Terminos de Servicio

Anexo de tratamiento de datos personales

Partes. El restaurante que usa Ordenalo («el restaurante») y el responsable y operador de la plataforma Ordenalo («Ordenalo»):

RESPONSABLE Y OPERADOR DE LA PLATAFORMA:
Nombre: Kevin Lotero
Identificación: C.C. Disponible a solicitud / NIT 1234567890-1
Domicilio: Pereira, Risaralda, Colombia
Dirección comercial y de correspondencia: Tu dirección del RUT, Pereira, Colombia
Correo electrónico de Habeas Data: privacidad@ordenaloapp.com
Canal de soporte y contacto: WhatsApp +57 300 000 0000

De conformidad con la Ley 527 de 1999 y el Código General del Proceso, el canal preferente y principal para todo trámite de Habeas Data, PQRs y notificaciones legales es el correo electrónico privacidad@ordenaloapp.com.

1. Quien responde

Los datos de las personas que piden en la pagina de pedidos del restaurante (sus clientes) son del restaurante. En los terminos de la Ley 1581 de 2012, el restaurante es el Responsable del tratamiento y Ordenalo es su Encargado. Este anexo es el contrato que exige el articulo 25 del Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015.

2. Que datos y para que

a) Pedidos: nombre, telefono, direccion e indicaciones, mesa, lo pedido con sus notas, forma de entrega y de pago, importes, el texto del mensaje preparado para WhatsApp, el navegador y el dispositivo (user-agent) y si WhatsApp llego a abrirse. Y lo que escribe el propio restaurante: la nota de una cancelacion y el detalle de una correccion. Sirven para que el restaurante prepare y entregue cada pedido, atienda los reclamos sobre el y vea su historial de ventas.

b) Programa de fidelizacion, solo si el restaurante lo activa y solo de los clientes que lo aceptan con su propia casilla: telefono, compras que suman, canjes, ajustes, saldo, fecha de vencimiento de la tarjeta y la prueba de la aceptacion (fecha y hora, IP y version del texto). Sirven para llevar el programa del restaurante.

c) No se tratan para otros fines. Lo que un cliente escriba sin que se le pida en las notas y en las indicaciones se borra con ese texto, a los 30 dias; el nombre, la direccion y el numero de mesa, a los 180.

3. Solo con instrucciones del restaurante

Ordenalo trata estos datos solo para prestar el servicio y segun las instrucciones del restaurante: lo que configura y hace en su panel, y lo que pida por escrito a privacidad@ordenaloapp.com. Si una instruccion parece contraria a la ley, Ordenalo lo dira y no la cumplira.

4. Lo que Ordenalo no hace

No usa los datos de los clientes para nada propio: no les escribe, no les manda publicidad, no los vende ni los cede, no hace perfiles y no los junta con los de otros negocios, salvo para detectar abusos del servicio sin identificar a nadie (por ejemplo, el mismo navegador enviando pedidos a muchos negocios). El programa de fidelizacion es cerrado: los saldos solo valen en el restaurante, y ningun otro negocio puede saber quien es cliente suyo. Ordenalo no saca cifras del programa para si, salvo las metricas agregadas y anonimas del punto 4 bis; el soporte solo las ve al entrar al panel del restaurante para ayudarle.

4 bis. Metricas estadisticas y analitica agregada

MÉTRICAS ESTADÍSTICAS Y ANALÍTICA AGREGADA: El Restaurante autoriza a Ordenalo a recopilar y procesar información analítica, estadística y métricas de uso de la plataforma de forma disociada, consolidada y estrictamente anónima. Ordenalo podrá utilizar dichos datos no identificables para el monitoreo de rendimiento del sistema, desarrollo de nuevas funcionalidades y reportes de la industria, garantizando que nunca se revelarán datos comerciales confidenciales ni información identificable de clientes o comensales.

Las métricas agregadas son de uso exclusivo de Ordenalo para fines estadísticos, de optimización del software y benchmark de mercado. Bajo ninguna circunstancia se expondrán datos comerciales individuales de un restaurante frente a sus competidores ni se perfilarán comensales a nivel individual.

5. Seguridad

Como minimo:

• Todo el sitio funciona con HTTPS.
• Las contrasenas se guardan con un hash (bcrypt) que no permite leerlas, y tras 5 intentos fallidos en un minuto desde la misma conexion el inicio de sesion se frena un minuto.
• Cada restaurante solo accede a sus datos: cada consulta del panel se limita al negocio de la cuenta.
• En el programa de fidelizacion, el telefono se guarda cifrado y con una huella propia de cada restaurante, con una llave distinta de la del resto del sistema.
• Los enlaces privados (activacion de cuenta, cambio de contrasena, tarjeta de fidelizacion) no se pueden adivinar, caducan o se pueden anular, y los buscadores no los indexan.
• Los formularios de pedidos y de registro tienen limites de envio.
• Borrado periodico, cada dia: el texto libre de los pedidos a los 30 dias, y el nombre, el telefono, la direccion y el numero de mesa a los 180. A los 180 dias, el registro de cada compra del programa se queda solo con el mes y lo que sumo.
• Las copias de seguridad estan fuera de las carpetas publicas, con acceso restringido, y se conservan un maximo de 30 dias.
• El soporte de Ordenalo entra al panel del restaurante como el restaurante y ve lo que el ve. Las cancelaciones y las correcciones de pedidos que haga quedan registradas a su nombre, y tambien, cuando el programa este activo, sus movimientos del programa. En las pantallas del programa, los telefonos salen enmascarados y no se puede buscar por telefono.
• Solo Kevin Lotero tiene acceso a los servidores y a la base de datos, ademas del proveedor de hosting.

6. Confidencialidad

Ordenalo guarda reserva sobre los datos de los clientes del restaurante durante el servicio y despues de que termine.

7. Proveedores y servidores en Estados Unidos

• Hostinger International Ltd., nuestro proveedor de hosting: servidores, base de datos y copias de seguridad, en Phoenix, Estados Unidos.
• Hostinger International Ltd.: los correos a los restaurantes y las solicitudes que los clientes escriben a Ordenalo.
• Google Fonts: recibe la IP y el navegador de quien abre la pagina de pedidos, al cargar la tipografia.

El hosting y el correo solo tratan los datos por cuenta de Ordenalo; Google Fonts los trata segun sus propios terminos. El restaurante autoriza su uso. Ordenalo avisara con 30 dias calendario de anticipacion antes de sumar otro proveedor que reciba datos de los clientes.

TRANSMISIÓN INTERNACIONAL DE DATOS: El Restaurante autoriza a Ordenalo a realizar la transmisión internacional de datos personales hacia proveedores de infraestructura y almacenamiento en la nube ubicados en los Estados Unidos de América (Hostinger International Ltd. / Phoenix). Ordenalo garantiza que dicho proveedor cuenta con acuerdos de procesamiento de datos (DPA) vigentes y medidas de seguridad técnicas, físicas y administrativas idóneas para salvaguardar la confidencialidad e integridad de la información conforme a la Ley 1581 de 2012 y el Decreto 1074 de 2015.

8. Solicitudes de los clientes

Ordenalo atiende en nombre del restaurante las que le lleguen a privacidad@ordenaloapp.com o a su WhatsApp +57 300 000 0000, en los plazos de la ley (consultas en 10 dias habiles, reclamos en 15), y le avisa. El restaurante puede consultar sus pedidos en su panel; las correcciones del nombre o del telefono y los borrados los hace Ordenalo, y el restaurante se los reenvia en 2 dias habiles. La salida del programa de fidelizacion es inmediata en la base y llega a las copias de seguridad en 30 dias como mucho.

9. Incidentes

Si hay una perdida, un acceso no autorizado o una divulgacion de datos de los clientes, Ordenalo lo contiene, avisa al restaurante dentro de las 48 horas habiles siguientes a la confirmacion del incidente y lo reporta a la Superintendencia de Industria y Comercio en un plazo maximo de 15 dias habiles contados desde que lo detecta.

10. Lo que le toca al restaurante

• Usar los datos solo para las finalidades del punto 2. Para usarlos en otra cosa, como publicidad, necesita una autorizacion aparte de cada cliente, que Ordenalo no recoge.
• Cumplir su programa de fidelizacion tal como lo anuncia (Ley 1480 de 2011, articulo 33).
• Marcar como entregado solo lo que entrego y canjear solo lo que el cliente pide.
• Atender o reenviar las solicitudes de sus clientes (punto 8).
• Sus conversaciones de WhatsApp ocurren en su telefono, fuera de Ordenalo, y de ellas responde el.

11. Al terminar

El restaurante puede descargar en cualquier momento, desde su panel, los datos de su programa de fidelizacion: clientes, con la prueba de cada consentimiento, y movimientos. Si no puede entrar, Ordenalo le da un enlace de un solo uso que dura 24 horas. Ordenalo no los envia por correo ni por WhatsApp.

Al cerrar la cuenta, Ordenalo borra todos los datos de los clientes en 30 dias como mucho desde el cierre, y de las copias de seguridad en otros 30 dias como mucho. El restaurante solo puede usar el archivo para seguir llevando el mismo programa, con las condiciones que aceptaron sus clientes.

12. Demostrar que se cumple

Si el restaurante lo pide, Ordenalo le da la informacion necesaria para demostrar que cumple este anexo.

13. Vigencia

Mientras exista la cuenta. La confidencialidad y el borrado siguen despues.