En Treggio, valoramos y respetamos la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de quienes utilizan nuestra plataforma.
Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales recolectados a través de treggio.co, el panel de administración y las tiendas/menús alojados en la Plataforma es:
Roles frente a los datos: Responsable y Encargado del tratamiento
Es importante que entiendas que en Treggio conviven dos roles distintos frente a los datos personales, según de quién se trate:
- Datos del Comercio (nombre, correo, teléfono, datos de facturación, credenciales de pasarela de pago, etc.): Treggio actúa como Responsable del Tratamiento. Decidimos las finalidades y medios de este tratamiento, y esta Política de Privacidad se aplica directamente.
- Datos de los Clientes Finales de cada Comercio (nombre, teléfono, dirección, correo, historial de pedidos, conversaciones de WhatsApp o con el bot de IA, geolocalización): Treggio actúa como Encargado del Tratamiento, y el Comercio actúa como Responsable. Esto significa que el Comercio decide qué datos recolecta de sus clientes y para qué los usa; Treggio únicamente provee la infraestructura tecnológica que almacena y procesa esa información por instrucción del Comercio.
Información que recopilamos
Treggio recopila distintos tipos de información según cómo interactúes con la Plataforma: como Comercio (dueño de una tienda o menú), o como Cliente Final (comprador dentro de una tienda de un Comercio).
Información que nos proporcionas directamente
- Nombre, correo electrónico y número de teléfono al registrarte
- Nombre del negocio, información de perfil y logotipo
- Datos de facturación asociados a tu suscripción (gestionados directamente por la Pasarela de Pago, ver cláusula 9)
- Contenido que cargas en tu catálogo o menú: productos, precios, imágenes, descripciones
- Credenciales de integración con Pasarelas de Pago y Transportadoras que configures
- Comunicaciones que nos envíes por correo, WhatsApp o soporte
Información de tus Clientes Finales (si eres Comercio)
Cuando un Cliente Final compra o hace un pedido en tu tienda, la Plataforma puede almacenar:
- Nombre, teléfono, correo electrónico y dirección de entrega
- Historial de pedidos y conversaciones asociadas al pedido
- Geolocalización, cuando el Cliente Final la autoriza para calcular envíos o mostrar el punto de entrega
- Mensajes intercambiados por WhatsApp con el Comercio o con el asistente de inteligencia artificial de la tienda (ver cláusula 6)
Información recopilada automáticamente
- Dirección IP, tipo de dispositivo, navegador y sistema operativo
- Datos de uso y navegación dentro de la Plataforma
- Cookies y tecnologías similares (ver Política de Cookies)
Finalidad del tratamiento de datos
Los datos personales se utilizan para las siguientes finalidades:
- Crear, administrar y autenticar cuentas de usuario
- Permitir el funcionamiento de los catálogos y tiendas digitales
- Gestionar pedidos, compras y solicitudes realizadas a través de la Plataforma
- Procesar el cobro y la renovación de la suscripción al Plan contratado
- Enviar notificaciones relacionadas con la cuenta, pedidos o el estado de la suscripción
- Prestar el servicio de asistente de inteligencia artificial descrito en la cláusula 6
- Mejorar la experiencia del usuario y el desempeño de la Plataforma
- Brindar soporte técnico y atención al cliente
- Prevenir fraude, usos indebidos del servicio y proteger la seguridad de la Plataforma
- Cumplir obligaciones legales, contables y tributarias aplicables
Comunicaciones y notificaciones
Treggio podrá enviar comunicaciones relacionadas con:
- Confirmaciones de registro y verificación de cuenta
- Notificaciones de pedidos, pagos y renovación de suscripción
- Actualizaciones del servicio y avisos de seguridad
- Alertas relacionadas con la cuenta (ej. pago fallido, próxima expiración)
Estas comunicaciones se realizan a través de:
- Correo electrónico
- Notificaciones dentro de la Plataforma
Inteligencia artificial y tratamiento de datos
Treggio ofrece funcionalidades basadas en inteligencia artificial, entre ellas: un asistente conversacional que responde a Clientes Finales dentro de las tiendas que lo activan, y herramientas de generación de descripciones e imágenes de producto para los Comercios.
Para prestar estas funcionalidades, Treggio procesa datos a través de proveedores de infraestructura de IA de terceros, actualmente NVIDIA (NVIDIA NIM) y Groq, ambos con servidores ubicados fuera de Colombia. Cuando un Cliente Final conversa con el asistente de una tienda, el contenido de esa conversación (mensajes, y el contexto del catálogo necesario para responder) se transmite a estos proveedores para generar la respuesta.
- Estos proveedores procesan la información únicamente para generar la respuesta solicitada, conforme a sus propias políticas de tratamiento de datos y retención.
- Treggio no utiliza el contenido de estas conversaciones para entrenar modelos de inteligencia artificial propios ni de terceros.
- Las respuestas generadas son automatizadas, pueden contener imprecisiones, y no constituyen asesoría profesional de ningún tipo (ver también la cláusula 12 de los Términos y Condiciones).
- Treggio podrá cambiar de proveedor de infraestructura de IA en el futuro; cuando ello implique un cambio relevante en el tratamiento de datos, se actualizará esta Política conforme a la cláusula 16.
Compartición de información con terceros
Treggio no vende ni comercializa datos personales.
Compartimos información únicamente cuando es necesario para prestar el Servicio, con las siguientes categorías de terceros:
- Hosting e infraestructura: Hostinger (alojamiento del backend y bases de datos).
- Pasarelas de pago: MercadoPago, Wompi y PayPal, para el cobro de suscripciones y, cuando el Comercio las conecta, para los pagos que recibe de sus Clientes Finales. Wompi puede a su vez conectar el cobro con Nequi o Daviplata cuando el Comercio elige alguno de esos medios de pago.
- Inteligencia artificial: NVIDIA y Groq, conforme a la cláusula 6.
- Mensajería: Meta / WhatsApp Business, para el envío de notificaciones y mensajería automatizada.
- Envío de correo electrónico: Cloudflare y Resend, para el envío de correos transaccionales (bienvenida, recuperación de contraseña, notificaciones de pago).
- Transportadoras: Servientrega, Envía.com y Skydropx, exclusivamente para cotización y gestión de envíos cuando el Comercio lo habilita.
- Autoridades públicas: cuando exista requerimiento legal, judicial o administrativo válido.
Estos terceros están obligados, contractual o legalmente, a tratar la información conforme a la normativa aplicable y únicamente para los fines aquí descritos.
Transferencia internacional de datos
Algunos de los terceros descritos en la cláusula 7 (en particular NVIDIA, Groq, PayPal, Cloudflare y Meta/WhatsApp) procesan datos en servidores ubicados fuera de Colombia, principalmente en Estados Unidos.
Estas transferencias internacionales se realizan al amparo de lo dispuesto en el artículo 26 de la Ley 1581 de 2012 y el Capítulo 25 del Decreto 1074 de 2015, en los siguientes supuestos aplicables según el caso: (i) la transferencia es necesaria para la ejecución de una relación contractual entre el titular y Treggio o entre el titular y el Comercio; o (ii) la transferencia es necesaria para salvaguardar el interés público o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
Treggio adopta medidas razonables para exigir a estos proveedores estándares de protección de datos acordes con la normativa colombiana, incluyendo, cuando corresponde, la suscripción de acuerdos de tratamiento de datos con dichos proveedores.
Datos de pago y suscripción
Treggio no almacena números completos de tarjetas de crédito o débito. El procesamiento de pagos de la suscripción se realiza directamente a través de Wompi o PayPal, según el país del Comercio, y de MercadoPago para suscripciones activadas previamente bajo esa pasarela, quienes capturan, tokenizan y procesan dicha información conforme a sus propios estándares de seguridad (PCI-DSS) y políticas de privacidad. Cuando el Comercio en Colombia elige pagar con Nequi o Daviplata, la autorización del cobro se gestiona directamente entre el Comercio y dicha billetera a través de Wompi, sin que Treggio reciba ni almacene las credenciales de acceso a esas cuentas.
Treggio únicamente recibe de estas Pasarelas de Pago la confirmación del estado del pago (aprobado, rechazado, pendiente), el identificador de suscripción y, cuando aplica, los últimos dígitos de la tarjeta utilizada, con el fin de gestionar la renovación, facturación y soporte de la suscripción.
Para más información sobre el tratamiento de pagos, cobros recurrentes y renovación automática, consulta la cláusula 5 de los Términos y Condiciones.
Seguridad de la información
Treggio adopta medidas técnicas y organizativas razonables y proporcionales para proteger la información personal contra acceso no autorizado, alteración, pérdida o uso indebido, incluyendo cifrado en tránsito, control de acceso a la infraestructura y monitoreo de la Plataforma.
Cookies y tecnologías similares
La Plataforma utiliza cookies y tecnologías similares para mejorar el funcionamiento de la aplicación, recordar preferencias del usuario, analizar el uso de la Plataforma y optimizar la experiencia de navegación. El detalle de cada cookie utilizada, su finalidad y duración se describe en la Política de Cookies.
El usuario puede configurar su navegador para bloquear o eliminar cookies si así lo desea, aunque esto puede afectar el funcionamiento de algunas partes de la Plataforma.
Derechos del titular de los datos
De acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes, todo titular de datos personales tiene derecho a:
- Conocer, actualizar y rectificar los datos personales que tenemos sobre él
- Solicitar prueba de la autorización otorgada para el tratamiento
- Ser informado sobre el uso dado a sus datos personales
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos
- Revocar la autorización y/o solicitar la supresión del dato cuando no exista un deber legal o contractual que impida eliminarlo
- Acceder de forma gratuita a sus datos personales tratados
Para ejercer estos derechos sobre datos tratados por Treggio como Responsable (tus datos como Comercio), escríbenos a hola@treggio.co. Atenderemos la solicitud dentro de los plazos establecidos por la ley (10 días hábiles para consultas, 15 días hábiles para reclamos).
Si tus datos fueron recolectados como Cliente Final de una tienda específica, dirige tu solicitud directamente a ese Comercio, conforme a la cláusula 2.
Conservación de la información
Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades para las que fueron recopilados, cumplir obligaciones legales, contables o tributarias, y resolver disputas o reclamos.
Tras la cancelación de una cuenta, Treggio podrá conservar cierta información por el plazo legalmente exigido (por ejemplo, para efectos contables o de defensa judicial), transcurrido el cual será eliminada o anonimizada, conforme a lo dispuesto en la cláusula 16 de los Términos y Condiciones.
Menores de edad
La Plataforma está dirigida a personas mayores de 18 años con capacidad legal para contratar. Treggio no recolecta intencionalmente datos personales de menores de edad como Comercios.
Cuando un menor de edad actúe como Cliente Final de la tienda de un Comercio, el tratamiento de sus datos y la obtención del consentimiento correspondiente (incluyendo, cuando aplique, el de sus representantes legales) es responsabilidad exclusiva del Comercio, conforme al artículo 12 de la Ley 1581 de 2012.
Enlaces a terceros
La Plataforma puede contener enlaces a sitios web o servicios externos, incluyendo las tiendas públicas de cada Comercio y las Pasarelas de Pago o Transportadoras integradas.
Modificaciones de esta política
Treggio podrá actualizar esta Política de Privacidad en cualquier momento, en particular para reflejar cambios en los proveedores de infraestructura, IA o pagos que utilizamos. Los cambios sustanciales se notificarán por correo electrónico o dentro del panel de administración con al menos diez (10) días calendario de anticipación a su entrada en vigencia, conforme al mismo procedimiento descrito en la cláusula 1 de los Términos y Condiciones.
El uso continuado de la Plataforma después de dichas modificaciones implica la aceptación de la nueva política.
Contacto
Para consultas relacionadas con esta Política de Privacidad o el tratamiento de datos personales: