Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es KAJON SOLUTIONS SAS, sociedad comercial colombiana con NIT 902110222 - 2, domiciliada en Cali, Colombia, que opera el servicio de notificaciones de pagos KAJON.

Para consultas, reclamos o ejercicio de derechos sobre tus datos (canal PQR), escríbenos a [email protected].

Esta política se rige por la Ley 1581 de 2012 y el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013).

2. Datos que recolectamos

Para prestar el servicio de KAJON recolectamos:

• Datos de identificación y contacto: nombre completo, número de documento de identidad (usado como identificador de acceso a la app), número de celular (para códigos OTP, SMS y WhatsApp) y correo electrónico asociado a tu cuenta de pagos.
• Datos del negocio: nombre de la cuenta comercial y, si actúas como empleado, tu relación con la cuenta del dueño del negocio.
• Notificaciones de pago: los avisos de pago que tu entidad financiera envía a la dirección de correo única que KAJON genera para tu cuenta. Solo recibimos esos avisos de pago; no accedemos a tu buzón, no leemos tus correos personales y no enviamos correos en tu nombre.
• Datos de cada pago detectado: monto, remitente, entidad y fecha, necesarios para generar las alertas (voz, notificación, SMS o WhatsApp).

3. Para qué usamos tus datos

• Detectar los pagos que recibes y notificártelos por los canales que actives: voz en el altavoz KAJON, notificación en la app, SMS o WhatsApp.
• Autenticarte en la app mediante tu documento de identidad y un código de un solo uso (OTP).
• Configurar, mantener y dar soporte a tu cuenta, tus usuarios, tus cuentas de pagos y tus dispositivos.
• Comunicarte información relevante del servicio (cambios, mantenimientos, seguridad).

Importante: no vendemos ni compartimos tus datos con terceros para fines de marketing. No accedemos a tu buzón de correo ni a credenciales bancarias; solo procesamos los avisos de pago que llegan a la dirección generada para tu cuenta. No movemos dinero.

4. Autorización y consentimiento

Al crear tu cuenta, aceptar el consentimiento informado en la app y configurar el reenvío de tus notificaciones de pago, autorizas de forma libre, previa, expresa e informada el tratamiento de tus datos para los fines aquí descritos, conforme a la Ley 1581 de 2012.

La app registra el consentimiento de manera electrónica (versión del consentimiento, fecha y aceptación) antes de que accedas al servicio.

Puedes retirar tu autorización en cualquier momento desde la app o escribiéndonos a [email protected]; ten presente que el servicio requiere ese tratamiento para funcionar, por lo que retirarlo implica la desactivación de tu cuenta.

Declaras que eres el titular de la cuenta cuyas notificaciones reenvías, o que cuentas con autorización para hacerlo.

5. Tus derechos como titular

Conforme a la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se da a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos.
• Acceder de forma gratuita a tus datos.

Para ejercer estos derechos, escribe a [email protected]. Atendemos consultas en máximo diez (10) días hábiles y reclamos en máximo quince (15) días hábiles, conforme a la ley.

6. Encargados y proveedores

Para operar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Cloudflare: recepción y enrutamiento de las notificaciones de pago por correo.
• Google (Firebase Cloud Messaging): entrega de notificaciones en la app Android.
• Infobip / Twilio: envío de SMS y mensajes de WhatsApp con códigos de acceso y alertas.
• Proveedores de infraestructura y túnel: alojamiento del servicio y exposición segura de la plataforma (por ejemplo, servicios de túnel como ngrok o Cloudflare Tunnel durante la operación).

Estos proveedores solo tratan tus datos para prestar su servicio y están obligados contractualmente a protegerlos. No vendemos ni cedemos tus datos a terceros para fines de marketing.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Toda la comunicación entre la app, los servidores y tus dispositivos viaja cifrada (HTTPS/TLS).
• El acceso a la app es mediante códigos de un solo uso (OTP); no usamos ni almacenamos contraseñas de tu correo ni de tu banco.
• Los tokens de dispositivos y credenciales del servicio se almacenan de forma protegida.
• Los mensajes SMS/WhatsApp contienen información de pagos; te recomendamos proteger el desbloqueo de tu teléfono.

Ningún sistema es infalible. Si se presenta un incidente de seguridad relevante, lo atenderemos y notificaremos conforme a la ley y a nuestras obligaciones ante la Superintendencia de Industria y Comercio.

8. Conservación y cambios

Conservamos tus datos mientras tu cuenta esté activa y por el tiempo que exija la ley. Si solicitas la eliminación de tu cuenta, suprimiremos tus datos personales salvo los que debamos conservar por obligación legal.

Podemos actualizar esta política; publicaremos la versión vigente en esta página con su fecha de actualización, y comunicaremos los cambios relevantes por los canales del servicio.