Política de tratamiento de datos personales

Última actualización: 16 de octubre de 2026

Esta política explica cómo ComandaBot recolecta, usa, guarda y protege los datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos.

1. Quién es el responsable

• Nombre: ComandaBot
• Domicilio: Medellín, Colombia
• Sitio web: https://comandabot.co

2. En qué calidad tratamos los datos

• Como responsables, de los datos de los restaurantes y de las personas que crean una cuenta en el portal de ComandaBot.
• Como encargados, de los datos de los clientes de cada restaurante que escriben a su número de WhatsApp. En ese caso el responsable es el restaurante, y ComandaBot trata los datos por cuenta suya y siguiendo sus instrucciones, para atender los pedidos.

3. Qué datos tratamos

De los restaurantes y usuarios del portal

• Nombre, correo electrónico y contraseña (guardada cifrada de forma irreversible).
• Datos del negocio: nombre, horario, dirección, medios de pago aceptados, información de servicio y menú.
• Credenciales del software de facturación (por ejemplo Alegra) y datos de conexión de WhatsApp, que se guardan cifrados.
• Datos de uso del servicio: pedidos, conversaciones y métricas.

De los clientes que escriben por WhatsApp a un restaurante

• Número de WhatsApp o identificador de usuario de WhatsApp, y el nombre de su perfil.
• El contenido de los mensajes que envía al número del restaurante.
• Los datos que entrega para su pedido: nombre, dirección de entrega, teléfono de contacto, medio de pago que prefiere y productos solicitados.
• Si paga por transferencia, la imagen o el documento del comprobante de pago que envía, para que el restaurante verifique el pago.

ComandaBot no solicita ni guarda datos de tarjetas ni claves bancarias, y no trata datos sensibles. Los comprobantes de transferencia se guardan como archivos privados que solo ve el restaurante. Si un cliente los envía por su cuenta en un mensaje, solo quedan como parte de la conversación.

4. Para qué usamos los datos

• Atender por WhatsApp a los clientes de cada restaurante: responder sus preguntas, armar, confirmar y hacer seguimiento a sus pedidos.
• Mostrarle al restaurante los pedidos y conversaciones para que pueda prepararlos, entregarlos y atender casos especiales.
• Sincronizar el menú con el software de facturación que el restaurante conecte.
• Operar, mantener, asegurar y mejorar el servicio, y generar métricas de uso para el restaurante y para ComandaBot.
• Prestar soporte, comunicarnos con los restaurantes sobre el servicio y facturarlo.
• Cumplir obligaciones legales.

No vendemos ni alquilamos datos personales, y no los usamos para enviar publicidad a los clientes de los restaurantes.

5. Con quién compartimos los datos

Para prestar el servicio usamos proveedores que tratan datos por nuestra cuenta. Algunos están fuera de Colombia, por lo que puede haber transferencia o transmisión internacional de datos:

• Meta Platforms (WhatsApp Business Platform): transporte de los mensajes entre el cliente y el número del restaurante.
• Anthropic (inteligencia artificial): procesa el contenido de las conversaciones para generar las respuestas del asistente. De acuerdo con sus términos comerciales vigentes, no usa los datos enviados por API para entrenar sus modelos.
• Proveedor de servidores (Hostinger): alojamiento de la plataforma y de la base de datos.
• El software de facturación del restaurante (por ejemplo Alegra), cuando el restaurante decide conectarlo.

También podemos entregar datos a autoridades cuando una norma o una orden legítima lo exija.

6. Autorización

Los restaurantes autorizan el tratamiento de sus datos al crear su cuenta y aceptar estos documentos. Cada restaurante es responsable de informar a sus clientes y de contar con la autorización necesaria para tratar sus datos; el cliente que escribe al número de WhatsApp de un restaurante para hacer un pedido entrega sus datos para que ese pedido sea atendido.

7. Cuánto tiempo los guardamos

• Los datos se conservan mientras la cuenta del restaurante esté activa y sean necesarios para las finalidades descritas.
• Cuando un restaurante cancela su cuenta, sus datos y los de las conversaciones de sus clientes se eliminan o anonimizan dentro de los 12 meses siguientes, salvo que una norma exija conservarlos por más tiempo (por ejemplo, registros contables o de facturación).
• Cualquier titular puede pedir antes la supresión de sus datos (ver sección 9).

8. Cómo los protegemos

• Toda la comunicación con la plataforma viaja cifrada (HTTPS).
• Contraseñas, credenciales de software de facturación y tokens de WhatsApp se guardan cifrados.
• Cada restaurante solo puede ver sus propios pedidos, conversaciones y clientes.
• Verificamos que los mensajes que recibimos vengan de verdad de Meta.

9. Derechos de los titulares y cómo ejercerlos

Como titular de datos personales tienes derecho a conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado sobre su uso; revocar la autorización o pedir su supresión cuando no exista un deber legal de conservarlos; acceder gratuitamente a ellos; y presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos escríbenos por los canales de la sección 1 indicando tu nombre, el número de WhatsApp o correo relacionado, el restaurante (si aplica) y lo que solicitas. Las consultas se responden en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, conforme a la ley. Si eres cliente de un restaurante, también puedes dirigirte directamente a ese restaurante.

Las instrucciones para pedir la eliminación de datos están en esta página.

10. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en este mismo sitio con su fecha de actualización, y avisaremos a los restaurantes cuando los cambios sean importantes.