Política de Tratamiento de Datos Personales

Última actualización: 20 de octubre de 2026 · Versión 2026-10-20.2

Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas de protección de datos personales en Colombia. Explica qué datos tratamos en RestaurantOS (https://restaurantos.groupdevs.com), para qué y cómo ejercer tus derechos.

1. Responsable del tratamiento

• Nombre o razón social: Jorge Correa, persona natural comerciante (nombre comercial GroupDevs) (marca GroupDevs)
• NIT / identificación: 1007132665
• Domicilio y dirección: [DIRECCIÓN DE NOTIFICACIONES], [CIUDAD], Colombia
• Correo de atención de datos personales: contacto@groupdevs.com
• Teléfono: 324 371 6429

2. Qué datos tratamos y en qué calidad

Como responsable: datos de quienes crean una cuenta y de los miembros del equipo de cada restaurante (nombre, correo, usuario, rol, contraseña o PIN guardados con hash —nunca en texto plano—, dirección IP y navegador de las sesiones, registro de actividad) y los datos de facturación y pago de la suscripción.

Como encargado, por cuenta de cada restaurante: los datos que el restaurante registra de sus clientes, como nombre, teléfono y notas de las reservas, y los datos de órdenes y cobros. El restaurante es el responsable de esos datos y debe contar con la autorización de sus clientes; nosotros solo los tratamos para prestarle el servicio.

El menú público (enlaces /m/…) no pide datos a los comensales ni usa cookies. Si un comensal escribe al restaurante por WhatsApp o visita sus redes, esa comunicación ocurre fuera de RestaurantOS.

3. Finalidades

• Crear y administrar la cuenta, verificar el correo, autenticar usuarios y controlar permisos por rol y restaurante.
• Prestar el servicio: menú, órdenes, cocina, mesas, reservas, caja, reportes, menú público y QR.
• Cobrar la suscripción y verificar los pagos (Bold o transferencia con comprobante).
• Enviar correos operativos: verificación, recuperación de contraseña, invitaciones y avisos de la cuenta.
• Atender soporte, peticiones, quejas y reclamos; seguridad, prevención de fraude y cumplimiento legal.
• Mejorar el servicio con estadísticas de uso agregadas y anónimas (analítica propia sin cookies; ver la Política de cookies).
• Enviar información comercial solo con tu autorización separada, en los horarios y con la frecuencia que permite la Ley 2300 de 2023 (lunes a viernes de 7:00 a. m. a 7:00 p. m. y sábados de 8:00 a. m. a 3:00 p. m.; nunca domingos ni festivos). Puedes revocarla en cualquier momento.

4. Datos sensibles y de menores

No pedimos datos sensibles. Las notas de órdenes o reservas pueden incluir alergias o preferencias alimentarias si el restaurante las registra: en ese caso son facultativas, solo se usan para preparar el pedido y el restaurante debe contar con autorización expresa del cliente. RestaurantOS no está dirigido a menores de edad; el personal debe ser mayor de edad o estar autorizado por su representante legal.

5. Derechos del titular

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) después de agotar el trámite de consulta o reclamo.

6. Consultas y reclamos

Escribe a contacto@groupdevs.com con tu nombre, identificación, datos de contacto, la descripción de lo que pides y los documentos de soporte.

• Consultas: respuesta en máximo 10 días hábiles desde su recibo; si no es posible, te informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): respuesta en máximo 15 días hábiles desde el día siguiente a su recibo, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto, te pediremos completarlo en 5 días; pasados 2 meses sin respuesta se entenderá desistido.

Si eres cliente de un restaurante que usa RestaurantOS, dirige tu solicitud al restaurante; si nos llega a nosotros, se la trasladaremos y te informaremos.

7. Transferencias y transmisiones internacionales

Usamos proveedores que almacenan o procesan datos fuera de Colombia, con medidas de seguridad adecuadas:

• Vercel Inc. (Estados Unidos): alojamiento de la aplicación.
• Prisma Data Inc. (Estados Unidos): base de datos y almacenamiento de imágenes y comprobantes.
• Resend (Estados Unidos): envío de correos transaccionales.
• Bold (Colombia): procesamiento de pagos de la suscripción. No almacenamos datos de tarjetas.
• Umami en analytics.groupdevs.com (operado por GroupDevs, alojado en Vercel): estadísticas de uso agregadas y anónimas, sin cookies.

Al aceptar esta política autorizas estas transmisiones conforme al artículo 26 de la Ley 1581 de 2012 y sus normas reglamentarias.

8. Seguridad y conservación

HTTPS, contraseñas con hash, verificación de correo, límites de intentos de acceso, aislamiento de datos por restaurante, enlaces firmados de corta duración para archivos privados y cabeceras de seguridad. Conservamos los datos mientras la cuenta esté activa y luego durante el tiempo que exijan obligaciones legales o contables; después se suprimen o anonimizan.

9. Cookies

Solo usamos cookies esenciales. La analítica de uso es propia, anónima y sin cookies. Consulta la Política de cookies.

10. Vigencia y cambios

Esta política rige desde el 20 de octubre de 2026. Las bases de datos estarán vigentes mientras se preste el servicio. Los cambios sustanciales se informarán antes de aplicarse y, cuando corresponda, se pedirá una nueva autorización.