Política de tratamiento de datos personales

01Identificación del responsable

02Marco legal

Esta política se expide conforme al artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (que compila el Decreto 1377 de 2013) y las instrucciones de la Superintendencia de Industria y Comercio (SIC).

03Definiciones

• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos: conjunto organizado de datos personales que es objeto de tratamiento.
• Dato personal: información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud, origen racial, orientación política o religiosa y los biométricos.
• Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento.
• Encargado del tratamiento: quien trata datos personales por cuenta del Responsable.
• Titular: la persona natural cuyos datos son objeto de tratamiento.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: envío de datos a un receptor que a su vez es Responsable, dentro o fuera del país.
• Transmisión: comunicación de datos a un Encargado, dentro o fuera del país, para que los trate por cuenta del Responsable.

04Principios

En todo tratamiento aplicamos los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012.

05Bases de datos y finalidades

a) Clientes y prospectos — Pidely es Responsable

Datos de identificación y contacto de los restaurantes y sus representantes, y de las personas que nos escriben por WhatsApp, Instagram o correo. Finalidades:

• Atender solicitudes, agendar demos y activar pruebas gratuitas.
• Celebrar y ejecutar el contrato, prestar soporte y administrar la cuenta.
• Facturar, cobrar y cumplir obligaciones contables, tributarias y legales.
• Enviar información comercial, novedades y encuestas sobre Pidely, cuando el titular lo haya autorizado.

b) Proveedores y aliados — Pidely es Responsable

Datos de contacto y de pago, para gestionar la relación comercial, pagos y obligaciones legales.

c) Personal y comensales de los restaurantes — Pidely es Encargado

Nombres, roles y registros de actividad del personal; y pedidos, mesa, propinas, cupones, nombre y número de WhatsApp de los comensales. El Responsable de estos datos es cada restaurante. Pidely los trata solo para prestar el servicio contratado y según sus instrucciones: no los vende, no los usa para su propia publicidad y no los comparte con otros restaurantes.

06Datos sensibles

Pidely no solicita datos sensibles. Las alertas de alérgenos de la Carta QR se refieren a los platos, no a las personas. Si un comensal incluye por su cuenta información de salud en su pedido (por ejemplo, una alergia), esta se usa solo para preparar su pedido. Nadie está obligado a suministrar datos sensibles.

07Datos de niños, niñas y adolescentes

Pidely no está dirigido a menores de edad y no recolecta de forma intencional sus datos. Cualquier tratamiento eventual respetará su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012.

08Derechos de los titulares

Según el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exige.
• Ser informado, previa solicitud, del uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante nosotros.
• Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a sus datos personales.

Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.

09Nuestros deberes

Como Responsable cumplimos los deberes del artículo 17 de la Ley 1581 de 2012, entre ellos garantizar el ejercicio del hábeas data, conservar copia de la autorización, informar la finalidad del tratamiento, mantener la información segura y actualizada y tramitar las consultas y reclamos en los plazos legales. Como Encargado cumplimos los deberes del artículo 18 y actuamos solo según las instrucciones del Responsable.

10Autorización

Solicitamos la autorización del titular a más tardar al momento de recoger sus datos, por escrito, por medios electrónicos (como WhatsApp o correo), de forma oral grabada o mediante conductas inequívocas que permitan concluir que la otorgó. Al escribirnos por WhatsApp te informamos esta política y la finalidad del tratamiento.

No se requiere autorización, según el artículo 10 de la Ley 1581 de 2012, cuando la información la solicita una entidad pública o administrativa en ejercicio de sus funciones o por orden judicial, cuando se trata de datos públicos, en casos de urgencia médica o sanitaria, para fines históricos, estadísticos o científicos autorizados por la ley, o cuando se trata de datos del registro civil.

Los restaurantes, como Responsables de los datos de sus comensales, deben obtener por su cuenta la autorización de estos.

11Área responsable de atención

La Gerencia de DETAIM S.A.S. atiende las consultas, reclamos y solicitudes relacionadas con datos personales:

12Procedimiento de consultas y reclamos

El reclamo debe incluir la identificación del titular, la descripción de los hechos, la dirección o medio de contacto y los documentos que quiera hacer valer. Si está incompleto, te pediremos dentro de los 5 días siguientes que lo completes; si pasan 2 meses sin respuesta, se entenderá que desististe.

Dentro de los 2 días hábiles siguientes a recibir un reclamo completo, marcaremos el dato con la leyenda «reclamo en trámite» hasta que se resuelva.

Solo después de agotar este trámite ante nosotros el titular puede presentar una queja ante la Superintendencia de Industria y Comercio, conforme al artículo 16 de la Ley 1581 de 2012.

13Transferencias y transmisiones fuera de Colombia

Algunos de nuestros proveedores de infraestructura en la nube pueden almacenar o procesar datos fuera de Colombia. Estas transmisiones se hacen a Encargados que tratan los datos por nuestra cuenta, bajo contratos que los obligan a proteger la información y a cumplir esta política, conforme al artículo 26 de la Ley 1581 de 2012 y al Decreto 1074 de 2015.

14Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos. Ante un incidente de seguridad que afecte datos personales, lo informaremos a la autoridad y a los afectados cuando la ley lo exija.

15Registro Nacional de Bases de Datos

Cuando la normativa lo exija, DETAIM S.A.S. inscribirá sus bases de datos en el Registro Nacional de Bases de Datos que administra la Superintendencia de Industria y Comercio.

16Vigencia y cambios

Esta política rige desde el 13 de octubre de 2026. Las bases de datos se conservarán mientras se mantengan las finalidades descritas y por el tiempo que exijan las normas aplicables.

Cualquier cambio importante se publicará en esta página y se comunicará a los titulares por los medios de contacto disponibles antes de su aplicación.