Política de Privacidad

1. Responsable y contacto

Responsable: NODO PLUS S.A.S., NIT 901379054, Calle 5 # 4 - 11, Tibasosa, Boyacá, Colombia. Contacto de privacidad: support@vuelvoloyalty.com.

2. Alcance

• Usuarios de Organizaciones (Staff/Admin) que crean una cuenta o usan el panel.
• Clientes finales registrados por una Organización en programas, pagos o beneficios.
• Visitantes de las páginas públicas, formularios y canales de soporte.
• Usuarios que conectan voluntariamente una cuenta de Google, Gmail, Microsoft u otro proveedor.
• Usuarios autorizados que vinculan un dispositivo Android para capturar alertas bancarias por SMS o notificaciones.

3. Roles de tratamiento

Para datos que una Organización gestiona sobre sus clientes, la Organización normalmente actúa como Responsable y Vuelvo como Encargado, siguiendo sus instrucciones documentadas.

Vuelvo puede actuar como Responsable respecto de cuentas de usuarios del panel, seguridad, facturación, soporte, prevención de fraude y cumplimiento legal.

4. Datos que tratamos

• Identificación y contacto: nombre, correo, teléfono, país y datos de la Organización.
• Cuenta y acceso: UID, proveedor de identidad, roles, permisos y registros de seguridad.
• Programas y clientes: membresías, estampillas, gift cards, recompensas, redenciones, consentimientos y actividad.
• Pagos: monto, moneda, referencia, estado, fecha, cuenta receptora enmascarada y evidencia de conciliación. Vuelvo no busca almacenar números completos de tarjeta.
• Alertas bancarias móviles: remitente y texto de SMS bancarios coincidentes; título y texto de notificaciones de aplicaciones bancarias autorizadas; fechas de publicación y captura; banco, paquete de la aplicación, huella de certificado e identificadores opacos del mensaje, la solicitud y el dispositivo.
• Datos técnicos: IP, navegador, dispositivo, registros de seguridad, cookies esenciales y preferencias.
• Soporte: comunicaciones, archivos y evidencia que el usuario decide enviar.

5. Integración con Google y Gmail

Una Organización puede conectar voluntariamente un buzón de Gmail dedicado a notificaciones bancarias. Vuelvo solicita únicamente el alcance https://www.googleapis.com/auth/gmail.readonly y no envía, modifica ni elimina correos.

El backend consulta correos recientes de remitentes bancarios configurados, valida señales de autenticidad y procesa encabezados y cuerpo para identificar notificaciones de pagos recibidos. Puede tratar remitente, destinatario, asunto, fecha, identificador del mensaje, resultados SPF/DKIM/DMARC, una vista de texto de hasta 1.500 caracteres y los campos extraídos de monto, referencia, pagador y fecha de la transacción.

El token de actualización se cifra y se almacena separado de los metadatos públicos de conexión. El acceso se limita a personal autorizado de la Organización y a procesos backend necesarios para la conciliación.

6. Captura de SMS y notificaciones bancarias en Android

Cuando un usuario autorizado activa el Collector Android, Vuelvo solicita por separado permiso para recibir y leer SMS y acceso a notificaciones. Estas funciones pueden operar en segundo plano aunque la app no esté abierta. Para SMS, la app examina localmente el remitente, el texto y la fecha de mensajes nuevos y, solo cuando el usuario elige recuperar alertas, hasta 100 SMS recientes de las últimas 72 horas. Para notificaciones, primero verifica que el paquete y el certificado de la aplicación bancaria estén autorizados y solo entonces lee el título y el texto.

Solo las alertas que coinciden con el banco vinculado y con un pago entrante se transmiten por HTTPS al backend de Vuelvo. Para SMS se transmiten el banco, remitente, texto de hasta 2.000 caracteres, fechas de publicación y captura y un identificador opaco del mensaje. Para notificaciones se transmiten el paquete bancario y la huella de su certificado, título de hasta 240 caracteres, texto de hasta 2.000 caracteres, fechas e identificador opaco. También se transmiten la versión de configuración, identificadores del dispositivo y de la solicitud, firma y datos de integridad necesarios para autenticar la fuente; el token de Play Integrity se verifica y no se conserva.

El backend usa esos datos para detectar ingresos, extraer monto, moneda, referencia, fecha y hora, banco de origen y nombre del pagador cuando aparezca; vincular el movimiento con la cuenta receptora y la sucursal; evitar duplicados; conciliarlo con correos o comprobantes; mostrarlo a personal autorizado; prevenir fraude y conservar trazabilidad. Un SMS es evidencia de apoyo y no confirma por sí solo un pago.

• Los mensajes con señales de contraseña, OTP o código de acceso, autenticación o seguridad se descartan y no se envían.
• Vuelvo no vende estos datos ni los usa para publicidad, marketing, otorgamiento de crédito, determinación de solvencia o entrenamiento de modelos de inteligencia artificial.

7. Uso limitado de datos de Google

El uso y transferencia de información recibida desde las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

• Los datos de Gmail se usan exclusivamente para proporcionar la función visible de conciliación y verificación de pagos solicitada por la Organización.
• No vendemos datos de Google ni los usamos para publicidad, perfiles publicitarios, otorgamiento de crédito o determinación de solvencia.
• No usamos datos de Gmail para entrenar modelos de inteligencia artificial generalizados ni personalizados.
• No permitimos que personas lean contenido de Gmail salvo consentimiento afirmativo para soporte específico, investigación de seguridad, obligación legal o datos agregados para operaciones internas permitidas.
• Solo los transferimos a proveedores necesarios para operar el Servicio, bajo obligaciones de confidencialidad, seguridad y tratamiento limitado.

Política de Datos de Usuario de los Servicios API de Google

8. Finalidades y bases legales

Tratamos datos para ejecutar el contrato del Servicio, atender el consentimiento otorgado para integraciones, cumplir obligaciones legales y proteger intereses legítimos de seguridad, prevención de fraude, auditoría y continuidad.

• Operar programas, cuentas, beneficios, facturación y verificación de pagos.
• Autenticar usuarios, aplicar permisos y prevenir abuso.
• Prestar soporte y responder solicitudes de privacidad.
• Mantener trazabilidad, estabilidad y seguridad del Servicio.
• Enviar comunicaciones operativas y cumplir la ley.

9. Compartición y proveedores

No vendemos datos personales. Compartimos únicamente lo necesario con proveedores de infraestructura, almacenamiento, autenticación, correo, mensajería, pagos y monitoreo; por instrucciones de la Organización; para proteger el Servicio; o por obligación legal. Los proveedores actúan bajo acuerdos y controles acordes con su función.

10. Transferencias internacionales

Algunos proveedores pueden procesar información fuera de Colombia. Aplicamos medidas contractuales, técnicas y organizativas razonables conforme a la normativa aplicable.

11. Retención y eliminación

• El refresh token de Google se elimina inmediatamente al desconectar el buzón; la sincronización se detiene y el acceso también puede revocarse desde la cuenta de Google.
• Las vistas previas y metadatos operativos de mensajes de Gmail expiran automáticamente a los 90 días. Una solicitud válida puede exigir su eliminación anticipada.
• La cola local cifrada de alertas Android vence en un máximo de 72 horas. La acción «Revocar este teléfono» dentro de la app elimina del teléfono su identidad, configuración y cola locales.
• El remitente y texto de SMS coincidentes, y el título, texto y metadatos de notificaciones bancarias, se programan para eliminación automática del backend a los 7 días de la captura.
• La evidencia Android normalizada —por ejemplo monto, moneda, referencia, fecha, banco, identificador opaco y resultado del parser— se programa para eliminación automática a los 180 días. Los registros mínimos de conciliación, seguridad o auditoría que deban conservarse no incluyen el SMS ni la notificación completos.
• La evidencia financiera mínima derivada de otras fuentes puede conservarse durante el periodo necesario para conciliación, fraude, auditoría y obligaciones legales, sin conservar el mensaje completo cuando no sea necesario.
• Datos de cuenta y Organización se conservan mientras la relación esté activa y durante el periodo posterior legalmente necesario.
• Logs y datos de soporte se conservan por periodos limitados según su finalidad de seguridad y diagnóstico.

12. Control del usuario y revocación

La Organización puede desconectar Gmail desde Vuelvo y revocar el acceso desde la configuración de seguridad de su cuenta de Google. Desconectar elimina la credencial almacenada, impide nuevas lecturas y conserva únicamente los registros permitidos por la sección de retención.

En Android, el usuario puede revocar por separado el permiso de SMS y el acceso a notificaciones desde los ajustes del sistema. Un administrador autorizado también puede revocar el registro del dispositivo desde Vuelvo, lo que impide que el backend acepte nuevas entregas. La acción local «Revocar este teléfono» además elimina la cola y la identidad en ese teléfono. La revocación detiene nuevas capturas aceptadas, pero no elimina automáticamente datos ya enviados, que siguen los plazos anteriores o pueden incluirse en una solicitud válida de eliminación.

Los titulares pueden solicitar acceso, corrección, portabilidad, oposición, limitación o eliminación escribiendo a support@vuelvoloyalty.com o usando el formulario público. Verificaremos la identidad y autoridad antes de ejecutar una solicitud.

Solicitar eliminación de datos

13. Seguridad

• HTTPS/TLS para datos en tránsito y cifrado de tokens OAuth en reposo.
• Cola Android cifrada con AES-256-GCM y claves no exportables del Android Keystore; solicitudes firmadas y atestación del dispositivo.
• Secretos backend en gestores de secretos, nunca en el navegador.
• Acceso por roles, tenant y sucursal, con trazabilidad de acciones sensibles.
• Minimización, vistas limitadas, filtros de OTP, validación de paquetes y certificados bancarios, y controles SPF, DKIM y DMARC para correo.
• Monitoreo, respuesta a incidentes y revisiones periódicas de acceso.

14. Cookies

Usamos cookies y almacenamiento local esenciales para autenticación, seguridad y preferencias. Cuando se utilicen tecnologías no esenciales, se solicitará el consentimiento requerido. El navegador permite bloquearlas o eliminarlas, aunque algunas funciones pueden dejar de operar.

15. Menores

El Servicio no está dirigido a menores de edad. Las Organizaciones deben contar con las autorizaciones exigidas para cualquier dato de menores que administren.

16. Cambios, ley aplicable y vigencia

Podemos actualizar esta Política y comunicaremos cambios materiales mediante el Servicio, correo o una nueva fecha de actualización. Se aplica la legislación colombiana y las normas imperativas del lugar donde se preste el Servicio. Esta versión rige desde la fecha indicada al inicio.