1. Quién es responsable del tratamiento de tus datos
El responsable del tratamiento de los datos personales recopilados a través de QIRIOX es Leonardo Orozco R., persona natural identificada con cédula de ciudadanía número 79661125-5, domiciliada en Bogotá-Colombia.
Esta Política se rige por la Ley 1581 de 2012 y sus decretos reglamentarios, en particular el Decreto 1377 de 2013.
2. A quién aplica esta Política
Esta Política aplica a los representantes y operadores de restaurantes que se registran en QIRIOX.
No aplica a los comensales — las personas que consultan el estado de su turno desde su celular. QIRIOX no recopila ningún dato personal de los comensales. El sistema identifica cada turno únicamente por un número anónimo. Esta es una decisión de diseño permanente de la plataforma.
3. Qué datos recopilamos y para qué
3.1 Datos del representante del restaurante
| Dato | Finalidad | Obligatorio |
|---|---|---|
| Nombre del restaurante | Identificar el establecimiento en la plataforma y en la vista del comensal | Sí |
| Nombre del operador/dueño | Personalizar la comunicación y el soporte | Sí |
| Número de celular (WhatsApp) | Soporte técnico en plan Completo; comunicación urgente del operador | Sí |
| Correo electrónico | Autenticación, notificaciones del servicio, emails automáticos | Sí |
| Contraseña | Autenticación segura (almacenada cifrada — nunca en texto plano) | Sí |
| Logo e imagen del restaurante | Personalización visual de la vista del comensal | No — opcional |
| Color principal del restaurante | Personalización visual de la vista del comensal | No — opcional |
3.2 Datos de facturación (solo al contratar el Plan Completo)
Recopilados únicamente en el momento en que el restaurante decide contratar el plan de pago — no antes:
| Dato | Finalidad |
|---|---|
| NIT o cédula del responsable fiscal | Emisión de factura electrónica ante la DIAN |
| Razón social o nombre completo | Emisión de factura electrónica |
| Dirección de facturación | Emisión de factura electrónica |
| Correo de facturación | Envío de facturas electrónicas |
Los datos de pago (número de tarjeta, cuenta PSE, etc.) no son almacenados por QIRIOX. Son procesados directamente por Wompi.
4. Base legal del tratamiento
- Autorización expresa del titular: otorgada al marcar la casilla de aceptación en el formulario de registro (no pre-marcada — el consentimiento es voluntario y explícito).
- Ejecución del contrato de servicio: necesario para prestar el servicio acordado (gestión de cuenta, facturación, soporte).
- Obligación legal: en el caso de los datos de facturación, necesarios para cumplir con las obligaciones ante la DIAN.
5. Por cuánto tiempo conservamos tus datos
| Dato | Período de conservación |
|---|---|
| Datos de cuenta (nombre, correo, teléfono) | Mientras la cuenta esté activa + 90 días tras la cancelación |
| Historial de turnos | 90 días desde la fecha de cada turno |
| Datos de facturación | El tiempo que exija la legislación tributaria colombiana (generalmente 5 años desde la transacción) |
| Logs de acceso y seguridad | 90 días |
Vencidos estos plazos, los datos son eliminados o anonimizados de forma definitiva, salvo obligación legal de conservarlos por más tiempo.
6. Con quién compartimos tus datos
QIRIOX no vende ni cede tus datos a terceros con fines comerciales. Para prestar el servicio utilizamos los siguientes proveedores:
| Proveedor | Función | Datos que recibe |
|---|---|---|
| Wompi (Bancolombia S.A.) | Procesamiento de pagos | Datos de pago, nombre, correo |
| Resend | Envío de correos transaccionales | Correo electrónico, nombre |
| Factus | Emisión de facturas electrónicas DIAN | Datos de facturación |
No compartimos datos con autoridades gubernamentales salvo que exista una obligación legal o requerimiento judicial formal.
7. Tus derechos — Derechos ARCOP
Como titular de los datos, tienes los siguientes derechos bajo la Ley 1581 de 2012:
| Derecho | En qué consiste |
|---|---|
| Acceso | Conocer qué datos tuyos tenemos almacenados |
| Rectificación | Corregir datos inexactos o desactualizados |
| Cancelación | Solicitar la eliminación de tus datos cuando no sea necesario conservarlos |
| Oposición | Oponerte a usos específicos de tus datos |
| Portabilidad | Recibir una copia de tus datos en formato legible |
Para ejercer cualquiera de estos derechos, escríbenos a leorozco@gmail.com con el asunto "Derechos ARCOP". Responderemos dentro de los plazos establecidos por la ley (máximo 15 días hábiles para confirmar recepción, máximo 8 días hábiles adicionales para resolver).
8. Seguridad de los datos
QIRIOX aplica medidas técnicas y organizativas razonables para proteger tus datos:
- Contraseñas almacenadas con función de hash seguro — nunca en texto plano.
- Comunicación cifrada mediante HTTPS/TLS en todas las rutas del servicio.
- Tokens de acceso por turno de 32 caracteres aleatorios, que hacen computacionalmente inviable la enumeración por fuerza bruta.
- Rate limiting en todos los endpoints públicos para prevenir abuso.
En caso de una brecha de seguridad que afecte tus datos, QIRIOX te notificará por correo en un plazo razonable y adoptará las medidas correctivas correspondientes.
9. Cookies y tecnologías similares
En su fase actual, QIRIOX utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio (sesión de login, preferencias). No utiliza cookies de seguimiento publicitario ni herramientas de analítica de terceros que recopilen datos de comportamiento para fines distintos al diagnóstico interno.
10. Menores de edad
QIRIOX es un servicio destinado a propietarios y operadores de establecimientos comerciales. No está dirigido a menores de 18 años ni recopila datos de menores. Si detectamos que una cuenta fue creada por un menor, la eliminaremos de forma inmediata.
11. Cambios a esta Política
QIRIOX puede actualizar esta Política con aviso previo de 15 días calendario al correo registrado cuando los cambios sean significativos. La fecha de "Última actualización" en la cabecera de este documento siempre reflejará la versión vigente.
12. Contacto y reclamaciones
Para consultas, solicitudes de derechos ARCOP o reclamaciones:
leorozco@gmail.com WhatsApp: +3181124848 qiriox.comSi consideras que tu solicitud no fue atendida de forma adecuada, tienes derecho a presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia, entidad de vigilancia en materia de protección de datos personales.