Política de tratamiento de datos personales

1. Responsable del tratamiento

[PENDIENTE — razón social], identificada con NIT [PENDIENTE], con domicilio en Bogotá D.C., Colombia (en adelante, "nosotros" o "la empresa"), es la responsable del tratamiento de los datos personales que recolecta a través de esta plataforma, conforme a la Ley 1581 de 2012, su decreto reglamentario 1377 de 2013 y demás normas que los modifiquen o complementen.

2. Datos que recolectamos

• Identificación y contacto: nombre, correo electrónico, teléfono, imagen de perfil — provistos por el proveedor de inicio de sesión (Google o Facebook) que elijas.
• Ubicación: direcciones de entrega, incluidas coordenadas geográficas exactas (necesarias para que el repartidor te encuentre y para calcular rutas de entrega).
• Transaccionales: historial de pedidos, productos comprados, método y estado de pago. No almacenamos números de tarjeta ni datos financieros sensibles — esos los procesa directamente Bold, nuestra pasarela de pagos.
• Contenido que nos compartes: recetas que pegues o enlaces que nos des para convertir en pedido.
• Técnicos: dirección IP y datos de uso básicos, recolectados por la infraestructura de hosting para seguridad y prevención de abuso (ver sección 6).

3. Finalidades del tratamiento

Usamos tus datos personales para:

• Crear y gestionar tu cuenta.
• Procesar, confirmar y entregar tus pedidos, incluyendo el cálculo de rutas de reparto y franjas de entrega.
• Procesar pagos a través de Bold.
• Convertir las recetas que compartas en productos de nuestro catálogo.
• Comunicarnos contigo sobre el estado de tus pedidos, cambios de disponibilidad o sustituciones.
• Prevenir fraude y abuso de la plataforma (ej. bloqueo de cuentas, límites de tasa en endpoints públicos).
• Cumplir obligaciones legales, contables y tributarias.

No usamos tus datos para fines distintos a los aquí descritos sin pedirte una autorización adicional.

4. A quién compartimos tus datos

Compartimos datos con terceros únicamente en la medida necesaria para operar el servicio:

• Bold (pasarela de pagos) — recibe los datos necesarios para procesar tu pago.
• Google Maps Platform — recibe tu dirección y coordenadas para geocodificación, autocompletado y cálculo de rutas.
• Anthropic — recibe el texto de las recetas que compartas para extraer la lista de ingredientes (no se envía información de tu cuenta ni de pago).
• Proveedor de hosting/infraestructura (Vercel y su proveedor de base de datos) — aloja la plataforma y procesa datos técnicos por seguridad.

No vendemos tus datos personales a terceros ni los usamos con fines publicitarios ajenos a esta plataforma.

5. Tus derechos como titular de los datos

Como titular, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se les ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de habeas data.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales.

6. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores escribiendo a [PENDIENTE — correo de contacto para habeas data]. Responderemos tu solicitud dentro de los términos que establece la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

7. Conservación y seguridad de los datos

Conservamos tus datos mientras tu cuenta esté activa y, después de eso, por el tiempo que exijan las obligaciones legales, contables o tributarias aplicables. Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración — ver el checklist técnico en docs/security.md del repositorio.

8. Menores de edad

Esta plataforma no está dirigida a menores de edad. No recolectamos intencionalmente datos de menores de 18 años.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas de tratamiento de datos. Publicaremos la versión vigente en esta misma página con su fecha de actualización.