1. Responsable del Tratamiento

GastroFlow (en adelante, “GastroFlow”, “nosotros” o “la Empresa”) es el responsable del tratamiento de los datos personales recopilados a través de la plataforma gastroflow.app y sus subdominios asociados (en adelante, el “Servicio”). Domicilio: San jose del guaviare, Colombia. Para consultas sobre privacidad puede contactarnos en: gastroflow.digital@gmail.com.

2. Marco Legal Aplicable

Esta política se rige principalmente por la legislación colombiana, incluyendo la Ley 1581 de 2012 de Protección de Datos Personales, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas concordantes, así como por las instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. Datos que Recopilamos

En el marco de la prestación del Servicio, GastroFlow puede recopilar:

Datos de registro y de la cuenta: nombre, correo electrónico y contraseña cifrada.

Datos operativos del negocio: inventario, platos, recetas, ventas y demás información cargada por el Usuario.

Datos técnicos y de uso: dirección IP, identificadores de dispositivo, registros de actividad y cookies esenciales.

Datos de facturación y pago: los necesarios para procesar la suscripción, gestionados en conjunto con la pasarela de pago correspondiente.

En algunos casos, el Usuario puede cargar datos personales de sus propios clientes o empleados. Respecto de esa información, el Usuario actúa como responsable y GastroFlow como encargado del tratamiento, procesando dichos datos únicamente conforme a las instrucciones del Usuario y a la ley.

4. Finalidades del Tratamiento

Los datos se utilizan para: proveer, mantener y mejorar el Servicio; gestionar el registro y la cuenta; procesar pagos y suscripciones; brindar soporte técnico y atención al cliente; enviar comunicaciones operativas y, cuando exista autorización, comerciales; velar por la seguridad del Servicio y prevenir fraudes; y cumplir con las obligaciones legales vigentes.

5. Autorización del Titular

El tratamiento de los datos personales requiere la autorización previa, expresa e informada del titular. Dicha autorización se obtiene, entre otros medios, al aceptar esta política durante el proceso de registro (por ejemplo, mediante una casilla de aceptación) o al continuar utilizando el Servicio. El titular puede revocar su autorización en cualquier momento, en los términos previstos en esta política y en la ley.

6. Derechos del Titular

De conformidad con la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

Conocer, actualizar y rectificar sus datos personales frente a GastroFlow.

Solicitar prueba de la autorización otorgada para el tratamiento.

Ser informado sobre el uso que se ha dado a sus datos personales.

Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista un deber legal o contractual de conservarlos.

Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para Ejercer sus Derechos

El titular o sus causahabientes pueden ejercer sus derechos enviando una solicitud (consulta o reclamo) al correo gastroflow.digital@gmail.com, indicando su identificación, el motivo de la solicitud y los datos de contacto.

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recibo; cuando no sea posible atenderlas dentro de dicho plazo, se informará al interesado y el término no superará cinco (5) días hábiles adicionales. Los reclamos se atenderán en un término máximo de quince (15) días hábiles; si no fuere posible, se informará al interesado y el plazo no superará ocho (8) días hábiles adicionales.

8. Transmisión y Transferencia a Terceros

GastroFlow puede compartir datos personales con proveedores que actúan como encargados del tratamiento y que le apoyan en la prestación del Servicio, tales como proveedores de infraestructura en la nube, pasarelas de pago, herramientas de analítica y soporte. Estos proveedores tratan los datos únicamente conforme a las instrucciones de GastroFlow y a acuerdos de tratamiento de datos que exigen niveles adecuados de seguridad y confidencialidad. GastroFlow no vende los datos personales de los titulares.

9. Transferencias Internacionales

Dado que el Servicio puede apoyarse en infraestructura de nube y proveedores ubicados fuera de Colombia, algunos datos pueden ser transferidos o transmitidos a otros países. En tales casos, GastroFlow adopta medidas para que dichas transferencias cumplan con las exigencias de la Ley 1581 de 2012 y las instrucciones de la SIC, garantizando niveles adecuados de protección.

10. Tiempo de Conservación

Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando el Usuario cancela su cuenta, sus datos podrán conservarse durante un periodo razonable para permitir la exportación y atender obligaciones legales, tras lo cual serán eliminados o anonimizados, salvo que una norma exija su conservación por un plazo mayor.

11. Medidas de Seguridad

GastroFlow implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo el cifrado de contraseñas, controles de acceso y aislamiento lógico entre clientes en el entorno multi-tenant. No obstante, ningún sistema es completamente infalible, por lo que GastroFlow no puede garantizar una seguridad absoluta.

12. Cookies

El Servicio utiliza cookies esenciales necesarias para su funcionamiento, tales como las requeridas para mantener la sesión iniciada y garantizar la seguridad. En caso de emplear cookies analíticas o de terceros, se informará al Usuario y, cuando corresponda, se solicitará su consentimiento a través de un aviso de cookies.

13. Datos de Menores

El Servicio está dirigido a establecimientos y personas mayores de edad. GastroFlow no recopila de forma consciente datos personales de menores de edad como titulares directos del Servicio. Cuando el Usuario cargue datos de terceros, será su responsabilidad contar con las autorizaciones correspondientes.

14. Registro Nacional de Bases de Datos (RNBD)

Cuando GastroFlow se encuentre obligada conforme a la normatividad vigente, inscribirá sus bases de datos en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio.

15. Modificaciones a esta Política

GastroFlow podrá modificar esta Política de Tratamiento de Datos Personales en cualquier momento. Los cambios se publicarán en el Servicio con indicación de la fecha de última actualización y, cuando los cambios sean sustanciales, se comunicarán por correo electrónico o mediante aviso dentro del Servicio.

16. Contacto

Para cualquier inquietud relacionada con esta política o con el tratamiento de sus datos personales, puede escribirnos a gastroflow.digital@gmail.com