Política de privacidad

El Tesoro de Martín respeta tu privacidad y protege los datos personales que nos proporcionas al pedir, reservar, contactarnos o usar el panel interno. Esta política describe esas prácticas de forma resumida, conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013. El documento formal de Habeas Data está en Datos y cumplimientos.

El responsable es El Tesoro de Martín. Para asuntos de privacidad escribe a info@eltesorodemartin.com o usa WhatsApp.

• Pedidos: nombre (opcional), correo, teléfono, dirección o zona de domicilio, notas, cupón, canal (web, WhatsApp, mesa) y estado de pago/preparación.
• Reservas de brunch: nombre, correo, teléfono, fecha, hora, número de personas y notas.
• Contacto / catering: nombre, correo, teléfono y mensaje.
• Fidelización: correo (y nombre si lo indicas) para asociar puntos a tu perfil de cliente.
• Administración / POS: correo y credenciales (contraseña con hash) de usuarios autorizados.
• Técnicos: datos necesarios para seguridad (p. ej. rate limiting), verificación anti-bot con Cloudflare Turnstile en formularios públicos y, si está configurado, analítica agregada (GA4 o Plausible).
• Pagos: no almacenamos datos completos de tarjeta; Wompi procesa el cobro y nos informa el resultado de la transacción.

• Gestionar pedidos, pagos, recogida, domicilio y servicio en mesa.
• Confirmar reservas y responder mensajes de contacto o catering.
• Administrar fidelización por correo cuando aplique.
• Operar el panel admin, la caja y la contabilidad interna.
• Enviar comunicaciones transaccionales (confirmación de pedido o reserva).
• Proteger el sitio frente a abuso y cumplir obligaciones legales.

Tratamos datos con tu autorización al usar formularios o completar un pedido; para ejecutar la relación solicitada (pedido, reserva, contacto); por interés legítimo de seguridad y prevención de fraude; y cuando la ley lo exija (p. ej. registros contables o fiscales).

Puedes conocer, actualizar, rectificar, solicitar prueba de autorización, ser informado del uso, presentar queja ante la SIC, revocar autorización o pedir supresión cuando proceda, y acceder de forma gratuita a tus datos. Escríbenos a info@eltesorodemartin.com. El procedimiento detallado está en Datos y cumplimientos.

Conservamos los datos el tiempo necesario para las finalidades descritas o mientras exista obligación legal (pedidos, contabilidad, consentimientos). Aplicamos medidas razonables: HTTPS, contraseñas con hash, control de acceso al admin/POS y alojamiento en infraestructura gestionada (Microsoft Azure).

No vendemos tus datos. Podemos compartirlos con proveedores que actúan como encargados:

• Microsoft Azure — aplicación, base de datos y archivos (infraestructura en nube; puede implicar tratamiento fuera de Colombia bajo salvaguardas del proveedor).
• Wompi — procesamiento de pagos en línea.
• Proveedor de correo (SMTP) — notificaciones transaccionales, cuando esté configurado.
• Cloudflare Turnstile — validación anti-bot en formularios públicos (contacto, reservas y pedidos).
• Analítica — GA4 o Plausible solo si está habilitada por configuración del sitio.

Usamos almacenamiento local necesario para el carrito, la sesión de administración/POS y el funcionamiento del sitio. Si hay analítica, puede emplear cookies o identificadores según el proveedor configurado. Puedes limitar cookies desde tu navegador; algunas funciones podrían verse afectadas.

Podemos actualizar esta política; la versión vigente estará en /politica-de-privacidad. Consulta también los términos y condiciones.