Política de Privacidad

Política de Tratamiento de Datos Personales y Privacidad de Tin Tin Pagos.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados mediante Tin Tin Pagos es:

Tin Tin Pagos es el nombre comercial de la aplicación y del servicio tecnológico operado por el responsable identificado anteriormente.

2. Alcance

Esta Política explica cómo Tin Tin Pagos accede, recopila, utiliza, almacena, protege y elimina datos personales en relación con la Aplicación.

El tratamiento se realiza principalmente en Colombia y puede involucrar proveedores tecnológicos ubicados fuera de Colombia, según se explica en esta Política.

El tratamiento se realiza de conformidad con la legislación colombiana aplicable en materia de protección de datos personales, incluida la Ley 1581 de 2012 y sus normas reglamentarias y complementarias.

3. Principios aplicables

Tin Tin Pagos procura tratar los datos personales bajo criterios de:

• legalidad;
• finalidad;
• libertad y, cuando corresponda, autorización;
• transparencia;
• acceso restringido;
• seguridad;
• confidencialidad;
• necesidad y minimización de datos.

Tin Tin Pagos procura no recopilar ni conservar información que no sea necesaria para prestar sus funcionalidades.

4. Qué datos podemos tratar

Dependiendo del uso de la Aplicación, podemos tratar las siguientes categorías:

4.1 Datos de cuenta

• Nombre.
• Número de teléfono.
• Nombre del negocio.
• Información necesaria para crear y administrar la cuenta.
• Contraseña del Dueño de la cuenta, almacenada mediante mecanismos de protección criptográfica y no en texto plano.

4.2 Datos de dispositivos

Podemos tratar:

• modelo o nombre técnico del dispositivo;
• identificadores técnicos necesarios para asociar dispositivos a una cuenta;
• identificadores técnicos de notificaciones, como el token de Firebase;
• fecha y hora de última conexión del dispositivo.

4.3 Información relacionada con eventos de pago

Cuando Tin Tin Pagos identifica un posible pago, puede conservar datos estructurados necesarios para prestar el Servicio, como:

• monto;
• moneda;
• entidad financiera identificada;
• referencia o código de operación, cuando esté disponible;
• fecha y hora de detección.

Estos datos se utilizan para mostrar y distribuir el evento de pago dentro de la cuenta del negocio.

4.4 Fotografías de comprobantes

Cuando el usuario utiliza la función de comprobantes, puede subir una fotografía del comprobante de pago.

La fotografía puede almacenarse temporalmente para procesar y prestar la funcionalidad.

5. Información que no almacenamos actualmente

Tin Tin Pagos no almacena el texto completo de los mensajes bancarios en sus servidores.

El acceso a determinados SMS o notificaciones tiene como finalidad identificar los datos necesarios para detectar un posible pago.

En consecuencia, Tin Tin Pagos no conserva en sus servidores el nombre de la persona que pueda aparecer dentro del texto del mensaje bancario.

Tin Tin Pagos tampoco solicita ni almacena:

• contraseñas de banca;
• códigos de acceso a entidades financieras;
• números completos de tarjetas;
• claves bancarias;
• ubicación GPS;
• agenda o contactos del teléfono;
• historial de navegación dentro de otras aplicaciones.

Tin Tin Pagos no accede a las cuentas bancarias directamente ni dispone de las credenciales bancarias del usuario.

6. Cómo se utilizan los datos

Los datos tratados se utilizan exclusivamente para finalidades relacionadas con el funcionamiento de Tin Tin Pagos, entre ellas:

1. Crear y administrar cuentas.
2. Identificar y gestionar dispositivos autorizados.
3. Detectar y registrar eventos de pago.
4. Enviar alertas y notificaciones al usuario y a dispositivos autorizados del mismo negocio.
5. Permitir el funcionamiento de las funciones de comprobantes.
6. Mantener la seguridad del Servicio.
7. Prevenir usos fraudulentos o no autorizados.
8. Resolver solicitudes de soporte.
9. Cumplir obligaciones legales cuando corresponda.
10. Mantener y mejorar técnicamente el Servicio de forma compatible con la legislación aplicable.

7. Tratamiento de SMS y notificaciones

Para determinadas funciones, Tin Tin Pagos solicita permisos de Android que permiten acceder a mensajes SMS o notificaciones recibidas en el dispositivo.

La finalidad de este acceso es identificar mensajes o notificaciones relacionadas con pagos recibidos y generar un evento estructurado para el funcionamiento de la Aplicación.

Tin Tin Pagos no utiliza este acceso para leer conversaciones personales, mostrar publicidad, crear perfiles comerciales ni recopilar datos innecesarios.

El contenido completo del SMS no se almacena en nuestros servidores.

El usuario puede retirar estos permisos desde la configuración del dispositivo; sin embargo, esto puede impedir que funcionen las funciones que dependen de ellos.

8. Tratamiento de comprobantes

Cuando el usuario utiliza la función de comprobantes, la imagen proporcionada puede ser procesada mediante tecnología de reconocimiento óptico de caracteres (OCR).

El propósito es facilitar la identificación de información como el monto del comprobante.

El reconocimiento automático puede producir errores y el usuario es responsable de verificar el resultado antes de utilizarlo.

Las fotografías son de conservación temporal en nuestros servidores y se eliminan automáticamente después de 48 horas, salvo que una obligación legal requiera una conservación diferente.

9. Con quién podemos compartir o transferir información

Tin Tin Pagos utiliza proveedores tecnológicos para operar el Servicio.

Dependiendo de la función utilizada, pueden intervenir proveedores como:

9.1 Infraestructura del servidor

El Servicio utiliza infraestructura de servidor proporcionada por Kamatera.

El servidor utilizado actualmente se encuentra fuera de Colombia.

9.2 Notificaciones push

Tin Tin Pagos utiliza Firebase, de Google, para enviar notificaciones a los dispositivos autorizados.

Para esta función pueden transmitirse datos necesarios para identificar el evento de pago, como monto, entidad financiera y fecha, además de identificadores técnicos necesarios para dirigir la notificación.

9.3 Almacenamiento temporal de comprobantes

Las imágenes de comprobantes pueden almacenarse temporalmente en Cloudflare R2.

Estas imágenes se eliminan automáticamente después de 48 horas.

9.4 Otros proveedores

Tin Tin Pagos podrá incorporar otros proveedores necesarios para operar el Servicio. Cuando corresponda, sus funciones y tratamiento de datos estarán sujetos a las obligaciones legales y contractuales aplicables.

Tin Tin Pagos no vende los datos personales de sus usuarios a terceros.

10. Transferencias internacionales de datos

Debido al uso de proveedores tecnológicos ubicados fuera de Colombia, algunos datos pueden ser transmitidos o almacenados internacionalmente.

Tin Tin Pagos adoptará las medidas y mecanismos jurídicos y técnicos que correspondan de acuerdo con la legislación colombiana aplicable a las transferencias o transmisiones internacionales de datos personales.

11. Tiempo de conservación

Tin Tin Pagos procura conservar cada categoría de información únicamente durante el tiempo necesario para cumplir la finalidad para la que fue recopilada, atender obligaciones legales, resolver reclamaciones o proteger la seguridad del Servicio.

Como regla especial:

• las fotografías de comprobantes se eliminan automáticamente de nuestros servidores después de 48 horas;
• el contenido completo de los SMS bancarios no se almacena en nuestros servidores.

Los demás datos de cuenta y eventos pueden conservarse mientras la cuenta permanezca activa y durante el tiempo adicional necesario para cumplir finalidades legítimas o legales.

12. Seguridad de la información

Tin Tin Pagos implementa medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción.

La transmisión de información entre la Aplicación y nuestros servidores utiliza HTTPS.

Las contraseñas de usuario se almacenan mediante mecanismos de hash y no en texto plano.

No obstante, ningún sistema conectado a Internet puede garantizar seguridad absoluta.

13. Datos de empleados y colaboradores

Cuando el Dueño incorpora empleados, administradores o colaboradores a su cuenta, puede proporcionar información de estas personas.

El Dueño debe informarles sobre la existencia de Tin Tin Pagos y sobre el tratamiento de sus datos personales, y obtener las autorizaciones que correspondan cuando sean exigibles.

Tin Tin Pagos tratará la información de estos usuarios para permitir el funcionamiento de la cuenta del negocio y de las funciones que tengan habilitadas.

14. Derechos de los titulares

De acuerdo con la legislación colombiana aplicable, los titulares de datos personales pueden ejercer, entre otros, los siguientes derechos:

• conocer los datos personales objeto de tratamiento;
• solicitar la actualización o rectificación de datos inexactos o incompletos;
• solicitar información sobre el uso dado a sus datos;
• solicitar, cuando legalmente corresponda, la supresión de los datos;
• revocar la autorización cuando ello sea legalmente procedente;
• presentar quejas ante la autoridad de protección de datos cuando considere que se han infringido las normas aplicables.

15. Cómo ejercer los derechos

Las solicitudes relacionadas con datos personales deben enviarse a:

soporte@tintinpagos.com

La solicitud debe permitir identificar razonablemente al titular y describir la petición.

Tin Tin Pagos atenderá las consultas y reclamos dentro de los términos previstos por la legislación colombiana aplicable.

16. Eliminación de cuenta y datos

El Dueño de la cuenta puede eliminar la cuenta y su contenido, de forma directa y sin necesidad de instalar o abrir la Aplicación, desde:

https://tintinpagos.com/eliminar-cuenta

Para realizar la eliminación se solicita el número de celular y la contraseña con los que el Dueño accede al Servicio, con el fin de verificar que la solicitud proviene del titular de la cuenta.

La eliminación es permanente e irreversible y comprende:

• la cuenta del negocio y el usuario Dueño;
• los usuarios administradores y empleados vinculados a la cuenta, así como sus dispositivos;
• el historial de eventos de pago y de comprobantes de la cuenta;
• las fotografías de comprobantes que se encuentren almacenadas temporalmente;
• la configuración de la cuenta y las invitaciones pendientes.

Las sesiones activas quedan cerradas de manera inmediata.

Los usuarios que no son Dueño de la cuenta no disponen de contraseña y, por tanto, no pueden utilizar el formulario anterior. Estas personas pueden solicitar la eliminación de sus datos personales al Dueño de la cuenta o escribiendo a soporte@tintinpagos.com.

Cualquier solicitud relacionada con la eliminación de datos puede dirigirse igualmente a soporte@tintinpagos.com, y será atendida de acuerdo con la legislación aplicable.

Determinados datos pueden mantenerse cuando exista una obligación legal de conservación, sea necesario para atender reclamaciones, seguridad, prevención del fraude o por otra causa legítima.

17. Menores de edad

Tin Tin Pagos no está dirigida a menores de edad.

No solicitamos deliberadamente información personal de menores para crear cuentas en el Servicio.

18. Cambios a esta Política

Esta Política puede ser modificada para reflejar cambios legales, técnicos o en las funcionalidades del Servicio.

La versión vigente estará disponible permanentemente en el sitio web y dentro de la propia Aplicación:

https://tintinpagos.com/politica-de-privacidad

Cuando exista un cambio relevante, procuraremos informarlo mediante la Aplicación o los medios de contacto disponibles.

19. Contacto

Para asuntos relacionados con privacidad y protección de datos: