Copia archivada de https://comanda.com.co/politica-privacidad (versión 2026-10-06), capturada el 2026-10-05T16:42:29.442Z.
Esta es la política de tratamiento de datos personales de Comanda, conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015). Explica qué datos tratamos, para qué, cuánto tiempo los guardamos, con quién los compartimos y cómo ejercer tus derechos.
Diego Andrés Castiblanco Buitrago (DC Systems), persona natural, NIT 1056805587-1, con domicilio en Carrera 7 # 53-65, Tunja, Boyacá, Colombia.
Somos responsables de los datos de nuestros propios clientes y contactos: dueños de restaurante, empleados con usuario en Comanda, personas que pagan una suscripción, quienes nos escriben por el formulario de contacto, por PQRS o por el chat de soporte, y quienes visitan nuestro sitio.
Somos encargados de los datos que cada restaurante trata con Comanda sobre sus propios clientes (pedidos en mesa y por QR, domicilios, reservas, CRM, facturas electrónicas) y sobre sus empleados (turnos, nómina). En esos casos el responsable es el restaurante, y Comanda los trata solo por su cuenta, según el encargo del Anexo A de los Términos.
Cuando haces un pedido, una reserva o das tus datos en un restaurante que usa Comanda, quien decide sobre tus datos es ese restaurante. Antes de enviar un pedido o una reserva desde el menú QR ves un aviso con el nombre del restaurante y un enlace a su política de datos; si el restaurante no publicó una propia, Comanda genera una a su nombre en comanda.com.co/menu/nombre-del-restaurante/privacidad. Para conocer, corregir o borrar tus datos, dirígete primero al restaurante. Si nos escribes a nosotros, te indicaremos a quién acudir, le avisaremos al restaurante y lo apoyaremos para responderte.
De los datos de tus clientes y empleados respondes tú: debes pedir su autorización cuando la ley la exige, tener una política de tratamiento, usar los datos solo para lo que informaste y atender sus consultas y reclamos. Comanda te da las herramientas (aviso de privacidad en el menú QR y en las reservas, autorización con versión en el CRM, política generada, edición, borrado y exportación) y actúa como tu encargado.
«Vigente» quiere decir mientras la suscripción del restaurante esté activa o en prueba. Cuando deja de estarlo (cancelación, suspensión por falta de pago o prueba vencida), los datos se conservan 90 días, con un aviso al dueño a los 60 días, y después se borran de forma definitiva, salvo las excepciones de la tabla.
| Datos | Qué incluyen | Para qué | Cuánto tiempo |
|---|---|---|---|
| Cuenta de dueños y empleados | Correo, nombre, teléfono, tipo y número de documento, rol y permisos, tarifa por hora para la nómina, fecha del último ingreso, y la aceptación de los Términos y de esta política (versión y fecha). | Crear y proteger la cuenta, dar acceso según el rol, calcular la nómina estimada, probar qué aceptaste. | Mientras la cuenta exista; vigente + 90 días. Se borra al eliminar la cuenta. |
| Restaurante | Nombre, dirección, teléfono, correo, NIT o cédula del dueño, representante legal, logo, horarios y configuración. | Prestar el servicio, mostrar tu carta y tus datos en recibos y facturas. | Vigente + 90 días. |
| Datos públicos de tu restaurante | Nombre, logo, dirección, ciudad, teléfono, WhatsApp, correo, razón social y documento. | Mostrarlos en tu menú QR, tus reservas y el seguimiento de pedidos, porque quien vende debe identificarse (Ley 1480, art. 50). El resto de la ficha (representante legal, ingresos al panel, plan y pagos) solo la ven tú y tu equipo. | Vigente + 90 días. |
| Pedidos | Productos, valores, mesa, nombre, teléfono y dirección del cliente, notas, la ficha del CRM asociada, nombre y teléfono del domiciliario, y la evidencia del aviso de privacidad que vio el cliente. | Preparar, entregar, cobrar y llevar la contabilidad del restaurante. La página de seguimiento muestra la dirección recortada; para buscar un pedido hacen falta el teléfono y el número del pedido. | Vigente + 90 días. A los 24 meses se anonimizan: queda el nombre de pila y se borran teléfono, dirección, notas y datos del domiciliario. |
| Comprobantes de pago del cliente | Imagen del comprobante de transferencia que el cliente sube al pagar un domicilio. | Que el restaurante verifique el pago. Solo los ven el restaurante y quien tiene el código del pedido, con un enlace que vence a los 10 minutos. | Vigente + 90 días. |
| Clientes del CRM (si el restaurante lo activa) | Teléfono o documento como identificador, nombre, correo, cumpleaños y dirección si el restaurante los activa, notas (apagadas por defecto), historial de compras y la autorización del cliente (versión, fecha y canal) o su revocación. | Que el restaurante conozca a sus clientes frecuentes y les dé premios o beneficios. | Hasta que el restaurante borre al cliente; vigente + 90 días. Al borrarlo, sus pedidos conservan solo nombre y documento. |
| Reservas | Nombre, teléfono, correo, número de personas, notas y la evidencia del aviso de privacidad. | Gestionar la reserva. | Vigente + 90 días. |
| Turnos y nómina | Nombre del empleado, horas, permisos con sus notas y liquidaciones estimadas. | Que el restaurante controle turnos y estime su nómina. | Vigente + 90 días. |
| Facturas electrónicas | Nombre, tipo y número de documento y correo del comprador; datos del restaurante emisor; PDF y XML. | Emitir la factura ante la DIAN y enviársela al comprador. | 5 años (Estatuto Tributario, art. 632), en un archivo separado aunque se borre la cuenta. Guardamos una copia propia del XML y del PDF de cada factura durante 5 años. |
| Activación de facturación electrónica | RUT, NIT, resolución de facturación, correo y celular del titular del NIT y los datos que pide la entidad certificadora para su certificado digital. | Habilitar al restaurante como emisor y tramitar su certificado. | Vigente + 90 días; la configuración de facturación se archiva 5 años junto con las facturas. |
| Pagos de la suscripción | Nombre, correo y teléfono de quien paga, medio de pago, referencia, valor y versión de los Términos aceptada. Nunca los datos de la tarjeta: esos los procesa Wompi. | Activar tu plan, soportar el cobro y atender reversiones. | Mientras la cuenta exista. Si borramos la cuenta por vencimiento, se conservan como soporte contable de Comanda. |
| Chat de soporte | Lo que escribes en el chat y las respuestas de la inteligencia artificial. | Responderte. | 12 meses desde cada mensaje. |
| Informes con inteligencia artificial | Resumen de la operación del restaurante: ventas, carta, caja y tiempos agregados, nombres de empleados asociados a anulaciones y descuadres, y nombre de pila con los cuatro últimos dígitos del teléfono de los clientes de domicilio más frecuentes. | Generar el informe del restaurante. | Vigente + 90 días. |
| Diagnósticos de impresora (app) | Modelo y fabricante del teléfono, versión de Android o iOS y de la app, nombre e identificador de la impresora, si el paso funcionó y el error. | Dar soporte de impresión. | 30 días. |
| PQRS | Nombre, correo, categoría, texto de la solicitud, respuestas y su historial. | Radicar, responder y dejar constancia de tu petición, queja o reclamo. | 5 años, como soporte de la reclamación. |
| Reseñas a Comanda | Nombre del dueño que la escribe, nombre del restaurante, texto y calificación. | Conocer tu opinión sobre Comanda y mejorar el producto. | Mientras la reseña esté publicada. Quien la escribió puede borrarla cuando quiera, y se borra al eliminar el restaurante. |
| Formulario de contacto | Nombre, correo, asunto y mensaje. | Responderte. | En el buzón de soporte, hasta que pidas su borrado o deje de ser necesario para atenderte. |
| Notificaciones de la app | Identificador del dispositivo para notificaciones, sistema operativo y restaurante de la sesión. | Avisarte de pedidos, domicilios y reservas. | Se borra al cerrar sesión o cuando deja de ser válido. |
| Uso del sitio y del panel | Contadores propios de eventos (por ejemplo, «se abrió la página de precios»), sin nombre, correo ni teléfono; y, si aceptas las cookies de terceros, lo que miden Google Analytics y Microsoft Clarity en las páginas públicas de marketing y Firebase Performance (tiempos de carga, sin el contenido de las pantallas) dentro del panel (ver la Política de cookies). | Saber qué partes del producto se usan y mejorarlas. | Los contadores propios no tienen datos personales. Los de terceros, según la política de cookies. |
| Errores técnicos | Descripción del error, navegador, dirección IP e identificador interno del usuario (sin correo); si el error ocurre dentro del panel, una grabación de la pantalla con todo el texto y las imágenes ocultos. | Detectar y corregir fallas. | El plazo limitado que conserva Sentry. |
No vendemos datos personales, no los usamos para publicidad de terceros y no cruzamos los datos de un restaurante con los de otro.
También tratamos datos sin autorización en los casos que permite el artículo 10 de la Ley 1581, por ejemplo cuando una autoridad lo ordena o cuando la ley exige conservarlos (facturas).
Compartimos datos solo con los proveedores que necesitamos para prestar el servicio, y cada uno recibe solo lo necesario para su función:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google (Firebase y Google Cloud) | Base de datos, autenticación, almacenamiento de archivos, funciones del servidor, notificaciones de la app y el buzón de correo de soporte. | Chile y Estados Unidos: las funciones corren en la región southamerica-west1 (Santiago de Chile) y las tareas programadas en us-central1 (Estados Unidos); otros servicios de Google, en Estados Unidos. |
| Wompi (Bancolombia) | Procesar el pago de tu suscripción y de los complementos. | Empresa colombiana. |
| Anthropic, PBC | Generar los informes con inteligencia artificial y responder el chat de soporte. Según sus condiciones comerciales, no usa estos datos para entrenar sus modelos. | Estados Unidos. |
| MATIAS API | Proveedor tecnológico autorizado por la DIAN: emite las facturas electrónicas y envía la factura al correo del comprador. | Empresa colombiana. |
| MATICERTS | Entidad de certificación digital: emite el certificado del titular del NIT y valida su identidad. | Empresa colombiana. |
| Resend, Inc. | Enviar los correos del servicio. | Estados Unidos. |
| Functional Software, Inc. (Sentry) | Registrar errores técnicos. | Estados Unidos. |
| Meshy | Convertir fotos de platos en modelos 3D para «Ver en tu mesa», cuando el restaurante lo pide. Hoy lo hace el equipo de Comanda con las fotos que el restaurante entrega; no recibe datos personales. | Fuera de Colombia. |
| Google Analytics y Microsoft Clarity | Medir el uso de las páginas públicas, solo si aceptas las cookies de terceros. | Estados Unidos. |
Transferencia internacional. Varios de estos proveedores tratan los datos fuera de Colombia, en Chile y Estados Unidos. La Superintendencia de Industria y Comercio, en la Circular Externa 005 de 2017, incluye a Estados Unidos entre los países con un nivel adecuado de protección de datos; para los países que no están en la lista de esa circular, la transferencia se ampara en el contrato con el proveedor (las cláusulas de protección de datos de Google Cloud y las condiciones contractuales de los demás proveedores). Al autorizar esta política autorizas esa transferencia o transmisión para las finalidades descritas.
También entregamos datos a una autoridad cuando una norma o una orden lo exige.
Como titular tienes derecho a conocer tus datos, actualizarlos y rectificarlos, pedir prueba de la autorización, saber qué uso les hemos dado, revocar la autorización y pedir la supresión cuando no exista un deber legal o contractual de conservarlos, y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando hayas agotado el trámite con nosotros. El acceso a tus datos es gratuito.
Cómo presentarla: en el formulario de contacto eliges el asunto «Queja o reclamo (PQRS)» y la categoría «Datos personales», o escribes a soporte@comanda.com.co. Te llega un correo con tu número de radicado. Si la pide otra persona por ti, debe acreditar que te representa.
Si quieres saber qué datos tuyos tenemos, te respondemos en máximo 10 días hábiles desde que recibimos la consulta. Si no alcanzamos, te avisamos antes del vencimiento, con el motivo, y te respondemos en máximo 5 días hábiles más.
El radicado de datos personales sale con plazo de 10 días hábiles, el de la consulta. Si tu solicitud es un reclamo, la ley nos da 15 días hábiles, pero buscamos responderte también en 10.
Si quieres que corrijamos, actualicemos o borremos tus datos, o crees que no cumplimos la ley:
Si el reclamo es sobre datos que te pidió un restaurante (tus pedidos, reservas o tu ficha de cliente), el responsable es ese restaurante: te indicaremos cómo dirigirte a él y lo apoyaremos para responderte.
Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio en www.sic.gov.co (se abre en otra pestaña).
Si ocurre un incidente de seguridad que comprometa datos personales, lo contenemos, evaluamos qué datos y personas se afectaron, lo informamos a la Superintendencia de Industria y Comercio, avisamos a los restaurantes afectados dentro de las 72 horas siguientes a confirmarlo —para que ellos avisen a sus clientes— y a los titulares cuyos datos tratamos como responsables.
Qué guardamos en tu navegador, para qué y cómo cambiar tu decisión está en la Política de cookies. Google Analytics y Microsoft Clarity solo se cargan en las páginas públicas de marketing y Firebase Performance solo dentro del panel, en ambos casos solo si pulsas «Aceptar».
La aplicación de Comanda para Android y iPhone es para restaurantes que ya tienen una cuenta. Usa los mismos datos descritos en esta política y, además, trata lo siguiente solo cuando usas la función correspondiente:
La app no incluye publicidad ni herramientas de analítica o grabación de sesiones de terceros, y no permite hacer pagos ni comprar planes.
Eliminar tu cuenta: desde tu perfil o siguiendo comanda.com.co/eliminar-cuenta. Al eliminarla se borran también los identificadores de notificaciones y los diagnósticos de impresora del restaurante; las facturas electrónicas se conservan 5 años.
Si cambiamos esta política de forma relevante te avisamos por correo al menos 15 días antes de que el cambio entre en vigor y publicamos aquí la versión nueva con su fecha. Si el cambio amplía las finalidades del tratamiento, te pediremos de nuevo la autorización.