Política de tratamiento de datos personales

Responsable del tratamiento

Duna Solutions S.A.S., NIT 902084565-1, con domicilio en Bogotá, Colombia. Correo de contacto: hola@duna.solutions.

Datos que recolectamos

El sitio cuenta con dos formularios a través de los cuales se recogen datos personales:

• Formulario de solicitud de valoración: nombre, correo electrónico, empresa (opcional), sector del negocio, necesidades identificadas, tamaño de la empresa y una descripción opcional del proceso o problema a resolver.
• Chat del sitio: correo electrónico, teléfono y el mensaje enviado.

Adicionalmente se procesan datos técnicos asociados a la visita: la verificación anti-bots de Cloudflare Turnstile (que incluye la dirección IP y señales técnicas del navegador, procesadas por Cloudflare para distinguir personas de bots) y los registros técnicos (logs) de la infraestructura de Cloudflare sobre la que opera el sitio.

Datos tratados a través de la plataforma Duna Orders

Duna Solutions S.A.S. ofrece a restaurantes y comercios una plataforma de pedidos y operación sobre WhatsApp. Cuando un comercio contrata este servicio, Duna Solutions S.A.S. actúa como encargado del tratamiento y el comercio actúa como responsable frente a sus propios clientes.

En ese marco se tratan los siguientes datos de los clientes del comercio:

• Número de teléfono de WhatsApp e identificador de perfil.
• Contenido de los mensajes enviados al número del comercio: texto, imágenes y archivos.
• Nombre suministrado por el cliente al hacer el pedido.
• Dirección de entrega, cuando el pedido es a domicilio.
• Comprobantes de pago (capturas de pantalla o archivos) enviados por el cliente para acreditar el pago del pedido.
• Datos del pedido: productos, cantidades, valores, medio de pago y estado.

Finalidad: recibir, interpretar, confirmar y operar los pedidos del comercio, verificar los pagos reportados por sus clientes y poner esa información a disposición del personal autorizado del comercio.

Encargados adicionales para esta plataforma:

• Meta Platforms, Inc. — WhatsApp Business Platform, transporte y almacenamiento temporal de los mensajes.
• Google LLC — modelos de lenguaje empleados para interpretar el texto de los pedidos.
• Anthropic PBC — modelo de lenguaje de respaldo para la misma finalidad.
• Neon Inc. y Hetzner Online GmbH — alojamiento de la base de datos y de la infraestructura de la aplicación.

Duna Solutions S.A.S. no vende ni comparte estos datos con terceros distintos de los encargados aquí señalados, ni los emplea para publicidad. Los datos se conservan mientras el comercio mantenga vigente su relación contractual, y se eliminan o devuelven a su terminación.

Finalidades

Los datos se utilizan para responder solicitudes recibidas a través del sitio y para el contacto comercial relacionado con los servicios de Duna Solutions S.A.S.

Encargados del tratamiento y transmisión internacional de datos

Para operar el sitio y atender las solicitudes, Duna Solutions S.A.S. se apoya en proveedores que actúan como encargados del tratamiento en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013, y que operan infraestructura fuera de Colombia:

• Cloudflare, Inc. (Estados Unidos y red global): alojamiento del sitio, seguridad y verificación anti-bots (Turnstile).
• Resend (infraestructura en São Paulo, Brasil, sobre Amazon Web Services): envío de los correos transaccionales que generan los formularios.
• Zoho Corporation: proveedor del buzón de correo donde se reciben las solicitudes.

Al aceptar esta política, el titular autoriza la transmisión de sus datos personales a estos encargados con las finalidades aquí descritas.

Derechos del titular

De acuerdo con la Ley 1581 de 2012, el titular de los datos tiene derecho a conocer, actualizar, rectificar y suprimir sus datos personales, así como a revocar la autorización otorgada para su tratamiento.

Canal para ejercer derechos

Las solicitudes pueden dirigirse al correo hola@duna.solutions. Las consultas se atienden en un término máximo de diez (10) días hábiles contados a partir de su recepción; cuando no sea posible atenderlas en ese término, se informará al titular y se dará respuesta dentro de los cinco (5) días hábiles siguientes. Los reclamos se atienden en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recepción; cuando no sea posible atenderlos en ese término, se informará al titular y se dará respuesta dentro de los ocho (8) días hábiles siguientes.

Autoridad

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio.