Política de Tratamiento de Datos Personales

Versión 2.0 · Vigente desde el 26 de octubre de 2026

1. Responsable del tratamiento

Jose Alexander Acero Vargas, persona natural que opera la marca Dolval, identificado con cédula de ciudadanía y NIT 1030663923, con domicilio en Bogotá, Colombia. Correo para datos personales: [email protected]. Teléfono y WhatsApp: +57 301 311 1903. Sitio: dolval.com · App: app.dolval.com.

Área encargada de peticiones, consultas y reclamos: el propio responsable, Jose Alexander Acero Vargas, que cumple la función de protección de datos personales. Canal de atención: [email protected] o WhatsApp +57 301 311 1903.

2. Marco legal

Esta Política cumple la Ley 1581 de 2012 (protección de datos personales, o habeas data) y el Decreto 1377 de 2013, hoy compilado en el Decreto Único Reglamentario 1074 de 2015 (artículos 2.2.2.25.1.1 y siguientes).

3. Qué datos tratamos

• Datos de la cuenta: nombre, nombre del negocio, correo, WhatsApp o teléfono, datos para facturación e historial de compras y uso.
• Alertas bancarias reenviadas: el contenido de los correos de alerta que el comercio reenvía a su buzón @avisos.dolval.com: monto, fecha, entidad (Nequi o Bancolombia), referencia y, a veces, el nombre de quien pagó.
• Inicio de sesión con Google (si lo usas): nombre, correo y foto de perfil que Google comparte. No pedimos permiso para leer tu correo y no usamos la API de Gmail para entrar a tu bandeja.
• Formulario de contacto: nombre, negocio y WhatsApp.
• Datos técnicos: dirección IP, navegador y registros necesarios para la seguridad.

No pedimos datos sensibles, claves bancarias ni datos de menores de edad.

4. Para qué usamos los datos (finalidades)

• Leer las alertas reenviadas, compararlas con los pedidos y avisar cuando un pago coincide.
• Crear y manejar la cuenta, los paquetes prepagados, los cobros y la facturación.
• Dar soporte y responder solicitudes, incluso por WhatsApp.
• Contactar a quien deja sus datos en el formulario.
• Enviar novedades del Servicio, solo si lo autorizas (puedes darte de baja cuando quieras).
• Prevenir fraude, proteger la seguridad y cumplir obligaciones legales.
• Hacer estadísticas agregadas y anónimas para mejorar el Servicio.

5. Datos de los clientes del comercio

Las alertas pueden incluir el nombre de la persona que pagó. Frente a esos datos, Dolval actúa como encargado del tratamiento por cuenta del comercio, que es el responsable. El comercio declara que puede compartir esos datos con Dolval solo para verificar el pago. Dolval no usa esos datos para nada más.

6. Proveedores y transferencias internacionales

Para prestar el Servicio usamos proveedores que tratan datos por cuenta nuestra:

• Cloudflare: alojamiento, recepción de correos, base de datos y seguridad.
• Google: inicio de sesión con Google y servicios de correo.
• Proveedores de mensajería (como WhatsApp) para soporte.

Estos proveedores pueden guardar datos en servidores fuera de Colombia, por ejemplo en Estados Unidos. Al aceptar esta Política autorizas esa transmisión, que se hace con proveedores que ofrecen medidas de protección adecuadas, según los artículos 26 de la Ley 1581 de 2012 y 25 del Decreto 1377 de 2013. No vendemos ni alquilamos datos personales.

7. Tus derechos como titular

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber cómo hemos usado tus datos.
• Revocar la autorización o pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de hacer la consulta o el reclamo ante nosotros.

8. Cómo hacer una consulta o un reclamo

Escribe a [email protected] con tu nombre, número de identificación, datos de contacto, lo que pides y, si aplica, los documentos de soporte. Podemos pedir datos para confirmar tu identidad.

• Consultas (saber qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más (art. 14, Ley 1581 de 2012).
• Reclamos (corregir, actualizar o borrar datos, revocar la autorización o reportar un incumplimiento): respondemos en máximo 15 días hábiles desde que lo recibimos. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te pediremos completarla dentro de los 5 días siguientes; si pasan 2 meses sin que la envíes, se entiende que desististe (art. 15, Ley 1581 de 2012).

9. Cuánto tiempo guardamos los datos

• Alertas bancarias: el texto completo del correo se guarda solo el tiempo necesario para verificar el pago y resolver dudas, máximo 90 días. El registro del pago verificado (monto, fecha y pedido) se guarda mientras la cuenta esté activa.
• Datos de la cuenta y compras: mientras la cuenta esté activa y luego el tiempo que exijan las normas contables y tributarias (hasta 10 años para soportes contables).
• Formulario de contacto: hasta 2 años o hasta que pidas borrarlos.
• Registros técnicos: hasta 12 meses.

10. Seguridad

Usamos medidas razonables: conexiones cifradas (HTTPS), control de acceso, mínimo privilegio y conservación limitada. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la SIC cuando la ley lo exija.

11. Autorización

Al marcar la casilla “Acepto la Política de Tratamiento de Datos” o al usar el Servicio, autorizas de forma previa, expresa e informada el tratamiento de tus datos según esta Política. Guardamos prueba de esa autorización.

12. Aviso de privacidad

El resumen de esta Política, con la forma de consultarla, está en el Aviso de Privacidad.

13. Vigencia de la Política y de las bases de datos

Esta Política rige desde el 26 de octubre de 2026. Las bases de datos de Dolval estarán vigentes mientras se preste el Servicio y durante los plazos de conservación de la sección 9. Los cambios sustanciales se publicarán en esta página y se avisarán por correo o en la app antes de aplicarse; si cambia la finalidad, pediremos una nueva autorización.