1. Identificación del responsable
Responsable: [RAZÓN SOCIAL LEGAL], NIT [NIT], operador de Maoli Burger.
2. Marco normativo y principios
Esta política se desarrolla bajo la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 compilado en el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio.
Maoli Burger aplicará los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
3. Tratamientos y finalidades
La recolección, almacenamiento, uso, circulación, consulta, actualización, transmisión y supresión podrá realizarse para:
- gestión de clientes, pedidos, domicilios, facturación y servicio posventa;
- atención de peticiones, consultas, reclamos y ejercicio de derechos;
- operación de sitio web, aplicaciones, Facebook, Instagram, Messenger y WhatsApp Business;
- programas de fidelización, encuestas y mercadeo con autorización independiente;
- seguridad física y digital, prevención de fraude y continuidad del negocio;
- gestión de proveedores, aliados, empleados y candidatos cuando aplique;
- cumplimiento de obligaciones legales, contractuales, tributarias y contables.
Las categorías concretas de datos y terceros se detallan en la Política de privacidad.
4. Derechos del titular
El titular tiene derecho a:
- conocer, actualizar y rectificar sus datos personales;
- solicitar prueba de la autorización, salvo las excepciones legales;
- ser informado del uso dado a sus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante Maoli Burger;
- revocar la autorización o solicitar supresión cuando no exista un deber legal o contractual que exija conservar la información;
- acceder gratuitamente a sus datos objeto de tratamiento.
5. Autorización y aviso de privacidad
La autorización será previa, expresa e informada y se obtendrá mediante mecanismos que permitan conservar prueba, como casillas no premarcadas, formularios firmados, registros electrónicos o conversaciones verificables. El silencio o la inacción no se entenderán como autorización.
Antes o al momento de recolectar datos se informará la identidad del responsable, finalidades, derechos, canales de atención y acceso a esta política. La autorización de mercadeo será opcional y separada de los datos necesarios para atender un pedido.
Datos sensibles y de menores
El titular no está obligado a autorizar datos sensibles. Si excepcionalmente se requieren, se indicará su finalidad y carácter facultativo y se solicitará consentimiento explícito. El tratamiento de datos de niños, niñas y adolescentes se evitará salvo habilitación legal y respeto de su interés superior.
6. Consultas, reclamos y supresión
Las solicitudes deben enviarse a [PRIVACIDAD@DOMINIO] e incluir: nombre del titular, identificación suficiente, medio de respuesta, descripción clara de la solicitud y documentos de soporte cuando correspondan. Maoli Burger podrá solicitar información razonable para verificar identidad y evitar accesos no autorizados.
Consultas y acceso
Se responderán en un máximo de diez (10) días hábiles desde su recepción. Si no es posible, se informará el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
Reclamos, corrección, actualización, revocatoria y supresión
Si la solicitud está incompleta, se requerirá subsanación dentro de los cinco (5) días siguientes. Una vez completa, el término máximo de respuesta será de quince (15) días hábiles contados desde el día siguiente a la recepción. Si se requiere prórroga, se informará el motivo y la fecha, que no superará ocho (8) días hábiles adicionales.
Solicitudes recibidas por Meta
Cuando una aplicación de Meta remita una solicitud de eliminación o desconexión, se identificará la información asociada al identificador recibido, se ejecutará la eliminación procedente y se generará confirmación o código de seguimiento cuando la integración lo permita. Las instrucciones públicas están en eliminacion-datos.html.
7. Medidas de seguridad y responsabilidad demostrada
El responsable mantendrá procedimientos internos, inventario de bases de datos, control de acceso por rol, gestión de proveedores, copias de respaldo, atención de incidentes, capacitación y evidencia de autorizaciones y respuestas. El acceso se limitará a personas que lo requieran para sus funciones.
8. Vigencia
Versión preparada el 26 de octubre de 2026. Entrará en vigor cuando sea aprobada por el responsable y publicada en el dominio oficial. Las bases de datos tendrán la vigencia necesaria para cumplir las finalidades informadas y los deberes legales. Los cambios sustanciales serán comunicados oportunamente.