Legal · Habeas Data
En MesaPay nos tomamos en serio tu privacidad. Aquí te explicamos, de forma clara, qué datos tratamos cuando escaneas el QR de tu mesa y pides desde la app, para qué los usamos y cómo puedes ejercer tus derechos conforme a la Ley 1581 de 2012.
Última actualización: 2026-06-17
El responsable del tratamiento de tus datos personales es MesaPay, operado por [Razón social — completar], identificada con NIT [NIT — completar], con domicilio en [Dirección registrada — completar], Colombia. Puedes contactarnos en cualquier momento al correo [email protected] o por WhatsApp al +57 311 4099331.
Esta política aplica a la aplicación móvil MesaPay, al sitio https://mesapay.co y a los servicios relacionados que te permiten escanear el código QR de tu mesa, ver el menú del establecimiento, armar tu pedido en pesos colombianos y enviar solicitudes de servicio. MesaPay agiliza la atención en bares y restaurantes; el pago final lo gestiona cada establecimiento con sus propios medios.
MesaPay está diseñado para pedir sin registro ni inicio de sesión, por lo que recolectamos la menor cantidad de datos posible. Según cómo uses la app, podemos tratar:
Datos del pedido y la mesa: productos seleccionados, cantidades, notas, total en pesos y el identificador de la mesa o del establecimiento asociado al QR que escaneas.
Solicitudes de servicio: llamadas al mesero, solicitudes de cuenta y el estado de tus pedidos (pendiente, en proceso, atendido).
Información del dispositivo: tipo de dispositivo, sistema operativo, versión de la app, identificadores técnicos y datos de diagnóstico necesarios para que la app funcione y sea estable.
Datos de escaneo del QR: el momento y el establecimiento donde escaneas un código, para abrir el menú correcto y enrutar tus solicitudes.
Ubicación (opcional): solo si la activas, para ayudarte a encontrar establecimientos cercanos. Puedes negar o revocar este permiso desde tu dispositivo en cualquier momento.
Datos de contacto (opcional): si nos escribes por correo o WhatsApp, tratamos los datos que decidas compartir para atender tu mensaje.
MesaPay no solicita ni almacena los datos de tu tarjeta o medio de pago: el pago lo procesa directamente el establecimiento con sus propios medios.
Tratamos tus datos para las siguientes finalidades:
Mostrarte el menú correcto del establecimiento y permitirte armar y enviar tu pedido.
Enrutar tus solicitudes de servicio al personal del establecimiento en tiempo real y mostrarte su estado.
Operar, mantener y mejorar la app, prevenir fraude y abuso, y resolver problemas técnicos.
Habilitar funciones opcionales como el Pase Premium y atender tus consultas de soporte.
Cumplir obligaciones legales, contables y requerimientos de autoridades competentes.
Compartimos datos únicamente cuando es necesario para prestarte el servicio:
El establecimiento (bar o restaurante): recibe tu pedido, las solicitudes de servicio y la mesa asociada para poder atenderte. Cada establecimiento es responsable del uso que haga de esa información.
Proveedores tecnológicos: servicios de hosting, infraestructura en la nube y analítica que actúan como encargados del tratamiento bajo nuestras instrucciones y con deberes de confidencialidad.
Autoridades: cuando la ley lo exija o para responder a requerimientos legales válidos.
No vendemos tus datos personales. Si algún proveedor está ubicado fuera de Colombia, adoptamos las garantías exigidas por la normativa colombiana para la transferencia o transmisión internacional de datos.
Conservamos los datos durante el tiempo necesario para cumplir las finalidades de esta política y mientras existan obligaciones legales, contables o contractuales que lo exijan. Cuando dejan de ser necesarios, los eliminamos o anonimizamos de forma segura. Los pedidos y solicitudes asociados a tu mesa se conservan para fines operativos y de soporte del establecimiento por el periodo definido en [Plazo de conservación — completar].
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación, como cifrado en tránsito y controles de acceso. Ningún sistema es completamente infalible, pero trabajamos para mantener un nivel de seguridad acorde con la naturaleza de los datos que tratamos.
En el sitio web y la app podemos usar cookies, almacenamiento local y herramientas de analítica para recordar tus preferencias, medir el uso y mejorar la experiencia. Puedes controlar o eliminar las cookies desde la configuración de tu navegador o dispositivo. Deshabilitarlas puede afectar algunas funciones.
MesaPay no está dirigido a menores de edad ni recolecta datos de ellos de forma intencional. El tratamiento de datos de niños, niñas y adolescentes solo procede en los términos de la ley colombiana y siempre con la autorización de sus representantes legales. Si crees que un menor nos ha proporcionado datos sin dicha autorización, escríbenos a [email protected] y los eliminaremos.
De acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios, como titular de tus datos personales en Colombia tienes derecho a:
Conocer y acceder a los datos personales que tratamos sobre ti.
Actualizar y rectificar datos parciales, inexactos, incompletos o desactualizados.
Suprimir o eliminar tus datos cuando no exista un deber legal o contractual de conservarlos.
Revocar la autorización que hayas otorgado para el tratamiento.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
Para ejercer estos derechos, escríbenos a [email protected] indicando tu solicitud. Responderemos en los plazos previstos por la ley. Antes de acudir a la SIC, deberás haber presentado tu reclamo directamente ante nosotros.
Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página y actualizaremos la fecha de "Última actualización". Te recomendamos revisarla periódicamente.
Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos, contáctanos: