Política de tratamiento de datos personales

1. Quién presta el servicio

GestorCloud POS es un software de punto de venta prestado por [dato pendiente], identificado con NIT [dato pendiente], con domicilio en [dato pendiente], [dato pendiente], Colombia (en adelante, «nosotros»).

• Correo para asuntos de datos personales: [dato pendiente]
• Teléfono: [dato pendiente]

2. Quién es el responsable de sus datos

Cada restaurante que usa GestorCloud POS tiene su propia instalación y su propia base de datos, contratadas directamente con nosotros. Por eso:

• El restaurante es el responsable de los datos de su personal (los usuarios que crea en el sistema) y de los datos que registra sobre sus clientes (por ejemplo, para domicilios o facturación). Él decide qué datos recoge y para qué, y debe contar con la autorización de los titulares.
• Nosotros somos encargados: tratamos esos datos sólo para prestar el servicio, por cuenta del restaurante y según sus instrucciones, conforme a los Términos y condiciones.
• Somos responsables sólo de los datos de contacto de las personas del restaurante con quienes mantenemos la relación comercial y de soporte.

3. Qué datos se tratan y para qué

Usuarios del restaurante: nombre, usuario o correo, rol y contraseña (guardada cifrada con un algoritmo de un solo sentido; nadie, ni nosotros, puede leerla). Se usan para dar acceso al sistema y controlar los permisos de cada persona.

Clientes del restaurante: nombre, teléfono, correo, dirección y, si se requiere factura, tipo y número de documento y datos fiscales. Se usan para tomar y entregar pedidos y para los documentos de venta.

Configuración del negocio: razón social, NIT y datos fiscales del restaurante, para configurar impuestos y documentos impresos.

Registros de seguridad: inicios y cierres de sesión, cambios sobre pedidos, pagos y configuración, y la dirección IP desde la que se hicieron. Se usan para proteger la cuenta, prevenir fraudes, limitar intentos de acceso abusivos y darle al restaurante un historial de auditoría.

Errores técnicos: cuando la aplicación falla, se registra el error (qué pantalla, qué navegador) en un sistema de monitoreo alojado en nuestra propia infraestructura, para corregirlo.

No usamos los datos para publicidad, no los vendemos y no hacemos perfiles de comportamiento. No hay herramientas de analítica ni de publicidad de terceros.

4. Datos sensibles y de menores

El sistema no pide datos sensibles (salud, origen étnico, orientación política o religiosa, datos biométricos). El servicio está dirigido a negocios y no está pensado para que lo usen menores de edad.

5. Con quién se comparten los datos

Sólo con los proveedores necesarios para prestar el servicio:

• Alojamiento: [dato pendiente] (servidores en [dato pendiente]), donde viven la aplicación y la base de datos del restaurante.
• Wompi (Colombia): sólo si el restaurante lo activa, para cobrar a sus clientes con sus propias credenciales.
• Autoridades, cuando una ley o una orden judicial lo exija.

Cuando un proveedor está fuera de Colombia hay transferencia o transmisión internacional de datos. Sólo se hace hacia países con un nivel adecuado de protección según la Superintendencia de Industria y Comercio, o con las garantías contractuales que exige la ley.

6. Sus derechos

Como titular de los datos, según el artículo 8 de la Ley 1581 de 2012, usted puede:

• Conocer, actualizar y rectificar sus datos.
• Pedir prueba de la autorización que dio.
• Saber qué uso se le ha dado a sus datos.
• Revocar la autorización o pedir que se supriman sus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho su consulta o reclamo ante el responsable.

7. Cómo ejercer sus derechos

Si usted es parte del personal o cliente de un restaurante que usa GestorCloud POS, diríjase primero a ese restaurante, que es el responsable de sus datos. También puede escribirnos a [dato pendiente] con su nombre, su documento de identidad, la solicitud concreta y una dirección de respuesta: trasladaremos su solicitud al restaurante y le ayudaremos a atenderla.

• Consultas: se responden en máximo diez (10) días hábiles. Si no es posible, se le explica por qué y se responde a más tardar cinco (5) días hábiles después.
• Reclamos (corrección, actualización, supresión o revocatoria): se responden en máximo quince (15) días hábiles, prorrogables por ocho (8) días hábiles más avisándole el motivo. Si el reclamo está incompleto, se le pedirá lo que falta dentro de los cinco (5) días hábiles siguientes.

8. Cuánto tiempo se guardan los datos

Mientras esté vigente el contrato con el restaurante y, después, durante el tiempo necesario para cumplir obligaciones legales, contables o tributarias, o para atender reclamaciones. Al terminar el contrato, el restaurante puede pedir una copia de su información; cumplido el plazo, la eliminamos o la anonimizamos.

9. Seguridad

Aplicamos medidas técnicas y administrativas razonables: conexiones cifradas (HTTPS), contraseñas cifradas, una base de datos independiente para cada restaurante, control de permisos por rol y registros de auditoría. Ningún sistema es infalible; si ocurre un incidente que afecte los datos, lo informaremos al restaurante y a la autoridad cuando la ley lo exija.

10. Cookies

Sólo se usan las cookies necesarias para mantener la sesión iniciada. Los detalles están en la Política de cookies.

11. Cambios a esta política

Si la cambiamos de forma sustancial, lo avisaremos al restaurante antes de que el cambio entre en vigor. La versión vigente y su fecha están al comienzo de esta página.