CAPÍTULO I — DISPOSICIONES GENERALES

Artículo 1. Responsable del Tratamiento

ALBA PIZZERIA SAS, sociedad comercial identificada con NIT 901798203-1, con domicilio principal en la ciudad de Medellín, Colombia, ubicada en la Carrera 77 No. 37-29, correo electrónico admin@albapizzeria.co y teléfono +57 312 636 4336, actuará como Responsable del Tratamiento de los datos personales recolectados en desarrollo de su actividad económica.

Artículo 2. Marco Normativo

La presente Política se adopta en cumplimiento de lo dispuesto en:

• Artículo 15 de la Constitución Política de Colombia.
• Ley 1581 de 2012 (Ley de Protección de Datos Personales).
• Decreto 1377 de 2013.
• Decreto Único Reglamentario 1074 de 2015.
• Demás normas que modifiquen, adicionen o complementen la presente regulación.

Artículo 3. Ámbito de Aplicación

La presente Política será aplicable a toda información personal registrada en bases de datos administradas por ALBA PIZZERIA SAS, respecto de clientes, proveedores, contratistas, aspirantes a empleo, trabajadores y cualquier otra persona natural cuyos datos sean objeto de tratamiento.

CAPÍTULO II — DEFINICIONES

Para efectos de la presente Política se adoptan las definiciones contenidas en la Ley 1581 de 2012:

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales objeto de tratamiento.

Dato Personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos por cuenta del Responsable.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y/o el tratamiento de los datos.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Tratamiento: Cualquier operación realizada sobre datos personales, tales como recolección, almacenamiento, uso, circulación, actualización, supresión o transmisión.

CAPÍTULO III — PRINCIPIOS RECTORES

ALBA PIZZERIA SAS aplicará los principios establecidos en el artículo 4 de la Ley 1581 de 2012:

• Principio de legalidad.
• Principio de finalidad.
• Principio de libertad.
• Principio de veracidad o calidad.
• Principio de transparencia.
• Principio de acceso y circulación restringida.
• Principio de seguridad.
• Principio de confidencialidad.

CAPÍTULO IV — FINALIDADES DEL TRATAMIENTO

Los datos personales recolectados serán tratados para las siguientes finalidades:

1. Gestionar reservas, pedidos, domicilios y servicios ofrecidos por la compañía.
2. Desarrollar procesos de facturación, cobranza y cumplimiento de obligaciones tributarias.
3. Gestionar programas de fidelización, actividades promocionales y comunicaciones comerciales previamente autorizadas.
4. Atender consultas, solicitudes, peticiones, quejas y reclamos.
5. Realizar estudios estadísticos, encuestas de satisfacción y análisis de mercado.
6. Gestionar procesos de selección, contratación, vinculación laboral y administración del personal.
7. Gestionar relaciones comerciales con proveedores y contratistas.
8. Cumplir obligaciones legales, contractuales y regulatorias.
9. Proteger la seguridad de personas, bienes e instalaciones mediante sistemas de videovigilancia.
10. Atender requerimientos de autoridades judiciales o administrativas competentes.
11. Gestionar interacciones a través de canales digitales, incluyendo el sitio web, redes sociales, WhatsApp Business y plataformas de pedidos en línea.

CAPÍTULO V — DERECHOS DE LOS TITULARES

Los titulares de los datos personales tendrán los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informados respecto del uso dado a sus datos personales.
4. Presentar consultas y reclamos.
5. Solicitar la supresión de los datos cuando sea procedente.
6. Revocar la autorización otorgada cuando no exista deber legal o contractual que impida dicha revocatoria.
7. Acceder de forma gratuita a sus datos personales.

CAPÍTULO VI — AUTORIZACIÓN DEL TITULAR

ALBA PIZZERIA SAS obtendrá la autorización previa, expresa e informada del titular antes de realizar cualquier tratamiento de datos personales, salvo las excepciones previstas por la ley.

La autorización podrá obtenerse por medios físicos, electrónicos, digitales, verbales o mediante conductas inequívocas que permitan concluir razonablemente que fue otorgada.

CAPÍTULO VII — TRATAMIENTO DE DATOS SENSIBLES

ALBA PIZZERIA SAS no recopila de manera habitual datos sensibles de sus clientes.

Cuando excepcionalmente sea necesario tratar datos sensibles, se informará previamente al titular:

1. Que no está obligado a autorizar dicho tratamiento.
2. La finalidad específica para la cual serán utilizados.
3. Los derechos que le asisten como titular.

CAPÍTULO VIII — TRATAMIENTO DE DATOS DE NIÑOS, NIÑAS Y ADOLESCENTES

ALBA PIZZERIA SAS no desarrolla actividades dirigidas específicamente a menores de edad ni realiza tratamiento intencional de datos personales de niños, niñas o adolescentes.

En caso de requerirse dicho tratamiento, se observarán las disposiciones legales aplicables y se obtendrá autorización del representante legal correspondiente.

CAPÍTULO IX — TRANSFERENCIA Y TRANSMISIÓN DE DATOS

ALBA PIZZERIA SAS podrá transmitir o transferir datos personales a terceros cuando resulte necesario para el desarrollo de su actividad empresarial, incluyendo proveedores de servicios contables, plataformas de pago, agencias de marketing, plataformas de domicilios y demás aliados estratégicos.

En todo caso, se exigirán las medidas de seguridad y confidencialidad necesarias para proteger la información, y se suscribirán los acuerdos de tratamiento o cláusulas contractuales pertinentes.

En particular, los datos personales recolectados a través de los canales digitales de ALBA PIZZERIA SAS podrán ser transmitidos a proveedores tecnológicos ubicados fuera de Colombia que actúan como Encargados del Tratamiento, incluyendo servicios de inteligencia artificial, automatización de procesos y almacenamiento en la nube, cuyos servidores pueden estar ubicados en países como Estados Unidos, la Unión Europea u otros territorios donde ALBA PIZZERIA SAS opere con proveedores tecnológicos. Dichas transmisiones se realizan para permitir la prestación de los servicios digitales y automatizados ofrecidos por la compañía, y se encuentran amparadas en la autorización otorgada por el titular, conforme al literal a) del artículo 26 de la Ley 1581 de 2012. Con cada uno de estos proveedores se han suscrito o se suscribirán los acuerdos de tratamiento de datos correspondientes, conforme al artículo 25 del Decreto 1377 de 2013.

CAPÍTULO X — VIDEOVIGILANCIA

Las instalaciones de ALBA PIZZERIA SAS cuentan con sistemas de videovigilancia destinados exclusivamente a fines de seguridad.

Las grabaciones serán utilizadas para:

• Protección de personas y bienes.
• Prevención de incidentes de seguridad.
• Atención de requerimientos de autoridades competentes.

Las cámaras registran únicamente imágenes de video y no capturan audio. Las grabaciones serán conservadas por el tiempo necesario para cumplir sus finalidades y en ningún caso serán compartidas con terceros no autorizados.

CAPÍTULO XI — CANALES DIGITALES

Artículo 11.1. Sitio Web y Cookies

El sitio web de ALBA PIZZERIA SAS (albapizzeria.co) puede utilizar cookies y tecnologías similares de seguimiento para mejorar la experiencia del usuario, analizar el tráfico y personalizar contenidos. El usuario podrá gestionar o deshabilitar las cookies desde la configuración de su navegador, aunque esto puede afectar la funcionalidad del sitio.

Artículo 11.2. Redes Sociales

La interacción del titular con los perfiles oficiales de ALBA PIZZERIA SAS en redes sociales (Instagram, Facebook u otras plataformas vigentes) implica el tratamiento de la información publicada por el usuario en dichos entornos. ALBA PIZZERIA SAS solo utilizará esta información para atender solicitudes, publicar contenido relevante y gestionar comunicaciones comerciales, dentro de los parámetros autorizados por la plataforma correspondiente.

Artículo 11.3. WhatsApp Business

Las conversaciones sostenidas a través de WhatsApp Business con ALBA PIZZERIA SAS podrán ser utilizadas para atender pedidos, resolver inquietudes y enviar comunicaciones comerciales autorizadas. Al iniciar una conversación, el titular consiente el tratamiento de sus datos de contacto para los fines descritos. El titular podrá solicitar la exclusión de listas de difusión comercial en cualquier momento.

En cumplimiento del deber de información previsto en el artículo 12 de la Ley 1581 de 2012 y el artículo 3 del Decreto 1377 de 2013, el asistente virtual de ALBA PIZZERIA SAS incluirá en el primer mensaje de cada conversación el siguiente aviso de privacidad: «Tus datos serán tratados conforme a nuestra Política de Protección de Datos Personales, disponible en albapizzeria.co/privacidad. Al continuar esta conversación, autorizas su tratamiento para los fines descritos en dicha política.»

Artículo 11.4. Formularios Digitales y Plataformas de Pedidos

Los datos recolectados a través de formularios en línea, plataformas de pedidos (Rappi, iFood, u otras) o cualquier otra herramienta digital serán tratados conforme a los fines establecidos en el Capítulo IV de la presente Política. ALBA PIZZERIA SAS exigirá a dichas plataformas el cumplimiento de estándares de seguridad y confidencialidad equivalentes a los propios.

CAPÍTULO XII — PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS

Las consultas y reclamos relacionados con el tratamiento de datos personales podrán presentarse a través de los siguientes canales:

Responsable de Protección de Datos: Administradora
Correo electrónico: danielaescobar@albapizzeria.co
Teléfono: 314 452 6700

Consultas

Serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción. Cuando no sea posible responder en dicho término, se informará al interesado antes de que venza el plazo y la respuesta definitiva se emitirá dentro de los cinco (5) días hábiles siguientes.

Reclamos

Serán atendidos dentro de los quince (15) días hábiles siguientes a su recepción. Si no fuere posible resolverlos en dicho plazo, se informará al titular las razones de la demora y la fecha en que se atenderá, la cual no podrá superar ocho (8) días hábiles adicionales.

CAPÍTULO XIII — DEBERES DEL RESPONSABLE DEL TRATAMIENTO

ALBA PIZZERIA SAS se compromete a:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho al habeas data.
• Solicitar y conservar copia de la autorización otorgada por el titular, en las condiciones previstas por la ley.
• Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Actualizar y rectificar la información cuando sea necesario, comunicando oportunamente las novedades al encargado del tratamiento.
• Tramitar las consultas y reclamos formulados en los términos señalados en la ley y en la presente Política.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la normativa vigente.
• Informar a la Superintendencia de Industria y Comercio (SIC) cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información.
• Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

CAPÍTULO XIV — VIGENCIA

La presente Política rige a partir del 2 de junio de 2026, fecha de su publicación en los canales digitales de ALBA PIZZERIA SAS.

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades que motivaron su recolección, conforme al principio de finalidad establecido en el artículo 4 de la Ley 1581 de 2012, y para atender obligaciones legales, contractuales, contables, fiscales o administrativas aplicables. Los plazos máximos de conservación por tipo de dato son los siguientes: (i) datos de conversaciones a través de WhatsApp y canales digitales: doce (12) meses contados desde la última interacción; (ii) datos de reservas: veinticuatro (24) meses contados desde la fecha de la reserva; (iii) datos de pedidos a domicilio: veinticuatro (24) meses contados desde la fecha del pedido; (iv) datos de trabajadores y contratistas: el tiempo de la relación laboral o contractual más el plazo legal aplicable según la normativa laboral y de seguridad social vigente; (v) datos de proveedores: el tiempo de la relación comercial más cinco (5) años por obligaciones tributarias. Vencidos estos plazos, y una vez desaparezca la finalidad sin que exista deber legal de conservación, los datos serán eliminados o anonimizados de manera segura conforme a los procedimientos internos de la compañía.

ALBA PIZZERIA SAS se reserva el derecho de actualizar la presente Política cuando lo considere necesario, informando de los cambios a través de sus canales digitales oficiales. La versión vigente siempre estará disponible en albapizzeria.co/privacidad.