Política de privacidad

01 Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales recolectados a través de treggio.co, app.treggio.co, el panel de administración y los canales de atención de Treggio es:

Nombre comercial

Treggio

NIT

1112491605-9

Domicilio

Jamundí, Valle del Cauca, Colombia

Correo electrónico

hola@treggio.co

Teléfono / WhatsApp

318 127 5604

Área de atención de datos

Soporte Treggio — hola@treggio.co

02 Roles frente a los datos: Responsable y Encargado del tratamiento

En Treggio conviven dos roles distintos frente a los datos personales, según de quién se trate:

• Datos del Comercio y de los visitantes de treggio.co (nombre, correo, teléfono, datos de facturación, datos de pago, uso de la plataforma, etc.): Treggio actúa como Responsable del Tratamiento. Decidimos las finalidades y medios de este tratamiento, y esta política se aplica directamente.
• Datos de los Clientes Finales de cada Comercio (nombre, documento, teléfono, dirección, correo, historial de pedidos y reservas, saldos de crédito, conversaciones de WhatsApp o con el asistente de IA, avisos de pedidos enviados por WhatsApp, geolocalización): Treggio actúa como Encargado del Tratamiento y el Comercio como Responsable. El Comercio decide qué datos recolecta de sus clientes y para qué los usa; Treggio solo provee la infraestructura que almacena y procesa esa información por su cuenta, y no la usa para fines propios como enviar publicidad de Treggio a esos clientes.
• Datos del comprador en una factura electrónica (tipo y número de documento, nombre o razón social, correo y teléfono): Treggio los trata como Encargado por cuenta del Comercio, solo para generar, transmitir a la DIAN (Colombia) o al SRI (Ecuador), conservar y enviar al comprador la factura o nota que el Comercio emite. Cuando el Comercio usa un proveedor tecnológico (por ejemplo, Siigo, Alegra o Dátil), esos datos se transmiten también a ese proveedor.
• Datos del equipo del Comercio (meseros, cajeros, colaboradores a quienes el Comercio da acceso, incluidos sus registros de turnos y horas trabajadas cuando el Comercio activa el control de horas): Treggio los trata como Encargado por cuenta del Comercio, y como Responsable solo en lo necesario para la seguridad de la cuenta.

03 Autorización para el tratamiento

Treggio obtiene tu autorización previa, expresa e informada al momento del registro (al aceptar los Términos y esta política), al completar formularios en treggio.co o al escribirnos por nuestros canales de atención. La autorización puede constar por escrito, de forma electrónica o mediante conductas inequívocas, y Treggio conserva prueba de ella.

No se requiere autorización para los datos de naturaleza pública, en casos de urgencia médica o sanitaria, ni cuando lo exija una autoridad en ejercicio de sus funciones, conforme al artículo 10 de la Ley 1581 de 2012.

El Comercio, como Responsable de los datos de sus Clientes Finales, es quien debe obtener la autorización de ellos para tratar sus datos en su Tienda.

04 Información que recopilamos

Información que nos proporcionas directamente

• Nombre, correo electrónico, número de teléfono/WhatsApp y país al registrarte.
• Nombre del negocio, tipo de negocio, información de perfil, logotipo y redes sociales.
• Datos tributarios y de facturación cuando los configuras (por ejemplo, NIT o documento, razón social, dirección y credenciales de tu proveedor de facturación electrónica).
• Contenido que cargas en tu tienda o menú: productos, precios, imágenes, descripciones y políticas.
• Fotos que subes al Estudio IA y las imágenes, textos y kits de campaña que generas con él; fotos de tu carta que subes para que la IA proponga tus platos (estas últimas no se guardan, ver cláusula 7).
• Credenciales de integración con Pasarelas de Pago, Transportadoras y WhatsApp Business que configures.
• Datos de los miembros de tu equipo a quienes das acceso.
• Comunicaciones que nos envíes por correo, WhatsApp, formularios o el asistente de ayuda, incluido el motivo que indiques al cancelar tu suscripción.

Datos de pago y suscripción

• Tipo de medio de pago (tarjeta, Nequi, Daviplata, Apple Pay, Google Pay o PayPal), marca y últimos cuatro dígitos de la tarjeta, número de celular asociado a Nequi o Daviplata, y el identificador (token) del medio de pago que entrega la Pasarela.
• Historial de cobros: fechas, valores, referencias, estado (aprobado, rechazado, pendiente), número de intentos y motivo de rechazo informado por la Pasarela.
• Plan contratado, ciclo de facturación, fechas de renovación, cupones usados y crédito de referidos (incluido quién te refirió o a quién referiste).
• Compras de Créditos de IA y de WhatsApp (paquete, valor, moneda, referencia y estado del pago) y los movimientos de tu saldo de Créditos: regalos, consumos por cada imagen, texto o mensaje, y devoluciones.

Información de tus Clientes Finales (si eres Comercio)

Cuando un Cliente Final compra, reserva o conversa en tu tienda, la Plataforma puede almacenar por tu cuenta:

• Nombre, documento, teléfono, correo electrónico y dirección de entrega.
• Historial de pedidos, reservas, pagos, saldos de crédito y abonos.
• Geolocalización, cuando el Cliente Final la autoriza para calcular envíos o mostrar el punto de entrega.
• Mensajes intercambiados por WhatsApp con el Comercio o con el asistente de inteligencia artificial de la tienda (ver cláusula 7).
• Si el Comercio usa WhatsApp al cliente: el teléfono y el nombre del Cliente Final, el número y el estado de su pedido, el registro de cada aviso enviado (fecha, tipo de aviso, Créditos usados y estado de entrega o lectura que informa Meta) y los mensajes que el Cliente Final escriba al número de avisos de Treggio.
• Reseñas y calificaciones que publique.

Información del equipo del Comercio

• Nombre, usuario, rol y permisos de cada miembro del equipo.
• Si el Comercio activa el control de horas: inicio y fin de cada turno, la actividad registrada en la Plataforma durante el turno (por ejemplo, comandas o ventas registradas), los cierres automáticos de turno y las correcciones que haga el Comercio con su nota.

Información recopilada automáticamente

• Dirección IP, tipo de dispositivo, navegador, sistema operativo, idioma y país aproximado.
• Datos de uso y navegación dentro de la Plataforma y de las tiendas (páginas vistas, clics, búsquedas, carritos).
• Registros técnicos y de seguridad (inicios de sesión, errores, entregas de correos).
• Cookies, píxeles y tecnologías similares (ver cláusula 12 y la Política de Cookies).

Cuando un Cliente Final usa Ver en mi mesa para ver un plato en realidad aumentada, la cámara la abre el navegador o el sistema operativo de su teléfono y la imagen se procesa en el propio dispositivo: Treggio no recibe, graba ni guarda esas imágenes.

05 Finalidades del tratamiento

Finalidades necesarias para prestar el servicio

• Crear, administrar, autenticar y proteger tu cuenta.
• Permitir el funcionamiento de tu tienda, catálogo o menú, y de los pedidos, reservas y pagos que se hacen en ella.
• Procesar el cobro de tu Plan, la renovación automática, los reintentos de cobro cuando un pago es rechazado y los cambios de plan, conforme a la cláusula 6 de los Términos y Condiciones.
• Enviarte avisos sobre tu cuenta, pedidos, pagos aprobados o rechazados, renovaciones, cambios de plan y seguridad.
• Prestar las funciones de inteligencia artificial descritas en la cláusula 7.
• Vender y acreditar Créditos, descontar su consumo, devolverlos automáticamente cuando una imagen no se genera o un mensaje no se entrega, y avisarte cuando tu saldo esté bajo.
• Enviar, por cuenta y a nombre del Comercio, los avisos de estado de pedido de WhatsApp al cliente a los Clientes Finales que hicieron ese pedido, y responder automáticamente a quien escriba a ese número indicándole el WhatsApp del Comercio.
• Registrar los turnos del equipo cuando el Comercio activa el control de horas, para que el Comercio los consulte.
• Gestionar el programa de referidos, cupones y promociones, incluidos los controles antifraude.
• Brindar soporte técnico y atender peticiones, quejas, reclamos y solicitudes de datos.
• Prevenir fraude, abusos, accesos no autorizados y proteger la seguridad de la Plataforma.
• Cumplir obligaciones legales, contables y tributarias, y atender requerimientos de autoridades.

Finalidades comerciales y de mejora (puedes oponerte)

• Enviarte guías, consejos de uso, novedades del producto, ofertas, cupones y recordatorios sobre tu prueba gratis o tu plan.
• Medir el uso de la Plataforma y la efectividad de nuestras campañas de publicidad (por ejemplo, en Meta, TikTok y Google).
• Hacer encuestas de satisfacción y análisis estadísticos para mejorar el servicio.

Puedes oponerte a las finalidades comerciales en cualquier momento, sin que ello afecte tu servicio, según se explica en la cláusula 6.

06 Comunicaciones y notificaciones

Treggio te escribe por correo electrónico, WhatsApp y notificaciones dentro de la Plataforma. Distinguimos dos tipos de mensajes:

• Transaccionales: confirmación de registro, recuperación de contraseña, pedidos, pagos aprobados, cobros rechazados y reintentos, renovación o fin de tu plan o de tu prueba, cambios en estos documentos y avisos de seguridad. Son parte del servicio y no se pueden desactivar mientras la cuenta esté activa.
• Comerciales: guías, novedades, ofertas, cupones y campañas. Puedes dejar de recibirlos con el enlace de cancelación de suscripción que incluye cada correo, respondiendo en WhatsApp que no deseas recibir más mensajes, o escribiendo a hola@treggio.co.

07 Inteligencia artificial y tratamiento de datos

Treggio ofrece funciones basadas en inteligencia artificial: un asistente conversacional que responde a Clientes Finales en las tiendas que lo activan, un asistente de ayuda en el panel, y herramientas para generar descripciones, textos, imágenes y diseño de tienda.

Para prestarlas, Treggio envía la información necesaria a proveedores de IA de terceros: actualmente NVIDIA y Groq (Estados Unidos), Google Gemini (Estados Unidos), OpenAI (Estados Unidos) y DeepSeek (República Popular China). Cuando un Cliente Final conversa con el asistente de una tienda, el contenido de esa conversación y el contexto del catálogo necesario para responder se transmiten a alguno de estos proveedores para generar la respuesta.

Estudio IA y Subir carta con foto. Las fotos de productos que el Comercio sube o elige en el Estudio IA, junto con datos de su marca (nombre, logo, colores) y del producto (nombre y precio), se envían a OpenAI para crear la imagen o los textos. Las fotos de entrada y los resultados se guardan en la cuenta del Comercio hasta que los elimine. Las fotos de la carta que se suben en "Subir carta con foto" se envían a OpenAI para leer los platos y Treggio no las guarda: se procesan en memoria y se descartan. Recomendamos no incluir en estas fotos a personas identificables ni documentos con datos personales.

• Enviamos solo lo necesario para generar la respuesta y no enviamos datos de pago ni contraseñas.
• Los proveedores procesan la información conforme a sus propias políticas de tratamiento y retención. Treggio usa sus servicios comerciales de API y no utiliza el contenido de las conversaciones para entrenar modelos propios.
• Recomendamos no compartir datos sensibles (salud, documentos, datos financieros) en las conversaciones con el asistente.
• Las respuestas son automatizadas, pueden contener imprecisiones y no constituyen asesoría profesional (ver cláusula 14 de los Términos y Condiciones).
• Treggio puede cambiar de proveedor de IA; cuando ello implique un cambio relevante, actualizará esta política conforme a la cláusula 18.

08 Datos de pago, cobros recurrentes y reintentos

Treggio no almacena números completos de tarjetas ni credenciales de acceso a Nequi o Daviplata. Los datos de pago los capturan, tokenizan y procesan directamente las Pasarelas de Pago conforme a sus propios estándares de seguridad (como PCI-DSS) y políticas de privacidad:

• Wompi para Comercios en Colombia (tarjeta, Nequi o Daviplata). Al pagar, Wompi te presenta sus propios términos y su autorización de tratamiento de datos, que aceptas directamente con ellos.
• Dodo Payments para Comercios fuera de Colombia que pagan con tarjeta, Apple Pay o Google Pay. Dodo Payments actúa como revendedor y comerciante registrado de esos Planes: recibe tu nombre, correo, país, dirección de facturación cuando corresponda y los datos de pago, y los trata como responsable conforme a su propia Política de privacidad. Treggio le comparte tu nombre, correo, país, idioma y un identificador interno de tu cuenta para abrir el pago, y recibe de Dodo Payments el estado de tu suscripción y de cada cobro (fechas, montos, impuestos, tipo de medio de pago), nunca el número de tu tarjeta.
• PayPal para Comercios fuera de Colombia que eligen pagar con su cuenta de PayPal. PayPal trata tus datos de pago conforme a su propia política de privacidad; Treggio recibe el identificador de la suscripción, su estado y el resultado de cada cobro.
• Wompi también para Comercios en países donde Dodo Payments no opera (por ejemplo, Venezuela), con tarjeta.
• MercadoPago para suscripciones activadas antes con esa pasarela.

De la Pasarela recibimos y guardamos únicamente: el token del medio de pago, el tipo y marca, los últimos dígitos de la tarjeta o el celular asociado a la billetera, y el resultado de cada transacción (aprobada, rechazada o pendiente, con su referencia, valor y fecha).

Con Wompi, Treggio usa ese token para ordenar el cobro de cada renovación y, si un cobro es rechazado, hasta dos (2) reintentos adicionales separados aproximadamente 48 horas, como se describe en la cláusula 6 de los Términos y Condiciones. Registramos cada intento y su resultado para gestionar tu plan, avisarte, atender reclamos y prevenir fraude. Cuando cancelas tu suscripción, el token queda desactivado y no se vuelve a usar para cobrarte.

Las compras de Créditos son pagos únicos por Wompi (Colombia) o PayPal (resto de países): Treggio no guarda un token del medio de pago para cobrarte de nuevo y no hace cobros automáticos por Créditos.

Los pagos que tus Clientes Finales hacen en tu tienda se procesan con la Pasarela que tú conectas (por ejemplo, Wompi, Stripe, PayU, Bold, Addi, MercadoPago o PayPal); Treggio solo recibe la confirmación del estado del pago para actualizar el pedido.

09 Terceros que tratan datos por cuenta de Treggio

Treggio no vende ni alquila datos personales. Compartimos información solo cuando es necesario para prestar el servicio, con las siguientes categorías de proveedores (encargados), o por mandato legal:

• Hosting e infraestructura: Hostinger (servidores y bases de datos) y Cloudflare (red de distribución, DNS, seguridad, dominios personalizados y registro de dominios).
• Pasarelas de pago: Wompi, Dodo Payments, PayPal y MercadoPago para el cobro de Planes y servicios; y las que cada Comercio conecte para su tienda (Stripe, PayU, Bold, Addi, entre otras).
• Correo electrónico: Amazon Web Services (Amazon SES), Resend y Cloudflare, para enviar correos transaccionales y comerciales.
• Mensajería: Meta Platforms (WhatsApp Business y su API oficial) para notificaciones y atención, incluidos los avisos de pedidos que Treggio envía por cuenta de los Comercios desde su propio número.
• Inteligencia artificial: NVIDIA, Groq, Google, OpenAI y DeepSeek, conforme a la cláusula 7 (el Estudio IA y Subir carta con foto usan OpenAI).
• Analítica y publicidad: Google (Analytics y Ads), Meta (píxel de Meta) y TikTok (píxel de TikTok), en treggio.co y en el panel, conforme a la cláusula 12.
• Facturación electrónica: el proveedor tecnológico que el Comercio conecte (por ejemplo, Siigo o Alegra en Colombia, o Dátil en Ecuador), y la DIAN o el SRI como autoridades tributarias que reciben los documentos.
• Transportadoras: Servientrega, Envía.com, Skydropx y otras, solo para cotizar y gestionar envíos cuando el Comercio las habilita.
• Asesores profesionales (contables o legales) sujetos a confidencialidad, cuando sea necesario.
• Autoridades públicas, cuando exista un requerimiento legal, judicial o administrativo válido.

Estos proveedores están obligados, contractual o legalmente, a tratar la información conforme a la normativa aplicable y solo para las finalidades aquí descritas. Si Treggio cambia de forma societaria o es adquirido, los datos podrán transferirse al sucesor, que deberá respetar esta política.

10 Transferencia y transmisión internacional de datos

Varios de los proveedores de la cláusula 9 procesan datos en servidores fuera de Colombia, principalmente en Estados Unidos (por ejemplo, PayPal, Cloudflare, Amazon, Google, Meta, OpenAI, NVIDIA y Groq) y, en el caso de DeepSeek, en la República Popular China. Dodo Payments trata los datos de pago a través de sus entidades y proveedores en distintos países, conforme a su política de privacidad.

Estas transferencias y transmisiones se realizan conforme al artículo 26 de la Ley 1581 de 2012 y al Capítulo 25 del Decreto 1074 de 2015, con base en: (i) tu autorización expresa e inequívoca, que otorgas al aceptar esta política; (ii) que son necesarias para ejecutar el contrato entre tú y Treggio, o entre el Cliente Final y el Comercio; y (iii) cuando el país de destino cuenta con un nivel adecuado de protección según la Superintendencia de Industria y Comercio. Cuando corresponde, Treggio se apoya en los acuerdos de tratamiento de datos que ofrecen dichos proveedores.

11 Seguridad de la información

Treggio adopta medidas técnicas y organizativas razonables para proteger la información contra acceso no autorizado, alteración, pérdida o uso indebido, entre ellas: cifrado en tránsito (HTTPS), contraseñas almacenadas con funciones de hash, tokenización de medios de pago por las Pasarelas, cifrado de las credenciales de integraciones y de los certificados digitales de facturación electrónica (que se guardan fuera de cualquier ubicación pública), aislamiento de los datos de cada Comercio, control de acceso a la infraestructura, registros de actividad y monitoreo.

12 Cookies, píxeles y tecnologías similares

treggio.co y el panel usan cookies y tecnologías similares para funcionar (sesión, preferencias, idioma, tema), medir el uso (Google Analytics) y medir nuestras campañas de publicidad (píxeles de Meta y TikTok, y etiquetas de Google). El detalle de cada cookie, su finalidad y duración está en la Política de Cookies.

Las tiendas de los Comercios pueden usar sus propios píxeles (por ejemplo, de Meta o TikTok) configurados por el Comercio, quien es responsable de informarlo a sus visitantes.

Las cookies de analítica y de marketing solo se usan con tu consentimiento, que puedes dar, rechazar o retirar en cualquier momento desde "Configurar cookies" (pie de página). También puedes bloquear o eliminar cookies desde tu navegador, aunque algunas partes de la Plataforma podrían no funcionar correctamente.

13 Derechos del titular de los datos

De acuerdo con el artículo 8 de la Ley 1581 de 2012, como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando no sea necesaria.
• Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite de consulta o reclamo ante Treggio.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.

Puedes ejercer estos derechos tú mismo, tus causahabientes, tu representante o apoderado, acreditando la identidad o la representación. Si tus datos fueron recolectados como Cliente Final de una tienda, dirige tu solicitud al Comercio correspondiente (cláusula 2).

14 Procedimiento para consultas y reclamos

Envía tu solicitud a hola@treggio.co, preferiblemente desde el correo registrado en tu cuenta, indicando: nombre completo, documento de identidad, correo de la cuenta, descripción de lo que pides, dirección de contacto y, si aplica, los documentos que quieras hacer valer.

• Consultas (artículo 14 de la Ley 1581): se responden en un máximo de diez (10) días hábiles desde su recepción. Si no es posible en ese plazo, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
• Reclamos de corrección, actualización, supresión o por incumplimiento (artículo 15 de la Ley 1581): se responden en un máximo de quince (15) días hábiles desde el día siguiente a su recepción, prorrogables hasta ocho (8) días hábiles adicionales informándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin que lo hagas, se entenderá desistido. Mientras se resuelve, el dato se marcará como "reclamo en trámite".

La supresión de datos no procede cuando debamos conservarlos por una obligación legal o contractual (por ejemplo, registros contables de tus pagos).

15 Conservación de la información

Conservamos los datos solo el tiempo necesario para las finalidades descritas, como regla general:

• Datos de la cuenta y de la tienda: mientras la cuenta exista. Tras la eliminación de la cuenta, se borran o anonimizan dentro de los noventa (90) días siguientes (cláusula 22 de los Términos y Condiciones).
• Registros de pagos, cobros e intentos de cobro, incluidas las compras y movimientos de Créditos: hasta diez (10) años, por obligaciones contables y comerciales (artículo 60 del Código de Comercio y artículo 28 de la Ley 962 de 2005) y para la defensa ante reclamos.
• Registros de visitas y estadísticas de las tiendas: alrededor de ciento ochenta (180) días, tras los cuales se eliminan o agregan.
• Registros de envío de correos: hasta ciento ochenta (180) días; el contenido de los correos, hasta treinta (30) días.
• Conversaciones con el asistente de IA: se conserva un número limitado de mensajes recientes por tienda y los más antiguos se eliminan automáticamente.
• Fotos e imágenes del Estudio IA: mientras el Comercio no las elimine y la cuenta exista. Las fotos de la carta de "Subir carta con foto" no se conservan.
• Registro de avisos de WhatsApp al cliente y mensajes recibidos en ese número: mientras la cuenta del Comercio exista, para mostrarle su gasto, devolver Créditos de avisos no entregados y atender reclamos.
• Turnos y horas del equipo: mientras la cuenta del Comercio exista, salvo que el Comercio pida eliminarlos antes. Conservarlos el tiempo que exija la ley laboral es responsabilidad del Comercio.
• Datos para comunicaciones comerciales: hasta que te opongas o revoques la autorización.

Las bases de datos de Treggio estarán vigentes mientras Treggio desarrolle su actividad y por el tiempo adicional que exijan las normas aplicables.

16 Datos sensibles y menores de edad

Treggio no solicita datos sensibles (como origen racial, salud, orientación sexual, datos biométricos o convicciones políticas o religiosas). Si alguna vez fuera necesario, se te informará que no estás obligado a suministrarlos y se pedirá tu autorización expresa.

La Plataforma está dirigida a personas mayores de 18 años. Treggio no recolecta intencionalmente datos de menores como Comercios. Cuando un menor actúe como Cliente Final de una tienda, el tratamiento de sus datos y la autorización de sus representantes legales es responsabilidad del Comercio, respetando el interés superior del menor conforme al artículo 7 de la Ley 1581 de 2012.

17 Enlaces a terceros

La Plataforma contiene enlaces a sitios y servicios externos, incluidas las tiendas de cada Comercio, las Pasarelas de Pago y las Transportadoras.

18 Vigencia y modificaciones de esta política

Esta versión rige desde el 2 de noviembre de 2026 y reemplaza la del 10 de octubre de 2026; actualiza las Pasarelas de Pago que cobran los Planes fuera de Colombia (Dodo Payments y PayPal) y los proveedores de facturación electrónica. Treggio puede actualizarla, en particular para reflejar cambios en los proveedores de infraestructura, IA o pagos. Los cambios sustanciales se notificarán por correo electrónico o dentro del panel con al menos diez (10) días calendario de anticipación, conforme a la cláusula 1 de los Términos y Condiciones. Si el cambio se refiere a las finalidades del tratamiento, pediremos una nueva autorización cuando la ley lo exija.

19 Contacto

Para consultas relacionadas con esta política o el tratamiento de datos personales:

• Emailhola@treggio.co
• Teléfono318 127 5604
• UbicaciónJamundí, Valle del Cauca, Colombia