Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Dolval, servicio que verifica pagos de Nequi y Bancolombia a partir de las alertas que el banco envía al correo del comercio.

Contacto para temas de privacidad: [email protected].

Esta política se rige por la Ley 1581 de 2012 de Colombia (protección de datos personales) y sus decretos reglamentarios.

2. Qué datos de Google usamos y para qué

Dolval usa únicamente estos datos y permisos de su cuenta de Google:

Qué se guarda de esa conexión

• Su correo de Google y la fecha en que conectó Gmail.
• El identificador del filtro que Dolval creó, para poder actualizarlo o borrarlo.
• Un token de actualización de Google, guardado cifrado en nuestra base de datos, que solo se usa para administrar ese filtro. Se borra al desconectar Gmail.

3. Cumplimiento de la Política de datos de usuario de Google (Uso limitado)

En concreto, Dolval se compromete a:

• Usar los datos de Google solo para ofrecer y mejorar la función visible para usted: crear el filtro de reenvío de alertas bancarias.
• No transferir esos datos a terceros, salvo lo necesario para prestar el servicio, cumplir la ley o con su consentimiento.
• No usar esos datos para publicidad, ni personalizada ni de ningún tipo.
• No vender esos datos ni usarlos para fines de corretaje de datos.
• No usar los datos de Google para entrenar modelos de inteligencia artificial o de aprendizaje automático.
• Que ninguna persona vea esos datos, salvo personal de soporte de Dolval cuando usted lo autorice expresamente para resolver un problema, por motivos de seguridad o para cumplir la ley.

4. Otros datos que trata Dolval

Además de los datos de Google, para prestar el servicio Dolval trata estos datos del comercio:

• Datos de la cuenta: nombre, nombre del negocio y celular que usted escribe al registrarse, y los empleados que usted agregue (nombre, celular y rol).
• Alertas bancarias reenviadas: el texto de las alertas que el banco envía y que llegan a su dirección de Dolval (remitente, asunto, valor, hora, banco y nombre de quien pagó). Se usan para mostrarle sus movimientos, amarrarlos a los pedidos y avisarle. Se conservan mientras su cuenta esté activa y se borran a solicitud suya.
• Uso del servicio: saldo de transacciones, compras de paquetes y registros técnicos mínimos de seguridad.
• Opcional: si en lugar de Gmail usted conecta Hotmail u Outlook, esa conexión se rige por los mismos principios de esta política; es una función separada y voluntaria.

Para operar, Dolval usa proveedores de infraestructura (alojamiento, red y procesamiento de pagos de paquetes). Esos proveedores solo tratan datos por encargo de Dolval y para prestar el servicio.

5. Lo que Dolval no hace

• No vende sus datos ni los de su cuenta de Google.
• No usa datos de Gmail para publicidad.
• No usa datos de Gmail para entrenar inteligencia artificial.
• No lee el contenido de su buzón de Gmail ni envía correos en su nombre.
• No conoce ni guarda claves de Nequi, Bancolombia ni de su correo.

6. Seguridad

• Los permisos (tokens) de Google se guardan cifrados en la base de datos y nunca se escriben en los registros del servidor.
• Toda la comunicación usa HTTPS. Las cookies de sesión son Secure, HttpOnly y SameSite.
• El inicio de sesión con Google usa el parámetro state amarrado al navegador para evitar ataques de falsificación de solicitudes (CSRF).
• Las llaves y secretos del servidor se guardan fuera del código, en variables de entorno.

7. Cómo revocar el acceso y pedir el borrado de sus datos

Revocar el acceso a Gmail

1. En Dolval, vaya a Ajustes → Correo de los bancos → Gmail y toque Desconectar Gmail. Dolval borra el filtro de su Gmail, revoca el permiso ante Google y elimina el token guardado.
2. O bien, en cualquier momento, quite a Dolval desde myaccount.google.com/permissions.

Si desconecta Gmail, puede seguir usando Dolval con la guía de reenvío manual.

Pedir el borrado de sus datos

Escriba a [email protected] desde el correo con el que usa Dolval, pidiendo el borrado de su cuenta y datos. Lo hacemos en el plazo indicado en la sección 8 y se lo confirmamos por el mismo medio.

8. Sus derechos (Ley 1581 de 2012)

Como titular de los datos usted puede, de forma gratuita:

• Conocer, actualizar y rectificar sus datos personales.
• Pedir prueba de la autorización que nos dio y ser informado sobre el uso de sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respeten los principios y garantías legales o cuando ya no sean necesarios.
• Acceder a sus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Consultas: las respondemos en máximo 10 días hábiles (prorrogables 5 días hábiles más, avisándole el motivo). Reclamos (corrección, actualización o supresión): los atendemos en máximo 15 días hábiles (prorrogables 8 días hábiles más). Envíe su solicitud a [email protected].

9. Cambios a esta política

Si cambiamos esta política de forma importante, lo avisaremos dentro de Dolval y actualizaremos la fecha de arriba. Si el cambio amplía los datos de Google que usamos, le pediremos de nuevo su autorización.

Vea también los Términos de servicio y la página principal.