Legal
Política de tratamiento de datos personales
Qué datos recoge Nemu, para qué los usa, cuánto tiempo los guarda y cómo puedes consultarlos o pedir que se borren. Esta política cumple la Ley 1581 de 2012 y el Decreto 1377 de 2013.
This document is published in Spanish. The Spanish text is the one that applies.
Last updated: 4 de noviembre de 2026
Responsable
El responsable del tratamiento es Yarol Andrey Villamizar Velasco, persona natural identificada con NIT 1032518037-4, con domicilio en Bogotá D.C., Colombia, que opera la marca Nemu. Canales de atención: el correo hola@somosnemu.co o el WhatsApp +57 321 445 7428.
Este sitio web
El sitio somosnemu.co no tiene formularios, no usa cookies y no tiene herramientas de analítica ni publicidad. Si nos escribes por WhatsApp o por correo, usamos tu nombre, tu número o tu correo y lo que nos cuentes solo para responderte y ofrecerte Nemu.
Datos que tratamos en la plataforma
Cuando un restaurante usa Nemu, tratamos estos datos:
- De quienes administran un restaurante: nombre, correo, contraseña guardada con un hash irreversible, y la dirección IP y el navegador de cada inicio de sesión.
- De los restaurantes: nombre, dirección, teléfono, carta, precios, mesas y pedidos.
- De los comensales: nombre, número de teléfono, los productos que piden y los mensajes que envían al WhatsApp del restaurante.
Para qué los usamos
- Prestar el servicio: mostrar la carta, recibir pedidos y avisar su estado.
- Crear y proteger las cuentas, por ejemplo para detectar intentos de acceso indebido.
- Cobrar el servicio y cumplir obligaciones contables y tributarias.
- Atender peticiones, quejas y reclamos.
Datos de los comensales
Frente a los datos de sus comensales, cada restaurante es el responsable y Nemu es el encargado. Nemu trata esos datos solo para prestar el servicio al restaurante, no los vende y no los usa para publicidad propia.
Con quién compartimos datos
No vendemos datos personales. Los compartimos solo con proveedores que necesitamos para operar:
- Proveedores de servidores y de almacenamiento de copias de seguridad.
- WhatsApp (Meta), para entregar los mensajes del restaurante.
- Si el restaurante activa el asistente, el proveedor del modelo de inteligencia artificial recibe la carta y los mensajes del comensal para generar la respuesta. Hoy es Groq, con servidores en Estados Unidos.
- Wompi, para procesar los pagos del servicio.
Transferencia internacional
Algunos de esos proveedores tienen servidores fuera de Colombia, por ejemplo en Estados Unidos. Al aceptar esta política autorizas esa transferencia, que se hace con proveedores que ofrecen niveles adecuados de protección.
Cuánto tiempo los guardamos
- Las conversaciones de WhatsApp en curso se borran a las 24 horas.
- Las sesiones vencen a los 30 días, o a los 7 días sin uso.
- Los registros de seguridad se borran al año.
- Los datos de una cuenta o de un restaurante se borran cuando se elimina la cuenta o el restaurante. Las copias de seguridad que los contienen se borran solas en un plazo máximo de 12 meses.
- Los datos de facturación se guardan el tiempo que exige la ley tributaria.
Tus derechos
Como titular de los datos puedes:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que nos diste.
- Saber qué uso le hemos dado a tus datos.
- Revocar la autorización o pedir que borremos tus datos, cuando no exista un deber legal de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Acceder gratis a tus datos.
Cómo ejercerlos
Escríbenos por el correo hola@somosnemu.co o el WhatsApp +57 321 445 7428 con tu nombre, tu documento y lo que necesitas. Si eres comensal de un restaurante, dinos también cuál.
Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. Si necesitamos más tiempo, te avisamos el motivo antes de que venza el plazo. Las consultas pueden extenderse 5 días hábiles más y los reclamos 8.
Seguridad
Las contraseñas se guardan con argon2, las sesiones viajan cifradas con HTTPS y las copias de seguridad diarias se cifran antes de salir del servidor. El acceso de administración requiere verificación en dos pasos.
Vigencia
Esta política rige desde el 4 de noviembre de 2026. Si la cambiamos de forma importante, avisamos a los usuarios por correo antes de aplicar el cambio.