Política de Tratamiento de Datos Personales

Versión: 2026-10-25

Última actualización: 25 de octubre de 2026

Esta política explica cómo Clochi recoge, usa, guarda y protege los datos personales de las personas que usan el servicio, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas colombianas sobre protección de datos personales.

1. Responsable del tratamiento

• Responsable: Daniel Angarita Chinome, persona natural, quien opera Clochi.
• Domicilio: Medellín, Antioquia, Colombia.
• Dirección: Barrio Santa María de los Ángeles, Medellín, Antioquia, Colombia.
• Correo electrónico: hola@clochi.co
• Teléfono / WhatsApp: +57 320 345 8825

Este es el canal oficial para cualquier consulta, reclamo o solicitud sobre tus datos personales.

2. Qué es Clochi

Clochi es un servicio en línea para restaurantes. Permite crear una carta digital, una página pública del restaurante (en clochi.co/nombre-del-restaurante) y un código QR. Los restaurantes administran su información desde el panel en app.clochi.co. Los comensales que visitan una página pública no crean cuentas en Clochi.

3. A quién aplica esta política y qué datos tratamos

3.1 Dueños de restaurantes y miembros de su equipo (usuarios del panel)

• Datos de la cuenta: nombre, correo electrónico, contraseña (guardada solo de forma cifrada, como un hash; nunca en texto plano), teléfono o WhatsApp (opcional), imagen de perfil (opcional) e idioma preferido.
• Datos de inicio de sesión con Google: si eliges entrar con Google, recibimos tu nombre, correo electrónico e imagen de perfil de tu cuenta de Google. No recibimos tu contraseña de Google.
• Datos de uso y técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de inicio de sesión y registros técnicos de la sesión.
• Registro de aceptación: fecha y versión de los Términos y de esta Política que aceptaste al crear tu cuenta.

3.2 Comensales que visitan una página pública

No pedimos ni guardamos datos personales de los comensales en cuentas. Solo se tratan los datos técnicos de acceso necesarios para mostrar la página (por ejemplo, dirección IP, navegador y fecha y hora de la visita), que pueden quedar en los registros técnicos de nuestros proveedores de alojamiento.

Si un comensal toca el botón de reserva por WhatsApp, se abre directamente el WhatsApp del restaurante. Esa conversación ocurre entre el comensal y el restaurante, fuera de Clochi; Clochi no recibe ni guarda esos mensajes.

3.3 Información que el restaurante decide publicar

El restaurante decide qué información de su negocio publica en su página: por ejemplo, nombre comercial, dirección, mapa, horario, número de WhatsApp, redes sociales, fotos y videos. Esa información es pública por diseño: cualquier persona con el enlace o el código QR puede verla. Si incluyes datos personales en esa información (por ejemplo, un número de celular personal), lo haces por decisión propia y bajo tu responsabilidad.

4. Para qué usamos los datos (finalidades)

1. Crear y administrar tu cuenta y permitirte iniciar sesión.
2. Prestar el servicio: crear y mostrar la carta digital, la página pública y el código QR del restaurante.
3. Enviar correos transaccionales: verificación de correo, recuperación de contraseña, invitaciones al equipo y avisos sobre tu cuenta o el servicio.
4. Seguridad y prevención de fraude: proteger las cuentas y detectar accesos no autorizados o usos abusivos del servicio.
5. Soporte: responder tus preguntas y solicitudes.
6. Mejorar el servicio: entender, de forma general, cómo se usa Clochi para corregir errores y mejorar funciones.
7. Informarte sobre novedades: contarte sobre nuevas funciones y planes de Clochi. Esta finalidad es opcional: puedes pedir en cualquier momento que no te enviemos estas comunicaciones escribiendo a hola@clochi.co. Hacerlo no afecta el uso del servicio.

No vendemos tus datos personales ni los usamos para publicidad de terceros.

5. Cookies

Clochi usa solo cookies técnicas, necesarias para que el servicio funcione: las cookies de sesión que mantienen tu sesión iniciada en el panel y la cookie que recuerda tu idioma (NEXT_LOCALE). Hoy no usamos cookies de analítica ni de publicidad. Si esto cambia, actualizaremos esta política antes de hacerlo.

6. Cómo tratamos y protegemos los datos

Tratamos los datos solo para las finalidades de esta política y durante el tiempo necesario. Aplicamos medidas de seguridad razonables, entre ellas:

• Conexiones cifradas (HTTPS) entre tu navegador y Clochi.
• Contraseñas guardadas como hash, nunca en texto plano.
• Acceso a la información de cada restaurante limitado a los miembros de su equipo.
• Acceso a la infraestructura limitado al responsable y protegido con credenciales.
• Uso de proveedores de infraestructura con prácticas de seguridad reconocidas.

Ningún sistema es completamente seguro. Si ocurre un incidente de seguridad que afecte tus datos, te informaremos y lo reportaremos a la Superintendencia de Industria y Comercio (SIC) cuando la ley lo exija.

7. Encargados del tratamiento y transferencia internacional

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra (encargados). Sus servidores están en los Estados Unidos, por lo que hay una transmisión internacional de datos:

• Vercel Inc. (Estados Unidos): alojamiento de la aplicación y de las páginas públicas.
• Supabase Inc. (Estados Unidos, infraestructura de AWS en la región us-west-2): base de datos y almacenamiento de archivos, como fotos y videos.
• Resend (Estados Unidos): envío de correos transaccionales.
• Google LLC (Estados Unidos): inicio de sesión con Google, solo si eliges esa opción.

Estos proveedores solo pueden usar los datos para prestarnos su servicio y están obligados a protegerlos según sus propios términos y políticas. Al aceptar esta política autorizas esta transmisión internacional.

No compartimos tus datos con otros terceros, salvo cuando una autoridad competente lo exija conforme a la ley.

8. Tus derechos como titular

Como titular de tus datos personales tienes derecho a:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que nos diste para tratarlos.
3. Ser informado, previa solicitud, sobre el uso que les hemos dado.
4. Revocar la autorización y pedir que se borren tus datos cuando no se respeten los principios, derechos y garantías de la ley, o cuando no exista un deber legal o contractual de conservarlos.
5. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber hecho tu consulta o reclamo ante nosotros.
6. Acceder gratis a tus datos personales.

Puedes actualizar varios de tus datos directamente desde tu cuenta en el panel.

9. Cómo hacer consultas y reclamos

Escribe a hola@clochi.co e incluye:

• Tu nombre completo y el correo de tu cuenta en Clochi.
• Qué quieres: consulta, actualización, rectificación, supresión, revocatoria u otra solicitud.
• Una descripción clara de los hechos y, si aplica, los documentos que quieras aportar.
• Un medio para responderte.

Podemos pedirte información adicional para verificar tu identidad antes de responder.

• Consultas: respondemos en un máximo de 10 días hábiles desde que recibimos la solicitud. Si no podemos responder en ese plazo, te avisamos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de 15 días hábiles desde el día siguiente a su recibo. Si no podemos responder en ese plazo, te avisamos el motivo y la nueva fecha, que no superará 8 días hábiles adicionales. Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días hábiles siguientes; si pasan dos meses sin que lo completes, entenderemos que desististe.

10. Datos sensibles y menores de edad

Clochi no pide datos sensibles (por ejemplo, de salud, origen racial o étnico, orientación política, creencias religiosas ni datos biométricos). Te pedimos no incluirlos en el contenido que subes.

El servicio está dirigido a personas mayores de edad que actúan en nombre de un negocio. No tratamos de forma intencional datos de niños, niñas o adolescentes.

11. Autorización

Al crear tu cuenta, ya sea con correo y contraseña o con Google, marcas una casilla en la que aceptas los Términos y Condiciones y esta Política. Con esa acción nos das tu autorización previa, expresa e informada para tratar tus datos según esta política. Guardamos la fecha y la versión aceptada como prueba de esa autorización.

12. Vigencia de la base de datos y de esta política

• Tus datos se conservan mientras tengas una cuenta activa y mientras sean necesarios para las finalidades descritas. Cuando eliminas tu cuenta o pides la supresión, los borramos de nuestros sistemas activos; las copias de seguridad se eliminan en sus ciclos normales, salvo que la ley nos obligue a conservar algún dato por más tiempo.
• La base de datos estará vigente mientras Clochi preste el servicio.
• Esta política rige desde el 25 de octubre de 2026.

13. Cambios a esta política

Podemos actualizar esta política. Si hacemos cambios importantes, te avisaremos por correo electrónico o dentro del panel antes de que entren en vigor, y actualizaremos la versión y la fecha al inicio de este documento. Si el cambio afecta las finalidades del tratamiento, pediremos de nuevo tu autorización cuando la ley lo exija.