Política de Tratamiento de Datos Personales y Privacidad
Última actualización: Octubre de 2026 • ConfirmaYa S.A.S. (En constitución)
Declaración Expresa de Seguridad Bancaria
ConfirmaYa NO es una entidad financiera ni vigilada por la Superfinanciera, NO solicita claves de acceso, contraseñas, tokens dinámicos ni credenciales bancarias, y NO tiene la capacidad de debitar fondos de ninguna cuenta. Nuestra tecnología opera de manera 100% pasiva leyendo exclusivamente el texto de las notificaciones públicas visualizadas en la barra de estado del dispositivo móvil Android bajo autorización expresa del titular.
1. Identificación del Responsable del Tratamiento
CONFIRMAYA, plataforma de software operando en el territorio de la República de Colombia, accesible mediante el dominio oficial https://www.confirmaya.lat, actúa como Responsable y Encargado del Tratamiento de los datos personales recolectados a través de su infraestructura de software, en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y demás normas que los modifiquen o adicionen.
Canal oficial de atención al titular para peticiones, quejas y reclamos (Habeas Data): soporte@confirmaya.lat.
2. Datos Recolectados y Finalidad del Tratamiento
ConfirmaYa recolecta únicamente los datos estrictamente necesarios para prestar el servicio de verificación auditiva y visual en puntos de venta (POS) físicos:
- Datos del Comercio Titular: Nombre o Razón Social, correo electrónico de administración, número de teléfono de contacto y ciudad de operación.
- Datos Transaccionales Operativos: Nombre del remitente que figura públicamente en la notificación (ej. “SIMON VELEZ”), monto recibido en pesos colombianos (COP), fecha y hora exacta, billetera origen (Nequi, Daviplata, Bancolombia, etc.) y código de referencia o comprobante.
- Datos de Telemetría del Dispositivo Sensor: Porcentaje de batería del teléfono celular y estado de conectividad a internet, utilizados exclusivamente para alertar al comerciante en caso de riesgo de desconexión del punto de cobro.
Finalidad Exclusiva: La información capturada tiene como único propósito notificar en tiempo real en la pantalla de la caja del establecimiento el ingreso verídico de fondos para mitigar el fraude mediante comprobantes falsificados. En ningún caso comercializamos, cedemos ni compartimos bases de datos con terceros para pautas publicitarias o monetización de datos.
3. Permiso de Acceso a Notificaciones en Android
La aplicación complementaria ConfirmaYa Agente requiere la autorización del permiso de accesibilidad a notificaciones de Android (NotificationListenerService).
Dicho permiso es activado voluntariamente por el usuario en los ajustes de su sistema operativo. El agente descarta en el dispositivo local cualquier notificación que no provenga explícitamente de billeteras electrónicas o canales de pago registrados, ignorando mensajes personales, chats de mensajería privada, llamadas o correos electrónicos.
4. Derechos de los Titulares (Habeas Data)
De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:
- Conocer, actualizar y rectificar sus datos personales frente a ConfirmaYa.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
5. Medidas de Seguridad y Cifrado
Todas las comunicaciones entre el dispositivo sensor Android, la nube de procesamiento y las pantallas de los cajeros se ejecutan bajo protocolos cifrados TLS 1.3 / SSL con certificados de alta seguridad. Los tokens de autenticación de los dispositivos utilizan firmas criptográficas de un solo uso para prevenir accesos no autorizados.