Política de privacidad y tratamiento de datos personales de iZappi

Borrador en revisión legal. Este texto lo está revisando un abogado y puede cambiar; los puntos marcados como pendientes todavía no son definitivos.

Última actualización: 26 de octubre de 2026 · Versión: 1.0

1. Quién es el responsable

El responsable del tratamiento de tus datos es ICONT SERVICES, NIT 900.083.366, con domicilio principal en la Carrera 18 No. 36-64, Oficina 2-12, Bucaramanga, Santander, Colombia. iZappi es un producto de iCont Services.

Datos de contacto para todo lo de esta política:

Correo electrónico: contabilidad@icontservices.com
Teléfono: 3157676613 – 6076707395
Sitio web: izappi.com y www.icontservices.com

2. A quién aplica

Esta política aplica a las personas cuyos datos trata iZappi:

Quien compra por el WhatsApp de un comercio que usa iZappi (el consumidor).
Quien reparte con la app iZappi Repartidor (el repartidor).
Quien trabaja en un comercio que usa iZappi: dueños, administradores, asesores y el personal de la cocina o la tienda que usa la app iZappi Punto.
Quien visita el sitio web de iZappi.

3. Qué datos tratamos y para qué

3.1 Si compras por WhatsApp

Cuando escribes al WhatsApp de un comercio que usa iZappi, iZappi atiende esa conversación por cuenta del comercio.

Qué datos	Para qué
Tu número de WhatsApp y el nombre de tu perfil	Para responderte y para que el comercio sepa a quién le vende
Los mensajes que escribes en esa conversación	Para entender tu pedido, resolver tus dudas y confirmarlo
Tu nombre, tu dirección de entrega y las indicaciones para llegar	Para preparar el pedido, facturarlo y entregarlo
Tu pedido: qué pediste, el precio, cómo pagas, el estado	Para prepararlo, entregarlo, cobrarlo y, si hace falta, resolver una queja o una devolución
Tu calificación del repartidor y tus comentarios	Para la calidad del servicio
En droguerías, si un producto exige fórmula médica, la foto de la fórmula que envíes	Solo para que la tienda verifique que puede venderlo. Es un dato sensible: no lo pedimos si no hace falta y lo tratamos como dice la sección 6

La inteligencia artificial lee tus mensajes. Para atenderte rápido, iZappi usa un modelo de inteligencia artificial de Anthropic que lee los mensajes de la conversación y propone las respuestas, con el catálogo y los precios del comercio. El modelo no decide nada por su cuenta: toma el pedido como lo haría un asesor, y cuando no entiende o hay una duda, un asesor humano del comercio toma la conversación. Tus mensajes se envían a Anthropic solo para generar la respuesta y no se usan para entrenar sus modelos (ver la sección 7).

No compartes tu ubicación por GPS: tu dirección la escribes tú. Si alguna vez te pedimos la ubicación por WhatsApp, es para encontrar tu dirección, y tú decides si la envías.

Tu factura la emite el comercio, que es quien te vende. iZappi le entrega al comercio, o a su sistema de facturación (iCont u otro), los datos de la venta.

3.2 Si repartes con iZappi Repartidor

Qué datos	Para qué
Tu nombre, tu correo, tu número de teléfono y tu documento de identidad (tipo y número)	Para crear tu cuenta, identificarte y pagarte
Las fotos de tus documentos: documento de identidad, licencia de conducción, SOAT, revisión técnico-mecánica, tarjeta de propiedad y, si el vehículo no es tuyo, la autorización de su dueño	Para verificar que puedes repartir y que tu vehículo está en regla, como exige la ley, y para avisarte cuando venzan
Tus antecedentes, consultados en las fuentes públicas que la ley permite	Para la seguridad de los comercios y de quienes compran. Pendiente: cuáles fuentes se consultan: por definir con el abogado
El tipo de vehículo, la placa y el año	Para ofrecerte los pedidos que puedes llevar
Tu ubicación precisa, solo mientras llevas un pedido, desde que lo aceptas hasta que lo entregas	Para que el comercio y quien compra vean por dónde va el pedido y a qué hora llega, y para resolver cualquier novedad de la entrega
Cada paso de tus servicios: la oferta que aceptaste, cuándo recogiste, cuándo entregaste, el código de entrega, las novedades y las fotos que tomes de un documento o de una novedad	Para operar el servicio, pagarte y resolver reclamos
Lo que recaudas en efectivo, lo que entregas al comercio y lo que te pagamos cada semana	Para llevar tus cuentas y pagarte
Las calificaciones y los comentarios que te dan los comercios y quienes compran	Para la calidad del servicio y tu historial
El identificador de tu teléfono para las notificaciones (token) y el modelo del dispositivo	Para avisarte de las ofertas y del estado de tus servicios
Tus afiliaciones a seguridad social y los aportes que iZappi hace por ti, cuando la ley lo exige	Para cumplir las obligaciones legales de la plataforma con los repartidores

Cómo funciona tu ubicación. La app te pide el permiso de ubicación «Mientras se usa la app» la primera vez que aceptas un pedido. Mientras llevas un pedido, el teléfono muestra una notificación visible todo el tiempo que dice que estás compartiendo tu ubicación; en iPhone se ve el indicador de ubicación. Se apaga sola al entregar. Fuera de una entrega, la app no lee tu ubicación. iZappi no pide el permiso de ubicación «Siempre» ni la ubicación en segundo plano. Si en el futuro ofrecemos compartir tu ubicación mientras estás disponible en turno, para ofrecerte los pedidos más cercanos, te lo pediremos aparte, con un aviso visible, y podrás decir que no.

Tu autorización. Antes de inscribirte, la app te muestra el texto de autorización de tratamiento de datos y guarda tu respuesta con la fecha y la versión del texto. Sin esa autorización no puedes inscribirte, porque sin tus datos no podemos verificarte ni pagarte.

3.3 Si trabajas en un comercio que usa iZappi

Qué datos	Para qué
Tu nombre, tu correo y tu rol en el comercio	Para darte acceso al panel de iZappi con los permisos que tu comercio decida
Lo que haces en el panel y en la bandeja de asesores (qué conversación tomaste, qué aprobaste, qué cambiaste)	Para que el comercio y nosotros podamos saber quién hizo qué (auditoría)
La tableta de la cocina o la tienda: el modelo y el nombre del dispositivo	Para emparejarla con tu punto. La tableta no tiene datos de la persona que la usa

Estos datos los trata iZappi por cuenta del comercio, que es el responsable frente a su personal. Si tienes una duda sobre cómo tu comercio usa tus datos, pregúntale primero a él.

3.4 Si visitas el sitio web

El sitio público de iZappi no usa cookies de rastreo ni herramientas de analítica, y no carga recursos de terceros. Solo recibe lo que cualquier servidor recibe para mostrarte la página (tu dirección IP y el tipo de navegador), que se guarda en registros técnicos por el tiempo de la sección 5.

3.5 Información técnica (apps y panel)

Como toda aplicación, las apps y el panel registran datos técnicos necesarios para operar y para la seguridad: la dirección IP, el sistema operativo y la versión de la app, el idioma y la zona horaria del dispositivo, los registros de actividad y de entrada a la cuenta, y los identificadores técnicos de la sesión. Se usan solo para que el servicio funcione, para prevenir fraudes y accesos no autorizados, y para resolver fallas.

3.6 Cómo entras a tu cuenta

Las cuentas del panel del comercio y de la app del repartidor usan Firebase Authentication, de Google: con correo y contraseña y, en el panel, con «Continuar con Google». La información de acceso la procesa Google según sus políticas y estándares de seguridad. La tableta del punto no tiene cuenta de persona: se empareja con un código que el comercio genera en su panel.

3.7 Los permisos que piden las apps

Las apps piden cada permiso solo cuando vas a usar la función, y puedes revocarlo desde los ajustes del teléfono:

Permiso	App	Para qué
Ubicación («Mientras se usa la app»)	iZappi Repartidor	Compartir por dónde va el pedido, solo durante una entrega (ver 3.2). Nunca se pide «Siempre»
Cámara	iZappi Repartidor, iZappi Punto	La foto de tus documentos, del documento que te entrega el comercio o de una novedad; en el punto, la foto opcional del documento entregado
Fotos	iZappi Repartidor	Elegir la foto de un documento que ya tienes en el teléfono
Notificaciones	Las dos	Avisarte de las ofertas, del estado de tus servicios y de los pedidos nuevos (ver sección 10)

Sin la ubicación no puedes llevar pedidos, y sin la cámara o las fotos no puedes subir tus documentos; lo demás funciona igual.

4. Con quién compartimos los datos

iZappi no vende tus datos ni los usa para publicidad de terceros. Los comparte solo con:

El comercio al que le compras o para el que repartes. El comercio ve lo que necesita para vender, preparar, entregar y facturar: tus datos de contacto y de entrega, tu pedido, y, durante la entrega, la ubicación del repartidor. El repartidor ve el nombre, la dirección y las indicaciones de entrega de quien compra, y el teléfono solo si hace falta para entregar. Quien compra ve el nombre del repartidor y por dónde va.
iCont Services como sistema de facturación, si el comercio factura con iCont: los datos de la venta para la factura electrónica ante la DIAN.
Los encargados del tratamiento que operan la plataforma por cuenta nuestra y siguiendo nuestras instrucciones (sección 7).
Las autoridades, cuando una ley o una orden judicial lo exija.
Las entidades de seguridad social, para las afiliaciones y los aportes de los repartidores que la ley exige.

5. Cuánto tiempo guardamos los datos

Datos	Cuánto tiempo
Los pedidos, las ventas, los pagos, las cuentas de los repartidores y los documentos de soporte de pagos	El tiempo que exigen las normas contables y tributarias: Pendiente: 10 años, por confirmar con el abogado desde la operación
Las conversaciones de WhatsApp	Pendiente: por definir: propuesta de 12 meses desde el último mensaje. Las conversaciones sirven para resolver reclamos; después se eliminan o se anonimizan
El recorrido del repartidor durante una entrega	90 días, el plazo para reclamos sobre la entrega. Lo que ve el comercio y quien compra en tiempo real desaparece al terminar la entrega
Los documentos del repartidor	Mientras esté inscrito y Pendiente: por definir después de retirarse, por las obligaciones legales con los repartidores
Las fotos que no quedaron asociadas a ningún documento ni servicio	Se eliminan a los 30 días
El identificador de notificaciones del teléfono	Se elimina a los 30 días sin uso o al cerrar la sesión
La información que ve la cocina de cada pedido	Se elimina de la tableta 24 horas después de que el pedido termina
Los registros de auditoría de quién hizo qué	365 días
Los registros técnicos del sitio web	90 días

Cuando el plazo termina, eliminamos los datos o los convertimos en datos que no permiten identificarte.

6. Datos sensibles

Tratamos datos sensibles solo cuando la ley o el servicio lo exigen, y con tu autorización expresa:

Los antecedentes del repartidor, para la seguridad del servicio.
La fórmula médica que un consumidor envía a una droguería, solo para que la tienda verifique la venta. No se usa para nada más y el comercio es responsable de su manejo según las normas de salud.

No pedimos ni tratamos datos de niños ni adolescentes. Para comprar por WhatsApp y para repartir hay que ser mayor de edad.

7. Quién nos ayuda a operar (encargados) y dónde están los datos

Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, bajo contrato y con medidas de seguridad. Algunos están fuera de Colombia, en países que la Superintendencia de Industria y Comercio no reconoce con nivel adecuado de protección; por eso te pedimos tu autorización expresa para la transferencia internacional de tus datos a estos proveedores, que es necesaria para que el servicio funcione:

Proveedor	Qué hace	Dónde
Microsoft Azure	Aloja el motor de iZappi y su base de datos	Estados Unidos
Google Firebase	Las cuentas de acceso, las notificaciones, el estado en vivo de los pedidos para la cocina y el repartidor, y las fotos de los documentos	Estados Unidos
Anthropic	El modelo de inteligencia artificial que lee los mensajes de la conversación de WhatsApp y propone las respuestas. Según sus términos comerciales, Anthropic no usa los datos enviados por la API para entrenar sus modelos y los conserva por un tiempo limitado para seguridad Pendiente: confirmar con los términos vigentes de Anthropic: por verificar	Estados Unidos
Meta (WhatsApp Business Platform)	Transporta los mensajes entre tú y el comercio. WhatsApp tiene su propia política de privacidad, que aplica a la app que usas	Estados Unidos y otros
iCont Services	La facturación electrónica del comercio, cuando factura con iCont	Colombia

Cada proveedor trata los datos solo para lo que le pedimos. Puedes pedirnos la lista actualizada en el correo de contacto.

8. Tus derechos

Según la Ley 1581 de 2012 y el Decreto 1377 de 2013, tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que nos diste, salvo cuando la ley no la exige.
Saber cómo hemos usado tus datos, si lo pides.
Revocar la autorización o pedir que eliminemos tus datos, cuando no haya un deber legal o contractual que nos obligue a conservarlos (por ejemplo, las facturas y los pagos se conservan el tiempo que exige la ley).
Presentar quejas ante la Superintendencia de Industria y Comercio si consideras que no cumplimos.
Acceder gratis a tus datos.

Cómo ejercerlos: escribe a contabilidad@icontservices.com con tu nombre, tu número de documento, qué derecho quieres ejercer y, si aplica, el número de teléfono con el que compraste o repartiste. Te respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, como dice la ley; si necesitamos más tiempo, te avisamos antes de que venza el plazo con la fecha en que te responderemos.

Si eres repartidor o tienes cuenta en el panel y quieres eliminarla: desde el correo con el que te registraste, escríbenos a contabilidad@icontservices.com con el asunto «Eliminar cuenta». Te respondemos para validar tu identidad; cuando confirmes, eliminamos o anonimizamos lo que la ley nos permite eliminar en un plazo máximo de 30 días calendario, y te avisamos si por una razón legal o técnica necesitamos más tiempo. Lo que la ley contable, tributaria o laboral nos obliga a conservar (pagos, extractos, documentos soporte, registros de auditoría) se guarda solo por ese tiempo y solo para eso. El procedimiento completo está en la página Eliminación de cuenta. Cuando la app tenga la opción, también podrás hacerlo desde Perfil → Eliminar cuenta, con el mismo procedimiento.

Si compras por WhatsApp y no quieres que el comercio te escriba más: responde «no más mensajes» en la conversación o escríbenos al correo de contacto.

9. Cómo protegemos los datos

Toda la comunicación entre las apps, el sitio, el motor y los proveedores va cifrada (HTTPS).
Los datos y las copias de seguridad están cifrados en reposo en Azure y en Firebase.
Cada persona del comercio ve solo lo de su comercio, su marca o su punto, según el permiso que el comercio le dio.
El repartidor solo puede ver y subir sus propios documentos. Los operadores de iZappi que revisan documentos quedan registrados en la auditoría cada vez que abren uno.
Los secretos de la plataforma viven en una bóveda de claves; nunca en el código.
Si ocurre un incidente de seguridad que afecte tus datos, te lo informaremos y lo reportaremos a la Superintendencia de Industria y Comercio como exige la ley.

10. Notificaciones

Las apps te envían notificaciones del servicio: las ofertas de entrega y el estado de tus servicios (repartidor), los pedidos nuevos y las alertas de la cocina (punto), y, por WhatsApp, lo del pedido (consumidor). No enviamos publicidad por notificación. Puedes administrarlas desde los ajustes del teléfono; sin ellas, la app del repartidor no puede avisarte de las ofertas cuando está cerrada.

11. Menores de edad

iZappi no está dirigido a menores de edad: para comprar por WhatsApp y para repartir hay que ser mayor de edad. Si detectamos datos de un menor recogidos de manera indebida, los eliminamos conforme a la ley.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha. Si el cambio afecta el uso que hacemos de tus datos, te lo avisaremos por el canal por el que te atendemos (WhatsApp, la app o el correo) antes de que entre en vigor, y, cuando la ley lo exija, te pediremos una autorización nueva.

13. Vigencia

Esta política rige desde 26 de octubre de 2026. Las bases de datos se tratarán mientras iZappi preste el servicio y por los plazos de la sección 5.