Política de tratamiento de datos personales

Esta política explica cómo YA-B recolecta, usa, guarda y protege los datos personales, y cómo puedes ejercer tus derechos como titular, conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas aplicables.

1. Responsable del tratamiento

YA-B (nombre comercial), con domicilio en Yumbo, Valle del Cauca, Colombia. Canal de atención para asuntos de datos personales: hola@yabpagos.com.

2. Qué datos tratamos

• Dueños de negocio: nombre, correo electrónico y nombre del negocio.
• Trabajadores: nombre y usuario que les asigna el dueño.
• Contraseñas: se guardan transformadas con una función criptográfica de un solo sentido. Nadie, ni siquiera YA-B, puede leerlas.
• Cuentas bancarias del negocio: banco, últimos 4 dígitos, llaves Bre-B y nombre del titular. Nunca números completos de cuenta, saldos ni claves bancarias.
• Avisos de pago que el negocio comparte: monto, nombre del pagador, fecha y hora. El aviso completo se guarda cifrado.
• Registros de seguridad: fecha de entrada, dirección IP, navegador y acciones sobre la cuenta y el equipo.

3. Para qué los usamos

• Verificar que un aviso de pago lo envió el banco y corresponde a la cuenta del negocio.
• Anunciar los pagos en la caja y mostrar el historial al dueño.
• Crear y administrar las cuentas de acceso de dueños y trabajadores.
• Proteger el servicio contra fraude, abuso y accesos indebidos, y atender solicitudes de soporte.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Datos de quien paga

Los avisos de pago contienen el nombre de quien transfirió. Esos datos llegan a YA-B porque el negocio decide compartir los avisos de su banco. Frente a ellos, el negocio es el responsable del tratamiento y YA-B actúa comoencargado: solo los usa para verificar y anunciar el pago, por cuenta del negocio y siguiendo sus instrucciones. La caja muestra únicamente el nombre corto (por ejemplo, «Paula R.»).

5. Quién los ve

• La caja (trabajadores): nombre corto del pagador y pagos del día, sin totales.
• El dueño: el historial completo de su negocio.
• El equipo de YA-B: datos técnicos para operar y dar soporte (qué avisos llegaron, cuándo y si se verificaron). El contenido de los avisos se guarda cifrado y las herramientas de operación no lo muestran.

6. Proveedores y transferencias internacionales

Para prestar el servicio usamos proveedores de infraestructura que pueden tratar datos por cuenta nuestra, con medidas de seguridad y confidencialidad:

• Railway (Estados Unidos): servidores y base de datos.
• Cloudflare (Estados Unidos): dominio y recepción de los avisos.

Esto implica una transmisión internacional de datos a un país que, a juicio de la autoridad colombiana, ofrece niveles adecuados de protección o bajo garantías contractuales equivalentes. Al usar YA-B la autorizas para estas finalidades.

7. Cuánto tiempo

• El contenido de los avisos se elimina a los 90 días.
• El registro de cada pago (monto, fecha, estado) se conserva mientras el negocio use el servicio.
• Los registros de seguridad se conservan el tiempo necesario para investigar incidentes.
• Al terminar el servicio, el negocio puede pedir la supresión de sus datos, salvo los que la ley obligue a conservar.

8. Seguridad

Cifrado en tránsito y en reposo, contraseñas que no se pueden leer, sesiones revocables, límite de intentos de acceso, acceso por roles y registro de auditoría que no se puede modificar.

9. Tus derechos

Como titular de los datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que nos diste.
3. Ser informado sobre el uso que le damos a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
5. Revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
6. Acceder de forma gratuita a tus datos.

10. Cómo ejercerlos

Escribe a hola@yabpagos.com con tu nombre, el correo o usuario asociado a YA-B, lo que solicitas y, si aplica, los documentos que lo soporten.

• Consultas: respondemos en un máximo de 10 días hábiles. Si no es posible, te avisamos el motivo y te respondemos dentro de los 5 días hábiles siguientes.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de 15 días hábiles, prorrogables hasta por 8 días hábiles más avisándote el motivo.

Solo puedes acudir a la SIC después de haber agotado este trámite con nosotros.

11. Cambios a esta política

Si cambiamos esta política de forma sustancial, lo avisaremos en el panel del negocio antes de que aplique. La versión vigente siempre está en esta página.