← Volver  ·  pyenzo

Aviso de privacidad

Versión v0.1-preliminar-2026-09 · Vigencia: en revisión legal · Canal para tus derechos: datos@pyenzo.com

Versión preliminar 0.2 — en revisión legal. Este aviso es un borrador que está revisando un abogado y puede cambiar antes de su versión definitiva. Los textos entre corchetes son datos pendientes o notas para la revisión. Publicaremos cada versión en esta página con su fecha. Fecha de esta versión: 24 de septiembre de 2026 (la 0.1 fue del 14 de septiembre).

Aviso de privacidad de Pyenzo SAS

Pyenzo es un servicio de Pyenzo SAS, en Bogotá, Colombia. Este aviso te explica, en lenguaje sencillo, qué datos personales tratamos, para qué, cuáles son tus derechos y cómo ejercerlos. Lo escribimos siguiendo la Ley 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

1. Quién es el responsable

Pyenzo SAS
NIT: [NIT]
Domicilio: [dirección], Bogotá, Colombia
Teléfono: [teléfono]
Correo para asuntos de datos personales: datos@pyenzo.com

2. Dos tipos de datos, dos papeles distintos

En Pyenzo conviven dos conjuntos de datos y la ley nos asigna un papel distinto en cada uno.

• Tus datos como persona: nombre, cargo, correo, dirección IP, fecha y versión de lo que aceptaste, registros de acceso y lo que nos escribas. Aquí Pyenzo SAS es el responsable del tratamiento y este aviso aplica en su totalidad.
• Los datos contables del restaurante que leemos de Siigo: facturas, clientes, productos, proveedores, vendedores, sedes. Aquí el responsable es el restaurante y Pyenzo actúa como encargado: los trata por cuenta del restaurante, según sus instrucciones y el acuerdo de tratamiento de datos. Si eres cliente, empleado o proveedor de un restaurante que usa Pyenzo y quieres ejercer tus derechos sobre esos datos, dirígete primero al restaurante; nosotros le ayudamos a responder.

3. Qué datos recogemos y de dónde

• Los que escribes en el registro: nombre completo, cargo, correo, rol (dueño o contador), nombre del local, país y ciudad, razón social y NIT o cédula del restaurante, y el correo del dueño cuando el registro lo hace el contador.
• Los que genera el uso del servicio: fecha, hora, versión aceptada y dirección IP al aceptar términos y autorizaciones; inicios de sesión; secciones del tablero visitadas; preguntas que le haces a Enzo.
• Los que recibimos de Microsoft al crear tu acceso: identificador de la cuenta y correo.

4. Para qué los usamos

• Crear tu acceso y verificar que eres tú.
• Construir y operar el tablero del restaurante y el asistente Enzo, y mantenerlos funcionando.
• Contactarte sobre el servicio: la invitación de acceso, el estado del tablero, soporte, avisos de fallas, incidentes de seguridad y cambios en estos documentos.
• Dejar constancia de las autorizaciones y aceptaciones que das (fecha, versión, IP), como exige la ley.
• Atender tus consultas y reclamos sobre datos personales.
• Cumplir obligaciones legales, contables, tributarias y de seguridad de la información, y requerimientos de autoridad competente.
• Medir el uso del servicio de forma agregada para mejorarlo.
• Si dejaste tus datos para una demo o para conectar tu restaurante, recordarte lo que dejaste pendiente y contarte novedades de Pyenzo, por correo y, si nos diste tu número, por WhatsApp. Cada mensaje trae la forma de pedir la baja y la respetamos de inmediato. No enviamos publicidad de terceros. [Nuevo en la versión 0.2.]

No vendemos ni alquilamos tus datos. No los usamos para publicidad de terceros ni te enviamos comunicaciones comerciales ajenas al servicio. Si algún día quisiéramos usarlos para algo distinto, te pediremos una autorización nueva.

5. Cómo obtenemos tu autorización

Te pedimos la autorización antes de tratar cualquier dato, en el formulario de registro, con una casilla que nunca viene marcada de antemano. Esa casilla es distinta de la que acepta los términos del servicio: aceptar los términos no equivale a autorizar el tratamiento de tus datos. Guardamos la fecha, la versión del texto que autorizaste y la dirección IP como prueba, y puedes pedir copia cuando quieras.

6. Datos sensibles y de menores

No pedimos datos sensibles (salud, origen étnico, opinión política, religión, orientación sexual, datos biométricos ni similares). Si en algún formulario apareciera una pregunta de esa naturaleza, responderla es facultativo y así lo indicaremos en ese momento. No pedimos ni tratamos datos de menores de edad: el servicio está dirigido a negocios y a las personas adultas que los administran.

7. Tus derechos

Como titular puedes, en cualquier momento y sin costo:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir que suprimamos tus datos, salvo que tengamos un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio si consideras que no atendimos tu solicitud.

Ten en cuenta: si revocas la autorización o pides suprimir el correo con el que accedes, no podremos seguir prestándote el servicio.

8. Cómo ejercerlos

Escríbenos a datos@pyenzo.com, preferiblemente desde el correo registrado, con tu nombre, qué necesitas y, si aplica, el nombre del restaurante. Si escribes desde otro correo, podemos pedirte una verificación de identidad.

• Consultas: respondemos en máximo diez (10) días hábiles. Si no alcanzamos, te avisamos antes de que venza el plazo y respondemos en máximo cinco (5) días hábiles más.
• Reclamos: respondemos en máximo quince (15) días hábiles. Si no alcanzamos, te avisamos antes de que venza el plazo y respondemos en máximo ocho (8) días hábiles más. Si el reclamo está incompleto, te pedimos lo que falte dentro de los cinco (5) días siguientes a recibirlo.

Plazos según los artículos 14 y 15 de la Ley 1581 de 2012. [Abogado: confirmar si se habilita también un canal físico en la dirección de Pyenzo.]

9. Con quién compartimos los datos y dónde se guardan

• Microsoft (Azure, Fabric y Foundry): aloja y procesa la información por cuenta de Pyenzo, como encargado. Tus datos y los del restaurante se almacenan y procesan en centros de datos de Microsoft ubicados en Estados Unidos. Microsoft está sujeto a obligaciones contractuales de seguridad y confidencialidad. Al autorizar el tratamiento aceptas también esta transmisión internacional. [Abogado: validar fundamento — artículo 26 de la Ley 1581, artículos 24 y 25 del Decreto 1377 sobre transmisión a encargados y Circular Externa 005 de 2017 de la SIC sobre países con nivel adecuado — y anexar referencia al adendo de protección de datos de Microsoft.]
• Siigo: no le enviamos tus datos. Usamos las credenciales de la API que nos das solo para leer la información contable del restaurante.
• Autoridades: cuando una norma o una orden de autoridad competente nos lo exija.

No compartimos datos con nadie más. Si en el futuro sumamos un proveedor que trate datos personales, actualizaremos este aviso antes.

10. Cuánto tiempo los conservamos

Mientras la cuenta esté activa. Al terminar el servicio, suprimimos tus datos y los del restaurante dentro de los treinta (30) días siguientes, según lo previsto en los términos y en el acuerdo de tratamiento, salvo los que la ley nos obligue a conservar (por ejemplo, soportes contables de la relación comercial) y el registro de aceptación de términos y autorizaciones, que conservamos como prueba. [Abogado: confirmar plazos de retención por tipo de dato.]

Si dejaste tus datos y no llegaste a tener cuenta (demo, formulario a medias, contacto), conservamos tu nombre, correo, WhatsApp y el recorrido que hiciste hasta doce (12) meses desde tu último contacto con nosotros, o hasta que pidas la baja o la supresión. Lo demás (credenciales, identificadores técnicos) se elimina a los treinta (30) días. [Nuevo en la versión 0.2; abogado: confirmar los 12 meses.]

11. Cómo los protegemos

Conexión a Siigo en modo de solo lectura. Cifrado en tránsito y en reposo. Acceso por identidad (Microsoft Entra) y por roles: cada persona ve solo el tablero de su restaurante. Credenciales de Siigo guardadas cifradas y usadas únicamente por el proceso que lee la contabilidad. Registro de accesos y alertas de seguridad. El equipo de Pyenzo solo accede a datos de clientes cuando es necesario para operar o dar soporte, y ese acceso queda registrado. Ningún control es infalible: si ocurre un incidente que afecte tus datos, te lo informamos y lo reportamos a la Superintendencia de Industria y Comercio según la ley.

12. Política de tratamiento y cambios a este aviso

Este aviso resume la política de tratamiento de datos personales de Pyenzo SAS. La política completa estará disponible en pyenzo.com/legal/politica [pendiente de publicar junto con la versión final de este aviso] y puedes pedirla por correo a datos@pyenzo.com. Si cambiamos algo relevante (una finalidad nueva, un proveedor nuevo, un cambio en tus derechos), te avisamos al correo registrado antes de que empiece a aplicar y publicamos aquí la nueva versión con su fecha. Las versiones anteriores quedan disponibles a solicitud.

13. Autoridad de control

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio, Delegatura para la Protección de Datos Personales, www.sic.gov.co.

Puntos por confirmar en la revisión legal

• NIT, dirección y teléfono de Pyenzo SAS.
• Si Pyenzo SAS debe inscribir sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) según el nivel de sus activos.
• Texto definitivo de la política de tratamiento y su dirección de publicación.
• Fundamento y redacción de la transmisión internacional a Microsoft (Estados Unidos).
• Plazos de retención por tipo de dato.

Versión 0.1 — borrador del 14 de septiembre de 2026. Pendiente de revisión legal.

Pyenzo SAS · NIT [NIT] · [dirección], Colombia · datos@pyenzo.com · v0.1-preliminar-2026-09