Política de privacidad

Hay dos relaciones distintas y conviene no mezclarlas.

• Entre Kory y tu negocio: de eso trata este documento.
• Entre tu negocio y sus clientes: de eso trata la política que se publica en tu página de registro, donde tu negocio es el Responsable del tratamiento y Kory el Encargado.

Dicho en corto: los datos de tus clientes no son nuestros. Los procesamos por cuenta tuya.

De la persona que administra la cuenta: su correo electrónico y su nombre, si entró con Google.

Del negocio: su nombre, su industria, sus locales con dirección y horario, el diseño de sus tarjetas y la configuración de sus programas.

De la facturación: el plan contratado y el historial de cobros. El medio de pago —la tarjeta o la cuenta Nequi— lo guarda de forma segura nuestro procesador de pagos; Kory no almacena números de tarjeta.

No pedimos ni guardamos documentos de identidad de la persona que administra la cuenta.

Únicamente lo que hace falta para que su tarjeta funcione: su teléfono, su nombre si lo dieron, el mes de su cumpleaños si lo dieron, y el registro de sus visitas y canjes.

Del cumpleaños guardamos solo el mes, no la fecha completa. Es lo que las campañas necesitan y es menos dato personal bajo custodia.

Sus preferencias de canal —si aceptan o no recibir mensajes por WhatsApp, SMS o correo— se guardan por separado y se respetan siempre, incluso si tu campaña incluye a esa persona.

Para prestar el servicio: emitir y actualizar tarjetas, procesar visitas, enviar lo que tú decidas enviar y mostrarte tus números.

Para cobrarte, si tienes un plan de pago.

Para avisarte de cosas que afectan a tu operación.

No vendemos datos. No los usamos para publicidad de terceros. No los compartimos con otros negocios de la plataforma: cada negocio ve solo lo suyo, y eso está garantizado por el motor de la base de datos y no por el código de la aplicación.

Solo con los proveedores necesarios para prestar el servicio:

• Apple y Google, para que la tarjeta llegue al teléfono de tu cliente.
• Nuestro proveedor de infraestructura y base de datos.
• Nuestro procesador de pagos, cuando contratas un plan.
• Nuestro proveedor de correo, para los mensajes del sistema.

Y con las autoridades cuando la ley lo exija.

Puedes consultar, actualizar, corregir o suprimir tus datos, y revocar la autorización, escribiendo a info@kory.com.co.

Sobre los datos de tus clientes: el producto tiene una herramienta para eliminar o anonimizar la ficha de una persona concreta. Si esa persona tiene historial, se anonimiza y sus movimientos se conservan sin identificarla, para que los números de tu negocio no cambien. Si no lo tiene, se elimina.

Cuando una persona ejerce ese derecho contigo, esa herramienta es la forma de cumplirlo, y borra también las notas que hayas escrito sobre ella.

Mientras tu cuenta esté activa. Al cerrarla eliminamos los datos de tu negocio y de tus clientes.

Se conservan dos cosas: el registro contable de las transacciones, sin identificar a nadie, y los registros de auditoría que la ley nos obliga a mantener.

El aislamiento entre negocios lo impone el motor de la base de datos, no la aplicación: aunque hubiera un error en nuestro código, un negocio no podría leer los datos de otro.

Los secretos con los que se firman las tarjetas viven en un almacén cifrado y separado de las tablas que el panel consulta.

Ningún sistema es infalible. Si ocurriera un incidente que afecte a tus datos, te lo diremos.

Responsable: Kory. Correo para asuntos de datos personales: info@kory.com.co.

Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.