Política de Tratamiento de Datos Personales

El Responsable del Tratamiento de sus datos personales es [razón social o nombre completo del responsable], [naturaleza del responsable (sociedad o persona natural)] identificada con NIT [NIT o cédula del responsable], con domicilio en [dirección de notificación], [ciudad de domicilio], Colombia.

Canal de atención para todo lo relacionado con datos personales: [correo para peticiones de datos personales]. También puede escribir a la dirección física indicada arriba o llamar al [teléfono de contacto]. El área encargada de atender consultas y reclamos es la de administración de la Plataforma.

Los datos se agrupan según de quién son. No todos los grupos reciben el mismo trato, y conviene que sepa en cuál está usted.

De quien administra un comercio

Nombre y apellidos, correo electrónico y número de celular. La contraseña no la conocemos: la gestiona nuestro proveedor de autenticación y se guarda cifrada.

Del representante legal del comercio

Tipo y número de documento de identidad, dirección, y los archivos que cargue: documento de identidad, RUT y certificado de existencia y representación legal o de Cámara de Comercio.

Del negocio

Nombre comercial, razón social, NIT, actividad económica, dirección, ciudad, horarios y datos de contacto. Los datos de una persona natural comerciante son datos personales y se tratan como tales.

De quien hace un pedido

Nombre, teléfono, dirección de entrega e indicaciones de llegada, y el detalle del pedido. No hace falta crear una cuenta para pedir, así que estos datos pueden ser los únicos que tengamos de usted.

De la conversación sobre un pedido

Los mensajes que usted y el comercio se escriban dentro de un pedido, con la fecha y la hora de cada uno. Los escribe usted libremente, así que le pedimos que no incluya ahí datos que no hagan falta para recibir su pedido: ni documentos de identidad, ni datos de salud, ni información de pago.

De quien deja sus datos en la página de inicio

Nombre del negocio, categoría, ciudad, nombre del responsable, WhatsApp y, si lo aporta, correo electrónico, para poder contactarle antes del lanzamiento.

Datos técnicos

La dirección de red (IP) desde la que se envía un formulario o se crea un pedido, y la fecha y hora de ciertas acciones. Se usan para frenar el abuso y para poder auditar operaciones sensibles.

Pidiend2 no almacena números completos de tarjeta, códigos de seguridad, claves ni credenciales bancarias. Cuando se habiliten los pagos electrónicos, los procesará una pasarela de pagos autorizada y esos datos no pasarán por nuestros sistemas.

Pidiend2 no solicita datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012: no pedimos datos de salud, biométricos, de origen racial o étnico, de orientación política, religiosa o sexual, ni de pertenencia a sindicatos.

Si al escribir una indicación de entrega o una nota de un pedido usted incluye voluntariamente información de esa naturaleza, le informamos que no está obligado a hacerlo y que responder preguntas sobre datos sensibles es facultativo.

La Plataforma está dirigida a mayores de dieciocho (18) años. No recogemos de forma consciente datos de menores de edad. Si detectamos que una cuenta pertenece a un menor, la suspenderemos y suprimiremos sus datos, salvo los que debamos conservar por ley.

La finalidad es concreta y limitada. Un dato recogido para una cosa no se usa para otra distinta sin pedirle antes autorización.

1. 1.Crear y administrar la cuenta del comercio, y permitir el acceso a su panel.
2. 2.Verificar la identidad del representante legal y la existencia real del negocio, antes de permitir que reciba pedidos y cobre dinero. Esta es la finalidad de los documentos legales que se cargan.
3. 3.Recibir, transmitir y hacer seguimiento de los pedidos, y permitir que el comercio los prepare y los entregue.
4. 4.Calcular, registrar y liquidar comisiones, tarifas y saldos, y conservar el historial financiero que la ley exige.
5. 5.Atender consultas, reclamaciones y solicitudes de soporte.
6. 6.Prevenir el fraude y el abuso de los formularios públicos, y dejar traza auditable de las operaciones sensibles.
7. 7.Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
8. 8.Contactar a los comercios que dejaron sus datos en la página de inicio, para invitarlos a la plataforma. Esta finalidad se agota cuando el comercio pide no ser contactado.

No vendemos datos personales. No los cedemos a terceros para su propia publicidad. No hacemos perfilado con efectos jurídicos sobre las personas.

El tratamiento se hace con su autorización previa, expresa e informada, como exige el artículo 9 de la Ley 1581 de 2012. Esa autorización se recoge de dos formas: al crear una cuenta y aceptar estos documentos, y al confirmar un pedido.

Guardamos prueba de la autorización: la fecha, la versión del documento aceptada y la dirección desde la que se aceptó. Usted puede pedirnos copia de esa prueba en cualquier momento.

No hace falta autorización para los tratamientos que la ley exige o permite sin ella, como atender un requerimiento de una autoridad judicial o conservar información contable durante el plazo legal.

Como titular de sus datos, el artículo 8 de la Ley 1581 de 2012 le reconoce el derecho a:

• ·Conocer, actualizar y rectificar sus datos personales.
• ·Solicitar prueba de la autorización que otorgó.
• ·Ser informado del uso que se ha dado a sus datos.
• ·Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• ·Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• ·Acceder de forma gratuita a sus datos.

Estos derechos los ejerce el titular, sus causahabientes, su representante o apoderado, y quien actúe por estipulación a favor de otro. Para atender la solicitud necesitamos poder verificar quién la hace.

Escriba a [correo para peticiones de datos personales] indicando su nombre, un dato que permita ubicar su información —el correo de la cuenta, o el teléfono con el que hizo el pedido—, qué solicita y una dirección para responderle.

1. 1.Consultas. Se responden en un plazo máximo de diez (10) días hábiles. Si no es posible atenderla dentro de ese plazo, se lo informaremos con los motivos y la fecha en que se atenderá, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
2. 2.Reclamos. Se atienden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no es posible, se lo informaremos con los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo.
3. 3.Si el reclamo llega incompleto, le pediremos que lo complete dentro de los cinco (5) días siguientes. Pasados dos (2) meses sin respuesta suya, se entenderá que desistió.
4. 4.Mientras el reclamo esté en trámite, incluiremos en su registro la leyenda «reclamo en trámite» dentro de los dos (2) días hábiles siguientes a su recibo, y se mantendrá hasta que se decida.

Antes de acudir a la Superintendencia de Industria y Comercio debe haber agotado este trámite ante nosotros, como establece el artículo 16 de la Ley 1581 de 2012.

Sus datos los ven quienes necesitan verlos para que el servicio funcione, y nadie más.

El comercio al que usted pide

Recibe su nombre, teléfono, dirección y el detalle del pedido, porque sin eso no puede prepararlo ni entregarlo. Solo ve sus propios pedidos. El comercio queda obligado a usar esos datos únicamente para atender el pedido, y responde si los usa para otra cosa. También lee lo que usted escriba en la conversación de ese pedido, y usted lee lo que él responda; de su lado no se le muestra a usted qué persona del comercio contestó.

Nosotros, dentro de la conversación de un pedido

Podemos consultarla para atender una reclamación suya o del comercio, para investigar un uso indebido del servicio o cuando una autoridad competente lo requiera. No la usamos para publicidad ni la cedemos a terceros con fines comerciales.

Proveedor de infraestructura y base de datos

Aloja la base de datos, la autenticación y el almacenamiento de archivos. Actúa como Encargado del Tratamiento y solo puede tratar los datos según nuestras instrucciones.

Proveedor de alojamiento de la aplicación

Sirve las páginas de la plataforma. Trata datos técnicos de conexión.

Proveedor de inteligencia artificial

Cuando un comercio usa el lector de cartas, la fotografía de su carta se envía a un proveedor de inteligencia artificial para transcribirla. Esa función es voluntaria y la activa el comercio. No se le envían datos de clientes ni documentos de identidad.

Proveedor de pagos

Cuando se habiliten los pagos electrónicos, la pasarela recibirá los datos necesarios para procesar la transacción, bajo su propia política y su propia responsabilidad como Responsable de esos datos.

Proveedor de correo transaccional

Envía los correos del servicio: confirmación de cuenta, recuperación de contraseña y avisos operativos.

Autoridades

Cuando exista una orden o un requerimiento legal, y en los términos de ese requerimiento.

Los proveedores mencionados en la sección anterior alojan y procesan información en servidores ubicados fuera de Colombia. Al aceptar esta política usted autoriza expresamente esa transferencia y transmisión internacional de sus datos, conforme al artículo 26 de la Ley 1581 de 2012.

Pidiend2 se obliga a contratar únicamente proveedores que ofrezcan garantías de seguridad y confidencialidad equivalentes a las que exige la ley colombiana, y a suscribir con ellos los contratos de transmisión que correspondan.

Lo que sigue no es una lista de buenas intenciones: describe medidas que están implementadas y que se comprueban de forma automática.

• ·Los documentos de identidad, el RUT y los certificados se guardan en un depósito privado. No existen enlaces públicos permanentes a ellos: solo se consultan mediante enlaces temporales que caducan.
• ·La base de datos impide por sí misma, y no solo la aplicación, que un comercio acceda a información de otro. Aunque hubiera un error en el código, la segunda barrera sostiene.
• ·El acceso al panel de administración de la plataforma exige contraseña y un segundo factor de autenticación verificado en cada sesión.
• ·Las contraseñas no las almacena Pidiend2. Las gestiona el proveedor de autenticación y quedan cifradas.
• ·Toda conexión con la plataforma viaja cifrada.
• ·Cada decisión de la plataforma sobre un comercio —aprobación, rechazo, suspensión, cambio de plan— queda registrada de forma que no puede borrarse.
• ·Los movimientos de dinero se registran en un libro que no admite modificación ni borrado.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte sus datos, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio conforme a la normativa aplicable.

Datos de la cuenta de un comercio

Mientras la cuenta esté activa y hasta que solicite su supresión.

Documentos legales del representante

Mientras dure la relación y durante el tiempo en que puedan ser necesarios para acreditar la debida verificación del comercio. Después se suprimen.

La conversación sobre un pedido

Se conserva junto con el pedido al que pertenece, porque es el registro de lo que se acordó y sirve de soporte si hay una reclamación. No se puede editar ni borrar, tampoco por el comercio ni por nosotros. Se cierra a la escritura cuando el pedido se entrega o se cancela.

Pedidos y registros financieros

Se conservan durante los plazos legales de conservación de libros y papeles de comercio y de soportes contables y tributarios, que llegan a diez (10) años según el Código de Comercio. Estos registros no pueden suprimirse a petición, porque existe un deber legal de conservarlos.

Datos de contacto dejados en la página de inicio

Hasta que el comercio pida no ser contactado, o hasta que la campaña de lanzamiento termine.

Registros técnicos y de auditoría

Durante el tiempo necesario para investigar incidentes y acreditar el cumplimiento.

Cuando se suprime una cuenta, los datos que identifican a la persona se eliminan o se anonimizan, y solo permanece la información que la ley obliga a conservar.

Pidiend2 usa únicamente las cookies necesarias para que el servicio funcione: mantener la sesión iniciada y conservar el carrito mientras se hace un pedido. No usamos cookies de publicidad ni de seguimiento entre sitios.

Si en el futuro se incorporan herramientas de analítica, se informará en esta política antes de activarlas y se pedirá el consentimiento cuando corresponda.

La obligación de inscribir las bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio no alcanza a todos los responsables: depende de la naturaleza y del tamaño del responsable, según el Decreto 1074 de 2015 y las circulares de la Superintendencia.

Pidiend2 debe verificar si le aplica esa obligación una vez constituida la empresa y conocidos sus activos, y realizar la inscripción si corresponde. Este punto está pendiente y debe confirmarlo el abogado que revise esta política.

Esta política rige desde la fecha indicada al inicio y permanece vigente mientras Pidiend2 trate datos personales. Las bases de datos se conservarán mientras sean necesarias para las finalidades descritas.

Cualquier cambio sustancial se comunicará dentro de la plataforma antes de que entre en vigencia, y se pedirá una nueva autorización cuando el cambio afecte a la finalidad del tratamiento.

La autoridad de protección de datos personales en Colombia es la Delegatura para la Protección de Datos Personales de la Superintendencia de Industria y Comercio. Puede presentar una queja ante ella si considera que no hemos atendido correctamente su solicitud.