Política de tratamiento de datos personales

1. Responsable del tratamiento

David Felipe Ardila Herrera, comerciante propietario del establecimiento de comercio Vifrut, matrícula mercantil No. 04153332 de la Cámara de Comercio de Bogotá, con domicilio en Sibaté (Cundinamarca) y dirección de notificaciones en Calle 32 # 6C Este – 06, Soacha (Cundinamarca), Colombia (en adelante, "nosotros" o "Vifrut"), es el responsable del tratamiento de los datos personales que recolecta a través de esta plataforma, conforme a la Ley 1581 de 2012, su decreto reglamentario 1377 de 2013 y demás normas que los modifiquen o complementen.

2. Datos que recolectamos

• Identificación y contacto: nombre, correo electrónico, teléfono e imagen de perfil — los que registres directamente con tu contraseña o los que nos entregue Google si eliges iniciar sesión con tu cuenta de Google.
• Conversaciones de WhatsApp: si nos escribes al número de WhatsApp de Vifrut, tu número y el contenido de los mensajes que intercambies con nuestro bot o con un asesor, para atenderte y gestionar tus pedidos por ese canal.
• Ubicación: direcciones de entrega, incluidas coordenadas geográficas exactas (necesarias para que el repartidor te encuentre y para calcular rutas de entrega).
• Transaccionales: historial de pedidos, productos comprados, método y estado de pago. No almacenamos números de tarjeta ni datos financieros sensibles — esos los procesa directamente Bold, nuestra pasarela de pagos.
• Contenido que nos compartes: recetas que pegues o enlaces que nos des para convertir en pedido.
• Técnicos: dirección IP y datos de uso básicos, recolectados por la infraestructura de hosting para seguridad y prevención de abuso (ver sección 6).

3. Finalidades del tratamiento

Usamos tus datos personales para:

• Crear y gestionar tu cuenta.
• Procesar, confirmar y entregar tus pedidos, incluyendo el cálculo de rutas de reparto y franjas de entrega.
• Procesar pagos a través de Bold.
• Convertir las recetas que compartas en productos de nuestro catálogo.
• Comunicarnos contigo sobre el estado de tus pedidos, cambios de disponibilidad o sustituciones.
• Prevenir fraude y abuso de la plataforma (ej. bloqueo de cuentas, límites de tasa en endpoints públicos).
• Cumplir obligaciones legales, contables y tributarias.

No usamos tus datos para fines distintos a los aquí descritos sin pedirte una autorización adicional.

4. A quién compartimos tus datos

Compartimos datos con terceros únicamente en la medida necesaria para operar el servicio:

• Bold (pasarela de pagos) — recibe los datos necesarios para procesar tu pago.
• Google Maps Platform — recibe tu dirección y coordenadas para geocodificación, autocompletado y cálculo de rutas.
• Anthropic — recibe el texto de las recetas y de los mensajes de WhatsApp que nos escribas, para extraer la lista de ingredientes o entender tu pedido (no se envía información de tu cuenta ni de pago).
• Meta (WhatsApp Business) — es el canal por el que viajan los mensajes que intercambias con nosotros por WhatsApp.
• Proveedor de hosting/infraestructura (Vercel y su proveedor de base de datos) — aloja la plataforma y procesa datos técnicos por seguridad.

No vendemos tus datos personales a terceros ni los usamos con fines publicitarios ajenos a esta plataforma.

5. Tus derechos como titular de los datos

Como titular, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se les ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de habeas data.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales.

6. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores escribiendo a habeasdata@vifrut.co o por WhatsApp al +57 313 816 6800. Responderemos tu solicitud dentro de los términos que establece la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).

7. Conservación y seguridad de los datos

Conservamos tus datos mientras tu cuenta esté activa y, después de eso, por el tiempo que exijan las obligaciones legales, contables o tributarias aplicables. Aplicamos medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida o alteración — ver el checklist técnico en docs/security.md del repositorio.

8. Menores de edad

Esta plataforma no está dirigida a menores de edad. No recolectamos intencionalmente datos de menores de 18 años.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestras prácticas de tratamiento de datos. Publicaremos la versión vigente en esta misma página con su fecha de actualización.