Política de privacidad

Última actualización: Marzo 10 de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Recibos y Pagos, plataforma digital de gestión empresarial accesible en https://recibosypagos.co.

2. Datos personales que recopilamos

Dependiendo del uso que haga de la plataforma, podemos recopilar las siguientes categorías de datos:

  • Datos de cuenta: nombre, dirección de correo electrónico, contraseña, foto de perfil (cuando se registra con Google o Facebook), número de teléfono.
  • Datos de clientes del usuario: nombre, tipo y número de documento de identidad (cédula, NIT, pasaporte, etc.), dirección, teléfono, fecha de nacimiento.
  • Datos comerciales: facturas, productos, precios, inventario, historial de pagos, cuentas contables.
  • Datos técnicos: dirección IP, tipo de navegador, sistema operativo, tokens de notificaciones push, cookies de sesión.
  • Datos de uso: páginas visitadas, acciones realizadas en la plataforma, fechas y horas de acceso.

3. Finalidades del tratamiento

Sus datos personales son tratados para las siguientes finalidades específicas:

  • Crear y gestionar su cuenta de usuario.
  • Autenticación e inicio de sesión, incluyendo autenticación social (Google, Facebook).
  • Proveer los servicios de facturación, gestión de clientes, inventario y contabilidad.
  • Enviar notificaciones SMS de recordatorios de pago y cumpleaños de clientes.
  • Enviar notificaciones push sobre actividad relevante de su cuenta.
  • Generar reportes y estadísticas de su negocio.
  • Verificar su número de teléfono mediante SMS.
  • Mejorar la plataforma mediante análisis de uso agregado.
  • Comunicarnos con usted sobre cambios en el servicio, soporte técnico o asuntos administrativos.

4. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en:

  • Consentimiento: al registrarse en la plataforma, usted autoriza de manera previa, expresa e informada el tratamiento de sus datos para las finalidades descritas.
  • Ejecución contractual: el tratamiento es necesario para prestar los servicios que usted solicita al usar la plataforma.
  • Obligación legal: en los casos donde la ley colombiana exija conservar determinada información (por ejemplo, registros contables).

Usted puede revocar su consentimiento en cualquier momento contactándonos a través de los canales indicados en la sección 1, sin que ello afecte la licitud del tratamiento previo a la revocación.

5. Derechos del titular

De conformidad con la Ley 1581 de 2012, usted tiene derecho a:

  • Acceder a sus datos personales que se encuentren en nuestras bases de datos.
  • Actualizar y rectificar sus datos cuando estén incompletos, inexactos o desactualizados.
  • Solicitar la supresión de sus datos cuando no sean necesarios para la finalidad para la que fueron recopilados, o cuando haya revocado su consentimiento.
  • Revocar la autorización otorgada para el tratamiento de sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere que se ha vulnerado su derecho a la protección de datos.

Para ejercer estos derechos, envíe su solicitud a recibos-y-pagos@googlegroups.com indicando su nombre completo, correo electrónico registrado y el derecho que desea ejercer.

6. Procedimiento de consultas y reclamos

Consultas: las solicitudes de consulta sobre sus datos personales serán atendidas en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no sea posible atenderla dentro de dicho término, se le informará antes del vencimiento, indicando los motivos de la demora y la fecha en que se atenderá, la cual no podrá superar cinco (5) días hábiles adicionales.

Reclamos: los reclamos serán atendidos en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no sea posible atenderlo dentro de dicho término, se le informará al titular los motivos de la demora y la nueva fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

7. Periodo de retención

  • Datos de cuenta: se conservan mientras su cuenta esté activa. Tras la eliminación de la cuenta, los datos se eliminan dentro de los treinta (30) días siguientes.
  • Datos comerciales (facturas, pagos, inventario): se conservan mientras su cuenta esté activa. Se eliminan junto con la cuenta cuando usted lo solicita.
  • Datos técnicos y de uso: se conservan por un máximo de doce (12) meses con fines de seguridad y mejora del servicio.
  • Copias de seguridad: pueden contener datos personales y se eliminan de forma periódica en un plazo no mayor a noventa (90) días tras la eliminación de la cuenta.

8. Terceros y procesadores de datos

Para la prestación de nuestros servicios, compartimos datos con los siguientes terceros, quienes actúan como encargados del tratamiento bajo nuestras instrucciones:

  • Google (Estados Unidos): autenticación OAuth, Google Analytics para análisis de uso. Política de privacidad.
  • Facebook / Meta (Estados Unidos): autenticación OAuth. Política de privacidad.
  • Infobip (Europa): envío de mensajes SMS para verificación telefónica y notificaciones. Política de privacidad.
  • Proveedor de hosting: almacenamiento de bases de datos y archivos en servidores seguros.

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing.

9. Transferencias internacionales

Algunos de los terceros mencionados operan en países fuera de Colombia (Estados Unidos, Europa). Estas transferencias se realizan bajo las garantías de protección adecuadas conforme a la Ley 1581 de 2012 y las directrices de la Superintendencia de Industria y Comercio.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales, incluyendo:

  • Comunicaciones cifradas mediante HTTPS/TLS.
  • Contraseñas almacenadas con algoritmos de hash seguros.
  • Control de acceso restringido a las bases de datos.
  • Copias de seguridad periódicas.
  • Tokens de verificación con expiración para prevenir ataques de repetición.

En caso de un incidente de seguridad que afecte sus datos personales, le notificaremos a través del correo electrónico registrado en su cuenta dentro de los quince (15) días hábiles siguientes al descubrimiento del incidente.

11. Cookies

Este sitio utiliza las siguientes cookies:

  • Cookies de sesión (necesarias): mantienen su sesión iniciada y protegen contra ataques CSRF. Expiran al cerrar el navegador o tras un periodo de inactividad.
  • Cookies de Google Analytics (analíticas): recopilan información anónima sobre cómo se usa el sitio para mejorar el servicio. Puede desactivarlas mediante la extensión de exclusión de Google Analytics o configurando su navegador.

Puede configurar su navegador para rechazar cookies, aunque esto puede afectar el funcionamiento de la plataforma.

12. Menores de edad

Recibos y Pagos no está dirigida a menores de edad. No recopilamos deliberadamente datos de personas menores de 18 años. Si tiene conocimiento de que un menor ha proporcionado datos personales en nuestra plataforma, contáctenos para proceder con su eliminación.

13. Datos de clientes del usuario

Cuando usted registra información de sus clientes en la plataforma (nombre, documento, teléfono, dirección, fecha de nacimiento), usted actúa como responsable del tratamiento de dichos datos. Al usar Recibos y Pagos, usted declara que:

  • Ha obtenido la autorización de sus clientes para recopilar y almacenar sus datos personales.
  • Ha informado a sus clientes sobre las finalidades del tratamiento.
  • Cumple con la Ley 1581 de 2012 respecto al tratamiento de los datos de sus clientes.

Recibos y Pagos actúa como encargado del tratamiento de los datos de sus clientes, procesándolos únicamente según sus instrucciones y para la prestación del servicio contratado.

14. Modificaciones

Nos reservamos el derecho de modificar esta política en cualquier momento. Los cambios significativos serán notificados mediante correo electrónico o un aviso visible en la plataforma con al menos cinco (5) días de anticipación. El uso continuado de la plataforma tras la notificación constituye aceptación de los cambios.

15. Autoridad de protección de datos

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC).

16. Contacto

Para cualquier duda, solicitud o reclamo relacionado con esta política o el tratamiento de sus datos personales, puede contactarnos en: