Política de tratamiento de datos personales

Vigente desde el 8 de octubre de 2026.

En YaCayó cuidamos los datos personales que nos confían los negocios, su personal y sus clientes. Esta política explica qué datos tratamos, para qué, cuáles son tus derechos y cómo ejercerlos, según la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los complementen o modifiquen.

1. Quién es el responsable

• Responsable: Andrés Penagos
• Identificación: C.C. 1082903481
• Domicilio: Santa Marta, Colombia
• Correo para datos personales: [email protected]
• Teléfono y WhatsApp: +57 304 289 2002

En esta política, "YaCayó", "nosotros" y "nuestro" se refieren al responsable de arriba.

2. Qué datos tratamos y de quién

Dueños y usuarios del panel

Nombre, correo, número de celular, nombre del negocio, las cuentas bancarias que registra el negocio (banco, tipo, titular y últimos dígitos), la contraseña (guardada solo como hash, nunca en texto) y los registros de acceso al panel.

Personal autorizado del negocio

El número de WhatsApp y el nombre que el negocio le asigna a cada persona que puede consultar pagos (por ejemplo, "Caja 1").

Clientes que le pagan al negocio

Los datos que traen los avisos de pago que el banco le envía al negocio y que el negocio nos reenvía (nombre de quien pagó, monto, fecha y hora, referencia, banco y últimos dígitos de la cuenta), y los de los pantallazos de transferencia que el personal autorizado nos envía por WhatsApp. Las fotos se borran cuando se resuelve el pago, y nunca después de 30 días; de ellas solo guardamos lo que se leyó.

Personas que nos escriben

El nombre, el número y los mensajes de quien nos escribe al WhatsApp de ventas o al correo de soporte.

Visitantes de la página

Esta página no usa cookies de analítica ni de publicidad. El panel usa una sola cookie, necesaria para mantener la sesión abierta.

No pedimos datos sensibles (como los de salud, origen étnico u orientación política) ni datos de niñas, niños o adolescentes. YaCayó no está dirigido a menores de edad.

3. Para qué los usamos

• Confirmar si una transferencia llegó a la cuenta del negocio y responderle a quien cobra.
• Mostrarle al negocio, en su panel, los pagos recibidos, quién los confirmó y los que no cuadraron.
• Crear y administrar la cuenta del negocio, dar acceso al panel y recuperar la contraseña.
• Atender preguntas, solicitudes y reclamos, y dar soporte.
• Contactar a quien nos escribió para contarle del servicio.
• Proteger el servicio: detectar abusos, intentos de fraude y accesos no autorizados.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No vendemos ni alquilamos datos personales, y no los usamos para publicidad de terceros.

4. Nuestro papel frente a los datos de los clientes del negocio

Con los datos de los dueños, usuarios, personal autorizado y personas que nos escriben, YaCayó es responsable del tratamiento. Con los datos de los clientes que le pagan al negocio, YaCayó actúa como encargado: los trata por cuenta del negocio y solo para prestarle el servicio. En ese caso el negocio es el responsable y le corresponde informar a sus clientes y contar con su autorización cuando la ley la exija.

5. Autorización

Tratamos los datos con autorización previa, expresa e informada del titular, que se da al crear la cuenta, al ser registrado como personal autorizado o al escribirnos. Guardamos prueba de esa autorización. No la pedimos en los casos que la ley exceptúa, como la información requerida por una autoridad en ejercicio de sus funciones o los datos de naturaleza pública.

6. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber, si lo pides, qué uso le hemos dado a tus datos.
• Revocar la autorización o pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de agotar el trámite de consulta o reclamo con nosotros.

7. Cómo ejercerlos

Escríbenos a [email protected] o al WhatsApp +57 304 289 2002. En tu mensaje incluye tu nombre, cómo identificarte, qué pides y un medio para responderte.

• Consultas (conocer tus datos o cómo los usamos): te respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): te respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no alcanzamos, te avisamos el motivo y te respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes; si pasan 2 meses sin que la envíes, entendemos que desististe. Mientras se resuelve, marcamos tus datos como "reclamo en trámite".

Si eres cliente de un negocio que usa YaCayó, también puedes dirigir tu solicitud a ese negocio, que es el responsable de tus datos; nosotros le ayudamos a atenderla.

8. Cómo los protegemos

Usamos conexiones cifradas, acceso restringido a quien lo necesita, contraseñas guardadas solo como hash y la menor cantidad de datos posible: por ejemplo, en el panel el nombre de quien pagó se muestra abreviado. Ninguna medida es infalible, pero revisamos y mejoramos estas protecciones de forma continua.

9. Con quién los compartimos

Para prestar el servicio usamos proveedores de infraestructura que tratan los datos solo por nuestra cuenta y bajo nuestras instrucciones: Amazon Web Services y Neon (servidores y base de datos), Cloudflare (página, dominio y recepción de correos), Meta (WhatsApp) y Brevo (envío de correos). Algunos de ellos guardan los datos fuera de Colombia, principalmente en Estados Unidos. Esa transmisión se hace con las garantías que exige la ley colombiana.

También entregamos datos a autoridades cuando una norma o una orden lo exija.

10. Cuánto tiempo los guardamos

Mientras el negocio use YaCayó y durante el tiempo que exijan las normas aplicables. Las fotos de los comprobantes se borran al resolver el pago, y nunca después de 30 días. Cuando un negocio deja el servicio, borramos o anonimizamos sus datos, salvo los que debamos conservar por ley.

11. Vigencia y cambios

Esta política rige desde la fecha que aparece arriba. Si la cambiamos de forma importante, lo avisaremos en esta página y a los negocios por correo o WhatsApp antes de aplicar el cambio.