Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

Cloudsoft Industries — José Daniel Garcés Ospina, identificado con NIT 700125233, con domicilio en Armenia, Quindío, Colombia, es el responsable del tratamiento de los datos personales recolectados a través de MiCarta Digital. Para cualquier asunto relacionado con esta política, incluido el ejercicio de tus derechos de Habeas Data, escribe a soporte@cloudsoft.site.

2. Qué datos recolectamos

Al crear una cuenta: nombres, apellidos, nombre del negocio, número de teléfono y correo electrónico, junto con la constancia de tu autorización (fecha, versión del texto aceptado y dirección IP desde la que se otorgó).

Del negocio: la información que el propio dueño publica en su carta — nombre, descripción, dirección, ciudad, ubicación en el mapa, número de WhatsApp, horarios, menú, precios e imágenes.

Del comensal que hace un pedido: nombre, teléfono, dirección, ubicación y las notas que escriba sobre un producto. Estos datos se transmiten al WhatsApp del negocio y se guardan para poder mostrar el pedido en un enlace y para las estadísticas de venta del negocio.

Datos técnicos: páginas visitadas, origen de la visita, tipo de dispositivo y navegador, e identificadores de cookies. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza sólo se recolectan si aceptas las cookies en el aviso del sitio. En el resto del mundo, incluida Colombia, se recolectan desde tu primera visita bajo ese mismo aviso, y puedes desactivarlas cuando quieras desde esta página.

3. Para qué los usamos

Usamos estos datos para: crear y administrar tu cuenta; permitirte iniciar sesión mediante un enlace de acceso; operar y prestar el servicio; darte soporte; enviarte avisos sobre tu cuenta, tu plan y tu facturación; medir y mejorar el uso del sitio; y —esta es una finalidad expresa que autorizas al registrarte— enviarte comunicaciones comerciales, promocionales y de mercadeo sobre MiCarta Digital, así como mostrarte publicidad relevante en plataformas de terceros. Puedes oponerte a las comunicaciones comerciales en cualquier momento sin que ello afecte la prestación del servicio.

4. Autorización y revocatoria

El tratamiento de tus datos se realiza con tu autorización previa, expresa e informada, otorgada al marcar la casilla correspondiente en el formulario de registro. Guardamos la constancia de esa autorización, incluida la versión exacta del texto que aceptaste, para poder acreditarla ante ti o ante la autoridad. Puedes revocarla en cualquier momento escribiendo a soporte@cloudsoft.site; la revocatoria de las finalidades esenciales para prestar el servicio implica la terminación de la cuenta.

5. Analítica web y publicidad

Google Analytics 4. Mide visitas y conversiones del sitio: qué páginas se visitan, qué plan se elige, cuándo se inicia un pago y cuándo se completa una compra. Nunca medimos el contenido de un pedido, y ninguna medición incluye tu correo, tu teléfono ni identificadores de tu negocio. Está configurado sin Google Signals y sin personalización de anuncios. Puedes instalar el complemento de inhabilitación de Google Analytics.

Pixel de Meta (Facebook e Instagram). Registra visitas a páginas y acciones como la creación de una cuenta o la compra de un plan, junto con identificadores de cookies y datos técnicos del dispositivo. Meta puede usar esa información para publicidad y remarketing, y actúa como responsable independiente respecto de los datos que recibe. Tampoco recibe tu correo, tu teléfono ni identificadores de tu negocio. Puedes gestionar tus preferencias publicitarias desde la configuración de tu cuenta de Meta.

Conversions API de Meta. Además del Pixel que corre en tu navegador, nuestro servidor envía a Meta una copia de esos mismos eventos (creación de cuenta, inicio de compra, compra completada) para que no se pierdan si tu navegador bloquea el Pixel. Esa copia incluye tu dirección IP, el User-Agent de tu navegador, las cookies “_fbp” y “_fbc”, un identificador anónimo de navegador que generamos nosotros, y datos aproximados de país, ciudad y región derivados de tu conexión. Cada evento lleva un identificador compartido con el del Pixel para que Meta lo cuente una sola vez, no dos. Este envío se rige por las mismas reglas que el Pixel: en el Espacio Económico Europeo, Reino Unido y Suiza sólo ocurre después de que aceptas; en el resto de países está activo desde tu primera visita y se detiene en cuanto lo rechazas aquí abajo.

Identificadores cifrados para medición publicitaria. Si tienes una sesión iniciada y la medición está activa según lo anterior, esa copia que envía nuestro servidor incluye además tu correo —y, cuando los tenemos, tu nombre y tu teléfono— transformados con una función criptográfica de una sola vía (SHA-256) antes de salir de nuestros servidores. Meta nunca recibe esos datos en texto legible, y a partir del valor cifrado no se puede reconstruir el original: sirve únicamente para que Meta reconozca que la conversión corresponde a alguien que ya conoce, y así podamos medir qué anuncios funcionan. Estos identificadores nunca salen de tu navegador en texto legible ni se envían a ningún tercero distinto de Meta. Si rechazas las cookies, no se envía ninguno.

Consentimiento. En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza pedimos tu autorización antes de medir: mientras no aceptes las cookies en el aviso del sitio, Google Analytics funciona con todos sus permisos de almacenamiento denegados —no instala cookies, no crea un identificador de cliente y no envía señales publicitarias ni de personalización— y el Pixel de Meta no llega siquiera a cargarse. En el resto del mundo, incluida Colombia, la ley permite el modelo de información y rechazo: las cookies de analítica y publicidad están activas desde tu primera visita bajo ese mismo aviso, y puedes desactivarlas cuando quieras con el control de abajo. En cualquier región, rechazar detiene tanto el Pixel como la copia que nuestro servidor envía a la Conversions API, y la decisión queda guardada hasta que la cambies.

Cargando preferencias…

6. Con quién compartimos

En ningún momento compartimos, vendemos ni revelamos la información de nuestros clientes o usuarios. No comercializamos bases de datos ni cedemos datos personales a terceros para sus propios fines. Las únicas excepciones son las estrictamente necesarias para que el servicio funcione y las que impone la ley: los proveedores que actúan como encargados del tratamiento siguiendo nuestras instrucciones —alojamiento del sitio, base de datos, envío de correos, almacenamiento de imágenes, procesamiento de pagos de los planes y las herramientas de medición descritas en la sección 5— y el requerimiento de una autoridad competente formulado conforme a la ley.

Los datos que un comensal entrega al hacer un pedido se transmiten al negocio al que se lo hace. Ese negocio es responsable del uso que les dé.

7. Transferencia internacional

Algunos de nuestros proveedores están ubicados fuera de Colombia, principalmente en Estados Unidos y en la Unión Europea. Al autorizar esta política autorizas la transferencia y transmisión internacional de tus datos a dichos proveedores, que operan bajo cláusulas contractuales y estándares de seguridad equivalentes a los exigidos por la normativa colombiana.

8. Cuánto tiempo los conservamos

Los datos de la cuenta y del negocio se conservan mientras la cuenta esté activa y hasta por doce meses después de su terminación, o el plazo mayor que exija una obligación legal o contable. Los datos del pedido —incluidos nombre, teléfono, dirección, ubicación y notas del comensal— se conservan mientras el restaurante los necesite para atender su operación y su contabilidad, y se eliminan a más tardar a los cinco años del pedido. El restaurante que recibe el pedido es responsable de esos datos y puede eliminarlos antes a petición del titular. Los registros de un intento de creación de cuenta que nunca se confirma se eliminan a los 30 días. La constancia de tu autorización se conserva mientras exista la cuenta, porque es la prueba de que el tratamiento fue legítimo.

9. Tus derechos

Como titular tienes derecho a conocer, actualizar y rectificar tus datos; a solicitar prueba de la autorización otorgada; a ser informado sobre el uso que les hemos dado; a presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012; a revocar la autorización o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida; y a acceder gratuitamente a ellos.

Para ejercerlos, escribe a soporte@cloudsoft.site indicando tu nombre, el correo asociado a la cuenta y qué solicitas. Responderemos en un plazo máximo de 15 días hábiles; si no fuera posible, te informaremos los motivos y la fecha en que se atenderá tu solicitud.

10. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida o alteración: cifrado en tránsito, acceso restringido a la base de datos, autenticación sin contraseñas mediante enlaces de un solo uso, y registros de auditoría de las operaciones sensibles. Ningún sistema es infalible; ante un incidente que comprometa datos personales, notificaremos a los titulares afectados y a la autoridad competente conforme a la ley.

11. Menores de edad

El servicio está dirigido a personas mayores de edad que administran un negocio. No recolectamos deliberadamente datos de menores. Si detectamos que una cuenta pertenece a un menor, la eliminaremos.

12. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio afecte las finalidades autorizadas o el tratamiento de forma sustancial, te lo comunicaremos al correo de tu cuenta antes de aplicarlo y, si la ley lo exige, solicitaremos una nueva autorización. La fecha de la última actualización aparece al inicio de este documento.

13. Términos y condiciones

El uso del servicio se rige además por nuestros términos y condiciones.