Política de Privacidad — Prisma Club (Panel Web de Comercio)
Última actualización: 18 de agosto de 2026 · Versión 1.0
1. Responsable del tratamiento
Andrés David Villamizar Patiño, persona natural identificada con Cédula de Identidad Venezolana N.° 31.386.613, operando bajo el nombre comercial "Prisma Club" ("nosotros"), es responsable del tratamiento de los datos personales que recopilamos a través del panel web de comercio y de la PWA de mesero/cajero.
- Domicilio: Medellín, Colombia.
- Teléfono de contacto: +57 323 661 7287.
- Correo electrónico: [email protected].
Esta política aplica al panel de comercio (app/(protected)/dashboard/) y a la PWA de mesero/cajero (app/[businessId]/pwa/). No cubre el uso de datos por parte de comensales en la app móvil, que se rige por la Política de Privacidad de la App Móvil.
2. A quién se aplica: la persona natural detrás de la cuenta del Comercio
2.1. El Comercio, como razón social o NIT, no es titular de datos personales para efectos de la Ley 1581 de 2012 (habeas data general): esa ley protege a personas naturales. Lo que sí protegemos aquí son los datos personales de las personas naturales que operan la cuenta del Comercio: el representante legal o administrador que la registra, los administradores adicionales que invite, y el personal de sala (meseros/cajeros) que usa la PWA.
2.2. Los datos financieros del Comercio como entidad (NIT, historial de facturación de la empresa) no están sujetos al régimen de habeas data financiero de la Ley 1266 de 2008, porque Prisma Club no opera como una central de información crediticia (tipo DataCrédito) ni reporta al Comercio a ese tipo de central.
3. Datos que recopilamos
| Dato | Origen | Finalidad |
|---|---|---|
| Nombre, correo electrónico, contraseña | Registro del administrador o invitación | Identificación de cuenta, acceso al panel |
| Teléfono de contacto (opcional) | Registro / configuración del Comercio | Soporte y notificaciones de facturación |
| Nombre del representante legal | Registro del Comercio | Identificar quién acepta estos Términos en nombre del Comercio |
| Datos del Comercio (razón social, NIT, dirección, sucursales, ubicación geográfica) | Configuración del panel | Operar el perfil público del Comercio en el mapa de la app móvil, facturación |
| Credenciales de acceso de meseros/cajeros (PIN o QR de turno) | Generadas por el administrador del Comercio | Control de acceso a la PWA, trazabilidad de quién registra cada transacción |
| Identificador de suscripción y estado de pago (id de pago/suscripción, últimos 4 dígitos de tarjeta, estado del cobro) | El Proveedor de Pagos designado (hoy Mercado Pago, sujeto a cambio — ver Anexo de Procesamiento de Pagos), al vincular un medio de pago | Gestionar el cobro recurrente de la suscripción, conforme al Anexo de Procesamiento de Pagos |
| Datos técnicos del dispositivo (IP, user-agent, identificadores de sesión) | Automático | Seguridad, prevención de fraude, soporte técnico |
No recopilamos ni almacenamos el número completo de tarjeta, el código de seguridad (CVV) ni la fecha de vencimiento de ningún medio de pago: esos datos viajan directamente al checkout hospedado del Proveedor de Pagos designado y nunca llegan a nuestros servidores (ver sección 3 del Anexo de Procesamiento de Pagos).
4. Finalidad del tratamiento
Usamos estos datos para: crear y administrar la cuenta del Comercio y de sus Usuarios Autorizados; operar el panel, la PWA de mesero y la facturación de la suscripción; mostrar el perfil del Comercio a comensales en la app móvil; prevenir fraude; enviar comunicaciones de servicio (estado de facturación, alertas de uso, cambios en estos documentos); y cumplir obligaciones legales aplicables, incluida la facturación electrónica cuando corresponda.
5. Base legal / consentimiento
Tratamos estos datos con base en el consentimiento otorgado al aceptar esta Política y los Términos de Servicio, y en la necesidad de tratamiento para ejecutar el Servicio que el Comercio contrata.
6. Con quién compartimos estos datos
6.1. El Proveedor de Pagos designado (encargado del tratamiento de datos de pago; hoy Mercado Pago, sujeto a cambio a Wompi u otro proveedor durante esta fase de desarrollo — ver Anexo de Procesamiento de Pagos) — procesa el cobro de la suscripción; comparte con nosotros los identificadores no sensibles descritos en la sección 3.
6.2. Proveedores de infraestructura:
- Proveedor de alojamiento de la base de datos y los servidores: Railway, región US West (Virginia, Estados Unidos).
- Cloudflare R2 — almacenamiento de imágenes del perfil del Comercio (logo, portada).
- Google — servicio de mapas para ubicar las sucursales del Comercio.
6.3. Comensales de la app móvil: el nombre, logo y ubicación del Comercio son visibles públicamente dentro de la app móvil como parte del funcionamiento del Servicio.
6.4. Autoridades: cuando sea legalmente requerido, incluida la DIAN para efectos de facturación electrónica.
6.5. Transferencia internacional: algunos de los proveedores anteriores (incluido el Proveedor de Pagos designado, para el procesamiento técnico del pago) pueden procesar datos fuera de Colombia. Al aceptar esta Política, autorizas esa transferencia internacional en los términos del artículo 26 de la Ley 1581 de 2012, limitada a la finalidad de operar el Servicio descrita en esta Política.
6.6. No vendemos estos datos a terceros con fines publicitarios.
7. Tus derechos (Habeas Data — Ley 1581 de 2012, Colombia)
Como persona natural titular de tus datos (representante legal, administrador o personal de sala), tienes derecho a: conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a tus datos; presentar quejas ante la Superintendencia de Industria y Comercio (SIC); revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que lo impida; y acceder de forma gratuita a tus datos personales tratados.
Para ejercerlos, escríbenos a [email protected].
8. Procedimiento y plazos de consultas y reclamos
8.1. Consultas: respondidas en un plazo máximo de 10 días hábiles. Si no es posible resolverlas en ese plazo, te informaremos los motivos y una nueva fecha, que no podrá superar los 5 días hábiles siguientes al vencimiento del primer plazo.
8.2. Reclamos (corrección, actualización, supresión o revocatoria): si está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si no respondes en 2 meses, se entenderá desistido. El término máximo de respuesta es de 15 días hábiles, prorrogable hasta 8 días hábiles adicionales si te informamos antes del vencimiento.
9. Seguridad de los datos y alcance PCI-DSS
9.1. Implementamos controles de acceso basados en rol (administrador de Comercio vs. mesero/cajero), cifrado en tránsito de las comunicaciones con nuestros servidores, y credenciales de turno de un solo uso para el personal de sala.
9.2. Para los datos de pago: mientras la integración con el Proveedor de Pagos designado use checkout hospedado conforme al Anexo de Procesamiento de Pagos (hoy, Checkout Pro/Suscripciones de Mercado Pago), quedamos en el nivel de autoevaluación PCI-DSS más bajo (SAQ A) porque el número de tarjeta nunca llega a nuestros servidores.
9.3. Ningún sistema es 100% seguro; no podemos garantizar seguridad absoluta frente a accesos no autorizados.
10. Conservación de datos
10.1. Conservamos los datos de la cuenta del Comercio mientras esté activa.
10.2. Al cancelar la cuenta (ver Política de Reembolsos y Cancelaciones), los datos personales de administradores y personal de sala se eliminan o anonimizan dentro de un plazo razonable, salvo los datos de facturación que deban conservarse por obligación tributaria (análogo a los 5 años indicados en la Política de Privacidad de la App Móvil para el registro histórico de transacciones).
10.3. Si existe una disputa de pago o un reclamo en curso al momento de la cancelación, los datos estrictamente relacionados se conservan hasta su resolución.
11. Vigencia de la base de datos y cambios en esta política
La base de datos de Comercios que administramos tiene vigencia indefinida, sujeta a tu derecho de supresión (secciones 7 y 10). Podemos actualizar esta política periódicamente; los cambios sustanciales se notificarán dentro del panel antes de su entrada en vigor.
12. Contacto
Para preguntas sobre esta Política o para ejercer tus derechos, escríbenos a [email protected] o llámanos al +57 323 661 7287.