Política de Privacidad y Tratamiento de Datos Personales

• Responsable del tratamiento: verificoQR.co
• Canal de atención:hola@verificoqr.co

Es el canal por el que se atienden consultas, reclamos y solicitudes de supresión, y por el que se acredita la identidad de quien las presenta.

• Titular: la persona a quien pertenecen los datos.
• Tratamiento: cualquier cosa que se haga con esos datos — recolectarlos, guardarlos, usarlos, compartirlos o borrarlos.
• Responsable: quien decide para qué se usan los datos. Para lo que se describe aquí, somos nosotros.
• Encargado: quien trata datos por cuenta del responsable, siguiendo sus instrucciones. Por ejemplo, el proveedor donde se aloja el servicio.
• Transmisión: enviar datos a un encargado para que los trate en nuestro nombre.
• Transferencia: enviar datos a un tercero que pasa a decidir por su cuenta qué hace con ellos.
• Datos sensibles: los que afectan la intimidad o cuyo uso indebido puede generar discriminación — salud, origen racial, convicciones, biometría. verificoQR no los recolecta.

De quien nos contacta

• Nombre y número de WhatsApp o teléfono, cuando los escribe en un formulario del sitio o nos escribe por WhatsApp.
• El contenido de esa conversación, para poder atenderla y darle continuidad.

De quien usa el servicio

• Nombre del comercio, su correo de contacto y su documento o NIT cuando la facturación lo exige.
• Nombre, rol y datos de contacto de cada persona autorizada a usar la cuenta.
• Los datos de las transacciones generadas: monto, fecha, hora, método, estado, sede, caja y quién las generó.
• Las credenciales de la pasarela de pagos que el comercio configura, siempre cifradas.

Que se recogen solos al usar el sitio o la aplicación

• Datos de la sesión: el navegador y el dispositivo desde el que se entra, y cuándo.
• Dirección IP y datos de conexión, tratados por nuestro proveedor de red para seguridad y prevención de abuso.
• Datos de uso y navegación: páginas vistas, tiempo de permanencia, origen de la visita y qué se pulsó. En el sitio público y en el proceso de contratación se miden con Google Analytics; ver la sección 4.
• Identificadores de publicidad y analítica asociados a cookies o tecnologías equivalentes.

No recolectamos datos de tarjetas ni credenciales bancarias, de nadie y en ningún momento. El pago lo procesa íntegramente la pasarela con su propia política de datos.

Una cookie es un archivo pequeño que un sitio guarda en su navegador. Junto con tecnologías equivalentes —píxeles, identificadores de dispositivo y almacenamiento local— sirven para que el sitio funcione, para entender cómo se usa y para medir la publicidad.

Necesarias

Mantienen la sesión abierta y protegen la cuenta. Sin ellas el servicio no funciona, así que no se pueden desactivar sin dejar de usarlo.

De analítica: Google Analytics

Usamos Google Analytics, a través de Google Tag Manager, para medir el tráfico: cuántas personas visitan el sitio, qué páginas ven, cuánto tiempo se quedan, desde dónde llegan —una búsqueda, una red social, un enlace— y en qué punto del proceso de contratación avanzan o lo dejan. Sirve para mejorar el sitio y el producto, no para identificar a nadie en particular.

Dónde se mide y dónde no.

• Se mide en las páginas públicas de verificoqr.co y en el proceso de contratación: la pantalla donde se elige y se paga el plan, y la página de confirmación que aparece al terminar.
• No se mide dentro de la aplicación: ni el inicio de sesión, ni el panel del comercio, ni lo que hacen allí sus usuarios o empleados, ni las pantallas de administración.

Qué se envía a Google, y qué no.

• Las páginas visitadas, el tiempo de permanencia, el origen de la visita, algunas interacciones con la página, el tipo de dispositivo, navegador y sistema, y la ubicación aproximada —país o ciudad— que Google deduce de la conexión.
• En el proceso de contratación: el plan elegido, su duración, el valor total, el número de la factura y un identificador interno del comercio, que no dice quién es la persona.
• No enviamos a Google nombres, correos, teléfonos ni direcciones, ni nada de la tarjeta o de los datos de pago. Eso se guarda en nuestros sistemas y en los de la pasarela, no en Google Analytics.

Para distinguir una visita de otra, Google Analytics instala cookies propias —por ejemplo _ga— en el navegador. Google trata esa información conforme a sus propios términos y su política de privacidad.

Cómo no ser medido. Puede borrar o bloquear las cookies desde su navegador, o instalar el complemento oficial de Google para inhabilitar Google Analytics. Nada de eso afecta al servicio. También puede pedirnos la supresión de sus datos por el canal de la sección 11.

De publicidad y medición

Permiten mostrar anuncios en otras plataformas a quien ya nos visitó, medir cuáles funcionan y evitar repetir el mismo anuncio a quien ya es cliente. Las instalan las plataformas de publicidad que usamos, y son ellas quienes las leen en otros sitios.

Cómo controlarlas

Puede bloquearlas o borrarlas desde la configuración de su navegador, en cualquier momento y sin pedirnos permiso. También puede desactivar la publicidad personalizada desde la configuración de cada plataforma. Tenga en cuenta que bloquear las necesarias impide usar el servicio; bloquear las demás no.

• Atender solicitudes de información y activación del servicio.
• Prestar, mantener y dar soporte al servicio contratado.
• Gestionar la facturación y el cobro de la suscripción.
• Detectar y prevenir fraude, abuso e incidentes de seguridad.
• Entender cómo se usa el producto para mejorarlo y corregir fallos.
• Medir el tráfico del sitio y del proceso de contratación con Google Analytics, para saber qué funciona y mejorarlo.
• Medir y mejorar nuestra publicidad, y mostrar anuncios en plataformas de terceros a quien ya mostró interés.
• Enviar información comercial y promocional por WhatsApp o correo, únicamente si el titular lo autorizó de forma expresa y separada. Esa autorización se puede retirar en cualquier momento.
• Cumplir obligaciones legales, contables y tributarias.

No vendemos datos personales. No los cedemos ni los intercambiamos con terceros para que los usen con fines propios.

La autorización se obtiene de forma previa, expresa e informada: al enviar un formulario del sitio marcando la casilla correspondiente, al aceptar esta política durante la activación de la cuenta, o al escribirnos voluntariamente por WhatsApp para solicitar información.

La autorización para recibir mensajes promocionales es independiente y no es requisito para contratar ni para recibir soporte. Retirarla no afecta al servicio.

Esta sección importa y conviene leerla entera si usted usa verificoQR en su negocio.

Cada comercio cobra con su propia cuenta de la pasarela de pagos. El dinero va directo a esa cuenta y nosotros nunca lo tocamos. Respecto de los pagos que usted genera, el responsable del tratamiento es usted, y nosotros somos la herramienta con la que los genera.

Lo que verificoQR guarda de cada cobro es lo necesario para que usted pueda verlo y cuadrarlo: monto, fecha, hora, sede, caja, quién lo hizo y el estado que reportó la pasarela. No guardamos quién pagó — el cobro por QR es anónimo por diseño y no le preguntamos nada al cliente final.

Si en algún momento usted incorpora datos de sus clientes al sistema, declara que cuenta con su autorización para hacerlo y para que nosotros los tratemos por cuenta suya.

Para operar el servicio nos apoyamos en proveedores que actúan como encargados o, en el caso de la publicidad, como responsables de su propio tratamiento:

• Wompi (Bancolombia) — procesamiento de pagos.
• Cloudflare — red de distribución, protección frente a ataques y filtrado de tráfico.
• Contabo — infraestructura donde se aloja el servicio.
• Meta Platforms (Facebook, Instagram, WhatsApp) — publicidad, medición y canal de atención.
• Google — analítica del tráfico del sitio y del proceso de contratación (Google Analytics y Tag Manager), y publicidad y medición.
• TikTok — publicidad y medición.

También podemos compartir datos con autoridades administrativas o judiciales cuando la ley lo exija, y con asesores legales o contables sujetos a deber de confidencialidad.

Cada una de esas plataformas trata los datos conforme a sus propias políticas, que le recomendamos revisar. Nosotros exigimos a nuestros encargados que los traten solo para las finalidades autorizadas.

Los servidores donde se aloja el servicio están en Estados Unidos. Los proveedores de publicidad, analítica y red mencionados arriba también tratan datos fuera de Colombia.

Esto implica una transferencia internacional de datos personales hacia países cuya legislación puede ofrecer un nivel de protección distinto al colombiano. Al aceptar esta política, el titular autoriza expresamente esa transferencia, en los términos del artículo 26 de la Ley 1581 de 2012.

En todos los casos exigimos a nuestros proveedores medidas de seguridad adecuadas y el tratamiento de los datos únicamente para las finalidades descritas aquí.

Como titular de sus datos, usted puede en cualquier momento:

• Acceder gratuitamente a los datos que hayan sido objeto de tratamiento.
• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Oponerse al tratamiento con fines de publicidad o perfilamiento, sin dar explicaciones.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Escriba a hola@verificoqr.co indicando su nombre, los datos de contacto para la respuesta y la descripción de los hechos o la solicitud.

Las consultas se atienden en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, contados desde el día siguiente a su recepción, prorrogables en los términos de la ley.

• Los datos del comercio, de sus usuarios y de sus transacciones se conservan mientras exista la relación comercial, y después durante el tiempo que exijan las obligaciones legales, contables y tributarias.
• Los registros técnicos de operación se conservan por períodos cortos, y solo mientras sirven para detectar fallos o incidentes de seguridad.
• Las sesiones se conservan hasta su vencimiento y pueden revocarse antes en cualquier momento.
• Los datos de contacto de quien nos escribió sin llegar a contratar se suprimen cuando lo solicite, o cuando dejen de ser necesarios.

Cumplido el plazo, los datos se suprimen o se anonimizan de forma irreversible.

Se aplican medidas técnicas y administrativas para proteger los datos frente a pérdida, acceso no autorizado, alteración o divulgación:

• Todo el tráfico viaja cifrado.
• Las credenciales de pasarela que configura cada comercio se guardan cifradas y no se pueden leer de vuelta, ni por nosotros ni por el propio comercio: solo sobrescribir.
• Control de acceso por rol, y sesiones que se pueden revocar en cualquier momento.
• Ningún secreto de pasarela aparece nunca en registros internos ni en mensajes de error.

Ningún sistema es completamente invulnerable. Nos comprometemos a aplicar medidas razonables y a informar de cualquier incidente que afecte a datos personales conforme a lo que exige la ley.

El servicio está dirigido a personas mayores de edad que ejercen una actividad comercial. No recolectamos datos de menores de forma intencionada. Si detectamos que hemos recibido datos de un menor sin la autorización que exige la ley, los suprimimos.

Cualquier cambio sustancial se comunicará por los canales de contacto registrados antes de su entrada en vigencia, y la fecha de vigencia que aparece al inicio de este documento se actualizará.

Cuando el cambio se refiera a las finalidades del tratamiento, solicitaremos una nueva autorización, como exige el artículo 5 del Decreto 1377 de 2013.