Política de Tratamiento de Datos Personales

1. Responsable del Tratamiento

2. Definiciones

3. Datos Personales Objeto de Tratamiento

3.1. Datos de identificación y contacto:

• Nombre completo
• Correo electrónico
• Número de teléfono (cuando sea proporcionado)
• Información de autenticación (contraseñas encriptadas)

3.2. Datos de uso del servicio:

• Documentos financieros subidos voluntariamente por el usuario
• Información de transacciones extraída de los comprobantes
• Preferencias de configuración
• Historial de uso de la aplicación
• Estadísticas de procesamiento

3.3. Acceso al correo electrónico para verificar pagos:

Para confirmar que un pago sí llegó a tu cuenta (verificación cruzada de ingresos en Bancolombia, Nequi y BBVA), Yesti puede acceder al buzón de correo que tú conectes. Este acceso es opcional, solo se activa con tu autorización expresa y funciona así:

• Accedemos únicamente a los correos de notificación de transacciones enviados por las entidades financieras, para comparar el monto, la fecha y la referencia con el comprobante que recibiste.
• No leemos, usamos ni almacenamos tus correos personales ni los que no correspondan a notificaciones bancarias.
• De cada notificación conservamos solo lo necesario para la verificación (por ejemplo monto, fecha, referencia y entidad), no el correo completo.
• No usamos esta información para publicidad, no la vendemos ni la compartimos con terceros distintos a los proveedores que hacen posible el servicio.
• Puedes revocar el acceso en cualquier momento desde la configuración de seguridad de tu cuenta de correo o escribiéndonos a yesti.co@outlook.com. Al revocarlo dejamos de leer tu buzón y, si lo solicitas, eliminamos la información obtenida de él.

3.4. Datos técnicos recolectados automáticamente:

• Dirección IP
• Tipo de dispositivo y navegador
• Fecha y hora de acceso
• Páginas visitadas dentro de la aplicación
• Cookies técnicas necesarias para el funcionamiento

3.5. Datos que NO recolectamos:

• Credenciales bancarias (usuarios, contraseñas, tokens)
• Información de tarjetas de crédito o débito
• La contraseña de tu correo (el acceso se autoriza directamente con tu proveedor de correo)
• Correos personales que no sean notificaciones bancarias
• Datos biométricos
• Datos sensibles (origen racial, orientación política, convicciones religiosas, datos de salud)

3.6. Canales de mensajería (WhatsApp y Telegram):

Yesti funciona conectándose a tus conversaciones de WhatsApp y/o Telegram, que es por donde recibes y reenvías tus comprobantes. Por eso, cuando usas estos canales, tratamos:

• Tu número de teléfono y tu identificador de usuario en la plataforma (por ejemplo, tu nombre de perfil o ID de Telegram).
• Los mensajes, imágenes, documentos y notas de voz que envías a Yesti o a los chats que conectas con el servicio, en la medida necesaria para leer y verificar los comprobantes y responder tus consultas.
• Datos de la conversación como fecha, hora y estado de entrega de los mensajes.

Solo tratamos los mensajes que se envían a Yesti o a los chats que tú conectas de forma expresa. WhatsApp (Meta) y Telegram son plataformas de terceros con sus propias políticas de privacidad y términos de uso, que también te aplican cuando las utilizas, y de las que Yesti no es responsable.

4. Finalidades del Tratamiento

4.1. Finalidades principales:

4.2. Finalidades secundarias:

4.3. Base jurídica del tratamiento:

• Consentimiento libre, previo, expreso e informado del titular
• Ejecución de la relación contractual
• Cumplimiento de obligaciones legales
• Intereses legítimos del responsable, siempre que no afecten los derechos del titular

4.4. Uso comercial de tus datos de contacto:

• Al aceptar esta política autorizas a Yesti para usar tu número de teléfono (WhatsApp o Telegram) y tu correo electrónico para contactarte con fines comerciales propios: informarte sobre el servicio, nuevos paquetes, mejoras, promociones y hacerte seguimiento.
• No vendemos, alquilamos ni compartimos tus datos personales con terceros para que te contacten con sus propios fines comerciales. Solo Yesti, como empresa, te contactará.
• Puedes dejar de recibir mensajes comerciales en cualquier momento respondiendo «BAJA» o «STOP» al mensaje, o escribiendo a yesti.co@outlook.com. Esto no afecta los mensajes necesarios para prestar el servicio (por ejemplo, avisos sobre tu cuenta, tus comprobantes o tus paquetes).
• La autorización para fines comerciales es libre: no es condición para usar las funciones básicas del servicio y puedes revocarla cuando quieras.

4.5. Cómo nos das tu autorización:

Tu autorización es previa, expresa e informada. La das cuando te registras y aceptas esta política, conectas tu WhatsApp, Telegram o correo, o sigues usando Yesti después de haberla leído. Guardamos constancia de tu aceptación (fecha y medio) para poder demostrarla si es necesario. Puedes revocarla en cualquier momento, con los límites de la sección 8.1, escribiendo a yesti.co@outlook.com.

5. Principios del Tratamiento

El tratamiento de datos personales se rige por los siguientes principios establecidos en la Ley 1581 de 2012:

6. Medidas de Seguridad Implementadas

Cuidamos tus datos con medidas razonables según el tamaño y la naturaleza de Yesti. Ningún sistema es 100% infalible, pero nos comprometemos a mejorar de forma continua y a avisarte si ocurre un incidente que te afecte.

6.1. Medidas técnicas:

• Conexiones HTTPS/TLS para todas las comunicaciones
• Encriptación de datos sensibles en reposo y en tránsito
• Autenticación segura de usuarios
• Respaldos automáticos y cifrados
• Monitoreo de seguridad
• Actualizaciones regulares de software y parches de seguridad

6.2. Medidas organizativas:

• Control estricto de acceso a datos personales
• Políticas internas de seguridad y privacidad
• Procedimientos documentados para el manejo de datos
• Acuerdos de confidencialidad con terceros

6.3. Protocolo de respuesta a incidentes:

• Detección y evaluación inmediata del incidente
• Notificación oportuna a los titulares afectados
• Implementación de medidas correctivas
• Investigación exhaustiva de causas
• Reporte a la Superintendencia de Industria y Comercio cuando sea requerido
• Documentación completa del incidente y acciones tomadas

7. Conservación y Retención de Datos

7.1. Ubicación de almacenamiento:

Los datos se almacenan en servicios de nube seguros (Vercel y proveedores asociados) que cumplen con estándares internacionales de seguridad y protección de datos, con servidores ubicados en jurisdicciones que ofrecen niveles adecuados de protección.

7.2. Períodos de conservación:

• Datos de cuenta activa: Durante la vigencia de la relación contractual
• Datos de cuenta inactiva: Hasta 2 años después del último acceso
• Documentos procesados: Hasta que el usuario solicite su eliminación
• Datos obtenidos de tu correo: mientras el acceso esté activo; al revocarlo dejamos de leer tu buzón y, a solicitud tuya, eliminamos lo obtenido
• Logs de seguridad: Máximo 12 meses
• Datos para cumplimiento legal: Según requiera la normatividad aplicable

7.3. Eliminación segura:

Una vez cumplido el período de conservación, los datos son eliminados de forma segura e irreversible de todos nuestros sistemas y respaldos.

8. Derechos del Titular de los Datos

De conformidad con el artículo 8° de la Ley 1581 de 2012, como titular de los datos personales, usted tiene derecho a:

8.1. Limitaciones al ejercicio de derechos:

El derecho de supresión no aplicará cuando:

• Exista un deber legal o contractual de conservar los datos
• Los datos sean necesarios para el cumplimiento de obligaciones legales
• Se requieran para la defensa de derechos en procesos judiciales

9. Procedimiento para Ejercer sus Derechos

9.1. Canales disponibles:

• Correo electrónico:yesti.co@outlook.com
• Interfaz de la aplicación: Opciones disponibles en su perfil de usuario
• Dirección física: Carrera 66 #49a10, Laureles, Medellín, Colombia

9.2. Información requerida para la solicitud:

• Identificación completa del titular
• Descripción clara de los datos objeto de la solicitud
• Dirección y medio para recibir respuesta
• Documentos que acrediten la identidad
• Descripción clara del derecho que desea ejercer

9.3. Tiempos de respuesta:

• Consultas: Máximo 10 días hábiles
• Reclamos: Máximo 15 días hábiles
• Respuesta inicial: Procuramos confirmar la recepción de tu solicitud en las primeras 24 horas hábiles

9.4. Persona responsable:

Juan Nicolás Vásquez Ocampo es la persona designada para atender peticiones, consultas y reclamos relacionados con el tratamiento de datos personales.

10. Transferencia y Transmisión de Datos

10.1. Principios de transferencia:

Yesti puede compartir datos personales únicamente en los siguientes casos:

• Con autorización previa, expresa e informada del titular
• Cuando sea necesario para la prestación del servicio contratado
• Para cumplir con obligaciones legales o requerimientos judiciales
• Con proveedores de servicios que actúen como encargados del tratamiento

10.2. Transferencias internacionales:

Las transferencias internacionales de datos se realizan únicamente hacia países que proporcionen niveles adecuados de protección según los estándares de la Superintendencia de Industria y Comercio, y bajo las siguientes garantías:

• Contratos de transmisión con cláusulas de protección de datos
• Verificación de medidas de seguridad del destinatario
• Supervisión continua del cumplimiento

10.3. Proveedores de servicios:

Trabajamos con los siguientes tipos de proveedores bajo estrictos acuerdos de confidencialidad:

• Servicios de hosting y almacenamiento en la nube (Vercel)
• Proveedores de autenticación y seguridad
• Servicios de procesamiento de documentos
• Proveedores de correo electrónico (por ejemplo Google o Microsoft), a través de los cuales autorizas el acceso a tu buzón
• Plataforma de pagos (Wompi), para procesar el pago de tus paquetes
• Herramientas de análisis y monitoreo (datos anonimizados)

10.4. Lectura de comprobantes con inteligencia artificial:

Para leer tus comprobantes de forma rápida y precisa, Yesti se apoya en modelos de inteligencia artificial de proveedores especializados, Anthropic y OpenAI, a través de sus servicios comerciales (API). Así funciona y así cuidamos tu información:

• Solo para leer tu comprobante. Enviamos únicamente el comprobante que tú nos compartes, y solo para extraer los datos del pago (monto, fecha, referencia, entidad). No lo usamos para otros fines ni lo vendemos.
• Proveedores que actúan por nuestra cuenta. Anthropic y OpenAI procesan la información como encargados del tratamiento, solo para devolvernos el resultado de la lectura, bajo sus términos comerciales de uso de API.
• Sin entrenamiento con tus datos. Según los términos comerciales vigentes de estos proveedores, la información enviada por API no se usa para entrenar sus modelos. Estos términos pueden cambiar, por lo que te invitamos a consultar sus políticas de privacidad.
• Conservación limitada. Los proveedores solo la conservan durante el tiempo limitado que establecen sus políticas para operar el servicio y prevenir abusos.
• Datos de terceros. Si el comprobante incluye datos de otra persona (por ejemplo, quien te pagó), los tratamos únicamente para prestarte el servicio de lectura y verificación.
• Procesamiento fuera de Colombia. Estos proveedores pueden procesar la información en servidores ubicados en otros países, como Estados Unidos. Lo hacemos con tu autorización al aceptar esta política y con proveedores que cuentan con medidas de seguridad y confidencialidad.
• Tu correo no entrena IA. La información que obtenemos de tu correo para verificar pagos (sección 3.3) no se utiliza para entrenar modelos de inteligencia artificial.

10.5. Plataformas de mensajería y de correo:

WhatsApp (Meta), Telegram y tu proveedor de correo (como Google o Microsoft) son servicios independientes de Yesti. Los datos que compartes con ellos se rigen por sus propias políticas. Yesti solo accede a la información que tú autorizas y que es necesaria para prestar el servicio.

10.6. Compromiso de no venta ni cesión:

Yesti no vende, alquila ni cede tus datos personales a terceros con fines comerciales o publicitarios. Solo los compartimos con los proveedores descritos en esta sección, que actúan por nuestra cuenta, o cuando una autoridad competente lo exija conforme a la ley.

10.7. Pagos con Wompi:

Los pagos de tus paquetes se procesan a través de Wompi, una plataforma de pagos independiente. Cuando pagas, ingresas tus datos de tarjeta, cuenta o medio de pago directamente en el entorno de Wompi: Yesti no ve ni almacena esos datos. A nosotros nos llega la información necesaria para activar tu paquete y llevar el registro de la compra, como el estado del pago, el valor, la referencia de la transacción y tus datos de contacto. Wompi trata tus datos de pago bajo sus propios términos y política de privacidad, que te recomendamos leer.

11. Uso de Cookies y Tecnologías Similares

Las cookies son pequeños archivos que un sitio guarda en tu navegador. Te contamos con claridad cuáles usamos y cuáles no:

11.1. En el sitio web (yesti.co):

• No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros como Google Analytics o píxeles de redes sociales.
• Nuestro proveedor de hosting (Vercel) puede registrar datos técnicos de la visita, como la dirección IP, la fecha y la página consultada, para el funcionamiento y la seguridad del sitio.

11.2. En la aplicación (yesti.app):

• Cookies esenciales y de sesión: necesarias para que puedas iniciar sesión y mantener tu cuenta segura. Sin ellas la aplicación no funciona.
• Preferencias: para recordar configuraciones básicas, si las hay.

11.3. Servicios de terceros:

• Algunas páginas pueden mostrar contenido de otras plataformas (por ejemplo, una publicación de LinkedIn). Al cargarlo, esa plataforma puede instalar sus propias cookies, que se rigen por su política.
• Al pagar, Wompi puede usar cookies propias en su entorno de pago.

11.4. Si esto cambia:

Si en el futuro usamos analítica o cookies no esenciales, lo actualizaremos aquí y, cuando corresponda, te pediremos tu consentimiento antes de activarlas.

11.5. Cómo controlarlas:

Puedes borrar o bloquear las cookies desde la configuración de tu navegador. Si bloqueas las esenciales, es posible que no puedas iniciar sesión.

12. Tratamiento de Datos de Menores de Edad

El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando:

• Se trate de datos de naturaleza pública
• Responda al interés superior del menor
• Se asegure el respeto de sus derechos fundamentales
• Cuente con autorización del representante legal
• Se haya escuchado la opinión del menor según su madurez

Nuestro servicio está dirigido a personas mayores de edad. Si detectamos datos de menores sin la debida autorización, procederemos a su eliminación inmediata.

13. Modificaciones a esta Política

Nos reservamos el derecho de modificar esta política cuando sea necesario para cumplir con cambios normativos o mejoras en nuestros servicios. Los cambios sustanciales serán comunicados mediante:

• Notificación prominente en la aplicación
• Correo electrónico a los usuarios registrados
• Aviso en nuestro sitio web

Los cambios entrarán en vigor una vez comunicados, salvo que requieran nueva autorización del titular.

14. Quejas ante la Autoridad de Control

Si considera que sus derechos han sido vulnerados, puede presentar queja ante la Superintendencia de Industria y Comercio:

15. Registro Nacional de Bases de Datos (RNBD)

Yesti no está obligado al registro en el RNBD de acuerdo con el Decreto 090 de 2018, dado que nuestros activos no superan las 100.000 UVT establecidas como requisito. Sin embargo, cumplimos estrictamente con todas las disposiciones de la Ley 1581 de 2012 y sus decretos reglamentarios para la protección de datos personales.

El RNBD es un directorio público administrado por la SIC donde puede consultar información sobre bases de datos registradas en: https://rnbd.sic.gov.co

16. Vigencia y Entrada en Vigor

La presente política de tratamiento de datos personales:

• Entra en vigor: 27 de febrero de 2025
• Período de vigencia de la base de datos: Mientras Yesti realice tratamiento de datos personales
• Última actualización: 1 de noviembre de 2026