Política de privacidad

    De pan y pedazo

    En Pan y Pedazo tratamos tus datos personales de conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables en la República de Colombia. La información que recolectamos (nombre, datos de contacto, dirección, información de pedidos y datos necesarios para el pago) se utiliza exclusivamente para las siguientes finalidades:

    Gestionar, procesar y entregar pedidos. Contactar al usuario en relación con su compra o el servicio. Cumplir obligaciones legales y contractuales. Mejorar la experiencia de navegación y el funcionamiento del sitio web. Pan y Pedazo no comercializa ni transfiere datos personales a terceros distintos de aquellos que resulten necesarios para la correcta prestación del servicio (pasarelas de pago, plataformas tecnológicas y entrega).

    Los datos personales se almacenan bajo medidas de seguridad razonables y se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades descritas. Como titular de la información, el usuario tiene derecho a:

    Conocer, actualizar y rectificar sus datos personales. Solicitar la supresión de la información cuando sea procedente. Revocar la autorización otorgada para el tratamiento de datos. Para ejercer estos derechos, el usuario podrá comunicarse a través de los canales oficiales de contacto de Pan y Pedazo.

    Al utilizar panypedazo.com, solicitar un pedido, crear una cuenta o aceptar cookies de marketing/analítica, otorgas de forma LIBRE, PREVIA, EXPRESA, INFORMADA y VOLUNTARIA tu autorización para el tratamiento de tus datos personales conforme a los términos aquí descritos, en cumplimiento del Artículo 9 de la Ley 1581/2012 y el Artículo 7 del Decreto 1377/2013. Esta autorización puede ser revocada en cualquier momento mediante los mecanismos descritos en la sección de Derechos del Titular o escribiendo a gerencia@panypedazo.com.

    Información Legal Detallada

    Ley 1581 de 2012 · República de Colombia

    a) Responsable del Tratamiento de Datos

    Responsable: REFUGIO MDE S.A.S.

    NIT: 901.822.054-3

    Dirección: Calle 41A #70-44, Medellín, Antioquia, Colombia

    Correo de contacto: gerencia@panypedazo.com

    Marca comercial: Pan y Pedazo

    Sitio web: https://www.panypedazo.com

    a-bis) Datos que recogemos y su carácter

    Conforme al Artículo 5 del Decreto 1377/2013, te informamos el carácter facultativo u obligatorio de los datos que solicitamos:

    • Datos obligatorios (usualmente marcados con asterisco * en los formularios): nombre, correo electrónico, dirección de entrega, teléfono de contacto y método de pago. La negativa a proporcionarlos impide procesar el pedido.
    • Datos facultativos: fecha de cumpleaños, preferencias alimentarias y comentarios al pedido. Su suministro es voluntario y su omisión no impide el servicio.
    • Datos sensibles (Art. 5 Ley 1581): Pan y Pedazo NO solicita datos sensibles (raza, orientación sexual, datos de salud, datos biométricos, convicciones políticas o religiosas). Si algún formulario accidentalmente los solicitara, su suministro sería facultativo y requeriría autorización explícita adicional.

    b) Cookies y tecnologías de rastreo

    Utilizamos cookies propias y de terceros para operar el sitio, analizar el uso y atribuir campañas de marketing. El detalle de cada cookie es el siguiente:

    NombrePropósitoDuraciónCategoría
    pyp_anon_idIdentificador anónimo del dispositivo (propia)365 díasAnalítica (pseudónima)
    pyp_consent_v1Guarda tu decisión de consentimiento (propia)365 díasEsencial
    pyp_session_started_v1Marca de sesión activaSesiónEsencial
    pyp_ft_candidateIdentificación de visitante candidato a primera compra90 díasEsencial
    _fbp, _fbcMeta Pixel — atribución de anuncios90 díasMarketing (consentimiento)
    _ga, _ga_*Google Analytics 4 — análisis de uso del sitio2 añosAnalítica (consentimiento)
    _gcl_auGoogle Ads — atribución de conversiones3 mesesMarketing (consentimiento)
    _ttpTikTok Pixel — atribución de anuncios13 mesesMarketing (consentimiento)
    _clckMicrosoft Clarity — identificador de usuario para grabación de sesión1 añoAnalítica (consentimiento)
    _clskMicrosoft Clarity — vinculación de eventos de la sesión actualSesiónAnalítica (consentimiento)

    c) Tecnologías de terceros y transferencia internacional de datos

    El sitio integra tecnologías operadas por terceros que pueden recibir información sobre tu navegación en panypedazo.com:

    • Google Tag Manager (Google LLC, EE.UU.) — orquestación de etiquetas
    • Google Analytics 4 (Google LLC, EE.UU.) — analítica de uso
    • Google Ads (Google LLC, EE.UU.) — conversiones mejoradas y offline: identificadores hasheados (SHA-256 de email/teléfono) y clics de anuncios (gclid) para medición de atribución publicitaria
    • Microsoft Clarity (Microsoft Corporation, EE.UU.) — grabación de sesión (movimientos de mouse, clics, scroll) para mejorar la experiencia de uso; los datos se procesan de forma pseudónima
    • Meta Pixel (Meta Platforms Inc., EE.UU.) — Pixel ID 364803225567995
    • TikTok Pixel (TikTok Inc., EE.UU./Singapur) — atribución de anuncios
    • Stape Server-Side Tagging (Stape LLC, EE.UU.) — endpoint sgw.stape.ac
    • Google Customer Reviews (Google LLC, EE.UU.) — encuesta de reseñas post-compra: correo electrónico (sin cifrar), número de pedido, país y fecha estimada de entrega, enviados a Google únicamente si aceptas las cookies de marketing y tras confirmarse tu pedido

    Estas transferencias internacionales de datos personales hacia los Estados Unidos y, en el caso de TikTok, también hacia Singapur, se realizan bajo el marco legal de la excepción prevista en el Artículo 26 literal a) de la Ley 1581/2012: autorización expresa e inequívoca del titular, otorgada al aceptar voluntariamente las cookies de marketing y analítica mediante nuestro mecanismo de Consent Mode v2.

    Los Estados Unidos de América NO cuentan con declaratoria de nivel adecuado de protección por parte de la Superintendencia de Industria y Comercio de Colombia. La transferencia se fundamenta exclusivamente en tu autorización expresa. Puedes revocar dicha autorización en cualquier momento desde el banner de cookies o escribiendo a gerencia@panypedazo.com.

    Medición de nuestras ventas y prevención de fraude

    Para operar el sitio, procesar tus pedidos y medir nuestras propias ventas y campañas, una parte de esta medición se realiza desde nuestros servidores, además de las cookies del navegador. Conviene distinguir dos planos:

    • Procesamiento de tu pedido y de tu inscripción al programa de fidelización: preparar, entregar, facturar y contactarte sobre tu compra se realiza con fundamento en tu autorización y en la necesidad de ejecutar el contrato, con independencia de tus preferencias de cookies — son los datos que nos entregas para poder prestarte el servicio.
    • Envío de identificadores a nuestras herramientas de medición y publicidad: el envío de identificadores (como el correo electrónico o el teléfono, siempre en formato cifrado e irreversible) a dichas herramientas se realiza únicamente cuando aceptas las cookies de marketing — con una única excepción: si aceptas las cookies de marketing, al confirmarse tu pedido Google Customer Reviews recibe tu correo electrónico sin cifrar junto con el número de pedido, exclusivamente para invitarte a calificar tu compra; puedes declinar la invitación y esto no afecta tu pedido. Si las rechazas, no compartimos esos identificadores y la información de navegación se procesa de forma anónima, sin datos personales.

    Puedes aceptar o rechazar las cookies de marketing y analítica en cualquier momento desde el banner del sitio, sin afectar las funciones esenciales (navegación, carrito, pago y atención por WhatsApp).

    Encargados del Tratamiento

    Procesan datos por cuenta nuestra, no son controladores independientes:

    • Wompi (operado por Bancolombia S.A., Colombia) — Procesamiento de pagos en línea. Transferencia nacional. Política de privacidad Wompi: docs.wompi.co/docs/colombia/privacidad.
    • Supabase Inc. (EE.UU.) — Infraestructura de base de datos, auth y storage. Transferencia internacional bajo Art. 26 lit. a) Ley 1581.
    • ShipDay Inc. (EE.UU.) — Coordinación de logística de entregas. Transferencia internacional bajo Art. 26 lit. a) Ley 1581.
    • Vercel Inc. (EE.UU.) — Hosting del sitio web. Transferencia internacional bajo Art. 26 lit. a) Ley 1581.

    Habeas Data financiero (Ley 1266/2008)

    El procesamiento de pagos vía Wompi NO implica reporte de nuestra parte a centrales de información financiera (Datacrédito, Cifin/TransUnion, Procrédito). En caso de mora o disputas de pago, cualquier reporte sería realizado directamente por la pasarela o entidad financiera correspondiente, conforme a la Ley 1266/2008 (Habeas Data financiero) previa notificación al titular.

    c-bis) Procedimiento de notificación de incidentes de seguridad

    Ante un incidente de seguridad que comprometa datos personales (acceso no autorizado, pérdida, alteración) procederemos conforme a la Resolución SIC 3100/2021:

    • Evaluación del incidente dentro de las primeras 24 horas.
    • Notificación a la Superintendencia de Industria y Comercio (SIC) dentro de los 15 días hábiles siguientes a la detección.
    • Notificación a los titulares afectados sin demora indebida, preferiblemente dentro de las 72 horas siguientes a la detección (buena práctica alineada con estándares internacionales GDPR Art. 33-34).
    • Adopción de medidas correctivas y preventivas para evitar recurrencia.

    d) Tus derechos como titular (Ley 1581/2012)

    Derechos reconocidos en el Artículo 8 de la Ley 1581/2012:

    1. Conocer, actualizar y rectificar tus datos personales (DERECHOS ARCO).
    2. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito.
    3. Ser informado por el Responsable, previa solicitud, respecto al uso que le ha dado a tus datos personales.
    4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la Ley.
    5. Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales.
    6. Acceder en forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

    Procedimiento para ejercer tus derechos:

    Plazos legales de respuesta (Ley 1581/2012):

    • CONSULTAS (derecho de acceso, solicitud de información sobre tratamiento): respondemos en máximo 10 días hábiles contados desde la recepción de la solicitud. Prorrogable por 5 días hábiles adicionales en casos complejos, previa comunicación al titular (Art. 14 Ley 1581).
    • RECLAMOS (rectificación, actualización, supresión, revocatoria de autorización): respondemos en máximo 15 días hábiles contados desde el día siguiente a la recepción. Prorrogable por 8 días hábiles adicionales en casos complejos, previa comunicación al titular (Art. 15 Ley 1581).

    Si no obtienes respuesta satisfactoria, puedes acudir a la Superintendencia de Industria y Comercio (SIC) en sic.gov.co.

    e) Consent Mode y gestión de cookies

    El sitio implementa Consent Mode v2 de Google. Puedes cambiar tus preferencias de consentimiento en cualquier momento: el panel de ajustes de cookies puede reabrirse desde el enlace «Preferencias de cookies» en el pie de página del sitio, donde puedes revocar total o parcialmente la autorización otorgada, con efecto inmediato.

    Rechazar cookies de marketing o analítica no afecta las funciones esenciales del sitio (navegación, carrito, pago, atención por WhatsApp).

    Adicionalmente, puedes optar por NO recibir publicidad personalizada de terceros (incluidos Meta, Google y otras redes publicitarias) utilizando las herramientas de opt-out de la industria: aboutads.info/choices (Norteamérica) y youronlinechoices.eu (Unión Europea). Estos links son provistos en cumplimiento de los Meta Business Tools Terms §3a.

    Categorías de cookies:

    • Esencial — siempre activa
    • Analítica — opcional
    • Marketing — opcional
    • Personalización — opcional

    f) Datos de menores de edad

    El servicio no está dirigido a menores de 18 años como usuarios autónomos. El tratamiento de datos personales de menores es excepcional y requiere, conforme al Art. 7 de la Ley 1581/2012 y el Art. 12 del Decreto 1377/2013, autorización previa, expresa e informada del padre, madre o tutor legal, respetando el interés superior del menor y sus derechos fundamentales.

    No tratamos conscientemente datos personales de menores de 13 años (edad mínima de uso de plataformas integradas: Meta, Google, TikTok). Si detectamos que hemos recibido datos de un menor de 13 años sin la debida autorización, procederemos a su eliminación inmediata y notificaremos al padre, madre o tutor responsable.

    Si eres padre, madre o tutor y crees que tu hijo/a menor de edad nos ha proporcionado datos sin tu autorización, contáctanos a gerencia@panypedazo.com y procederemos conforme a ley.

    g) Plazos de conservación de datos

    Plazos de conservación por categoría:

    • Cuenta de usuario (nombre, email, teléfono, dirección): mientras la cuenta esté activa + 2 años desde el último acceso (para recuperación por el titular).
    • Historial de pedidos y facturación: 5 años desde la fecha de emisión (obligación contable DIAN + Art. 28 Código de Comercio).
    • Facturas electrónicas: 10 años (Art. 615 Estatuto Tributario).
    • Cookies propias (pyp_anon_id, pyp_consent_v1): 365 días.
    • Cookies Meta Pixel (_fbp, _fbc): 90 días desde última visita.
    • Cookies TikTok Pixel: hasta 13 meses según configuración del proveedor.
    • Cookies analíticas (GA4): hasta 14 meses desde última visita (la cookie _ga persiste hasta 2 años).
    • Cookies Microsoft Clarity (_clck, _clsk): hasta 1 año y duración de sesión, respectivamente.
    • Tokens de autenticación de sesión: 30 días.

    Vencidos los plazos, los datos son eliminados o anonimizados irreversiblemente para fines estadísticos agregados.

    h) Canal dedicado de protección de datos

    Para asuntos exclusivos de protección de datos personales puedes escribirnos a privacidad@panypedazo.com (alias de gerencia@panypedazo.com).

    Última actualización: 5 de julio de 2026 — Versión 2.5