Política de Privacidad y Tratamiento de Datos Personales

1. Objeto y alcance

Esta Política describe cómo Sanahoria Foods, marca bajo la cual opera Juan Guillermo Salcedo Delgado, NIT 11263387663 (en adelante, Sanahoria Foods), recolecta, usa, almacena, comparte, protege y suprime los datos personales de las personas que usan su sitio web, su plataforma de pedidos y sus canales de atención.

Se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y demás normas colombianas sobre protección de datos personales.

Aplica a: clientes y prospectos registrados en la plataforma de pedidos, personas que se comunican con Sanahoria Foods por WhatsApp, SMS, teléfono o correo, y visitantes del sitio web.

Esta Política complementa los Términos y Condiciones del servicio.

2. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (salud, origen étnico, orientación política, religiosa o sexual, datos biométricos, entre otros).
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: Sanahoria Foods, quien decide sobre la base de datos y su tratamiento.
• Encargado del tratamiento: quien trata datos por cuenta del Responsable (por ejemplo, un proveedor tecnológico).
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

3. Datos personales que recolectamos

4. Datos que NO recolectamos

• No recolectamos datos sensibles. Sanahoria Foods no solicita información sobre salud, alergias diagnosticadas, condiciones médicas, origen étnico, creencias, orientación sexual ni datos biométricos. Si el titular decide informar voluntariamente una preferencia o restricción alimentaria en el campo de observaciones de su pedido, esta se usará únicamente para preparar y entregar ese pedido, y el titular podrá solicitar su eliminación en cualquier momento.
• No almacenamos datos financieros completos. No pedimos ni guardamos números de tarjeta de crédito o débito, claves, tokens bancarios ni credenciales de banca en línea. Los pagos se realizan por transferencia, consignación o en efectivo contra entrega, por fuera de nuestros sistemas.
• No recolectamos datos de menores de edad (ver numeral 14).
• No usamos rastreo de ubicación en segundo plano ni accedemos al GPS del dispositivo del titular sin su intervención.

5. Finalidades del tratamiento

Sanahoria Foods trata los datos personales para las siguientes finalidades:

5.1 Necesarias para prestar el servicio

• Crear y administrar la cuenta del titular y verificar su identidad mediante el código OTP enviado por SMS.
• Recibir, procesar, preparar y entregar los pedidos en la dirección indicada.
• Organizar las rutas de reparto y asignar los pedidos a los domiciliarios.
• Registrar pagos, saldos a favor, Sanahorias disponibles, vencimientos y saldos pendientes.
• Contactar al titular por asuntos operativos de su pedido: confirmación, novedades, estado de la entrega o problemas con el pago.
• Atender peticiones, quejas, reclamos y solicitudes de garantía.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
• Prevenir fraudes y usos indebidos de la plataforma.

5.2 Que requieren autorización adicional del titular

• Enviar información sobre el menú semanal, promociones, descuentos y novedades del servicio por SMS o WhatsApp.
• Recordar carritos de compra no finalizados y vencimientos de Sanahorias.
• Elaborar estadísticas y análisis internos para mejorar el menú, la cobertura y la operación.
• Medir la efectividad de la publicidad y mostrar anuncios en plataformas de terceros (ver numeral 7).

6. Autorización del titular

Al registrarse en la plataforma, realizar un pedido o aceptar los Términos y Condiciones, el titular otorga su autorización previa, expresa e informada para que Sanahoria Foods trate sus datos personales conforme a esta Política.

La autorización queda registrada en los sistemas de Sanahoria Foods junto con la fecha del registro o de la aceptación, y puede ser consultada por el titular en cualquier momento a través de los canales del numeral 17.

El titular puede revocar la autorización en cualquier momento, salvo cuando exista un deber legal o contractual que obligue a conservar los datos (por ejemplo, soportes de pagos con efectos tributarios o saldos pendientes de cobro).

7. Cookies, píxeles y tecnologías similares

7.1 Almacenamiento local

La plataforma de pedidos guarda en el navegador del titular un identificador de sesión (localStorage) que le permite mantener la sesión iniciada sin volver a pedir el código SMS en cada visita. Es indispensable para el funcionamiento del servicio y no se usa con fines publicitarios. El titular puede eliminarlo borrando los datos del sitio en su navegador, lo que cerrará la sesión.

7.2 Píxel de Meta

El sitio web utiliza el píxel de Meta (Facebook e Instagram) para medir la efectividad de la publicidad y registrar eventos de compra. Esta herramienta puede recoger la dirección IP, el identificador del dispositivo, la fecha y hora de la visita y las acciones realizadas en el sitio, y transmitirlos a Meta Platforms, Inc., que actúa como responsable independiente de ese tratamiento conforme a sus propias políticas.

El titular puede gestionar sus preferencias de publicidad directamente en la configuración de su cuenta de Facebook o Instagram, o bloquear estas tecnologías desde la configuración de su navegador.

7.3 Servicios de mapas

Para convertir la dirección escrita en un punto del mapa y guiar a los domiciliarios, la plataforma usa servicios de mapas de Google. Al usar estas funciones se puede transmitir a Google la dirección consultada y datos técnicos del dispositivo, conforme a las políticas de privacidad de dicho proveedor.

8. Con quién compartimos los datos

Sanahoria Foods no vende, arrienda ni comercializa los datos personales de sus clientes. Los comparte únicamente con quienes hacen posible la prestación del servicio, y solo los datos estrictamente necesarios:

Estos terceros actúan como encargados del tratamiento y solo pueden usar los datos para prestar el servicio contratado, salvo Meta Platforms, Inc., que actúa como responsable independiente respecto de los datos que recoge a través de su píxel.

9. Transferencia internacional de datos

Algunos de los proveedores mencionados están domiciliados fuera de Colombia, principalmente en los Estados Unidos de América. En consecuencia, los datos personales pueden ser transferidos y almacenados en servidores ubicados en el exterior.

Al aceptar esta Política, el titular autoriza expresamente dicha transferencia internacional, en los términos del artículo 26 de la Ley 1581 de 2012. Sanahoria Foods exige a estos proveedores estándares de seguridad y confidencialidad equivalentes a los previstos en la normativa colombiana.

10. Tiempo de conservación

• Los datos se conservan mientras la relación con el cliente esté vigente y durante el tiempo adicional necesario para cumplir obligaciones legales, contables y tributarias, o para atender reclamaciones.
• Los soportes de pagos y los registros con efectos contables se conservan por el término legal aplicable.
• Los códigos OTP se usan una sola vez y expiran en pocos minutos.
• Cuando ya no exista una finalidad que justifique el tratamiento ni un deber legal de conservación, los datos se suprimen o se anonimizan.

11. Derechos del titular

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer de forma gratuita sus datos personales objeto de tratamiento.
• Actualizar y rectificar sus datos cuando sean parciales, inexactos, incompletos o desactualizados.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, sobre el uso dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

El titular puede además consultar y modificar directamente desde su cuenta en la plataforma sus datos de contacto, sus direcciones de entrega y su historial de pedidos, sin necesidad de presentar una solicitud.

12. Cómo ejercer sus derechos: consultas y reclamos

Las solicitudes pueden presentarse por cualquiera de estos canales:

• Correo: juanchosalcedo80@gmail.com
• WhatsApp: +57 316 809 1154
• Dirección física: Calle 49B # 79B - 132, Apartamento 101, Medellín, Antioquia, Colombia

La solicitud debe indicar el nombre del titular, el número de teléfono registrado en la plataforma y una descripción clara de lo que se pide. Sanahoria Foods puede solicitar información adicional para verificar la identidad del solicitante antes de dar respuesta.

Plazos legales de respuesta

Si el reclamo está incompleto, Sanahoria Foods lo informará dentro de los 5 días siguientes para que sea subsanado. Transcurridos dos meses sin que el solicitante aporte lo requerido, se entenderá desistido.

El titular solo puede acudir ante la Superintendencia de Industria y Comercio una vez haya agotado este trámite directamente con Sanahoria Foods.

13. Eliminación de datos personales

El titular puede solicitar en cualquier momento la eliminación de su cuenta y de sus datos personales. Para hacerlo:

1. Escriba a juanchosalcedo80@gmail.com o al WhatsApp +57 316 809 1154, indicando en el asunto "Eliminación de datos".
2. Incluya su nombre completo y el número de teléfono con el que se registró.
3. Sanahoria Foods verificará su identidad y confirmará la eliminación dentro de los 15 días hábiles siguientes.

Qué se elimina: nombre, teléfono, correo, direcciones de entrega, observaciones, historial de pedidos asociado al titular y sus datos de contacto en las listas de mensajería.

Qué puede conservarse y por qué: los soportes de pagos y registros con efectos contables o tributarios, durante el término que exige la ley; y la información necesaria para el cobro de saldos pendientes o para atender un reclamo en curso. Esta información se conserva bloqueada, sin usarse para contactar al titular ni con fines comerciales.

Si el titular solo desea dejar de recibir mensajes comerciales sin eliminar su cuenta, basta con responder el mensaje recibido solicitando la baja o escribir a los canales indicados. En ese caso se conservan únicamente las comunicaciones indispensables para la prestación del servicio y la seguridad de la cuenta.

14. Datos de menores de edad

El servicio está dirigido a mayores de 18 años. Sanahoria Foods no recolecta de forma consciente datos personales de menores de edad. Si se detecta que se registró un menor sin autorización de sus padres o representantes legales, la cuenta será cancelada y los datos suprimidos.

Cuando excepcionalmente se traten datos de menores, se hará conforme al artículo 7 de la Ley 1581 de 2012 y a la jurisprudencia de la Corte Constitucional: respondiendo al interés superior del menor, respetando sus derechos fundamentales y con autorización de su representante legal.

15. Seguridad de la información

Sanahoria Foods aplica medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido o alteración. Entre ellas:

• transmisión cifrada mediante certificado HTTPS/SSL en todo el sitio;
• autenticación de los clientes mediante código de un solo uso (OTP) enviado por SMS;
• acceso a los paneles internos restringido por usuario, contraseña y rol, de modo que cada persona solo ve la información necesaria para su función;
• almacenamiento de las contraseñas de los paneles internos mediante algoritmos de cifrado;
• copias de seguridad periódicas de la base de datos.

Ninguna medida de seguridad es infalible. Sanahoria Foods no garantiza la seguridad absoluta de la información, pero se compromete a actuar diligentemente y a informar al titular y a las autoridades competentes en caso de un incidente que comprometa sus datos.

16. Cambios a esta Política

Sanahoria Foods puede modificar esta Política en cualquier momento. La versión vigente será siempre la publicada en esta página, identificada con su fecha de última actualización. Cuando el cambio afecte de forma sustancial las finalidades del tratamiento, se informará al titular por los canales de contacto registrados antes de su entrada en vigencia.

17. Vigencia y contacto

Esta Política rige desde el 5 de agosto de 2026. Las bases de datos de Sanahoria Foods tendrán vigencia mientras sea necesario para cumplir las finalidades descritas en el numeral 5.

Para cualquier consulta, reclamo o solicitud relacionada con sus datos personales:

• Responsable: Juan Guillermo Salcedo Delgado — NIT 11263387663
• Dirección: Calle 49B # 79B - 132, Apartamento 101, Medellín, Antioquia, Colombia
• Correo: juanchosalcedo80@gmail.com
• WhatsApp / Teléfono: +57 316 809 1154
• Horario de atención: lunes a viernes, 8:00 a. m. a 5:00 p. m. (hora de Colombia)

Al usar la plataforma de Sanahoria Foods, el titular declara haber leído y comprendido esta Política de Privacidad y Tratamiento de Datos Personales, y autoriza el tratamiento de sus datos en los términos aquí descritos.