Política de privacidad

Hay dos relaciones distintas y conviene no mezclarlas.

• Entre Kory y tu negocio: de eso trata este documento.
• Entre tu negocio y sus clientes: de eso trata la política que se publica en tu página de registro, donde tu negocio es el Responsable del tratamiento y Kory el Encargado.

Dicho en corto: los datos de tus clientes no son nuestros. Los procesamos por cuenta tuya.

De la persona que administra la cuenta: su correo electrónico y su nombre, si entró con Google.

Del negocio: su nombre, su industria, sus locales con dirección y horario, el diseño de sus tarjetas y la configuración de sus programas.

De la facturación: el plan contratado y el historial de cobros. El medio de pago —la tarjeta o la cuenta Nequi— lo guarda de forma segura nuestro procesador de pagos; Kory no almacena números de tarjeta.

No pedimos ni guardamos documentos de identidad de la persona que administra la cuenta.

Únicamente lo que hace falta para que su tarjeta funcione: su teléfono, su nombre si lo dieron, el mes de su cumpleaños si lo dieron, y el registro de sus visitas y canjes.

Del cumpleaños guardamos solo el mes, no la fecha completa. Es lo que las campañas necesitan y es menos dato personal bajo custodia.

Sus preferencias de canal —si aceptan o no recibir mensajes por WhatsApp, SMS o correo— se guardan por separado y se respetan siempre, incluso si tu campaña incluye a esa persona.

Para prestar el servicio: emitir y actualizar tarjetas, procesar visitas, enviar lo que tú decidas enviar y mostrarte tus números.

Para cobrarte, si tienes un plan de pago.

Para avisarte de cosas que afectan a tu operación.

No vendemos datos. No los usamos para publicidad de terceros. No los compartimos con otros negocios de la plataforma: cada negocio ve solo lo suyo, y eso está garantizado por el motor de la base de datos y no por el código de la aplicación.

Solo con los proveedores necesarios para prestar el servicio:

• Apple y Google, para que la tarjeta llegue al teléfono de tu cliente.
• Nuestro proveedor de infraestructura y base de datos.
• Nuestro procesador de pagos, cuando contratas un plan.
• Nuestro proveedor de correo, para los mensajes del sistema.

Y con las autoridades cuando la ley lo exija.

Puedes consultar, actualizar, corregir o suprimir tus datos, y revocar la autorización, escribiendo a info@kory.com.co.

Sobre los datos de tus clientes: nada se borra, se archiva. La ficha de una persona archivada sale de la lista y del selector y deja de usarse, y sus movimientos se conservan tal como quedaron, para que los números de tu negocio no cambien.

Cuando una persona ejerce ese derecho contigo, escríbenos a info@kory.com.co y atendemos la solicitud sobre su ficha.

Mientras tu cuenta esté activa. Al cerrarla eliminamos los datos de tu negocio y de tus clientes.

Se conservan dos cosas: el registro contable de las transacciones, sin identificar a nadie, y los registros de auditoría que la ley nos obliga a mantener.

El aislamiento entre negocios lo impone el motor de la base de datos, no la aplicación: aunque hubiera un error en nuestro código, un negocio no podría leer los datos de otro.

Los secretos con los que se firman las tarjetas viven en un almacén cifrado y separado de las tablas que el panel consulta.

Ningún sistema es infalible. Si ocurriera un incidente que afecte a tus datos, te lo diremos.

Responsable: Kory. Correo para asuntos de datos personales: info@kory.com.co.

Si consideras que no atendimos tu solicitud, puedes acudir a la Superintendencia de Industria y Comercio.