Política de Tratamiento de Datos Personales

Ley 1581 de 2012 · Decreto 1377 de 2013 · Última actualización: junio de 2026

1. Responsable del tratamiento

La Ocasión (en adelante «La Ocasión», «nosotros» o «el Establecimiento») es la persona responsable del tratamiento de los datos personales recopilados a través del sitio web laocasion.co y sus canales asociados.

2. Datos personales que recopilamos

De acuerdo con las finalidades descritas más adelante, La Ocasión puede recopilar los siguientes datos personales:

Datos de contacto e identidad

• Nombre completo
• Número de teléfono celular (con prefijo +57)
• Dirección de correo electrónico

Datos de entrega y transacciones

• Dirección de entrega (barrio, calle, número)
• Notas adicionales asociadas al pedido
• Número de documento de identidad (cédula o NIT) cuando sea requerido para facturación electrónica ante la DIAN
• Historial de pedidos y reservas

Datos de reservas

• Nombre, teléfono y correo del titular de la reserva
• Fecha, hora, número de comensales y preferencia de zona (terraza o interior)

Datos de navegación (no personales)

• Dirección IP y tipo de dispositivo (procesados de forma anonimizada)

No recopilamos datos de tarjetas de crédito ni información financiera sensible. Los pagos en línea se procesan directamente a través de Wompi (Bancolombia S.A.), que cuenta con su propia política de privacidad y cumplimiento PCI-DSS.

3. Finalidades del tratamiento

Los datos personales son tratados para las siguientes finalidades:

1. Gestión de pedidos: recibir, confirmar, preparar y entregar los pedidos realizados a través del sitio web, ya sea a domicilio o para recogida en tienda.
2. Gestión de reservas: registrar, confirmar y administrar las reservas de mesa solicitadas.
3. Notificaciones operativas: enviar confirmaciones de pedido, enlaces de seguimiento y avisos de estado a través de WhatsApp (Meta) y/o correo electrónico.
4. Facturación electrónica (DIAN): generar facturas electrónicas cuando el cliente lo solicite, a través de nuestro proveedor autorizado Loggro Restobar. La información necesaria (nombre, documento, correo) se transmite a Loggro exclusivamente para este fin.
5. Mejora del servicio: analizar el comportamiento de navegación (de forma agregada y anonimizada) para mejorar la experiencia del usuario.
6. Cumplimiento legal: atender requerimientos de autoridades competentes cuando sea legalmente exigible.

No utilizamos tus datos para enviar comunicaciones comerciales no solicitadas (spam) ni los vendemos, cedemos ni compartimos con terceros con fines publicitarios.

4. Base legal del tratamiento

El tratamiento de tus datos personales se fundamenta en:

• Tu consentimiento expreso, manifestado mediante la marcación voluntaria (no preseleccionada) de la casilla de aceptación en el formulario de pedido o reserva, en cumplimiento del artículo 9 de la Ley 1581 de 2012.
• La ejecución del contrato de compraventa o prestación del servicio de alimentos y bebidas que solicitas al realizar un pedido o reserva.
• Obligaciones legales, incluyendo la emisión de facturas electrónicas según la normativa de la DIAN.

5. Transferencia y transmisión de datos a terceros

Para prestar el servicio, La Ocasión comparte datos con los siguientes encargados del tratamiento, bajo acuerdos de confidencialidad y en la medida estrictamente necesaria:

• Loggro Restobar (Pirpos S.A.S.): sistema de punto de venta (POS) y facturación electrónica DIAN. Procesa datos de pedidos e invoicing.
• Meta Platforms (WhatsApp Business Cloud API): envío de notificaciones operativas de pedidos y reservas por WhatsApp.
• Resend Inc.: envío de correos de confirmación.
• Wompi (Bancolombia S.A.): procesamiento de pagos en línea. Wompi recibe únicamente los datos necesarios para el pago y tiene su propia política de privacidad.
• Cloudflare Inc.: infraestructura de alojamiento. Los datos en tránsito y en reposo se almacenan en servidores de Cloudflare con cifrado en tránsito (TLS 1.2+).

No realizamos transferencias internacionales de datos personales fuera del contexto de los proveedores de servicio mencionados, y en todos los casos exigimos el cumplimiento de estándares equivalentes a los establecidos por la Ley 1581 de 2012.

6. Conservación de los datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas y, como mínimo, durante los plazos exigidos por la legislación vigente:

• Datos de pedidos y facturas: 5 años contados desde la fecha del pedido, conforme al Código de Comercio colombiano (artículo 60).
• Datos de reservas: 2 años desde la fecha de la reserva.
• Solicitudes de ejercicio de derechos: 10 años (Circular externa 002 de 2015 de la SIC).

Una vez cumplidos estos plazos, los datos serán eliminados o anonimizados de forma segura.

7. Derechos del titular

Como titular de datos personales, tienes los siguientes derechos reconocidos por la Ley 1581 de 2012:

• Conocer los datos personales que La Ocasión tiene sobre ti y para qué finalidades se usan.
• Actualizar y rectificar tus datos cuando sean inexactos, incompletos o estén desactualizados.
• Suprimir tus datos cuando no sean necesarios para las finalidades para las que fueron recopilados, o cuando retires tu consentimiento.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo sobre el tratamiento realizado hasta ese momento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que se ha vulnerado tu derecho al habeas data.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.

8. Cómo ejercer tus derechos

Para ejercer cualquiera de tus derechos o para formular consultas y reclamos en relación con el tratamiento de tus datos personales, puedes comunicarte con nosotros por cualquiera de los siguientes canales:

Tu solicitud debe incluir: nombre completo, número de documento de identidad, descripción clara de la solicitud y datos de contacto. Daremos respuesta dentro de los plazos establecidos por la ley: 10 días hábiles para consultas y 15 días hábiles para reclamos (prorrogables por 8 días hábiles adicionales con notificación previa).

9. Medidas de seguridad

La Ocasión implementa medidas técnicas y organizativas razonables para proteger tus datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Entre ellas:

• Transmisión cifrada mediante TLS 1.2 o superior en todas las comunicaciones.
• Almacenamiento en bases de datos con acceso restringido por rol.
• Credenciales de administración protegidas con hash PBKDF2-SHA256.
• Los datos de pago no se almacenan en nuestros servidores; son procesados íntegramente por Wompi bajo estándar PCI-DSS.

10. Menores de edad

Los servicios de La Ocasión no están dirigidos a menores de 14 años. Si eres padre, madre o tutor y crees que tu hijo/a nos ha proporcionado datos personales, contáctanos para eliminarlos de inmediato.

11. Cambios a esta política

La Ocasión podrá modificar esta Política en cualquier momento. Cuando los cambios sean sustanciales, notificaremos a los titatulares a través del correo electrónico registrado y/o mediante aviso prominente en el sitio web con un mínimo de 10 días hábiles de antelación a su entrada en vigencia, conforme al artículo 10 del Decreto 1377 de 2013.

12. Autoridad de control

La entidad que vigela el cumplimiento de las normas de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). Puedes presentar quejas en www.sic.gov.co.