Política de tratamiento de datos personales

Versión 2026-10-20. Esta política cumple la Ley 1581 de 2012, el Decreto 1074 de 2015 (que incorpora el Decreto 1377 de 2013) y las demás normas que los complementan. Explica qué datos personales trata Mi Negocio, para qué, con quién los comparte y cómo puedes ejercer tus derechos.

1. Responsable

• Nombre o razón social: [NOMBRE O RAZÓN SOCIAL]
• Identificación: [NIT O CÉDULA]
• Domicilio: [CIUDAD], Colombia
• Dirección: [DIRECCIÓN FÍSICA]
• Correo para datos personales: [CORREO DE CONTACTO]
• Teléfono: [TELÉFONO]

2. A quién aplica y en qué calidad tratamos los datos

• Comercios y sus usuarios (dueños, empleados y arrendatarios de puesto): Mi Negocio es responsable del tratamiento de sus datos de cuenta.
• Clientes de los comercios (personas que compran, piden, reservan, opinan o pagan a cuotas en un comercio que usa Mi Negocio): el comercio es el responsable y Mi Negocio actúa como encargado, tratando esos datos solo para prestarle el servicio al comercio y según sus instrucciones. Cuando un arrendatario de puesto usa sus propios módulos, él es el responsable de los datos de sus clientes.

3. Datos que tratamos

De los comercios y sus usuarios: nombre, correo, teléfono, ciudad, datos del negocio, rol y permisos, registros de actividad (ventas, cierres de caja, citas atendidas, comisiones), funciones contratadas, precios aceptados y la fecha en que aceptaste estos textos.

De los clientes de los comercios, según las funciones que use cada comercio:

• Identificación y contacto: nombre, teléfono, correo, cédula, género y fecha de cumpleaños.
• Pedidos y entregas: dirección y detalles de entrega, mesa, productos pedidos y estado del pedido.
• Compras y relación con el comercio: historial de compras, puntos o sellos de fidelización, referidos, paquetes de sesiones y citas.
• Ventas a cuotas: plan de pagos, pagos realizados, saldo, mora y la autorización de contacto para cobro.
• Comprobantes de pago (imagen) enviados en pedidos en línea.
• Quejas, PQRS y reseñas, incluidas las fotos que se adjunten.
• Preferencias de contacto: permiso por canal (correo y WhatsApp), con su fecha y origen, y las bajas.
• Conversaciones por WhatsApp con el comercio, si este usa el asistente de mensajes.

Datos técnicos: la dirección IP se guarda solo como un resumen cifrado e irreversible (hash) para evitar abusos en pedidos y formularios; un identificador aleatorio en el dispositivo para limitar envíos repetidos; y registros técnicos del servidor.

4. Datos sensibles y de menores de edad

Mi Negocio no solicita datos sensibles (salud, origen racial o étnico, orientación política, creencias, vida sexual ni datos biométricos). Si alguna pregunta llegara a tratar sobre datos sensibles, responderla es facultativo. Te pedimos no incluir personas ni documentos en las fotos de quejas.

El servicio no está dirigido a menores de edad. Los datos de un menor solo pueden registrarse con la autorización de su representante legal y respetando su interés superior y sus derechos fundamentales.

5. Finalidades

Datos de comercios y usuarios:

• Crear y administrar la cuenta, verificar el correo y controlar el acceso según el rol.
• Prestar el servicio, dar soporte y enviar avisos sobre la cuenta, la seguridad y el cobro.
• Calcular y cobrar las funciones contratadas y emitir los documentos de cobro.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

Datos de clientes de los comercios (por cuenta del comercio):

• Gestionar pedidos, entregas, citas, paquetes, ventas a cuotas, fidelización y referidos.
• Enviar mensajes de servicio: estado del pedido, confirmación y recordatorio de citas, recibos y estados de cuenta.
• Recordar y cobrar cuotas solo por los canales autorizados y en los días, horarios y con la frecuencia que permite la Ley 2300 de 2023.
• Enviar ofertas, campañas y solicitudes de opinión solo por los canales en los que la persona dio su permiso. Cada mensaje de ofertas trae un enlace para darse de baja.
• Recibir y responder quejas, PQRS y reseñas.
• Generar reportes del comercio.

6. Inteligencia artificial

Si el comercio activa el asistente de mensajes o los informes con análisis, Mi Negocio envía a un proveedor de inteligencia artificial la información mínima necesaria. Para redactar un mensaje a un cliente se envían su primer nombre, su género si está registrado, los productos o servicios que suele comprar y su estado de fidelización, nunca su teléfono, correo ni cédula. Las cifras de los informes las calcula el sistema y la IA solo las redacta. La IA no toma decisiones con efectos jurídicos sobre las personas, y por defecto sus mensajes son borradores que el comercio aprueba.

7. Con quién compartimos los datos

No vendemos datos personales. Los compartimos solo con proveedores que nos ayudan a prestar el servicio, que actúan como encargados bajo contrato, con obligaciones de confidencialidad y seguridad. Algunos están fuera de Colombia, por lo que hay transmisión internacional de datos:

• Supabase: base de datos, autenticación y almacenamiento de archivos ([PAÍS O REGIÓN DEL PROYECTO]).
• Vercel: alojamiento de la aplicación (Estados Unidos y red global).
• Resend: envío de correos (Estados Unidos).
• Meta Platforms (WhatsApp Business): envío y recepción de mensajes de WhatsApp, si el comercio lo usa.
• Anthropic: inteligencia artificial, si el comercio la activa (Estados Unidos).
• Sistemas de punto de venta o proveedores de facturación electrónica que el propio comercio conecte.

También entregaremos datos a autoridades cuando una norma o una orden judicial o administrativa lo exija.

8. Cuánto tiempo los conservamos

• Datos de cuenta: mientras la cuenta esté activa y hasta [90] días después de cerrarla, para que el comercio pueda exportar su información.
• Comprobantes de pago de pedidos: se borran a los 90 días; los de pedidos cancelados, a los 7 días.
• Quejas y sus fotos: se borran a los 60 días.
• Arrendatarios dados de baja: acceso de solo lectura por 90 días.
• Ventas y pagos: el comercio debe conservar sus registros contables hasta por 10 años. Si un cliente pide la supresión de sus datos, sus datos personales se borran y las ventas se conservan sin su nombre.
• Prueba de las autorizaciones y bajas: mientras se conserven los datos a los que se refieren.

9. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Ser informado del uso que se les ha dado.
• Revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Darte de baja de las ofertas en cualquier momento.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante el responsable.

10. Cómo ejercer tus derechos

Escribe a [CORREO DE CONTACTO] con tu nombre, un medio de contacto, tu solicitud y, si se trata de un reclamo, los documentos que quieras hacer valer. Verificaremos tu identidad antes de responder.

• Consultas: respondemos en máximo 10 días hábiles. Si no es posible, te explicaremos el motivo y responderemos en máximo 5 días hábiles más.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más con aviso. Si el reclamo está incompleto te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá que desististe. Mientras se resuelve, el dato quedará marcado como "reclamo en trámite".
• Si eres cliente de un comercio, dirígete primero al comercio, que es el responsable. Si nos escribes a nosotros, trasladaremos tu solicitud al comercio en máximo 2 días hábiles y te lo informaremos, y lo apoyaremos para responderte.

11. Seguridad

Separamos los datos de cada negocio con reglas en la base de datos, ciframos las conexiones y las credenciales guardadas, limitamos lo que cada rol puede ver (por ejemplo, los empleados no ven costos) y registramos las acciones importantes. Ningún sistema es completamente seguro: si ocurre un incidente que afecte datos personales, lo informaremos a los afectados y a la Superintendencia de Industria y Comercio como exige la ley.

12. Cookies y almacenamiento en tu dispositivo

No usamos cookies de publicidad ni de seguimiento de terceros. Usamos cookies técnicas para mantener la sesión y el almacenamiento del navegador para funciones como vender sin internet (las ventas se guardan en el dispositivo hasta sincronizarse), conservar un pedido a medio llenar si recargas la página y recordar preferencias como el sonido de la cocina.

13. Cambios y vigencia

Esta política rige desde el 20 de octubre de 2026. Si cambia de forma sustancial, lo avisaremos en la aplicación y por correo antes de aplicar el cambio y, cuando haga falta, pediremos una nueva autorización. Los datos se conservarán por el tiempo indicado en la sección 8. Consulta también los términos y condiciones.