Esta política explica cómo TALARIA trata los datos personales de quienes usan sus aplicaciones y su sitio web, conforme a la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas de protección de datos. Al crear una cuenta, y antes de enviar cualquier dato, la app te pide la autorización para tratarlos según esta política.
En pocas palabras
- Pedimos sólo los datos que hacen falta para que un pedido llegue: quién eres, dónde entregar, qué pediste y cómo pagas.
- No vendemos tus datos, no mostramos publicidad y no te rastreamos en apps o sitios de terceros.
- Talaria no recibe el dinero de los pedidos ni guarda datos de tarjetas: pagas en efectivo al domiciliario o por transferencia directa al comercio.
- Puedes consultar, corregir o eliminar tus datos cuando quieras. El cliente borra su cuenta desde la propia app.
1. Responsable del tratamiento
| Responsable | Jhonatan S. Blanco, persona natural, titular de la marca TALARIA |
| Domicilio | Tame, Arauca, Colombia |
| Dirección | Pendiente dirección física para notificaciones |
| Correo para datos personales | privacidad@thalaria.org |
| Correo de soporte | soporte@thalaria.org |
| Teléfono | Pendiente teléfono o WhatsApp de atención |
| Sitio web | thalaria.org |
2. A quién y a qué se aplica
A las cuatro aplicaciones de TALARIA y a este sitio web:
| Aplicación | Quién la usa |
|---|---|
| Talaria | Clientes que piden a los comercios de la ciudad |
| Talaria Comercio | Restaurantes, cafeterías y tiendas aliados, y su personal |
| Talaria Domicilios | Domiciliarios independientes |
| Talaria Central | El equipo de operación de TALARIA |
También se aplica a los datos que nos envías por correo, WhatsApp u otros canales de atención.
3. Qué datos tratamos
Si eres cliente
- Identificación y contacto: nombre, número de cédula, celular, contraseña (la guardamos cifrada con una función de un solo sentido; nadie puede leerla) y, si quieres, correo electrónico.
- Direcciones de entrega: la dirección, el punto en el mapa y las instrucciones que escribas (por ejemplo, «portón blanco»).
- Ubicación: sólo si das permiso y mientras usas la app, para mostrarte los comercios cercanos y ubicar tu dirección. Nunca en segundo plano.
- Pedidos: productos, opciones, notas para el comercio, valores, forma de pago, estados y fechas.
- Comprobantes de transferencia: la imagen o el PDF que adjuntas cuando pagas por transferencia. Puede mostrar datos de tu cuenta bancaria.
- Calificaciones y comentarios sobre el comercio, los productos y el domiciliario.
- Mensajes de soporte y los datos que nos compartas para resolverlos.
Si eres comercio aliado
- Del negocio: nombre, tipo, dirección y ubicación, teléfono, horarios, carta, precios, fotos, logotipo y las cuentas donde recibes transferencias (Bre-B, Nequi, Daviplata o cuentas bancarias).
- Del responsable: nombre, cédula, celular, correo y contraseña; fotografía de la cédula por ambos lados; RUT, tipo de persona, razón social y NIT.
- Del personal que autorices en la app: nombre, celular y rol.
- Operación y facturación: pedidos recibidos, ventas, comisiones, cobros, pagos reportados y sus comprobantes.
Si eres domiciliario
- Identificación y contacto: nombre, cédula, celular, correo y contraseña.
- Vehículo: tipo, placa y cuatro fotografías (frente, atrás y ambos lados).
- Video de verificación: un video corto de tu rostro girando de un perfil al otro, con sonido, para confirmar que quien se registra es quien trabajará (ver sección 4).
- Ubicación precisa: mientras estás conectado en la app, para ofrecerte entregas cercanas, calcular rutas y mostrar al cliente el avance de su pedido. La app no la recoge cuando te desconectas.
- Actividad: ofertas recibidas, aceptadas o rechazadas, entregas, recorridos, calificaciones recibidas, capital de trabajo declarado, ganancias, liquidaciones y comprobantes de pago.
Datos técnicos de todas las apps
- Identificadores de cuenta y de sesión, y el token que Apple asigna para enviarte notificaciones.
- La dirección IP y la hora de los intentos de acceso, sólo para limitar abusos y proteger las cuentas.
- Un registro de las acciones sensibles sobre cada cuenta (cambio de contraseña, suspensión, eliminación), con su autor y fecha.
Las apps no incluyen herramientas de analítica, publicidad ni rastreo de terceros.
Si sólo visitas thalaria.org
El sitio no usa cookies, no tiene analítica ni publicidad y no carga recursos de terceros: tipografías e imágenes se sirven desde nuestro propio servidor. El servidor no guarda registros de las visitas.
4. Datos sensibles y menores de edad
El video de verificación del domiciliario muestra su rostro y su voz, por lo que lo tratamos como dato sensible (artículo 5 de la Ley 1581 de 2012). Lo pedimos con tu autorización expresa y sólo para que una persona del equipo de operación confirme tu identidad. No lo usamos para reconocimiento facial automático, no lo mostramos a clientes ni a comercios y lo borramos al eliminar tu cuenta. No estás obligado a entregar datos sensibles; sin embargo, sin esa verificación no podemos habilitarte como domiciliario.
Las apps están dirigidas a mayores de 18 años. No creamos cuentas de menores de edad a sabiendas. Si sabes que un menor nos entregó sus datos, escríbenos y los eliminaremos.
5. Para qué usamos los datos
- Crear y proteger tu cuenta, verificar tu identidad y revisar las solicitudes de comercios y domiciliarios.
- Mostrar comercios y productos, recibir tu pedido, calcular la tarifa del domicilio, asignar un domiciliario y entregarlo.
- Que el comercio y el domiciliario reciban lo necesario para atender tu pedido (sección 6).
- Registrar pagos y comprobantes, gestionar devoluciones, liquidar a los domiciliarios y facturar comisiones a los comercios.
- Enviarte avisos sobre tu pedido, tu turno o tu negocio (notificaciones push). No enviamos publicidad sin tu autorización previa.
- Atender soporte, peticiones, quejas y reclamos, e investigar incidentes y fraudes.
- Mostrar promedios de calificación y mejorar el servicio con estadísticas agregadas, que no identifican a nadie.
- Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades competentes.
No tomamos decisiones con efectos legales sobre ti basadas únicamente en procesos automáticos. La asignación de entregas usa reglas automáticas de cercanía y disponibilidad; las suspensiones y rechazos los decide una persona y se te informa el motivo.
6. Con quién compartimos los datos
Dentro de cada pedido, y sólo mientras hace falta:
- El comercio ve tu nombre, los productos, tus notas, la forma de pago, el comprobante de transferencia y, si es a domicilio, el punto de entrega.
- El domiciliario ve tu nombre, la dirección, las instrucciones de entrega y el valor que debe cobrar.
- Tú ves el nombre del domiciliario y su ubicación mientras lleva tu pedido, y los datos del comercio, incluidas sus cuentas para transferencias.
Proveedores que tratan datos por nuestra cuenta (encargados), con obligaciones de confidencialidad y seguridad:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| OVHcloud | Servidores y copias de seguridad | Canadá |
| Apple | Notificaciones push (APNs) y mapas (MapKit) | Estados Unidos y otros |
| Purelymail | Correo electrónico de thalaria.org | Estados Unidos |
| Cloudflare | Nombres de dominio (DNS); no recibe datos de las apps | Global |
Autoridades, cuando una ley o una orden competente lo exija.
No vendemos ni alquilamos datos personales, ni los compartimos con anunciantes.
7. Transferencias internacionales
Los servidores y algunos proveedores están fuera de Colombia, en países que la Superintendencia de Industria y Comercio reconoce con nivel adecuado de protección (Circular Externa 005 de 2017). Al aceptar esta política autorizas esa transmisión, limitada a las finalidades de la sección 5.
8. Cuánto tiempo conservamos los datos
- Mientras tu cuenta esté activa, conservamos los datos necesarios para el servicio.
- Al eliminar tu cuenta, borramos de inmediato tu nombre, teléfono, correo, cédula, contraseña, direcciones, ubicaciones, recorridos, documentos (cédula, RUT, fotos del vehículo, video) e instrucciones y textos personales. Los comercios propios pierden su nombre, contacto, dirección, ubicación e imágenes.
- Se conservan sin tus datos personales los registros económicos: pedidos, importes, asientos contables, recibos, liquidaciones y cobros, identificados sólo por códigos internos. La ley exige guardar libros y soportes contables durante diez años (artículo 28 de la Ley 962 de 2005).
- Copias de seguridad: se reemplazan cada noche; un dato eliminado desaparece de ellas cuando la copia que lo contenía es reemplazada.
9. Cómo protegemos los datos
- Toda comunicación entre las apps, el sitio y el servidor viaja cifrada (HTTPS/TLS).
- Las contraseñas se guardan con un hash de un solo sentido; los códigos de recuperación, también.
- Las sesiones expiran, rotan en cada uso y pueden cerrarse desde la app; un cambio de contraseña cierra las demás sesiones.
- Cédulas, RUT, fotos de vehículos, videos y comprobantes son documentos privados: nunca se publican y sólo los ven su dueño, el comercio que revisa el comprobante de su pedido y el equipo de operación.
- Los accesos del equipo de operación a acciones sensibles quedan registrados con su autor, motivo y fecha.
Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio como exige la ley.
10. Permisos del teléfono
| Permiso | App | Para qué | ¿Obligatorio? |
|---|---|---|---|
| Ubicación (mientras se usa) | Talaria, Talaria Domicilios | Comercios cercanos y punto de entrega; ofertas y seguimiento de la entrega | No para el cliente: puede escribir la dirección. Sí para trabajar como domiciliario |
| Cámara | Talaria, Talaria Comercio, Talaria Domicilios | Fotografiar comprobantes, documentos y el vehículo; grabar el video de verificación | Sólo cuando tomas esa foto o grabas el video |
| Micrófono | Talaria Domicilios | El sonido del video de verificación | Sólo durante esa grabación |
| Agregar a Fotos | Talaria Comercio, Talaria Central | Guardar un comprobante cuando eliges hacerlo | No |
| Notificaciones | Todas | Avisos del pedido, del turno y del negocio | No |
Puedes retirar cualquier permiso en Ajustes ▸ Talaria de tu iPhone.
11. Tus derechos
Como titular de los datos tienes derecho a (artículo 8 de la Ley 1581 de 2012):
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber cómo hemos usado tus datos.
- Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (sic.gov.co), después de haber agotado el trámite ante nosotros.
12. Cómo ejercerlos
Escribe a privacidad@thalaria.org desde el correo o el celular registrado en tu cuenta, o usa los canales de soporte. Indica tu nombre, el celular de tu cuenta, lo que pides y, si quieres, los documentos que lo respalden. Podemos pedirte datos adicionales para confirmar que eres el titular.
- Consultas: respondemos en un máximo de diez (10) días hábiles, prorrogables cinco (5) días más si te informamos el motivo.
- Reclamos (corrección, actualización, supresión o revocatoria): respondemos en un máximo de quince (15) días hábiles, prorrogables ocho (8) días más. Si al reclamo le falta información, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá que desististe.
Para eliminar tu cuenta y tus datos, sigue los pasos de Eliminar tu cuenta.
13. Cambios a esta política
Si cambiamos esta política te avisaremos en las apps y en este sitio antes de que el cambio aplique. Cuando el cambio afecte las finalidades del tratamiento, te pediremos de nuevo tu autorización.
¿Dudas sobre este documento? Escríbenos a privacidad@thalaria.org o visita soporte.