Política de Tratamiento de Datos Personales

JS Global Solutions SAS — Foclick

1. Quién responde por sus datos

El correo de datos y el WhatsApp de arriba son los dos canales oficiales para ejercer cualquier derecho sobre sus datos personales. Son gratuitos y no exigen ningún formato especial.

2. En qué calidad tratamos los datos

Foclick opera una plataforma que otros negocios usan para atender a sus propios clientes. Eso significa que no siempre tratamos los datos en la misma calidad, y de ello depende a quién debe dirigirse usted:

Responsable

Somos Responsables de los datos de nuestros propios clientes y prospectos: los negocios que contratan o evalúan la plataforma, y las personas que nos escriben para pedir información, solicitar una demostración o recibir asesoría. Decidimos nosotros para qué se usan esos datos, y las solicitudes sobre ellos las atendemos directamente.

Encargado

Somos Encargados de los datos de los clientes finales de los negocios que usan la plataforma. Cuando una persona escribe por WhatsApp al número de un restaurante, una clínica o un taller que trabaja con Foclick, el Responsable de esos datos es ese negocio, no Foclick: él decide qué recoge y para qué, y nosotros los tratamos únicamente siguiendo sus instrucciones y para prestarle el servicio.

Si usted es cliente de uno de esos negocios y quiere ejercer sus derechos, lo primero es dirigirse al negocio con el que habló. Si no sabe a quién dirigirse, o no obtiene respuesta, escríbanos por los canales del punto 1 y le indicamos quién es el Responsable; si la solicitud nos corresponde atenderla como Encargados, la atendemos.

Corresponsables

En algunos casos puntuales, y sólo cuando la persona lo autoriza de forma expresa, Foclick y el negocio tratan los mismos datos cada uno para sus propias finalidades. Ocurre, por ejemplo, con el consentimiento que se recoge en campañas conjuntas con organizadores de eventos. En esos casos la autorización dice con claridad quién recibe los datos y para qué, y usted puede revocarla en cualquier momento por los canales del punto 1.

3. Qué datos tratamos

Tratamos únicamente los datos necesarios para prestar el servicio:

4. Para qué los tratamos

1. Atender su conversación por WhatsApp y responder lo que usted pregunta.
2. Tomar, confirmar y hacer seguimiento de pedidos, reservas y citas.
3. Enviarle recordatorios y avisos del estado de su pedido, reserva o cita.
4. Gestionar el pago y, cuando aplica, verificar el comprobante.
5. Gestionar su participación en un evento —una carrera, un concierto, una actividad— cuando usted se inscribe a través de la plataforma: la inscripción, la entrega de la boleta o el dorsal, y la información del evento antes, durante y después.
6. Atender sus peticiones, quejas y reclamos.
7. Cumplir obligaciones legales, contables y tributarias.
8. Mantener y mejorar la seguridad y el funcionamiento de la plataforma.
9. Enviarle información comercial de Foclick, sólo si usted lo autorizó. Puede revocar esa autorización en cualquier momento sin que afecte el resto del servicio.
10. Cuando usted lo autoriza de forma expresa en una campaña conjunta —el caso de corresponsabilidad del punto 2—, ofrecerle próximos eventos y servicios tanto del organizador como de Foclick. Esa autorización dice quién recibe los datos y para qué, y usted puede revocarla en cualquier momento.

No vendemos datos personales. Tampoco entregamos a terceros el contenido de su conversación, sus pedidos ni sus datos de contacto para que los usen con fines propios de publicidad.

Medir cómo se usa foclick.com —qué secciones se leen y qué botones se pulsan— para mejorar la página, sólo si usted lo autoriza en el aviso que aparece al entrar. Puede retirar esa autorización en cualquier momento sin que afecte el resto del servicio, y mientras no la dé no se activa nada. Está detallado en «Cookies y analítica», en el punto 8.

Medir la eficacia de nuestra publicidad en Facebook e Instagram y construir con ella audiencias para anuncios, sólo si usted lo autoriza en ese mismo aviso. También puede retirarla en cualquier momento sin que afecte el resto del servicio. Está detallado en «Píxel de Meta en foclick.com».

Hay una excepción que conviene decir con claridad, y está detallada en el punto 8: la página de catálogo de un negocio puede cargar un píxel de Meta. Ese píxel no envía su conversación ni su pedido: envía a Meta el hecho de que usted visitó esa página, junto con los datos que el navegador transmite en cualquier visita, y se usa para medir audiencias y publicidad. Ocurre en esa página y, sólo si usted lo autoriza en el aviso que aparece al entrar, en foclick.com. El punto 8 explica quién responde en cada caso, qué se envía y cómo retirar esa autorización.

5. Sus derechos como titular

La ley le reconoce estos derechos, y usted los ejerce gratis:

• Conocer qué datos suyos tratamos y cómo.
• Actualizar y rectificar los datos que estén incompletos, desactualizados o inexactos.
• Suprimir sus datos cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Revocar la autorización que nos dio.
• Ser informado, cuando lo pida, sobre el uso que les hemos dado.
• Solicitar prueba de la autorización que usted otorgó.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), que es la autoridad de protección de datos en Colombia.

Antes de acudir a la SIC, la ley exige haber presentado la solicitud ante nosotros. Por eso le pedimos escribirnos primero: es el camino más rápido.

6. Cómo ejercer sus derechos, y en cuánto respondemos

Escríbanos por cualquiera de los dos canales oficiales:

Escribir a foclick.datos@gmail.com Escribir por WhatsApp

Para poder atenderle, incluya su nombre, el número de WhatsApp o el correo que usó y qué necesita. Si escribe en nombre de otra persona, díganoslo e indíquenos en calidad de qué.

Si el reclamo llega incompleto, se lo decimos dentro de los 5 días hábiles siguientes para que lo complete. Si pasan dos meses sin que nos responda, se entiende que desistió.

Para pedir la eliminación de sus datos hay una página con el paso a paso: Eliminación de datos.

7. WhatsApp Business Platform

El servicio funciona sobre WhatsApp. Cuando usted escribe al número de un negocio que usa Foclick, el mensaje viaja por la infraestructura de WhatsApp, operada por Meta Platforms, Inc., antes de llegar a la plataforma. Eso implica:

• Meta trata sus datos según sus propias políticas, que usted aceptó al usar WhatsApp. Foclick no controla ese tratamiento y no puede modificarlo.
• Foclick recibe y conserva el contenido de la conversación con el negocio para prestarle el servicio, en la calidad que explica el punto 2.
• Usamos WhatsApp únicamente para la conversación con el negocio y los avisos relacionados. No enviamos mensajes masivos no solicitados.
• Usted puede dejar de usar el canal en cualquier momento: basta con no escribir, o pedirnos la eliminación de sus datos por la página de Eliminación de datos.

8. Quiénes más reciben sus datos

Para operar, la plataforma usa proveedores de tecnología que tratan datos por cuenta nuestra, bajo nuestras instrucciones. Varios están fuera de Colombia, lo que implica una transferencia internacional de datos; al autorizar esta política usted autoriza esa transferencia para las finalidades del punto 4.

Y entregamos datos a autoridades sólo en los términos del punto 9, Solicitudes de autoridades.

Píxel de Meta en la página de catálogo

La página de catálogo de un negocio (/catalogo/ y el nombre del negocio) puede cargar un píxel de Meta, que registra su visita para medir audiencias y publicidad. Dos situaciones, y cambian quién responde:

• Si el negocio configuró su propio píxel, el que se carga es el de ese negocio y el tratamiento es suyo, como Responsable. Las preguntas sobre esa medición hay que dirigírselas a él.
• Si el negocio no configuró ninguno, se carga el píxel de Foclick, y en ese caso el tratamiento es nuestro. Puede oponerse desde la configuración de anuncios de su cuenta de Meta, con un bloqueador, o escribiéndonos por los canales del punto 1.

Si no hay ninguno de los dos, la página no carga nada. El resto del En foclick.com el píxel se carga únicamente si usted lo autoriza, como explica el apartado siguiente; la carta de un negocio y el marketplace no llevan píxel.

Cookies y analítica de foclick.com

Al entrar a foclick.com por primera vez le preguntamos si autoriza la analítica. Mientras no lo autorice no se activa nada: no se carga Google Analytics, su navegador no pide nada a Google y no se crea ninguna cookie de analítica. No es una casilla premarcada ni un aviso que se acepte solo al seguir navegando — hay que pulsar «Aceptar».

Si usted acepta, la página carga Google Analytics 4, que registra qué secciones ve y qué botones pulsa, junto con los datos que el navegador transmite en cualquier visita —entre ellos su dirección IP—, y guarda en su navegador sus propias cookies (_ga y _gid) para reconocerlo entre visitas, y Meta la suya (_fbp) si además autorizó la publicidad. El responsable de ese tratamiento es Foclick y el proveedor es Google LLC, en Estados Unidos, como dice la tabla de arriba.

Puede cambiar de idea cuando quiera, en los dos sentidos: el botón «Preferencias de medición» del pie de la página vuelve a abrir el aviso. Si retira la autorización, deja de cargarse desde ese momento; las cookies que Google ya hubiera creado se borran desde la configuración de su navegador.

Y una medición que sí hacemos siempre, porque no sale de acá. Foclick cuenta por su cuenta cuántas personas visitan la página y qué secciones ven. Esa medición no se comparte con nadie, no usa cookies y no guarda su dirección IP: guarda un código derivado de ella del que la IP no se puede recuperar, y que sólo sirve para no contar diez veces a la misma persona. Por eso no se le pide autorización para ella.

Una sola decisión gobierna las dos cosas. El aviso cubre tanto la analítica de Google como el píxel de Meta del apartado siguiente: si acepta, se activan los dos; si rechaza, ninguno. No hay una casilla por herramienta.

Píxel de Meta en foclick.com

Si usted lo autoriza en el aviso que aparece al entrar, foclick.com carga el píxel de Meta. Mientras no lo autorice no se carga: su navegador no pide nada a Meta y no se crea la cookie _fbp.

Con su autorización, el píxel le envía a Meta que usted visitó la página, que llegó a la sección de planes, que pulsó un enlace de WhatsApp y que envió el formulario —el hecho de cada una de esas acciones, no lo que usted escribió en los campos—, junto con los datos que el navegador transmite en cualquier visita, entre ellos su dirección IP, y un identificador de su navegador que Meta guarda como cookie. Sirve para saber qué anuncios funcionan y para mostrar anuncios a personas parecidas a quienes ya visitaron la página.

Aquí el tratamiento es nuestro —el píxel es de Foclick, no del negocio que usted visita—, y Meta lo trata además para sus propias finalidades según sus políticas. Puede retirar la autorización cuando quiera con el botón «Preferencias de medición» del pie, y deja de enviarse desde ese momento. También puede oponerse desde la configuración de anuncios de su cuenta de Meta o con un bloqueador.

Envío desde nuestro servidor (API de Conversiones de Meta)

Cuando usted envía el formulario de contacto y ha autorizado la medición, además del envío que hace su navegador, nuestro servidor le comunica a Meta ese mismo hecho —que se envió un formulario— por la API de Conversiones. Es el mismo dato por una vía distinta: existe porque el envío del navegador se pierde con un bloqueador o si usted cierra la página antes de que salga.

Qué va, exactamente. Su teléfono y, si lo escribió, su correo, convertidos antes en un código irreversible (hash SHA-256): Meta no recibe ni su número ni su correo en claro, sólo ese código, que le permite reconocerlo si ya tenía esos datos y no le dice nada si no los tenía. Van también su dirección IP y la cadena con la que su navegador se identifica —qué programa y versión es—, que son los mismos datos que Meta recibe de cualquier visita suya a la página, y el identificador del clic del anuncio que lo trajo, si llegó por uno. Por esta vía no viaja la cookie _fbp: la crea el píxel en su navegador y nuestro servidor no la recibe. No va nada de lo que usted escribió en el resto de los campos: ni el nombre del negocio, ni el sector, ni el plan.

Los dos envíos —el de su navegador y el nuestro— llevan el mismo identificador de evento, para que Meta los reconozca como uno solo y no cuente su contacto dos veces.

Sin su autorización no se envía nada por esta vía. Es la misma decisión del aviso de medición: si usted no la aceptó, o si la retiró con el botón «Preferencias de medición» del pie, nuestro servidor no le comunica su envío a Meta. La autorización del formulario —la casilla de tratamiento de datos— y la de la medición son distintas e independientes: puede autorizar que lo contactemos sin autorizar que lo midamos, y en ese caso atendemos su solicitud y no se envía nada a Meta.

9. Solicitudes de autoridades

Cuando una autoridad nos pide datos personales, no los entregamos por el hecho de que nos los pidan. Aplicamos estas cuatro prácticas, en este orden:

1. Revisión de legalidad. Comprobamos que la solicitud venga de una autoridad competente, por un canal verificable, y con el fundamento legal que la habilita.
2. Recusación de lo ilícito. Si la solicitud es ilegal, desproporcionada o carece de fundamento, la objetamos por los medios que la ley nos da, en lugar de atenderla.
3. Minimización. Entregamos únicamente los datos concretos que la solicitud identifica y que estamos obligados a entregar. Nunca una base completa, ni categorías de datos que no se hayan pedido.
4. Documentación. Dejamos registro de qué se pidió, quién lo pidió, qué fundamento invocó, qué se entregó y cuándo. Ese registro nos permite rendir cuentas y avisar al titular cuando la ley lo permita.

Solicitudes de seguridad nacional recibidas: ninguna. A la fecha de esta política no hemos recibido ninguna solicitud de ese tipo. Si eso cambiara, lo reflejaríamos acá en la medida en que la ley nos permita decirlo.

Nada de esto limita su derecho a reclamar ante la Superintendencia de Industria y Comercio, como explica el punto 6.

10. Cuánto tiempo los conservamos

Conservamos sus datos mientras exista la relación que los justifica y, después, durante los plazos que nos exijan las obligaciones legales, contables y tributarias colombianas. Cumplidos esos plazos, los eliminamos o los anonimizamos.

Los datos de ubicación del domiciliario, que tienen su propio plazo

• La última posición conocida del domiciliario: 10 minutos, y se sobrescribe con cada actualización.
• La ruta del día —hasta 400 puntos con su hora—: 48 horas, y después se elimina automáticamente.

Esos dos plazos los aplica el propio almacén donde el dato se guarda: vencido el plazo, el dato desaparece sin que nadie tenga que borrarlo. Qué se recoge, cuándo y quién puede verlo está en el punto 13.

Si usted pide la eliminación, borramos lo que no estemos obligados a conservar y le decimos con claridad qué quedó y por qué. El detalle está en Eliminación de datos.

11. Menores de edad

La plataforma no está dirigida a menores de edad y no les pedimos datos. El tratamiento de datos de niñas, niños y adolescentes está prohibido salvo las excepciones que fija la ley, y exige la autorización de quien ejerce la patria potestad o la representación legal.

Si usted es madre, padre o representante legal de un menor y cree que tenemos datos suyos, escríbanos por los canales del punto 1: los eliminamos sin más trámite.

12. Seguridad

Aplicamos medidas técnicas y administrativas para proteger sus datos:

• El sitio y la plataforma se sirven cifrados (HTTPS).
• Las credenciales que permiten agendar en el calendario del negocio se guardan cifradas con AES-256-GCM; en la base de datos no queda el valor legible.
• El acceso a los paneles exige autenticación, y cada negocio sólo ve sus propios datos: la pantalla de cocina y el panel de cada negocio están aislados por separado.
• La plataforma ejecuta una copia de seguridad diaria y automática de la base de datos.
• Los proveedores del punto 8 se usan sólo para lo que dice esa tabla.

Ninguna medida elimina por completo el riesgo. Si ocurriera un incidente que afecte sus datos, actuaremos conforme a la ley y lo informaremos a la SIC y a los titulares cuando corresponda.

13. Uso de GPS y datos de ubicación en background

Esta sección aplica a Foclick Domi, la aplicación móvil del domiciliario. Si usted es un cliente que pide por WhatsApp o por la carta del negocio, nada de lo que sigue le afecta: la plataforma no recoge su ubicación en background.

Qué guardamos exactamente, y por cuánto tiempo

• La última posición conocida del domiciliario, que se conserva 10 minutos y se sobrescribe con cada actualización.
• La ruta del día: una lista de puntos con su hora, hasta un máximo de 400 puntos por domiciliario y día. Se conserva 48 horas y después se elimina automáticamente, sin que nadie tenga que intervenir.
• No conservamos ningún registro de ubicación más allá de esas 48 horas, ni construimos perfiles de desplazamiento históricos.

Cuándo se recoge la ubicación

Mientras el domiciliario está marcado como disponible dentro de la app, tenga o no un pedido asignado en ese momento. Cuando se marca como no disponible, o cierra la sesión, la recolección se detiene. El domiciliario controla ese interruptor desde la propia app y ve en pantalla, de forma permanente, un aviso del sistema operativo mientras la ubicación se está compartiendo.

Quién puede ver esta información

• Foclick, a través de su panel interno de administración, para dar soporte: es el único acceso que alcanza la ruta del día de cualquier domiciliario.
• El negocio para el que el domiciliario realiza entregas, desde su panel: ve la posición en tiempo real de sus propios domiciliarios, y no la ruta del día.
• El cliente que espera un pedido, pero sólo la posición en tiempo real de la entrega que le corresponde: nunca la ruta del día.
• Socios logísticos de Foclick, mediante un enlace de sólo lectura, y únicamente respecto de los domiciliarios que ese día tienen un pedido asignado o en camino de alguno de los negocios que el socio coordina.

Lo que Foclick NO hace con su ubicación

• No comparte la ubicación con anunciantes ni terceros publicitarios.
• No vende datos de ubicación a ningún tercero.
• No utiliza la ubicación para calcular la remuneración del domiciliario: la tarifa de envío se determina a partir de las direcciones de recogida y entrega, no del recorrido realizado.
• No rastrea al domiciliario cuando está marcado como no disponible.

Cómo revocar el permiso de ubicación

• Android: Ajustes → Aplicaciones → Foclick Domi → Permisos → Ubicación → Seleccionar "Solo mientras la app está en uso" o "Denegar".
• iOS (cuando esté disponible): Ajustes → Privacidad y seguridad → Localización → Foclick Domi → Nunca / Al usar la app.

Revocar el permiso de ubicación impide el correcto funcionamiento de la app durante las entregas. Si usted no es domiciliario activo, puede denegar este permiso sin afectar otras funciones de la plataforma. Como titular de los datos, el domiciliario puede además solicitar la supresión de la ruta conservada escribiendo a los canales de la sección Cómo ejercer sus derechos.

14. Transferencias internacionales de datos

Algunos de los proveedores listados en el punto 8 tienen sus servidores fuera de Colombia. Las transferencias internacionales se realizan con los siguientes países:

Al aceptar esta política, el titular autoriza expresamente la transferencia de sus datos a los países y proveedores indicados, conforme al artículo 26 de la Ley 1581 de 2012.

15. Vigencia y cambios

Esta política rige desde el 18 de octubre de 2026 y se mantiene vigente mientras Foclick trate datos personales. Las bases de datos tienen la vigencia que corresponda a las finalidades del punto 4.

Si la cambiamos de forma sustancial, publicaremos la nueva versión en esta misma dirección con su fecha, y cuando la ley lo exija se lo comunicaremos antes de aplicarla.