Política de Privacidad

Prevai (en adelante "la Aplicación" o "Prevai") es responsable del tratamiento de los datos personales recolectados a través de su plataforma. En cumplimiento con la Ley 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia, Prevai actúa como Responsable del Tratamiento de los datos personales de sus usuarios.

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede contactarnos a través de: ayuda@prevai.lat

En cumplimiento con el principio de finalidad establecido en la Ley 1581 de 2012, Prevai recopila únicamente los datos estrictamente necesarios para prestar el servicio:

• Datos de identificación: nombre completo y dirección de correo electrónico proporcionados durante el registro.

• Datos de acceso OAuth: tokens de acceso a Gmail o Outlook/Hotmail. Estos tokens son credenciales temporales emitidas por Google o Microsoft. Prevai NUNCA almacena su contraseña de correo electrónico.

• Datos de correos electrónicos: exclusivamente el remitente, asunto y contenido textual de correos relacionados con facturas, recibos de pago y confirmaciones de suscripción. Los correos personales, familiares o de cualquier otra categoría NO son procesados ni almacenados.

• Datos de suscripciones detectadas: nombre del servicio, monto, periodicidad de cobro y dominio del proveedor, derivados del análisis de los correos de facturación.

• Datos técnicos: información del dispositivo y sesión necesaria para el funcionamiento de la autenticación segura.

Sus datos personales son tratados exclusivamente para las siguientes finalidades, de conformidad con el principio de finalidad de la Ley 1581 de 2012:

• Prestación del servicio principal: detectar y organizar sus suscripciones y cobros recurrentes mediante el análisis de correos electrónicos de facturación.

• Gestión de cuenta: crear, mantener y administrar su perfil de usuario dentro de la plataforma.

• Envío de alertas: notificarle sobre próximos cobros detectados, nuevas suscripciones identificadas o cambios relevantes en su perfil financiero de suscripciones.

• Mejora del servicio: utilizar datos anonimizados y agregados para mejorar los algoritmos de detección de la Inteligencia Artificial. En ningún caso se utilizan datos personales identificables para este fin.

Prevai NO comercializa, vende, arrienda ni cede sus datos personales a terceros con fines comerciales o publicitarios.

De conformidad con el principio de seguridad establecido en la Ley 1581 de 2012, Prevai implementa las siguientes medidas técnicas y organizativas para proteger sus datos personales:

• Cifrado en tránsito: toda comunicación entre su dispositivo y nuestros servidores utiliza protocolo TLS 1.3.

• Cifrado en reposo: los datos almacenados en nuestra base de datos están protegidos mediante cifrado AES-256.

• Autenticación OAuth 2.0: el acceso a su correo electrónico se realiza exclusivamente mediante tokens de acceso oficiales emitidos por Google y Microsoft, sin almacenar contraseñas.

• Control de acceso: el acceso a los datos de usuarios está restringido únicamente al personal técnico autorizado y únicamente cuando es necesario para soporte técnico, bajo estrictos protocolos de auditoría.

• Infraestructura segura: utilizamos servicios de infraestructura cloud con certificaciones de seguridad reconocidas internacionalmente.

De conformidad con el artículo 8 de la Ley 1581 de 2012, usted como titular de los datos personales tiene los siguientes derechos, que puede ejercer de forma gratuita:

• Derecho de Acceso: conocer qué datos personales suyos están siendo tratados por Prevai y para qué finalidades.

• Derecho de Actualización: solicitar la corrección de datos personales inexactos, incompletos o desactualizados.

• Derecho de Supresión: solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la ley.

• Derecho de Revocatoria: revocar la autorización otorgada para el tratamiento de sus datos en cualquier momento.

• Derecho de Queja: presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere que Prevai ha vulnerado las disposiciones de la Ley 1581 de 2012.

Para ejercer cualquiera de estos derechos, envíe su solicitud a: ayuda@prevai.lat. Prevai responderá dentro de los plazos establecidos por la ley colombiana (10 días hábiles para consultas, 15 días hábiles para reclamos).

Prevai utiliza proveedores de servicios tecnológicos de confianza para operar su infraestructura. Estos proveedores actúan como Encargados del Tratamiento y están contractualmente obligados a tratar sus datos únicamente siguiendo las instrucciones de Prevai:

• Supabase: proveedor de base de datos y autenticación. • Vercel: proveedor de infraestructura de despliegue de la aplicación. • Google LLC: proveedor del servicio OAuth para acceso a Gmail. • Microsoft Corporation: proveedor del servicio OAuth para acceso a Outlook/Hotmail. • Google (Gemini API): servicio de Inteligencia Artificial utilizado para el análisis de contenido de correos. Los datos enviados a este servicio son anonimizados en la medida de lo posible.

Prevai NO realiza transferencias internacionales de datos con fines distintos a la operación del servicio descrito anteriormente.

Sus datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas en esta política y mientras mantenga una cuenta activa en Prevai.

Cuando usted solicite la eliminación de su cuenta o ejerza su derecho de supresión:

• Sus datos de identificación y suscripciones detectadas serán eliminados de forma definitiva dentro de los 30 días calendario siguientes a la solicitud.

• Los tokens de acceso OAuth a su correo electrónico serán revocados de forma inmediata.

• Los datos técnicos de sesión serán eliminados dentro de los 7 días calendario siguientes.

Prevai conservará únicamente aquellos datos cuya retención sea exigida por obligaciones legales colombianas vigentes.

Prevai se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o en las prácticas de la industria.

Cualquier modificación sustancial será notificada a los usuarios mediante:

• Correo electrónico a la dirección registrada en su cuenta. • Notificación destacada dentro de la aplicación.

La versión actualizada entrará en vigencia 15 días calendario después de su publicación.

Fecha de última actualización: Abril de 2026.

Autoridad de control competente: Superintendencia de Industria y Comercio (SIC) de Colombia, www.sic.gov.co.