Esta es una versión anterior, conservada como referencia. Ver la versión vigente.

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

ServiPago Colombia — versión 2026-10-14
Vigente desde el 14 de octubre de 2026

1. Responsable y contacto

Henry Alexander Rodriguez Sanchez, persona natural, NIT 1015460948-5, propietario del establecimiento de comercio ServiPago Colombia (matrícula mercantil 03339038 de la Cámara de Comercio de Bogotá).

Domicilio: Bogotá D.C., Colombia. Dirección: Carrera 119 # 64-80, Interior 01, Casa 14.

Correo: contacto@svpago.com — WhatsApp y teléfono: 313 381 4001. Por estos mismos medios se atienden las consultas y los reclamos sobre datos personales.

2. Datos que tratamos

• Del propietario: nombre, cédula o NIT, celular, correo y foto o logo de su cuenta, si la agrega.
• De cada punto de venta: nombre en ServiPago, tipo de negocio (tienda, panadería, droguería, restaurante u otro), nombre en Nequi Negocios, dirección, barrio, ciudad y foto o logo, si la agrega. Su contacto puede ser el del propietario o el de otro responsable: nombre, celular y correo de esa persona.
• De los vendedores: nombre, celular, puntos autorizados y tiempo de acceso.
• De los avisos de pago de Nequi, Bancolombia y BBVA, que llegan por SMS o por los correos que el negocio reenvía: valor, fecha, hora, banco, canal y nombre de quien pagó, tal como llega en el aviso. De los correos también se guardan la dirección desde la que se reenvió, el asunto y el correo tal como llegó, que puede incluir los últimos dígitos de la cuenta y la referencia de la transferencia.
• De los dispositivos y la operación: modelo, versión de Android y de la app, batería, volumen de los avisos, forma de avisar (voz, monedas o silencio) y velocidad de la voz, si se permite la ayuda a distancia, última conexión, dirección IP, sesiones y reportes técnicos de fallas. Al recibir un pago, la app también puede informar si tenía la pantalla encendida, la batería sin restricciones, el inicio automático y los permisos de notificaciones y de mostrar encima, si estaba activado No molestar y si había audífonos, Bluetooth o USB conectados, sin guardar sus nombres. En el navegador solo se informa si la pestaña era visible y la voz estaba disponible; el navegador no permite leer el volumen ni la salida de audio. Los reportes de fallas evitan incluir claves y datos de pagos.
• De la activación en Nequi Negocios: el código y el nombre del negocio que envía Nequi.
• De la suscripción: el plan, los pagos de la mensualidad (valor, fecha, medio y referencia) y el comprobante que el cliente envía por WhatsApp.
• De lo que el propietario escribe en la app: las solicitudes que envía desde «Mis solicitudes» o «Necesito ayuda» y la respuesta de ServiPago, la razón que elige si pide eliminar su cuenta y la fecha en que leyó cada mensaje de ServiPago.
• De los aliados del programa de referidos: nombre, cédula, celular y la cuenta o llave donde reciben sus comisiones. De cada cliente, quién lo recomendó (un aliado u otro cliente). El código para recomendar de aliados y clientes, que en los clientes también es su ID de cliente, se forma con SP y los últimos 6 dígitos de su cédula o NIT; quien lo comparte da a conocer esos dígitos a quien lo recibe.

3. Para qué los usamos

• Asociar cada aviso de pago al punto correcto; mostrar, anunciar y permitir consultar y exportar los pagos a quienes tengan acceso.
• Administrar cuentas, puntos, vendedores, sesiones, soporte, recuperación de acceso y comunicaciones necesarias para prestar el servicio.
• Dar soporte a distancia: revisar los registros de entrega y reproducción de los avisos en cada dispositivo, sin afirmar que una persona los oyó. Si el propietario lo permite en Ajustes de la app, hacer sonar un aviso de prueba, ajustar el volumen, la forma de avisar y la velocidad de la voz, y pedir que se actualice la app. Cada cambio se muestra en la pantalla del celular. Si una persona confirma al equipo de soporte si escuchó la prueba, guardamos esa respuesta por separado del resultado técnico.
• Cobrar el servicio y llevar la contabilidad; proteger las cuentas, detectar fallas y cumplir obligaciones legales.
• Administrar el programa de aliados y de recomendados: asociar cada cliente con quien lo recomendó, calcular y pagar comisiones y aplicar descuentos.

El nombre y el celular de un responsable o vendedor se usan para su función en el servicio y para comunicarle información relacionada con su acceso. No se usan por sí solos para publicidad. No vendemos ni alquilamos los datos.

4. Datos de otras personas

El propietario puede registrar el contacto de quien administra un local y el nombre y celular de un vendedor. Antes de facilitarnos esos datos debe informarles estas finalidades y contar con la autorización que corresponda, conservando su prueba. La autorización del propietario sobre sus propios datos no sustituye la de esas personas. El titular puede escribirnos para consultar, corregir o solicitar la supresión de su información.

Los nombres de quienes pagan llegan en los avisos de los bancos. ServiPago los trata para mostrar los pagos al negocio autorizado; el negocio tiene la relación con esas personas. La posibilidad de exportar un reporte no autoriza usos adicionales de esos datos.

5. Derechos

Puede conocer, actualizar y corregir sus datos; pedir prueba de su autorización e información sobre el uso dado a sus datos; revocar la autorización o solicitar la supresión cuando proceda; consultar gratuitamente; y presentar quejas ante la Superintendencia de Industria y Comercio.

6. Cómo ejercerlos

Escriba a contacto@svpago.com o al WhatsApp 313 381 4001. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

7. Seguridad y almacenamiento

Los datos se guardan en un servidor en la nube de Oracle ubicado en Colombia (Bogotá), administrado por ServiPago con acceso restringido. Cada día se hace una copia de seguridad cifrada que se guarda en un equipo de ServiPago en Colombia. Las contraseñas se guardan como hashes con sal, no en texto claro. Las alertas internas del servicio, que pueden incluir el nombre de un negocio, se envían por Telegram, y los mensajes por WhatsApp pasan por los servicios de esa aplicación; esos proveedores pueden procesar la información fuera de Colombia. Si el propietario activa las notificaciones en el navegador (por ejemplo, en un iPhone), se guarda la dirección de entrega que da el navegador, y el aviso de cada pago (valor, nombre de quien pagó, banco y negocio) viaja cifrado por el servicio de notificaciones del fabricante del navegador (Apple, Google, Mozilla o Microsoft), que puede estar fuera de Colombia y no puede leer su contenido.

8. Conservación y eliminación de la cuenta

Los reportes técnicos de fallas se eliminan a los 90 días. Los datos de la cuenta, los negocios, los vendedores y los pagos se conservan mientras se presta el servicio.

El propietario puede pedir que se elimine su cuenta desde la app (Mi perfil, «Eliminar mi cuenta») o en app.svpago.com/eliminar-cuenta. ServiPago la elimina en máximo 15 días hábiles y se lo confirma por WhatsApp. Al eliminarla se borran sus datos y los de sus negocios, bancos, códigos QR, vendedores y celulares, las fotos, las observaciones, los nombres de quienes le pagaron y el texto de los avisos. De los pagos que recibió solo queda el valor y la fecha, sin nada que identifique a nadie. Se conservan los pagos que el propietario le hizo a ServiPago, con su nombre y su número de documento, durante el tiempo que exijan las obligaciones contables y tributarias, y los registros de seguridad del sistema (accesos y cambios hechos en la administración).

Las copias de seguridad cifradas pueden conservar los datos eliminados hasta por 90 días, mientras completan su ciclo de rotación.

9. Autorización y cambios

Al marcar voluntariamente la casilla de autorización en el registro, el propietario autoriza el tratamiento de sus propios datos para las finalidades descritas. Se conserva cuándo lo hizo, la versión de esta política y datos técnicos de la solicitud. Puede consultar esta política antes y después de registrarse. Los cambios importantes se comunicarán antes de aplicarse a nuevas finalidades que requieran autorización.