetera digital.

5. Almacenamiento y seguridad de la información

Implementamos medidas técnicas y administrativas para proteger tu información:

  • Cifrado en el dispositivo: Las credenciales de Gmail y los datos de sesión se almacenan cifrados en tu dispositivo usando EncryptedSharedPreferences.
  • Cifrado en tránsito: Toda la comunicación con nuestros servidores se realiza a través de HTTPS.
  • Contraseñas: Las contraseñas de usuario nunca se almacenan en texto plano. Utilizamos algoritmos de hashing seguros (BCrypt).
  • Base de datos local: El historial de pagos se almacena localmente en tu dispositivo. Al cerrar sesión, esta información se elimina.

6. Tus derechos (Hábeas Data)

Como titular de los datos, tienes derecho a:

  • Conocer: Solicitar información sobre los datos que tenemos sobre ti.
  • Actualizar: Solicitar la corrección de datos inexactos o desactualizados.
  • Rectificar: Solicitar la modificación de información incorrecta.
  • Suprimir: Solicitar la eliminación de tus datos cuando no sean necesarios para la finalidad autorizada.
  • Revocar la autorización: En cualquier momento, puedes revocar el consentimiento para el tratamiento de tus datos.

Para ejercer estos derechos, puedes enviar una solicitud al correo: [email protected]

Tu solicitud será atendida en los términos establecidos por la Ley 1581 de 2012 (máximo 15 días hábiles para consultas y 15 días hábiles para reclamos).

7. Compartir información con terceros

SafePay no vende, alquila ni comparte tu información personal con terceros para fines comerciales.

Solo compartiremos tu información en los siguientes casos:

  • Cumplimiento legal: Cuando sea requerido por una autoridad judicial o administrativa competente.
  • Proveedores de servicio: Con proveedores que nos ayudan a operar la aplicación (ej. servidores en la nube), quienes estarán sujetos a estrictas obligaciones de confidencialidad.

8. Transferencia internacional de datos

Tus datos se almacenan en servidores ubicados en Colombia. Si transferimos datos a otros países, nos aseguraremos de que existan niveles adecuados de protección conforme a los estándares de la Superintendencia de Industria y Comercio.

9. Retención de datos

Conservaremos tus datos personales mientras tu cuenta esté activa o sea necesario para prestarte el servicio. Una vez solicites la eliminación de tu cuenta, procederemos a borrar tu información de nuestros servidores en un plazo máximo de 30 días.

10. Menores de edad

SafePay no está dirigida a menores de 18 años. No recopilamos intencionalmente información de menores. Si eres padre o tutor y descubres que tu hijo nos ha proporcionado datos, contáctanos para eliminarlos.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Te notificaremos sobre cambios significativos a través de la aplicación o por correo electrónico. El uso continuado del servicio después de dichos cambios constituye tu aceptación.

12. Contacto

Para consultas, quejas o reclamos relacionados con esta Política de Privacidad, puedes contactarnos a través de:

Autoridad de Control: Si consideras que no hemos atendido adecuadamente tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio (Delegatura para la Protección de Datos Personales).