Tratamiento de datos personales

1. Responsable del tratamiento

Razón social: Innovation Core S.A.S.
NIT: 901.906.032
Domicilio: Carrera 14 # 23-15, oficina 809, edificio Cámara de Comercio, Armenia, Quindío, Colombia
Correo: comunicaciones@restofy.pro
Sitios: restofy.pro y tuzona.app, y las aplicaciones de Tu Zona para Android e iOS

El área de comunicaciones atiende las consultas, reclamos y solicitudes de los titulares por el correo indicado.

2. Marco legal y alcance

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley 1266 de 2008 en lo que aplique, y las instrucciones de la Superintendencia de Industria y Comercio.

Aplica a todos los datos personales que Innovation Core trata en Restofy, Tu Zona, sus sitios web, canales de atención y relaciones comerciales, sea como responsable o como encargado.

3. Definiciones

Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
Dato personal: cualquier información que identifica o puede identificar a una persona natural.
Dato público: el que no es semiprivado, privado ni sensible, como el estado civil o los datos contenidos en registros públicos.
Dato sensible: el que afecta la intimidad o puede generar discriminación, como el origen racial, la orientación política, las convicciones religiosas, la salud, la vida sexual o los datos biométricos.
Responsable: quien decide sobre la base de datos y el tratamiento.
Encargado: quien trata datos por cuenta del responsable.
Titular: la persona natural cuyos datos son objeto de tratamiento.
Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
Transferencia: envío de datos a otro responsable, dentro o fuera de Colombia.
Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.

4. Principios

Tratamos los datos conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. Solo recogemos los datos necesarios para cada finalidad y no los usamos para fines distintos a los informados.

5. Titulares, datos y finalidades

En los siguientes casos Innovation Core actúa como responsable del tratamiento.

5.1 Usuarios de Tu Zona y del menú digital

Datos: celular, nombre, foto de perfil, direcciones, datos para factura electrónica (nombre o razón social, tipo y número de documento, correo), pedidos, reservas, pagos y comprobantes, propinas, reseñas, comentarios, reacciones, mensajes del chat, ubicación aproximada o precisa con permiso, identificadores del dispositivo y de la sesión, y datos de uso.

Finalidades:

Crear, verificar y administrar la cuenta, incluida la verificación del celular con códigos de un solo uso.
Gestionar pedidos, pedidos en grupo, reservas, pagos, propinas, devoluciones, facturas y cancelaciones, y comunicar esos datos al restaurante elegido para que los atienda.
Permitir el chat entre el usuario, su grupo y el restaurante.
Mostrar restaurantes, cartas, promociones y recomendaciones dentro de la aplicación, según la ubicación y la actividad del usuario.
Guardar la libreta de direcciones y datos de facturación para reutilizarlos en cualquier restaurante.
Publicar las reseñas, calificaciones y comentarios con el nombre y la foto del usuario.
Enviar mensajes transaccionales por SMS, WhatsApp, correo o notificación: códigos de acceso, estado de pedidos y reservas, enlaces de pago y avisos del servicio.
Asociar a la cuenta la actividad hecha antes de iniciar sesión desde el mismo dispositivo.
Atender peticiones, quejas, reclamos y reportes de contenido.
Prevenir fraudes, suplantaciones y abusos, y mantener la seguridad de la Plataforma.
Elaborar estadísticas y análisis para mejorar los productos, preferiblemente con datos agregados o anonimizados.
Enviar publicidad o mensajes comerciales por SMS, WhatsApp o correo, solo si el usuario lo autoriza de forma separada. Esta autorización es opcional y se puede revocar en cualquier momento.
Cumplir obligaciones legales y atender requerimientos de autoridades.

5.2 Restaurantes clientes y su equipo

Datos: nombre, celular, correo, cargo, rol y permisos de los usuarios de Restofy; datos del negocio y de su representante, como razón social, NIT, dirección y datos tributarios; información del plan, pagos y facturación de la suscripción; registros de actividad dentro del sistema.

Finalidades:

Celebrar y ejecutar el contrato de Restofy: crear la cuenta, invitar usuarios, asignar permisos, prestar el servicio y facturar la suscripción.
Dar soporte, capacitación y acompañamiento, incluido el acceso temporal y registrado de soporte a la cuenta.
Llevar registros de auditoría de quién hizo cada operación.
Enviar alertas operativas al dueño o administradores (por ejemplo, por WhatsApp sobre cierres de caja o faltantes de inventario).
Informar novedades, cambios del servicio, mantenimientos y avisos legales.
Enviar información comercial de productos de Innovation Core relacionados con el servicio contratado. El cliente puede pedir que no se le envíe más.
Hacer cobro de cartera y reportes a centrales de riesgo, con aviso previo conforme a la Ley 1266 de 2008.
Verificar al cliente en listas restrictivas de lavado de activos y financiación del terrorismo.
Publicar en Tu Zona la información pública del restaurante (nombre, logo, carta, dirección, horarios, contacto).

5.3 Socios, proveedores y personas que nos contactan

Datos: datos de identificación y contacto, datos tributarios y bancarios, y el contenido de la comunicación.

Finalidades: gestionar la relación comercial, pagos y obligaciones contractuales y tributarias; responder solicitudes; y, para socios autorizados, darles acceso de soporte a las cuentas de los restaurantes que atienden.

5.4 Visitantes de los sitios web

Datos: dirección IP, navegador, páginas visitadas, cookies técnicas y de analítica, e información enviada en formularios.

Finalidades: operar el sitio, medir su uso, mejorarlo y responder solicitudes. El visitante puede bloquear o borrar las cookies desde su navegador.

6. Datos que tratamos por encargo de los restaurantes

Cuando un restaurante registra en Restofy datos de sus propios clientes, empleados, repartidores o proveedores, el restaurante es el responsable del tratamiento e Innovation Core es el encargado. Esta sección es el contrato de transmisión entre ambos, conforme al artículo 25 del Decreto 1377 de 2013, y el restaurante la acepta al aceptar los términos y condiciones.

En ese rol, Innovation Core se obliga a:

Tratar los datos solo para prestar el servicio de Restofy y según las instrucciones del restaurante, que se expresan en la configuración y el uso que este hace del sistema.
No usar esos datos para fines propios, ni venderlos, ni compartirlos con terceros distintos de los subencargados necesarios para prestar el servicio.
Aplicar las medidas de seguridad descritas en la sección 12 y mantener la confidencialidad de los datos.
Dar acceso a su equipo y socios de soporte solo cuando sea necesario y con registro.
Informar al restaurante, sin demora injustificada, de cualquier incidente de seguridad que afecte esos datos.
Apoyar al restaurante en la atención de consultas y reclamos de los titulares, y remitirle las solicitudes que reciba directamente.
Al terminar el servicio, permitir la descarga de los datos durante 30 días calendario y luego eliminarlos, salvo que la ley exija conservarlos.

El restaurante se obliga a contar con las autorizaciones de los titulares, informarles las finalidades, tener su propia política de tratamiento, atender sus consultas y reclamos, y registrar solo datos que haya obtenido de forma legítima.

Cuando un usuario de Tu Zona hace un pedido o una reserva, el restaurante recibe sus datos y los trata como responsable independiente para atenderlo. El usuario puede ejercer sus derechos ante el restaurante o ante Innovation Core.

7. Datos sensibles y de menores

No pedimos datos sensibles. Si un usuario decide informar en una nota o un mensaje una alergia u otra condición de salud para que el restaurante la tenga en cuenta, lo hace de forma voluntaria y solo se usa para atender ese pedido. Nadie está obligado a dar datos sensibles.

Tu Zona no está dirigida a menores de 14 años. El tratamiento de datos de personas entre 14 y 17 años requiere la autorización de su representante legal, respeta su interés superior y sus derechos fundamentales, y tiene en cuenta su opinión según su madurez, conforme al artículo 12 del Decreto 1377 de 2013. Si detectamos datos de un menor tratados sin esa autorización, los eliminamos.

8. Autorización

Obtenemos la autorización del titular de forma previa, expresa e informada, por medios que permiten consultarla después: al registrarse y aceptar las políticas en la aplicación o el sitio, al verificar su celular, por escrito o por conductas inequívocas que demuestren que la dio. Guardamos la prueba de la autorización, con la fecha y la versión aceptada.

No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012, como los datos de naturaleza pública o un requerimiento de autoridad competente.

9. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante Innovation Core.
Revocar la autorización o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
Acceder gratuitamente a sus datos.

Estos derechos los ejercen el titular, sus causahabientes, su representante o apoderado, o quien estipule a favor de otro, acreditando su calidad.

10. Consultas y reclamos

Las solicitudes se envían a comunicaciones@restofy.pro e incluyen: nombre del titular, celular o correo asociado a la cuenta, descripción de lo que se pide y, si actúa un tercero, el documento que acredita su calidad. Podemos pedir información adicional para verificar la identidad antes de responder.

10.1 Consultas

Respondemos en un máximo de 10 días hábiles desde su recibo. Si no es posible, informamos el motivo y respondemos dentro de los 5 días hábiles siguientes al vencimiento del primer plazo.

10.2 Reclamos

Para corregir, actualizar o suprimir datos, revocar la autorización o reclamar por un incumplimiento:

Si el reclamo está incompleto, pedimos completarlo dentro de los 5 días hábiles siguientes. Si pasan 2 meses sin que se complete, entendemos que se desistió del reclamo.
Una vez recibido el reclamo completo, marcamos el dato con la leyenda "reclamo en trámite" en un máximo de 2 días hábiles.
Respondemos en un máximo de 15 días hábiles. Si no es posible, informamos el motivo y respondemos dentro de los 8 días hábiles siguientes al vencimiento del primer plazo.

La supresión de datos o la revocatoria no procede cuando el titular tiene un deber legal o contractual de permanecer en la base de datos, como los registros de facturas y pagos que deben conservarse por ley.

11. Transferencias y transmisiones

Para prestar los servicios, transmitimos datos a proveedores que actúan como encargados y que los tratan solo para ese fin, bajo obligaciones de confidencialidad y seguridad:

Infraestructura, almacenamiento y entrega de contenido: Hetzner y Cloudflare.
Mensajería: Meta Platforms (WhatsApp), proveedores de SMS, Z-API y Resend.
Tiempo real: Ably.
Analítica y diagnóstico: Google (Firebase y Google Analytics).
Inteligencia artificial: Google (Gemini).
Pagos: pasarelas de pago y entidades financieras.
Facturación electrónica: proveedores tecnológicos autorizados.

Varios de estos proveedores tratan los datos en Estados Unidos y en otros países. Estas transmisiones y transferencias internacionales se hacen hacia países con niveles adecuados de protección, según los estándares de la Superintendencia de Industria y Comercio, o con garantías contractuales equivalentes. El titular las autoriza al aceptar esta política.

También compartimos datos con los restaurantes en los términos de la sección 6, y con autoridades cuando lo exija la ley.

12. Seguridad y conservación

Aplicamos medidas técnicas, humanas y administrativas para proteger los datos contra pérdida, consulta, uso o acceso no autorizado: cifrado en tránsito, bases de datos separadas por restaurante, control de accesos por roles y permisos, verificación por código, registro de actividad, accesos de soporte temporales y copias de seguridad periódicas.

Conservamos los datos mientras sean necesarios para las finalidades informadas y durante los plazos que exigen las normas contables, tributarias y comerciales, o los necesarios para atender reclamos y defensas legales. Después los eliminamos o anonimizamos.

Si ocurre un incidente de seguridad que afecte datos personales, lo informaremos a la Superintendencia de Industria y Comercio y a los titulares afectados, cuando corresponda.

13. Vigencia

Esta política rige desde el 5 de octubre de 2026 y reemplaza cualquier versión anterior. Las bases de datos estarán vigentes mientras Innovation Core desarrolle su objeto social y mientras sea necesario para las finalidades descritas.

Si hacemos cambios sustanciales, como modificar las finalidades o el responsable, los informaremos antes de aplicarlos por la Plataforma o por los datos de contacto registrados, y pediremos una nueva autorización cuando la ley lo exija.