1.Responsable del tratamiento
Razón social: Resservo S.A.S.
NIT: PENDIENTE_LLENAR
Domicilio: Medellín, Colombia
Email para protección de datos: privacidad@resservo.co
Teléfono / WhatsApp: +57 304 366 6918
Sitio web: https://www.resservo.co
Resservo S.A.S. (en adelante “Resservo”) es el responsable del tratamiento de los datos personales que se recolectan a través de su plataforma de reservas, cotizaciones y servicios relacionados.
2.Definiciones clave
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Responsable: Resservo, que decide sobre el tratamiento de los datos.
- Encargado: persona que realiza el tratamiento por cuenta del responsable (ej. proveedores tecnológicos).
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
- Dato sensible: dato que afecta intimidad o cuyo uso indebido puede generar discriminación (salud, datos biométricos, etc.).
- Autorización: consentimiento previo, expreso e informado del titular para tratar sus datos.
3.Datos personales que recolectamos
Recolectamos únicamente los datos necesarios para prestar nuestros servicios. Por categoría:
Identificación y contacto
- Nombre completo
- Teléfono / WhatsApp
Detalles de la reserva / transacción
- Fecha y hora elegida
- Número de personas
- Sede / restaurante
- Ocasión especial (cumpleaños, aniversario, etc.) — opcional
- Notas o pedidos especiales — opcional
Datos de pago (cuando aplica)
- NO almacenamos número de tarjeta — el pago se procesa directamente en Wompi (PCI-DSS Level 1).
- Conservamos: ID de transacción, monto, método y estado.
Datos técnicos automáticos
- Dirección IP, navegador, sistema operativo, idioma
- Cookies funcionales y de analítica
- Páginas visitadas dentro de la plataforma
Datos sensibles (solo si los proporcionás)
- Restricciones alimentarias (alergias, intolerancias, dietas) — para personalizar tu experiencia
- Estos datos requieren autorización ESPECÍFICA y se tratan con confidencialidad reforzada.
4.Finalidades del tratamiento
Tus datos son tratados con las siguientes finalidades, debidamente diferenciadas entre obligatorias y opcionales según el Art. 9 de la Ley 1581/2012:
Finalidades obligatorias (necesarias para prestar el servicio)
- Procesar y confirmar reservas, cotizaciones, compras de boletas o tarjetas regalo.
- Enviar confirmaciones, recordatorios y notificaciones relacionadas con tu reserva o transacción por email o WhatsApp.
- Procesar pagos en línea cuando aplique (anticipos, depósitos, compras).
- Atender consultas, reclamos y solicitudes de soporte.
- Cumplir obligaciones legales, contables y fiscales (facturación electrónica, retención de registros).
- Prevenir fraude, abuso o uso indebido de la plataforma.
Finalidades opcionales (requieren autorización expresa separada)
- Enviar promociones, ofertas exclusivas, lanzamientos y comunicaciones de marketing por email, WhatsApp o SMS.
- Invitarte a eventos especiales o experiencias gastronómicas.
- Realizar encuestas de satisfacción y estudios de mercado anónimos.
- Personalizar tu experiencia (recordar tus preferencias, ocasiones especiales).
Puedes oponerte al tratamiento para finalidades opcionales en cualquier momento sin que afecte la prestación del servicio principal.
5.Tratamiento de datos sensibles y de niños
Los datos sensibles (alergias alimentarias, restricciones dietarias, condiciones de salud relevantes para la atención) sólo se tratarán con tu autorización previa, expresa e informada. No estás obligado a entregar estos datos: hacerlo es voluntario y nos permite personalizar tu experiencia.
Niños, niñas y adolescentes: Resservo no recolecta datos personales de menores de edad de forma intencional. Si eres padre o tutor y detectas que un menor ha registrado datos sin tu consentimiento, escríbenos a privacidad@resservo.co y los suprimiremos.
6.Tus derechos como titular
Conforme al Art. 8 de la Ley 1581/2012, tienes derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado del uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
- Revocar la autorización y/o solicitar la supresión del dato, salvo deber legal de conservación.
- Acceder en forma gratuita a tus datos que han sido objeto de tratamiento.
7.Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos anteriores, puedes:
- Escribirnos un correo a privacidad@resservo.co con el asunto “Solicitud Habeas Data”.
- Incluir: nombre completo, número de identificación, descripción clara de tu solicitud, y datos de contacto.
- Adjuntar copia legible de tu documento de identidad (para verificar tu identidad).
Tiempos de respuesta (Decreto 1377/2013):
- Consultas: 10 días hábiles (prorrogables a 5 días más).
- Reclamos: 15 días hábiles (prorrogables a 8 días más).
8.Transferencia de datos a terceros
Para prestar nuestros servicios, Resservo comparte datos personales con los siguientes encargados del tratamiento, quienes están contractualmente obligados a proteger tu información:
| Proveedor | Propósito | País |
|---|---|---|
| Supabase Inc. | Almacenamiento de base de datos y autenticación | Estados Unidos |
| Resend | Envío de emails transaccionales (confirmaciones, recordatorios) | Estados Unidos |
| Evolution API | Envío de mensajes WhatsApp transaccionales | Variable (proveedor del cliente) |
| Wompi (Bancolombia) | Procesamiento de pagos en línea | Colombia |
| Hostinger | Hospedaje de la aplicación web | Lituania / Países Bajos |
| Google (Maps, Reseñas) | Mapas integrados y sincronización de reseñas Google Business | Estados Unidos |
No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para fines distintos a los descritos en esta política.
9.Medidas de seguridad
Implementamos medidas técnicas, humanas y administrativas para proteger tus datos:
- Conexiones HTTPS con certificado TLS válido en toda la plataforma.
- Base de datos con control de acceso por rol (Row-Level Security multi-tenant).
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
- Backups cifrados y rotación de credenciales periódica.
- Datos sensibles (fotos, documentos) en buckets privados con acceso por URLs firmadas.
- Monitoreo de accesos y alertas automáticas ante intentos anormales.
10.Período de retención de los datos
- Datos de reservas: mientras dure la relación con el restaurante y por hasta 5 años adicionales para fines contables, contractuales y de defensa legal.
- Datos de pago: los exigidos por la DIAN y normativa cambiaria (5 años).
- Datos para marketing: hasta que revoques la autorización.
- Datos biométricos (fotos de turnos de empleados): 90 días, luego se eliminan automáticamente.
- Después de los plazos, los datos se eliminan o anonimizan irreversiblemente.
11.Autoridad de control
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes presentar una queja ante:
Superintendencia de Industria y Comercio (SIC)
Delegatura para la Protección de Datos Personales
Carrera 13 No. 27-00, Pisos 1, 3, 5, 7 y 10 — Bogotá D.C.
Web: www.sic.gov.co
12.Modificaciones a esta política
Resservo puede actualizar esta política para reflejar cambios legales o operativos. Las modificaciones sustanciales serán comunicadas al titular con al menos 10 días hábiles de anticipación a través del email registrado o aviso visible en la plataforma. La fecha de última actualización se indica al inicio de este documento.
13.Contacto
Para preguntas sobre esta política o sobre el tratamiento de tus datos personales, escríbenos a privacidad@resservo.co o por WhatsApp al +57 304 366 6918.