Política de privacidad y tratamiento de datos personales

Aplica a quienes crean una cuenta o hacen pedidos en la app Besto; se registran o trabajan como repartidores en Besto Repartidor; y usan las funciones relacionadas de pedidos, domicilios, pagos, soporte y eliminación de cuenta.

También cubre los datos tratados en formularios y funciones del sitio de Besto relacionados con restaurantes, contratación del servicio, reservas y pedidos digitales. Cuando un restaurante usa información de sus propios clientes para atenderlo, puede tener responsabilidades adicionales como responsable de esos datos.

Personas que usan Besto

Datos de cuenta y contacto, como nombre, correo de inicio de sesión y teléfono si lo agregas; direcciones guardadas, referencias de entrega y coordenadas asociadas; productos, instrucciones, estado e historial de pedidos; código de entrega; y datos de pago como método, estado, valor y referencia de transacción.

Si autorizas la ubicación mientras usas la app, Besto envía las coordenadas del dispositivo al servicio de Besto para buscar restaurantes cercanos. Si no das el permiso, puede usar una ubicación predeterminada para mostrar el catálogo. La ubicación actual usada para buscar no se guarda como una dirección de tu perfil.

Personas que usan Besto Repartidor

Datos de cuenta y contacto; número de documento; fotos del frente y reverso de la cédula; tipo de vehículo y placa cuando corresponda; declaración de requisitos del vehículo y evidencia de su aceptación, incluida la versión, fecha y datos técnicos básicos del teléfono.

Para verificar identidad, la app trata una foto de referencia del rostro y resultados de prueba de vida y comparación facial. Son datos biométricos sensibles. La app pide una autorización expresa antes de enviarlos para revisión. La cámara también se usa para tomar las imágenes de identidad.

Cuando decides conectarte para recibir pedidos, o mientras tienes una entrega activa, la app transmite ubicación precisa en primer y segundo plano para el despacho y el seguimiento de esa entrega. El cliente puede ver la ubicación y los datos necesarios para identificar al repartidor durante la entrega. Al desconectarte y no tener una entrega activa, se detiene el seguimiento.

Para administrar ganancias, el bolsillo y retiros, se tratan los movimientos asociados a entregas y, si solicitas un retiro, los datos de la cuenta bancaria y titular que ingreses.

Restaurantes y uso del sitio

Podemos tratar nombre, correo, teléfono, datos de contacto y facturación, razón social y NIT que proporciones; información de contratación y pago de suscripciones; registros de aceptación de documentos; datos de acceso del personal; y la información de menú, reservas, pedidos y operación que el restaurante ingrese en los servicios de Besto.

Dispositivo y avisos

Las apps pueden registrar el sistema operativo, modelo del dispositivo y token de notificaciones push para mantener la sesión, asegurar la operación y enviar avisos de pedidos, entregas y cuenta. Puedes retirar el permiso de avisos en los ajustes del teléfono.

• Crear, autenticar, proteger y administrar cuentas con Google o, cuando esté disponible, Apple.
• Mostrar restaurantes cercanos, guardar direcciones, preparar pedidos, coordinar recogida o domicilio y compartir el estado del pedido.
• Asignar entregas, ofrecer pedidos cercanos, verificar la identidad del repartidor y mostrar el seguimiento de una entrega activa.
• Procesar pagos, conciliar transacciones, gestionar saldos y retiros, prevenir fraude y resolver solicitudes de soporte.
• Enviar avisos operativos y cumplir obligaciones contables, tributarias, de seguridad y demás obligaciones legales.

No vendemos datos personales. La ubicación del repartidor no se usa para publicidad.

Compartimos solo la información necesaria para prestar el servicio o atender una obligación válida:

• Restaurante elegido: productos y detalles del pedido y los datos de contacto o entrega que necesita para prepararlo y entregarlo.
• Repartidor asignado: datos de contacto, dirección e instrucciones necesarias para completar el domicilio. Durante una entrega, el cliente puede ver nombre, vehículo, placa cuando aplica y ubicación del repartidor.
• Proveedores tecnológicos: AWS para alojar la API, guardar archivos de identidad y procesar verificaciones biométricas con Amazon Rekognition; Supabase para la base de datos; Google para inicio de sesión y servicios de notificaciones en Android; Expo para la entrega de notificaciones push; y Apple para inicio de sesión o APNs cuando se habiliten funciones de iOS.
• Wompi: procesa pagos en línea y recargas cuando esa opción está disponible. El pago se realiza en el flujo de Wompi. Besto recibe referencias y estados necesarios para conciliarlo, no el número completo ni el código de seguridad de la tarjeta.
• Autoridades: cuando una norma, orden o procedimiento legal válido lo requiera.

Los proveedores tratan la información conforme a sus funciones y a las instrucciones o acuerdos aplicables. Algunos pueden usar infraestructura fuera de Colombia, incluida infraestructura de AWS en Estados Unidos.

Las fotos de cédula y rostro y los resultados biométricos son datos sensibles. En Besto Repartidor se usan únicamente para verificar identidad, proteger la cuenta y gestionar el acceso a la operación. Puedes negarte a autorizar este tratamiento; en ese caso no podremos completar la validación requerida para trabajar como repartidor. No solicitamos datos biométricos a quienes solo usan Besto para pedir comida.

La ubicación en segundo plano de Besto Repartidor se activa cuando tú decides conectarte para recibir pedidos o cuando hay una entrega activa. Permite ofrecer pedidos cercanos y mostrar al cliente el avance de su domicilio aunque la app esté minimizada. No se mantiene el rastreo fuera de esos estados ni se usa con fines publicitarios.

Aplicamos medidas técnicas y organizativas para reducir el acceso, uso o divulgación no autorizados, entre ellas conexiones HTTPS con los servicios de producción, permisos de acceso según funciones y controles para los archivos privados de identidad. Limitamos el acceso a los datos sensibles al personal autorizado que participa en la verificación. Ningún servicio conectado a internet puede garantizar riesgo cero.

Conservamos la información mientras la cuenta esté activa y sea necesaria para prestar las funciones solicitadas. Cuando pides eliminar la cuenta, dejamos de usar la cuenta para operar el servicio, eliminamos los datos personales que ya no sean necesarios y aplicamos medidas para retirar la identificación personal de los pedidos que deben conservarse.

En Besto, el historial necesario para operación, soporte o reclamaciones puede conservarse sin el nombre de la cuenta. En Besto Repartidor se eliminan los datos personales y archivos de identidad que no deban conservarse; los movimientos del bolsillo y registros financieros pueden permanecer durante el plazo exigido por la ley o necesario para conciliaciones y reclamaciones. Esos registros se mantienen limitados a tales finalidades y se eliminan o anonimizan cuando dejan de ser necesarios.

La ubicación se conserva solo durante el tiempo necesario para el despacho, seguimiento de entregas, seguridad y resolución de incidentes. Los datos que deban conservarse por obligaciones legales no se eliminan mientras subsista esa obligación.

Consulta los pasos y el canal alternativo en Eliminar cuenta. La página no promete un plazo fijo de procesamiento.

Como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; pedir información sobre su uso; presentar consultas y reclamos; y solicitar la supresión o revocar la autorización cuando proceda conforme a la ley.

Escribe a notificaciones@besto.com.co. Indica si usas Besto, Besto Repartidor o un servicio para restaurantes, el correo asociado y qué derecho quieres ejercer. No incluyas contraseñas, códigos de verificación ni datos completos de tarjetas. Podremos solicitar información razonable para comprobar tu identidad.

Según la Ley 1581 de 2012, las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles contados desde el día siguiente a su recepción; si no es posible responder en ese término, informaremos el motivo y el nuevo plazo dentro de los límites legales. Puedes acudir ante la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable.

Podemos actualizar esta política si cambian los servicios, las prácticas de tratamiento o las normas aplicables. Publicaremos la versión vigente en esta página e indicaremos la fecha de actualización. Si un cambio requiere una nueva autorización, la solicitaremos antes de aplicarlo al tratamiento correspondiente.

Esta política se interpreta de acuerdo con la Ley 1581 de 2012 y sus normas reglamentarias.