Legal
Política de tratamiento de datos personales
Ley 1581 de 2012 y Decreto 1377 de 2013 · versión 1.0 · 1 oct 2026
En pocas palabras
- • Usamos tus datos para entregar tu pedido, cobrarlo y darte soporte.
- • La publicidad solo la recibes si la autorizas, y la puedes quitar cuando quieras.
- • Puedes conocer, actualizar, corregir y suprimir tus datos.
- • Respondemos consultas en 10 días hábiles y reclamos en 15.
1. Responsable del tratamiento
Nexus Creator Labs, LLC, sucursal Colombia (NIT ) · · [email protected]. El responsable de la base de datos es la sociedad indicada; los encargados de tratamiento son los proveedores tecnológicos listados en la sección 6.
2. Marco legal
Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 2300 de 2023 (ventanas de contacto comercial) y las directrices de la SIC. El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad del art. 4 de la Ley 1581.
3. Qué datos tratamos
Identificación y contacto (nombre, celular, correo, documento), direcciones y coordenadas de entrega, historial de pedidos y preferencias, medios de pago tokenizados por el procesador (nunca el número completo de la tarjeta), documentos de verificación de edad o fórmulas médicas cuando el producto lo exige, datos del dispositivo y de navegación con tu consentimiento, y grabaciones o trazas de soporte.
4. Finalidades
(a) ejecutar el pedido: transmitirlo al aliado, procesar el pago y asignar el repartidor; (b) comunicaciones transaccionales (confirmaciones, estados del pedido, códigos de acceso, PQRS); (c) prevención de fraude y seguridad de la plataforma; (d) obligaciones contables, fiscales y legales, incluida la facturación electrónica ante la DIAN; (e) solo con tu autorización: recomendaciones, promociones y publicidad dentro de las ventanas de contacto de la Ley 2300; (f) estudios agregados y anonimizados de operación.
5. Autorización y consentimiento
La autorización se recoge de forma expresa en cada formulario y flujo (registro, pedidos, marketing, cookies). Para datos sensibles — documento de identidad, fórmulas médicas, datos biométricos de verificación — la autorización es explícita y puedes negarte salvo que el tratamiento sea requisito del servicio (p. ej. licores exigen verificación de edad). Conservamos la evidencia del consentimiento (texto, versión y fecha).
6. Con quién los compartimos
Con el aliado que prepara tu pedido (productos e indicaciones), el repartidor que lo entrega (nombre, dirección, teléfono de contacto), el procesador de pagos (token, nunca el PAN), proveedores de mensajería (SMS, WhatsApp, correo, push), la autoridad tributaria para la facturación electrónica, y las autoridades cuando la ley lo exija. Todos operan bajo contratos de transmisión y tratamiento de datos.
7. Transferencias internacionales
Algunos encargados procesan datos fuera de Colombia (infraestructura en la nube, mensajería, pasarelas). Esas transferencias se hacen con las garantías contractuales y las autorizaciones que exige la norma, limitadas a las finalidades de esta política.
8. Tus derechos
Como titular puedes: conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; ser informado del uso dado; presentar quejas ante la SIC; revocar la autorización y pedir la supresión cuando no exista deber legal de conservación; y acceder gratuitamente a los datos objeto de tratamiento.
9. Cómo ejercerlos y plazos
Escribe a [email protected], radica un PQRS en yomi.food/pqrs o usa las opciones de privacidad de tu cuenta (exportar o eliminar). Las consultas se resuelven en máximo 10 días hábiles y los reclamos en 15 días hábiles, prorrogables conforme a la ley; si la solicitud está incompleta te lo indicamos dentro de los 5 días siguientes.
10. Conservación y supresión
Conservamos los datos mientras dure la relación y por los plazos legales aplicables (contables, fiscales, de defensa jurídica). Los documentos de verificación de edad y las fórmulas se conservan el tiempo requerido por la regulación sanitaria y luego se suprimen o anonimizan.
11. Medidas de seguridad
Aplicamos cifrado en tránsito y en reposo, control de acceso por roles, registros de auditoría y anonimización de credenciales eliminadas. Ante un incidente de seguridad que te afecte informamos conforme a la normativa de la SIC.
12. Menores de edad
La plataforma está dirigida a mayores de edad. No tratamos deliberadamente datos de menores; si detectamos una cuenta de un menor la suspendemos y suprimimos los datos conforme a la ley.
13. Vigencia y cambios
Esta política rige desde el 1 de octubre de 2026. Los cambios sustanciales se comunican con antelación por los canales registrados; la versión vigente es siempre la publicada en esta página.
Documento base de producto sujeto a revisión legal antes de la operación plena; la versión vigente siempre es la publicada aquí.