TRATAMIENTO DE DATOS

1. Responsable visible y canales actuales

El tratamiento asociado al menú digital y a los pedidos se realiza bajo el nombre comercial A LAS BRASAS. El sitio oficial es https://menualasbrasas.com/ y el canal actual habilitado para consultas, reclamos, solicitudes de privacidad y atención de pedidos es WhatsApp +57 311 807 5711.

2. Alcance

Esta política aplica a los datos tratados cuando una persona navega por el menú, prepara un pedido, lo envía por WhatsApp, continúa la atención por ese canal, solicita un domicilio, realiza o acredita un pago, presenta una reclamación o se comunica con A LAS BRASAS en relación con sus productos y servicios.

3. Datos que pueden ser tratados

• Nombre y apellidos.
• Número de teléfono y/o WhatsApp utilizado para la comunicación.
• Dirección de entrega, barrio, inmueble, referencias e instrucciones de ubicación cuando sean necesarias.
• Productos seleccionados, cantidades, opciones, adicionales y valor del pedido.
• Método de pago y datos estrictamente necesarios para verificar la operación.
• Comprobantes de transferencia cuando el cliente decida aportarlos para acreditar el pago.
• Mensajes, solicitudes, novedades, reclamaciones y comunicaciones relacionadas con el pedido.
• Datos técnicos mínimos necesarios para operación, seguridad, prevención de abuso y funcionamiento del sitio.

A LAS BRASAS no solicita deliberadamente datos sensibles que no sean necesarios para la relación con el consumidor. Si el cliente comunica voluntariamente información sobre alergias o salud para solicitar una preparación especial, deberá hacerlo únicamente cuando sea necesario para su pedido.

4. Finalidades

Los datos podrán ser tratados para:

• Recibir, revisar, confirmar y preparar solicitudes de pedido.
• Contactar al cliente para aclarar información necesaria.
• Coordinar dirección, cobertura, tarifa y entrega del domicilio.
• Confirmar disponibilidad, modificaciones, agotados o novedades.
• Gestionar y verificar pagos y comprobantes cuando corresponda.
• Atender peticiones, quejas, reclamos, cambios y garantías.
• Conservar evidencia razonable de la operación y de las autorizaciones otorgadas.
• Prevenir fraude, abuso, accesos no autorizados y proteger la seguridad del sitio.
• Cumplir obligaciones legales, contables, fiscales, administrativas o requerimientos de autoridad competente cuando resulten aplicables.
• Realizar análisis operativos agregados orientados a mejorar el menú y el servicio, procurando no usar más información personal de la necesaria.

Los datos recogidos para gestionar un pedido no serán usados automáticamente para campañas publicitarias no relacionadas. Cualquier finalidad de marketing que requiera una autorización adicional deberá informarse y gestionarse de forma separada.

5. Autorización y evidencia

Antes de enviar el pedido, el usuario debe marcar de manera voluntaria y no premarcada la autorización de tratamiento de datos. La interfaz también exige la aceptación separada de los Términos y Condiciones.

Al continuar, el pedido enviado a WhatsApp puede incluir una constancia de esas decisiones para conservar evidencia asociada a la operación. La autorización podrá obtenerse también por otros medios electrónicos que permitan su consulta posterior.

6. Derechos del titular

De acuerdo con la legislación colombiana aplicable, el titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización cuando proceda; ser informado sobre el uso dado a sus datos; presentar quejas ante la autoridad competente; revocar la autorización o solicitar la supresión cuando sea legalmente procedente; y acceder gratuitamente a su información en los términos previstos por la ley.

7. Consultas, reclamos, actualización o supresión

Las solicitudes pueden presentarse mediante el WhatsApp oficial +57 311 807 5711. El solicitante deberá indicar de manera suficiente su identidad, la petición concreta y la información necesaria para ubicar el pedido o registro.

Las consultas y reclamos serán atendidos dentro de los términos y procedimientos establecidos por la normativa colombiana de protección de datos. Cuando una obligación legal o contractual exija conservar determinada información, la supresión podrá limitarse al periodo necesario para cumplirla.

8. Proveedores tecnológicos y terceros necesarios

Para operar el menú y atender pedidos pueden intervenir proveedores de alojamiento web, infraestructura en nube, base de datos, almacenamiento de imágenes, seguridad, comunicaciones, mensajería y logística. La infraestructura actual puede incluir servicios tecnológicos como Hostinger, Supabase y WhatsApp/Meta.

La información solo deberá compartirse en la medida necesaria para prestar el servicio, gestionar el pedido, cumplir instrucciones del titular o atender obligaciones legales. El uso de plataformas de terceros también puede estar sujeto a sus propias políticas de privacidad.

9. Transmisión o tratamiento internacional

Algunos proveedores tecnológicos pueden procesar o almacenar información en infraestructura ubicada fuera de Colombia. Cuando ello ocurra, se procurará que el tratamiento se limite a las finalidades informadas y se gestione de acuerdo con las reglas aplicables a transmisión, transferencia y seguridad de datos personales.

10. Seguridad

Se aplican medidas técnicas y organizativas razonables orientadas a evitar pérdida, alteración, acceso no autorizado o uso fraudulento. Entre ellas pueden existir control de acceso al panel administrativo, autenticación, almacenamiento protegido, validaciones de seguridad y separación entre el menú público y los sistemas de administración.

Ningún sistema conectado a Internet puede garantizar riesgo cero. Ante un incidente relevante se actuarán las medidas razonables y las obligaciones legales que resulten aplicables.

11. Conservación

Los datos se conservarán durante el tiempo necesario para gestionar el pedido, atender reclamaciones, mantener evidencia razonable de la relación, cumplir obligaciones legales y resolver controversias. Cuando ya no sean necesarios y no exista deber de conservación, podrán eliminarse, anonimizarse o restringirse según corresponda.

12. Navegación, almacenamiento técnico y cookies

El sitio puede utilizar almacenamiento local y tecnologías técnicas necesarias para carrito, preferencias, rendimiento, seguridad y funcionamiento. Esta versión de la política no declara una finalidad de publicidad comportamental propia. Si en el futuro se incorporan herramientas de analítica, publicidad o seguimiento que requieran información o consentimiento adicional, esta política y los mecanismos de consentimiento deberán actualizarse.

13. Menores de edad

No se pretende recolectar deliberadamente información personal de niños, niñas o adolescentes sin observar las garantías especiales previstas por la ley. Cuando el pedido sea realizado por un menor, deberá intervenir el adulto responsable cuando sea necesario.

14. Vigencia y cambios

Esta política rige desde su publicación y permanecerá disponible en menualasbrasas.com. Podrá actualizarse por cambios operativos, tecnológicos o normativos. La versión vigente será la publicada en esta URL.

15. Autoridad de protección

Sin perjuicio de los canales directos de A LAS BRASAS, el titular puede consultar información oficial sobre protección de datos personales y derechos del consumidor ante la Superintendencia de Industria y Comercio.

Superintendencia de Industria y Comercio – SIC