Pastry Chef Pastelería y Cocina Gourmet S.A.S.

Política de Privacidad

Última actualización: 5 de mayo de 2026

Esta Política de Privacidad describe cómo Pastry Chef Pastelería y Cocina Gourmet S.A.S. (en adelante, “nosotros”, “la Compañía” o “el Responsable”) recolecta, almacena, usa, comparte y protege la información personal de los usuarios y clientes que interactúan con nuestras operaciones, incluyendo nuestro negocio de panadería, nuestras plataformas internas de gestión, y la plataforma CH Soluciones, un producto de mensajería empresarial y operaciones de comercio electrónico operado por la Compañía. Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables sobre protección de datos personales en Colombia.

1. Identificación del Responsable

  • Razón social: Pastry Chef Pastelería y Cocina Gourmet S.A.S.
  • NIT: 900.641.244-5
  • Domicilio: Carrera 90A # 64C-47, Bogotá, Colombia
  • Correo electrónico de contacto: nquintero@pastrychef.com.co

2. Datos que recolectamos

Recolectamos las siguientes categorías de datos personales según la operación específica:

  • Datos de identificación de usuarios: nombre, correo electrónico, rol y credenciales de acceso, gestionados a través de Supabase Auth.
  • Datos de Mercado Libre (CH Soluciones): tokens de acceso (cifrados en reposo), identificadores de vendedor, catálogo de productos, órdenes y mensajes asociados a la cuenta de Mercado Libre conectada por el usuario mediante OAuth.
  • Datos de WhatsApp Business Platform (CH Soluciones): mensajes enviados y recibidos a través de la Plataforma de WhatsApp Business de Meta, identificadores de número de teléfono, identificadores de cuenta de WhatsApp Business (WABA), metadata de mensajes (timestamps, estados de entrega) y contenido de las conversaciones procesadas por agentes automatizados configurados por el usuario.
  • Datos de comercio electrónico y panadería: información de pedidos, datos de contacto de clientes, direcciones de entrega y datos de facturación asociados a la operación de panadería de la Compañía.
  • Datos técnicos: dirección IP, identificadores de sesión, registros (logs) de uso y errores, y otra información generada por la operación normal de nuestras plataformas.
  • Datos de proveedores integrados: información de catálogo de mayoristas (MPS Mayorista) y otros proveedores integrados a la plataforma CH Soluciones.

3. Finalidades del tratamiento

Los datos recolectados se utilizan exclusivamente para:

  • Proveer, operar y mantener nuestras plataformas y servicios.
  • Sincronizar el catálogo, las órdenes y los mensajes de Mercado Libre con la base de datos del usuario en CH Soluciones.
  • Procesar mensajes entrantes y salientes de WhatsApp Business y permitir la operación de agentes conversacionales y la atención de clientes a través de CH Soluciones.
  • Atender pedidos, facturación y logística de la operación de panadería.
  • Prestar soporte técnico y atender solicitudes de los usuarios.
  • Detectar y prevenir fraudes, abusos y uso indebido de nuestras plataformas.
  • Cumplir con obligaciones legales, contables y regulatorias.

4. Servicios de terceros y transferencia de datos

Para operar nuestras plataformas utilizamos los siguientes proveedores tecnológicos, los cuales tratan datos personales en calidad de Encargados del Tratamiento:

  • Meta Platforms, Inc. — para la operación de la WhatsApp Business Platform y la integración vía Cloud API en CH Soluciones.
  • Mercado Libre Colombia S.A.S. — para el acceso a la API de Mercado Libre mediante OAuth en CH Soluciones.
  • Supabase, Inc. — para la autenticación de usuarios y el almacenamiento de bases de datos PostgreSQL.
  • Amazon Web Services, Inc. — para la infraestructura de cómputo en la nube (Lambda, SQS, EventBridge) que procesa eventos asincrónicos.
  • Vercel, Inc. — para el alojamiento y la entrega de nuestras aplicaciones web.
  • Anthropic, PBC — para servicios de inteligencia artificial utilizados por los agentes conversacionales en CH Soluciones.

Algunos de estos proveedores procesan datos en jurisdicciones fuera de Colombia (principalmente Estados Unidos). El Responsable adopta las medidas contractuales y técnicas razonables para asegurar que dichas transferencias internacionales cumplan con niveles de protección adecuados conforme a la Ley 1581 de 2012.

5. Almacenamiento y seguridad

La información se almacena en bases de datos PostgreSQL administradas por Supabase, con conexiones cifradas en tránsito (TLS) y datos sensibles —como tokens de acceso de Mercado Libre— cifrados en reposo mediante AES-256-GCM. El acceso a la información está restringido a personal autorizado y a sistemas automatizados con credenciales específicas. Aunque adoptamos medidas razonables de seguridad, ningún sistema es completamente impenetrable y no podemos garantizar seguridad absoluta.

6. Conservación de datos

Conservamos los datos personales por el tiempo necesario para cumplir las finalidades descritas, mientras dure la relación contractual con el usuario y por los plazos adicionales que exija la ley colombiana para fines contables, tributarios o de defensa jurídica. Cuando un dato deja de ser necesario, se procede a su supresión segura.

7. Derechos del titular

De acuerdo con la Ley 1581 de 2012, los titulares de los datos personales tienen derecho a:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada al Responsable, salvo cuando expresamente se exceptúe como requisito.
  • Ser informado, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
  • Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
  • Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Para ejercer estos derechos, el titular puede enviar una solicitud al correo nquintero@pastrychef.com.co identificándose claramente y describiendo la solicitud. El Responsable atenderá la solicitud dentro de los plazos establecidos por la ley.

8. Cookies y tecnologías similares

Nuestras plataformas utilizan cookies y tecnologías similares estrictamente necesarias para la autenticación y el funcionamiento de la sesión del usuario. No utilizamos cookies de terceros con fines publicitarios.

9. Tratamiento de datos de terceros (clientes finales de usuarios empresariales)

Cuando un usuario empresarial utiliza la plataforma CH Soluciones para comunicarse con sus propios clientes a través de WhatsApp, el contenido de esas conversaciones puede contener datos personales de terceros. En este escenario, el usuario empresarial actúa como Responsable del tratamiento de los datos de sus clientes, y CH Soluciones actúa como Encargado del tratamiento. El usuario empresarial es responsable de obtener las autorizaciones correspondientes y de cumplir las obligaciones aplicables frente a sus clientes.

10. Cambios a esta política

Podemos modificar esta Política de Privacidad en cualquier momento. La versión vigente será siempre la publicada en https://pastrychef.com.co/privacy. Si los cambios son sustanciales, notificaremos a los usuarios por medios razonables.

11. Contacto

Cualquier pregunta, solicitud o reclamo relacionado con esta Política de Privacidad o con el tratamiento de datos personales puede dirigirse a: