Política de Tratamiento de Datos Personales

1. Responsable y alcance

El operador de Saboréate será el responsable del tratamiento para cuentas, seguridad, directorio, eventos, analítica propia y administración de la plataforma. Cada restaurante decide y responde por el uso que haga de los datos del comensal para preparar, cobrar y entregar su pedido; respecto de ese uso puede actuar como responsable independiente.

2. Datos que tratamos

• Cuenta: nombre, correo, teléfono, proveedor de acceso, rol, preferencias y estado de la cuenta.
• Restaurantes y equipo: identidad, membresías, contactos, perfil comercial, menú, medios, plan, solicitudes y datos de facturación.
• Pedidos: productos, precios, estado, nombre y teléfono; para domicilio, ubicación, dirección, barrio, referencias e instrucciones.
• Actividad: favoritos, colecciones privadas, reseñas, reportes, votos, participación en eventos y notificaciones.
• Técnicos y seguridad: identificadores, registros de acceso, dispositivo, IP transformada cuando aplica, tokens, fallos y auditoría.
• Analítica y publicidad opcional: páginas, interacciones y atribución de campaña sin incluir deliberadamente nombre, correo, teléfono, dirección, notas ni texto de búsqueda.

3. Fuentes

Obtenemos datos directamente de ti, de la cuenta Google cuando eliges ese acceso, de los restaurantes y su equipo, de tu uso de la plataforma y de proveedores tecnológicos que operan por nuestra cuenta. No compramos listas de contactos ni autorizamos extraer datos personales de fuentes públicas para campañas sin una base legal válida.

4. Finalidades necesarias

• crear, autenticar, proteger y administrar cuentas, roles y membresías;
• publicar y moderar perfiles, menús, platos, eventos, votos, reseñas y guardados;
• calcular, enviar, confirmar, rastrear, cancelar y soportar pedidos directos;
• compartir con el restaurante los datos estrictamente necesarios para preparar, cobrar y entregar;
• gestionar planes, pruebas, solicitudes, facturación, soporte, auditoría, fraude y cumplimiento legal;
• enviar avisos operativos de seguridad, cuenta, pedido, evento o plan;
• atender consultas, reclamos, derechos de titulares y requerimientos de autoridades.

5. Finalidades opcionales

Solo con una decisión separada usamos Google Analytics y Firebase Performance Monitoring para medir uso, tiempos de respuesta y fallos técnicos con datos minimizados; Meta Pixel para atribuir campañas; o tus datos de contacto para publicidad y novedades. Rechazar o revocar estas finalidades no afecta el registro, los pedidos ni otras funciones esenciales.

6. Autorización y prueba

Cuando la ley la exige, solicitamos autorización previa, expresa e informada y conservamos la versión, fuente, fecha y contexto de la decisión. La aceptación de los Términos no reemplaza la autorización de datos. Podemos tratar información sin autorización únicamente en los eventos previstos por la ley.

7. Datos sensibles, ubicación y menores

La ubicación precisa de un domicilio puede revelar información sensible sobre hábitos y se solicita solo cuando eliges entrega. No estás obligado a autorizar datos sensibles salvo que sean indispensables para la función solicitada. Las cuentas y pedidos están dirigidos a mayores de 18 años. El tratamiento excepcional de datos de menores requiere autorización de su representante, respeto de su interés superior y derecho a ser escuchados según su madurez.

8. Destinatarios y encargados

• el restaurante y el personal autorizado que necesitan operar un pedido;
• Google/Firebase para autenticación, base de datos, funciones, almacenamiento, seguridad, mensajería y, si autorizas, analítica y rendimiento;
• Meta únicamente si autorizas la categoría publicitaria;
• proveedores de infraestructura, soporte o comunicaciones sujetos a confidencialidad y tratamiento limitado;
• autoridades o terceros autorizados por el titular o por la ley.

No vendemos bases de datos personales.

9. Transmisión y transferencia internacional

Algunos proveedores tecnológicos pueden tratar información fuera de Colombia. Antes de realizar una transmisión o transferencia, el responsable debe definir el rol de cada tercero, verificar el mecanismo jurídico aplicable, documentar instrucciones, finalidades, seguridad, confidencialidad, subencargados, atención de derechos y eliminación o devolución de datos.

10. Almacenamiento local, cookies y tecnologías similares

• Necesarias: sesión, seguridad, carrito, seguimiento invitado, tema y preferencias.
• Medición y mejora: Google Analytics y Firebase Performance Monitoring, solo después de autorizarla.
• Publicidad: Meta Pixel, solo después de autorizarla.

Puedes rechazar las categorías opcionales con la misma facilidad con la que las aceptas. Borrar el almacenamiento del navegador puede hacer que volvamos a solicitar tu decisión.

11. Conservación

Conservamos los datos mientras sean necesarios para la finalidad informada, la relación contractual, la defensa de reclamaciones y las obligaciones legales. Los datos operativos identificables de pedidos se anonimizan 90 días después de quedar en estado terminal; los registros financieros, de seguridad, autorización y auditoría pueden tener plazos distintos definidos en una tabla interna de retención. Cuando no exista deber de conservación, los datos se eliminan o anonimizan de forma segura.

12. Derechos de los titulares

• conocer, acceder, actualizar, rectificar y solicitar prueba de la autorización;
• ser informado sobre el uso de los datos;
• revocar la autorización y solicitar supresión cuando sea procedente;
• presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite directo;
• acceder gratuitamente a los datos personales tratados.

13. Consultas y reclamos

Escribe a contacto@saboreate.co indicando nombre, identificación suficiente, solicitud, datos de contacto y soportes. Las consultas se atienden en máximo diez días hábiles, prorrogables por cinco; los reclamos en quince días hábiles, prorrogables por ocho, conforme a la Ley 1581 de 2012. Si falta información, se solicitará completarla dentro de los términos legales.

14. Seguridad e incidentes

Aplicamos controles técnicos, humanos y administrativos basados en riesgo, incluyendo acceso por rol, minimización, registros de auditoría, protección de secretos y retención limitada. Ningún sistema es infalible. Los incidentes se contienen, documentan, evalúan y reportan a la SIC y a los afectados cuando resulte aplicable. Nunca envíes contraseñas, datos financieros o información sensible por campos de notas.

15. Decisiones automatizadas

Saboréate puede ordenar contenido y detectar abuso con reglas o modelos, pero no adopta decisiones con efectos jurídicos significativos para una persona exclusivamente mediante automatización sin informar el mecanismo de revisión correspondiente.

16. Vigencia y cambios

Esta política rige desde su publicación una vez completada la identificación del responsable. Los cambios sustanciales se comunicarán antes de aplicarse y requerirán nueva autorización cuando modifiquen las finalidades autorizadas. Las bases se conservarán durante el tiempo necesario para sus finalidades y obligaciones legales.