Saltar al contenido

Documento legal

Política de Tratamiento de Datos Personales

Última actualización:

En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes de la República de Colombia, Anderio S.A.S. adopta la presente Política de Tratamiento de Datos Personales para garantizar el derecho fundamental al Habeas Data de los titulares de información que se relacionan con nuestra plataforma.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través del sitio web https://anderio.co, la plataforma Anderio y los canales relacionados es:

  • Razón social: Anderio S.A.S.
  • NIT: [Por confirmar — pendiente de Cámara y Comercio]
  • Domicilio: [Por confirmar], Bogotá D.C., Colombia
  • Correo electrónico: [email protected]
  • WhatsApp: +57 310 871 3781

2. Datos que recolectamos

Recolectamos únicamente los datos personales necesarios para prestar el servicio y operar el negocio. Los datos pueden incluir, entre otros:

  • Datos de contacto del prospecto o cliente: nombre, nombre del restaurante, ciudad, número de WhatsApp, correo electrónico.
  • Datos de la cuenta y operación: usuario, contraseña cifrada, sedes, productos del menú, configuración del bot, historial de pedidos.
  • Datos de los clientes finales del restaurante: número de WhatsApp, nombre, dirección de entrega y contenido de las conversaciones necesarias para procesar el pedido. Estos datos son tratados por Anderio en condición de encargado; el restaurante actúa como responsable.
  • Datos de facturación: nombre o razón social, NIT o cédula, dirección de facturación.
  • Datos técnicos y de uso: dirección IP, tipo de dispositivo, navegador, parámetros de campaña (UTM) y eventos de navegación, recolectados de forma agregada para efectos analíticos.

Anderio no recolecta datos sensibles en el sentido del artículo 5 de la Ley 1581 de 2012 (origen racial o étnico, creencias religiosas, datos de salud, vida sexual, datos biométricos). Si por error recibimos información de esa naturaleza, la eliminaremos.

3. Finalidades del tratamiento

Los datos personales recolectados se utilizan para:

  1. Contactar a los prospectos que dejan sus datos en formularios para presentar el servicio, resolver dudas y ofrecer la prueba gratuita.
  2. Crear y administrar la cuenta del cliente, autenticar al usuario y prestar el servicio contratado.
  3. Procesar pedidos recibidos por WhatsApp, generar reportes operativos y entregarlos al restaurante.
  4. Emitir facturación electrónica, gestionar cobros, reembolsos y obligaciones tributarias.
  5. Enviar comunicaciones administrativas (cambios de servicio, alertas de seguridad, actualizaciones legales) y comunicaciones comerciales cuando exista autorización del titular.
  6. Mejorar la plataforma mediante análisis estadísticos y de uso, en lo posible con datos anonimizados o agregados.
  7. Atender requerimientos de autoridades competentes y cumplir obligaciones legales o contractuales.

4. Autorización del titular

La autorización para el tratamiento de los datos personales se obtiene de forma previa, expresa e informada, principalmente a través de:

  • La aceptación explícita de la casilla de consentimiento en los formularios web (no premarcada).
  • La aceptación de los Términos y Condiciones al crear una cuenta en la plataforma.
  • La interacción con el bot de WhatsApp como cliente final del restaurante, donde el restaurante informa al titular sobre el tratamiento.

Anderio conserva evidencia de la autorización (fecha, hora y dirección IP) durante toda la vigencia de la relación con el titular y por el tiempo adicional que exija la ley.

5. Derechos del titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.
  • Revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual que justifique conservarlos.
  • Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

6. Procedimiento para ejercer derechos

Para ejercer cualquiera de los derechos anteriores, el titular puede enviar su solicitud al correo [email protected] indicando:

  1. Nombre completo y documento de identificación del titular.
  2. Descripción clara del derecho que desea ejercer.
  3. Datos de contacto para notificarle la respuesta.
  4. Documentos que soporten la solicitud, si aplica.

Anderio responderá las consultas en un plazo máximo de diez (10) días hábiles y los reclamos en un plazo máximo de quince (15) días hábiles, contados a partir del día siguiente a la recepción, conforme a los artículos 14 y 15 de la Ley 1581 de 2012. Si no es posible responder dentro de este término, se informará al titular las razones de la demora y la fecha en la que se atenderá la solicitud.

7. Transferencia y transmisión a terceros

Para prestar el servicio, Anderio se apoya en proveedores tecnológicos que actúan como encargados. Entre otros:

  • Meta Platforms (WhatsApp Business Platform), para el envío y recepción de mensajes.
  • Proveedores de infraestructura en la nube, para alojamiento y procesamiento de datos.
  • Pasarelas de pago y facturación electrónica, para el cobro de la suscripción.
  • Herramientas de soporte y comunicación con clientes.

Cuando estos proveedores se encuentren fuera de Colombia, Anderio se asegura de que ofrezcan un nivel adecuado de protección o de que existan cláusulas contractuales que garanticen el cumplimiento de la normativa colombiana.

Anderio no vende datos personales a terceros con fines publicitarios.

8. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado. Entre otras:

  • Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
  • Controles de acceso por rol y autenticación de usuarios.
  • Copias de respaldo periódicas y planes de recuperación.
  • Capacitación interna en protección de datos.

Ningún sistema es 100% inviolable, pero trabajamos para mantener estándares acordes al estado del arte de la industria.

9. Datos de menores de edad

La plataforma Anderio está dirigida exclusivamente a personas mayores de edad que operan negocios de restauración. No recolectamos intencionalmente datos personales de menores de edad. Si llegamos a tener conocimiento de que se ha recolectado información de un menor sin la debida autorización de su representante legal, procederemos a su eliminación.

10. Vigencia y modificaciones

Esta Política rige a partir de su fecha de publicación y permanecerá vigente mientras existan datos personales bajo tratamiento por parte de Anderio. La empresa podrá modificar esta Política en cualquier momento; los cambios sustanciales serán comunicados a los titulares por los canales habituales antes de su entrada en vigor.

Las consultas, reclamos o quejas relacionadas con esta Política deben dirigirse al correo [email protected].