1. Responsable del tratamiento
DC Systems SAS, sociedad legalmente constituida en Colombia, es el responsable del tratamiento de los datos personales recolectados a través de la plataforma Comanda, de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013.
2. Datos que recolectamos
Recolectamos los siguientes tipos de datos según el rol del usuario:
Administrador del restaurante (manager):
- Nombre y apellido
- Correo electrónico
- Número de teléfono
- Nombre del restaurante, NIT, ciudad y dirección
- Datos de facturación cuando aplique
Empleados registrados en la plataforma:
- Nombre completo
- Correo electrónico
- Número de teléfono
- Rol dentro del restaurante
Datos generados por el uso del servicio:
- Pedidos realizados, productos, montos y fechas
- Datos de clientes de domicilio (nombre, teléfono) ingresados por el usuario
- Logs de acceso y actividad en la plataforma
- Dirección IP y tipo de dispositivo
3. Finalidades del tratamiento
Los datos personales son tratados para las siguientes finalidades:
- Crear y gestionar la cuenta del usuario en la plataforma
- Prestar el servicio contratado y garantizar su correcto funcionamiento
- Procesar pagos y emitir facturas
- Enviar notificaciones del servicio, actualizaciones y alertas de seguridad
- Brindar soporte técnico
- Mejorar la plataforma mediante análisis agregado y anónimo de uso
- Cumplir con obligaciones legales y regulatorias aplicables en Colombia
No utilizamos los datos para publicidad de terceros ni los vendemos a otras empresas.
4. Base legal del tratamiento
El tratamiento de datos se realiza con base en:
- Autorización del titular: otorgada al aceptar estos términos durante el registro.
- Ejecución del contrato: el tratamiento es necesario para prestar el servicio solicitado.
- Obligación legal: en casos donde la normativa colombiana lo exija.
5. Conservación de los datos
Los datos se conservan mientras la cuenta esté activa. Tras la cancelación de la suscripción, los datos se mantienen durante 30 días calendario y luego son eliminados de forma permanente de nuestros sistemas, salvo que una obligación legal exija conservarlos por un período mayor.
6. Transferencia de datos a terceros
Comanda puede compartir datos con terceros únicamente para prestar el servicio:
- Firebase (Google LLC): base de datos, autenticación y almacenamiento en la nube. Los datos pueden ser procesados en servidores fuera de Colombia, bajo las garantías de seguridad de Google.
- Pasarelas de pago: para procesar suscripciones (Wompi u otros). Solo se comparte la información estrictamente necesaria para completar la transacción.
No realizamos transferencias internacionales de datos fuera de lo descrito anteriormente.
7. Derechos del titular
De conformidad con la Ley 1581 de 2012, el titular de los datos tiene derecho a:
- Conocer los datos personales que tenemos sobre usted
- Actualizar datos inexactos o incompletos
- Rectificar datos que no correspondan a la realidad
- Suprimir sus datos cuando no sean necesarios para la prestación del servicio
- Revocar la autorización de tratamiento
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Para ejercer cualquiera de estos derechos, escríbanos a soporte@comanda.com.co con el asunto "Derechos ARCO". Responderemos en un plazo máximo de 15 días hábiles.
8. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida o alteración, incluyendo:
- Cifrado en tránsito mediante HTTPS/TLS
- Autenticación segura mediante Firebase Authentication
- Reglas de seguridad a nivel de base de datos (Firestore Security Rules)
- Acceso restringido a datos según rol del usuario
9. Cookies
Comanda utiliza cookies y tecnologías similares para el funcionamiento de la plataforma. Para más información, consulte nuestra Política de Cookies.
10. Modificaciones
Esta política puede actualizarse para reflejar cambios en el servicio o la normativa aplicable. Notificaremos los cambios relevantes por correo electrónico con al menos 15 días de anticipación.