POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Esta Política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015, Decreto Único Reglamentario del Sector Comercio, Industria y Turismo) y las demás normas que los modifiquen, adicionen o compilen.

2. MARCO NORMATIVO Y AUTORIDAD DE CONTROL

• Constitución Política de Colombia, artículo 15: derecho a conocer, actualizar y rectificar las informaciones recogidas sobre las personas en bases de datos.
• Ley 1581 de 2012: disposiciones generales para la protección de datos personales. En particular: derechos de los titulares (artículo 8), autorización (artículo 9), casos en que no se requiere autorización (artículo 10), deber de informar al titular (artículo 12), consultas (artículo 14), reclamos (artículo 15), requisito de procedibilidad ante la autoridad (artículo 16), deberes del responsable (artículo 17), deberes del encargado (artículo 18), Registro Nacional de Bases de Datos (artículo 25) y transferencia de datos a terceros países (artículo 26).
• Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015: reglamenta la autorización, las políticas de tratamiento, los procedimientos de consulta y reclamo y el Registro Nacional de Bases de Datos.
• Autoridad de control: la Superintendencia de Industria y Comercio (SIC) es la autoridad encargada de vigilar y controlar el cumplimiento de la normativa de protección de datos personales en Colombia, de administrar el Registro Nacional de Bases de Datos, de conocer las quejas y de fijar los estándares de nivel adecuado de protección para la transferencia internacional de datos.
• Otras normas relacionadas: la Ley 1266 de 2008 regula el hábeas data financiero, de crédito y comercial, que no es el régimen general aplicable a esta Plataforma; la Ley 1480 de 2011 (Estatuto del Consumidor) regula la relación de consumo.

3. ALCANCE

Esta Política aplica al tratamiento de datos personales recolectados a través de:

• La aplicación móvil para domiciliarios.
• El panel web para negocios, el panel web para empresas operadoras y el panel de administración.
• Las páginas públicas de la Plataforma (landing, vitrinas de negocios, enlaces de seguimiento).
• El asistente de pedidos por WhatsApp (“Pedidos IA”) y la conversación de WhatsApp con el Negocio.
• Los canales de soporte, PQRS y atención de datos personales.

Aplica a los siguientes titulares, según el rol con el que interactúen con la Plataforma:

4. DEFINICIONES

• Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, como los que revelan origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, datos relativos a la salud, a la vida sexual y los datos biométricos.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: quien decide sobre la base de datos y sobre el tratamiento.
• Encargado del Tratamiento: quien trata datos personales por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.
• Transmisión: comunicación de datos a un encargado para que los trate por cuenta del responsable.
• Transferencia: comunicación de datos a un tercero que es responsable en otro país.
• RNBD: Registro Nacional de Bases de Datos, administrado por la Superintendencia de Industria y Comercio.

5. PRINCIPIOS RECTORES

DomiFast aplica, de manera armónica e integral, los principios de legalidad, finalidad, libertad (autorización previa), veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, en los términos de la Ley 1581 de 2012.

En particular, aplica el principio de acceso y circulación restringida: los datos personales no están disponibles en Internet ni en medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar conocimiento restringido solo a los titulares o a terceros autorizados. Así ocurre, por ejemplo, con el enlace de seguimiento del pedido, que es una lista blanca de datos y no expone teléfonos, apellidos, direcciones ni documentos.

6. DATOS QUE TRATAMOS, DE QUIÉN, PARA QUÉ Y QUIÉN LOS TRATA

Esta sección describe el tratamiento real de la Plataforma a la fecha de este documento. Cada fila indica el dato, el titular, la finalidad y los encargados que pueden acceder a él.

6.1 Negocio

6.2 Domiciliario

6.3 Empresa operadora (franquiciado)

6.4 Cliente final (no tiene cuenta)

Lo que no guardamos del Cliente final: no creamos una cuenta a su nombre, no le pedimos correo electrónico, no guardamos datos de tarjetas ni contraseñas bancarias, y no le enviamos publicidad.

6.5 Usuarios registrados en general (chat interno y datos técnicos)

7. AUTORIZACIÓN DEL TITULAR Y SU FORMA

DomiFast obtiene la autorización previa, expresa e informada del titular, por medios que puedan ser objeto de consulta posterior, en los términos del artículo 9 de la Ley 1581 de 2012.

Formas de autorización previstas:

• Aceptación de los documentos legales al crear la cuenta o al iniciar sesión, con enlace a este documento y a los Términos y Condiciones.
• Acciones afirmativas del titular en la aplicación o en el panel (por ejemplo, activar una función que requiera tratamiento de datos).
• Permisos del sistema operativo del dispositivo (ubicación, cámara, micrófono, galería, notificaciones), que el titular otorga o revoca en los ajustes del teléfono.
• Autorización en la conversación de WhatsApp para el Cliente final, antes de tratar sus datos para armar y despachar el pedido, incluida la autorización expresa para la transferencia internacional descrita en la sección 11.

El titular puede revocar su autorización en cualquier momento por los canales de la sección 13. La revocatoria procede cuando no exista un deber legal o contractual de conservar el dato.

8. FINALIDADES DEL TRATAMIENTO

Finalidades principales (necesarias para prestar el servicio):

• Crear, autenticar y administrar las cuentas de Negocios, Domiciliarios y Empresas operadoras.
• Verificar razonablemente la identidad y la documentación de los Domiciliarios y la información de los Negocios.
• Gestionar pedidos y entregas: recibir el pedido, cotizarlo, asignar un Domiciliario, calcular el valor del domicilio, entregar y cerrar el servicio.
• Operar la atención automática de pedidos por WhatsApp (Pedidos IA), incluida la comprensión del mensaje, la consulta de la carta, el armado del carrito, la verificación de comprobantes de pago y el traspaso a una persona cuando hace falta.
• Operar la geolocalización, los mapas y la geocodificación de direcciones.
• Habilitar el chat interno y el intercambio de contenido entre usuarios registrados.
• Enviar notificaciones sobre el estado de pedidos, solicitudes y mensajes.
• Administrar el Monedero del Domiciliario: verificar y aprobar recargas y descontar la comisión por entrega.
• Liquidar la operación de la Empresa operadora: pedidos, recaudo, comisión y regalía.
• Prestar soporte y atender consultas, reclamos y PQRS.
• Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridad.

Finalidades secundarias (el titular puede autorizarlas o no):

• Mejorar la experiencia de uso y la calidad del servicio.
• Análisis estadístico y de comportamiento agregado para operar y dimensionar la Plataforma.
• Prevención de fraude y de abuso.
• Envío de comunicaciones informativas sobre el servicio.

No se comercializan datos personales ni se usan para publicidad de terceros. El titular puede oponerse a las finalidades secundarias sin que ello afecte la prestación del servicio principal.

9. DATOS SENSIBLES Y DATOS DE MENORES DE EDAD

9.1 Datos sensibles

DomiFast no recolecta ni almacena datos biométricos (huellas dactilares, patrones faciales ni plantillas biométricas). Si el dispositivo ofrece desbloqueo por biometría, ese mecanismo opera a nivel del sistema operativo del teléfono y DomiFast no conserva esos datos.

Tampoco se solicitan datos de salud, de vida sexual, de origen racial o étnico, de orientación política ni de convicciones religiosas o filosóficas, ni la pertenencia a sindicatos u organizaciones sociales o de derechos humanos.

9.2 Datos de menores de edad

La Plataforma no está dirigida a menores de edad y el registro está reservado a personas mayores de edad con capacidad legal conforme a la ley colombiana.

DomiFast no trata de forma consciente datos de niños, niñas y adolescentes (artículo 7 de la Ley 1581 de 2012). Ahora bien, en la conversación de WhatsApp de un Negocio puede ocurrir que un Cliente final mencione a un menor (por ejemplo, como destinatario o como parte de una nota del pedido). En ese caso:

• El dato se trata únicamente para despachar el pedido y no para ninguna otra finalidad.
• El titular adulto que hace el pedido declara contar con la autorización del representante legal del menor cuando aporte datos suyos.
• El Negocio y DomiFast no solicitan datos de menores de forma deliberada ni con finalidad publicitaria.

10. INTELIGENCIA ARTIFICIAL Y TRATAMIENTO AUTOMATIZADO

La atención automática de pedidos por WhatsApp funciona con proveedores de inteligencia artificial de terceros. Esta sección dice con precisión qué proveedor hace qué tarea, qué información recibe, qué no hace la inteligencia artificial, y qué puede hacer el titular al respecto.

10.1 Proveedores de inteligencia artificial que se usan hoy

10.2 Finalidad del tratamiento automatizado

Los datos se envían a estos proveedores con una única finalidad: atender la conversación, entender el pedido, armarlo, verificar el pago y despacharlo, además de las tareas auxiliares descritas (transcripción de audio, lectura de la carta y generación de la voz de los avisos). No se envían para publicidad, ni para segmentación, ni para entrenar modelos propios de DomiFast.

10.3 Qué NO hace la inteligencia artificial

• No toma decisiones con efectos jurídicos sobre las personas. No decide sobre crédito, empleo, afiliaciones, seguros ni acceso a servicios con base en un perfil personal.
• No hace perfilamiento con fines publicitarios ni usa la conversación para segmentar publicidad.
• No vende, arrienda ni cede datos personales con fines publicitarios.
• No decide sola sobre el dinero. La aprobación de una recarga del Monedero y la revisión de un comprobante dudoso las hace una persona (el Negocio o el administrador). La lectura automática solo propone si el comprobante cuadra; ante duda, el pedido va a revisión humana.
• No sustituye a las personas. Detrás de la conversación están el Negocio y el Domiciliario. El asistente puede pasar la conversación a una persona del Negocio y el Cliente final puede pedirlo.
• No da consejo médico, jurídico ni financiero. En farmacia, el asistente no da orientación médica: ante cualquier duda pasa a una persona del establecimiento.
• No decide el rechazo de un pedido por sospecha de fraude sin intervención humana en los casos dudosos.

10.4 Derechos del titular frente al tratamiento automatizado

Cualquier titular —en particular el Cliente final— puede en cualquier momento:

• Pedir información sobre qué datos suyos se procesan de forma automatizada, con qué finalidad y con qué proveedores.
• Oponerse a que su conversación sea procesada por estos proveedores.
• Pedir atención humana dentro de la conversación o por los canales de la sección 13.
• Ejercer los demás derechos de la sección 12.

Consecuencia de oponerse: el canal de pedidos por WhatsApp con atención automática no puede operar para ese titular. En ese caso puede hacer su pedido directamente al Negocio por teléfono o en el establecimiento. Oponerse a esta finalidad no afecta los demás derechos del titular ni el resto del servicio.

10.5 Fundamento y advertencia

DomiFast informa la existencia de estos proveedores, su identidad y su papel, y recaba la autorización del titular para el tratamiento y para la transferencia internacional de sus datos (sección 11). Esa es la base sobre la que la atención automática puede operar: autorización del titular, finalidad informada y encargados identificados.

11. TRANSMISIÓN Y TRANSFERENCIA INTERNACIONAL DE DATOS

DomiFast se apoya en proveedores tecnológicos que tratan datos personales por su cuenta (encargados) y en terceros que prestan un servicio propio (por ejemplo, la mensajería). Estos son los proveedores reales de la Plataforma:

Además, los datos se comunican a:

• Otros usuarios de la Plataforma, únicamente en la medida necesaria para el servicio (datos de contacto, dirección o ubicación relevantes para un pedido activo).
• La Empresa operadora de la zona, respecto de la operación de sus Negocios y Domiciliarios.
• Autoridades competentes, cuando exista obligación legal, requerimiento o orden judicial.

No se comercializan datos personales.

11.1 Transferencia internacional y autorización expresa

Varios de estos proveedores están ubicados fuera de Colombia y pueden tratar los datos en servidores ubicados en otros países, algunos de los cuales no cuentan con una declaración de nivel adecuado de protección expedida por la Superintendencia de Industria y Comercio. Es el caso, de manera destacada, de DeepSeek, cuyo proveedor está establecido en China.

Por eso, al usar el asistente de pedidos por WhatsApp, y como condición para que ese canal funcione, el titular autoriza de manera previa, expresa e inequívoca la transmisión y la transferencia internacional de sus datos personales a los proveedores identificados en esta sección, en los términos del artículo 26 de la Ley 1581 de 2012, que permite la transferencia a países que no ofrecen niveles adecuados de protección cuando el titular ha otorgado su autorización expresa e inequívoca.

En todos los casos DomiFast:

• Limita el acceso a lo razonablemente necesario para la finalidad informada.
• Exige a sus encargados confidencialidad y medidas de seguridad, en la medida de lo posible.
• Informa al titular, a solicitud suya, a qué proveedores se comunican sus datos.

12. DERECHOS DE LOS TITULARES

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al responsable y al encargado. Este derecho se puede ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe ese requisito.
• Ser informado, previa solicitud, sobre el uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante DomiFast.
• Revocar la autorización y/o solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

13. ÁREA RESPONSABLE Y PROCEDIMIENTO PARA EJERCER LOS DERECHOS

Área responsable: Área de Protección de Datos de DomiFast, a cargo del representante legal o de la persona que este designe.

Canales habilitados (la solicitud debe presentarse por uno de estos medios, para que quede prueba de su radicación):

• Correo: soporte@domifastapp.com
• Correo alterno: domifastapp2026@gmail.com

Contenido mínimo de la solicitud: identificación del titular (nombre y número de teléfono o de documento), descripción de los hechos o del dato sobre el que se solicita, la petición concreta, la dirección o el correo para recibir la respuesta, y los documentos que el titular quiera hacer valer. Para el Cliente final, que no tiene cuenta, basta con escribir desde el mismo número de WhatsApp o indicar el número con el que hizo el pedido.

13.1 Consultas

El titular puede consultar la información personal suya que repose en las bases de datos de DomiFast. La consulta se atiende en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo.

Cuando no sea posible atenderla dentro de ese término, DomiFast informará al interesado los motivos de la demora y la fecha en que atenderá la consulta, que en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

13.2 Reclamos

El titular que considere que la información debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de los deberes de la ley, puede presentar un reclamo. El trámite es el siguiente:

1. El reclamo se formula con la identificación del titular, la descripción de los hechos, la dirección y los documentos que se quieran hacer valer. Si el reclamo está incompleto, DomiFast lo requerirá dentro de los cinco (5) días siguientes a su recepción para que se subsane. Transcurridos dos (2) meses desde ese requerimiento sin que el solicitante aporte la información, se entiende que desistió del reclamo.
2. Si quien recibe el reclamo no es competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará al interesado.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo, en un término no mayor a dos (2) días hábiles. Esa leyenda se mantiene hasta que el reclamo se decida.
4. El término máximo para atender el reclamo es de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no sea posible atenderlo dentro de ese término, DomiFast informará los motivos de la demora y la fecha en que lo atenderá, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

13.3 Queja ante la Superintendencia de Industria y Comercio

El titular o su causahabiente solo puede elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o de reclamo ante DomiFast, conforme al artículo 16 de la Ley 1581 de 2012.

14. MEDIDAS DE SEGURIDAD

DomiFast adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración, la consulta, el uso indebido y el acceso fraudulento, en los términos del principio de seguridad y del artículo 17 de la Ley 1581 de 2012. Entre ellas:

• Autenticación por número de celular con verificación SMS y comprobaciones anti-abuso (App Check, límites de intentos y registros de eventos de autenticación).
• Reglas de acceso por rol en la base de datos: cada usuario solo puede leer y escribir lo que le corresponde. Los datos del Cliente final, los secretos de la línea de WhatsApp y las referencias internas de comprobantes no son accesibles desde el cliente; el servidor los consulta con credenciales de administrador.
• Separación de los datos por Empresa operadora: los negocios y domiciliarios de una empresa no ven los de otra, aunque compartan municipio.
• Restricción del acceso a los documentos de los Domiciliarios: los documentos y el vehículo solo son accesibles a usuarios autenticados, y la foto de perfil se expone únicamente para la operación del mapa.
• Reglas de almacenamiento por carpeta con límites de tamaño y tipo de archivo.
• Minimización por diseño en el enlace de seguimiento: el servidor decide qué se muestra y el enlace solo expone una lista blanca de datos (estado del pedido, contenido y total, el nombre de pila y el vehículo del Domiciliario y su ubicación mientras la entrega está activa). No expone teléfonos, apellidos, direcciones ni documentos.
• Borrado automático de archivos por vencimiento (ver sección 15).
• Acceso restringido a la administración, con verificación de sesión y de rol para las tareas de administrador.

Ninguna medida es infalible. Si se presenta una violación de los códigos de seguridad que genere riesgo para los titulares, DomiFast la informará a la autoridad competente, conforme al deber del artículo 17 de la Ley 1581 de 2012.

15. TIEMPO DE CONSERVACIÓN

Los datos se conservan mientras subsista la relación con el titular y durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales. Además, la Plataforma aplica estos plazos automáticos de borrado:

Los datos que deban conservarse por obligación legal no se vuelven a usar para prestar el servicio con la cuenta eliminada, sino únicamente para cumplir la finalidad legal o de conservación que corresponda.

Para el detalle de qué se borra y qué se conserva al eliminar una cuenta, ver la página de Eliminación de cuenta.

16. REGISTRO NACIONAL DE BASES DE DATOS (RNBD)

El Registro Nacional de Bases de Datos es el directorio público de las bases de datos sujetas a tratamiento que operan en el país, administrado por la Superintendencia de Industria y Comercio y de libre consulta para los ciudadanos (artículo 25 de la Ley 1581 de 2012). Para registrarse, el interesado debe aportar sus políticas de tratamiento, que obligan al responsable y al encargado.

DomiFast reconoce que la Plataforma opera bases de datos con información de Negocios, Domiciliarios, Empresas operadoras y Clientes finales.

17. USO DE COOKIES Y TECNOLOGÍAS SIMILARES

Los paneles web de la Plataforma usan almacenamiento local del navegador y cookies técnicas necesarias para mantener la sesión y para el funcionamiento del servicio, incluidas las comprobaciones anti-abuso del proceso de autenticación.

Las páginas públicas no incorporan publicidad de terceros ni rastreo con fines publicitarios. Los videos de la página principal se muestran como miniatura servida por el proveedor de video (que recibe la dirección IP del visitante al cargar la página) y solo se reproducen si el visitante hace clic, en modo de privacidad mejorada del proveedor.

18. CAMBIOS A ESTA POLÍTICA Y VIGENCIA

DomiFast podrá modificar esta Política cuando cambie el tratamiento, cambien los proveedores o cambie la normativa aplicable.

1. La versión vigente se publica en esta misma dirección, con su fecha de actualización y su número de versión.
2. Los cambios sustanciales —en particular los que afecten los datos tratados, las finalidades, los proveedores de inteligencia artificial o las transferencias internacionales— se avisan por los canales de la Plataforma (aviso dentro de la aplicación o del panel, mensaje al número registrado o correo electrónico) con una anticipación razonable antes de que entren en vigor.
3. Cuando el cambio afecte la autorización, DomiFast solicitará una nueva autorización al titular antes de aplicar el nuevo tratamiento.
4. DomiFast conserva las versiones anteriores de esta Política para poder acreditar ante el titular y ante la autoridad qué texto estaba vigente en cada momento.

Vigencia: esta Política rige a partir de su publicación y mientras subsista el tratamiento de datos por parte de DomiFast.

19. ACEPTACIÓN

El registro y el uso de la Plataforma por parte de Negocios, Domiciliarios y Empresas operadoras implican la aceptación de esta Política y de los Términos y Condiciones.

El Cliente final no se registra. Su autorización se recaba en la conversación de WhatsApp antes de tratar sus datos para armar y despachar el pedido. Ver el estado actual de esa autorización en la sección 7.

ANEXO — REVISIÓN LEGAL PENDIENTE

Este anexo existe para que el titular y su abogado sepan qué falta. No es una cláusula contractual y debe retirarse cuando los puntos estén resueltos.

1. Sociedad sin registrar: decidir la denominación (con o sin “S.A.S.”) y, una vez exista registro mercantil, incorporar denominación, NIT, matrícula mercantil y domicilio completo.
2. Responsable y encargado por zona: definir contractualmente la posición de la Empresa operadora frente a los datos de sus Negocios y Domiciliarios (responsable, encargado o responsable conjunto).
3. Contratos de encargo o transmisión con Meta, Google (Firebase, Maps y Gemini), DeepSeek, Vercel y el proveedor de SMS, con cláusula de tratamiento de datos.
4. Transferencia internacional: método de autorización, declaración de nivel adecuado aplicable y documento que acredite la autorización del titular.
5. RNBD: determinar la obligación de registro y radicarla si corresponde.
6. Autorización: implementar la casilla de aceptación con versión y fecha en el registro y el inicio de sesión web y en la aplicación, con constancia en la base de datos; y el aviso al Cliente final en la conversación de WhatsApp.
7. Certificado de antecedentes de los Domiciliarios: procedencia, proporcionalidad, finalidad y plazo.
8. Datos de menores: revisar el tratamiento incidental en la conversación de WhatsApp y el procedimiento de supresión.
9. Plazos de conservación y su fundamento normativo exacto, y plazo máximo para cuentas inactivas.
10. Cookies: decidir si aplica un deber de información y adoptarlo.
11. Manual interno de políticas y procedimientos para la atención de consultas y reclamos (artículo 17, literal k, de la Ley 1581 de 2012).
12. Vigencia de las normas citadas: confirmar que los artículos, plazos y referencias de esta Política siguen vigentes y revisar las circulares y guías aplicables de la Superintendencia de Industria y Comercio.
13. Datos de la Empresa operadora: decidir si el nombre legal y el NIT se quedan en el documento de lectura pública o se mueven a la parte restringida (ver el aviso de la sección 6.3).
14. Datos del Negocio con lectura pública: decidir si el correo y el nombre del dueño se mueven a un documento de acceso restringido o si se acepta y documenta su publicidad (ver el aviso de la sección 6.1). Lo mismo aplica al NIT y al nombre legal de la Empresa operadora (sección 6.3).
15. Control de acceso a los comprobantes de pago: revisar si basta la ruta no adivinable o si deben servirse con autenticación.
16. Chat interno: confirmar si el chat entre usuarios registrados sigue vigente o se retira. Está implementado y en uso en el panel del negocio, pero debe decidirse si se conserva, porque sus mensajes son datos personales y esta Política los describe como existentes.
17. Precios y cobros de Pedidos IA: confirmar los precios finales aplicables y quién asume el costo de los mensajes de WhatsApp que cobra Meta, porque de ello dependen las cláusulas de precio de los Términos.