Política De Tratamiento De Datos Personales Afiny App
Versión
1.0
Fecha de entrada en vigencia:
Última actualización:
Responsable actual:
María Clara Orozco Caro
Tabla de Contenido Política de Tratamiento de Datos Personales Afiny App
1. 2. Antes de empezar 2
3. ¿Quién es responsable del tratamiento de datos? 2
4. Sobre la futura constitución de una sociedad 2
5. A quién aplica esta Política 3
6. Marco legal aplicable 3
7. Definiciones simples 3
8. Principios que guían el tratamiento de datos 4
9. Qué datos personales puede recolectar AFINY 4
10. Datos sensibles y datos de especial cuidado 7
11. Para qué usamos los datos personales 8
12. Lo que AFINY no hará con los datos 9
13. Información que pueden ver los restaurantes 10
14. Autorizaciones y consentimiento 10
15. Autorizaciones específicas 10
16. Datos de menores de edad 11
17. Proveedores tecnológicos y encargados del tratamiento 11
18. Transferencias y transmisiones nacionales o internacionales 12
19. Conservación de datos 12
20. Derechos de los titulares 13
21. Cómo ejercer los derechos 13
22. Consultas 13
23. Reclamos 13
24. Revocatoria de autorización y supresión de datos 14
25. Seguridad de la información 14
26. Incidentes de seguridad 15
27. Cambios en esta Política 15
28. Relación con otros documentos 15
29. Contacto 15
30. Cierre 16
2. Antes de empezar
En AFINY queremos que encontrar un restaurante que haga match contigo sea fácil, útil y seguro.[a]
Para lograrlo, necesitamos tratar algunos datos que pueden hacer parte de tu información personal, como por ejemplo: datos de cuenta, preferencias gastronómicas, ubicación, reseñas, interacciones dentro de la app y, en algunos casos, información de restaurantes aliados y sus representantes.
Esta Política te explica, sin vueltas raras, cómo recolectamos, usamos, almacenamos, protegemos y, cuando aplica, compartimos datos personales.
La idea es simple: que sepas qué hacemos con tu información, para qué la usamos y qué derechos tienes sobre ella.
3. ¿Quién es responsable del tratamiento de datos?
Actualmente, AFINY es operada por:
Responsable del Tratamiento
Maria Clara Orozco Caro
Identificación:
Cédula de ciudadanía No.
Domicilio de correspondencia:
Km 17 via Palmas, Swiss Living Suits 121, Envigado.
Correo de contacto general:
administracion@afiny.co
Correo para asuntos de datos personales/ habeas data:
habeasdata@afiny.co
Canal de soporte
soporte@afiny.co
Para efectos de esta Política, cuando hablemos de AFINY, nos referimos a la aplicación, la plataforma, sus funcionalidades y a la persona natural responsable de su operación actual.
4. Sobre la futura constitución de una sociedad
AFINY iniciará su operación bajo una persona natural. Sin embargo, más adelante el proyecto podrá ser operado por una sociedad, vehículo empresarial o persona jurídica que se constituya para desarrollar la app.
Si esto ocurre, AFINY informará oportunamente a los titulares sobre el cambio de responsable, indicando la nueva razón social, NIT, domicilio, canales de contacto y demás datos aplicables.
Si el cambio de responsable no implica una modificación de las finalidades previamente autorizadas, el tratamiento podrá continuar bajo las mismas finalidades informadas, sin perjuicio del derecho de los titulares a conocer, actualizar, rectificar, suprimir sus datos o revocar su autorización en los términos de la ley.
Si el cambio implica nuevas finalidades, usos diferentes o tratamientos no autorizados previamente, AFINY solicitará la autorización correspondiente cuando sea legalmente exigible.
5. A quién aplica esta Política
Esta Política aplica a los datos personales que AFINY trate respecto de:
1. Usuarios consumidores registrados.
2. Usuarios que usen la app en modo invitado.
3. Restaurantes aliados, cuando sean personas naturales o cuando la información permita identificar a una persona natural.
4. Representantes legales, dueños, administradores o contactos de restaurantes aliados.
5. Personas que interactúen con AFINY a través de formularios, correos, canales de soporte o comunicaciones comerciales.
6. Curadores, aliados, proveedores o personas que participen en la operación de la plataforma, cuando corresponda.
Cuando se trate de información de restaurantes persona jurídica, como nombre comercial, logo, menú, fotografías, promociones o descripción del establecimiento, esa información podrá tener naturaleza comercial. Sin embargo, si dicha información permite identificar a una persona natural, se tratará conforme a esta Política.
6. Marco legal aplicable
Esta Política se elabora de acuerdo con la normativa colombiana aplicable en materia de protección de datos personales, especialmente:
1. Constitución Política de Colombia, artículo 15.
2. Ley 1581 de 2012.
3. Decreto 1377 de 2013.
4. Decreto 1074 de 2015, en lo que resulte aplicable.
5. Circulares, guías e instrucciones emitidas por la Superintendencia de Industria y Comercio, cuando correspondan.
7. Definiciones
Para que este documento no parezca escrito por un robot con toga, estas son algunas definiciones clave:
Autorización: permiso previo, expreso e informado que das tú (el titular de los datos) para que AFINY trate tus datos personales.
Base de datos: conjunto organizado de datos personales.
Dato personal: cualquier información que identifique o pueda identificar a una persona natural.
Dato sensible: dato que afecta la intimidad de una persona o cuyo uso indebido puede generar discriminación. Por ejemplo, datos relacionados con salud, vida sexual, orientación sexual, datos biométricos, creencias religiosas o filosóficas, entre otros.
Dato de especial cuidado: dato que, aunque no siempre sea sensible en sentido estricto, puede revelar hábitos, preferencias, ubicación, composición familiar, rutinas o información íntima del titular.
Encargado del Tratamiento: persona natural o jurídica que trata datos personales por cuenta de AFINY.
Responsable del Tratamiento: persona natural o jurídica que decide sobre la base de datos o sobre el tratamiento de los datos.
Titular: persona natural a quien pertenecen los datos personales. (o sea, tú)
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, transmisión, actualización, supresión o eliminación.
Transferencia: envío de datos personales a otro responsable del tratamiento, dentro o fuera de Colombia.
Transmisión: comunicación de datos personales a un encargado, dentro o fuera de Colombia, para que trate los datos por cuenta de AFINY.
8. Principios que guían el tratamiento de datos
AFINY tratará los datos personales siguiendo estos principios:
Legalidad: el tratamiento se hará conforme a la ley.
Finalidad: los datos se usarán para finalidades claras, legítimas e informadas.
Libertad: el tratamiento requerirá autorización previa, expresa e informada, salvo excepciones legales.
Veracidad o calidad: la información deberá ser veraz, completa, exacta, actualizada y comprensible.
Transparencia: los titulares podrán conocer qué datos tiene AFINY y cómo se usan.
Acceso y circulación restringida: los datos no estarán disponibles de manera libre, salvo que sean públicos o exista autorización.
Seguridad: AFINY adoptará medidas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, alteración o consulta fraudulenta.
Confidencialidad: quienes intervengan en el tratamiento de datos deberán guardar reserva sobre la información.
9. Qué datos personales puede recolectar AFINY
AFINY podrá recolectar diferentes tipos de datos, dependiendo de cómo el titular use la app y de las funcionalidades que decida activar.
1. Datos de usuarios consumidores
AFINY podrá tratar los siguientes datos de usuarios consumidores:
1. Nombre.
2. Correo electrónico.
3. Nombre de usuario.
4. Foto de perfil.
5. Ciudad.
6. Biografía.
7. Fecha de nacimiento o edad.
8. Sexo, género o identidad de género, si el usuario decide suministrarlo.
9. Estado civil o tipo de relación, si el usuario decide suministrarlo.
10. Información sobre hijos, si el usuario decide suministrarla.
11. Información sobre mascotas, si el usuario decide suministrarla.
12. Restricciones alimentarias.
13. Preferencias de cocina.
14. Momentos del día preferidos.
15. Comodidades valoradas.
16. Perfil o ADN gastronómico.
17. Reseñas.
18. Calificaciones.
19. Favoritos.
20. Puntos de gamificación.
21. Sugerencias de restaurantes.
22. Relaciones de seguimiento o interacción entre usuarios, si la funcionalidad está habilitada.
23. Historial de uso dentro de la app.
24. Ubicación aproximada o precisa, cuando el usuario active esta funcionalidad.
25. Mensajes, consultas o interacciones con el asistente de inteligencia artificial, si esta funcionalidad está habilitada.
26. Datos técnicos del dispositivo, versión de la app, identificadores, tokens de notificación, registros de errores y datos necesarios para seguridad y funcionamiento.
2. Datos de usuarios en modo invitado
Si AFINY permite el uso de la app sin crear cuenta, podrá tratar datos limitados asociados al uso en modo invitado, como:
1. Identificador de sesión.
2. Datos técnicos del dispositivo.
3. Versión de la app.
4. Registros de uso o errores.
5. Ubicación, si el usuario la activa.
6. Preferencias temporales o filtros usados durante la navegación.
El modo invitado no significa “sin tratamiento de datos”. Si la app recolecta información asociada a una persona natural identificada o identificable, esa información quedará cubierta por esta Política.
3. Datos de restaurantes aliados
AFINY podrá tratar información asociada a restaurantes aliados, incluyendo:
7. Nombre del establecimiento.
8. Logo.
9. Descripción del restaurante.
10. Ciudad.
11. Barrio.
12. Dirección.
13. Coordenadas geográficas.
14. WhatsApp.
15. Teléfono.
16. Instagram.
17. TikTok.
18. Sitio web.
19. Tipos de cocina.
20. Momentos de consumo.
21. Ambiente.
22. Código de vestimenta.
23. Rango de precios.
24. Parqueadero.
25. Espacios disponibles.
26. Accesibilidad.
27. Formas de pago.
28. Plato estrella.
29. Horarios.
30. Fotografías.
31. Menú.
32. Promociones.
33. Publicaciones y contenido comercial.
34. Estado de evaluación o aprobación.
35. Reseñas y calificaciones recibidas.
36. Métricas agregadas de interacción con el perfil.
4. Datos de representantes, dueños o contactos de restaurantes
Cuando una persona natural registre, represente o administre un restaurante dentro de AFINY, podrán tratarse datos como:
1. Nombre.
2. Documento de identificación, si se requiere.
3. Cargo o relación con el restaurante.
4. Correo electrónico.
5. Teléfono.
6. Datos de contacto.
7. Información necesaria para validar la vinculación del restaurante.
8. Historial de interacción con AFINY.
5. Datos técnicos y de seguridad
AFINY podrá tratar datos técnicos necesarios para operar y proteger la app, tales como:
1. Identificador del dispositivo.
2. Sistema operativo.
3. Versión de la app.
4. Dirección IP.
5. Agente de usuario.
6. Tokens de notificaciones push.
7. Registros de errores.
8. Logs de uso.
9. Datos de rendimiento y estabilidad.
10. Información necesaria para prevenir fraude, abuso o accesos no autorizados.
10. Datos sensibles y datos de especial cuidado
AFINY podrá tratar algunos datos que requieren mayor cuidado. No porque queramos complicar la vida, sino porque la ley y el sentido común piden tratar cierta información con más atención.
6. Restricciones alimentarias
Las restricciones alimentarias pueden revelar información relacionada con salud, alergias, intolerancias, condiciones médicas, hábitos personales o creencias alimentarias.
Por eso, AFINY solicitará autorización expresa para tratar esta información y la usará principalmente para personalizar recomendaciones gastronómicas.
El usuario podrá decidir si entrega o no este tipo de información.
7. Orientación sexual
AFINY no busca recolectar orientación sexual como parte ordinaria de su operación.
Si en el futuro se habilita algún campo, funcionalidad o contenido que pueda involucrar orientación sexual, esta información será tratada como dato sensible, será opcional y requerirá autorización expresa y finalidad específica.
8. Identidad de género, sexo o género
La información sobre sexo, género o identidad de género puede ser un dato demográfico, pero también puede revelar aspectos íntimos o generar riesgos de discriminación si se usa de manera indebida.
Por eso, cuando AFINY solicite esta información, será opcional, deberá tener una finalidad clara y deberá permitir alternativas como “prefiero no decirlo”, cuando sea razonable.
9. Fecha de nacimiento o edad
La fecha de nacimiento o edad permite identificar rangos etarios y determinar si un usuario es menor de edad.
AFINY usará esta información, cuando sea necesaria, para validar condiciones de uso, segmentar experiencias permitidas y cumplir obligaciones legales.
10. Estado civil, tipo de relación, hijos o composición familiar
Esta información puede revelar aspectos de la vida privada o familiar del usuario. Por eso, deberá ser opcional y solo se usará para finalidades informadas, como personalización de recomendaciones o filtros de experiencia, cuando aplique.
AFINY evitará recolectar datos identificables de menores de edad, salvo que exista una finalidad legítima y autorización del representante legal cuando corresponda.
11. Ubicación
La ubicación puede revelar lugares frecuentados, rutinas, hábitos de consumo o desplazamientos.
AFINY tratará la ubicación únicamente cuando el usuario active esta funcionalidad o conceda los permisos correspondientes en su dispositivo, y la usará para mostrar restaurantes cercanos, mapas o recomendaciones por proximidad.
12. Conversaciones con asistente de inteligencia artificial
Si AFINY habilita un asistente con inteligencia artificial, los mensajes del usuario podrán incluir información personal, íntima o incluso sensible que AFINY no pidió directamente.
Por eso, antes del primer uso de esta funcionalidad, AFINY podrá solicitar una autorización específica y recomendará no compartir información sensible innecesaria.
13. Perfil o ADN gastronómicos
El perfil gastronómico puede permitir construir inferencias sobre gustos, hábitos, momentos de consumo y preferencias personales.
AFINY usará esta información para personalizar la experiencia y recomendar restaurantes. El usuario podrá actualizar su perfil cuando la app habilite esa opción.
11. Para qué usamos los datos personales
AFINY podrá tratar los datos personales para las siguientes finalidades:
14. Finalidades relacionadas con usuarios consumidores
1. Crear, administrar y autenticar cuentas.
2. Permitir el uso de la app en modo registrado o modo invitado.
3. Completar y mantener el perfil gastronómico del usuario.
4. Generar recomendaciones de restaurantes según afinidad.
5. Permitir búsquedas por ciudad, cocina, ambiente, precio, comodidades, proximidad y otros filtros.
6. Mostrar restaurantes, promociones, menús, fotografías y contenido publicado por restaurantes aprobados.
7. Permitir reseñas, calificaciones, favoritos, sugerencias y funcionalidades de comunidad.
8. Operar funcionalidades de gamificación, puntos o niveles de comunidad, si están habilitadas.
9. Enviar notificaciones operativas relacionadas con la cuenta, seguridad, cambios en documentos legales o funcionamiento de la app.
10. Operar el asistente de inteligencia artificial, cuando el usuario decida usarlo y otorgue la autorización correspondiente.
11. Atender solicitudes, consultas, quejas o reclamos.
12. Prevenir fraude, abuso, manipulación de reseñas, suplantación o uso indebido de la plataforma.
13. Mejorar la experiencia, estabilidad, rendimiento y seguridad de la app.
14. Cumplir obligaciones legales o requerimientos de autoridades competentes.
15. Finalidades relacionadas con restaurantes aliados
1. Registrar restaurantes interesados en vincularse a AFINY.
2. Evaluar, aprobar, rechazar, suspender o retirar restaurantes de la plataforma.
3. Crear y publicar perfiles de restaurantes dentro de la app.
4. Mostrar nombre, logo, fotografías, descripción, ubicación, horarios, menú, promociones, contacto y demás información suministrada por el restaurante.
5. Clasificar restaurantes por tipo de cocina, ambiente, precio, comodidades y demás criterios de afinidad.
6. Permitir que usuarios encuentren, guarden, reseñen o califiquen restaurantes.
7. Mostrar reseñas y calificaciones recibidas por el restaurante.
8. Entregar al restaurante información estadística agregada y anonimizada sobre interacción con su perfil.
9. Gestionar comunicaciones operativas con el restaurante o su representante.
10. Prevenir fraude, información falsa, manipulación de reseñas o uso indebido de la plataforma.
11. Atender solicitudes, reclamos o requerimientos.
12. Cumplir obligaciones legales.
16. Finalidades de operación, seguridad y mejora
1. Monitorear errores técnicos.
2. Analizar estabilidad y rendimiento de la app.
3. Mantener registros de seguridad.
4. Validar accesos y permisos.
5. Gestionar copias de seguridad.
6. Detectar conductas sospechosas o abusivas.
7. Hacer análisis agregados de uso para mejorar la experiencia.
8. Mantener trazabilidad de aceptaciones, autorizaciones y revocatorias.
17. Comunicaciones comerciales
AFINY podrá enviar comunicaciones comerciales, novedades, contenidos, promociones o información de interés únicamente cuando el titular haya otorgado autorización previa, separada y revocable.
El titular podrá retirar esta autorización en cualquier momento a través de los canales habilitados.
Las comunicaciones operativas, como confirmación de cuenta, avisos de seguridad o cambios en términos y políticas, no se consideran comunicaciones comerciales.
18. Finalidades futuras
AFINY podrá desarrollar nuevas funcionalidades, como reservas, pagos, redención de promociones, beneficios para usuarios, programas de fidelización, publicidad de terceros, informes sectoriales agregados, benchmarking para restaurantes aliados u otras herramientas.
Estas funcionalidades no necesariamente estarán disponibles desde el lanzamiento inicial de la app.
Cuando AFINY decida implementarlas, podrá actualizar sus documentos legales, publicar condiciones adicionales y solicitar nuevas autorizaciones cuando la funcionalidad implique nuevas finalidades de tratamiento, nuevos datos personales o cambios relevantes en la experiencia del usuario.
12. Lo que AFINY no hará con los datos
AFINY no usará los datos personales para todo lo que se le ocurra. En particular:
1. No venderá bases de datos personales identificables a terceros.
2. No entregará a restaurantes listas de usuarios identificables, correos, teléfonos o ubicación exacta.
3. No usará restricciones alimentarias ni datos demográficos para finalidades distintas a las informadas.
4. No usará conversaciones con IA para publicidad sin autorización específica.
5. No tratará datos de menores de edad sin las autorizaciones que correspondan.
6. No cruzará datos de AFINY con bases externas para perfilamiento sin informar y contar con base legal suficiente.
7. No condicionará el acceso general a la app al suministro de datos sensibles, salvo que sean estrictamente necesarios para una funcionalidad específica y el usuario decida usarla.
13. Información que pueden ver los restaurantes
Los restaurantes aliados podrán ver información relacionada con su propio perfil, reseñas y calificaciones recibidas.
AFINY podrá entregarles estadísticas agregadas y anonimizadas, como:
1. Vistas del perfil.
2. Favoritos.
3. Clics en contacto o mapa.
4. Reseñas y calificaciones.
5. Tendencias generales de interacción.
6. Información demográfica agregada, cuando aplique y siempre sin identificar usuarios individuales.
Los restaurantes no recibirán datos personales identificables de usuarios individuales, como nombre, correo, teléfono, ubicación exacta o datos de contacto, salvo que el propio usuario publique esa información voluntariamente en un contenido visible.
14. Autorizaciones y consentimiento
AFINY solicitará autorización para tratar datos personales a través de mecanismos como:
1. Checkboxes.
2. Formularios digitales.
3. Pantallas de aceptación dentro de la app.
4. Consentimientos separados para funcionalidades específicas.
5. Conductas inequívocas del titular, cuando la ley lo permita.
El silencio no se entenderá como autorización.
AFINY conservará prueba de las autorizaciones otorgadas, incluyendo, cuando sea posible:
1. Identificador del titular.
2. Tipo de autorización o documento aceptado.
3. Versión del documento aceptado.
4. Fecha y hora de aceptación.
5. Dirección IP.
6. Agente de usuario.
7. Plataforma utilizada.
8. Versión de la app.
9. Fecha y motivo de revocación, si aplica.
15. Autorizaciones específicas
Además de la autorización general para el tratamiento de datos personales, AFINY podrá solicitar autorizaciones separadas para:
1. Tratamiento de datos sensibles o de especial cuidado.
2. Tratamiento de restricciones alimentarias.
3. Tratamiento de datos demográficos opcionales.
4. Uso de geolocalización.
5. Uso del asistente de inteligencia artificial.
6. Envío de comunicaciones comerciales.
7. Publicación de información comercial de restaurantes.
8. Uso de nombre comercial, logo, fotografías, menú, promociones, ubicación y contenido de restaurantes.
9. Cambios relevantes en términos, acuerdos o políticas.
16. Datos de menores de edad
AFINY está dirigida exclusivamente a personas mayores de edad.
La edad mínima para crear una cuenta, usar la app o acceder a sus funcionalidades será de dieciocho (18) años.
Al registrarse o usar AFINY, el usuario declara que tiene al menos dieciocho (18) años y que cuenta con plena capacidad para aceptar esta Política, los Términos y Condiciones de Uso y las autorizaciones correspondientes.
AFINY no busca recolectar ni tratar datos personales de niños, niñas o adolescentes. Si AFINY identifica que ha recolectado información de un menor de edad sin autorización válida o por error, podrá eliminar, bloquear o anonimizar dicha información, según corresponda.
AFINY podrá suspender o eliminar cuentas cuando identifique que el usuario no cumple la edad mínima exigida.
17. Proveedores tecnológicos y encargados del tratamiento
Para operar la app, AFINY podrá apoyarse en proveedores tecnológicos que actúen como encargados del tratamiento o terceros relacionados con la operación.
Entre ellos podrán estar:
19. Supabase
Finalidad: autenticación, base de datos, almacenamiento de archivos y funciones de servidor.
Datos que podría tratar: datos de cuenta, perfiles, contenido, registros técnicos y demás información alojada en la infraestructura de la app.
20. Anthropic / Claude API
Finalidad: operación del asistente inteligente, si esta funcionalidad está habilitada.
Datos que podría tratar: perfil gastronómico, mensajes enviados al asistente y datos necesarios para generar recomendaciones.
21. Google
Finalidad: autenticación opcional, mapas, geolocalización o funcionalidades relacionadas.
Datos que podría tratar: datos de autenticación y ubicación, según la funcionalidad usada.
22. Sentry
Finalidad: monitoreo de errores, estabilidad y rendimiento.
Datos que podría tratar: datos técnicos, registros de error y posible identificador de usuario.
23. Expo, Apple y Google
Finalidad: notificaciones push, distribución de la app y funcionalidades del sistema operativo.
Datos que podría tratar: tokens de dispositivo, datos técnicos y datos necesarios para la entrega de notificaciones.
24. Otros proveedores futuros
AFINY podrá vincular proveedores adicionales para analítica, pagos, reservas, publicidad, soporte, marketing u otras funcionalidades.
Cuando estos proveedores impliquen nuevas finalidades o tratamientos relevantes, AFINY informará a los titulares y solicitará autorizaciones adicionales cuando corresponda.
18. Transferencias y transmisiones nacionales o internacionales
Algunos proveedores de AFINY podrían estar ubicados fuera de Colombia o tratar información en servidores internacionales.
Cuando AFINY transmita datos personales a encargados ubicados dentro o fuera de Colombia, procurará contar con acuerdos, términos o mecanismos que regulen el tratamiento por cuenta de AFINY y que exijan medidas de seguridad y confidencialidad.
Cuando se trate de una transferencia de datos a otro responsable del tratamiento, AFINY verificará que exista autorización del titular o una base legal que permita dicha transferencia.
19. Conservación de datos
AFINY conservará los datos personales durante el tiempo que sea razonable y necesario para cumplir las finalidades informadas, atender obligaciones legales, contractuales, administrativas, contables, fiscales, técnicas o de seguridad.
Como criterios generales:
1. Cuenta activa: los datos se conservarán mientras la cuenta esté activa o exista relación con AFINY.
2. Cuenta eliminada: cuando el usuario solicite la eliminación de su cuenta, AFINY podrá suprimir sus datos personales o conservar cierta información de forma anonimizada, especialmente reseñas, calificaciones, favoritos, historial de actividad, estadísticas o interacciones que sean útiles para la comunidad, la seguridad, la trazabilidad o la mejora del servicio.
3. Reseñas y actividad del usuario: las reseñas, calificaciones y actividad asociada a una cuenta eliminada podrán conservarse sin identificar al usuario, es decir, de forma anónima o desvinculada de sus datos personales.
4. Registros de consentimiento: se conservarán como prueba legal durante el tiempo necesario para acreditar autorizaciones, aceptaciones, revocatorias o cumplimiento de obligaciones legales.
5. Conversaciones con IA: cuando esta funcionalidad esté activa, las conversaciones podrán conservarse, eliminarse o anonimizarse conforme a los plazos y criterios definidos por AFINY.
6. Logs técnicos y errores: podrán conservarse durante el tiempo razonable para seguridad, auditoría, soporte o mejora de la app.
7. Información de restaurantes retirados: podrá conservarse durante el tiempo necesario para atender soporte, reclamaciones, prueba de relación o cumplimiento legal.
AFINY no eliminación inmediata o absoluta cuando existan razones legales, contractuales, técnicas, de seguridad o de trazabilidad que justifiquen conservar cierta información.
20. Derechos de los titulares
Los titulares de datos personales tienen derecho a:
1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informados sobre el uso dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio cuando consideren que se ha incumplido el régimen de protección de datos personales.
5. Revocar la autorización o solicitar la supresión del dato, cuando proceda.
6. Acceder de forma gratuita a sus datos personales.
7. Oponerse a tratamientos específicos cuando sea aplicable.
8. Retirar autorizaciones opcionales, como comunicaciones comerciales, uso de ubicación o funcionalidades específicas, cuando corresponda.
21. Cómo ejercer los derechos
El titular podrá ejercer sus derechos a través de:
Correo:
administracion@afiny.co
Canal de soporte:
soporte soporte@afiny.co
Dirección física:
Km 17 via Palmas, Swiss Living Suits 121, Envigado
La solicitud deberá incluir, como mínimo:
1. Nombre completo del titular.
2. Documento de identificación, si aplica.
3. Descripción clara de la solicitud.
4. Datos de contacto para responder.
5. Documentos que soporten la solicitud, si son necesarios.
Si la solicitud la presenta un representante, apoderado o causahabiente, deberá acreditar dicha calidad.
22. Consultas
Las consultas sobre datos personales serán atendidas en un término máximo de quince (15) días hábiles contados desde la fecha de recibo.
Si no es posible responder dentro de ese plazo, AFINY informará el motivo de la demora y la fecha en que atenderá la consulta. En todo caso, la respuesta no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
23. Reclamos
Cuando el titular considere que su información debe ser corregida, actualizada, suprimida o cuando advierta un posible incumplimiento de esta Política o de la normativa aplicable, podrá presentar un reclamo.
El reclamo deberá incluir:
1. Identificación del titular.
2. Descripción de los hechos.
3. Dirección o canal de respuesta.
4. Documentos que se quieran hacer valer, si aplica.
Si el reclamo está incompleto, AFINY podrá requerir al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane la información.
Si transcurren dos (2) meses desde el requerimiento sin que el solicitante complete la información, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, AFINY incluirá en la base de datos una leyenda que indique “reclamo en trámite” o una anotación equivalente.
El reclamo será atendido en un término máximo de quince (15) días hábiles contados desde el día siguiente a su recibo completo.
Si no es posible responder dentro de ese plazo, AFINY informará el motivo de la demora y la fecha en que atenderá el reclamo. En todo caso, la respuesta no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
24. Revocatoria de autorización y supresión de datos
El titular podrá solicitar la revocatoria de su autorización o la supresión de sus datos personales cuando considere que no se respetan los principios, derechos y garantías aplicables.
La solicitud de supresión o revocatoria no procederá cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, o cuando AFINY deba conservar cierta información por obligaciones legales, contractuales, contables, fiscales, de seguridad, prueba, defensa jurídica o trazabilidad.
Cuando sea posible, AFINY podrá anonimizar información en lugar de eliminarla, especialmente si se trata de datos necesarios para análisis agregados, estadísticas, seguridad, registros históricos o funcionamiento de la comunidad.
25. Seguridad de la información
AFINY adoptará medidas técnicas, humanas y administrativas razonables para proteger los datos personales.
Entre estas medidas podrán estar:
1. Cifrado de datos en tránsito.
2. Cifrado de datos en reposo, cuando sea aplicable.
3. Control de acceso por roles.
4. Acceso restringido al panel de administración.
5. Almacenamiento seguro de tokens de sesión.
6. Validación de entradas en cliente y servidor.
7. Limitación de uso en funciones sensibles, como el asistente IA.
8. Copias de seguridad.
9. Monitoreo de errores.
10. Procedimientos internos para atención de solicitudes de titulares.
11. Confidencialidad de las personas con acceso a datos.
12. Revisión de seguridad antes del lanzamiento público, cuando aplique.
AFINY no puede garantizar que un sistema sea invulnerable. Lo que sí hará es adoptar medidas razonables y proporcionales a la naturaleza de los datos, la tecnología disponible y los riesgos asociados al tratamiento.
26. Incidentes de seguridad
En caso de un incidente de seguridad que pueda afectar datos personales, AFINY podrá:
1. Activar un protocolo interno de respuesta.
2. Evaluar el alcance y gravedad del incidente.
3. Adoptar medidas de contención y corrección.
4. Documentar lo ocurrido.
5. Notificar a los titulares afectados cuando corresponda.
6. Informar a la Superintendencia de Industria y Comercio o autoridad competente cuando sea legalmente exigible.
27. Cambios en esta Política
AFINY podrá actualizar esta Política para reflejar cambios legales, técnicos, operativos o de negocio.
Cuando los cambios sean sustanciales y puedan afectar la autorización otorgada por los titulares, AFINY los comunicará antes o a más tardar al momento de implementar la nueva política.
Si el cambio implica nuevas finalidades de tratamiento, AFINY solicitará una nueva autorización cuando sea legalmente necesario.
AFINY conservará un registro de versiones de esta Política.
28. Relación con otros documentos
Esta Política se complementa con:
1. Términos y condiciones de uso para usuarios consumidores.
2. Acuerdo de vinculación para restaurantes aliados.
3. Aviso de privacidad.
4. Textos de autorización y checkboxes granulares.
5. Cualquier otro documento legal que AFINY publique o solicite aceptar dentro de la app.
Si existe contradicción entre esta Política y textos más específicos de autorización, prevalecerá la regla que brinde mayor claridad y protección al titular, sin perjuicio de la interpretación armónica de todos los documentos.
29. Contacto
Para cualquier consulta, reclamo, solicitud o asunto relacionado con datos personales, los titulares podrán comunicarse a través de:
Responsable:
Maria Clara Orozco Caro
Identificación:
1152.450.587
Correo habeas data:
habeasdata@afiny.co
Canal de soporte:
soporte@afiny.co
30. Cierre
En AFINY creemos que la personalización no debe hacerse a escondidas.
Queremos usar los datos para que la experiencia sea más útil, más cercana y afín a cada usuario, pero siempre con claridad, autorización y respeto por la información personal.
Esta Política existe para eso: para que las reglas estén claras desde el inicio.
Creado para Afiny por
[a]pendiente mejorar conforme estilo y lenguaje de Afiny