Política de Privacidad
Ley 1581 de 2012 · Yumbo, Valle del Cauca
Actualizado: 10 de agosto de 2026
Documento operativo conforme al marco colombiano (Ley 1581 de 2012 y Ley 1480 de 2011 en lo aplicable). No sustituye asesoría legal personalizada. Operamos en Yumbo, Valle del Cauca, Colombia.
1. Responsable del tratamiento
El responsable del tratamiento es la plataforma ñami, operada desde Yumbo, Valle del Cauca, Colombia.
Canal oficial para privacidad y habeas data: admin@ñami.app. También puedes escribirnos por WhatsApp al 323 501 8878.
Cuando ñami se constituya formalmente como persona jurídica, actualizaremos en esta página la razón social, NIT y domicilio fiscal. Hasta entonces, el contacto anterior es el canal válido para ejercer tus derechos.
2. Ámbito de aplicación
Esta política aplica al sitio web, la aplicación web progresiva (PWA), el dashboard de restaurantes, el panel super-admin, el menú físico por QR, el mapa y feed públicos, y los servicios asociados (incluido el Bot de IA para WhatsApp cuando esté activo en un restaurante).
3. Datos de comensales (clientes finales)
No exigimos cuenta para navegar el feed, el mapa o los menús públicos.
Cuando confirmas un pedido (online, recoger, mesa o menú físico), podemos tratar y almacenar en nuestros servidores:
- Nombre y teléfono de contacto
- Dirección, barrio o zona de entrega y notas del pedido
- Método de pago preferido indicado por ti (efectivo, transferencia, etc.)
- Contenido del carrito (productos, cantidades, modificadores y totales)
- Identificadores técnicos del pedido y canal (online, en local, WhatsApp cuando aplique)
Nota: Esos datos se comparten con el restaurante que elegiste para que pueda atenderte. ñami no vende tu información a anunciantes.
4. Datos en tu dispositivo (localStorage)
Algunos datos viven solo en tu navegador o dispositivo y no se envían de forma permanente a nuestros servidores como perfil personal:
- Favoritos y restaurantes visitados recientemente
- Última ubicación aproximada si autorizaste geolocalización (usada en el cliente para ordenar por distancia)
- Preferencias de interfaz (por ejemplo, dismiss de avisos)
Nota: Puedes borrarlos limpiando el almacenamiento del sitio en tu navegador.
5. Geolocalización
La ubicación del dispositivo es opcional. Si la autorizas, se usa en el navegador para calcular distancias a restaurantes y mejorar el feed o el mapa. No es requisito para pedir.
Los restaurantes pueden registrar la ubicación de su local en el perfil para aparecer en el mapa de descubrimiento.
6. Datos de restaurantes, dueños y staff
Al registrarte o administrar un negocio tratamos, entre otros:
- Nombre, correo y teléfono del titular o administrador
- Datos del establecimiento (nombre, slug, dirección, WhatsApp comercial, categoría, horarios, menú, imágenes)
- Datos de equipo (invitaciones, roles y permisos)
- Datos operativos del POS cuando el plan lo incluya (caja, facturas, clientes del local, mesas)
- Datos fiscales que el restaurante configure para facturación electrónica (NIT, razón social, resoluciones DIAN, etc.), cuando aplique
- Métricas de uso del Bot de IA y sesiones de conversación asociadas al número del cliente, cuando el add-on esté activo
7. Finalidades del tratamiento
- Prestar el servicio de menú digital, descubrimiento local y pedidos hacia WhatsApp o canales del restaurante
- Operar el dashboard, POS, inventario, mesas e impresión cuando estén contratados
- Autenticar usuarios, recuperar contraseñas y enviar correos transaccionales
- Soportar facturación electrónica ante la DIAN a través de proveedores autorizados, cuando el restaurante lo active (el emisor fiscal es el restaurante, no ñami)
- Mejorar el producto, prevenir fraude y garantizar seguridad (logs técnicos, rate limiting)
- Atender solicitudes de habeas data y requerimientos legales
8. Autorización y bases del tratamiento
Tratamos datos con base en: (i) tu autorización al usar la plataforma y aceptar esta política; (ii) la ejecución de la relación contractual o precontractual con restaurantes; (iii) el interés legítimo en seguridad y mejora del servicio, sin menoscabar tus derechos; y (iv) el cumplimiento de obligaciones legales cuando apliquen.
El registro de un restaurante implica autorización para tratar los datos del titular y del establecimiento conforme a estas finalidades.
9. Encargados y terceros
Compartimos datos solo con proveedores necesarios para operar, bajo obligaciones de confidencialidad y seguridad:
- Supabase (PostgreSQL, autenticación y almacenamiento de archivos) — infraestructura en la nube
- Vercel — hospedaje del frontend
- Railway — hospedaje de la API
- Resend — correos transaccionales
- Factus u otros proveedores de facturación electrónica, solo si el restaurante activa e-invoice
- OpenAI u otros proveedores de modelos de lenguaje, solo para el Bot de IA cuando el restaurante lo tenga activo (contenido de conversación necesario para responder)
- Meta/WhatsApp (vía integración técnica del restaurante) para mensajería
Nota: Parte de la infraestructura puede estar fuera de Colombia. En esos casos aplicamos medidas razonables de seguridad y solo transferimos lo necesario para prestar el servicio.
10. No venta de datos
ñami no vende, arrienda ni comercializa datos personales a redes publicitarias ni a terceros ajenos a la operación del servicio.
11. Conservación
Conservamos los datos mientras sean necesarios para las finalidades descritas, la relación con el restaurante, obligaciones legales o contables, y la defensa de reclamaciones.
Los pedidos y clientes asociados a un restaurante se conservan según la operación del local y los límites del plan. Puedes solicitar supresión cuando la ley lo permita y no exista obligación de retención.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables: autenticación, control de acceso multi-tenant, validación de entradas, rate limiting, cifrado en tránsito (HTTPS) y almacenamiento administrado por proveedores especializados.
Ningún sistema en internet es 100 % invulnerable. Si detectas un incidente de seguridad, escríbenos de inmediato a admin@ñami.app.
13. Derechos de los titulares (habeas data)
Como titular de datos personales en Colombia tienes derecho a conocer, actualizar, rectificar y solicitar la supresión de tus datos; a solicitar prueba de la autorización; a ser informado sobre el uso de tus datos; a presentar quejas ante la Superintendencia de Industria y Comercio (SIC); y a revocar la autorización y/o solicitar la supresión cuando proceda.
Para ejercerlos, escribe a admin@ñami.app con el asunto «Derechos de Datos Personales — Ley 1581», indicando tu nombre, medio de contacto, descripción clara de la solicitud y, si aplica, el restaurante involucrado.
Responderemos en los términos de la Ley 1581 de 2012: por regla general, máximo quince (15) días hábiles contados a partir del día siguiente a la recepción. Si no es posible atender en ese plazo, informaremos los motivos y la fecha en que se resolverá, que no podrá superar ocho (8) días hábiles adicionales.
14. Menores de edad
Las cuentas de restaurante están dirigidas a personas mayores de edad con capacidad para contratar. No recopilamos de forma intencional datos de menores para registro de negocios. Si eres padre, madre o tutor y crees que un menor nos suministró datos, contáctanos para eliminarlos.
16. Cambios a esta política
Podemos actualizar esta política. La fecha de la última versión aparece al inicio de la página (10 de agosto de 2026). El uso continuado de la plataforma después de un cambio relevante implica conocimiento de la nueva versión. Para cambios sustanciales en el tratamiento, procuraremos avisarte por medios razonables (sitio o correo).
Contacto: admin@ñami.app