Política de Privacidad y Tratamiento de Datos

La presente Política de Tratamiento de Información y Protección de Datos Personales (PTI) rige para la plataforma NexGox en estricto cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y las directrices de la Superintendencia de Industria y Comercio (SIC) de la República de Colombia. En virtud de esta normativa: (i) NexGox actúa como Responsable del Tratamiento respecto de los datos de contacto, cuenta y facturación de los propietarios y administradores de los establecimientos gastronómicos registrados; y (ii) NexGox actúa en calidad de Encargado del Tratamiento respecto a la información personal de los comensales y clientes finales que el Restaurante registra para la expedición de comandas, despachos a domicilio o reservas.

NexGox recopila exclusivamente la información estrictamente necesaria para la prestación del servicio: (a) Datos del Restaurante: Razón social, NIT o cédula del representante, dirección física del local, teléfono de contacto y correo electrónico administrativo; (b) Datos Operativos del Personal: Nombres y Códigos PIN de acceso de cajeros y meseros; (c) Datos de Comensales Finales: Nombres, número de WhatsApp/teléfono celular y dirección física de entrega para pedidos a domicilio realizados a través del Menú Digital o el bot de WhatsApp. NexGox no almacena números completos de tarjetas de crédito o débito ni códigos de seguridad CVV, los cuales son gestionados directamente por pasarelas de pago certificadas con estándar internacional PCI-DSS.

Los datos recolectados se tratarán para las siguientes finalidades legítimas: (i) Habilitar el acceso, autenticación y configuración del software POS y Menú Digital; (ii) Procesar, transmitir y despachar pedidos y comandas de cocina en tiempo real; (iii) Facilitar la georreferenciación y cálculo de rutas de entrega para pedidos a domicilio; (iv) Generar los comprobantes de venta y Documentos Equivalentes Electrónicos POS autorizados por la DIAN; (v) Notificar sobre estados de cuenta, renovaciones de servicio y actualizaciones del software; y (vi) Brindar soporte técnico y acompañamiento operativo a través del canal oficial de WhatsApp y correo electrónico.

El tratamiento de datos por parte de NexGox requiere la autorización previa, informada y expresa del titular, la cual se obtiene mediante mecanismos electrónicos al momento del registro en la plataforma o mediante la aceptación digital en el Menú Digital y canal de WhatsApp. El Restaurante suscriptor garantiza que cuenta con las autorizaciones debidas de sus propios clientes y comensales al ingresar sus datos en el sistema.

De conformidad con el Artículo 8 de la Ley 1581 de 2012, todo titular de datos personales tiene derecho a: (i) Conocer, actualizar y rectificar sus datos personales frente a NexGox; (ii) Solicitar prueba de la autorización otorgada; (iii) Ser informado sobre el uso que se le ha dado a sus datos; (iv) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; (v) Revocar la autorización y/o solicitar la supresión de sus datos cuando no medie un deber legal o contractual de permanecer en la base de datos; y (vi) Acceder de forma gratuita a sus datos personales tratados.

Los titulares o sus causahabientes podrán ejercer sus derechos de Habeas Data enviando una comunicación formal al correo oficial soporte@nexgox.com o a través de nuestra línea de WhatsApp. Las consultas serán atendidas en un término máximo de diez (10) días hábiles prorrogables por cinco (5) días más según la ley. Los reclamos para corrección, actualización o supresión de datos se resolverán en un término máximo de quince (15) días hábiles siguientes a su recepción.

NexGox aplica rigurosas medidas técnicas, operativas y administrativas para evitar la alteración, pérdida, consulta, uso o acceso no autorizado a los datos: (i) Todo el tráfico viaja encriptado mediante certificados SSL/TLS de 256 bits; (ii) Las bases de datos en PostgreSQL emplean políticas estrictas de Row Level Security (RLS), garantizando el aislamiento absoluto entre restaurantes (multi-tenancy puro); (iii) Las contraseñas se almacenan mediante algoritmos de hash criptográfico unidireccional; y (iv) No vendemos, arrendamos ni comercializamos datos personales a intermediarios bajo ninguna circunstancia.

Para la operación de alta disponibilidad en la nube, el titular autoriza la transmisión segura de datos a proveedores tecnológicos de clase mundial que cumplen con altos estándares de privacidad: Supabase Inc. y Amazon Web Services (AWS) para el almacenamiento de datos encriptados, Vercel Inc. para la distribución de la red CDN, y pasarelas de pago aliadas para el procesamiento de pagos digitales.

NexGox no solicita ni almacena datos sensibles (origen racial, convicciones religiosas, datos biométricos o de salud) ni recopila de manera deliberada información de niños, niñas y adolescentes. En caso de procesarse pedidos para menores, el tratamiento debe estar respaldado por la patria potestad o representación legal de sus padres o tutores.

Las bases de datos gestionadas por NexGox tendrán una vigencia equivalente al tiempo durante el cual se mantenga la relación contractual y el servicio activo con el Restaurante, más el término exigido por las disposiciones legales tributarias, comerciales y contables de la República de Colombia (habitualmente 5 a 10 años para soportes fiscales). Concluido este lapso, los datos serán eliminados o anonimizados.