Política de privacidad y tratamiento de datos personales

David Valbuena, persona natural, operador de Scrolleat (https://www.scrolleat.app), con domicilio en Bucaramanga, Santander, Colombia.

Contacto para temas de datos: david@corvia.lat · +57 310 608 2465.

• Dueños de negocio y su equipo (quienes crean una cuenta en Scrolleat): aquí somos responsables de tus datos.
• Clientes de un restaurante (quienes piden desde un catálogo): el restaurante decide para qué usa tus datos y Scrolleat los procesa por su cuenta como encargado. Ver sección 3.

Cuando haces un pedido desde un catálogo de Scrolleat se recogen los datos que escribes: tu nombre (y apellido en domicilios), la dirección y el barrio de entrega, el número de mesa, las observaciones, el medio de pago que eliges (efectivo o transferencia; nunca datos de tarjeta) y el detalle del pedido.

• Se guardan en la cuenta del restaurante para que pueda preparar y entregar tu pedido y llevar su historial.
• El mensaje del pedido se abre en tu WhatsApp para que lo envíes tú mismo al número del restaurante; desde ahí aplican las condiciones de WhatsApp.
• Scrolleat no usa esos datos para publicidad ni los vende. Solo los trata para prestarle el servicio al restaurante.
• Para pedir que se corrija o se elimine un dato, dirígete primero al restaurante; también puedes escribirnos y te ayudamos a canalizarlo.

El restaurante es quien debe contar con tu autorización para tratar tus datos y cumplir la ley frente a ti. Scrolleat le da la herramienta y las condiciones para hacerlo.

• Cuenta: correo, contraseña (la gestiona el proveedor de autenticación; nosotros no la vemos en texto legible) y, si te registras con Google, el nombre y correo que Google comparta.
• Negocio: nombre, enlace del catálogo, WhatsApp del negocio, logo, fotos, productos, precios y configuración.
• Equipo: los datos de las cuentas que crees para cocina o meseros.
• Pagos: el cobro lo procesa Polar. Nosotros recibimos el estado de tu suscripción, el plan y el monto; no recibimos ni guardamos el número de tu tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y registros de uso, para seguridad y para que el servicio funcione.
• Notificaciones: si las activas, un identificador técnico de suscripción de tu navegador para poder enviártelas.

• Crear y administrar tu cuenta y prestar el servicio contratado.
• Procesar pagos y gestionar tu suscripción.
• Darte soporte y responder tus solicitudes.
• Enviarte avisos del servicio y, mientras no te des de baja, correos de ayuda y de tu prueba gratuita. Todos traen un enlace para dejar de recibirlos.
• Proteger el servicio contra abuso, fraude y spam.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No vendemos tus datos ni los usamos para fines distintos a estos sin pedirte autorización.

Usamos proveedores que tratan datos por nuestra cuenta (encargados) y solo para lo necesario para operar el servicio:

• Supabase: base de datos, autenticación y archivos.
• Vercel: alojamiento de la aplicación.
• Resend: envío de correos.
• Polar: cobro de suscripciones.
• Cloudflare Turnstile: verificación anti-bots en el registro.
• Google: inicio de sesión con Google, si lo eliges.
• Servicios de notificaciones push de tu navegador (Google, Apple o Mozilla), si activas las notificaciones.

También podemos compartir información si una autoridad competente lo exige conforme a la ley.

Varios de estos proveedores están o procesan datos fuera de Colombia (por ejemplo, en Estados Unidos). Al usar el servicio entiendes y aceptas esa transferencia, que hacemos únicamente para prestar el servicio y exigiendo a los proveedores medidas de seguridad adecuadas.

Como titular de datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste y ser informado del uso que se les ha dado.
• Revocar la autorización y/o solicitar que se supriman tus datos, cuando no haya un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Cómo ejercerlos: escríbenos a david@corvia.lat indicando tu nombre, el correo de tu cuenta y qué necesitas. Para verificar tu identidad podemos pedirte datos adicionales.

Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, contados desde que recibimos tu solicitud completa. Si necesitamos más tiempo, te avisamos el motivo y la nueva fecha, dentro de los plazos de la ley.

Mientras tengas una cuenta activa y el tiempo necesario para cumplir las finalidades de esta política y las obligaciones legales (por ejemplo, tributarias o contables). Si quieres que eliminemos tu cuenta y sus datos, escríbenos y lo gestionamos, salvo lo que la ley nos obligue a conservar.

• Usamos cookies necesarias para mantener tu sesión iniciada. Sin ellas no podrías entrar al panel.
• Guardamos en tu dispositivo (almacenamiento local) cosas como tus productos guardados y si ya cerraste el aviso de instalación.
• No usamos cookies de publicidad ni herramientas de analítica de terceros en el sitio.

Puedes borrar cookies y datos del sitio desde la configuración de tu navegador.

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas almacenadas con hash por el proveedor de autenticación y acceso restringido por cuenta. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte tus datos, actuaremos para contenerlo y te informaremos como exige la ley.

Scrolleat no está dirigido a menores de 18 años y no recogemos datos de menores de forma intencional. Si crees que un menor nos dio datos, escríbenos y los eliminamos.

Podemos actualizar esta política. Publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, te avisaremos por correo o dentro de la aplicación.

david@corvia.lat · +57 310 608 2465 · Bucaramanga, Santander, Colombia