Política de privacidad

01.Quién es el responsable

Esta es la Política de Tratamiento de Datos Personales de COMIANDA, elaborada conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (hoy incorporado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos (habeas data).

02.A quién aplica esta política

COMIANDA trata datos personales en tres situaciones distintas, y en cada una cumple un papel diferente:

03.Visitantes de este sitio web

Este sitio es solo informativo y está hecho para no recolectar nada de ti:

• No tiene formularios ni registro.
• No usa cookies, ni propias ni de terceros (ver Uso de cookies).
• No usa Google Analytics, píxeles de Meta ni herramientas de publicidad o seguimiento.
• Las fuentes, las imágenes, el video y los programas del sitio se cargan desde nuestro propio alojamiento, sin pedir nada a servicios como Google Fonts.

El sitio está alojado en Cloudflare. Como cualquier servidor web, Cloudflare procesa datos técnicos de la conexión (por ejemplo, tu dirección IP, el navegador y la hora de la visita) para entregarte la página y protegerla de ataques. Ese tratamiento lo hace Cloudflare como proveedor de alojamiento, bajo sus propias políticas.

Si tocas un botón de WhatsApp o Instagram, sales de este sitio y pasas a esos servicios de Meta, que tienen sus propias políticas de privacidad.

04.Clientes y personas que nos contactan

Qué datos tratamos

• Nombre y datos de contacto (teléfono de WhatsApp, usuario de Instagram o correo, si nos lo das).
• Datos del negocio: nombre comercial, sedes, direcciones, números de WhatsApp de las sedes, logos, fotos y carta.
• Datos para el contrato y el cobro: nombre del titular, cédula o NIT, y los soportes de pago.
• Datos de acceso al panel: correo de inicio de sesión. Las contraseñas las gestiona nuestro proveedor de autenticación (Supabase) de forma cifrada; nosotros no las vemos.

Para qué los usamos

• Responder tus mensajes, cotizar y preparar propuestas.
• Firmar y ejecutar el contrato: construir el menú, instalar el sistema, dar soporte y hacer seguimiento.
• Cobrar la mensualidad y llevar nuestra contabilidad.
• Avisarte de cambios importantes del servicio.
• Mostrar tu negocio como cliente o testimonio en este sitio, solo si nos autorizas.

05.Datos de los pedidos en los menús de nuestros clientes

Cuando una persona hace un pedido en el menú de un restaurante que usa COMIANDA, se registran estos datos:

• Nombre, teléfono y dirección de entrega (o si pasa a recoger).
• Productos pedidos, notas del pedido, valores y forma de pago elegida (por ejemplo, “Efectivo” o “Transferencia”). No pedimos ni guardamos números de tarjetas ni de cuentas bancarias.
• Fecha y hora del pedido, la sede y un código técnico para evitar pedidos duplicados.

Para qué: registrar el pedido, imprimirlo en la cocina de la sede elegida, mostrarlo en el panel del restaurante y generar sus estadísticas de ventas. Además, al enviar el pedido se abre WhatsApp con el pedido escrito: esa conversación es entre la persona y el restaurante, y WhatsApp la trata bajo sus propias políticas.

En esta situación el restaurante es el Responsable de los datos y COMIANDA solo los trata por su cuenta. No usamos estos datos para nuestra propia publicidad, no los cruzamos entre restaurantes y no los vendemos. Cada restaurante solo puede ver los pedidos de su propio negocio.

06.Dónde se guardan y quién nos ayuda

Para prestar el servicio usamos proveedores de tecnología que actúan como encargados. Algunos tienen sus servidores fuera de Colombia, lo que implica una transmisión internacional de datos hacia ellos, con la única finalidad de prestar el servicio:

Además, los tickets se imprimen en la impresora de la cocina del restaurante, que queda bajo su cuidado.

07.Cómo los cuidamos

• Conexiones cifradas (HTTPS) en los menús, el panel y el sistema de pedidos.
• Reglas de acceso en la base de datos (seguridad a nivel de fila) para que cada negocio vea solo su información.
• Las llaves con más privilegios solo viven en el servidor, nunca en el navegador.
• Credenciales propias por negocio y por sede.

Ningún sistema es 100% invulnerable, pero si detectamos un incidente que afecte tus datos, te avisaremos y actuaremos según la ley.

08.Cuánto tiempo los guardamos

• Mensajes y cotizaciones: mientras dure la conversación o la relación comercial.
• Datos del contrato y de cobro: mientras dure el contrato y luego el tiempo que exijan las normas contables y tributarias.
• Pedidos de los menús: mientras el restaurante tenga su contrato activo, para que pueda consultar su historial y estadísticas. Al terminar, el restaurante puede pedirnos una copia; después los eliminamos, salvo que una norma obligue a conservarlos.

09.Tus derechos

Como titular de tus datos personales, la Ley 1581 de 2012 te reconoce el derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste, cuando aplique.
• Ser informado sobre el uso que les damos.
• Revocar tu autorización y pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros.

Los datos de niñas, niños y adolescentes se tratan respetando siempre sus derechos prevalentes. Nuestros servicios no están dirigidos a menores de edad.

10.Cómo ejercer tus derechos

Escríbenos por WhatsApp al +57 318 510 8147 o por Instagram a @alez.mj, indicando tu nombre, cómo contactarte, qué solicitas y, si se trata de un pedido, el restaurante y la fecha aproximada. Quien atiende estas solicitudes es Cristian Alexander Gonçalves Mejía.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles, prorrogables por 5 días hábiles más avisándote el motivo.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles, prorrogables por 8 días hábiles más avisándote el motivo. Si al reclamo le falta información, te la pediremos dentro de los 5 días siguientes.

11.Vigencia y cambios

Esta política rige desde el 1 de octubre de 2026. Las bases de datos se mantendrán mientras sigan vigentes las finalidades descritas. Si cambiamos algo importante, lo publicaremos aquí con la nueva fecha y, si eres cliente, te avisaremos.