Política de privacidad

    De pan y pedazo

    En Pan y Pedazo (REFUGIO MDE S.A.S.) tratamos tus datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables en Colombia. Usamos tus datos para estas finalidades, y solo para ellas:

    1. Tomar, preparar, cobrar, facturar (DIAN) y entregar tus pedidos, por la web, en el restaurante o por WhatsApp.
    2. Contactarte sobre tu compra, tu domicilio o una solicitud tuya.
    3. Operar el Club Anti-Dieta si te inscribes: puntos, niveles, bono y prevención del fraude.
    4. Medir si nuestros anuncios generan ventas y visitas al local y mejorar su entrega, reportando compras a Meta, Google y TikTok y visitas al local a Meta, en los casos y con los datos descritos en «Medición de ventas y publicidad» y en «WiFi gratuito en nuestros locales».
    5. Atenderte por WhatsApp, con un asistente virtual y con nuestro equipo.
    6. Enviarte, si eres socio del Club, mensajes del Club por WhatsApp y por correo, incluidas promociones. Lo autorizas al inscribirte y puedes darte de baja cuando quieras.
    7. Cumplir obligaciones legales.
    8. Mejorar el sitio web.

    No vendemos tus datos. Los compartimos con: (i) los encargados que nos prestan servicios (sección «Encargados del Tratamiento»); y (ii) Meta, Google y TikTok, para medir y mejorar nuestra publicidad, en los casos, con los datos y con las opciones para oponerte que se describen en «Medición de ventas y publicidad» y en «WiFi gratuito en nuestros locales».

    Te pedimos la autorización en el momento en que recogemos tus datos: al pagar un pedido, al inscribirte en el Club, al conectarte al WiFi del local y en el banner de cookies. A quien nos escribe por WhatsApp le informamos en el primer mensaje del asistente cómo tratamos sus datos y cómo oponerse. Las autorizaciones que no son necesarias para atender tu pedido se piden aparte. Guardamos prueba de las casillas del registro al Club (fecha, versión y huella del texto aceptado) y puedes pedir copia. Navegar el sitio sin aceptar nada no nos autoriza a nada distinto de lo esencial.

    Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización y oponerte al reporte de tus compras a plataformas de publicidad. Cómo hacerlo: sección «Tus derechos como titular».

    Información Legal Detallada

    Ley 1581 de 2012 · República de Colombia

    a) Responsable del Tratamiento de Datos

    Responsable: REFUGIO MDE S.A.S.

    NIT: 901.822.054-3

    Domicilio: Medellín

    Dirección: Calle 41A #70-44, Medellín, Antioquia, Colombia

    Correo de protección de datos: privacidad@panypedazo.com (también gerencia@panypedazo.com)

    Teléfono y WhatsApp: +57 300 272 3885 (atención por escrito)

    Área que atiende consultas y reclamos: Gerencia

    Marca comercial: Pan y Pedazo · https://www.panypedazo.com

    a-bis) Datos que recogemos y su carácter

    Conforme al Artículo 5 del Decreto 1377/2013, te informamos el carácter facultativo u obligatorio de los datos que solicitamos:

    • Para un pedido: nombre, correo electrónico, teléfono, dirección de entrega (si es domicilio) y método de pago. La negativa a darlos impide procesar el pedido. El tipo y número de documento (CC o CE) solo se piden si quieres la factura electrónica a tu nombre; si no los das, la factura sale a Consumidor final.
    • Para inscribirte al Club Anti-Dieta: nombre y apellido, celular, dirección, tipo y número de documento, usuario de Instagram, correo y contraseña. La fecha de nacimiento es facultativa en el registro web y obligatoria si te inscribes desde el formulario de pago, donde confirma que tienes 18 años o más. El documento solo se usa para facturar y para identificarte en el Club; nunca se envía a plataformas de publicidad.
    • Datos facultativos: fecha de cumpleaños, género, preferencias alimentarias y comentarios al pedido. Su suministro es voluntario y su omisión no impide el servicio.
    • Datos sensibles (Art. 5 Ley 1581): Pan y Pedazo NO solicita datos sensibles (raza, orientación sexual, datos de salud, datos biométricos, convicciones políticas o religiosas). Si algún formulario accidentalmente los solicitara, su suministro sería facultativo y requeriría autorización explícita adicional.

    a-ter) WiFi gratuito en nuestros locales

    Cuando te conectas a la red «Pan y Pedazo - Free wifi» te pedimos algunos datos a cambio del acceso a internet. Al conectarte a la red aceptas esta política y las finalidades de esta sección; en la página de conexión lo indica una casilla que ya viene marcada y, si la desmarcas, no te conectas.

    Qué datos tratamos

    • Nombre, celular (WhatsApp) y correo electrónico, que nos das en la página de conexión.
    • Un identificador de tu dispositivo (la dirección MAC que tu celular usa en nuestra red). Lo guardamos transformado con una función criptográfica (hash), no en su forma original.
    • Fecha y hora de cada conexión.

    Para qué los usamos

    • Darte acceso a internet y aplicar las condiciones del servicio (por ejemplo, 2 horas por día) y la seguridad de la red.
    • Reconocer tu dispositivo en tus próximas visitas para no pedirte los datos otra vez y saludarte por tu nombre.
    • Si eres socio del Antidieta Club: mostrarte tu nivel en la página de conexión (nunca tu saldo); si tienes tu tarjeta en Apple Wallet o Google Wallet, enviarte un mensaje de bienvenida a la tarjeta (máximo uno por día); avisarle a nuestro equipo en el local que llegaste, para atenderte por tu nombre; y, si lo pides en la página de conexión, enviarte tu tarjeta al correo que tienes registrado en el Club.
    • Medir la efectividad de nuestra publicidad: cuando vuelves al local, le contamos a Meta Platforms, Inc. (Facebook e Instagram, EE. UU.) que nos visitaste. Le enviamos tu correo, tu celular y tu nombre transformados con una función criptográfica (SHA-256), el país, el local y la fecha. Meta los cruza con las personas que vieron nuestros anuncios y nos devuelve solo totales por anuncio. No le enviamos tu saldo, tus compras, el identificador de tu dispositivo ni dónde estuviste dentro del local. Ver «Transferencias internacionales».

    Si no estás de acuerdo con estas finalidades, no te conectes: el resto de nuestros servicios no cambia.

    Promociones: conectarte al WiFi no te inscribe a promociones; si quieres recibirlas, inscríbete al Antidieta Club. Quien ya las autorizó desde el WiFi las sigue recibiendo hasta que se dé de baja.

    Para dejar de ser reconocido o medido escríbenos a gerencia@panypedazo.com: borramos el vínculo entre tu dispositivo y tus datos y dejamos de enviar tus visitas a Meta. Los demás derechos de la sección «Tus derechos como titular» aplican igual.

    b) Cookies y tecnologías de rastreo

    Utilizamos cookies propias y de terceros para operar el sitio, analizar el uso y atribuir campañas de marketing. El detalle de cada cookie es el siguiente:

    NombrePropósitoDuraciónCategoría
    pyp_anon_idIdentificador anónimo del dispositivo (propia)365 díasAnalítica (pseudónima)
    pyp_consent_v1Guarda tu decisión de consentimiento (propia)365 díasEsencial
    pyp_session_started_v1Marca de sesión activaSesiónEsencial
    pyp_ft_candidateIdentificación de visitante candidato a primera compra90 díasEsencial
    _fbp, _fbcMeta Pixel — atribución de anuncios90 díasMarketing (consentimiento)
    _ga, _ga_*Google Analytics 4 — análisis de uso del sitio2 añosAnalítica (consentimiento)
    _gcl_auGoogle Ads — atribución de conversiones3 mesesMarketing (consentimiento)
    _ttpTikTok Pixel — atribución de anuncios13 mesesMarketing (consentimiento)
    _clckMicrosoft Clarity — identificador de usuario para grabación de sesión1 añoAnalítica (consentimiento)
    _clskMicrosoft Clarity — vinculación de eventos de la sesión actualSesiónAnalítica (consentimiento)

    c) Tecnologías de terceros y transferencia internacional de datos

    El sitio integra tecnologías operadas por terceros que pueden recibir información sobre tu navegación en panypedazo.com:

    • Google Tag Manager (Google LLC, EE.UU.) — orquestación de etiquetas
    • Google Analytics 4 (Google LLC, EE.UU.) — analítica de uso
    • Google Ads (Google, EE.UU.) — conversiones mejoradas y de tienda física: correo y teléfono cifrados (SHA-256) y clics de anuncios (gclid) para medir la atribución publicitaria
    • Microsoft Clarity (Microsoft Corporation, EE.UU.) — grabación de sesión (movimientos de mouse, clics, scroll) para mejorar la experiencia de uso; los datos se procesan de forma pseudónima
    • Meta Pixel (Meta Platforms Inc., EE.UU.) — Pixel ID 364803225567995
    • TikTok (TikTok Pte. Ltd., Singapur) — píxel web y reporte de compras desde nuestros servidores, para atribución de anuncios
    • Stape Server-Side Tagging (Stape LLC, EE.UU.) — endpoint sgw.stape.ac
    • Google Customer Reviews (Google LLC, EE.UU.) — encuesta de reseñas post-compra: correo electrónico (sin cifrar), número de pedido, país y fecha estimada de entrega, enviados a Google únicamente si aceptas las cookies de marketing y tras confirmarse tu pedido

    Transferencias internacionales:

    • Meta Platforms, Inc., Google y los demás proveedores de EE. UU. están en un país que la Superintendencia de Industria y Comercio (SIC) reconoce con nivel adecuado de protección (Circular Única, Título V). Aun así, solo les enviamos datos para las finalidades de esta política.
    • TikTok Pte. Ltd. está en Singapur, país que no figura en esa lista. Le enviamos datos en los casos de «Medición de ventas y publicidad»: en la web, solo si aceptas las cookies de marketing; en la caja, las compras en las que quedas identificado con tu correo. Para los socios, esa transferencia hace parte de la finalidad (g) del Club y la autorizas de forma expresa al marcar la casilla obligatoria del registro, con la que aceptas esta Política y los Términos del Club que la describen. En cualquier caso puedes oponerte a ella.
    • Puedes revocar las cookies de marketing desde «Preferencias de cookies» y oponerte al reporte de tus compras escribiendo a privacidad@panypedazo.com.

    Encargados del Tratamiento

    Tratan datos por cuenta nuestra y solo para las finalidades de esta política:

    • Wompi (Bancolombia S.A., Colombia) — pagos en línea. Política de privacidad de Wompi: docs.wompi.co/docs/colombia/privacidad.
    • La empresa de domicilios que entrega tu pedido — recibe tu nombre, tu teléfono y la dirección de entrega.
    • Supabase Inc. (EE. UU.) — base de datos, cuentas y archivos.
    • Vercel Inc. (EE. UU.) — alojamiento del sitio web.
    • ShipDay Inc. (EE. UU.) — coordinación de entregas.
    • Odoo S.A. — sistema de ventas, inventario y facturación en la nube (Odoo.sh).
    • Meta Platforms, Inc. (EE. UU.) — plataforma de WhatsApp Business.
    • Make — plataforma que conecta nuestro WhatsApp con el asistente virtual, y Anthropic PBC (EE. UU.) — modelo de inteligencia artificial del asistente.

    Habeas Data financiero (Ley 1266/2008)

    El procesamiento de pagos vía Wompi NO implica reporte de nuestra parte a centrales de información financiera (Datacrédito, Cifin/TransUnion, Procrédito). En caso de mora o disputas de pago, cualquier reporte sería realizado directamente por la pasarela o entidad financiera correspondiente, conforme a la Ley 1266/2008 (Habeas Data financiero) previa notificación al titular.

    c-1) Medición de ventas y publicidad (Meta, Google y TikTok)

    Usamos Meta, Google y TikTok para saber si nuestros anuncios traen ventas y para mostrarlos mejor. Por eso les reportamos algunas compras desde nuestros servidores. Los datos que te identifican van cifrados con SHA-256: la plataforma no los ve en claro, pero los compara con los de sus usuarios para reconocer si eres uno de ellos. Por eso siguen siendo datos personales seudonimizados, no datos anónimos. Nunca vendemos tus datos.

    1. Compras en panypedazo.com

    Solo si aceptas las cookies de marketing. En ese caso, al confirmarse el pago, enviamos:

    • A Meta: tu correo, tu teléfono, tu nombre, tu apellido, tu ciudad, tu departamento y tu código postal, cifrados; un identificador cifrado de tu navegador; los identificadores de clic y de navegador de Meta (fbc y fbp); tu dirección IP y los datos de tu navegador; y el valor, los productos y el número del pedido.
    • A TikTok: tu correo y tu teléfono cifrados; un identificador cifrado de tu navegador; los identificadores de clic y de navegador de TikTok (ttclid y ttp); tu dirección IP y los datos de tu navegador; y el valor, los productos y el número del pedido.
    • A Google: tu correo y tu teléfono cifrados y el identificador de clic del anuncio de Google (gclid, gbraid o wbraid), con la fecha, el valor y el número del pedido, sin los productos.

    Si rechazas las cookies de marketing, no enviamos datos tuyos por este camino.

    Excepción: si aceptas las cookies de marketing, al confirmarse tu pedido Google Customer Reviews recibe tu correo sin cifrar, el número de pedido, el país y la fecha estimada de entrega, solo para invitarte a calificar tu compra. Ahí Google actúa como responsable independiente. Puedes declinar la invitación y no afecta tu pedido.

    2. Compras registradas en nuestra caja en las que nos das tu correo

    Son las compras en el restaurante, los domicilios y los pedidos por WhatsApp que registra nuestro equipo. Si en la venta quedas identificado con tu correo, porque eres socio del Club Anti-Dieta o porque nos diste tu correo (por ejemplo, para la factura electrónica) aunque no seas socio, reportamos esa compra a Meta, Google y TikTok así:

    • A Meta: tu correo, tu teléfono, tu nombre y tu apellido; tu ciudad, departamento y país (si no los tenemos, los de Medellín, Antioquia, Colombia); y, cuando los tenemos, tu código postal, tu fecha de nacimiento y tu género. Todo cifrado. También un identificador interno cifrado, que no es tu número de documento.
    • A TikTok: tu correo y tu teléfono cifrados y puede ir también el identificador interno cifrado, que no es tu número de documento.
    • A Google: solo tu correo y tu teléfono cifrados.
    • De la compra: la fecha y la hora, el valor, el número de la venta y, a Meta y a TikTok, los productos. A TikTok puede ir también la sede donde registramos la venta.
    • Nunca enviamos tu número de documento, tu medio de pago, tu saldo de puntos, tu nivel en el Club ni los códigos de tu tarjeta del Club.

    Para los socios, este reporte hace parte de las finalidades del Club (finalidad (g) de la sección 15 de sus Términos y Condiciones), que aceptas al marcar la casilla obligatoria del registro: como socio, reportamos tus compras con tus datos cifrados y nunca tu documento a Meta y Google (EE. UU.) y a TikTok Pte. Ltd. (Singapur, país sin nivel adecuado de protección según la SIC), incluida la transferencia a TikTok en Singapur. Si te opones (ver «Tus derechos»), desde que registramos tu solicitud tus compras en caja se reportan a Meta sin datos tuyos y no se envían a Google ni a TikTok. No pierdes el Club ni tus puntos.

    3. Compras en caja sin tu correo

    Si no quedas identificado con tu correo (por ejemplo, factura a Consumidor final), a Meta le reportamos solo la venta: la fecha, el valor y el número de la venta, con la ciudad del restaurante, sin ningún dato tuyo. Google y TikTok no la reciben.

    4. Lo que escribes por WhatsApp

    Los datos de la conversación de WhatsApp (tu número tal como llega al chat, tu nombre de perfil, tu usuario y lo que escribes, incluidos el nombre y el correo que nos des por el chat, también para inscribirte al Club) no se envían a Google ni a TikTok. Tampoco los que llegan ya escritos desde el chat al link de pago. A ellos solo les pueden llegar los datos que tú mismo escribiste en un formulario de nuestra web (el registro del Club o el checkout) o que diste en el restaurante para tu factura. Ver la sección «WhatsApp y asistente virtual».

    Qué hace cada plataforma con los datos

    Meta los usa para cruzarlos con sus usuarios y medir nuestros anuncios y, además, para sus propios fines (segmentar y entregar anuncios, personalizar contenidos, investigación y seguridad); según sus términos, conserva los datos de eventos hasta 2 años. TikTok los usa para medir, crear audiencias, personalizar anuncios y contenidos y optimizar la entrega, y según sus términos los conserva hasta 18 meses. Google los usa para medir conversiones y los conserva según sus términos. Puedes limitar la publicidad personalizada en la configuración de anuncios de cada plataforma y en aboutads.info/choices.

    c-2) WhatsApp y asistente virtual

    En nuestro WhatsApp te puede atender un asistente virtual con inteligencia artificial y, cuando hace falta, una persona del equipo. Usamos lo que nos escribes (tu número, tu pedido, tu dirección y lo que nos cuentes) para atender tu pedido, cobrarlo, facturarlo, coordinar el domicilio y, si eres socio, sumar tus puntos. El asistente puede recordar preferencias que le cuentes, como tu dirección habitual, para atenderte mejor; puedes pedir que las olvide escribiendo a privacidad@panypedazo.com.

    Nunca te pedimos por el chat tu número de documento completo ni datos de tarjetas, cuentas o contraseñas. El documento para la factura se pide en el formulario del link de pago. Para confirmar que eres socio te pedimos tu correo o, como mucho, los últimos dígitos de tu documento.

    Lo que escribes por WhatsApp no se comparte con Google ni con TikTok. A Meta, dueña de WhatsApp, podemos reportarle tu compra (qué pediste, el valor y, si lo tenemos, tu número cifrado) para medir nuestros anuncios. Los datos que confirmas en el link de pago, donde aceptas esta política al continuar con el pago, siguen la regla 2 de «Medición de ventas y publicidad», igual que las compras de socios o con correo registradas en nuestra caja. Si no quieres que usemos tus datos para esto, o no quieres recibir más mensajes, escríbelo por WhatsApp o a privacidad@panypedazo.com.

    Los avisos sobre un pedido, una reserva o una solicitud tuya en curso (por ejemplo, que tu pedido va en camino, que tu pago está en revisión o que hicimos un reembolso) te los enviamos sin pedirte un permiso adicional. Si eres socio del Club, al inscribirte autorizas además los mensajes del Club por WhatsApp y por correo: saldo, puntos por vencer, novedades y promociones. Puedes dejar de recibirlos cuando quieras respondiendo «BAJA» o escribiendo a privacidad@panypedazo.com, sin perder el Club ni tus puntos.

    c-bis) Procedimiento de notificación de incidentes de seguridad

    Ante un incidente de seguridad que comprometa datos personales (acceso no autorizado, pérdida, alteración) procederemos conforme a la Resolución SIC 3100/2021:

    • Evaluación del incidente dentro de las primeras 24 horas.
    • Notificación a la Superintendencia de Industria y Comercio (SIC) dentro de los 15 días hábiles siguientes a la detección.
    • Notificación a los titulares afectados sin demora indebida, preferiblemente dentro de las 72 horas siguientes a la detección (buena práctica alineada con estándares internacionales GDPR Art. 33-34).
    • Adopción de medidas correctivas y preventivas para evitar recurrencia.

    d) Tus derechos como titular (Ley 1581/2012)

    Derechos reconocidos en el Artículo 8 de la Ley 1581/2012:

    1. Conocer, actualizar y rectificar tus datos personales (DERECHOS ARCO).
    2. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito.
    3. Ser informado por el Responsable, previa solicitud, respecto al uso que le ha dado a tus datos personales.
    4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la Ley.
    5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales.
    6. Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

    Procedimiento para ejercer tus derechos:

    • Email: privacidad@panypedazo.com (o gerencia@panypedazo.com)
    • WhatsApp: +57 300 272 3885. Por el chat verificamos tu identidad con tu correo o los últimos dígitos de tu documento, nunca con el número completo.
    • Formulario: /eliminar-datos

    Oposición al reporte a plataformas: puedes pedirnos en cualquier momento, por los mismos canales, que dejemos de reportar con tus datos las compras registradas en nuestra caja. La tramitamos como un reclamo, dentro del plazo de abajo: desde que la registramos, esas ventas se reportan a Meta sin datos tuyos y no se envían a Google ni a TikTok. Para las compras en panypedazo.com, rechaza o retira las cookies de marketing en «Preferencias de cookies». No pierdes el Club ni tus puntos. También puedes pedir copia de la prueba de tus autorizaciones.

    Plazos legales de respuesta (Ley 1581/2012):

    • CONSULTAS (derecho de acceso, solicitud de información sobre tratamiento): respondemos en máximo 10 días hábiles contados desde la recepción de la solicitud. Prorrogable por 5 días hábiles adicionales en casos complejos, previa comunicación al titular (Art. 14 Ley 1581).
    • RECLAMOS (rectificación, actualización, supresión, revocatoria de autorización): respondemos en máximo 15 días hábiles contados desde el día siguiente a la recepción. Prorrogable por 8 días hábiles adicionales en casos complejos, previa comunicación al titular (Art. 15 Ley 1581).

    Si no obtienes respuesta satisfactoria, puedes acudir a la Superintendencia de Industria y Comercio (SIC) en sic.gov.co.

    e) Consent Mode y gestión de cookies

    El sitio implementa Consent Mode v2 de Google. Puedes cambiar tus preferencias de consentimiento en cualquier momento: el panel de ajustes de cookies puede reabrirse desde el enlace «Preferencias de cookies» en el pie de página del sitio, donde puedes revocar total o parcialmente la autorización otorgada, con efecto inmediato.

    Rechazar cookies de marketing o analítica no afecta las funciones esenciales del sitio (navegación, carrito, pago, atención por WhatsApp).

    Adicionalmente, puedes optar por NO recibir publicidad personalizada de terceros (incluidos Meta, Google y otras redes publicitarias) utilizando las herramientas de opt-out de la industria: aboutads.info/choices (Norteamérica) y youronlinechoices.eu (Unión Europea). En el sitio, Meta y TikTok recogen información con píxeles y cookies para medir, segmentar y entregar anuncios; puedes oponerte desde «Preferencias de cookies». Para las compras registradas en nuestra caja, oponte como se indica en «Tus derechos como titular».

    Categorías de cookies:

    • Esencial — siempre activa
    • Analítica — opcional
    • Marketing — opcional
    • Personalización — opcional

    f) Datos de menores de edad

    El servicio no está dirigido a menores de 18 años como usuarios autónomos. El tratamiento de datos personales de menores es excepcional y requiere, conforme al Art. 7 de la Ley 1581/2012 y el Art. 12 del Decreto 1377/2013, autorización previa, expresa e informada del padre, madre o tutor legal, respetando el interés superior del menor y sus derechos fundamentales.

    No tratamos conscientemente datos personales de menores de 13 años (edad mínima de uso de plataformas integradas: Meta, Google, TikTok). Si detectamos que hemos recibido datos de un menor de 13 años sin la debida autorización, procederemos a su eliminación inmediata y notificaremos al padre, madre o tutor responsable.

    El Club Anti-Dieta es solo para mayores de 18 años: no inscribimos a menores de edad. En el formulario de pago lo confirmamos con la fecha de nacimiento.

    Si eres padre, madre o tutor y crees que tu hijo/a menor de edad nos ha proporcionado datos sin tu autorización, contáctanos a privacidad@panypedazo.com y procederemos conforme a ley.

    g) Plazos de conservación de datos

    Plazos de conservación por categoría:

    • Cuenta de usuario (nombre, email, teléfono, dirección): mientras la cuenta esté activa + 2 años desde el último acceso (para recuperación por el titular).
    • Historial de pedidos y facturación: 5 años desde la fecha de emisión (obligación contable DIAN + Art. 28 Código de Comercio).
    • Facturas electrónicas: 10 años (Art. 615 Estatuto Tributario).
    • Cookies propias (pyp_anon_id, pyp_consent_v1): 365 días.
    • Cookies Meta Pixel (_fbp, _fbc): 90 días desde última visita.
    • Cookies TikTok Pixel: hasta 13 meses según configuración del proveedor.
    • Cookies analíticas (GA4): hasta 14 meses desde última visita (la cookie _ga persiste hasta 2 años).
    • Cookies Microsoft Clarity (_clck, _clsk): hasta 1 año y duración de sesión, respectivamente.
    • Tokens de autenticación de sesión: 30 días.
    • Club Anti-Dieta: mientras seas socio, más los plazos fiscales y contables.
    • Conversaciones de WhatsApp: mientras sean necesarias para atender tu pedido o tu solicitud y resolver reclamos; después se borran o se anonimizan.
    • Prueba de tus autorizaciones (casillas del registro): mientras dure el tratamiento y 5 años más.
    • Datos del WiFi del local (nombre, celular, correo, identificador del dispositivo y registros de conexión): 24 meses desde la última conexión.
    • Datos que reciben las plataformas: según sus propios términos (Meta, hasta 2 años; TikTok, hasta 18 meses).

    Vencidos los plazos, los datos se eliminan o se anonimizan de forma que no permitan identificarte, para fines estadísticos agregados. Nuestras bases de datos (clientes, Club y WhatsApp) están vigentes mientras exista la actividad del negocio.

    h) Canal dedicado de protección de datos

    Para asuntos exclusivos de protección de datos personales puedes escribirnos a privacidad@panypedazo.com (alias de gerencia@panypedazo.com).

    Versión 3.3 — actualizada el 19 de octubre de 2026

    Cambios frente a la versión 3.2 (8 de octubre de 2026): en el WiFi del local aceptas esta política al conectarte a la red (la casilla viene marcada); la medición de publicidad con Meta pasa de opcional a finalidad del servicio; si eres socio, el equipo del local puede saber que llegaste; puedes pedir tu tarjeta del Club al correo desde el WiFi; y el WiFi ya no pide autorización para promociones.

    Cambios frente a la versión 3.1 (26 de septiembre de 2026): nueva sección «WiFi gratuito en nuestros locales» (datos que pedimos en la página de conexión, reconocimiento del dispositivo con su identificador transformado, nivel del Club y mensaje de bienvenida a la tarjeta de Wallet, autorizaciones opcionales) y su plazo de conservación: 24 meses desde la última conexión.

    Cambios de la versión 3.1 frente a la 3.0 (26 de septiembre de 2026): el registro al Club tiene una sola casilla obligatoria, con la que aceptas los Términos del Club, esta Política (incluida la medición de ventas con Meta, Google y TikTok y la transferencia a Singapur) y los mensajes del Club por WhatsApp y por correo, incluidas promociones, de los que puedes darte de baja cuando quieras.

    Cambios de la versión 3.0 frente a la 2.5 (5 de julio de 2026): lista completa de finalidades; nueva sección de medición de ventas y publicidad, que incluye las compras registradas en caja de socios del Club y de quien nos da su correo; entidad de TikTok (TikTok Pte. Ltd., Singapur); nivel adecuado de EE. UU.; datos cifrados descritos como seudonimizados; nueva sección de WhatsApp y asistente virtual, con el aviso del primer mensaje; encargados; derechos, oposición y plazos. Las versiones anteriores están disponibles a solicitud.