Política de Tratamiento de Datos Personales y Privacidad de Bips

Última actualización: 28 de julio de 2026 · Vigente desde: 28 de julio de 2026

Bips ("la aplicación", "nosotros") es un servicio de notificaciones que avisa a comercios en Colombia, en tiempo real y con confirmación de voz, cuando reciben un pago a través del sistema de llaves Bre-B. Esta política explica qué datos personales tratamos, con qué finalidad, y cómo puedes ejercer tus derechos.

Se adopta en cumplimiento de la Ley 1581 de 2012 (régimen general de protección de datos personales y desarrollo del derecho de Habeas Data, artículo 15 de la Constitución Política), su Decreto Reglamentario 1377 de 2013 y demás normas que las modifiquen o complementen.

1. Responsable del Tratamiento

Bips — Colombia.
Correo electrónico de contacto y notificaciones: soporte@bipspagos.com
Teléfono: +57 300 262 4952
Sitio web: www.bipspagos.com

El área encargada de atender las peticiones, consultas y reclamos sobre datos personales es Soporte de Bips, a través del correo indicado.

2. Qué datos personales recolectamos

• Datos de tu cuenta de Google o Microsoft: nombre, correo electrónico y, cuando esté disponible, foto de perfil.
• Ficha de tu negocio: nombre y apellido, número de celular, dirección, nombre del negocio, tipo de negocio y un rango aproximado de ventas mensuales. Se piden una sola vez al crear la cuenta. El dato de ventas se guarda como rango y nunca como una cifra exacta.
• Notificaciones bancarias de Gmail u Outlook: con tu autorización explícita y permisos de solo lectura (gmail.readonly o Mail.Read), Bips revisa remitente y asunto para identificar mensajes de las entidades financieras soportadas. Solo entonces procesa el contenido de la notificación y extrae monto, fecha, entidad, canal del pago y últimos dígitos de la cuenta. Los demás mensajes se descartan y su contenido no se almacena.
• Identificadores de dispositivo para notificaciones: el token técnico necesario para enviarte notificaciones push web o móvil.
• La llave Bre-B / código QR que tú subes (opcional): para mostrarla a tus clientes en pantalla e imprimirla.
• Datos de facturación: si contratas un plan pago, el estado de tu suscripción y la referencia de la transacción. Los datos de tu tarjeta los procesa directamente la pasarela de pagos Wompi; Bips nunca los ve ni los almacena.

No tratamos datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 (salud, biometría, origen étnico, convicciones políticas o religiosas, entre otros), ni datos de menores de edad.

3. Finalidades del Tratamiento

Tus datos personales se tratan únicamente para:

• Detectar los pagos entrantes y enviarte la notificación y el anuncio de voz.
• Mostrarte tu historial de pagos, el total del día y tus estadísticas.
• Prevenir el fraude: verificamos la autenticidad de cada correo, su fecha y su unicidad antes de registrar un pago.
• Administrar tu cuenta, tus puntos de venta y tu suscripción.
• Controlar que la prueba gratis se use una sola vez por comercio. Para esto conservamos códigos irreversibles derivados de tu correo y de tu llave Bre-B (no el correo ni la llave). Esos códigos no permiten reconstruir tu dirección, tu llave ni contactarte, y son lo único que subsiste si eliminas tu cuenta: sin ellos, bastaría con borrar la cuenta y volverla a crear para repetir la prueba indefinidamente. No se usan para nada más.
• Atender tus solicitudes de soporte y contactarte por asuntos del servicio (para eso usamos la ficha de tu negocio: celular, dirección y datos de contacto).
• Entender qué tipo de comercios usan Bips, para mejorar el producto y dimensionar los planes. Este análisis se hace de forma agregada.
• Atender las peticiones, consultas y reclamos sobre tus datos.
• Cumplir obligaciones legales, contables y tributarias aplicables.

No usamos tus datos para publicidad, ni los vendemos, ni los cedemos a terceros para sus propios fines.

4. Autorización del Titular

Al crear tu cuenta aceptas expresamente esta política y autorizas el tratamiento de tus datos personales para las finalidades descritas. La autorización se recoge de forma previa, expresa e informada mediante la casilla de aceptación del registro, y queda registrada junto con la fecha de aceptación. Adicionalmente, el acceso a tu correo requiere una autorización independiente que otorgas en la pantalla de consentimiento de Google o de Microsoft.

Puedes solicitar prueba de la autorización otorgada escribiendo a soporte@bipspagos.com.

5. Derechos del Titular (artículo 8, Ley 1581 de 2012)

Como titular de tus datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales. Puedes hacerlo desde la aplicación o escribiéndonos.
• Solicitar prueba de la autorización que nos otorgaste.
• Ser informado, previa solicitud, sobre el uso que le hemos dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión de tus datos, salvo cuando exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

6. Cómo ejercer tus derechos: consultas y reclamos

Envía tu solicitud a soporte@bipspagos.com indicando tu nombre, el correo con el que usas Bips, la descripción de tu petición y los documentos que quieras hacer valer.

Consultas

Se atienden en un término máximo de diez (10) días hábiles contados desde su recibo. Si no fuera posible atenderla en ese plazo, te informaremos los motivos y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos

Si consideras que tus datos deben ser corregidos, actualizados o suprimidos, o que incumplimos algún deber de la ley, puedes presentar un reclamo:

• Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes. Si no recibimos respuesta en dos (2) meses, se entenderá que desististe.
• Una vez recibido el reclamo completo, incluiremos en la base de datos una leyenda que diga "reclamo en trámite" dentro de los dos (2) días hábiles siguientes.
• El reclamo se resolverá en un término máximo de quince (15) días hábiles contados desde su recibo. Si no fuera posible, te informaremos los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.

Solo después de agotar este trámite podrás presentar queja ante la Superintendencia de Industria y Comercio.

7. Revocar el acceso y eliminar tu cuenta

• Revocar el acceso a tu correo en cualquier momento desde Google o Microsoft. La aplicación deja de leer nuevos correos de esa cuenta de inmediato.
• Eliminar tu cuenta y tus datos personales: desde Ajustes dentro de la aplicación, o escribiendo a soporte@bipspagos.com. Eliminamos tu perfil, tus tokens y tus datos operativos; los registros de pagos y facturación que debamos conservar por obligaciones legales, contables o tributarias permanecen anonimizados, sin que puedan asociarse contigo. Subsisten además los códigos irreversibles descritos en la sección 3, que solo sirven para saber que ese comercio ya estrenó la prueba gratis: no contienen tu correo ni tu llave, no permiten reconstruirlos y no se usan para nada más.

8. Uso limitado de los datos de Google (Limited Use)

El uso que Bips hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• No vendemos datos de Google o Microsoft a nadie.
• No usamos datos de Gmail u Outlook para publicidad.
• Ningún humano lee el contenido de tus correos, salvo que nos des consentimiento explícito para soporte, sea necesario investigar un abuso de seguridad o lo exija la ley.
• Solo transferimos datos cuando es necesario para operar el servicio, nunca para fines publicitarios.

9. Encargados del Tratamiento y transferencias

No vendemos, alquilamos ni compartimos tus datos con terceros para sus propios fines. Para operar el servicio nos apoyamos en los siguientes proveedores, que actúan como Encargados del Tratamiento y solo procesan lo necesario para prestar el servicio:

• Google (Gmail API, Firebase/Firestore): fuente autorizada del correo, base de datos y notificaciones.
• Microsoft (Graph API): fuente autorizada del correo para cuentas Outlook.
• Cloudflare: recepción de correo reenviado al dominio de Bips.
• Render y Vercel: alojamiento de la aplicación y del servidor.
• Wompi (Grupo Bancolombia): procesamiento de pagos de la suscripción.

Algunos de estos proveedores almacenan información en servidores ubicados fuera de Colombia. Al aceptar esta política autorizas dicha transferencia y transmisión internacional, que se realiza bajo estándares de seguridad equivalentes a los exigidos por la normativa colombiana.

10. Vigencia de la base de datos y conservación

Tus datos se conservan mientras tu cuenta esté activa y mientras subsista la finalidad que justificó su recolección. No almacenamos el contenido completo de los correos. Los tokens de acceso de Google o Microsoft se conservan de forma restringida y se usan exclusivamente para la lectura descrita en la sección 2. Terminada la relación, los datos se eliminan o anonimizan según lo descrito en la sección 7, conservando lo estrictamente exigido por la ley.

11. Seguridad de la información

Toda la comunicación viaja cifrada mediante HTTPS/TLS. Los tokens de Google y Microsoft se guardan con acceso restringido al servidor. Aplicamos verificación de autenticidad, controles de duplicados y coherencia temporal para impedir que correos fraudulentos generen notificaciones falsas, y controles de acceso por rol para que un punto de venta solo vea la información del día que le corresponde.

12. Menores de edad

Bips está dirigida a comerciantes y no está destinada a menores de 18 años.

13. Cambios a esta política

Si cambiamos esta política de forma sustancial, lo comunicaremos dentro de la aplicación antes de que el cambio entre en vigor, de modo que puedas conocerlo y, si lo deseas, ejercer tus derechos.

14. Contacto

Responsable del Tratamiento: Bips · Colombia
Correo: soporte@bipspagos.com
Teléfono: +57 300 262 4952

Todo lo relacionado con tus datos personales —consultas, reclamos, prueba de la autorización, actualización, supresión o revocatoria— se atiende en esa dirección, que es la del Responsable del Tratamiento y donde corren los plazos de ley de la sección 6.

Para ayuda con el uso de Bips (que no te llega una notificación, cómo conectar tu correo, tu plan o tu factura) escribe al servicio al cliente por WhatsApp al +57 316 119 2696 o a bips@cpigroupco.com, atendido por nuestro distribuidor autorizado. Ese canal es de soporte comercial y no reemplaza el anterior para asuntos de datos personales.