Política para el Tratamiento de Datos Personales

Última actualización: 13 de octubre de 2026 · Versión 1.0

1. Ámbito de aplicación

George Bratt Diaz Castañeda, persona natural, con domicilio en Cúcuta, Norte de Santander, en su condición de responsable y, según el caso, encargado del tratamiento de datos personales de sus clientes, usuarios, proveedores y colaboradores, adopta la presente Política y los procedimientos para el tratamiento de datos personales aplicables a la plataforma Fetcheat (en adelante, el "Servicio").

2. Normatividad legal

Esta política se rige por el artículo 15 de la Constitución Política de Colombia y por las normas que lo desarrollan, en especial la Ley 1266 de 2008, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), los lineamientos y circulares de la Superintendencia de Industria y Comercio (SIC) y las demás normas que las deroguen, modifiquen o sustituyan. El objetivo es garantizar los derechos fundamentales de los titulares respecto de sus datos personales.

3. Objetivos

• Garantizar el derecho de los titulares a conocer, actualizar, rectificar y suprimir la información recogida sobre ellos en bases de datos o archivos, y a revocar la autorización.
• Definir las políticas, prácticas y procedimientos internos que den cumplimiento efectivo a las exigencias legales en materia de protección de datos personales.
• Establecer las responsabilidades de quienes tratan datos personales por cuenta del responsable.

4. Alcance

Esta política aplica a todas las bases de datos y tratamientos de datos personales que realice el responsable, así como a sus colaboradores, contratistas y encargados. Las áreas con mayor interacción con datos personales deberán observar con especial rigor su cumplimiento. Toda disposición legal sobre datos personales, bases de datos y hábeas data se entiende incorporada a esta política.

5. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: persona natural o jurídica que decide sobre la base de datos y el tratamiento.
• Encargado del tratamiento: persona que realiza el tratamiento por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión, entre otras).
• Dato personal: información vinculada o asociable a una o varias personas naturales determinadas o determinables.
• Dato personal sensible: información que afecta la intimidad o cuyo uso indebido puede generar discriminación (origen racial o étnico, orientación política, convicciones religiosas o filosóficas, datos de salud, vida sexual, datos biométricos, entre otros).
• Dato personal público: dato calificado como tal por la ley o la Constitución, y los que no sean semiprivados, privados o sensibles.
• Dato personal privado: dato que por su naturaleza íntima o reservada solo es relevante para su titular.
• Dato personal semiprivado: dato que no es íntimo, reservado ni público y cuya divulgación puede interesar a su titular o a un grupo o a la sociedad.
• Base de datos: conjunto organizado de datos personales objeto de tratamiento.
• Hábeas data: derecho constitucional a conocer, actualizar y rectificar la información recogida sobre la persona en bancos de datos, y las demás garantías relacionadas.
• Aviso de privacidad: comunicación dirigida al titular sobre la existencia de las políticas de tratamiento, la forma de acceder a ellas y las finalidades.
• Transferencia: envío de datos personales a un receptor que es responsable del tratamiento y que puede estar dentro o fuera del país.
• Transmisión: comunicación de datos, dentro o fuera del país, para que un encargado los trate por cuenta del responsable.

6. Principios para el tratamiento

El responsable aplicará de manera integral los principios del artículo 4 de la Ley 1581 de 2012:

• Finalidad: el tratamiento obedece a finalidades legítimas informadas al titular.
• Libertad: el tratamiento se realiza con el consentimiento previo, expreso e informado del titular, salvo mandato legal o judicial.
• Veracidad o calidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Transparencia: se garantiza el derecho del titular a obtener información sobre la existencia de datos que le conciernen.
• Acceso y circulación restringida: el tratamiento se limita a las personas autorizadas y la información no se divulga en medios masivos salvo que el acceso sea técnicamente controlable.
• Seguridad: se adoptan medidas técnicas, humanas y administrativas para evitar adulteración, pérdida, consulta o acceso no autorizado.
• Confidencialidad: quienes intervienen en el tratamiento están obligados a la reserva, incluso después de finalizada su relación.
• Legalidad: el tratamiento se sujeta a la ley.

7. Datos que tratamos

En desarrollo del Servicio tratamos las siguientes categorías de datos:

• Datos de identificación y contacto del negocio (cliente): nombre o razón social, identificación, correo electrónico, teléfono y dirección.
• Datos de los usuarios del negocio (dueño, administrador, mesero, domiciliario): nombre, correo electrónico, teléfono, edad (para el personal de reparto) y rol.
• Credenciales de acceso: contraseña almacenada con función de cifrado irreversible.
• Datos de la operación: pedidos, productos y combos, mesas, ventas, horarios, precios y configuración del negocio.
• Datos de clientes finales que el negocio registra o recibe: nombre, número de teléfono, dirección, punto de referencia y detalle del pedido.
• Contenido de conversaciones de WhatsApp: mensajes intercambiados entre el cliente final y el negocio a través del canal configurado.
• Datos técnicos y de seguridad: dirección IP, identificadores de dispositivo (tokens de notificaciones push), sellos de tiempo, versión de la aplicación, registros de acceso (logs) y resultados de mecanismos antiautomatización (CAPTCHA / App Check).
• Datos de autenticación y recuperación: códigos de verificación de un solo uso enviados por correo electrónico.

No solicitamos datos sensibles. Si en un caso concreto llegara a tratarse un dato sensible, se solicitará autorización expresa y se aplicarán las medidas reforzadas que exige la ley. No se trata deliberadamente información de niños, niñas y adolescentes, salvo lo indicado en la sección 21.

8. Finalidades del tratamiento

• Prestar, operar y mantener el Servicio (recibir, organizar, procesar y gestionar pedidos, mesas, menús, preparación, entregas y ventas).
• Crear y administrar las cuentas de usuario y permitir la autenticación, el control de acceso por roles y el cierre de sesión.
• Enviar notificaciones operativas (por ejemplo, nuevos pedidos) a los dispositivos del negocio y de su personal.
• Enviar correos transaccionales de recuperación de contraseña y de seguridad de la cuenta.
• Procesar los mensajes de WhatsApp y las fotografías de menús con herramientas de inteligencia artificial para interpretar pedidos y cargar productos.
• Elaborar estadísticas y reportes del negocio (ventas, productos más vendidos, cierre de caja) para uso del titular de la cuenta.
• Atender solicitudes de soporte, consultas y contacto comercial.
• Garantizar la seguridad del Servicio: prevención de abuso, fraude, automatizaciones no autorizadas y accesos indebidos; control de intentos de inicio de sesión y límite de peticiones.
• Verificar la identidad y el origen de las peticiones (CAPTCHA y App Check).
• Cumplir obligaciones legales, contractuales y atender requerimientos de autoridades competentes.
• Gestión administrativa, contable y de cartera relacionada con la relación comercial.

9. Responsable del tratamiento

10. Deberes del responsable y del encargado

• Garantizar al titular el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar al titular la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida o acceso no autorizado.
• Garantizar que la información suministrada a los encargados sea veraz, completa, exacta, actualizada y comprobable.
• Actualizar y rectificar la información cuando corresponda, y comunicar las novedades a los encargados.
• Tramitar consultas, reclamos y solicitudes de los titulares.
• Informar, a solicitud del titular, sobre el uso dado a sus datos.
• Adoptar un manual interno de políticas y procedimientos para la atención de consultas y reclamos.
• Cumplir las instrucciones y requerimientos de la Superintendencia de Industria y Comercio.
• Suscribir los contratos de transmisión con los encargados y verificar que traten los datos solo conforme a la autorización.

11. Derechos del titular

• Acceso: conocer, actualizar y rectificar sus datos personales, y acceder gratuitamente a ellos.
• Prueba de la autorización: solicitar prueba de la autorización otorgada, salvo excepciones legales.
• Información sobre el uso: ser informado, previa solicitud, sobre el uso dado a sus datos.
• Quejas: presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez agotado el trámite ante el responsable.
• Revocatoria y supresión: revocar la autorización y/o solicitar la supresión de los datos cuando no se respeten los principios, derechos y garantías legales.
• Actualización, rectificación y supresión: solicitar la corrección de datos inexactos, incompletos o que induzcan a error.
• Los derechos pueden ejercerse por el titular, su representante o apoderado, los causahabientes y quienes representen a niños, niñas y adolescentes, acreditando la calidad correspondiente.

12. Autorización

El responsable solicita al titular, a más tardar en el momento de la recolección de sus datos, su autorización previa, expresa e informada para el tratamiento, e informa las finalidades específicas. La autorización se otorga mediante la aceptación de esta política en el registro, en el primer inicio de sesión o mediante los demás mecanismos habilitados.

El titular, al aceptar esta política, autoriza de manera expresa e inequívoca a George Bratt Diaz Castañeda para recolectar, registrar, almacenar, usar, verificar, analizar, circular, suministrar, transferir y transmitir sus datos personales conforme a las finalidades aquí descritas. El responsable conserva el registro de la aceptación (identificación del usuario, fecha, hora, dirección IP y agente de usuario) como prueba de la autorización.

13. Casos en que no se requiere autorización

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

14. Bases de datos

• Clientes (negocios): datos del negocio y de su cuenta, para la prestación del Servicio y la relación comercial.
• Usuarios del negocio: datos del personal autorizado (dueño, administrador, mesero, domiciliario) para la operación y el control de acceso.
• Clientes finales: datos que el negocio registra o recibe para atender pedidos (nombre, teléfono, dirección, detalle).
• Proveedores: datos de contacto y de la relación comercial.
• Colaboradores: datos del personal vinculado, para la gestión laboral y administrativa.
• Registros de seguridad: autorizaciones, aceptaciones legales, accesos y actividad técnica.

15. Encargados y terceros

Para operar el Servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, entre ellos:

• Infraestructura y base de datos: servidores y servicio de base de datos donde se aloja la información.
• Firebase (Google): mensajería de notificaciones push (FCM) y verificación de integridad de la aplicación (App Check).
• Meta / WhatsApp Business Cloud API: canal de mensajería para la atención de pedidos.
• Groq: procesamiento de lenguaje y visión (inteligencia artificial) para interpretar mensajes y leer fotografías de menús.
• Resend: envío de correos transaccionales (códigos de recuperación y avisos).
• Google reCAPTCHA: mecanismo antiautomatización en el acceso web.

Estos proveedores tratan los datos solo para las finalidades aquí descritas, conforme a nuestras instrucciones y a sus obligaciones de confidencialidad y seguridad. Algunos pueden estar ubicados fuera de Colombia, lo que implica una transmisión internacional en los términos de la sección 16.

16. Transferencia y transmisión internacional

El titular autoriza el almacenamiento, la transferencia y la transmisión de sus datos a Colombia y a otros países en los que operan los encargados indicados. El responsable no transfiere datos a países que no ofrezcan niveles adecuados de protección, salvo las excepciones legales (autorización expresa del titular, ejecución de un contrato, salvaguarda del interés público, entre otras).

17. Conservación de la información

Conservamos los datos durante el tiempo necesario para cumplir las finalidades y las obligaciones legales, contables y contractuales. Cuando dejan de ser necesarios, se eliminan o anonimizan de forma segura, salvo que exista un deber legal de conservarlos. Las cuentas inactivas y su información podrán eliminarse tras un periodo razonable, previo aviso cuando corresponda.

18. Medidas de seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas: cifrado de contraseñas, autenticación mediante tokens con revocación, control de acceso por roles, aislamiento de la información por negocio, límites de intentos de acceso y de peticiones, verificación de integridad de la aplicación (App Check), CAPTCHA en el acceso web, conexiones cifradas (HTTPS) y registros de actividad. Ninguna medida es infalible; por ello recomendamos a los titulares mantener sus credenciales seguras y no compartirlas.

19. WhatsApp y canales de mensajería

El Servicio se integra con la API de WhatsApp (Meta). Los mensajes se procesan para atender al cliente final del negocio y también están sujetos a las condiciones de Meta. El responsable no vende ni comparte las conversaciones con terceros ajenos a la operación del Servicio.

20. Cookies, datos técnicos y almacenamiento local

La aplicación y el panel pueden almacenar información técnica en el navegador o en el dispositivo (por ejemplo, preferencia de tema, token de sesión y, en la app móvil, el token de notificaciones push). Estos datos se usan para el funcionamiento, la seguridad y la experiencia de uso, no para publicidad de terceros. El titular puede gestionar cookies y permisos desde su navegador o dispositivo, con las limitaciones propias del Servicio.

21. Menores de edad

El Servicio está dirigido a negocios y su personal. No se trata deliberadamente información de niños, niñas y adolescentes. Si excepcionalmente se trataran datos de naturaleza pública relacionados con menores, se respetará su interés superior y sus derechos fundamentales, y se contará con la autorización de su representante legal en los casos que corresponda.

22. Procedimiento para consultas

El titular, o quien acredite su calidad, podrá consultar la información que repose en nuestras bases de datos a través de los canales indicados en la sección 24. La consulta se atenderá en un término máximo de diez (10) días hábiles contados desde su recibo. Si no es posible atenderla dentro de ese término, se informará al interesado los motivos y la fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

23. Procedimiento para reclamos

El titular que considere que su información debe ser corregida, actualizada o suprimida, o que desee revocar la autorización, podrá presentar un reclamo. Reglas:

1. El reclamo se presenta con la identificación del titular, la descripción de los hechos, la dirección y los documentos que se quieran hacer valer. Si está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane; transcurridos dos (2) meses sin respuesta, se entenderá desistido.
2. Recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y su motivo, en un término no mayor a dos (2) días hábiles, hasta que se decida.
3. El término máximo para atender el reclamo es de quince (15) días hábiles contados desde el día siguiente a su recibo. Si no es posible, se informará los motivos y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El titular solo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable.

24. Canales para ejercer los derechos

• Correo electrónico (hábeas data): brattdev07@gmail.com
• WhatsApp: +57 320 816 4971
• Comunicación escrita: Cúcuta, Norte de Santander, Colombia.

El titular deberá indicar su nombre completo, número de identificación y el correo electrónico donde recibirá la respuesta. Las respuestas se remitirán únicamente al correo autorizado.

25. Cambios a esta política

El responsable podrá modificar esta política en cualquier momento. Los cambios sustanciales se informarán oportunamente a los titulares a través del sitio web y, cuando corresponda, se solicitará nuevamente la aceptación. La versión vigente estará siempre publicada en esta página, con su fecha y número de versión.

26. Vigencia

Esta política rige a partir de su publicación y durante el tiempo en que el responsable desarrolle su actividad en Colombia, o hasta que decida su modificación o derogatoria.

27. Publicación

Fecha de publicación: 13 de octubre de 2026. Versión 1.0.

Anexo. Texto de autorización