1. Responsable del tratamiento
El responsable del tratamiento es [RAZÓN SOCIAL LEGAL], identificado con NIT [NIT], titular u operador autorizado de la marca Maoli Burger.
2. Alcance de esta política
Esta política se aplica a los datos tratados mediante:
- el sitio web oficial de Maoli Burger y sus formularios;
- la gestión de pedidos, entregas, recogidas, reservas, encuestas y servicio al cliente;
- aplicaciones del negocio registradas en Meta for Developers;
- Facebook, Instagram, Messenger, WhatsApp Business y formularios de clientes potenciales de Meta, cuando estén conectados;
- integraciones autorizadas por el usuario, como Facebook Login, si se habilitan en el futuro.
La política cubre datos procesados temporalmente aunque no se almacenen. Los tratamientos efectuados directamente por Meta se rigen además por sus propias políticas; Maoli Burger responde por los datos que recibe y trata en sus sistemas.
3. Datos personales que podemos tratar
| Origen | Categorías de datos | Cuándo se reciben |
|---|---|---|
| Sitio y pedidos | Nombre, teléfono, correo, dirección de entrega, referencias, contenido del pedido, comentarios y preferencias. | Cuando la persona diligencia un formulario, realiza un pedido o solicita atención. |
| Aplicaciones Meta | Identificador de usuario de Meta, nombre, foto de perfil y correo, únicamente si la persona autoriza los permisos correspondientes. | Si se habilita inicio de sesión o una función de plataforma que lo requiera. |
| WhatsApp Business | Número, nombre de perfil, mensajes, archivos enviados voluntariamente, estado de entrega y datos técnicos de la conversación. | Cuando la persona inicia o responde una conversación. |
| Facebook e Instagram | Datos incluidos voluntariamente en mensajes, comentarios, respuestas, formularios instantáneos o interacciones con campañas. | Cuando la persona interactúa con perfiles, anuncios o formularios de Maoli. |
| Datos técnicos | Dirección IP, navegador, dispositivo, registros de seguridad, cookies o identificadores locales y eventos de uso. | Al visitar servicios digitales, según la configuración de privacidad y las herramientas efectivamente activas. |
Maoli Burger no solicita contraseñas de cuentas Meta ni almacena números completos de tarjetas. Si se integra una pasarela, esta procesará los datos financieros bajo sus propias condiciones.
4. Finalidades y fundamento del tratamiento
Los datos se tratarán para finalidades específicas informadas, entre ellas:
- crear, confirmar, preparar, entregar y atender pedidos;
- responder solicitudes, quejas, reclamos y consultas;
- prestar funciones solicitadas en aplicaciones o integraciones Meta;
- gestionar seguridad, prevenir fraude, diagnosticar errores y mantener registros técnicos;
- enviar novedades y promociones únicamente con autorización previa, expresa e informada;
- medir campañas o audiencias cuando se habiliten herramientas de analítica o Meta Pixel y exista el consentimiento requerido;
- cumplir obligaciones contables, tributarias, administrativas y judiciales.
El fundamento principal es la autorización del titular. Algunos tratamientos pueden ser necesarios para ejecutar una solicitud o relación contractual, o para atender una obligación legal. Las autorizaciones de mercadeo serán separadas y podrán revocarse.
5. Encargados, terceros y transferencias
La información podrá ser comunicada, solo en la medida necesaria, a:
- Meta Platforms y sus proveedores cuando se utilicen Facebook, Instagram, Messenger o WhatsApp;
- proveedores de alojamiento, correo, mensajería, CRM, soporte, seguridad o analítica;
- personal autorizado, aliados de domicilio y proveedores indispensables para atender pedidos;
- pasarelas de pago seleccionadas por el usuario;
- autoridades competentes cuando exista obligación legal u orden válida.
Algunos proveedores pueden operar fuera de Colombia. Antes de activarlos, Maoli Burger deberá documentarlos, verificar sus condiciones de privacidad y adoptar el mecanismo legal aplicable para transmisión o transferencia internacional.
No vendemos datos personales.
6. Conservación
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad informada y las obligaciones legales aplicables:
- datos de marketing: hasta que el titular retire su autorización;
- datos recibidos mediante funciones Meta: hasta la desconexión, solicitud de eliminación o vencimiento del plazo operativo definido para la aplicación;
- pedidos, facturación y soporte: durante el periodo requerido por las normas comerciales, contables, tributarias o de protección al consumidor;
- registros de seguridad: por un periodo limitado y proporcional al riesgo.
7. Derechos de los titulares
El titular puede:
- conocer, actualizar y rectificar sus datos;
- solicitar prueba de la autorización otorgada;
- conocer el uso dado a sus datos;
- presentar consultas, quejas o reclamos;
- revocar la autorización y solicitar la supresión cuando proceda;
- acceder gratuitamente a sus datos personales;
- presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable.
Los procedimientos, requisitos y tiempos se explican en la Política de tratamiento de datos personales.
8. Seguridad, datos sensibles y menores
Maoli Burger adoptará medidas administrativas, técnicas y humanas razonables, incluyendo control de accesos, credenciales individuales, copias de respaldo protegidas, actualización de sistemas, acuerdos de confidencialidad y gestión de incidentes.
No se solicitarán datos sensibles salvo que sean estrictamente necesarios. Cuando la ley permita su tratamiento, se informará su carácter facultativo, la finalidad y se obtendrá autorización explícita. Los servicios no están dirigidos a recolectar datos de menores de edad. Si se detectan, se limitará su tratamiento y se gestionará su eliminación conforme a la ley.
9. Solicitud de eliminación
Toda persona, sin importar su país, puede solicitar la eliminación de los datos recibidos mediante el sitio o las aplicaciones de Maoli. El proceso completo está disponible en Eliminación de datos y no exige iniciar sesión en una red social.
La eliminación comprende sistemas activos y, cuando corresponda, la programación de purga en copias de respaldo. Podrán conservarse datos mínimos si existe una obligación legal, una reclamación vigente o una necesidad legítima de seguridad; el titular será informado.
10. Vigencia y actualizaciones
Versión del documento: 26 de octubre de 2026. La versión definitiva entrará en vigor en la fecha de publicación del sitio oficial. Los cambios sustanciales sobre identidad del responsable o nuevas finalidades serán informados antes de aplicarse y, cuando corresponda, se solicitará una nueva autorización.