Política de Privacidad — KP Control

Responsable del Tratamiento: Kashport S.A. — NIT 901.990.532-1

Aplicación: KP Control (com.kashport.control)

Contacto de privacidad: lineaetica@kashport.com

Última actualización: 21 de julio de 2026

1. Introducción

Kashport S.A., identificada con NIT 901.990.532-1, con domicilio en Bogotá, Colombia, en calidad de Responsable del Tratamiento de los Datos Personales, informa a los usuarios de la aplicación móvil KP Control que los datos personales suministrados durante el registro y el uso de la aplicación serán tratados conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y la Política de Tratamiento de Datos Personales de Kashport S.A.

KP Control tiene como finalidad exclusiva servir como mecanismo de autenticación y aprobación de operaciones mediante un esquema de control dual: desde la aplicación, usuarios autorizados aprueban o rechazan operaciones iniciadas en la plataforma Kashport.

Esta Política de Privacidad constituye el Aviso de Privacidad de la aplicación KP Control. La Política de Tratamiento de Datos Personales de Kashport S.A., que la complementa, está disponible para los titulares a través del canal lineaetica@kashport.com.

2. Datos personales que tratamos

Para el funcionamiento de la aplicación, Kashport S.A. podrá tratar los siguientes datos personales:

Categoría	Datos	Momento de captura
Identificación y contacto	Nombres y apellidos, correo electrónico y número de teléfono móvil	Registro y administración de la cuenta
Datos del dispositivo	Nombre y modelo del dispositivo, versión del sistema operativo, versión de la aplicación y token de notificaciones push	Emparejamiento (vinculación) del dispositivo y activación de notificaciones
Ubicación geográfica	Coordenadas (latitud y longitud), precisión estimada y fecha y hora de la captura	Únicamente en el momento en que el usuario aprueba una operación, como evidencia de seguridad de esa decisión
Confirmación biométrica	Únicamente el resultado (confirmación) de la verificación biométrica realizada por el sistema operativo, junto con una firma criptográfica generada en el dispositivo como evidencia. Kashport S.A. no accede a las huellas, los rostros ni las plantillas biométricas, ni los almacena	Activación de la biometría y aprobación de operaciones

3. Permisos del dispositivo y cómo los usamos

Notificaciones push: para avisarte sobre solicitudes de aprobación pendientes, autenticaciones y alertas de seguridad.
Cámara: se usa exclusivamente para escanear el código QR de emparejamiento del dispositivo. Las imágenes de la cámara se procesan en el dispositivo y no se almacenan ni se envían a Kashport S.A.
Ubicación (solo en primer plano): la aplicación captura tu ubicación únicamente al momento de aprobar una operación, como evidencia de seguridad de la aprobación. El permiso de ubicación es necesario para aprobar operaciones; si el dispositivo no logra obtener una señal de ubicación, la aprobación se registra indicando que la ubicación no estuvo disponible. La aplicación nunca accede a tu ubicación en segundo plano ni realiza un seguimiento continuo.
Biometría (Face ID o huella digital): la verificación biométrica la realiza el sistema operativo de tu dispositivo. Kashport S.A. solo recibe la confirmación de que la verificación fue exitosa; nunca accede a tus datos biométricos.

Todos los permisos se solicitan dentro de la aplicación y puedes administrarlos en cualquier momento desde la configuración de tu dispositivo.

4. Finalidades del tratamiento

Los datos personales serán utilizados exclusivamente para:

Registrar y administrar la cuenta del usuario.
Verificar y autenticar la identidad del usuario, incluidos los mecanismos biométricos disponibles en el dispositivo cuando el usuario autorice su utilización.
Gestionar la aprobación o el rechazo de operaciones bajo el esquema de control dual, conservando evidencia de cada decisión (incluida la ubicación en el momento de la aprobación).
Enviar notificaciones push relacionadas con solicitudes de aprobación, autenticación, alertas de seguridad y demás eventos asociados al funcionamiento de la aplicación.
Gestionar la seguridad de la información, prevenir accesos no autorizados y mantener la trazabilidad de las autenticaciones y aprobaciones realizadas.

5. Compartición de datos y encargados del tratamiento

Kashport S.A. no vende ni comparte los datos personales con terceros para fines propios de esos terceros (por ejemplo, publicidad). Los datos solo se comunican en dos supuestos:

Encargados del tratamiento: proveedores tecnológicos que procesan datos por cuenta y bajo instrucciones de Kashport S.A., exclusivamente para operar la aplicación:
- Auth0 (Okta, Inc.): autenticación e inicio de sesión seguro.
- Firebase Cloud Messaging (FCM), de Google, y Apple Push Notification service, de Apple: entrega de notificaciones push.
- Amazon Web Services (AWS): infraestructura de cómputo y almacenamiento donde opera la plataforma Kashport.
Obligación legal: cuando exista una obligación legal expresa conforme a la normativa colombiana aplicable o un requerimiento de autoridad competente.

Kashport S.A. es la propietaria del desarrollo tecnológico de la aplicación, y las autenticaciones gestionadas a través de esta pertenecen exclusivamente al titular del dato personal.

6. Seguridad de la información

Kashport S.A. aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas:

Cifrado de las comunicaciones en tránsito mediante HTTPS/TLS.
Cifrado de la información almacenada en la infraestructura de Kashport S.A.
Llaves criptográficas generadas y protegidas por el hardware seguro del dispositivo (Secure Enclave en iOS y Keystore en Android); las credenciales en el dispositivo se guardan en el almacenamiento seguro del sistema operativo.
Controles de acceso basados en roles, trazabilidad de las operaciones y monitoreo de seguridad.

7. Retención y eliminación de datos

Los datos personales se conservan mientras la cuenta del usuario permanezca activa y mientras dichos datos sean necesarios para las finalidades descritas en esta política.
La evidencia de autenticaciones y aprobaciones (incluida la ubicación capturada al aprobar) se conserva, tras la inactivación de la cuenta, únicamente durante los plazos exigidos por la ley colombiana y por las obligaciones de auditoría y seguridad aplicables a Kashport S.A.
Cumplidos dichos plazos, los datos se eliminan o se anonimizan de forma segura.
Puedes solicitar la eliminación de tus datos personales o la inactivación de tu cuenta escribiendo a lineaetica@kashport.com. La solicitud se atenderá en los términos de la Ley 1581 de 2012, salvo que exista un deber legal de conservación.

8. Derechos del titular

De acuerdo con la Ley 1581 de 2012, el titular de los datos puede en cualquier momento:

Conocer, actualizar y rectificar sus datos personales.
Solicitar la supresión de sus datos cuando sea procedente.
Revocar la autorización otorgada para el tratamiento, cuando sea procedente.
Presentar consultas y reclamos sobre el tratamiento de sus datos.

Para ejercer estos derechos, o para conocer la Política de Tratamiento de Datos Personales de Kashport S.A., el titular puede utilizar el canal oficial dispuesto: lineaetica@kashport.com.

9. Aceptación y consentimiento

La aplicación solicita tu consentimiento expreso dentro de la propia app: antes de la primera captura de ubicación se muestra un aviso que explica la finalidad del dato y la captura solo continúa si seleccionas la opción «Acepto». De igual forma, la activación de la biometría requiere tu confirmación en el dispositivo.

Al registrarte y usar la aplicación, manifiestas haber sido informado sobre el tratamiento de tus datos personales conforme a esta política y, cuando sea aplicable, otorgas la autorización correspondiente.

10. Cambios a esta política

Kashport S.A. podrá actualizar esta Política de Privacidad. Cualquier cambio será publicado en esta misma página, con indicación de la fecha de última actualización. El uso continuado de la aplicación después de la publicación de los cambios constituye su aceptación, sin perjuicio de las autorizaciones que deban obtenerse conforme a la ley.

11. Contacto

Responsable del Tratamiento: Kashport S.A.

NIT: 901.990.532-1

Canal de atención al titular: lineaetica@kashport.com

Contacto general: hola@kashport.com — +57 310 559 6882

Domicilio: Bogotá, Colombia

También puedes descargar el Aviso de Privacidad en PDF.

Data Controller: Kashport S.A. — Tax ID (NIT) 901.990.532-1

Application: KP Control (com.kashport.control)

Privacy contact: lineaetica@kashport.com

Last updated: July 21, 2026

1. Introduction

Kashport S.A., identified with Tax ID (NIT) 901.990.532-1 and domiciled in Bogotá, Colombia, acting as Data Controller, informs users of the KP Control mobile application that the personal data provided during registration and use of the application will be processed in accordance with Colombian Law 1581 of 2012, Decree 1074 of 2015, and the Personal Data Processing Policy of Kashport S.A.

The sole purpose of KP Control is to serve as an authentication and operation-approval mechanism under a dual-control scheme: through the application, authorized users approve or reject operations initiated on the Kashport platform.

This Privacy Policy serves as the Privacy Notice for the KP Control application. The Personal Data Processing Policy of Kashport S.A., which complements it, is available to data subjects through lineaetica@kashport.com.

2. Personal data we process

To operate the application, Kashport S.A. may process the following personal data:

Category	Data	When it is collected
Identity and contact	First and last name, email address, and mobile phone number	Account registration and management
Device data	Device name and model, operating system version, application version, and push notification token	Device pairing (enrollment) and notification setup
Geographic location	Coordinates (latitude and longitude), estimated accuracy, and capture date and time	Only at the moment the user approves an operation, as security evidence of that decision
Biometric confirmation	Only the result (confirmation) of the biometric verification performed by the operating system, together with a cryptographic signature generated on the device as evidence. Kashport S.A. does not access or store fingerprints, faces, or biometric templates	Biometric setup and operation approval

3. Device permissions and how we use them

Push notifications: to notify you about pending approval requests, authentications, and security alerts.
Camera: used exclusively to scan the device-pairing QR code. Camera images are processed on the device and are never stored or sent to Kashport S.A.
Location (foreground only): the application captures your location only at the moment you approve an operation, as security evidence of that approval. Location permission is required to approve operations; if the device cannot obtain a location fix, the approval is recorded noting that location was unavailable. The application never accesses your location in the background and does not track you continuously.
Biometrics (Face ID or fingerprint): biometric verification is performed by your device's operating system. Kashport S.A. only receives confirmation that the verification succeeded; it never accesses your biometric data.

All permissions are requested within the application, and you can manage them at any time from your device settings.

4. Purposes of processing

Personal data will be used exclusively to:

Register and manage the user's account.
Verify and authenticate the user's identity, including the biometric mechanisms available on the device when the user authorizes their use.
Manage the approval or rejection of operations under the dual-control scheme, keeping evidence of each decision (including the location at the moment of approval).
Send push notifications related to approval requests, authentication, security alerts, and other events associated with the operation of the application.
Manage information security, prevent unauthorized access, and maintain an audit trail of authentications and approvals.

5. Data sharing and data processors

Kashport S.A. does not sell or share personal data with third parties for those third parties' own purposes (for example, advertising). Data is disclosed only in two cases:

Data processors: technology providers that process data on behalf of and under the instructions of Kashport S.A., exclusively to operate the application:
- Auth0 (Okta, Inc.): authentication and secure sign-in.
- Firebase Cloud Messaging (FCM), by Google, and Apple Push Notification service, by Apple: push notification delivery.
- Amazon Web Services (AWS): computing and storage infrastructure where the Kashport platform runs.
Legal obligation: when there is an express legal obligation under applicable Colombian law or a request from a competent authority.

Kashport S.A. owns the technological development of the application, and the authentications managed through it belong exclusively to the data subject.

6. Information security

Kashport S.A. applies technical and organizational measures to protect personal data, including:

Encryption of communications in transit using HTTPS/TLS.
Encryption of data stored in Kashport S.A.'s infrastructure.
Cryptographic keys generated and protected by the device's secure hardware (Secure Enclave on iOS and Keystore on Android); on-device credentials are kept in the operating system's secure storage.
Role-based access controls, operation audit trails, and security monitoring.

7. Data retention and deletion

Personal data is retained while the user's account remains active and while it is necessary for the purposes described in this policy.
Evidence of authentications and approvals (including the location captured at approval time) is retained after the account is deactivated only for the periods required by Colombian law and by the audit and security obligations applicable to Kashport S.A.
Once those periods expire, the data is securely deleted or anonymized.
You may request the deletion of your personal data or the deactivation of your account by writing to lineaetica@kashport.com. Requests are handled under the terms of Law 1581 of 2012, unless a legal retention duty applies.

8. Your rights

Under Colombian Law 1581 of 2012, you may at any time:

Access, update, and correct your personal data.
Request the deletion of your data where applicable.
Revoke the authorization granted for processing, where applicable.
Submit inquiries and complaints about the processing of your data.

To exercise these rights, or to read the Personal Data Processing Policy of Kashport S.A., you may use the official channel: lineaetica@kashport.com.

9. Acceptance and consent

The application requests your express consent within the app itself: before the first location capture, a notice explains the purpose of the data, and the capture proceeds only if you select "Accept" ("Acepto"). Likewise, enabling biometrics requires your confirmation on the device.

By registering and using the application, you acknowledge having been informed about the processing of your personal data under this policy and, where applicable, grant the corresponding authorization.

10. Changes to this policy

Kashport S.A. may update this Privacy Policy. Any changes will be published on this page, indicating the date of the last update. Continued use of the application after changes are published constitutes acceptance of those changes, without prejudice to any authorizations required by law.

11. Contact

Data Controller: Kashport S.A.

Tax ID (NIT): 901.990.532-1

Data subject support channel: lineaetica@kashport.com

General contact: hola@kashport.com — +57 310 559 6882

Address: Bogotá, Colombia

You can also download the Privacy Notice in PDF (Spanish).