Plantilla — debe revisarla un abogado
Este texto es un borrador estructurado según la Ley 1581 de 2012 y el Decreto 1377 de 2013, y describe lo que hace hoy el sitio. Antes de darlo por definitivo, un asesor legal debe revisarlo y completar los campos marcados como [PENDIENTE].
Falta completar: razón social · NIT · domicilio del responsable · área o persona responsable · correo exclusivo para datos personales · fecha de entrada en vigencia · revisión de un asesor legal
Contenido
01 Responsable del tratamiento
Grupo Bastardo es la marca comercial bajo la que operan los restaurantes Bastardo en Medellín y Envigado. El responsable del tratamiento de tus datos personales es:
- Marca comercial
- Grupo Bastardo
- Razón social
- [PENDIENTE: razón social]
- NIT
- [PENDIENTE: NIT]
- Domicilio
- [PENDIENTE: domicilio del responsable]
- Correo para datos personales
- mercadeobastardoprovenza@gmail.com
- Teléfonos
- Provenza +57 310 662 8843 · Le Mont +57 310 683 3660 · Envigado +57 310 681 3311
- Establecimientos
- Bastardo Provenza — Cra. 35 #8A-11, El Poblado, Medellín
- Bastardo Le Mont — Av. Las Palmas KM 15, C.C. Le Mont Local 101, Envigado
- Bastardo Envigado — Transversal 31 Sur Diagonal 32D-6, La Magnolia, Envigado
02 Marco legal y alcance
Esta política sigue la Ley 1581 de 2012 de protección de datos personales («habeas data») y el Decreto 1377 de 2013, hoy compilado en el Decreto Único 1074 de 2015.
Aplica a los datos que recibimos por este sitio web, por WhatsApp, por teléfono, por correo, en redes sociales y en nuestras sedes.
03 Definiciones
- Titular
- La persona a quien se refieren los datos: tú.
- Dato personal
- Cualquier información que te identifica o te puede identificar, como tu nombre, teléfono o correo.
- Dato sensible
- El que afecta tu intimidad o puede generar discriminación, como la información sobre tu salud (por ejemplo, una alergia).
- Tratamiento
- Cualquier operación sobre datos personales: recogerlos, guardarlos, usarlos, enviarlos o suprimirlos.
- Autorización
- Tu consentimiento previo, expreso e informado para que tratemos tus datos.
- Responsable y encargado
- El responsable decide sobre el tratamiento; el encargado trata los datos por cuenta del responsable.
- Transferencia y transmisión
- Transferencia es enviar datos a otro responsable; transmisión es comunicarlos a un encargado. Cualquiera de las dos puede ser dentro o fuera de Colombia.
04 Qué datos tratamos y cómo los recibimos
Reservas. Nombre, teléfono con su indicativo de país, correo (opcional), sede, fecha, hora, número de personas, ocasión y comentarios (opcionales). El formulario del sitio no guarda ni envía estos datos a nuestros servidores: arma en tu dispositivo un mensaje de WhatsApp que tú decides enviar a la sede. Los recibimos solo cuando envías ese mensaje.
Eventos privados. Tipo de evento, sede, fecha tentativa, número aproximado de invitados, presupuesto (opcional), tu nombre y los comentarios que quieras incluir. Como en las reservas, el formulario arma un mensaje de WhatsApp para la sede elegida y solo lo recibimos si decides enviarlo.
Mensajes y llamadas. Lo que nos cuentes cuando nos escribes por WhatsApp, correo o redes sociales, o cuando llamas a una sede.
Boletín. Hoy no recogemos correos para boletines. Si lo activamos, te pediremos una autorización expresa con una casilla sin marcar.
Navegación. Datos técnicos como la dirección IP, el tipo de navegador y las páginas visitadas, que procesa nuestro proveedor de alojamiento para entregar el sitio de forma segura y producir estadísticas agregadas que no te identifican. Las tipografías y las imágenes se sirven desde nuestro propio dominio: ningún servicio de fuentes externo recibe tus datos.
05 Datos sensibles y de menores de edad
Si nos cuentas una alergia, intolerancia o restricción alimentaria, compartes un dato de salud, que la ley considera sensible. Darlo es opcional: no estás obligado a responder preguntas sobre datos sensibles. Lo usamos solo para preparar tu visita de forma segura, nunca para perfilarte ni para publicidad.
Te pedimos incluir en los comentarios solo lo necesario para atenderte.
Las reservas y solicitudes deben hacerlas personas mayores de edad. No recogemos a sabiendas datos de menores de 18 años, y en nuestras sedes está prohibido el expendio de bebidas alcohólicas a menores de edad (Ley 124 de 1994).
06 Para qué usamos tus datos
Tratamos tus datos solo para estas finalidades:
- Gestionar, confirmar, modificar o cancelar tu reserva o la solicitud de tu evento privado, y comunicarnos contigo sobre ella.
- Responder tus mensajes, consultas, peticiones, quejas y reclamos.
- Atender las necesidades que nos cuentes: alergias, accesibilidad o una celebración especial.
- Cumplir obligaciones legales, contables y tributarias, por ejemplo cuando pides factura electrónica.
- Proteger el sitio y conocer cómo se usa mediante estadísticas agregadas que no te identifican.
- Enviarte novedades, promociones o el boletín de la Corte solo si lo autorizaste de forma previa, expresa e informada. Puedes retirar esa autorización cuando quieras.
No vendemos ni alquilamos tus datos, y no los usaremos para finalidades distintas sin pedirte una nueva autorización.
07 Cómo obtenemos tu autorización
Cuando nos envías por iniciativa propia tu solicitud de reserva o de evento por WhatsApp, o cuando nos escribes o llamas, nos autorizas a usar esos datos para atender esa solicitud (conducta inequívoca, artículo 7 del Decreto 1377 de 2013).
Para fines de mercadeo (boletín y promociones) pedimos una autorización expresa mediante una casilla que nunca viene marcada. Cuando guardemos datos en nuestros propios sistemas, conservaremos la prueba de tu autorización.
08 Con quién compartimos tus datos (transferencias y transmisiones)
Para prestarte el servicio intervienen estos terceros. Algunos están fuera de Colombia, así que al usarlos hay una transferencia o transmisión internacional de datos, que autorizas al usar esos canales:
WhatsApp (Meta Platforms)
- Para qué
- Canal por el que envías tu solicitud de reserva o de evento y conversas con la sede.
- Dónde
- Estados Unidos y otros países (transferencia internacional que inicias tú al enviar el mensaje)
Cloudflare
- Para qué
- Alojamiento y entrega segura del sitio; estadísticas agregadas de visitas sin cookies (Cloudflare Web Analytics).
- Dónde
- Red global; empresa con sede en Estados Unidos
Instagram, Google Maps, Waze, Cluvi
- Para qué
- Servicios externos a los que te llevan nuestros enlaces (redes, cómo llegar, carta digital) y el mapa de Google que se carga en la página de cada sede solo si pides verlo. Al abrirlos aplican sus propias políticas.
- Dónde
- Según cada servicio
Procuramos trabajar solo con proveedores que aplican medidas de seguridad adecuadas. Fuera de ellos, solo compartiremos tus datos cuando una autoridad competente lo exija conforme a la ley.
10 Inteligencia artificial
Hoy este sitio no usa asistentes de inteligencia artificial ni toma decisiones automatizadas sobre ti.
Si incorporamos un asistente con IA (por ejemplo, para ayudarte a reservar o a elegir en la carta), antes de activarlo actualizaremos esta política para indicar qué datos procesa, con qué proveedor, cuánto tiempo se conservan las conversaciones y cómo pedir que se borren. El asistente se presentará siempre como IA y te pedirá no compartir datos sensibles en el chat.
11 Tus derechos como titular
Según el artículo 8 de la Ley 1581 de 2012, puedes:
- Conocer, actualizar y rectificar tus datos, incluidos los parciales, inexactos, incompletos o que induzcan a error.
- Solicitar prueba de la autorización que nos diste.
- Ser informado, si lo pides, del uso que les hemos dado.
- Revocar la autorización o pedir que suprimamos tus datos cuando no respetemos tus derechos o cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratis a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) (se abre en una pestaña nueva) por infracciones a la ley, después de agotar el trámite de consulta o reclamo con nosotros.
Pueden ejercer estos derechos tú, tus causahabientes o tu representante o apoderado debidamente acreditado.
12 Cómo ejercer tus derechos: consultas y reclamos
Canal de atención. Escríbenos a mercadeobastardoprovenza@gmail.com con el asunto «Datos personales», llama a cualquiera de nuestras sedes (Provenza +57 310 662 8843 · Le Mont +57 310 683 3660 · Envigado +57 310 681 3311) o envía una comunicación escrita a [PENDIENTE: domicilio del responsable]. Área responsable de atender estas solicitudes: [PENDIENTE: área o persona responsable].
Incluye tu nombre, un dato de contacto para responderte, la descripción de lo que pides y, si es un reclamo, los documentos que quieras hacer valer.
Consultas (conocer tus datos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no es posible, te explicamos el motivo y respondemos en máximo 5 días hábiles más (artículo 14 de la Ley 1581).
Reclamos (corregir, actualizar o suprimir tus datos, revocar la autorización o reportar un incumplimiento): respondemos en máximo 15 días hábiles desde el día siguiente a su recibo, prorrogables hasta 8 días hábiles más, con aviso del motivo (artículo 15). Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entenderemos que desististe. Mientras se resuelve, el dato llevará la leyenda «reclamo en trámite».
Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (SIC) (se abre en una pestaña nueva).
13 Seguridad y conservación
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, consulta, uso o acceso no autorizado, como la conexión cifrada (HTTPS) del sitio y el acceso limitado a las personas que necesitan los datos para atenderte.
Conservamos tus datos solo mientras sean necesarios para la finalidad por la que nos los diste y por los plazos que exijan las normas contables, tributarias o de otro tipo. Nuestras bases de datos estarán vigentes mientras se mantengan esas finalidades.
14 Vigencia y cambios
Esta política rige desde [PENDIENTE: fecha de entrada en vigencia]. Versión 1.0, actualizada el 30 de septiembre de 2026.
Si la cambiamos de forma sustancial (por ejemplo, al activar el boletín, nuevos formularios o un asistente con IA), publicaremos aquí la nueva versión con su fecha antes de aplicarla y, si cambian las finalidades, te pediremos una nueva autorización.
¿Dudas sobre tus datos?
Escríbenos y te respondemos dentro de los plazos de ley. Si no quedas conforme, puedes acudir a la SIC.