Política de Tratamiento de Datos Personales
Versión 1.0 · 12 de noviembre de 2026 · Responsable: AppComercio ·
Ámbito: sitio appcomercio.com y servicio comanda.appcomercio.com.
1 · Responsable del tratamiento
| Responsable | AppComercio (tal como está registrada) |
|---|---|
| País | Colombia |
| Correo | [email protected] |
| Sitio / servicio | https://appcomercio.com · https://comanda.appcomercio.com |
El Responsable decide sobre la finalidad, el alcance y el tratamiento de los datos personales que se recogen en el formulario de contacto, en la solicitud de registro y durante el uso del servicio Comanda.
2 · Marco normativo
Esta política se redacta conforme al régimen colombiano de protección de
datos personales —en particular la Ley 1581 de 2012 (Habeas Data) y
su Decreto reglamentario 1377 de 2013— y a las normas de protección
al consumidor y de comercio electrónico aplicables. Las consultas y reclamos se atienden por
correo a [email protected] dentro de los plazos que
fija esa normativa.
3 · Datos personales que se tratan
| Momento | Datos | Carácter |
|---|---|---|
| Formulario de contacto del sitio | Nombre, correo, teléfono y mensaje | Voluntarios |
| Solicitud de registro (auto enrolamiento) | Nombre del negocio, dirección, Facebook, Instagram y sitio web (opcionales); nombre, teléfono y correo del administrador | Obligatorios los marcados como tales |
| Uso del servicio | Credenciales de acceso (contraseña almacenada con hash), platos, categorías, mesas, órdenes y registros de actividad (ultima_actividad) | Necesarios para prestar el servicio |
| Seguridad y auditoría | Fecha/hora de aceptación de esta política y de los Términos, versiones aceptadas, identificador de la solicitud, IP almacenada como hash, nunca en claro | Evidencia de la autorización |
No se solicitan datos sensibles (salud, biometría, orientación, afiliación) y el servicio no está dirigido a menores de edad. El administrador del restaurante es responsable de contar con la autorización de su propio personal para crearles cuentas.
4 · Finalidades del tratamiento
- Atender contactos y cotizaciones.
- Recibir, revisar y aprobar o rechazar la solicitud de registro; crear el restaurante y la cuenta del administrador.
- Prestar el servicio Comanda: carta, pedidos, cocina, cobro, menú QR e historial.
- Enviar el enlace de activación, avisos de seguridad y avisos del ciclo de vida de la cuenta (días 23, 30, 38 y 44).
- Gestionar soporte, facturación cuando existan planes de pago.
- Conservar evidencia de la autorización, prevenir abuso (rate limit, honeypot, deduplicación por correo) y atender requerimientos de autoridad.
No vendemos datos, no los cedemos para publicidad de terceros y no los usamos para finalidades distintas sin nueva autorización.
5 · Autorización y consentimiento
Al enviar la solicitud de registro, el titular otorga autorización previa, expresa e informada mediante dos casillas independientes, ninguna pre-marcada:
- «He leído y acepto la Política de Tratamiento de Datos Personales» (enlace a este documento).
- «He leído y acepto los Términos y Condiciones del servicio».
Sin ambas aceptaciones el sistema rechaza la solicitud. Se conserva
como evidencia: fecha y hora, versiones de ambos documentos, identificador
de solicitud y hash de IP. La carga de demostrar la autorización recae en
el Responsable. El titular puede revocar la autorización en cualquier
momento escribiendo a [email protected], sin efectos
retroactivos.
6 · Derechos del titular
El titular puede: conocer, acceder, actualizar, rectificar y suprimir sus datos; solicitar copia de la autorización; revocarla; y presentar consultas y reclamos ante el Responsable, y en su caso ante la Superintendencia de Industria y Comercio.
Procedimiento: solicitud por escrito a
[email protected] (asunto «Consulta» o «Reclamo» de
datos), con identificación del titular y descripción clara del derecho que
ejerce. Se responde dentro de los plazos que fija la normativa aplicable.
7 · Conservación, suspensión y supresión
| Situación | Tratamiento |
|---|---|
| Contactos sin proyecto | Hasta 6 meses, conforme a la política de privacidad del sitio |
| Solicitud rechazada o que nunca activó | Purga en siete (7) días, sin crear restaurante |
| Free tier sin uso por 30 días | Suspensión reversible, con 4 avisos por correo y reactivación en un clic |
| Free tier a los 45 días | Si no hay órdenes: supresión en cascada. Si hay órdenes: archivado con anonimización de los datos personales, conservando el historial con fines de analítica y cumplimiento |
| Planes de pago | Conservación mientras esté vigente la relación contractual |
El plan Free no incluye garantía de conservación ni restauración individual de la información del cliente: se usa bajo propio riesgo y el titular debe exportar sus datos si desea conservarlos. El Proveedor mantiene respaldos de infraestructura para la continuidad del servicio (respaldo diario del servidor con retención de diez copias y copias S3 con retención de quince días), descritos en los Términos y Condiciones; esos respaldos no constituyen garantía individual para el titular. En caso de descontinuar el plan Free o cerrar la aplicación, se avisará con 30 días de anticipación por correo y dentro de la app para que el titular descargue el CSV de su historial de órdenes y migre su información.
8 · Seguridad de la información
Se aplican medidas razonables: cifrado en tránsito (HTTPS), contraseñas
con hash, aislamiento lógico por restaurante (tenant), reglas de acceso por
rol, sin caché de las peticiones /api/*, rate limiting y
bitácoras de auditoría. Ningún sistema es infalible: ante un
incidente de seguridad se notificará al titular y a la autoridad en los
términos que determine la normativa aplicable.
Esta política no excluye las obligaciones legales de seguridad del
Responsable.
9 · Encargados y transferencias
Para operar el servicio se emplean proveedores de infraestructura, alojamiento, correo y respaldo, que actúan como encargados del tratamiento. El Responsable permanece garante frente al titular.
10 · Modificaciones y vigencia
Cualquier cambio sustancial se publicará en esta misma URL con la nueva fecha de versión y aviso previo razonable. La versión vigente es la publicada; las aceptaciones quedan asociadas a la versión que el titular aceptó. Vigencia: desde su publicación.
AppComercio · Comanda · Política de Tratamiento de Datos Personales · v1.0 · Documento hermano: Términos y Condiciones del servicio · Contacto: [email protected].