Política de privacidad y tratamiento de datos

1. Objeto y alcance

Esta política explica cómo Evlogia S.A.S., responsable de la operación de Renne Peruvian Bistro, recolecta, utiliza, conserva, comparte y elimina los datos personales recibidos a través del sitio web de Renne y sus canales de contacto asociados. Se aplica a consultas generales, solicitudes comerciales y comunicaciones por correo, teléfono o WhatsApp. Las relaciones laborales, la videovigilancia, los proveedores y otros tratamientos especializados podrán contar con avisos o políticas complementarias.

2. Identificación del responsable

Responsable: Evlogia S.A.S.
NIT: 901.595.355-0
Nombre público: Renne Peruvian Bistro
Domicilio: Bogotá, D. C., Colombia
Dirección: Carrera 8A #99-41, Local 119, World Trade Center, Bogotá
Teléfono y WhatsApp: +57 324 229 9244
Privacidad y PQR: admin@ppisas.com
Área responsable: Área Administrativa y Financiera de Renne

3. Marco y principios

El tratamiento se realiza conforme a la Constitución Política de Colombia, la Ley 1581 de 2012, el capítulo aplicable del Decreto 1074 de 2015 y las normas que los modifiquen, complementen o sustituyan. Se aplican los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Renne solicita únicamente datos pertinentes y adecuados para cada finalidad.

4. Datos que podemos tratar

Según el canal, la solicitud y las preferencias elegidas, podemos tratar:

nombre y apellidos, correo electrónico, teléfono o número de WhatsApp;
empresa u organización, ciudad o ubicación del servicio, cuando sean pertinentes;
asunto, mensaje, canal preferido y demás información que la persona decida incluir;
información necesaria para Eventos privados, Catering o Convenios empresariales en el formulario especializado;
constancia de la autorización, incluida su versión, fecha y hora;
cuando la persona permite la medición: un identificador seudónimo del navegador, páginas visitadas, idioma, fuente o referencia de tráfico, parámetros UTM permitidos, interacciones con Carta, reservas y contenido editorial, estadísticas de sesión, ubicación aproximada y datos del navegador y dispositivo;
la preferencia de medición y su fecha, guardadas localmente en el navegador;
información técnica mínima de seguridad, disponibilidad y prevención de abuso;
historial de atención relacionado con la consulta o solicitud.

El formulario general no solicita documentos de identidad, datos financieros, contraseñas, archivos, información de salud ni otros datos sensibles. Renne no enviará a Google Analytics nombres, correos, teléfonos, mensajes ni datos proporcionados mediante formularios.

5. Finalidades

Recibir, identificar, clasificar y responder consultas, comentarios o solicitudes.
Contactar a la persona por el canal que haya suministrado o elegido.
Orientar solicitudes hacia reservas, eventos, catering, convenios, prensa u otra área pertinente.
Preparar y gestionar propuestas o relaciones comerciales solicitadas.
Conservar trazabilidad de la atención y evitar contactos duplicados.
Cuando exista consentimiento, entender cómo se usa el sitio, distinguir fuentes de tráfico y visitas a noticias, medir selecciones de Carta, reservas y contenido editorial, y mejorar la navegación y el contenido.
Atender consultas, reclamos, correcciones, revocatorias o solicitudes de supresión.
Prevenir abuso, fraude, accesos no autorizados e incidentes de seguridad.
Cumplir obligaciones legales, contractuales, contables, tributarias o requerimientos de autoridades.
Elaborar indicadores internos de atención, preferiblemente agregados o anonimizados.
Enviar información comercial solo cuando exista autorización separada, opcional y vigente.

Enviar una consulta no constituye una reserva, no garantiza disponibilidad, no acepta una propuesta y no crea un convenio o contrato.

6. Autorización

Cuando la ley lo exija, Renne solicitará autorización previa, expresa e informada, a más tardar al recolectar los datos. La casilla para gestionar una consulta estará desmarcada por defecto. Una autorización de mercadeo deberá ser separada y opcional; negarse a ella no impedirá formular una consulta. Renne conservará evidencia verificable de la autorización y de la versión aceptada.

La medición con Google Analytics es opcional y se rige por una decisión separada. La etiqueta permanecerá bloqueada hasta que la persona elija Permitir medición. Si elige Solo lo necesario o no toma una decisión, no se enviarán datos a Google Analytics. La elección puede cambiarse en cualquier momento desde Preferencias de privacidad.

7. Datos sensibles y menores de edad

No solicitamos datos sensibles en el formulario general. La persona no debe incluir información de salud, biométrica o financiera, contraseñas, documentos de identidad ni datos que puedan afectar su intimidad o generar discriminación. Si los entrega sin ser necesarios, Renne podrá abstenerse de tratarlos, solicitar que la consulta se reformule o eliminarlos cuando proceda.

Los formularios se dirigen a personas con capacidad para autorizar el tratamiento. Renne no busca recolectar datos de niños, niñas o adolescentes. Cuando un tratamiento de menores resulte legítimo y necesario, se aplicarán las reglas especiales de protección, interés superior, autorización y respeto de sus derechos.

8. Encargados, transmisiones y terceros

Renne podrá utilizar proveedores tecnológicos como encargados para alojamiento, bases de datos, comunicaciones, seguridad, respaldo o soporte. Solo podrán tratar los datos conforme a instrucciones y finalidades autorizadas, con obligaciones de seguridad y confidencialidad. Cuando exista una transmisión internacional, se aplicarán las condiciones contractuales y salvaguardas exigibles.

Si la persona permite la medición, Google LLC prestará el servicio Google Analytics y podrá procesar información fuera de Colombia de acuerdo con sus condiciones de protección de datos de Analytics y la Política de Privacidad de Google. Renne mantiene desactivadas las opciones voluntarias de uso compartido de datos, Google Signals, la recopilación de datos proporcionados por usuarios y la personalización publicitaria.

Renne no vende datos personales. Podrá entregarlos a autoridades cuando exista un deber legal u orden válida, y a asesores o proveedores cuando sea necesario para la finalidad autorizada y bajo deber de confidencialidad.

9. Canales y sitios externos

El sitio puede enlazar a WhatsApp, Instagram, Apparta, Google Maps u otros servicios. Al ingresar, el tercero puede tratar información bajo sus propios términos y políticas. Renne no controla las prácticas del sitio externo. WhatsApp es opcional y la persona puede elegir otro canal disponible.

En las páginas que muestran la ubicación de Renne, el mapa embebido se carga automáticamente al aproximarse a esa sección. El navegador se conecta con Google Maps y se aplican las condiciones y políticas de privacidad de ese servicio.

Los formularios utilizan Cloudflare Turnstile para prevenir envíos automatizados y abusivos. Al cargar o completar la verificación, el navegador se conecta con Cloudflare y se aplican las condiciones de ese proveedor. Renne recibe únicamente el resultado necesario para validar el envío.

10. Cookies, analítica y registros técnicos

La infraestructura puede procesar registros técnicos mínimos para entregar el sitio, mantener su seguridad, diagnosticar errores, limitar la frecuencia de solicitudes y prevenir abuso. El contenido embebido de Google Maps y la verificación de Cloudflare Turnstile pueden utilizar tecnologías propias de esos proveedores conforme a sus políticas.

Google Analytics solo se activará después de una decisión afirmativa. Al permitirse la medición, Analytics podrá instalar la cookie propia _ga con un identificador seudónimo y recibir datos de navegación, sesión, referencia, ubicación aproximada, navegador y dispositivo, además de los eventos y parámetros limitados descritos en esta política. Google indica que puede procesar transitoriamente la dirección IP para prestar y proteger el servicio y obtener ubicación aproximada, pero que descarta la dirección IP sin asociarla a identificadores de usuario.

Renne usa consentimiento básico: antes de la aceptación no se carga la etiqueta y no se envían a Google datos, señales de consentimiento ni pings sin cookies. La medición mejorada está desactivada. Las direcciones de correo se redactan automáticamente y también se redactan parámetros de URL asociados a campos de formularios; los parámetros UTM controlados pueden conservarse para atribución. No deben incluir datos personales.

La preferencia se guarda localmente en el navegador para recordar la elección. Puede restablecerse desde Preferencias de privacidad o al eliminar los datos del sitio en el navegador. Si Renne incorpora publicidad, perfiles, nuevas herramientas o cookies no esenciales, actualizará esta política y solicitará la decisión correspondiente antes de activarlos.

11. Seguridad

Renne adopta medidas administrativas, humanas y técnicas razonables contra pérdida, adulteración, consulta, uso o acceso no autorizado. El acceso se limita según la función. Ningún sistema ofrece seguridad absoluta; ante un incidente que genere riesgos, se aplicará el procedimiento de respuesta y las comunicaciones exigibles a la autoridad o a las personas afectadas.

12. Conservación y eliminación

Consultas generales sin relación comercial: hasta 24 meses desde la última interacción; después se eliminarán o anonimizarán, salvo obligación legal o solicitud activa.
Contactos con autorización comercial: mientras la autorización esté vigente, con revisión de inactividad cada 24 meses y suspensión al revocarse.
Datos de Google Analytics: los datos de usuario y evento sujetos al control de retención se configuraron por 14 meses, con reinicio de la ventana ante nueva actividad. Los informes estándar agregados de Analytics no están sujetos a ese control y pueden conservarse por más tiempo.
Preferencia de medición: permanece en el navegador hasta que la persona la cambie o elimine los datos del sitio.
Expedientes comerciales, contractuales o contables: hasta 10 años desde el último documento aplicable o por el término legal correspondiente.
Evidencia de autorizaciones y atención de derechos: durante el tratamiento y el tiempo adicional necesario para demostrar cumplimiento.
Registros técnicos de seguridad: por un periodo limitado y proporcional.

La supresión no procede cuando exista un deber legal o contractual de conservación. Cuando sea posible, los datos se bloquearán para usos distintos de ese cumplimiento.

13. Derechos de los titulares

Conocer, acceder, actualizar y rectificar sus datos.
Solicitar prueba de la autorización, salvo las excepciones legales.
Ser informado sobre el uso dado a sus datos.
Presentar consultas y reclamos.
Revocar la autorización o solicitar la supresión cuando sea procedente.
Acceder gratuitamente a sus datos.
Presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante Renne cuando la ley lo exija.

14. Procedimiento para ejercer los derechos

Las consultas y reclamos sobre datos personales, así como las peticiones, quejas y reclamos escritos relacionados con la web, se reciben en admin@ppisas.com. La solicitud debe indicar nombre, medio de respuesta, descripción clara de lo solicitado y soportes pertinentes. Renne podrá pedir información razonable para verificar identidad o legitimación sin recolectar datos innecesarios.

Consultas

Se atenderán en máximo 10 días hábiles. Si no es posible, se informará el motivo y la nueva fecha, que no superará los 5 días hábiles siguientes al vencimiento inicial.

Reclamos

Si está incompleto, se solicitará corrección dentro de los 5 días siguientes. Si no se completa dentro de 2 meses, se entenderá desistido. Si Renne no es competente, trasladará el reclamo dentro de 2 días hábiles e informará a la persona. Un reclamo completo se atenderá en máximo 15 días hábiles desde el día siguiente a su recepción; la prórroga informada no superará 8 días hábiles adicionales.

El trámite es gratuito. Antes de acudir a la SIC, deberá agotarse la consulta o el reclamo ante Renne cuando así lo exija la ley.

15. Registro Nacional de Bases de Datos

Con base en la confirmación empresarial vigente, Evlogia S.A.S. no supera el umbral de 100.000 UVT en activos totales que determina la obligación de inscribir bases en el RNBD para sociedades y entidades sin ánimo de lucro. Esta condición se verificará periódicamente y si cambia el nivel de activos o la regulación. La no obligación de inscripción no excluye ninguna de las demás obligaciones de protección de datos personales.

16. Cambios, versiones y vigencia

La política podrá actualizarse por cambios legales, operativos o tecnológicos. Los cambios sustanciales sobre la identidad del responsable o las finalidades se comunicarán antes de aplicarse y se solicitará nueva autorización cuando sea necesaria. Las versiones anteriores se conservarán como evidencia.

La versión 1.1 está vigente desde el 28 de agosto de 2026. Incorpora la información y los controles de consentimiento preparados para Google Analytics; la etiqueta permanece desactivada hasta su validación integral y la autorización expresa de publicación.

Anexo laboral 1.0 · Postulaciones y hojas de vida

Vigente desde el 28 de agosto de 2026 como complemento trazable de la Política versión 1.1. Para una postulación, Renne trata nombres, apellidos, correo, móvil, área de interés, texto de fortalezas y expectativas, la hoja de vida y sus metadatos de seguridad: nombre original sanitizado, nombre interno aleatorio, formato detectado, tamaño, hash de integridad y referencia privada.

La finalidad exclusiva es registrar y evaluar el perfil, organizarlo por área y considerarlo para oportunidades presentes o futuras. Después de la persistencia, los campos de la postulación y la hoja de vida se envían también al correo operativo autorizado de Renne mediante Gmail, como canal interno de recepción y gestión. El envío no promete una vacante, entrevista, respuesta ni contratación y no autoriza comunicaciones comerciales.

No se solicitan edad, fecha de nacimiento, documento de identidad, fotografía, género, estado civil, nacionalidad, información médica ni aspiración salarial. La persona debe evitar incluir datos sensibles o potencialmente discriminatorios que no sean necesarios.

La hoja de vida permanecerá fuera de rutas públicas y del repositorio; solo podrá recuperarse mediante un mecanismo futuro de acceso autorizado y controlado. La validación de formato, firma y macros reduce contenido no permitido, pero no equivale a certificar que el archivo está libre de malware.

La recomendación inicial de conservación es hasta 12 meses desde la postulación, pendiente de aprobación. No se activa borrado automático en este lote. Mientras no exista almacenamiento privado durable autorizado y validado, el formulario permanecerá bloqueado y no recibirá postulaciones reales. Los derechos y el procedimiento de consulta, corrección, revocatoria o supresión son los indicados en esta Política.