Política de tratamiento de datos personales

Esta política explica qué datos personales tratamos, con qué finalidad y qué puedes hacer para controlarlos. Aplica a nuestro sitio web y a los servicios de atención automatizada que operamos por WhatsApp, Instagram y Messenger para los negocios que nos contratan.

1. Hay dos tipos de personas en esta política

Conviene distinguirlos, porque sus datos se tratan de forma distinta:

• Los negocios que nos contratan. Restaurantes, cocinas ocultas y otras empresas que usan nuestro servicio. De ellos tratamos datos de contacto y facturación.
• Las personas que escriben a esos negocios. Si le escribes por WhatsApp a un restaurante que usa nuestro sistema, tu mensaje pasa por nuestra plataforma. En ese caso el negocio es el responsable de tus datos y nosotros actuamos como encargados: los tratamos siguiendo sus instrucciones, no para fines propios.

2. Qué datos tratamos

De los negocios clientes

• Nombre o razón social, NIT, dirección, teléfono y correo electrónico
• Datos de facturación y el historial de pagos del servicio
• Credenciales de acceso al panel (la contraseña se guarda cifrada, nunca en texto plano)

De las personas que escriben a un negocio

• El número de teléfono o el identificador de tu cuenta en la red por la que escribes
• El nombre que muestra tu perfil
• El contenido de los mensajes: texto, imágenes y notas de voz
• Los datos del pedido, cuando lo haces: productos, cantidades, dirección de entrega y observaciones
• La fecha y hora de cada mensaje y de cada cambio de estado del pedido

3. Para qué usamos esos datos

• Responder tus mensajes de forma automática y, cuando hace falta, pasarle la conversación a una persona del negocio
• Tomar, organizar y hacerle seguimiento a los pedidos
• Permitir que el negocio consulte el historial de sus conversaciones y pedidos
• Prestar, cobrar y dar soporte al servicio contratado
• Cumplir obligaciones legales, contables y tributarias

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Con quién se comparten

Para operar usamos proveedores de tecnología que actúan como encargados. Algunos están fuera de Colombia, de modo que hay transferencia internacional de datos; en todos los casos se hace bajo los contratos y garantías que exige la normativa.

5. Cuánto tiempo los conservamos

• Conversaciones y pedidos: mientras el negocio mantenga el servicio activo, y hasta 12 meses después de terminarlo
• Datos de facturación: los plazos que exige la ley comercial y tributaria colombiana
• Registros de auditoría: 24 meses

Cumplido el plazo, se eliminan o se anonimizan de forma irreversible.

6. Tus derechos

Conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015, como titular de datos personales puedes:

• Conocer qué datos tuyos tenemos y cómo los usamos
• Actualizar y rectificar los que estén incompletos o equivocados
• Solicitar prueba de la autorización que diste
• Revocar la autorización y pedir que se supriman tus datos, salvo que exista un deber legal o contractual de conservarlos
• Presentar quejas ante la Superintendencia de Industria y Comercio

Escríbenos a hola@meridiantech.app con el asunto "Protección de datos". Respondemos las consultas en 10 días hábiles y los reclamos en 15 días hábiles, según los plazos de la ley. Si el trámite requiere más tiempo, te lo informamos antes de que se venza el plazo, con la razón y la nueva fecha.

7. Cómo eliminar tus datos

Tienes tres caminos, y todos funcionan:

• Por WhatsApp: escribe "eliminar mis datos" al número del negocio con el que hablaste. La conversación pasa de inmediato a una persona y se tramita la solicitud.
• Por correo: a hola@meridiantech.app, indicando el número o la cuenta desde la que escribiste y el nombre del negocio.
• Por teléfono: al +57 314 216 2323.

Eliminamos tus conversaciones, tu perfil y tus pedidos dentro de los 15 días hábiles siguientes. Solo conservamos lo que la ley nos obligue a guardar —por ejemplo, el soporte contable de una compra ya facturada— y en ese caso te decimos exactamente qué queda y por cuánto tiempo. La eliminación es definitiva y no se puede deshacer.

8. Seguridad

• Todo el tráfico viaja cifrado por HTTPS
• Las contraseñas se guardan con funciones de hash de un solo sentido, nunca en texto plano
• Las llaves y credenciales viven en variables de entorno cifradas, fuera del código fuente
• Los mensajes que llegan de Meta se validan con firma criptográfica antes de procesarse
• Cada negocio solo puede ver sus propias conversaciones y pedidos

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te informaremos a ti y a la Superintendencia de Industria y Comercio en los términos que exige la ley.

9. Menores de edad

El servicio está dirigido a mayores de 18 años. No recolectamos datos de menores a sabiendas. Si detectamos que lo hicimos, los eliminamos. Si eres madre, padre o acudiente y crees que tenemos datos de un menor a tu cargo, escríbenos y procedemos.

10. Cambios a esta política

Si la modificamos, publicamos aquí la versión nueva con su fecha de vigencia. Cuando el cambio sea sustancial, lo avisaremos a los negocios clientes con al menos 15 días de anticipación por correo electrónico.