Política de privacidad

Para operar SOMA POS tratamos tres categorías de datos:

• Personal del restaurante: nombre, cédula, rol y PIN de acceso. El PIN nunca se guarda en texto plano — se almacena con hash criptográfico (SHA-256 con sal), y la identidad se verifica a través del módulo NEXUM People.
• Comensales: datos que el restaurante registra voluntariamente en su CRM (nombre, contacto, preferencias) y datos de consumo asociados a la mesa. No recolectamos datos de comensales sin que el restaurante los ingrese.
• Operación: ventas, pedidos, inventario, propinas y métricas del restaurante — necesarios para que la plataforma funcione.

SOMA POS es multi-tenant: cada restaurante (tenant) tiene sus datos completamente aislados de cualquier otro. Toda consulta a la base de datos exige una sesión verificada y queda restringida al tenant y sede de esa sesión — un restaurante nunca puede ver datos de otro.

No vendemos datos a terceros. Compartimos datos únicamente cuando es necesario para operar:

• NEXUM People, para verificar identidad y PIN del personal.
• NEXUM CORE, para eventos operativos agregados (ventas, ocupación) usados en reportes multi-sede.
• Proveedores de pago, únicamente para procesar el cobro — SOMA no almacena datos de tarjeta.

Las sesiones se firman con HMAC-SHA256 y expiran automáticamente. El acceso repetido con credenciales incorrectas se bloquea temporalmente para prevenir intentos de fuerza bruta. Toda comunicación con la plataforma viaja cifrada (HTTPS).

Conservamos los datos operativos mientras el restaurante use la plataforma. Al terminar el servicio, el Cliente puede solicitar la eliminación de sus datos, salvo la información que debamos conservar por obligación legal o fiscal.

Cualquier persona cuyos datos tratemos (personal o comensal registrado) puede solicitar acceso, corrección o eliminación de su información, conforme a la Ley 1581 de 2012 (Colombia) y la normativa equivalente en las demás jurisdicciones donde operamos (México, Argentina, España, Estados Unidos). Escríbenos a contacto@nexum-pos.com.

Si cambiamos cómo tratamos los datos de forma relevante, lo anunciaremos dentro de la plataforma antes de aplicar el cambio.