Política de tratamiento de datos personales

Burger Royal Riohacha (razón social por definir) es responsable del tratamiento de tus datos personales. Los usamos para operar el registro de restaurantes, procesar reservas y compras de hamburguesas, evitar votos duplicados en la evaluación y comunicarnos contigo por correo o WhatsApp sobre tu participación. Puedes conocer, actualizar, rectificar o solicitar la supresión de tus datos, o revocar tu autorización, escribiendo a por definir. El texto completo de esta política — incluyendo tus derechos y el procedimiento para ejercerlos — está más abajo en esta misma página.

• Artículos 15 y 20 de la Constitución Política de Colombia.
• Ley Estatutaria 1581 de 2012, "por la cual se dictan disposiciones generales para la protección de datos personales".
• Decreto 1377 de 2013, reglamentario de la Ley 1581 de 2012, compilado actualmente en el Decreto Único Reglamentario 1074 de 2015 (Título 2, Capítulo 25).
• Circular Única de la Superintendencia de Industria y Comercio, Título V (Protección de Datos Personales).
• Demás normas que las modifiquen, adicionen o sustituyan.

Autorización

Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

Aviso de privacidad

Comunicación dirigida al Titular que informa sobre la existencia de esta política, la forma de acceder a ella y las finalidades del tratamiento (ver sección 0).

Base de datos

Conjunto organizado de datos personales que es objeto de tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible

Dato que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial o étnico, ideología política, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, datos biométricos o de la vida sexual). Ver sección 6.

Encargado del tratamiento

Persona natural o jurídica que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable (por ejemplo, nuestros proveedores de infraestructura tecnológica).

Responsable del tratamiento

Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos. En este caso, Burger Royal Riohacha (razón social por definir).

Titular

Persona natural cuyos datos personales son objeto de tratamiento: restaurantes (a través de su representante), compradores, votantes y usuarios administrativos.

Tratamiento

Cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.

Razón social / nombre: Burger Royal Riohacha (razón social por definir)
Contacto para ejercicio de derechos: por definir
Actividad: organización del evento gastronómico "Burger Royal Riohacha 2026".

• Legalidad: el tratamiento es una actividad reglada que se sujeta a la Ley 1581 de 2012 y las demás normas aplicables.
• Finalidad: el tratamiento obedece a una finalidad legítima, informada al Titular, y solo se usan los datos para esos fines.
• Libertad: los datos solo se recolectan con autorización previa, expresa e informada del Titular. No se recolectan ni divulgan datos sin autorización, salvo excepción legal.
• Veracidad o calidad: los datos deben ser veraces, completos, exactos, actualizados y comprobables. Es responsabilidad del Titular suministrar información correcta.
• Transparencia: el Titular puede obtener del Responsable, en cualquier momento y sin restricciones, información sobre la existencia de sus datos.
• Acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos, las disposiciones de la ley y los principios generales del derecho; solo pueden acceder personas autorizadas por el Titular o por la ley.
• Seguridad: los datos se manejan con medidas técnicas, humanas y administrativas necesarias para evitar adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Confidencialidad: todas las personas que intervienen en el tratamiento están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con el Responsable.

Recolectamos únicamente los datos necesarios para cada finalidad descrita a continuación. No solicitamos más información de la requerida para el fin correspondiente.

Burger Royal no recolecta ni trata datos sensibles (origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, biométricos o de la vida sexual). Tampoco está dirigido a niños, niñas o adolescentes: el registro de restaurantes y la realización de compras requieren capacidad legal para contratar. Si detectamos que un menor de edad nos suministró datos sin la debida representación de sus padres o tutores, procederemos a eliminarlos.

Para operar la plataforma, compartimos datos personales — bajo contrato y únicamente en la medida necesaria — con los siguientes Encargados del Tratamiento, que actúan por cuenta e instrucción de Burger Royal Riohacha (razón social por definir):

• Proveedor de infraestructura y hospedaje web (almacenamiento de la aplicación, archivos e imágenes).
• Proveedor de base de datos (almacenamiento cifrado de la información descrita en la sección 5).
• Proveedor de mensajería por WhatsApp Business, para el envío de códigos de verificación y notificaciones operativas, cuando dicha integración esté activa.
• Pasarela de pagos, para procesar compras anticipadas pagadas en línea.

No vendemos, arrendamos ni comercializamos datos personales con fines publicitarios de terceros. Cuando un proveedor esté ubicado fuera de Colombia, la transferencia internacional de datos se realiza bajo las causales del artículo 26 de la Ley 1581 de 2012 (entre otras, autorización del Titular o necesidad para la ejecución de un contrato entre el Titular y el Responsable).

• El número de WhatsApp de compradores y restaurantes se almacena cifrado; solo lo ven el restaurante que debe entregar el pedido y el equipo organizador.
• Toda la comunicación entre tu dispositivo y nuestros servidores viaja cifrada (HTTPS/TLS).
• Las contraseñas se almacenan con hash de un solo sentido (Argon2), no en texto plano.
• El acceso a los datos está restringido por roles (restaurante, administrador) y cada acceso relevante queda registrado en un log de auditoría.
• Los resultados públicos de la votación se publican de forma agregada; nunca identifican a quién votó.
• Aplicamos límites de intentos (rate limiting) en los mecanismos de autenticación y verificación para prevenir accesos indebidos.

Conservamos los datos personales mientras sea necesario para las finalidades descritas en esta política, mientras dure el evento y su periodo de reclamos, y mientras exista una obligación legal, contractual o contable de conservarlos. La anonimización automática de pedidos cerrados está configurada como "nunca" en este momento; el equipo organizador puede activarla desde el panel de administración. Una vez cumplida la finalidad y vencidos los plazos legales de conservación, los datos se eliminan o anonimizan de forma segura.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales frente a nosotros.
• Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
• Ser informado, previa solicitud, respecto del uso que se le ha dado a tus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización y/o solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, salvo que exista un deber legal o contractual que nos obligue a conservar la información (por ejemplo, mientras un pedido esté en curso o mientras dure una obligación tributaria o de defensa legal).
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

La Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales, es la autoridad nacional encargada de velar por el cumplimiento de la Ley 1581 de 2012. Puedes contactarla en www.sic.gov.co una vez hayas agotado el trámite de consulta o reclamo descrito en la sección 11.

Podemos actualizar esta política para reflejar cambios operativos, legales o tecnológicos. Toda modificación sustancial se publicará en esta misma página con un número de versión actualizado; si el cambio afecta el tratamiento de datos ya recolectados de forma incompatible con la finalidad original, solicitaremos una nueva autorización cuando la ley lo exija.

Esta política rige desde su fecha de publicación (versión 1) y permanece vigente mientras Burger Royal Riohacha 2026 trate datos personales conforme a las finalidades aquí descritas.