Política de privacidad y tratamiento de datos personales

Vigente desde: 18 de octubre de 2026

1. Quiénes somos

Autentio es una aplicación operada por Orion Master Supply LLC (sociedad constituida en Nuevo México, EE. UU.). Contacto para temas de datos personales: soporte@autentio.com.co.

Para los datos de la cuenta (correo, negocio, terminales) actuamos como responsables del tratamiento. Para los datos de los documentos que cada negocio escanea a sus clientes, el negocio es el responsable y Autentio actúa como encargado: los trata únicamente por cuenta y según las instrucciones del negocio.

2. Qué datos tratamos

• Cuenta: correo electrónico (verificado con tu cuenta de Google o con un código que enviamos al correo; en cuentas anteriores, también una contraseña almacenada cifrada), tu rol (administrador u operador), tu nombre si el administrador lo registra, y el identificador de cada celular autorizado (terminal).
• Negocio: nombre, plan contratado, estado y vigencia de la suscripción.
• Terminales: identificador del dispositivo, modelo, estado de autorización y fecha de última conexión.
• Lecturas de documentos: número de documento, edad calculada, resultado de la verificación (mayor, menor o duplicado), fecha y hora, y terminal que hizo la lectura.

Lo que no guardamos: la lectura del documento se hace en el propio teléfono. Los nombres, apellidos, fecha de nacimiento exacta, sexo, RH y la imagen del documento se muestran en pantalla durante la verificación y no se envían ni se almacenan en nuestros servidores. No recopilamos fotografías, huellas ni datos biométricos.

• Prueba gratuita: para que la prueba de 14 días se use una sola vez por celular, conservamos el identificador del terminal aunque se elimine el negocio.

3. Para qué los usamos

• Verificar la mayoría de edad y controlar el acceso a establecimientos.
• Evitar reingresos repetidos del mismo documento durante un turno (ventana de 12 horas).
• Autorizar terminales, administrar usuarios y prestar soporte.
• Gestionar la suscripción y prevenir fraude o uso no autorizado del servicio.

No vendemos ni compartimos datos personales con fines publicitarios.

4. Autorización

Al crear la cuenta, el usuario autoriza el tratamiento de sus datos de cuenta para estas finalidades. Cada negocio es responsable de informar a sus clientes sobre la lectura de su documento y de contar con la autorización o fundamento legal que corresponda, por ejemplo mediante un aviso visible en la entrada.

5. Cuánto tiempo los conservamos

• Lecturas de documentos: se eliminan automáticamente a los 30 días. En el teléfono solo se conservan las últimas 48 horas.
• Datos de la cuenta y del negocio: mientras la cuenta exista. Al eliminar la cuenta se borran de forma definitiva (ver sección 9).

6. Con quién se procesan

• Supabase: infraestructura de base de datos y autenticación. Los servidores se encuentran en Canadá, por lo que puede haber transferencia o transmisión internacional de datos.
• Resend: envío de los correos con el código de acceso. Solo recibe tu correo y el código.
• Google: procesa los pagos de la suscripción a través de Google Play y ofrece el reconocimiento de texto de la cédula digital, que se ejecuta dentro del teléfono.

Para dar soporte, el equipo de Autentio puede consultar temporalmente los datos de un negocio (por ejemplo, sus terminales y las lecturas del turno) cuando es necesario resolver una solicitud. Cada acceso queda registrado.

7. Seguridad

Usamos conexiones cifradas, control de acceso por negocio a nivel de base de datos, autorización de cada terminal y contraseñas cifradas. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos te lo informaremos conforme a la ley.

8. Tus derechos

Conforme a la Ley 1581 de 2012 y sus decretos reglamentarios, puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informado del uso que se les da, pedir su supresión, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio. Escríbenos a soporte@autentio.com.co y responderemos dentro de los plazos legales.

Si tu documento fue leído por un negocio y quieres ejercer estos derechos sobre esa lectura, dirígete primero a ese negocio, que es el responsable.

9. Eliminar tu cuenta

Puedes eliminar tu cuenta en cualquier momento desde la aplicación: Mi cuenta -> Eliminar mi cuenta. La eliminación la hace un terminal administrador y borra también el negocio, sus terminales y lecturas. La eliminación es definitiva. Si tienes una suscripción activa, cancélala antes en Google Play, porque la eliminación de la cuenta no cancela el cobro por sí sola. También puedes solicitarla por correo a soporte@autentio.com.co.

10. Menores de edad

La aplicación no está dirigida a menores. Puede leer documentos de menores únicamente para verificar que no ingresen a establecimientos restringidos.

11. Cambios en esta política

Podemos actualizarla. Publicaremos la versión vigente en la aplicación y, si el cambio es importante, te lo comunicaremos.