Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

• Razón social: UPick S.A.S.
• NIT: 902.026.006
• Domicilio: Cali, Valle del Cauca, Colombia
• Actividad: Plataforma tecnológica de pre-pedido y pedido mediante código QR que conecta a restaurantes y comercios con sus clientes.
• Canal de contacto: contacto@upick.com

2. Marco Normativo Aplicable

• Constitución Política de Colombia, artículo 15 (Habeas Data).
• Ley Estatutaria 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto Reglamentario 1377 de 2013.
• Disposiciones aplicables de la Superintendencia de Industria y Comercio (SIC).
• Ley 1480 de 2011 (Estatuto del Consumidor).

3. Modalidades de Tratamiento de Datos

Nuestra plataforma permite a los usuarios interactuar con los servicios bajo dos modalidades distintas, las cuales determinan el alcance del tratamiento de su información personal:

3.1 Modalidad de Usuario Invitado (Sin Registro)

El usuario tiene la facultad de realizar su pedido escaneando el código QR habilitado en el establecimiento e ingresando únicamente su nombre y número de teléfono. Estos datos se utilizan con el fin exclusivo e inmediato de: (i) identificar al titular del pedido frente al restaurante, y (ii) realizar las notificaciones correspondientes sobre el estado del pedido (vía SMS, WhatsApp o similar). Bajo esta modalidad no se almacena un perfil, historial transaccional permanente, ni información de medios de pago.

3.2 Modalidad de Usuario Registrado

Si el usuario decide de forma libre y voluntaria crear una cuenta en la plataforma, UPick, a través de su aliado procesador de pagos Wompi, podrá tokenizar y almacenar de forma segura el medio de pago para facilitar futuras transacciones. Esta modalidad implica una relación de tratamiento continuada y, por consiguiente, la creación de un perfil y un historial de consumo, amparados bajo la autorización expresa, informada e inequívoca del titular.

4. Finalidades del Tratamiento

• Tramitar, gestionar y enrutar el pedido hacia el restaurante o comercio correspondiente.
• Notificar al usuario sobre el estado de preparación y entrega de su pedido.
• Prevenir el fraude y verificar la identidad del cliente en el punto de entrega o recogida.
• En el caso de usuarios registrados: gestionar su cuenta de usuario, resguardar su método de pago de manera segura (vía Wompi) y optimizar su experiencia de usuario en transacciones futuras.
• Generar reportes y estadísticas operativas de carácter anonimizado y agregado para los establecimientos comerciales aliados.
• Dar cumplimiento a las obligaciones legales, contables y tributarias exigibles por la legislación colombiana.

5. Terceros y Encargados del Tratamiento

Para el cabal cumplimiento de nuestras obligaciones, la información podrá ser compartida con terceros que asumen la calidad de Encargados, bajo estrictos acuerdos de confidencialidad y seguridad:

• Comercios Aliados: Reciben nombre, teléfono y detalle del pedido para su exclusiva preparación y entrega.
• Pasarela de Pagos (Wompi): Recibe y procesa los datos financieros (bajo el estándar PCI-DSS) para ejecutar los cobros correspondientes.
• Proveedores de Mensajería: Emplean el nombre y teléfono para el envío automatizado de notificaciones de estado (ej. WhatsApp API, proveedores de SMS).

6. Derechos de los Titulares (Habeas Data)

De conformidad con la normatividad vigente, el Titular de la información goza de los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente a UPick S.A.S.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado sobre el uso que se le ha dado a su información personal.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por presuntas infracciones a la normatividad vigente.
• Revocar la autorización y/o solicitar la supresión de sus datos, en tanto no exista una obligación legal o contractual que haga imperativa su conservación.
• Acceder de forma gratuita a sus datos personales objeto de tratamiento.

7. Mecanismos para el Ejercicio de los Derechos

Todo requerimiento, consulta o reclamo relativo a la protección de datos personales deberá dirigirse formalmente al canal de atención: contacto@upick.com. UPick S.A.S. emitirá respuesta a las consultas en un plazo máximo de diez (10) días hábiles y a los reclamos en un plazo no superior a quince (15) días hábiles, de estricta conformidad con lo estatuido en el artículo 14 de la Ley 1581 de 2012.

8. Medidas de Seguridad y Custodia

UPick S.A.S. adopta medidas técnicas, humanas y administrativas óptimas para garantizar la seguridad de la información:

• Los datos sensibles financieros o de tarjetas de crédito/débito no se almacenan en la infraestructura de UPick; su procesamiento, tokenización y resguardo es responsabilidad íntegra de la pasarela de pagos Wompi bajo normativas PCI-DSS.
• Las credenciales de acceso de los usuarios registrados son procesadas mediante funciones criptográficas (hash) irreversibles.
• El acceso a las bases de datos organizacionales está severamente restringido al personal indispensable para la operación.