Política de Privacidad de Vuelvo Verify

1. Responsable y contacto

Responsable: NODO PLUS S.A.S., NIT 901379054, Calle 5 # 4 - 11, Tibasosa, Boyacá, Colombia. Contacto de privacidad: support@vuelvoloyalty.com.

2. Alcance

• Usuarios empresariales autorizados que inician sesión y seleccionan una organización y una sucursal.
• Usuarios que registran un teléfono Android para verificar pagos recibidos.
• Usuarios que capturan o cargan un comprobante de pago para una solicitud de verificación.
• Personas cuyos datos de pago aparecen en un comprobante o en una alerta bancaria elegible procesada para el comercio.

3. Roles de tratamiento

Para los datos de pago gestionados por un comercio, el comercio normalmente actúa como Responsable y Vuelvo como Encargado, siguiendo sus instrucciones documentadas. Vuelvo puede actuar como Responsable respecto de cuentas de usuario, seguridad, soporte, prevención de fraude y cumplimiento legal.

4. Datos que tratamos

• Datos de cuenta e identidad: nombre, correo electrónico, ID de usuario, proveedor de identidad, roles, permisos y registros de seguridad.
• Contexto empresarial: organización, sucursal, registro del teléfono, configuración del banco receptor, información enmascarada de la cuenta receptora y estado de configuración.
• Datos del comprobante y de la verificación: imagen del comprobante, monto, moneda, referencia, fecha y hora, banco, datos del pagador cuando estén presentes, estado de verificación y eventos de auditoría.
• Alertas bancarias: remitente y texto de SMS coincidentes; título, texto, aplicación de origen, banco, fechas de captura e identificadores opacos de notificaciones de aplicaciones bancarias autorizadas.
• Datos técnicos y de soporte: versión de la aplicación, identificadores del dispositivo y de la solicitud, información de integridad, diagnósticos de conexión y mensajes que el usuario envíe a soporte.

5. Limitaciones de acceso

Vuelvo Verify solicita únicamente el acceso necesario para su flujo de verificación de pagos. No solicita ni lee contactos, registros de llamadas ni SMS no relacionados. La aplicación Android no solicita acceso a Gmail y no usa datos de SMS o notificaciones para publicidad, marketing, otorgamiento de crédito, calificación crediticia ni entrenamiento generalizado de inteligencia artificial.

6. Captura de SMS y notificaciones bancarias en Android

Cuando un usuario autorizado activa el Collector Android, Vuelvo solicita por separado permiso para recibir y leer SMS y acceso a notificaciones. Estas funciones pueden operar en segundo plano aunque la aplicación no esté abierta. Para SMS, la aplicación examina localmente el remitente, el texto y la fecha de mensajes nuevos y, solo cuando el usuario elige recuperar alertas, hasta 100 SMS recientes de las últimas 72 horas. Para notificaciones, primero verifica que el paquete y el certificado de la aplicación bancaria estén autorizados y solo entonces lee el título y el texto.

Solo las alertas que coinciden con el banco vinculado, expresiones de pago recibido y un monto se transmiten por HTTPS al backend de Vuelvo. Para SMS se transmiten el banco, remitente, texto de hasta 2.000 caracteres, fechas de publicación y captura e identificador opaco. Para notificaciones se transmiten el paquete bancario y la huella de certificado aprobados, título de hasta 240 caracteres, texto de hasta 2.000 caracteres, fechas e identificador opaco. También se transmiten la versión de configuración, identificadores del dispositivo y de la solicitud, firma y datos de integridad necesarios para autenticar la fuente; el token de Play Integrity se verifica y no se conserva.

Los mensajes con señales de contraseña, OTP, inicio de sesión, autenticación o código de seguridad se descartan localmente y no se envían. Un SMS o una notificación es evidencia de apoyo y no confirma por sí solo un pago. El backend usa la evidencia elegible para extraer datos del pago, evitar duplicados, asociar alertas con comprobantes y cuentas receptoras, mostrar resultados a usuarios empresariales autorizados y conservar trazabilidad.

• No vendemos estos datos ni los usamos para publicidad.

7. Captura de comprobantes y verificación

El usuario puede tomar una foto o elegir un comprobante de la galería del dispositivo. La imagen se carga de forma privada para procesar la solicitud de verificación y las copias locales o temporales del servidor se eliminan según los plazos indicados abajo. Vuelvo muestra el resultado, incluso cuando el comprobante necesita información o una revisión manual controlada; procesar un comprobante no ejecuta ni reversa un pago.

8. Finalidades y bases legales

Tratamos datos para prestar el servicio solicitado de verificación de pagos, atender el consentimiento para acceder a SMS y notificaciones, proteger el servicio, prevenir fraude, mantener auditoría, prestar soporte y cumplir la ley. Según corresponda, nos basamos en el contrato, el consentimiento para el acceso opcional del dispositivo, intereses legítimos de seguridad y continuidad y obligaciones legales.

9. Compartición y proveedores

No vendemos datos personales. Compartimos únicamente lo necesario con proveedores de infraestructura, almacenamiento, autenticación, seguridad, monitoreo y soporte que operan el servicio; con el comercio que autorizó el flujo de verificación; o cuando exista una obligación legal. Los proveedores actúan bajo obligaciones de confidencialidad, seguridad y tratamiento limitado.

10. Transferencias internacionales

Algunos proveedores pueden procesar información fuera de Colombia. Aplicamos medidas contractuales, técnicas y organizativas razonables conforme a la normativa aplicable.

11. Retención y eliminación

• La cola local cifrada de Android vence en un máximo de 72 horas. La acción para revocar este teléfono elimina su identidad, configuración y cola locales.
• El remitente y texto de SMS coincidentes, y el título, texto y metadatos de notificaciones bancarias coincidentes, se programan para eliminación automática del backend a los 7 días de la captura.
• La evidencia Android normalizada —como monto, moneda, referencia, fecha, banco, identificador opaco y resultado del parser— se programa para eliminación automática después de 180 días. Los registros mínimos de conciliación, seguridad o auditoría que deban conservarse no incluyen el SMS ni la notificación completos.
• Las imágenes de comprobantes y los artefactos temporales de carga se eliminan después del procesamiento o cancelación conforme a las reglas aplicables de almacenamiento y conciliación.
• Los registros de cuenta, comercio, verificación y soporte se conservan solo durante el tiempo necesario para operar el servicio, resolver disputas, mantener la seguridad y cumplir obligaciones legales.

12. Control del usuario y revocación

El usuario puede rechazar o revocar posteriormente el permiso de SMS y el acceso a notificaciones desde los ajustes de Android. Un administrador empresarial autorizado puede revocar el registro del teléfono, lo que impide al backend aceptar nuevas entregas. El usuario también puede solicitar acceso, corrección, portabilidad, oposición, limitación o eliminación escribiendo a support@vuelvoloyalty.com o usando el formulario público. Verificamos la identidad y autoridad antes de actuar.

Solicitar eliminación de datos

13. Seguridad

• HTTPS/TLS protege los datos en tránsito.
• La cola Android usa AES-256-GCM y claves no exportables del Android Keystore.
• Las solicitudes usan payloads firmados, registro del dispositivo y controles de integridad.
• El acceso se restringe por usuario autenticado, comercio, sucursal, rol y necesidad.
• La minimización de datos, validación de paquetes bancarios, filtros de OTP, límites de retención, monitoreo y revisiones de acceso reducen el riesgo.

14. Cookies

El sitio web de Vuelvo puede usar cookies y almacenamiento local esenciales para autenticación, seguridad y preferencias. El navegador permite bloquearlas o eliminarlas, aunque algunas funciones pueden dejar de operar.

15. Menores

Vuelvo Verify está dirigida a usuarios empresariales autorizados y no a menores. Los comercios deben obtener las autorizaciones requeridas para los datos personales que administren.

16. Cambios, ley aplicable y vigencia

Podemos actualizar esta Política y comunicaremos cambios materiales mediante el Servicio, correo o una nueva fecha de actualización. Se aplica la legislación colombiana y las normas imperativas del lugar donde se preste el Servicio. Esta versión rige desde la fecha indicada al inicio.