SEGURIDAD Y PRIVACIDAD DE LOS DATOS

Última actualización: 16 de junio de 2025

Quiénes somos

¡PIDE TU DOMI! (“nosotros”) es operado por SANA-MUNDOS DE BIENESTAR S.A.S. (N.I.T. 901 434 146-8), Cra 13 # 5b-3, Cali, Colombia. Contacto: privacidad@pidetudomi.co.

Alcance

Este aviso explica cómo tratamos los datos personales cuando un restaurante (“Cliente”) utiliza nuestro panel de control y cuando un cliente (“Usuario Final”) chatea con el número de WhatsApp del Cliente conectado a nuestro asistente de IA. Cumplimos la Ley 1581/2012 de Colombia, el Reglamento GDPR (cuando aplique) y los requisitos de Meta para Tech Provider.

Información que recopilamos

Solo recibimos los datos necesarios para operar y mejorar el servicio: datos de cuenta del Cliente; contenido de chat (mensajes, imágenes, elecciones de productos); número de teléfono, dirección y nombre de perfil del Usuario Final; y registros operativos limitados. Nunca recibimos ni almacenamos datos de tarjetas de pago.

Cómo usamos la información

Tratamos los datos para prestar y proteger el servicio, brindar soporte, prevenir fraude y desarrollar nuevas funciones mediante analítica agregada y seudonimizada, sobre la base de necesidad contractual, interés legítimo, obligación legal o, cuando se requiera, consentimiento.

Cómo compartimos la información

Los datos solo se comparten con: nuestro proveedor de mensajería y registro de números (Twilio); proveedores de nube seguros; Meta para las funciones de WhatsApp Business; y personal o subcontratistas autorizados, sujetos a confidencialidad. No vendemos datos personales.

Transferencias internacionales

Cuando los datos se procesan fuera de tu país, utilizamos salvaguardias reconocidas como las Cláusulas Contractuales Tipo u otros mecanismos permitidos por la ley.

Seguridad

Todo el tráfico está cifrado en tránsito y los datos, cifrados en reposo. Aplicamos autenticación de dos factores, controles de acceso basados en roles, registro de auditoría y revisiones de seguridad periódicas.

Conservación

Los chats y pedidos se conservan hasta 24 meses después de la última interacción, tras lo cual se anonimizan o eliminan. Los datos de cuenta y facturación se almacenan durante siete años. Los registros se guardan hasta 90 días, salvo que se necesiten para investigaciones de seguridad.

Tus derechos

Puedes solicitar acceso, corrección, eliminación o portabilidad de tus datos, u oponerte a ciertos tratamientos, enviando un correo a privacidad@pidetudomi.co. Respondemos en un plazo de 15 días calendario para titulares colombianos y 30 días para los demás.

Cambios

Notificaremos a los Clientes por correo electrónico cualquier cambio sustancial y actualizaremos la fecha indicada arriba.

DATA SECURITY & PRIVACY

Last updated: 16 June 2025

Who we are

¡PIDE TU DOMI! (“we”, “our”, “us”) is operated by SANA-MUNDOS DE BIENESTAR S.A.S. (N.I.T. 901 434 146-8), Cra 13 # 5b-3, Cali, Colombia. Contact: privacidad@pidetudomi.co.

Scope

This statement explains how we handle personal data when a restaurant (“Client”) uses our dashboard and when a customer (“End-User”) chats with the Client’s WhatsApp number connected to our AI assistant. It complies with Colombian Law 1581 / 2012, the EU GDPR (where applicable) and Meta’s Tech Provider requirements.

Information we collect

We receive only the data needed to run and improve the service: Client account details; chat content (messages, images, item selections); customer phone number, address, and profile name; and limited operational logs. We never receive or store payment card data.

How we use information

Data is processed to provide and secure the service, offer support, prevent fraud and develop new features through aggregated, pseudonymised analytics, under contractual necessity, legitimate interest, legal obligation or, where required, consent.

How we share information

Data is shared only with: our messaging transport and phone-number registrar (Twilio); secure cloud platform providers; Meta for WhatsApp Business functions; and authorised staff or subcontractors bound by confidentiality. We do not sell personal data.

International transfers

When data is processed outside your country, we rely on recognised transfer safeguards such as Standard Contractual Clauses or other mechanisms permitted by law.

Security

All traffic is encrypted in transit and data is encrypted at rest. We enforce two-factor authentication, role-based access controls, audit logging and periodic security reviews.

Retention

Chat and order data are kept for up to 24 months after the last interaction, then anonymised or deleted. Account and billing records are stored for seven years. Logs are kept for up to 90 days unless required for security investigations.

Your rights

You may request access, correction, deletion or portability of your personal data, or object to certain processing, by emailing privacidad@pidetudomi.co. We reply within 15 calendar days for Colombian data subjects and within 30 days for others.

Changes

Any material changes will be announced to Clients by email and the “Last updated” date above will be revised.