Política de tratamiento de datos

Versión 1.0 · 30 de agosto de 2026 · Ley 1581 de 2012 y Decreto 1074 de 2015

1Quiénes somos

GUNG HO LLC, con domicilio en 200 SE 1st Street, Miami, FL 33131 (Estados Unidos), opera esta plataforma, que muestra en pantalla los pagos que un negocio recibe por Bre-B leyéndolos de los correos de notificación que envía su banco.

Actuamos como Encargados del tratamiento: tratamos los datos por cuenta del negocio y siguiendo sus instrucciones. El negocio es el Responsable, y es quien decide para qué se usan y quien responde ante los titulares.

2Qué datos tratamos

De quienes pagan: nombre, monto, referencia de la transacción, fecha y hora, y la llave Bre-B que recibió el pago. Todo llega dentro del aviso que manda el banco; nosotros no lo pedimos.

De quienes usan la plataforma: nombre de usuario, nombre visible, rol, fechas de creación y último acceso, sesiones abiertas y la dirección IP de los intentos de entrada. La contraseña nunca se guarda: solo un resumen criptográfico del que no se puede volver a ella.

Del negocio: nombre, llave Bre-B, zona horaria, horario de atención y su dirección de reenvío de correo.

3Lo que no hacemos

• No guardamos la contraseña del correo de nadie. El negocio configura un reenvío desde su propio buzón y nunca nos entrega credenciales.
• No accedemos a ninguna cuenta bancaria. Ni saldos, ni movimientos, ni capacidad de mover dinero.
• No vendemos ni compartimos los datos con terceros, para publicidad ni para ningún otro fin.
• No cruzamos datos entre negocios. Cada uno tiene su propia base, separada en el sistema de archivos.

4Para qué los usamos

• Mostrar en pantalla los pagos recibidos.
• Calcular totales por jornada y generar el reporte del negocio.
• Comprobar que el aviso viene realmente del banco, verificando su firma criptográfica.
• Dar acceso a las personas autorizadas por el negocio y registrar ese acceso.
• Mantener el servicio: respaldos, diagnóstico de fallos y seguridad.

No hay finalidades secundarias. No se usan para publicidad ni para entrenar sistemas automatizados.

5Cuánto tiempo los guardamos

• Registro de pagos: mientras el negocio sea cliente. Es su histórico contable.
• Correos originales del banco: 30 días. Se borran automáticamente cada noche.
• Sesiones: 7 días las de administración, 180 las de la pantalla del local.
• Respaldos: las últimas 30 copias diarias.

6Cómo los protegemos

• Cada negocio tiene su propia base de datos, separada en el sistema de archivos.
• Las contraseñas se guardan con scrypt, irreversible.
• De las sesiones se guarda un resumen, no el testigo: copiar la base no permite suplantar una sesión abierta.
• Todo el acceso web va cifrado por HTTPS.
• Cada aviso se comprueba contra la firma del banco; los que no la traen se marcan visiblemente.
• El nombre de quien paga no queda en los registros del sistema.
• Respaldos diarios automáticos.

7Sus derechos

Conforme al artículo 8 de la Ley 1581, usted puede conocer qué datos suyos existen, actualizarlos y rectificarlos, solicitar prueba de la autorización otorgada, revocar la autorización o pedir su supresión cuando no exista un deber legal que obligue a conservarlos, y presentar quejas ante la Superintendencia de Industria y Comercio.

Como somos Encargados y no Responsables, dirija su solicitud al negocio que recibió el pago. Si nos llega directamente, la trasladamos a ese negocio y se lo comunicamos.

8Dónde están los datos

La plataforma se ejecuta en servidores propios de GUNG HO LLC, alojados en su centro de datos en Miami, Estados Unidos. No intervienen proveedores de nube de terceros: el hardware, la red y el acceso físico son de la empresa.

Como los negocios clientes están en Colombia y el procesamiento ocurre en Estados Unidos, existe una transferencia internacional de datos, regulada por el artículo 26 de la Ley 1581.

9Vigencia

Esta política rige desde el 30 de agosto de 2026 y se mantiene mientras la plataforma preste el servicio. Los cambios sustanciales se comunicarán a los negocios clientes por el correo registrado.