Política de privacidad y tratamiento de datos

El responsable del tratamiento es la sociedad colombiana que opera la marca ñami, con domicilio en Yumbo, Valle del Cauca, Colombia.

Canal oficial para privacidad y habeas data: admin@ñami.app. También puedes escribirnos por WhatsApp al 323 501 8878.

Si necesitas la razón social, el NIT o la dirección de notificaciones del responsable (por ejemplo, para un trámite ante la Superintendencia de Industria y Comercio), pídelos por cualquiera de estos canales y te los enviamos.

Esta política aplica al sitio web, la aplicación web (PWA), la app ñami para Android e iOS, el panel de los negocios, el feed y el mapa públicos, los menús y catálogos, las páginas de enlaces y de reseñas, los menús del salón por QR, las piezas NFC y QR, la tarjeta de fidelización y los demás servicios asociados.

No exigimos cuenta para navegar el feed, el mapa o los menús públicos.

Cuando confirmas un pedido (online, recoger, mesa o menú físico), podemos tratar y almacenar en nuestros servidores:

• Nombre y teléfono de contacto
• Dirección, barrio o zona de entrega y notas del pedido
• Método de pago preferido indicado por ti (efectivo, transferencia, etc.)
• Contenido del carrito (productos, cantidades, modificadores y totales)
• Identificadores técnicos del pedido y canal (online, en local, WhatsApp cuando aplique)

Esos datos se comparten con el restaurante que elegiste para que pueda atenderte. ñami no vende tu información a anunciantes.

Algunos datos viven solo en tu navegador o dispositivo y no se envían de forma permanente a nuestros servidores como perfil personal:

• Favoritos y restaurantes visitados recientemente
• Última ubicación aproximada si autorizaste geolocalización (usada en el cliente para ordenar por distancia)
• Preferencias de interfaz (por ejemplo, dismiss de avisos)

Puedes borrarlos limpiando el almacenamiento del sitio en tu navegador.

La ubicación del dispositivo es opcional. Si la autorizas, se usa en el navegador para calcular distancias a restaurantes y mejorar el feed o el mapa. No es requisito para pedir.

Los restaurantes pueden registrar la ubicación de su local en el perfil para aparecer en el mapa de descubrimiento.

Al registrarte o administrar un negocio tratamos, entre otros:

• Nombre, correo y teléfono del titular o administrador
• Datos del establecimiento (nombre, slug, dirección, WhatsApp comercial, categoría, horarios, menú, imágenes)
• Datos de equipo (invitaciones, roles y permisos)
• Datos operativos del POS cuando el plan lo incluya (caja, facturas, clientes del local, mesas)
• Datos fiscales que el restaurante configure para facturación electrónica (NIT, razón social, resoluciones DIAN, etc.), cuando aplique

Cuando un negocio activa la tarjeta de fidelización, la tarjeta es al portador: la identifica su código QR, no una persona. Asociarle un número de celular es opcional y sirve para recuperarla y para que los pedidos de ese número sumen sellos o puntos.

Tratamos el saldo, los movimientos (sellos, puntos y canjes) y, si lo das, el celular asociado. Las reglas del programa y las recompensas las define cada negocio, que es responsable de cumplirlas.

Las piezas NFC y QR solo abren un enlace (carta, página, reseña o pago): no leen ni guardan datos de tu celular.

La página de reseñas te lleva a Google. Lo que escribas allí lo trata Google según sus propias políticas; ñami no recibe tu reseña ni tus datos de cuenta de Google.

El formulario de contacto de este sitio no guarda datos en nuestros servidores: arma un mensaje y lo abre en tu WhatsApp. Al enviarlo, nos autorizas a usar tu nombre y número para responderte y darte la información comercial que pediste.

• Prestar el servicio de menú o catálogo digital, descubrimiento, pedidos hacia WhatsApp, páginas de enlaces y de reseñas, piezas NFC y tarjeta de fidelización
• Atender solicitudes comerciales, cotizaciones y soporte que nos hagas por WhatsApp, correo o el formulario de contacto
• Operar el dashboard, POS, inventario, mesas e impresión cuando estén contratados
• Autenticar usuarios, recuperar contraseñas y enviar correos transaccionales
• Soportar facturación electrónica ante la DIAN a través de proveedores autorizados, cuando el restaurante lo active (el emisor fiscal es el restaurante, no ñami)
• Mejorar el producto, prevenir fraude y garantizar seguridad (logs técnicos, rate limiting)
• Atender solicitudes de habeas data y requerimientos legales

Tratamos datos con base en: (i) tu autorización al usar la plataforma y aceptar esta política; (ii) la ejecución de la relación contractual o precontractual con restaurantes; (iii) el interés legítimo en seguridad y mejora del servicio, sin menoscabar tus derechos; y (iv) el cumplimiento de obligaciones legales cuando apliquen.

El registro de un restaurante implica autorización para tratar los datos del titular y del establecimiento conforme a estas finalidades.

Compartimos datos solo con proveedores necesarios para operar, bajo obligaciones de confidencialidad y seguridad:

• Proveedores de infraestructura en la nube: bases de datos, autenticación, almacenamiento de archivos y hospedaje
• Proveedor de correo transaccional
• Proveedor de monitoreo de errores de la app, que recibe los reportes técnicos de la sección 14A
• Proveedor tecnológico de facturación electrónica autorizado por la DIAN, solo si el negocio activa la facturación electrónica
• WhatsApp y Google, cuando tú eliges continuar en sus servicios (enviar un pedido o escribir una reseña)

Parte de la infraestructura está fuera de Colombia. Al aceptar esta política autorizas esa transmisión, que se hace solo para prestar el servicio, con proveedores obligados a confidencialidad y seguridad, conforme al artículo 26 de la Ley 1581 de 2012 y sus normas reglamentarias.

ñami no vende, arrienda ni comercializa datos personales a redes publicitarias ni a terceros ajenos a la operación del servicio.

Conservamos los datos mientras sean necesarios para las finalidades descritas, la relación con el restaurante, obligaciones legales o contables, y la defensa de reclamaciones.

Los pedidos y clientes asociados a un restaurante se conservan según la operación del local y los límites del plan. Puedes solicitar supresión cuando la ley lo permita y no exista obligación de retención.

Aplicamos medidas técnicas y organizativas razonables: autenticación, control de acceso multi-tenant, validación de entradas, rate limiting, cifrado en tránsito (HTTPS) y almacenamiento administrado por proveedores especializados.

Ningún sistema en internet es 100 % invulnerable. Si detectas un incidente de seguridad, escríbenos de inmediato a admin@ñami.app.

Como titular de datos personales en Colombia tienes derecho a conocer, actualizar, rectificar y solicitar la supresión de tus datos; a solicitar prueba de la autorización; a ser informado sobre el uso de tus datos; a presentar quejas ante la Superintendencia de Industria y Comercio (SIC); y a revocar la autorización y/o solicitar la supresión cuando proceda.

Para ejercerlos, escribe a admin@ñami.app con el asunto «Derechos de Datos Personales (Ley 1581)», indicando tu nombre, medio de contacto, descripción clara de la solicitud y, si aplica, el restaurante involucrado.

Consultas (conocer tus datos o cómo los tratamos): respondemos en máximo diez (10) días hábiles desde el día siguiente a la recepción. Si no es posible, te avisamos los motivos y respondemos en máximo cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

Reclamos (corregir, actualizar, suprimir o revocar la autorización): respondemos en máximo quince (15) días hábiles desde el día siguiente a la recepción completa. Si no es posible, te avisamos los motivos y respondemos en máximo ocho (8) días hábiles adicionales (artículo 15 de la Ley 1581 de 2012). Si el reclamo está incompleto, te pedimos lo que falte dentro de los cinco (5) días hábiles siguientes.

Antes de acudir a la Superintendencia de Industria y Comercio debes haber agotado este trámite con nosotros.

Las cuentas de restaurante están dirigidas a personas mayores de edad con capacidad para contratar. No recopilamos de forma intencional datos de menores para registro de negocios. Si eres padre, madre o tutor y crees que un menor nos suministró datos, contáctanos para eliminarlos.

La app sirve para explorar restaurantes, ver sus menús, hacer pedidos por WhatsApp y reservar mesa. No pide crear una cuenta ni iniciar sesión.

Ubicación: la app la pide solo mientras la usas y solo si la autorizas, para ordenar los restaurantes por cercanía y mostrarte a qué distancia están. La distancia se calcula en tu celular: tu ubicación no se envía a nuestros servidores ni se guarda en ellos. Puedes negarla o quitarla en los ajustes del celular; la app sigue funcionando.

Pedidos y reservas: cuando confirmas un pedido o una reserva, se envían tu nombre, tu teléfono, la dirección si es a domicilio, lo que pediste y tus notas, como se describe en la sección 3, para que el restaurante pueda atenderte.

En tu celular quedan tus guardados, tus pedidos recientes y tus reservas, para que los veas sin conexión. Se borran al desinstalar la app o al borrar sus datos desde los ajustes del celular.

Si la app falla o va lenta, puede enviar un reporte técnico (modelo del celular, versión del sistema y de la app, qué falló y cuánto tardó) para que podamos corregirlo. Ese reporte no incluye tu nombre, tu teléfono, tu dirección IP ni tu ubicación.

La app no muestra publicidad, no te rastrea entre apps de otras empresas y no comparte datos con redes publicitarias.

La versión actual de la app no envía notificaciones ni usa tu ubicación en segundo plano. Si las agregamos, ninguna se activará sin tu autorización expresa en el celular, podrás desactivarlas cuando quieras y actualizaremos esta política antes de lanzarlas.

Usamos cookies y almacenamiento local necesarios para sesión, seguridad y preferencias. El detalle de tipos, finalidades y cómo gestionarlos está en la Política de cookies (/cookies).

No operamos redes de publicidad de terceros en el producto actual. Puedes configurar tu navegador para bloquear cookies; algunas funciones (inicio de sesión, favoritos) pueden dejar de funcionar.

Podemos actualizar esta política. La fecha de la última versión aparece al inicio de la página (29 de octubre de 2026). El uso continuado de la plataforma después de un cambio relevante implica conocimiento de la nueva versión. Para cambios sustanciales en el tratamiento, procuraremos avisarte por medios razonables (sitio o correo).