Política de tratamiento de datos personales
Qué datos trata derec, para qué, con qué base y cómo puede ejercer sus derechos. Cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013.
Última actualización: 11 de octubre de 2026
1. Responsable del tratamiento
derec (Delivery Records), Colombia. Canal para consultas, reclamos y ejercicio de derechos: hola@derec.net.
2. Qué datos tratamos
Tratamos dos clases de datos, con dos papeles distintos:
- De las personas que usan la plataforma (propietarios, operadores, domiciliarios): correo electrónico, nombre, teléfono, contraseña (sólo su hash), la dirección IP y el navegador de cada sesión, y la suscripción a notificaciones del navegador si la activa. Aquí derec es responsable.
- De los clientes de cada negocio: nombre, teléfono, dirección de entrega, los pedidos, los cobros y las fotos de comprobantes de pago que el negocio registre. Aquí el negocio es responsable y derec es encargado: los tratamos por cuenta del negocio y bajo sus instrucciones.
- Del negocio: nombre, razón social, NIT, dirección, teléfonos, redes, logo y horario. Lo que el negocio decida publicar en su página pública es visible para cualquiera.
3. Para qué
Usamos los datos únicamente para:
- Prestar el servicio: autenticar a quien entra, operar los pedidos, las entregas y los cobros, liquidar a los domiciliarios y publicar la página del negocio.
- Facturar la membresía y procesar su pago.
- Avisar dentro de la aplicación o por correo de lo necesario para el servicio: códigos de verificación, asignaciones de pedidos, facturas. No enviamos publicidad.
- Seguridad: detectar accesos indebidos, revocar sesiones y conservar un rastro de las acciones administrativas.
- Cumplir obligaciones legales.
4. Base legal
El tratamiento de los datos de quien usa la plataforma se basa en la aceptación de estos términos al registrarse y en la ejecución del contrato de servicio. El de los datos de los clientes de cada negocio se hace por cuenta del negocio, que es quien debe contar con la autorización de sus clientes o con otra base legal.
5. Sus derechos
Como titular puede conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; ser informado del uso que se les ha dado; revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos; y acudir a la Superintendencia de Industria y Comercio.
Para ejercerlos escriba a hola@derec.net desde el correo registrado, indicando qué solicita. Respondemos las consultas en un máximo de diez días hábiles y los reclamos en un máximo de quince, prorrogables según la ley. Si usted es cliente de un negocio que usa derec, diríjase primero al negocio, que es el responsable; si lo prefiere, escríbanos y lo pondremos en contacto.
7. Dónde están los datos y quién más los trata
Los datos se almacenan en servidores contratados por derec, con acceso restringido y copias de seguridad. Para prestar el servicio intervienen proveedores que tratan datos por nuestra cuenta: el proveedor de alojamiento, la pasarela de pagos (Wompi, sólo para la membresía) y el proveedor de correo (sólo para los mensajes del servicio). No vendemos ni cedemos datos a terceros.
8. Cuánto tiempo los guardamos
Mientras la cuenta o el negocio estén activos y durante el tiempo necesario para atender reclamos. Al dar de baja un negocio se borran sus datos operativos; las facturas y pagos de la membresía se conservan el tiempo que exige la ley tributaria. Las fotos de comprobantes de pago se tratan como información sensible del negocio: no se sirven públicamente ni se guardan en caché.
9. Menores de edad
El servicio está dirigido a negocios y a personas mayores de edad. No recogemos a sabiendas datos de menores; si un negocio registra datos de un menor como cliente, es responsable de hacerlo conforme a la ley.
10. Seguridad
Las contraseñas se guardan con un algoritmo de hash moderno y nunca en claro. Cambiar la contraseña cierra todas las sesiones abiertas de inmediato. El acceso a los datos de cada negocio está aislado por diseño. Las imágenes que se suben se vuelven a codificar y se les retiran los metadatos, incluida la ubicación.
11. Cambios y vigencia
Esta política rige desde la fecha indicada arriba. Podemos actualizarla; la versión vigente estará siempre en esta página y los cambios relevantes se avisarán dentro de la aplicación.