Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable

Creative 360 Agency, propietario y operador de la plataforma DarkPos, representado legalmente por Simón Gonzalo Montoya Concha, identificado con cédula de ciudadanía 1.152.469.813, con domicilio en Colombia, actúa como Responsable del Tratamiento de los Datos Personales que recolecta a través de la plataforma.

Correo de contacto: soporte@darkpos.co
WhatsApp: +57 315 345 5017

2. Datos que recolectamos

Del Usuario (restaurante suscriptor):

• Nombre, email, NIT/CC, teléfono, dirección, datos de facturación.
• Información del restaurante: razón social, sedes, régimen fiscal, resolución DIAN.
• Información de uso de la plataforma (logs de acceso, IP, dispositivo).

De los clientes finales del restaurante (cuyo tratamiento corresponde al restaurante como Responsable):

• Nombre, teléfono, email, dirección de entrega (delivery).
• Documento de identidad (cuando se emite factura electrónica).
• Historial de compras, puntos de lealtad.

3. Finalidades del tratamiento

• Prestar y administrar el servicio contratado.
• Procesar pagos y facturación.
• Atender solicitudes, quejas y soporte técnico.
• Cumplir obligaciones legales (DIAN, tributarias, contables).
• Enviar comunicaciones operativas y, con autorización, comerciales.
• Mejorar la plataforma mediante datos agregados y anonimizados.

4. Base legal

El tratamiento se realiza con la autorización del Usuario al registrarse (Art. 9 Ley 1581/2012) y, en el caso de los datos de clientes finales, bajo la responsabilidad del restaurante que actúa como Responsable y nos delega el rol de Encargado.

5. Derechos del titular

Conforme al Art. 8 de la Ley 1581/2012, el titular tiene derecho a:

• Conocer sus datos personales en posesión de la Empresa.
• Actualizar y rectificar datos inexactos o incompletos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y solicitar la supresión de los datos cuando no exista deber legal de conservarlos.
• Acceder gratuitamente a sus datos personales tratados.

6. Cómo ejercer sus derechos

Envíe su solicitud a protecciondatos@tudominio.comindicando:

• Nombres y apellidos completos.
• Documento de identidad.
• Descripción clara del derecho que desea ejercer.

Las consultas se responderán en un término máximo de 10 días hábiles y los reclamos en 15 días hábiles (Arts. 14 y 15 Ley 1581/2012).

7. Medidas de seguridad

• Cifrado TLS en todas las comunicaciones (HTTPS).
• Contraseñas almacenadas con hash bcrypt.
• Sesiones JWT con cookies httpOnly y SameSite=Lax.
• Backups diarios cifrados de la base de datos.
• Acceso a la infraestructura restringido y registrado.
• Control de acceso por roles (RBAC) dentro de la plataforma.

8. Conservación de datos

Mientras dure la relación contractual y por el tiempo adicional exigido por la ley colombiana (10 años para información contable y tributaria conforme Código de Comercio Art. 60).

9. Transferencias y transmisiones

Los datos se almacenan en infraestructura ubicada en [país del proveedor, ej. Estados Unidos / Brasil]. Esta transferencia se realiza con las debidas garantías de seguridad y conforme al Capítulo III de la Ley 1581/2012. Encargados subcontratados: proveedores de hosting, pasarelas de pago, proveedor de factura electrónica autorizado DIAN.

10. Cookies

La plataforma usa cookies estrictamente necesarias para mantener la sesión del usuario autenticado. No se utilizan cookies publicitarias ni de seguimiento de terceros.

11. Menores de edad

La plataforma no está dirigida a menores de edad. Si llegare a recopilar datos de menores se requerirá autorización expresa de sus representantes legales (Art. 7 Ley 1581/2012).

12. Vigencia

Esta política entra en vigor desde la fecha de su publicación. Cualquier modificación se notificará por la plataforma o correo electrónico.

13. Autoridad de control

Superintendencia de Industria y Comercio de Colombia — www.sic.gov.co