Política de privacidad
Vigente desde el 6 de octubre de 2026.
MePagaste muestra en las pantallas de un negocio los pagos que le llegan por el banco. Para eso guarda algunos datos del negocio y de los pagos que recibe. Aquí está cuáles, para qué, cuánto tiempo y cómo borrarlos. No vendemos datos, no mostramos publicidad y no rastreamos a nadie.
Quién responde
El responsable del tratamiento es Andrés Mauricio Flórez Romero, cédula de ciudadanía 1.110.552.019, que opera MePagaste. Para cualquier pregunta o solicitud sobre tus datos: soporte@mepagaste.com.
De los datos de quienes le pagan a un negocio (su nombre y lo que pagaron), el responsable es ese negocio; MePagaste los trata por su encargo, sólo para mostrárselos.
Qué datos guardamos
- La cuenta: el correo y la contraseña (que se guarda cifrada), el nombre del negocio y su logo. Si entras con Google o con Apple, en vez de la contraseña recibimos de ellos tu nombre, tu correo y un identificador de tu cuenta; nunca tu contraseña de Google o de Apple. Si Apple oculta tu correo, también guardamos el correo desde el que reenvías los avisos del banco, que nos das tú.
- Los pagos recibidos: el monto, el banco, la referencia, la fecha y el nombre de quien pagó, tal como vienen en el aviso del banco. También si se entregó, quién lo marcó, las notas y las fotos de comprobantes que el negocio agregue.
- Los avisos del banco que el negocio nos manda: los correos que reenvía a su buzón de MePagaste, los SMS que reenvía desde su teléfono y, en Android, las notificaciones de las apps de Nequi, Nu y Daviplata que parecen un pago recibido. El teléfono no envía ninguna otra notificación, ni mensajes, ni lo que el negocio paga. En iPhone es distinto: lo dice el punto siguiente.
- Las notificaciones del banco, en iPhone, sólo si lo activas: la app de MePagaste no lee las notificaciones de otras apps. Si añades y enciendes en Atajos la automatización de tu banco, es Atajos el que nos entrega el título y el texto de las notificaciones de esa app del banco, también las que no son un pago recibido: en el iPhone nadie las filtra. Si una automatización nos manda la notificación de una app que no es un banco compatible, nuestro servidor la rechaza sin guardar su texto. Se apaga en Atajos, apagando o borrando esa automatización.
- Los SMS del banco, en Android, sólo si lo activas: con «Recibir los SMS del banco» activado y tu permiso, la app de MePagaste lee los SMS que llegan a ese dispositivo, también con la app cerrada, y nos envía únicamente los que vienen de un número de tu banco y dicen que recibiste un pago: el número que lo manda y el texto. Los demás mensajes (personales, códigos, compras) no se guardan ni salen del dispositivo. La app no lee los mensajes que ya tenías ni envía mensajes. Se apaga en la misma pantalla o quitándole el permiso en los ajustes de Android. No vendemos ni compartimos esos mensajes: sólo sirven para mostrar el pago en tu negocio.
- Tu buzón de Outlook o Hotmail, sólo si tocas «Conectar Outlook»: la app te lleva a la página de Microsoft, que te pide permiso para saber qué cuenta es y para cambiar los ajustes de tu buzón. Con ese permiso MePagaste crea una regla que reenvía a tu negocio únicamente los correos que vienen de tu banco. No leemos tus correos, no enviamos ni borramos ninguno y no conservamos el permiso: se usa una vez y se descarta. Guardamos la dirección de esa cuenta, la fecha y de qué bancos reenvía la regla. La regla queda en tu Outlook y la puedes borrar allá cuando quieras.
- Los dispositivos del negocio: el nombre que les pone el negocio («Caja 1»), si es Android, iPhone o navegador, cuándo se conectó por última vez y el código para enviarle avisos. En el Android que lee las notificaciones, además: qué apps de banco compatibles tiene, la versión de MePagaste y si el ahorro de batería la limita.
- Al registrarte: el correo y el nombre del negocio. Tu dirección IP pasa por el control contra robots de Cloudflare; no la guardamos. Para frenar intentos repetidos guardamos un resumen irreversible de la IP durante un día.
Para qué
- Mostrar cada pago en las pantallas del negocio, con aviso y voz.
- Comprobar que un aviso viene del banco antes de mostrarlo.
- Enviar el resumen por correo y, si el negocio lo configura, avisar a su propio sistema (webhook) con los datos del pago.
- Cobrar la suscripción del negocio.
- Proteger las cuentas, evitar abusos y dar soporte.
Con quién
Sólo con los proveedores que hacen funcionar el servicio, que tratan los datos por nuestro encargo y no pueden usarlos para otra cosa. Sus servidores están en Estados Unidos, así que los datos salen de Colombia:
- Supabase: la base de datos, las cuentas y las fotos.
- Google y Apple, sólo si entras con ellos: confirman quién eres. Al borrar una cuenta que entró con Apple, le pedimos a Apple que corte el acceso de MePagaste.
- Microsoft, sólo si tocas «Conectar Outlook»: confirma qué cuenta es y guarda en tu buzón la regla de reenvío.
- Google Firebase Cloud Messaging: los avisos al teléfono. El aviso lleva el monto, el banco y el nombre de quien pagó.
- Cloudflare: recibe los correos del banco y el control contra robots.
- Vercel: el sitio web, por donde pasan los SMS reenviados desde un iPhone o una automatización. Los que lee la app de Android van directo a Supabase.
- Resend: los correos que te enviamos.
- ElevenLabs y Microsoft Azure: generan la voz que lee los pagos. Sólo reciben la frase con el monto («Me pagaste doce mil pesos»), sin el negocio ni quien pagó.
- Wompi, sólo si pagas tu suscripción en su página, desde la web: procesa ese pago. No vemos ni guardamos los datos de tu tarjeta ni de tu banco.
Si el negocio configura un webhook, los datos del pago (incluido el nombre de quien pagó) van a la dirección que el negocio eligió.
Cuánto tiempo
| Texto de SMS, notificaciones y correos no reconocidos | 7 días |
| Nombre completo de quien pagó | 30 días; después sólo el nombre y la inicial del apellido |
| Fotos de comprobantes | 30 días |
| Registro sin confirmar | 48 horas |
| Pagos (monto, banco, referencia, fecha), notas y la cuenta | Mientras la cuenta exista |
| Correo de quien ya usó la prueba gratis | Se conserva para no repetir la prueba |
Borrar tu cuenta
En la app: Cuenta → «Eliminar el negocio y mi cuenta». Sin la app: mepagaste.com/borrar-cuenta. Se borran el negocio, sus pagos, fotos, dispositivos y la cuenta, y no se puede deshacer. Sólo queda el correo en la lista de pruebas usadas.
Tus derechos
Según la Ley 1581 de 2012 puedes conocer, actualizar, rectificar y suprimir tus datos, pedir prueba de tu autorización y revocarla. Escríbenos a soporte@mepagaste.com: respondemos las consultas en 10 días hábiles y los reclamos en 15. Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio.
Seguridad
Todo viaja cifrado. Cada negocio ve sólo sus pagos: lo decide la base de datos, no la app. La app no hace copias en la nube del teléfono.
Menores de edad
MePagaste es para negocios; no está dirigido a menores de 18 años.
Cambios
Si cambia algo importante, lo decimos aquí con la nueva fecha y, si afecta tu cuenta, te escribimos.