Black POS

Política de Tratamiento de Datos Personales

Vigente desde el 21 de agosto de 2026

Esta política explica cómo Black POS, plataforma de Abry Cloud, recolecta, usa, almacena, comparte y protege los datos personales. Está redactada conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos, y recoge además las garantías reconocidas por estándares internacionales como el Reglamento General de Protección de Datos europeo (RGPD) cuando resulten aplicables.

1. Quién responde por sus datos

El responsable del tratamiento es Abry Cloud (Black POS), con domicilio en Colombia. Para cualquier asunto relacionado con datos personales:

2. A quién aplica

  • Restaurantes y negocios suscriptores: restaurantes, bares, pizzerías, asaderos y cafeterías que contratan la plataforma, con sus administradores, meseros, cajeros y demás colaboradores.
  • Clientes finales: las personas que hacen un pedido por el menú digital, la carta de café o el domicilio de uno de esos negocios.
  • Visitantes del sitio web y de los menús públicos.

3. Quién es responsable y quién encargado

Esta distinción define a quién debe dirigirse usted para ejercer sus derechos:

  • Respecto de los datos del negocio suscriptor y de su equipo, Abry Cloud actúa como responsable del tratamiento.
  • Respecto de los datos de los clientes finales, el restaurante es el responsable y Abry Cloud actúa como encargado: tratamos esa información siguiendo sus instrucciones y solo para prestarle el servicio.

Si usted pidió comida en un restaurante y quiere acceder, corregir o eliminar sus datos, puede escribirnos y lo tramitamos, o dirigirse directamente al restaurante. Cada negocio es el dueño de la información de sus clientes.

4. Qué datos tratamos

Del negocio y su equipo

  • Nombre y apellidos, documento de identidad y cargo.
  • Correo electrónico, teléfono y datos de contacto.
  • Datos del establecimiento: nombre comercial, NIT, dirección, sedes y horarios.
  • Datos de acceso: usuario, contraseña cifrada y registros de ingreso.
  • Actividad dentro del sistema: ventas registradas, movimientos de caja y turnos, para el control interno del propio negocio.

De los clientes finales

  • Nombre y teléfono (WhatsApp) para identificar y confirmar el pedido.
  • Dirección de entrega e indicaciones, cuando el pedido es a domicilio.
  • Historial de pedidos con ese negocio y medio de pago utilizado (no almacenamos los datos completos de su tarjeta).
  • Comprobantes de pago que usted envíe al negocio.
  • Mensajes intercambiados por WhatsApp con el negocio y el estado de entrega de esos mensajes.

Datos técnicos

  • Dirección IP, tipo de dispositivo y navegador.
  • Registros de actividad dentro de la plataforma, para seguridad y soporte.

No tratamos datos sensibles. No pedimos información de salud, origen étnico, convicciones ni datos biométricos, y le pedimos no incluirlos en las notas del pedido.

5. Para qué usamos los datos

  • Recibir, preparar, cobrar y entregar los pedidos.
  • Confirmar el pedido y avisar cuando está aprobado o listo, por WhatsApp.
  • Verificar el número de teléfono de quien pide, con un código de un solo uso.
  • Permitir que el negocio atienda a su cliente y responda sus mensajes.
  • Gestionar mesas, reservas y domicilios.
  • Registrar ventas, cuadrar la caja y llevar el inventario del negocio.
  • Emitir factura electrónica o documento equivalente cuando corresponda, y cumplir obligaciones tributarias.
  • Prevenir fraudes y mantener la seguridad de la plataforma.
  • Producir informes y estadísticas para el negocio, en lo posible de forma agregada.
  • Atender peticiones, quejas, reclamos y soporte.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted, ni elaboramos perfiles con esa finalidad.

6. Con qué fundamento los tratamos

  • Su autorización previa, expresa e informada, que se entiende otorgada al hacer el pedido o al aceptar esta política de forma explícita.
  • La ejecución del contrato con el negocio suscriptor o del pedido que usted solicitó.
  • El cumplimiento de obligaciones legales tributarias y contables.
  • El interés legítimo en la seguridad del servicio y la prevención del fraude, sin afectar sus derechos fundamentales.

7. Sus derechos

  • Conocer, actualizar y rectificar sus datos.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso dado a sus datos.
  • Revocar la autorización y pedir la supresión, cuando no exista un deber legal o contractual de conservarlos.
  • Acceder gratuitamente a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio, después de agotar el trámite ante nosotros.
  • Oponerse a determinados tratamientos, pedir la limitación del tratamiento y solicitar la portabilidad de sus datos en un formato de uso común.

8. Cómo ejercer sus derechos

Escriba a soporte@abrycloud.net indicando:

  • Nombre completo y documento de identidad.
  • Datos de contacto para responderle.
  • Descripción clara de su solicitud.
  • Si actúa por representante, el documento que acredite esa calidad.

Plazos, conforme a la ley colombiana:

  • Consultas: máximo diez (10) días hábiles, prorrogables por cinco (5).
  • Reclamos: máximo quince (15) días hábiles, prorrogables por ocho (8).

9. Con quién compartimos la información

No vendemos datos personales ni los cedemos para publicidad de terceros. Los compartimos únicamente con proveedores que nos ayudan a prestar el servicio, obligados contractualmente a protegerlos:

  • Mensajería por WhatsApp (Meta Platforms) para confirmaciones y atención al cliente.
  • Infraestructura de servidores y almacenamiento de imágenes.
  • Proveedor tecnológico de facturación electrónica y la DIAN, cuando el negocio factura.
  • El domiciliario asignado por el negocio, que recibe únicamente los datos necesarios para llevar el pedido.
  • Autoridades, cuando exista orden judicial u obligación legal.

10. Transferencias internacionales

Algunos proveedores están fuera de Colombia, por lo que sus datos pueden ser tratados en otros países. Exigimos garantías contractuales de confidencialidad y seguridad equivalentes a las de esta política, conforme al artículo 26 de la Ley 1581 de 2012 y a las cláusulas tipo aceptadas internacionalmente. Al aceptar esta política usted autoriza dichas transferencias para las finalidades aquí descritas.

11. Seguridad e incidentes

Aplicamos medidas técnicas, administrativas y organizativas razonables: cifrado del tráfico, contraseñas almacenadas de forma irreversible, separación estricta de la información entre negocios, permisos por rol y copias de seguridad periódicas. Ningún sistema es infalible; si ocurriera un incidente que comprometa datos personales, lo informaremos a los titulares afectados y a la Superintendencia de Industria y Comercio con la prontitud que exige la norma.

12. Cuánto tiempo los conservamos

  • Mientras exista la relación con el negocio suscriptor y durante los plazos de prescripción legal posteriores.
  • Los soportes contables y tributarios, por los términos que exige la ley colombiana.
  • Cumplidos esos plazos, los datos se eliminan o se anonimizan de forma que no permitan identificar a ninguna persona.

13. Comunicaciones y cómo dejar de recibirlas

Los mensajes sobre su pedido y los códigos de verificación son parte del servicio que usted solicitó. Cualquier comunicación promocional del negocio es opcional: puede pedir que dejen de enviársela respondiendo por el mismo canal, avisándole al negocio o escribiéndonos a soporte@abrycloud.net.

14. Cookies y almacenamiento en el dispositivo

Usamos cookies y almacenamiento local para mantener su sesión, recordar el pedido en curso y su mesa, y cuidar la seguridad del acceso. No usamos cookies de publicidad de terceros. Puede borrarlas desde su navegador, con el efecto de que perderá el pedido a medio armar y deberá volver a iniciar sesión.

15. Menores de edad

La plataforma está dirigida a mayores de edad. Si un menor hace un pedido, se entiende que actúa con la autorización de su padre, madre o representante legal, quien puede solicitarnos en cualquier momento la supresión de esos datos.

16. Vigencia

Esta política rige desde el 21 de agosto de 2026. Las bases de datos se mantendrán vigentes mientras sean necesarias para las finalidades descritas. Podemos actualizarla cuando cambie la normativa o el servicio; la versión vigente estará siempre publicada en https://blackpos.net/politica-privacidad. Si el cambio es sustancial y afecta las finalidades autorizadas, se lo comunicaremos y, cuando la ley lo exija, le pediremos una nueva autorización.

¿Dudas sobre esta política? Escríbanos a soporte@abrycloud.net o a info@abrycloud.net.

← Volver a Black POS