Política de tratamiento de datos personales

1. Responsable del tratamiento

INVERGD S.A.S. es responsable del tratamiento de los datos personales que se recolectan en sus restaurantes, en su central de domicilios y por sus canales de atención (WhatsApp, teléfono, redes sociales y este sitio web). La atención de consultas y reclamos sobre datos personales está a cargo del área administrativa (Secretaría), por los canales indicados arriba.

2. Marco legal

Esta política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 2300 de 2023 en lo relativo a mensajes publicitarios, y las demás normas que los modifiquen, adicionen o sustituyan.

3. Datos que tratamos

• Clientes: nombre, número de teléfono o WhatsApp, dirección de entrega y referencias, correo electrónico, historial de pedidos y, cuando se solicita factura electrónica, el tipo y número de documento o NIT y los datos de facturación.
• Comunicaciones: mensajes, sugerencias, peticiones, quejas y reclamos que nos envíes por cualquiera de nuestros canales.
• Imágenes de videovigilancia: imágenes captadas por las cámaras de seguridad ubicadas en nuestras sedes, debidamente señalizadas.
• Colaboradores y aspirantes: datos de identificación, contacto, formación, experiencia, información salarial y bancaria para el pago de nómina, afiliaciones a seguridad social y los datos de beneficiarios que el colaborador informe.
• Proveedores: datos de identificación, contacto, tributarios y bancarios necesarios para la relación comercial.

Datos sensibles

A nuestros clientes no les solicitamos datos sensibles (como salud, origen étnico, creencias u orientación). Si en algún caso fuera necesario, por ejemplo una alergia alimentaria que quieras informarnos para preparar tu pedido, te lo indicaremos y será siempre opcional responder.

Respecto de nuestros colaboradores, tratamos datos sensibles únicamente cuando lo exige la relación laboral o la ley: certificados de aptitud de los exámenes médicos ocupacionales, incapacidades, licencias e información necesaria para el Sistema de Gestión de Seguridad y Salud en el Trabajo. La empresa no recibe ni conserva la historia clínica ocupacional, que permanece bajo custodia del prestador de salud. Para estos datos pedimos autorización previa y explícita, informando cuáles son sensibles y que el titular no está obligado a autorizar su tratamiento, salvo cuando la ley lo exija.

Niñas, niños y adolescentes

No recolectamos de forma intencional datos de niñas, niños o adolescentes. Cuando se traten, por ejemplo como beneficiarios de un colaborador, será con autorización de su representante legal y respetando siempre su interés superior y sus derechos fundamentales.

4. Finalidades

• Recibir, preparar, entregar y hacer seguimiento a tus pedidos y domicilios.
• Emitir la factura electrónica y cumplir obligaciones tributarias, contables y legales.
• Atender tus consultas, sugerencias, peticiones, quejas y reclamos.
• Medir la calidad del servicio y la satisfacción de nuestros clientes.
• Enviarte información sobre promociones, novedades y eventos de nuestras marcas, solo si lo autorizas de forma expresa (ver sección 6).
• Garantizar la seguridad de las personas, los bienes y las instalaciones mediante videovigilancia.
• Gestionar los procesos de selección, la relación laboral, la nómina, la seguridad social y la seguridad y salud en el trabajo de nuestros colaboradores.
• Gestionar la relación con nuestros proveedores.
• Atender requerimientos de autoridades competentes, cuando la ley lo exija.

5. Autorización

Tratamos tus datos con tu autorización previa, expresa e informada, que puedes otorgar por escrito, de forma oral o mediante conductas inequívocas que nos permitan concluir razonablemente que la otorgaste.

Por ejemplo, cuando nos escribes por WhatsApp para hacer un pedido, recibes un mensaje automático que te informa esta política y su enlace; si continúas y nos das tu nombre, teléfono y dirección, autorizas su uso para gestionar tu pedido. Conservamos prueba de las autorizaciones otorgadas, que puedes solicitar en cualquier momento.

La autorización para pedidos no incluye el envío de publicidad. Para eso pedimos una autorización separada, como se explica en la sección 6.

No se requiere autorización cuando la ley así lo establece, por ejemplo para datos de naturaleza pública, información requerida por una entidad pública o por orden judicial, o casos de urgencia médica o sanitaria.

6. Mensajes promocionales y publicitarios

• Solo te enviaremos promociones por WhatsApp, mensaje de texto, correo electrónico o llamada si nos diste tu autorización expresa para ello, por ejemplo respondiendo "SÍ" cuando te lo preguntemos. Darla es opcional y no condiciona la atención de tus pedidos.
• Los enviaremos únicamente en los horarios permitidos por la Ley 2300 de 2023: de lunes a viernes de 7:00 a. m. a 7:00 p. m. y los sábados de 8:00 a. m. a 3:00 p. m. Nunca los domingos ni los días festivos.
• Puedes dejar de recibirlos en cualquier momento respondiendo "NO" o "BAJA" al mensaje, o escribiendo a secretaria@vostragroup.com. Atenderemos tu solicitud sin costo y sin trámites adicionales.

7. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, sobre el uso que les hemos dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Abstenerte de responder preguntas sobre datos sensibles o sobre datos de niñas, niños y adolescentes.

Estos derechos pueden ser ejercidos por el titular (acreditando su identidad), por sus causahabientes (acreditando esa calidad), por su representante o apoderado (acreditando la representación o el apoderamiento) y por estipulación a favor de otro o para otro.

8. Cómo presentar consultas y reclamos

Escríbenos a secretaria@vostragroup.com o llámanos al 310 294 2247. Indica tu nombre, documento de identidad, los datos de contacto para responderte, la descripción de lo que solicitas y, si es un reclamo, los documentos que quieras hacer valer.

• Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días siguientes a su recibo. Si pasan 2 meses sin que lo completes, se entenderá que desististe.
• Si tu reclamo llega a un área que no es la competente, lo trasladaremos a la Secretaría en máximo 2 días hábiles y te informaremos.
• Dentro de los 2 días hábiles siguientes a recibir un reclamo completo, marcaremos tus datos con la leyenda "reclamo en trámite" hasta que se decida.

9. Transmisión y transferencia de datos

No vendemos ni cedemos tus datos a terceros para fines comerciales ajenos a nuestras marcas.

Transmisión: para prestar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones (encargados), como el proveedor de facturación electrónica, el alojamiento web, el software de punto de venta y otras herramientas tecnológicas. Con ellos suscribimos contratos o cláusulas de transmisión que les obligan a tratar los datos solo para las finalidades de esta política y con medidas de seguridad y confidencialidad adecuadas.

Transferencia internacional: algunos de estos servicios, como WhatsApp (Meta Platforms) y los servicios de Google, pueden almacenar o tratar datos en servidores ubicados fuera de Colombia, principalmente en los Estados Unidos de América, país reconocido por la Superintendencia de Industria y Comercio como de nivel adecuado de protección de datos. Cuando un país no tenga ese reconocimiento, solo transferiremos datos en los casos permitidos por el artículo 26 de la Ley 1581 de 2012.

10. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Solo el personal que lo necesita para cumplir las finalidades descritas tiene acceso a ellos, bajo deber de confidencialidad.

11. Conservación de los datos

• Facturas y soportes contables y tributarios: por el término que exige la ley, en general diez (10) años (artículo 28 de la Ley 962 de 2005).
• Datos de pedidos sin factura electrónica: hasta dos (2) años después del último pedido.
• Datos para promociones: mientras mantengas tu autorización vigente.
• Grabaciones de videovigilancia: hasta treinta (30) días, salvo que se requieran como prueba de un incidente o por solicitud de autoridad.
• Colaboradores: durante la relación laboral y después por el tiempo que exijan las normas laborales, pensionales y de seguridad social.
• Hojas de vida de aspirantes no seleccionados: hasta seis (6) meses, salvo que autoricen conservarlas por más tiempo para futuros procesos.

Cumplidos estos plazos, los datos se eliminan de forma segura.

12. Este sitio web

En vostragroup.com no hay formularios ni registro de usuarios, y no usamos cookies propias de seguimiento ni publicidad. El sitio solo guarda en tu propio navegador la sede que elegiste, para mostrártela la próxima vez; puedes borrarla limpiando los datos del sitio en tu navegador. Para mostrarte los mapas y las tipografías usamos servicios de Google (Google Maps y Google Fonts), que pueden recibir datos técnicos de tu navegador, como la dirección IP, según sus propias políticas. Los botones de WhatsApp y de llamada abren esas aplicaciones en tu dispositivo.

13. Vigencia y cambios

Esta versión rige desde el 17 de octubre de 2026 y reemplaza la versión anterior. Las bases de datos estarán vigentes mientras se mantengan las finalidades descritas y durante los plazos de conservación indicados. Si hacemos cambios sustanciales, los publicaremos en esta misma página con la nueva fecha de vigencia y, cuando afecten las finalidades autorizadas, te lo informaremos y pediremos una nueva autorización si es necesario.