cofood
Política de privacidad y tratamiento de datos personales
Última actualización: 3 de noviembre de 2026 · Versión 2.0
En pocas palabras
- Guardamos solo los datos que necesitamos para que tus pedidos funcionen, para cobrar y devolver tu plata, y para atender reclamos y mantener la seguridad.
- No vendemos tus datos ni los usamos para publicidad de terceros.
- No te pedimos datos sensibles (salud, religión, política, etc.). Tu ubicación exacta solo se usa con tu permiso.
- Puedes ver, corregir o borrar tus datos, o retirar tu autorización, escribiendo a stivenricardovarilla@gmail.com. Si algo no te gusta, también puedes quejarte ante la Superintendencia de Industria y Comercio (SIC).
Esta política explica cómo tratamos tus datos personales en cofood (app para iPhone, iPad, Android y versión web), de acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas colombianas de protección de datos. Aplica a clientes, restaurantes, domiciliarios (y cajeros o meseros) e invitados.
1. Responsable del tratamiento
2. Qué datos recolectamos
Todos los usuarios
- Cuenta: nombre, correo, método de ingreso (Google, Apple o correo), rol y, si lo eliges, foto de perfil y forma de saludo ("parcero/parcera").
- Celular: lo verificamos con un código de 6 números que enviamos por WhatsApp.
- Datos técnicos: identificador de tu instalación para notificaciones, tipo de celular y versión de la app, errores (reportes de fallos), y eventos de uso agregados (abrir la app, ver un restaurante, agregar al carrito, hacer y pagar un pedido).
- Aceptación: la versión de términos y política que aceptaste y la fecha y hora.
Clientes
- Direcciones y el punto exacto que marcas en el mapa; favoritos; indicaciones de entrega.
- Pedidos: platos, notas, montos, método de pago, estado, hora de cada paso (aceptado, preparando, en camino, entregado) y el punto de entrega.
- Pago: el proveedor de pagos nos informa si el pago fue aprobado y por cuál medio (Nequi, tarjeta, PSE, Bancolombia). No recibimos ni guardamos el número completo ni el código de seguridad de tu tarjeta. Si guardas un medio de pago, queda como una referencia segura (token) en el proveedor de pagos. Si pides una devolución "a mi cuenta", te pedimos el destino (llave Bre-B, Nequi o datos de cuenta bancaria) solo para ese giro.
- Saldo cofood y sus movimientos; si retiras tu saldo, los datos de tu cuenta de retiro (titular, documento y número de Nequi o de cuenta bancaria; el documento solo lo ve el servidor); deudas por pedidos no entregados; cancelaciones del mes.
- Chat del pedido (texto, fotos, notas de voz y reacciones), calificaciones y reseñas, reportes y reclamos (con hasta 3 fotos).
- Notas del pedido: si escribes información de salud (por ejemplo una alergia) para que el restaurante la tenga en cuenta, la usamos solo para ese pedido. Es opcional y es tu decisión escribirla.
Restaurantes
- Datos del dueño: nombre, correo, celulares (del negocio y del dueño), NIT o cédula.
- Datos del negocio: nombre, descripción, dirección y ubicación, logo, fotos, carta y precios, horarios, ajustes de domicilio y equipo.
- Datos para pagarte: titular, documento, banco o Nequi, tipo y número de cuenta, y la foto de la cédula del titular (solo para verificar que el nombre coincide). Estos datos se guardan en un espacio al que solo accede el servidor de cofood.
- Libro de cuentas: ventas, comisiones, giros, deudas, reclamos y estados de cuenta.
Domiciliarios, cajeros y meseros
- Nombre, celular, correo, restaurante al que pertenecen y rol.
- Ubicación del domiciliario mientras lleva un pedido en camino (también en segundo plano en el celular, solo durante esa entrega), con hora de cada punto.
- Historial de entregas, cuadre de turno y calificaciones.
Invitados (pedidos desde el enlace web)
- Nombre, celular, dirección y datos del pedido.
No hacemos reconocimiento facial ni recolectamos datos biométricos. Las fotos de documentos se guardan solo para verificar el nombre del titular de una cuenta de pago.
3. Para qué usamos tus datos (finalidades)
- Crear y manejar tu cuenta, verificar tu celular y proteger tu cuenta.
- Procesar pedidos: mostrar restaurantes cercanos, enviar el pedido al restaurante, coordinar la entrega y mostrar el seguimiento en el mapa.
- Cobrar pagos en línea, llevar tu saldo, hacer devoluciones, cobrar deudas y girar a los restaurantes.
- Enviarte notificaciones del servicio (estado del pedido, pago, devolución, mensajes del chat, reclamos), incluidas las notificaciones en pantalla bloqueada e isla dinámica.
- Atender chats, reportes, reclamos y PQRS, y revisar las pruebas (línea de tiempo del pedido, recorrido del domiciliario, fotos y mensajes).
- Prevenir fraude y abuso: pedidos falsos, comprobantes falsos, cuentas repetidas, deudas. Incluye la señal "Cliente con reportes confirmados" explicada en los términos.
- Medir y mejorar la app (estadísticas agregadas, errores) y ofrecer ayuda por WhatsApp.
- Cumplir obligaciones legales, contables y tributarias, y responder a requerimientos de autoridades.
No usamos tus datos para vender publicidad de terceros ni los vendemos. Si algún día enviáramos promociones, lo haremos solo con tu autorización y podrás desactivarlas.
4. Autorización y base legal
- Tratamos tus datos con tu autorización previa, expresa e informada, que nos das al aceptar estos documentos con una casilla al registrarte (o al entrar con el código de un restaurante, si eres domiciliario o cajero). Guardamos la versión y la fecha de tu aceptación.
- Para la ubicación precisa, tu autorización es además el permiso que das en el celular (puedes retirarlo cuando quieras desde los ajustes del teléfono).
- Hay datos que tratamos también por ser necesarios para ejecutar el contrato contigo (tu pedido) o cumplir la ley.
- Datos sensibles. cofood no pide datos sensibles (salud, origen racial, convicciones, orientación, biometría). Si tú escribes alguno en un chat o nota, no es obligatorio hacerlo y puedes no hacerlo; lo usamos solo para ese pedido y para atender un reclamo. Nunca condicionamos el servicio a que entregues datos sensibles.
5. Con quién compartimos tus datos
Con las personas de tu pedido
- El restaurante ve tu nombre, celular, dirección, indicaciones y el contenido del pedido mientras está activo. El domiciliario ve tu nombre, celular y dirección solo para entregar. Ellos deben usarlos únicamente para ese pedido y cuidarlos según la ley.
- Tú ves el nombre del restaurante y del domiciliario, el teléfono del domiciliario y su ubicación en el mapa mientras va en camino.
- Otros restaurantes solo ven la señal "Cliente con reportes confirmados" (sin motivo ni quién reportó) si se confirmaron reportes graves.
Proveedores que tratan datos por nuestra cuenta (encargados)
| Proveedor | Para qué | Datos |
|---|
| Google (Firebase: Authentication, Firestore, Cloud Functions, Storage, Hosting, Cloud Messaging, Analytics, Crashlytics, App Check) | Cuentas, base de datos, servidores, notificaciones, estadísticas y reportes de fallos | Datos de cuenta, pedidos, chat, identificadores de instalación, eventos de uso, fallos |
| Google Maps Platform | Mapas, direcciones, rutas y distancias | Direcciones y puntos del mapa, posición para la entrega |
| Google Sign-In y Apple (Iniciar sesión con Apple, notificaciones push de Apple) | Ingreso a la cuenta y entrega de notificaciones y actividades en pantalla bloqueada | Nombre, correo, identificadores de la instalación |
| Wompi S.A.S. (proveedor de pagos, Colombia) | Cobros en línea con Nequi, tarjeta, PSE y botón Bancolombia; anulaciones; giros a restaurantes y devoluciones | Datos del pago, monto, referencia del pedido, medio escogido; cuentas de destino de giros y devoluciones |
| Cloudinary | Guardar y entregar imágenes y audios (perfil, carta, chat, reclamos) | Fotos y notas de voz que subes |
| Meta (WhatsApp Business) | Enviar códigos de verificación y avisos operativos por WhatsApp | Tu número de celular y el texto del mensaje |
| OpenAI | Asistente de ayuda cuando escribes por WhatsApp a cofood | El contenido de tus mensajes al asistente y datos mínimos de tus pedidos para responderte |
Estos proveedores solo pueden usar los datos para prestarnos el servicio, bajo sus propias políticas y deberes de seguridad. cofood no les vende tus datos.
Autoridades y otros casos
Podemos entregar datos a una autoridad que los pida con base legal (por ejemplo, un juez o la SIC), para defender un derecho nuestro o de otro usuario ante un reclamo, o ante una fusión o cambio de operador del servicio (en cuyo caso te avisaríamos).
6. Transmisión y transferencia internacional
Varios proveedores (Google/Firebase, Cloudinary, Meta, OpenAI y Apple) procesan datos en servidores ubicados en Estados Unidos y otros países. Al aceptar esta política autorizas expresamente esa transmisión y transferencia (Ley 1581, art. 26, y Decreto 1377 de 2013, arts. 24 y 25). Exigimos a estos proveedores medidas de seguridad adecuadas y que traten los datos solo para el servicio.
7. Cuánto tiempo guardamos los datos
| Dato | Tiempo |
|---|
| Cuenta (perfil, direcciones, favoritos) | Mientras tengas la cuenta. Al eliminarla se borran (ver eliminar cuenta). |
| Pedidos, pagos, saldo, devoluciones y reclamos | El tiempo que exijan las normas contables y tributarias, como mínimo y hasta 5 años desde el pedido. Después se borran o anonimizan automáticamente. El saldo cofood que tengas lo puedes usar o retirar en dinero desde la app (Medios de pago, desde $10.000). |
| Retiros de saldo en dinero (monto, fecha y cuenta de destino) | 5 años como mínimo, por contabilidad. La cuenta de retiro guardada en tu perfil se borra al eliminar tu cuenta; después, los retiros se borran solos. |
| Devoluciones y contabilidad del restaurante (libro de cuentas, giros, estados de cuenta) | 5 años como mínimo, según las normas contables y tributarias. |
| Chat del pedido | Se conserva para atender reclamos y por seguridad, hasta 5 años desde el pedido, salvo reclamo o proceso en curso. Los mensajes que "eliminas para todos" dejan de verse en la app, pero guardamos una copia con ese mismo plazo. |
| Ubicación del domiciliario (recorrido) | 60 días desde la entrega, con borrado automático. Si el pedido tiene un reclamo o reporte, se conserva el recorrido como prueba mientras dure el caso y hasta 5 años desde el pedido. |
| Fotos y reportes de reclamos; señal "Cliente con reportes confirmados" | Reclamos: hasta 5 años. La señal se revisa a más tardar a los 12 meses y se retira cuando el reporte se corrige o se resuelve. |
| Datos bancarios y foto de cédula del titular (restaurantes) | Mientras el restaurante esté activo y hasta que quede en cero con cofood; luego se borran. |
| Registros técnicos (errores, eventos) | Según los plazos de retención de Google/Firebase, que son de meses y no de años. |
| Aceptación de términos (versión y fecha) | Mientras haya relación y hasta 5 años después, como prueba de tu autorización. |
Borrado automático. Una vez al mes un proceso automático borra o anonimiza lo que ya cumplió su plazo (por ejemplo, pedidos, chats y reclamos de más de 5 años). Nunca borra un pedido que tenga un reclamo, reporte, devolución o giro sin cerrar. No tienes que pedirlo ni hacer nada.
8. Tus derechos
Como titular tienes derecho a:
- Conocer qué datos tuyos tenemos y cómo los usamos.
- Actualizar y rectificar datos inexactos o incompletos.
- Pedir prueba de la autorización que nos diste.
- Ser informado del uso que damos a tus datos.
- Revocar la autorización y/o pedir que suprimamos tus datos, cuando no se respeten los principios, derechos y garantías o cuando ya no sean necesarios, salvo que exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos, al menos una vez al mes.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), Delegatura para la Protección de Datos Personales (www.sic.gov.co), una vez hayas agotado el trámite con nosotros.
Tus derechos los pueden ejercer también tus causahabientes y tu representante legal o apoderado.
9. Cómo ejercer tus derechos: consultas y reclamos
Escribe a stivenricardovarilla@gmail.com, desde el correo con el que te registraste, con: tu nombre y número de documento, lo que pides (consulta, corrección, supresión, revocatoria), una descripción de los hechos, tu dirección o correo de respuesta y los documentos que quieras anexar.
- Consulta (ver tus datos o la autorización): la respondemos en máximo 10 días hábiles. Si no podemos, te avisamos el motivo y la nueva fecha, que no pasará de 5 días hábiles adicionales.
- Reclamo (corregir, actualizar, suprimir, revocar, o por un presunto incumplimiento): lo respondemos en máximo 15 días hábiles. Si no podemos, te avisamos y la respuesta llegará en máximo 8 días hábiles adicionales.
- Si tu reclamo está incompleto, te pedimos que lo completes dentro de los 5 días siguientes. Si pasados 2 meses no lo completas, entendemos que desististe. Mientras resolvemos, marcamos tu dato como "reclamo en trámite".
- La supresión no procede cuando existe un deber legal o contractual de conservar los datos (por ejemplo, pedidos y registros contables, una deuda pendiente o una prueba de un reclamo en curso). En ese caso te explicamos qué conservamos y por qué.
- Puedes borrar tu cuenta tú mismo desde la app: ver eliminar cuenta.
10. Seguridad
- La información viaja cifrada (HTTPS) entre la app y los servidores.
- El acceso a los datos está limitado por rol: cada usuario solo ve lo que le corresponde (por ejemplo, un restaurante solo ve sus pedidos). Los datos bancarios y las operaciones de plata solo las maneja el servidor, nunca el celular.
- Usamos verificación de la app (App Check), registros de operaciones de dinero, tokens en lugar de datos de tarjeta y límites a acciones sospechosas.
- Si ocurre un incidente de seguridad que afecte tus datos, te avisaremos si hay riesgo para ti y lo informaremos a la SIC, como exige la ley.
- Ningún sistema es 100 % seguro: protege tu contraseña y los códigos que te lleguen por WhatsApp y no los compartas.
11. Menores de edad
cofood es solo para personas mayores de 18 años. No recolectamos conscientemente datos de menores. Un menor solo puede aparecer en un pedido hecho por su padre, madre o representante legal desde su propia cuenta. Si descubrimos una cuenta de un menor sin esa representación, la cerramos y borramos sus datos, salvo lo que la ley nos obligue a conservar. Si crees que esto ocurrió, escríbenos.
12. Cookies y almacenamiento local de la versión web
- La versión web guarda en tu navegador (almacenamiento local, IndexedDB y cookies técnicas) tu sesión, tus preferencias y borradores como el carrito, para que la página funcione.
- Google (Firebase Analytics y Google Maps) puede usar identificadores o cookies propias para medir uso agregado y mostrar mapas. No usamos cookies de publicidad ni de seguimiento entre sitios.
- Puedes borrar o bloquear estos datos desde la configuración de tu navegador; algunas funciones (sesión, carrito) dejarán de funcionar.
13. Registro Nacional de Bases de Datos (RNBD)
La obligación de registrar bases de datos ante la SIC depende de los activos del responsable (Decreto 090 de 2018). Si llegara a ser obligatorio para cofood, haremos el registro y actualizaremos esta política con el número y la fecha.
14. Cambios a esta política
Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha, te la mostraremos en la app y te pediremos aceptarla antes de seguir usándola. Si el cambio altera las finalidades para las que nos autorizaste, pediremos de nuevo tu autorización.
15. Contacto
Para cualquier duda sobre tus datos, escríbenos a stivenricardovarilla@gmail.com. Para quejas sobre tratamiento de datos: Superintendencia de Industria y Comercio, www.sic.gov.co.