Política de tratamiento de datos personales

1. Identificación del responsable

krtas, en adelante «Krtas», con domicilio en Medellín, colombia, República de Colombia. Canal para consultas, reclamos y solicitudes sobre datos personales: contacto@krtas.com.

2. Marco normativo

Esta política se expide en cumplimiento de:

• Los artículos 15 y 20 de la Constitución Política de Colombia (derecho a la intimidad, al buen nombre y a la información; Habeas Data).
• La Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales.
• El Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015, y demás normas que lo modifiquen o complementen.
• La Ley 527 de 1999 (mensajes de datos) y la Ley 1273 de 2009 (protección de la información y de los datos).
• Las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos personales.

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Titular: la persona natural cuyos datos son objeto de tratamiento.
• Responsable: quien decide sobre la base de datos y el tratamiento.
• Encargado: quien trata los datos por cuenta del responsable.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.

4. Principios

El tratamiento se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad (artículo 4 de la Ley 1581 de 2012).

5. Roles de Krtas y de los negocios

Krtas como responsable: trata los datos de los negocios que contratan la plataforma, de sus usuarios y colaboradores, de los partners y de las personas que se comunican con Krtas o visitan su sitio.

Krtas como encargado: cada negocio (restaurante o comercio) es el responsable de los datos de sus propios clientes, es decir, de los datos que los consumidores finales comparten en su tienda, en sus pedidos, en sus cuentas y en sus preferencias. Krtas solo gestiona la plataforma para ese negocio y trata esos datos por su cuenta y siguiendo sus instrucciones, en los términos de la transmisión de datos prevista en la ley. Cada negocio debe contar con su propia política de tratamiento, informar a sus clientes y obtener las autorizaciones que correspondan.

6. Finalidades cuando Krtas es responsable

• Evaluar, crear, activar y administrar la cuenta del negocio y ejecutar el contrato de servicio.
• Facturar, cobrar, gestionar cartera y cumplir obligaciones contables y tributarias.
• Prestar soporte, atender consultas y enviar comunicaciones operativas sobre el servicio.
• Enviar información comercial sobre Krtas, con posibilidad de oponerse en cualquier momento.
• Garantizar la seguridad de la plataforma, prevenir fraudes y mantener registros de auditoría.
• Atender requerimientos de autoridades y ejercer o defender derechos de Krtas.
• Elaborar estadísticas y estudios agregados y anonimizados para mejorar el servicio.

7. Finalidades cuando Krtas es encargado

Krtas no usa los datos personales de los consumidores finales para fines propios distintos de los anteriores, salvo que el titular lo autorice de forma expresa.

• Alojar, procesar y mostrar al negocio los pedidos, cuentas de cliente, direcciones de entrega, teléfonos y preferencias de sus consumidores, para que el negocio pueda atenderlos.
• Mantener la seguridad, disponibilidad y continuidad de la tienda del negocio, y prestar soporte técnico.
• Generar información agregada y anonimizada, que no permita identificar a las personas, para estadísticas y mejora del servicio.

8. Datos sensibles y de menores

La plataforma no solicita datos sensibles. Si un negocio decide recopilarlos o trata datos de niños, niñas y adolescentes, debe cumplir los requisitos especiales de la ley y asume esa responsabilidad. La ubicación o dirección que un consumidor indica para un domicilio se trata únicamente para esa entrega.

9. Derechos de los titulares

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías, o no exista deber legal o contractual de conservarlo.
• Acceder de forma gratuita a sus datos personales.

10. Cómo ejercer los derechos

Quien sea titular de datos que Krtas trata como responsable puede escribir a contacto@krtas.com indicando su nombre, un medio de contacto, el derecho que ejerce y los hechos que motivan la solicitud, y acreditando su identidad.

Consultas: se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más con aviso de los motivos (artículo 14 de la Ley 1581 de 2012). Reclamos de corrección, actualización, supresión o revocatoria: se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más (artículo 15). Antes de acudir a la Superintendencia de Industria y Comercio, el titular debe haber agotado este trámite.

Consumidores finales de un negocio: dirijan su solicitud primero al negocio responsable de sus datos. Si la envían a Krtas, la trasladaremos al negocio y lo apoyaremos técnicamente para atenderla dentro de los plazos legales.

11. Autorización

Krtas obtiene la autorización previa, expresa e informada del titular por medios que permiten su consulta posterior (por ejemplo, la aceptación electrónica o el mensaje por el canal oficial) y conserva prueba de ella. La autorización no es necesaria en los casos previstos en el artículo 10 de la Ley 1581 de 2012, como la información requerida por una entidad pública en ejercicio de sus funciones, los datos de naturaleza pública o los casos de urgencia médica o sanitaria.

12. Transmisiones y transferencias

Krtas puede transmitir datos a encargados (proveedores de alojamiento, correo y mensajería) con quienes mantiene acuerdos de confidencialidad y seguridad. Cuando esos proveedores estén fuera de Colombia, la transmisión o transferencia se realiza conforme al artículo 26 de la Ley 1581 de 2012: hacia países con niveles adecuados de protección, con autorización del titular o bajo las demás excepciones legales.

13. Seguridad e incidentes

Krtas adopta medidas técnicas, humanas y administrativas para evitar la adulteración, pérdida, consulta, uso o acceso no autorizado de los datos. Los incidentes que afecten la seguridad de datos personales se gestionan conforme a la ley, incluida su comunicación a la Superintendencia de Industria y Comercio y, cuando corresponda, a los titulares.

Cuando la ley lo exija, las bases de datos de Krtas se registrarán en el Registro Nacional de Bases de Datos (RNBD).

14. Vigencia de las bases de datos

Los datos se conservan mientras dure la relación con el titular o con el negocio y por los plazos adicionales que exijan las normas contables, tributarias y de defensa de derechos. Cumplido el plazo, se suprimen o anonimizan.

15. Vigencia y modificaciones

Esta política, versión 1.0, rige desde 29 de octubre de 2026. Las modificaciones sustanciales se comunicarán en este sitio antes de aplicarse.