Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Pidy (C.C. 1.007.859.216), con domicilio en Facatativá, Cundinamarca, Colombia. Para cualquier asunto relacionado con tus datos puedes escribirnos a legal@pidy.dev.

2. A quién aplica

Esta política cubre a dos tipos de personas:

• Dueños y administradores de un restaurante que crean una cuenta y usan el panel de Pidy.
• Comensales que escanean el código QR y hacen un pedido desde la mesa, sin necesidad de crear una cuenta.

3. Qué datos recolectamos

Datos de la cuenta (dueños y administradores)

• Tu nombre, tu correo y el nombre de tu restaurante.
• El plan que contratas y su estado.

Datos de acceso

• Códigos de un solo uso (OTP) que enviamos a tu correo y/o llaves de acceso (WebAuthn) para el ingreso sin contraseña, además de identificadores de sesión.

Datos de facturación

• El plan, su estado y el historial de la suscripción. Los pagos los procesa nuestra pasarela; Pidy no almacena el número completo de tu tarjeta.

Datos de los pedidos (comensales)

• Los productos que pides, la mesa y el valor del pedido. Los comensales no necesitan crear una cuenta para ordenar.

Contenido que cargas

• Fotos, nombres y precios de los platos, y los mensajes que envías al asistente de inteligencia artificial.

Datos técnicos

• Información del dispositivo y de uso, cookies y almacenamiento local y, si las activas, suscripciones de notificaciones.

4. Para qué usamos tus datos

• Prestar, operar y mantener el servicio.
• Crear y administrar tu cuenta.
• Enviarte códigos de acceso y notificaciones del servicio.
• Procesar tu suscripción y los pagos.
• Darte soporte y responder tus solicitudes.
• Mejorar, medir y asegurar la plataforma.
• Cumplir obligaciones legales, contables y tributarias.

5. Autorización

Tratamos tus datos con tu autorización previa y para ejecutar el servicio que contratas. Puedes revocar tu autorización cuando quieras, salvo que exista un deber legal o contractual de conservar la información.

6. Encargados y terceros

Para operar, Pidy se apoya en proveedores que tratan datos por cuenta nuestra (encargados). Cada uno accede solo a lo necesario para su función:

• Stripe — Procesamiento de pagos de suscripción y de pedidos (Estados Unidos).
• Neon — Base de datos donde se almacena la información de la cuenta (Estados Unidos).
• Render — Alojamiento del servidor (API) (Estados Unidos).
• Vercel — Alojamiento del sitio web y del panel de administración (Estados Unidos).
• Cloudinary — Almacenamiento de las imágenes del menú (Estados Unidos).
• Anthropic — Asistente de inteligencia artificial (Estados Unidos).

7. Transferencia internacional

Algunos de estos proveedores están ubicados fuera de Colombia (principalmente en Estados Unidos), por lo que tu información puede ser transferida, transmitida y almacenada en el exterior. Escogemos proveedores que ofrecen niveles adecuados de seguridad y tratamos estos datos conforme a la ley colombiana.

8. Tus derechos

Como titular de tus datos, la ley te reconoce el derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos cuando proceda.
• Acceder de forma gratuita a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

9. Cómo ejercer tus derechos

Escríbenos a legal@pidy.dev con tu solicitud. Atendemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, en los términos de la Ley 1581 de 2012. Si un reclamo requiere más tiempo, te informaremos los motivos y la nueva fecha de respuesta.

10. Conservación de los datos

Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contables y fiscales aplicables. Después los eliminamos o anonimizamos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables —cifrado en tránsito, control de acceso y acceso sin contraseña— para proteger tus datos. Ningún sistema es completamente infalible, pero trabajamos para reducir los riesgos.

12. Menores de edad

El servicio está dirigido a establecimientos y a personas mayores de edad. No recolectamos datos de menores de forma consciente.

13. Cookies y tecnologías similares

Usamos cookies y almacenamiento local propios para que el sitio y el panel funcionen (por ejemplo, para mantener tu sesión). Si integramos herramientas de analítica, lo reflejaremos en esta política. Puedes controlar las cookies desde tu navegador.

14. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización; si el cambio es relevante, te avisaremos por un medio razonable.

15. Contacto

¿Tienes dudas sobre el tratamiento de tus datos? Escríbenos a legal@pidy.dev.