Esta Política de Privacidad describe cómo Nolo's Pizza (“nosotros”, “la Franquicia”, “la Aplicación”) trata la información personal en relación con nuestro sitio web nolospizza.com, nuestros canales de pedido (incluida WhatsApp), el panel administrativo de transferencias y la integración con servicios de Google (Gmail) usada para verificar comprobantes de pago.
Cuando autorizas el acceso a Gmail mediante OAuth, esta política explica de forma explícita qué datos de Google solicitamos (alcance gmail.readonly), para qué los usamos, cómo los almacenamos y con quién los compartimos —conforme a las políticas de Usuario de Datos de los Servicios API de Google y a los requisitos de Uso Limitado (Limited Use).
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es la operación de franquicia Nolo's Pizza en Colombia, con sedes en Medellín e Itagüí (Santa Lucía, La América, Belén, Itagüí y Aranjuez, entre otras que puedan habilitarse).
Contacto para privacidad y solicitudes relacionadas con datos personales o con la autorización de Google:
- Correo: nolospizzatransferencias@gmail.com
- Sitio web: https://nolospizza.com
2. Ámbito de esta política
Esta política aplica a:
- Visitantes y clientes del sitio web y menú en línea.
- Personas que realizan pedidos por WhatsApp u otros canales oficiales de la Franquicia.
- Personal autorizado y administradores que usan el panel de transferencias / verificación de pagos.
- La cuenta de Google (Gmail) que un administrador autoriza voluntariamente para leer notificaciones bancarias asociadas a la operación de la Franquicia.
No está dirigida a menores de 13 años. No solicitamos de forma consciente datos de menores. Si eres padre o tutor y crees que un menor nos proporcionó datos, contáctanos para eliminarlos.
3. Datos que recopilamos
3.1 Datos de clientes y pedidos
- Nombre o alias, número de teléfono / WhatsApp, dirección de entrega y barrio.
- Detalle del pedido, sede, valor, método de pago declarado y notas del pedido.
- Imágenes de comprobantes de transferencia enviadas por WhatsApp u otros canales operativos (OCR / verificación de pago).
- Datos técnicos de navegación: dirección IP, tipo de dispositivo, registros de acceso y cookies o almacenamiento local necesarios para el funcionamiento del sitio.
3.2 Datos de colaboradores y administradores
- Credenciales de acceso al panel administrativo (correo, rol, números de WhatsApp autorizados).
- Registros de acciones administrativas (edición de transferencias, reintentos de cruce, etc.).
3.3 Datos de Google / Gmail (cuando autorizas OAuth)
La Aplicación solicita el alcance sensible de solo lectura https://www.googleapis.com/auth/gmail.readonly. Con ese permiso podemos:
- Buscar y leer mensajes de la bandeja autorizada que correspondan a alertas de transferencias bancarias (por ejemplo, notificaciones de Bancolombia u otros bancos configurados).
- Extraer del asunto y/o cuerpo del correo campos operativos: monto, fecha y hora de la transferencia, nombre del originante cuando aparece, y fragmentos necesarios para el cruce con el comprobante OCR.
- Conservar identificadores técnicos del mensaje (por ejemplo,
gmailMessageId/ thread) y un resumen (snippet) para trazabilidad del cruce.
No solicitamos permisos para enviar, modificar, eliminar ni administrar tu correo. No usamos alcances más amplios (como acceso total a Gmail) cuando basta con lectura.
4. Cómo usamos los datos (incluida información de Google)
Usamos la información únicamente para:
- Tomar, preparar y entregar pedidos de la Franquicia.
- Comunicarnos contigo sobre tu pedido (confirmación, estado, domicilio).
- Verificar pagos por transferencia: comparar el comprobante recibido (OCR) con la notificación bancaria presente en Gmail (cruce monto + fecha/hora y, cuando aplique, referencia).
- Mostrar estados de verificación en el panel administrativo de Nolo's Pizza (por ejemplo: cruzado, esperando email, sin match) y, cuando esté habilitado, en herramientas internas de operación / caja.
- Prevenir fraude, duplicados y errores operativos en la conciliación de caja.
- Cumplir obligaciones legales y responder requerimientos de autoridad competente.
- Mejorar la seguridad, estabilidad y calidad de nuestros sistemas.
El uso de datos obtenidos mediante Gmail API / gmail.readonly se limita a proporcionar o mejorar funciones visibles para el usuario en la interfaz de la Aplicación (verificación y conciliación de transferencias). No transferimos ni vendemos esos datos a plataformas publicitarias, brokers de datos ni revendedores de información. No usamos datos de Gmail para publicidad, remarketing, publicidad basada en intereses, ni para determinar capacidad crediticia o préstamos. El acceso humano a esos datos se restringe a personal autorizado de la operación, solo cuando sea necesario para soporte, seguridad, cumplimiento legal o con el consentimiento del titular de la cuenta de Google, de acuerdo con la política de Uso Limitado de Google.
5. Base legal y legitimación
Tratamos datos personales conforme a la legislación colombiana aplicable, incluyendo la Ley 1581 de 2012 y normas complementarias, con base en: (i) la ejecución de la relación comercial de pedido/entrega; (ii) el consentimiento (por ejemplo, autorización OAuth de Google); (iii) el interés legítimo en prevenir fraude y asegurar la correcta recaudación en las sedes; y (iv) el cumplimiento de obligaciones legales.
6. Cómo almacenamos y protegemos la información
- Los datos operativos (pedidos, transferencias, resultados de cruce) se almacenan en bases de datos y servidores gestionados por la Franquicia y/o proveedores de infraestructura bajo contrato, con acceso restringido por autenticación.
- La comunicación con Google y con nuestros backends usa conexiones cifradas (HTTPS / TLS) cuando está disponible.
- Los tokens OAuth de Google (p. ej. refresh token) se almacenan como secretos de configuración del servidor, no en el navegador de clientes finales del menú.
- Aplicamos controles de acceso por roles en el panel administrativo y registro de auditoría de acciones sensibles del cruce email.
Ningún sistema es 100 % invulnerable; ante un incidente relevante que afecte tus datos, tomaremos medidas razonables de contención y, cuando la ley lo exija, te informaremos.
7. Compartición y encargados
Podemos compartir información únicamente con:
- Proveedores tecnológicos necesarios para operar el servicio (hosting, bases de datos, WhatsApp/Meta Business, procesamiento OCR/IA de comprobantes, APIs de Google), sujetos a obligaciones de confidencialidad y uso limitado al servicio contratado.
- Sistemas internos de operación de restaurante / caja de la Franquicia (p. ej. plataformas de gestión usadas por las sedes), solo con la información necesaria para conciliar pedidos y pagos.
- Autoridades, cuando exista obligación legal o requerimiento válido.
No vendemos datos personales ni datos de Google. No compartimos el contenido de Gmail con anunciantes.
8. Conservación
- Datos de pedidos y transferencias: el tiempo necesario para la operación, conciliación de caja, defensa de reclamos y obligaciones contables/tributarias.
- Datos derivados de Gmail vinculados a un cruce: mientras sea necesario para trazabilidad del pago y auditoría interna; pueden eliminarse o anonimizarse cuando ya no se requieran.
- Puedes revocar el acceso de la Aplicación a tu cuenta de Google en myaccount.google.com/permissions. Tras la revocación dejaremos de obtener nuevos datos de Gmail; la información ya procesada podrá conservarse según las bases legales anteriores.
9. Tus derechos
Como titular de datos personales en Colombia puedes solicitar, entre otros: acceso, actualización, rectificación y eliminación de tus datos; prueba de autorización cuando aplique; y revocatoria del consentimiento. Para ejercerlos escribe a nolospizzatransferencias@gmail.com indicando tu solicitud y un medio de contacto. Responderemos en los plazos legales aplicables.
Si autorizaste Google OAuth, también puedes gestionar o revocar permisos directamente desde tu cuenta de Google (enlace de la sección 8).
10. Cookies y tecnologías similares
El sitio puede usar cookies o almacenamiento local esenciales para sesión, preferencias y seguridad. No usamos datos de Gmail para publicidad comportamental. Puedes configurar tu navegador para bloquear cookies no esenciales; algunas funciones del sitio podrían verse afectadas.
11. Transferencias internacionales
Algunos proveedores (por ejemplo Google Cloud / Gmail API, o infraestructura en la nube) pueden procesar datos fuera de Colombia. En esos casos buscamos salvaguardas contractuales y técnicas razonables, y el tratamiento se limita a las finalidades de esta política.
12. Cambios a esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Publicaremos la versión vigente en https://nolospizza.com/privacidad con la fecha de “Última actualización”. Si el cambio afecta de forma material el uso de datos de Google, actualizaremos esta política y, cuando corresponda, solicitaremos una nueva autorización.
13. Contacto
Preguntas sobre privacidad, esta política o el uso de datos de Google: nolospizzatransferencias@gmail.com.
Documento relacionado: Condiciones del Servicio.