Política de privacidad

Última actualización: 18 de mayo de 2026

Esta política describe cómo la aplicación KAVYCHECK (en adelante, "la Aplicación") recolecta, usa y protege los datos personales de los comerciantes que la utilizan. La Aplicación opera en Colombia y cumple con la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 sobre protección de datos personales.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es KAVYCORP, operador de la Aplicación. KAVYCHECK es una marca de KAVYCORP. Para ejercer derechos de habeas data, escríbenos a privacidad@kavycheck.app.

2. Datos que recolectamos

• Datos del comercio: nombre del negocio, dirección de correo electrónico (Gmail), alias visibles en correos de Bancolombia (ej. nombre con el que aparece tu cuenta).
• Acceso de solo lectura a tu Gmail: al conectar tu cuenta vía Google OAuth, leemos únicamente los correos que provienen de alertasynotificaciones@an.notificacionesbancolombia.com. No leemos ni guardamos correos personales, financieros distintos a notificaciones de Bancolombia, ni metadatos de otros remitentes.
• Datos extraídos de notificaciones Bancolombia: monto, fecha, últimos 4 dígitos de tu cuenta, llave de destino, nombre del pagador.
• Comprobantes que subes: imágenes de comprobantes que muestra el cliente, datos extraídos por OCR.

3. Para qué usamos tus datos

• Cruzar los comprobantes que tu cliente te muestra con los correos reales de Bancolombia para validar si el pago entró efectivamente.
• Mostrarte el historial de tus pagos validados.
• Cumplir requerimientos legales (Habeas Data) y mantener un audit log de validaciones por motivos antifraude.

4. Compartir datos con terceros

No vendemos ni compartimos tus datos personales con terceros con fines comerciales. Utilizamos los siguientes proveedores estrictamente para operar el servicio:

• Supabase (base de datos y autenticación): hosting de la infraestructura.
• Google (Gmail API): acceso al buzón vía OAuth.
• Anthropic (Claude Vision): procesamiento de OCR sobre los comprobantes que subes.
• Vercel: hosting de la aplicación web.

5. Datos del pagador

Las notificaciones de Bancolombia contienen el nombre y datos parciales de la persona que te paga. Tratamos esa información únicamente para validar el pago. Cualquier pagador puede solicitar la eliminación de su información escribiendo al correo indicado en la sección 1.

6. Tiempo de conservación

Conservamos los correos y comprobantes durante el tiempo en que tu cuenta esté activa, o hasta que solicites su eliminación. Puedes desconectar tu Gmail en cualquier momento desde la configuración de tu cuenta.

7. Tus derechos

Como titular de los datos personales tienes derecho a conocer, actualizar, rectificar y suprimir tu información, así como a revocar la autorización otorgada. Para ejercer estos derechos, contáctanos al correo en la sección 1.

8. Seguridad

Implementamos medidas técnicas (cifrado en tránsito y en reposo, Row Level Security en la base de datos, verificación criptográfica DKIM de los correos) y organizativas (acceso mínimo, registro de operaciones) para proteger tus datos.

9. Cambios a esta política

Podemos actualizar esta política. Te notificaremos los cambios importantes por correo electrónico al menos con 15 días de anticipación.

Este documento es un borrador de MVP y debe ser revisado por un abogado antes de operar comercialmente.