Habeas data

Política de tratamiento de datos personales

Tus datos, con la discreción de la Corte.

Qué datos recibimos cuando reservas, cotizas un evento o nos escribes, para qué los usamos y cómo puedes conocerlos, corregirlos o pedir que los borremos.

Versión 1.0 · Actualizada el 30 de septiembre de 2026

Plantilla — debe revisarla un abogado

Este texto es un borrador estructurado según la Ley 1581 de 2012 y el Decreto 1377 de 2013, y describe lo que hace hoy el sitio. Antes de darlo por definitivo, un asesor legal debe revisarlo y completar los campos marcados como [PENDIENTE].

Falta completar: razón social · NIT · domicilio del responsable · área o persona responsable · correo exclusivo para datos personales · fecha de entrada en vigencia · revisión de un asesor legal

Contenido

01 Responsable del tratamiento

Grupo Bastardo es la marca comercial bajo la que operan los restaurantes Bastardo en Medellín y Envigado. El responsable del tratamiento de tus datos personales es:

Marca comercial
Grupo Bastardo
Razón social
[PENDIENTE: razón social]
NIT
[PENDIENTE: NIT]
Domicilio
[PENDIENTE: domicilio del responsable]
Correo para datos personales
mercadeobastardoprovenza@gmail.com
Teléfonos
Provenza +57 310 662 8843 · Le Mont +57 310 683 3660 · Envigado +57 310 681 3311
Establecimientos
  • Bastardo Provenza — Cra. 35 #8A-11, El Poblado, Medellín
  • Bastardo Le Mont — Av. Las Palmas KM 15, C.C. Le Mont Local 101, Envigado
  • Bastardo Envigado — Transversal 31 Sur Diagonal 32D-6, La Magnolia, Envigado

02 Marco legal y alcance

Esta política sigue la Ley 1581 de 2012 de protección de datos personales («habeas data») y el Decreto 1377 de 2013, hoy compilado en el Decreto Único 1074 de 2015.

Aplica a los datos que recibimos por este sitio web, por WhatsApp, por teléfono, por correo, en redes sociales y en nuestras sedes.

03 Definiciones

Titular
La persona a quien se refieren los datos: tú.
Dato personal
Cualquier información que te identifica o te puede identificar, como tu nombre, teléfono o correo.
Dato sensible
El que afecta tu intimidad o puede generar discriminación, como la información sobre tu salud (por ejemplo, una alergia).
Tratamiento
Cualquier operación sobre datos personales: recogerlos, guardarlos, usarlos, enviarlos o suprimirlos.
Autorización
Tu consentimiento previo, expreso e informado para que tratemos tus datos.
Responsable y encargado
El responsable decide sobre el tratamiento; el encargado trata los datos por cuenta del responsable.
Transferencia y transmisión
Transferencia es enviar datos a otro responsable; transmisión es comunicarlos a un encargado. Cualquiera de las dos puede ser dentro o fuera de Colombia.

04 Qué datos tratamos y cómo los recibimos

Reservas. Nombre, teléfono con su indicativo de país, correo (opcional), sede, fecha, hora, número de personas, ocasión y comentarios (opcionales). El formulario del sitio no guarda ni envía estos datos a nuestros servidores: arma en tu dispositivo un mensaje de WhatsApp que tú decides enviar a la sede. Los recibimos solo cuando envías ese mensaje.

Eventos privados. Tipo de evento, sede, fecha tentativa, número aproximado de invitados, presupuesto (opcional), tu nombre y los comentarios que quieras incluir. Como en las reservas, el formulario arma un mensaje de WhatsApp para la sede elegida y solo lo recibimos si decides enviarlo.

Mensajes y llamadas. Lo que nos cuentes cuando nos escribes por WhatsApp, correo o redes sociales, o cuando llamas a una sede.

Boletín. Hoy no recogemos correos para boletines. Si lo activamos, te pediremos una autorización expresa con una casilla sin marcar.

Navegación. Datos técnicos como la dirección IP, el tipo de navegador y las páginas visitadas, que procesa nuestro proveedor de alojamiento para entregar el sitio de forma segura y producir estadísticas agregadas que no te identifican. Las tipografías y las imágenes se sirven desde nuestro propio dominio: ningún servicio de fuentes externo recibe tus datos.

05 Datos sensibles y de menores de edad

Si nos cuentas una alergia, intolerancia o restricción alimentaria, compartes un dato de salud, que la ley considera sensible. Darlo es opcional: no estás obligado a responder preguntas sobre datos sensibles. Lo usamos solo para preparar tu visita de forma segura, nunca para perfilarte ni para publicidad.

Te pedimos incluir en los comentarios solo lo necesario para atenderte.

Las reservas y solicitudes deben hacerlas personas mayores de edad. No recogemos a sabiendas datos de menores de 18 años, y en nuestras sedes está prohibido el expendio de bebidas alcohólicas a menores de edad (Ley 124 de 1994).

06 Para qué usamos tus datos

Tratamos tus datos solo para estas finalidades:

  • Gestionar, confirmar, modificar o cancelar tu reserva o la solicitud de tu evento privado, y comunicarnos contigo sobre ella.
  • Responder tus mensajes, consultas, peticiones, quejas y reclamos.
  • Atender las necesidades que nos cuentes: alergias, accesibilidad o una celebración especial.
  • Cumplir obligaciones legales, contables y tributarias, por ejemplo cuando pides factura electrónica.
  • Proteger el sitio y conocer cómo se usa mediante estadísticas agregadas que no te identifican.
  • Enviarte novedades, promociones o el boletín de la Corte solo si lo autorizaste de forma previa, expresa e informada. Puedes retirar esa autorización cuando quieras.

No vendemos ni alquilamos tus datos, y no los usaremos para finalidades distintas sin pedirte una nueva autorización.

07 Cómo obtenemos tu autorización

Cuando nos envías por iniciativa propia tu solicitud de reserva o de evento por WhatsApp, o cuando nos escribes o llamas, nos autorizas a usar esos datos para atender esa solicitud (conducta inequívoca, artículo 7 del Decreto 1377 de 2013).

Para fines de mercadeo (boletín y promociones) pedimos una autorización expresa mediante una casilla que nunca viene marcada. Cuando guardemos datos en nuestros propios sistemas, conservaremos la prueba de tu autorización.

08 Con quién compartimos tus datos (transferencias y transmisiones)

Para prestarte el servicio intervienen estos terceros. Algunos están fuera de Colombia, así que al usarlos hay una transferencia o transmisión internacional de datos, que autorizas al usar esos canales:

  • WhatsApp (Meta Platforms)

    Para qué
    Canal por el que envías tu solicitud de reserva o de evento y conversas con la sede.
    Dónde
    Estados Unidos y otros países (transferencia internacional que inicias tú al enviar el mensaje)
  • Cloudflare

    Para qué
    Alojamiento y entrega segura del sitio; estadísticas agregadas de visitas sin cookies (Cloudflare Web Analytics).
    Dónde
    Red global; empresa con sede en Estados Unidos
  • Instagram, Google Maps, Waze, Cluvi

    Para qué
    Servicios externos a los que te llevan nuestros enlaces (redes, cómo llegar, carta digital) y el mapa de Google que se carga en la página de cada sede solo si pides verlo. Al abrirlos aplican sus propias políticas.
    Dónde
    Según cada servicio

Procuramos trabajar solo con proveedores que aplican medidas de seguridad adecuadas. Fuera de ellos, solo compartiremos tus datos cuando una autoridad competente lo exija conforme a la ley.

09 Cookies y tecnologías similares

Este sitio no usa cookies de publicidad ni de seguimiento, propias ni de terceros.

Las visitas se miden con Cloudflare Web Analytics, que no usa cookies ni crea perfiles individuales: solo cuenta páginas vistas y datos técnicos agregados.

Cloudflare puede usar cookies técnicas estrictamente necesarias para proteger el sitio de tráfico malicioso, y tu navegador puede guardar preferencias técnicas (como el idioma) que no te identifican.

En la página de cada sede, el mapa de Google Maps no se carga hasta que pides verlo; a partir de ese momento Google puede usar sus propias cookies según su política de privacidad.

Si en el futuro añadimos herramientas con cookies de analítica o publicidad, te pediremos tu consentimiento antes de activarlas y actualizaremos esta política.

10 Inteligencia artificial

Hoy este sitio no usa asistentes de inteligencia artificial ni toma decisiones automatizadas sobre ti.

Si incorporamos un asistente con IA (por ejemplo, para ayudarte a reservar o a elegir en la carta), antes de activarlo actualizaremos esta política para indicar qué datos procesa, con qué proveedor, cuánto tiempo se conservan las conversaciones y cómo pedir que se borren. El asistente se presentará siempre como IA y te pedirá no compartir datos sensibles en el chat.

11 Tus derechos como titular

Según el artículo 8 de la Ley 1581 de 2012, puedes:

  • Conocer, actualizar y rectificar tus datos, incluidos los parciales, inexactos, incompletos o que induzcan a error.
  • Solicitar prueba de la autorización que nos diste.
  • Ser informado, si lo pides, del uso que les hemos dado.
  • Revocar la autorización o pedir que suprimamos tus datos cuando no respetemos tus derechos o cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratis a tus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) (se abre en una pestaña nueva) por infracciones a la ley, después de agotar el trámite de consulta o reclamo con nosotros.

Pueden ejercer estos derechos tú, tus causahabientes o tu representante o apoderado debidamente acreditado.

12 Cómo ejercer tus derechos: consultas y reclamos

Canal de atención. Escríbenos a mercadeobastardoprovenza@gmail.com con el asunto «Datos personales», llama a cualquiera de nuestras sedes (Provenza +57 310 662 8843 · Le Mont +57 310 683 3660 · Envigado +57 310 681 3311) o envía una comunicación escrita a [PENDIENTE: domicilio del responsable]. Área responsable de atender estas solicitudes: [PENDIENTE: área o persona responsable].

Incluye tu nombre, un dato de contacto para responderte, la descripción de lo que pides y, si es un reclamo, los documentos que quieras hacer valer.

Consultas (conocer tus datos): respondemos en máximo 10 días hábiles desde que la recibimos. Si no es posible, te explicamos el motivo y respondemos en máximo 5 días hábiles más (artículo 14 de la Ley 1581).

Reclamos (corregir, actualizar o suprimir tus datos, revocar la autorización o reportar un incumplimiento): respondemos en máximo 15 días hábiles desde el día siguiente a su recibo, prorrogables hasta 8 días hábiles más, con aviso del motivo (artículo 15). Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin que lo completes, entenderemos que desististe. Mientras se resuelve, el dato llevará la leyenda «reclamo en trámite».

Si no quedas conforme con la respuesta, puedes acudir a la Superintendencia de Industria y Comercio (SIC) (se abre en una pestaña nueva).

13 Seguridad y conservación

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, consulta, uso o acceso no autorizado, como la conexión cifrada (HTTPS) del sitio y el acceso limitado a las personas que necesitan los datos para atenderte.

Conservamos tus datos solo mientras sean necesarios para la finalidad por la que nos los diste y por los plazos que exijan las normas contables, tributarias o de otro tipo. Nuestras bases de datos estarán vigentes mientras se mantengan esas finalidades.

14 Vigencia y cambios

Esta política rige desde [PENDIENTE: fecha de entrada en vigencia]. Versión 1.0, actualizada el 30 de septiembre de 2026.

Si la cambiamos de forma sustancial (por ejemplo, al activar el boletín, nuevos formularios o un asistente con IA), publicaremos aquí la nueva versión con su fecha antes de aplicarla y, si cambian las finalidades, te pediremos una nueva autorización.

¿Dudas sobre tus datos?

Escríbenos y te respondemos dentro de los plazos de ley. Si no quedas conforme, puedes acudir a la SIC.