Esta es una versión anterior, conservada como referencia. Ver la versión vigente.

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

ServiPago — versión 2026-10-01
Vigente desde el 1 de octubre de 2026

1. Responsable y contacto

Henry Alexander Rodriguez Sanchez, persona natural, nombre comercial ServiPago, NIT 1015460948-5.

Domicilio: Bogotá, Colombia. Dirección: Cra. 119 # 64-80 Int. 01 Ca. 14.

Correo: contacto@svpago.com — WhatsApp y teléfono: 313 381 4001. Por estos mismos medios se atienden las consultas y los reclamos sobre datos personales.

2. Datos que tratamos

Del propietario: nombre, cédula o NIT, celular, correo y foto o logo de su cuenta, si la agrega.
De cada punto de venta: nombre en ServiPago, nombre en Nequi Negocios, dirección, barrio, ciudad y foto o logo, si la agrega. Su contacto puede ser el del propietario o el de otro responsable: nombre, celular y correo de esa persona.
De los vendedores: nombre, celular, puntos autorizados y tiempo de acceso.
De los avisos de pago de Nequi: valor, fecha, hora, canal y nombre de quien pagó, tal como llega en el aviso.
De los dispositivos y la operación: modelo, versión de Android y de la app, batería, última conexión, dirección IP, sesiones y reportes técnicos de fallas. Los reportes de fallas evitan incluir claves y datos de pagos.
De la activación en Nequi Negocios: el código y el nombre del negocio que envía Nequi.

3. Para qué los usamos

Asociar cada aviso de Nequi al punto correcto; mostrar, anunciar y permitir consultar y exportar los pagos a quienes tengan acceso.
Administrar cuentas, puntos, vendedores, sesiones, soporte, recuperación de acceso y comunicaciones necesarias para prestar el servicio.
Cobrar el servicio y llevar la contabilidad; proteger las cuentas, detectar fallas y cumplir obligaciones legales.

El nombre y el celular de un responsable o vendedor se usan para su función en el servicio y para comunicarle información relacionada con su acceso. No se usan por sí solos para publicidad. No vendemos ni alquilamos los datos.

4. Datos de otras personas

El propietario puede registrar el contacto de quien administra un local y el nombre y celular de un vendedor. Antes de facilitarnos esos datos debe informarles estas finalidades y contar con la autorización que corresponda, conservando su prueba. La autorización del propietario sobre sus propios datos no sustituye la de esas personas. El titular puede escribirnos para consultar, corregir o solicitar la supresión de su información.

Los nombres de quienes pagan llegan en los avisos de Nequi. ServiPago los trata para mostrar los pagos al negocio autorizado; el negocio tiene la relación con esas personas. La posibilidad de exportar un reporte no autoriza usos adicionales de esos datos.

5. Derechos

Puede conocer, actualizar y corregir sus datos; pedir prueba de su autorización e información sobre el uso dado a sus datos; revocar la autorización o solicitar la supresión cuando proceda; consultar gratuitamente; y presentar quejas ante la Superintendencia de Industria y Comercio.

6. Cómo ejercerlos

Escriba a contacto@svpago.com o al WhatsApp 313 381 4001. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

7. Seguridad y almacenamiento

Los datos se guardan en un servidor en la nube de Oracle ubicado en Colombia (Bogotá), administrado por ServiPago con acceso restringido. Cada día se hace una copia de seguridad cifrada que se guarda en un equipo de ServiPago en Colombia. Las contraseñas se guardan como hashes con sal, no en texto claro. Las alertas internas del servicio, que pueden incluir el nombre de un negocio, se envían por Telegram, y los mensajes por WhatsApp pasan por los servicios de esa aplicación; esos proveedores pueden procesar la información fuera de Colombia.

8. Conservación

Los reportes técnicos de fallas se eliminan a los 90 días. Los datos de cuenta, puntos, vendedores y pagos se conservan mientras se presta el servicio y después durante el tiempo que exijan las obligaciones legales, contractuales y contables aplicables; se atienden las solicitudes de supresión cuando procedan. Las copias de seguridad pueden conservar temporalmente datos ya corregidos en el sistema activo durante su ciclo de rotación.

9. Autorización y cambios

Al marcar voluntariamente la casilla de autorización en el registro, el propietario autoriza el tratamiento de sus propios datos para las finalidades descritas. Se conserva cuándo lo hizo, la versión de esta política y datos técnicos de la solicitud. Puede consultar esta política antes y después de registrarse. Los cambios importantes se comunicarán antes de aplicarse a nuevas finalidades que requieran autorización.