Política de privacidad y tratamiento de datos personales

Atención humana y datos personales

Solicitudes de eliminación, privacidad, soporte, reservas, quejas y reclamos: 573007220363.

1. Quién responde por tus datos

Nelson de Jesús Arias Usuga es responsable del tratamiento para la operación de Sentido Gourmet. Puedes ejercer tus derechos en sentidogourmet2025@gmail.com, en Calle 76 #49-103, Itagüí, Antioquia, Colombia o por el canal de atención del restaurante. Teléfono de atención: 573007220363. Esta política comprende WhatsApp, los pedidos y la plataforma web. El proveedor de la plataforma trata información por cuenta del restaurante para prestar y proteger el servicio.

2. Qué información recibimos y guardamos

Para atenderte y entregar tu pedido tratamos el nombre de quien recibe, celular o identificador de WhatsApp, dirección o ubicación de entrega, municipio, apartamento y puntos de referencia. Si los facilitas, también correo, otras direcciones, preferencias de comida, gustos, instrucciones habituales y autorizaciones particulares del restaurante.

También conservamos el contenido de las conversaciones necesarias para la atención, datos y estados de pedidos, precios, pagos, comprobantes que envías, coincidencias con avisos bancarios recibidos por el restaurante, entregas, solicitudes y valoraciones. Un comprobante puede contener nombre del pagador, entidad, referencia, fecha, importe y datos de destino; no solicitamos acceso a tu cuenta bancaria. Cuando envías audio o archivos, pueden procesarse para comprender tu solicitud o revisar el soporte.

El canal recibe el identificador y el mensaje que decides enviar para poder responderte, mostrarte este aviso y registrar tu decisión. Antes de aceptar no se inicia la interpretación del pedido con OpenAI. Los datos técnicos de seguridad, los identificadores del aviso y su respuesta permiten evitar duplicados y demostrar la autorización. No envíes contraseñas, códigos, números completos de tarjetas ni información innecesaria.

3. Para qué usamos la información

Las finalidades operativas son responder consultas, ofrecer el menú vigente, armar y confirmar pedidos, preparar la comida, coordinar el domicilio, verificar pagos, comunicar estados del servicio, atender solicitudes y reclamos, conservar los datos habituales para tus próximos pedidos y prevenir fraude o abuso. El personal y el domiciliario acceden únicamente a lo necesario para su tarea.

Los gustos y las instrucciones de preparación que facilites son opcionales y se usan para tu atención, no para vender bases de datos. Puedes pedir corregirlos o retirarlos. La autorización de esta política no autoriza campañas publicitarias ni recordatorios de cartera: esas finalidades no se incluyen en esta aceptación.

4. Cómo autorizas y cómo queda la prueba

En el primer contacto sin autorización comprobable se muestra un aviso con enlace a esta política y botones Sí, autorizo y No autorizo. Solo una respuesta expresa vinculada al aviso registra tu elección; el silencio, abrir el enlace, tener una ficha creada o hacer un pedido no se marcan automáticamente como aceptación.

Guardamos la decisión, fecha y hora, restaurante, identificador del contacto, versión y copia del texto informado, referencia del aviso y del mensaje de respuesta. Puedes solicitar prueba. Mientras la autorización siga vigente no se solicita en cada conversación. Un cambio de finalidades que requiera una nueva autorización se informará y se volverá a consultar.

Si no autorizas, no continúa la atención automatizada del pedido ni el envío de su contenido a OpenAI. Se indica cómo contactar al restaurante para consultar una alternativa; la atención humana también debe respetar tus derechos. La negativa no activa publicidad ni insistencias. Puedes revocar la autorización o solicitar supresión por los canales indicados; cuando haya deberes legales o contractuales de conservación, se explicará su alcance.

5. Inteligencia artificial y atención humana

La atención automatizada utiliza la API de OpenAI. Cuando autorizas y está habilitada, se envían los mensajes y el contexto necesario del pedido, y, cuando corresponda, audio o imágenes para su interpretación. Las respuestas pueden contener errores: puedes pedir corrección o atención humana. Los precios y las operaciones se validan con el catálogo y los servicios del restaurante; el modelo no acredita por sí solo un ingreso bancario.

La documentación de OpenAI indica que los datos enviados a su API no se usan para entrenar sus modelos por defecto, salvo adhesión expresa del titular de la cuenta a un programa de compartición. Esto no significa ausencia de retención: el proveedor puede conservar registros de seguridad y estado de algunas funciones según sus condiciones y controles. Esta política no promete retención cero ni procesamiento exclusivo en Colombia.

6. Proveedores y tratamiento fuera de Colombia

La plataforma utiliza Cloudflare para alojamiento, base de datos y almacenamiento de archivos; Meta/WhatsApp para mensajería; OpenAI para asistencia automatizada; y los proveedores de correo e integraciones habilitados para la operación. Para validar una dirección nueva pueden utilizarse servicios de mapas; se envían los datos necesarios de la dirección. Las direcciones verificadas pueden reutilizarse sin una nueva búsqueda.

No publicamos credenciales, identificadores internos ni la ubicación técnica de la base de datos. Los proveedores pueden tratar información fuera de Colombia. El responsable debe documentar el papel de cada proveedor, sus contratos de encargo o transmisión y las condiciones exigibles para transferencias internacionales. La aceptación de este aviso no sustituye esos contratos ni elimina las obligaciones del responsable y de sus encargados.

7. Conservación y protección

Los datos se conservan mientras sean necesarios para las finalidades informadas y las obligaciones legales o contractuales aplicables. Las conversaciones y archivos operativos tienen limpieza según la retención configurada; cerrar el chat o borrar la memoria de la IA no elimina automáticamente fichas, pedidos, pagos ni pruebas de autorización. Puedes solicitar el plazo o criterio aplicable a tus datos.

Se aplican HTTPS, controles de acceso por restaurante y función, cifrado de credenciales de integración y auditoría de operaciones relevantes. No se promete seguridad absoluta. Los registros necesarios para obligaciones contables, fiscales, reclamos o defensa de derechos pueden conservarse por el plazo aplicable; las copias técnicas y los datos de los proveedores se consideran al responder una solicitud.

Si un operador importa un chat exportado para crear una ficha, la extracción se hace localmente en su navegador: se revisan y guardan únicamente los campos del cliente que se confirmen. El archivo del chat importado no se carga ni se conserva en el servidor por esa función. Esto es distinto de las conversaciones recibidas directamente por el canal de WhatsApp.

8. Datos sensibles y menores

Las preferencias normales de comida no requieren que nos expliques información médica. Datos de salud, como alergias, son sensibles: no estás obligado a facilitarlos y la autorización general no sustituye la autorización explícita y específica exigible para tratarlos. Si necesitas comunicar una condición de salud, solicita atención humana para acordar su manejo con el restaurante. No condicionamos el servicio a suministrar datos sensibles innecesarios.

El servicio no está dirigido a recolectar deliberadamente datos de menores. Cualquier tratamiento que los involucre debe observar su interés superior, sus derechos y los requisitos de representación y autorización aplicables.

9. Tus derechos y cómo ejercerlos

Puedes conocer, actualizar y rectificar tus datos; acceder gratuitamente; solicitar prueba de autorización e información de su uso; pedir revocatoria o supresión cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio después del trámite ante el responsable. Escribe a sentidogourmet2025@gmail.com o a Calle 76 #49-103, Itagüí, Antioquia, Colombia, dirigidas a Nelson de Jesús Arias Usuga. Indica el dato o pedido relacionado, lo que solicitas y un medio para responderte. La verificación de identidad debe ser proporcional; no debes entregar contraseñas.

Las consultas se atienden en un máximo de 10 días hábiles; una prórroga se informa antes del vencimiento y no supera 5 días hábiles adicionales. Los reclamos completos se atienden en 15 días hábiles desde el día siguiente a su recepción; la prórroga informada no supera 8 días hábiles adicionales. Si un reclamo está incompleto, se solicita subsanar dentro de 5 días; si pasan 2 meses sin completar, se entiende desistido. Un reclamo ajeno a la competencia se traslada en máximo 2 días hábiles y se informa al titular. La leyenda reclamo en trámite debe incorporarse dentro de 2 días hábiles de recibir el reclamo completo.

10. Navegador, vigencia y modificaciones

El navegador del personal conserva los datos necesarios de sesión y selección de restaurante. Recordar mi correo guarda solo ese correo como preferencia, no la contraseña; evita usarlo en equipos compartidos. Los datos de sesión se eliminan al cerrar sesión según el funcionamiento de la plataforma.

Versión 2026-11-03.1, actualizada el 2026-11-03. La política y sus cambios se publican en esta dirección. Referencias: Ley 1581 de 2012, Decreto 1074 de 2015 y lineamientos de la SIC sobre datos personales e inteligencia artificial. Este aviso informa el tratamiento; no es una renuncia a tus derechos ni una garantía de inmunidad frente a reclamaciones.

Normativa y autoridad

Ley 1581 de 2012 · Decreto 1074 de 2015 · Superintendencia de Industria y Comercio