Política de Privacidad

1. Responsable del tratamiento

VenYa es responsable del tratamiento de los datos personales recolectados a través de su plataforma, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.

2. Datos que recolectamos

Recolectamos los siguientes tipos de datos:

• Datos de identidad: nombre completo, número de documento, fecha de nacimiento.
• Datos biométricos y multimedia para la verificación de identidad: fotografía del documento, selfie y video de prueba de vida. Estas capturas se realizan a través de los permisos de cámara y micrófono del dispositivo, exclusivamente durante el proceso de verificación de identidad realizado con nuestro proveedor de verificación.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de transacciones: montos enviados, destinatarios, fechas, métodos de pago, referencias de operación.
• Identificadores de notificaciones: token de notificaciones push cuando autorizas recibir alertas en la app móvil. Se usa únicamente para enviarte avisos relacionados con tus transacciones y tu cuenta.
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo.
• Datos de diagnóstico y reporte de errores: registros de fallos, datos de diagnóstico y de rendimiento recolectados automáticamente cuando la app presenta un error, con el único fin de detectar y corregir problemas.
• Datos de soporte: los mensajes y el contenido que envías al chat de soporte, para atender tus consultas.
• Datos de uso y grabación de sesión: las pantallas que visitas, el orden en que las recorres y los toques o clics que haces. En la aplicación esto incluye una grabación de la sesión —una reconstrucción de tu recorrido por la pantalla— y mapas de calor de dónde se toca cada pantalla, con la única finalidad de mejorar el producto. La grabación incluye el texto que aparece en tu pantalla —nombres de beneficiarios, montos, números de cuenta y el contenido de tus mensajes de soporte—, de modo que podamos ver lo mismo que viste tú cuando algo no funciona. Tu contraseña nunca se graba, y la verificación de identidad tampoco: mientras capturas tu documento y tu rostro, la grabación se detiene por completo. Lo detallamos en la sección 8.

3. Finalidad del tratamiento

Usamos tus datos para:

• Verificar tu identidad y cumplir con las obligaciones colombianas de prevención del lavado de activos y de la financiación del terrorismo.
• Procesar y completar tus envíos de dinero.
• Prevenir fraudes y actividades ilícitas.
• Comunicarte información relevante sobre tu cuenta y tus transacciones.
• Entender cómo se usa la plataforma —qué pantallas se visitan y dónde se traba la gente— para corregir errores y mejorar el producto. La grabación de sesión y los mapas de calor se usan solo para eso: no alimentan publicidad, no te perfilan y no se comparten con anunciantes.

4. Compartición de datos con terceros

Compartimos tus datos únicamente con proveedores de servicios necesarios para operar la plataforma:

• Proveedores de verificación de identidad: validación del documento, lectura automatizada de los datos que contiene, y prueba de vida. Algunos de estos proveedores se encuentran en Estados Unidos, por lo que tratar tu documento y tus datos biométricos implica una transferencia internacional de datos.
• Proveedores de envío de mensajes: envío del código de verificación de tu número de teléfono por SMS y por WhatsApp. Reciben tu número de teléfono y el mensaje, y se encuentran en Estados Unidos, por lo que esto implica una transferencia internacional de datos.
• Proveedor de recaudo: procesamiento de pagos en Colombia.
• Aliados de dispersión: entidades que ejecutan la entrega de fondos en Venezuela.
• Proveedor de monitoreo de errores: diagnóstico y estabilidad de la aplicación. Procesa datos por cuenta de VenYa y únicamente para ese fin.
• Proveedor de analítica de producto (Estados Unidos): recibe la grabación de sesión —con el texto que aparece en tu pantalla, salvo tu contraseña y la verificación de identidad— y los mapas de calor de la aplicación. Procesa esos datos por cuenta de VenYa y únicamente para mejorar el producto.
• Proveedores de analítica y publicidad del sitio web: en venya.io usamos herramientas de analítica para medir cómo se navega la página, y plataformas de publicidad (buscadores y redes sociales) para saber si nuestros anuncios funcionan. Todos están en Estados Unidos, y los de publicidad solo se activan si aceptas el aviso de cookies (sección 8). Estos proveedores ven tu navegación por el sitio web; no ven tus transacciones, tus beneficiarios ni tu verificación de identidad.

Todos nuestros proveedores están obligados contractualmente a proteger tus datos y a usarlos únicamente para los fines indicados. No vendemos tus datos, y ni tus transacciones ni tu documentación de identidad se comparten con fines publicitarios.

5. Conservación de datos

Conservamos tus datos durante el tiempo que mantengas una cuenta activa con nosotros y por el período adicional exigido por la normativa colombiana, que para los registros de operaciones financieras es de mínimo cinco años.

6. Tus derechos (Habeas Data)

Conforme al derecho fundamental al Habeas Data reconocido por el artículo 15 de la Constitución y la Ley 1581 de 2012, como titular de datos personales tienes derecho a:

• Acceso: conocer en cualquier momento qué datos tuyos tratamos y cómo.
• Corrección: actualizar y rectificar datos inexactos, incompletos o desactualizados.
• Eliminación: solicitar la supresión de tus datos y el cierre definitivo de tu cuenta, cuando no exista una obligación legal de conservarlos —como la retención de cinco años de los registros de operaciones financieras.
• Revocación: retirar la autorización que diste para el tratamiento de tus datos.
• Información: ser informado sobre el uso que damos a tus datos.
• Prueba de la autorización: solicitar copia de la autorización otorgada.
• Quejas: presentar reclamos ante la Superintendencia de Industria y Comercio (SIC) cuando consideres que se han vulnerado tus derechos.

También puedes eliminar tu cuenta directamente desde la aplicación, en tu perfil, sin necesidad de escribirnos.

Sobre las grabaciones de sesión: cuando has iniciado sesión, la grabación queda asociada a tu cuenta. Lo hacemos por una razón concreta: poder reconstruir qué te pasó cuando escribes a soporte o cuando la aplicación falla. Para ti eso significa que pedir que la eliminemos es directo —escríbenos por los canales de esta página y la suprimimos—, sin que tengas que recordar la fecha ni la hora en que usaste la aplicación.

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), almacenamiento seguro, acceso restringido por roles y monitoreo continuo. Sin embargo, ningún sistema es completamente inviolable y no podemos garantizar seguridad absoluta.

8. Cookies, medición y grabación de sesión

En el sitio web (venya.io) usamos cookies técnicas necesarias para que la página funcione, cookies de analítica para entender cómo se navega, y cookies de publicidad para medir si nuestros anuncios funcionan. Al entrar verás un aviso donde eliges: las de publicidad solo se activan si las aceptas y puedes rechazarlas. Las de analítica, que no sirven para identificarte ni para mostrarte anuncios, siguen funcionando aunque rechaces —si prefieres que tampoco midamos tu navegación, escríbenos por los canales de esta página y lo gestionamos.

En la aplicación (app.venya.io y las apps de Android e iOS) medimos el uso con grabación de sesión y mapas de calor, para ver dónde se traba el recorrido y arreglarlo. Esa medición:

• No guarda cookies ni identificadores en tu dispositivo. El identificador de tu cuenta viaja a nuestro proveedor de analítica, pero no se almacena en tu teléfono ni en tu navegador: solo existe mientras la aplicación está abierta y desaparece al cerrarla.
• Sí queda asociada a tu cuenta cuando has iniciado sesión, para poder reconstruir qué te pasó si escribes a soporte o si la aplicación falla. Puedes pedir que la eliminemos en cualquier momento; cómo hacerlo está en la sección 6.
• Sí captura el texto de la pantalla. La grabación reproduce lo que se ve, incluidos montos, beneficiarios, números de cuenta y mensajes de soporte, para que podamos reconstruir con exactitud qué te pasó. Con dos excepciones que no se graban nunca: tu contraseña y la verificación de identidad —mientras capturas tu documento y tu rostro la grabación se detiene, así que ni la foto de tu cédula ni tu selfie llegan a registrarse—.
• No se usa para publicidad ni se comparte con anunciantes.

9. Transferencias internacionales

Dado que el servicio opera entre Colombia y Venezuela, algunos datos de los destinatarios se comparten con proveedores en Venezuela para completar la entrega de los fondos. Asimismo, algunos proveedores tecnológicos —la verificación de identidad, el envío de mensajes, el monitoreo de errores y la analítica de producto y del sitio web— procesan datos en servidores ubicados fuera de Colombia. Todos ellos están contractualmente obligados a proteger la información y a usarla únicamente para los fines indicados.

En concreto, la lectura automatizada de la imagen de tu documento de identidad —que es un dato sensible— se procesa en Estados Unidos, igual que la grabación de sesión y los mapas de calor de la aplicación y la analítica y la medición publicitaria del sitio web. Esto constituye una transferencia internacional de datos, y se ampara en que la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio, en su numeral 3.2, incluye a los Estados Unidos de América dentro de los países que ofrecen un nivel adecuado de protección de datos.