Última actualización: 15 de octubre de 2026 · Versión 2026-10-15
La presente Política de Privacidad establece los términos en que VENTTYS S.A.S. realiza el tratamiento de los datos personales que recolecta u obtiene con ocasión de la prestación de sus servicios, a saber: el sitio web, el Portal Comercio, el Bot de pedidos por WhatsApp, la Verificación de pagos y la aplicación móvil «Venttys» para Android.
Contenido
VENTTYS S.A.S., sociedad comercial identificada con NIT 901619467-2, con domicilio en Calle 148 56 A 93, Edificio Central Park, Bogotá D.C., Colombia (en adelante «Venttys» o «la Empresa»), expide la presente Política de Privacidad y responde por su cumplimiento.
Esta Política aplica al tratamiento de datos personales realizado a través de:
com.venttys.celular), publicada en Google Play por Venttys.De conformidad con la Ley 1581 de 2012, Venttys actúa como responsable del tratamiento respecto de los datos personales de los Comercios y de sus usuarios, de los prospectos comerciales y de los visitantes del sitio web.
Respecto de los datos personales de los Clientes Finales y de los Pagadores, el Comercio es el responsable del tratamiento y Venttys actúa como encargado del tratamiento, con sujeción a las instrucciones del Comercio y a las finalidades previstas en esta Política y en los Términos y Condiciones. En tal calidad, Venttys no utiliza dichos datos para finalidades propias.
Canal de atención para asuntos de protección de datos personales: gerencia@venttys.com. Canal de soporte técnico: soporte@venttys.com.
La presente Política se rige por la Ley Estatutaria 1581 de 2012, por el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015, por las instrucciones impartidas por la Superintendencia de Industria y Comercio y por las demás normas que las complementen, modifiquen o sustituyan.
La Ley 1266 de 2008 no resulta aplicable a los servicios de Venttys, por cuanto la Empresa no administra información de riesgo crediticio, no califica a personas ni reporta a operadores de información financiera. El registro de un pago recibido por un Comercio no constituye información de carácter crediticio, sin perjuicio de que Venttys aplique a la información relacionada con pagos medidas de seguridad reforzadas.
La aplicación móvil se somete, adicionalmente, a la Política de datos del usuario de Google Play, y el Bot de pedidos a las políticas de la plataforma de WhatsApp Business de Meta Platforms, Inc.
Venttys trata únicamente los datos personales necesarios para la prestación de cada servicio, según la relación del titular con la Empresa.
Venttys no mantiene relación directa con el Pagador. Los datos tratados corresponden exclusivamente a la información contenida en la alerta que la entidad financiera remite al Comercio, que comprende, por lo general:
Venttys no recibe el número de cuenta, el documento de identidad ni el número de teléfono del Pagador, salvo que la entidad financiera los incluya en el texto de la alerta. Venttys no establece contacto con el Pagador, no accede a sus cuentas ni conoce su saldo u otros movimientos.
Los datos personales de los Clientes Finales y de los Pagadores no se comercializan, no se ceden a terceros con fines comerciales, no se utilizan para publicidad propia ni de terceros, no se cruzan entre sí ni con otras bases de datos, no se emplean para la elaboración de perfiles o calificaciones de personas y no se destinan a finalidades distintas de las contratadas por el Comercio.
El Comercio autoriza el tratamiento de sus datos y los de sus Usuarios al registrarse en la plataforma y aceptar los Términos y Condiciones y la presente Política. La activación de cada servicio adicional, como la Verificación de pagos, requiere la aceptación expresa de sus condiciones particulares en el Portal Comercio por parte de un Usuario Gerencial, con anterioridad a cualquier tratamiento de datos propio de ese servicio.
Al iniciar una conversación por WhatsApp con un Comercio que utiliza Venttys, el Cliente Final manifiesta mediante conducta inequívoca su autorización para que sus mensajes sean atendidos por el Bot de pedidos y para recibir comunicaciones automatizadas relativas a su pedido. El Comercio, en su calidad de responsable, debe informar a sus clientes sobre este tratamiento. El envío de comunicaciones de marketing requiere el consentimiento previo del Cliente Final, en los términos de la sección 9.
El Comercio es el responsable del tratamiento de los datos de los Pagadores, los cuales obran en su correo electrónico o en su dispositivo móvil con anterioridad a cualquier intervención de Venttys. La autorización del Pagador se entiende otorgada mediante conducta inequívoca, en los términos del artículo 7 del Decreto 1377 de 2013, por cuanto quien transfiere dinero a la cuenta o llave de pago de un establecimiento con el propósito de pagarle conoce que la entidad financiera informará dicho pago al establecimiento, y esa información se utiliza exclusivamente para la confirmación del pago. Venttys trata estos datos en calidad de encargado y con estricta sujeción a dicha finalidad. El Comercio debe informar a sus Pagadores, de manera visible en su punto de venta o en sus canales, que verifica los pagos recibidos mediante este servicio; Venttys suministra al Comercio un modelo de aviso para tal efecto, incorporado en el material de mostrador (hablador con el código QR de la llave de pago) que entrega a cada sede, cuyo texto es el siguiente:
Aviso de privacidad. Al pagar por transferencia, [nombre del Comercio] recibe de su banco su nombre y el monto, y los usa únicamente para confirmar su pago en caja. Puede conocer, actualizar o suprimir sus datos en [correo o WhatsApp del Comercio]. Verificación realizada con Venttys S.A.S. · venttys.com/privacidad.html
El Comercio configura en su propia cuenta de correo electrónico el reenvío automático de las alertas de pago de su entidad financiera a la dirección de recepción que Venttys le asigna. Venttys verifica la autenticidad de cada alerta recibida, extrae de ella los datos del pago y crea el registro de abono correspondiente. El mensaje original se conserva durante el plazo previsto en la sección 11, para la atención de reclamaciones.
Los mensajes que no provienen de una entidad financiera o cuya autenticidad no puede verificarse se descartan o se mantienen en cuarentena, con acceso restringido al personal autorizado de Venttys, y se eliminan en el plazo previsto en la sección 11. Las alertas relativas a movimientos salientes del Comercio se descartan sin dejar registro.
El Usuario Gerencial puede instalar la App Venttys en su propio dispositivo Android y habilitar el acceso a notificaciones. En tal caso, la App Venttys transmite a Venttys únicamente el texto de las alertas de pago emitidas por la entidad financiera, asociado al Comercio del Usuario. Las condiciones de este tratamiento se detallan en la sección 8.
El Portal Comercio y la aplicación móvil anuncian cada pago verificado mediante una señal sonora y, cuando el Comercio así lo configura, mediante lectura por voz. La lectura por voz comprende el monto y el nombre de pila del Pagador, tal como lo informa la entidad financiera, y no incluye apellidos completos, llaves de pago ni números de cuenta. El Comercio puede configurar la lectura por voz para que anuncie únicamente el monto, sin el nombre del Pagador.
Venttys verifica la autenticidad de la alerta y la presenta al Comercio. No verifica saldos ni la disponibilidad de los fondos, no detecta reversiones posteriores y no sustituye la revisión del Comercio. La decisión de confirmar una venta o entregar un producto corresponde exclusivamente al Comercio.
La aplicación «Venttys» para Android (paquete com.venttys.celular) está dirigida a los Comercios que utilizan la Verificación de pagos y a sus Usuarios. No está dirigida al público general ni a los Clientes Finales. El acceso se realiza con las mismas credenciales del Portal Comercio.
La función de anuncio de pagos desde el dispositivo requiere que el Usuario habilite el acceso a notificaciones del sistema operativo Android. Dicho acceso se utiliza con sujeción a las siguientes condiciones:
Con el consentimiento del Usuario, la App Venttys puede crear o actualizar en la agenda del dispositivo los contactos correspondientes a su entidad financiera, con la finalidad de asegurar la correcta recepción de las alertas de pago. El acceso a contactos se limita a la creación y actualización de dichos registros; la App Venttys no consulta el resto de la agenda, no la copia ni la transmite a Venttys. El Usuario puede eliminar dichos contactos en cualquier momento.
La App Venttys solicita su exclusión de la optimización de batería del sistema operativo, con el fin de mantener su ejecución en segundo plano y anunciar los pagos de manera oportuna. Esta autorización no implica acceso a dato personal alguno.
Para la función «Escuchar pagos», la App Venttys recibe avisos de pagos verificados a través de un proveedor de servicio de mensajería push, para lo cual se genera un identificador técnico del dispositivo asociado al Usuario. Dicho identificador se utiliza exclusivamente para la entrega de esos avisos.
La App Venttys no solicita permisos de lectura directa de mensajes de texto, ubicación, cámara, micrófono, fotografías, archivos, registro de llamadas ni calendario.
La información se transmite de forma cifrada y se almacena en la infraestructura de los encargados del tratamiento descritos en la sección 10.
El Bot de pedidos utiliza la API oficial de WhatsApp Business provista por Meta Platforms, Inc. para enviar y recibir mensajes en nombre de los Comercios registrados. En consecuencia:
Además de las comunicaciones de servicio (confirmación de pedidos y actualizaciones de estado), los Comercios registrados en Venttys pueden enviar a sus Clientes Finales mensajes promocionales a través de WhatsApp, mediante plantillas de mensaje previamente aprobadas por Meta. Dichas comunicaciones pueden incluir ofertas, novedades del menú o promociones del establecimiento, y se envían exclusivamente a Clientes Finales que han interactuado previamente con el Comercio y que no han solicitado dejar de recibirlas. El Comercio es responsable de obtener el consentimiento previo de sus Clientes Finales, conforme a las políticas de Meta y a la legislación colombiana.
El Cliente Final puede dejar de recibir mensajes de WhatsApp de cualquier Comercio que utilice Venttys, en cualquier momento, mediante cualquiera de los siguientes mecanismos:
Venttys tramitará toda solicitud de este tipo en un plazo máximo de cuarenta y ocho (48) horas.
Para la prestación de sus servicios, Venttys se apoya en proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, vinculados mediante contratos que les imponen obligaciones de confidencialidad, seguridad y utilización de la información exclusivamente para la prestación del servicio contratado. Dichos proveedores corresponden a las siguientes categorías:
Ubicación de la información. La base de datos principal de Venttys se aloja en centros de datos ubicados en la República Federativa del Brasil. El almacenamiento de archivos, la recepción de los correos de alerta bancaria y los demás servicios de los proveedores indicados se prestan desde los Estados Unidos de América. En consecuencia, los datos personales son objeto de transmisión internacional a encargados del tratamiento ubicados en dichos países.
La legislación colombiana permite la transmisión de datos personales a un encargado ubicado en el exterior, sin que se requiera informar al titular ni obtener su consentimiento, cuando media un contrato en el que el encargado se obliga a tratar los datos conforme a los principios de la Ley 1581 de 2012, a salvaguardar su seguridad y a guardar confidencialidad (artículos 24 y 25 del Decreto 1377 de 2013, compilados en los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015). Venttys mantiene contratos de esta naturaleza con cada uno de sus proveedores, en los que estos se obligan, además, a no utilizar la información para fines propios. Adicionalmente, la Superintendencia de Industria y Comercio reconoce a los Estados Unidos de América entre los países que ofrecen un nivel adecuado de protección de datos personales (Circular Externa 005 de 2017), y la República Federativa del Brasil cuenta con una ley general de protección de datos personales (Ley 13.709 de 2018). En todos los casos la información se transmite y se almacena de forma cifrada.
Venttys no comunica datos personales a terceros distintos de los anteriores, salvo requerimiento de autoridad competente.
Los datos personales se conservan durante el tiempo necesario para el cumplimiento de la finalidad de su tratamiento, de acuerdo con los siguientes plazos:
Venttys adopta medidas técnicas, humanas y administrativas proporcionales a la naturaleza de la información tratada, orientadas a evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas:
En caso de un incidente de seguridad que afecte datos personales, Venttys lo informará al Comercio afectado dentro de las setenta y dos (72) horas siguientes a su conocimiento, y a la Superintendencia de Industria y Comercio cuando la ley así lo exija.
De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:
Las consultas y reclamos se presentan por escrito al correo gerencia@venttys.com, con indicación del nombre del titular, el número de teléfono o correo electrónico asociado, el Comercio con el que se relacionó, cuando aplique, y el derecho que se pretende ejercer. Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables en los casos y por los términos previstos en la ley, con información previa al titular.
En estos casos el responsable del tratamiento es el Comercio. El titular puede dirigirse directamente al Comercio o a Venttys. En este último evento, Venttys, en calidad de encargado, atenderá lo que se encuentre a su alcance, incluida la confirmación de los datos existentes y su supresión cuando proceda, y dará traslado de la solicitud al Comercio dentro de los dos (2) días hábiles siguientes, informando de ello al titular.
El Usuario de la aplicación «Venttys» para Android puede solicitar la eliminación de los datos asociados a su usuario (cuenta, dispositivo vinculado y alertas remitidas desde su dispositivo) mediante correo electrónico dirigido a gerencia@venttys.com, enviado desde la cuenta de correo con la que inicia sesión y con el asunto «Eliminar mis datos». Venttys eliminará el usuario, desvinculará el dispositivo y suprimirá las alertas que se encuentren dentro del plazo de conservación, dentro de los quince (15) días hábiles siguientes. Los registros de pagos ya verificados pertenecen al Comercio y se conservan conforme a la sección 11, por constituir el soporte de sus ventas. El Usuario también puede solicitar al administrador de su Comercio la eliminación de su usuario desde el Portal Comercio.
Los servicios de Venttys están dirigidos a Comercios y a personas mayores de edad. Venttys no recolecta intencionalmente datos personales de menores de edad. Si un Comercio o un titular informa que se han tratado datos de un menor sin la autorización de su representante legal, Venttys procederá a su eliminación a la mayor brevedad.
El sitio web puede utilizar cookies y tecnologías similares con fines analíticos, para comprender la forma en que los visitantes interactúan con él. Estas cookies no recolectan datos personales identificables sin el consentimiento del visitante, quien puede configurar su navegador para bloquearlas o eliminarlas en cualquier momento. La aplicación móvil no utiliza cookies ni identificadores de publicidad.
Venttys podrá modificar la presente Política de Privacidad. Cada versión se publicará en esta página con su fecha de actualización. Cuando una modificación afecte de manera sustancial el tratamiento de los datos de un servicio, Venttys la informará al Comercio y, cuando corresponda, requerirá una nueva aceptación de las condiciones en el Portal Comercio. Se recomienda a los titulares consultar esta Política periódicamente.
Para consultas, reclamos o el ejercicio de los derechos como titular de datos personales: