Tratamiento de datos

1. Quiénes somos y para qué sirve esta política

MisEstrellas es una plataforma de fidelización: acumulas puntos cuando comes en los restaurantes afiliados y los usas como descuento en tus siguientes visitas.

El responsable del tratamiento de tus datos personales es:

Esta política aplica a todas las personas que usan MisEstrellas: clientes que acumulan puntos y restaurantes afiliados. Al registrarte y usar la plataforma, nos autorizas a tratar tus datos como se describe aquí.

2. Qué datos recogemos

Recogemos únicamente lo que necesitamos para que el sistema de puntos funcione:

Si eres cliente

• Tu número de celular. Es tu llave de entrada: con él te enviamos el código de verificación por mensaje de texto y con él identificamos tus puntos.
• Tu nombre. Para saludarte y para que el restaurante sepa quién eres cuando vas a usar tus puntos.
• Tu correo electrónico, solo si decides dárnoslo. Es opcional.
• Tu historial de puntos y visitas en los restaurantes afiliados: cuántos puntos ganaste o usaste, en qué restaurante, en qué fecha y el valor de la cuenta sobre la que se calcularon.
• Datos técnicos básicos que genera el uso de la aplicación, como la fecha de tu último ingreso, necesarios para operar y proteger el servicio.

Si eres un restaurante afiliado

• Correo electrónico y contraseña de la cuenta.
• Datos del establecimiento: nombre, dirección, teléfono, horarios, categoría e imagen.
• Los movimientos de puntos generados en tu local.

Tampoco recogemos datos sensibles (como salud, creencias religiosas, orientación política o afiliación sindical). Si en algún momento fuera necesario, te lo pediríamos aparte y de forma expresa, y siempre podrías negarte.

3. Para qué usamos tus datos

• Darte tus puntos cuando escaneas el código del restaurante y descontarlos cuando decides usarlos.
• Mostrarte tu saldo en cada restaurante.
• Avisarte por WhatsApp unos días antes de que se venza tu dinero, para que no lo pierdas sin darte cuenta. Solo lo hacemos si nos diste permiso, y es lo único para lo que te escribimos. Puedes quitar el permiso cuando quieras desde tu perfil o respondiendo “NO” a cualquier aviso.
• Mostrarle al restaurante el saldo que acumulaste en ese mismo local, para que pueda aplicarte el descuento.
• Permitirle a cada restaurante administrar su programa de puntos: ver quiénes son sus clientes, cuántas veces han vuelto y cuánto han consumido en su local, y llevarse esa información en un archivo de Excel o en una hoja de Google Sheets (lo explicamos en el punto 4).
• Verificar que eres tú mediante el código que te llega por mensaje de texto, y proteger tu cuenta de usos no autorizados.
• Atender tus preguntas, quejas y solicitudes cuando nos escribes.
• Mejorar el servicio con estadísticas agregadas, es decir, cifras generales que no te identifican.
• Cumplir obligaciones legales y llevar los soportes contables del servicio que le prestamos a cada restaurante.

Si en el futuro queremos enviarte promociones o novedades por mensaje o correo, te pediremos tu autorización antes, y podrás cancelarla cuando quieras.

4. Con quién compartimos tus datos

Somos deliberadamente restrictivos con esto. Tus datos no se venden ni se alquilan a nadie.

Además de eso, tus datos pueden ser tratados por:

• Proveedores de tecnología que nos prestan la infraestructura (servidores, base de datos, envío de mensajes de texto y WhatsApp). Actúan como encargados del tratamiento, siguiendo nuestras instrucciones y con obligación de confidencialidad. Esto puede implicar que la información se almacene en servidores fuera de Colombia, con niveles de protección adecuados.
• Google, cuando el restaurante decide conectar una hoja de Google Sheets (ver abajo). En ese caso Google guarda la hoja en la cuenta del restaurante.
• Autoridades competentes, cuando exista una orden judicial o una obligación legal que nos exija entregar información.

Cuando el restaurante descarga o conecta sus datos

Cada restaurante puede descargar en Excel o conectar a una hoja de Google Sheets la información de sus propios clientes: nombre, celular, visitas, consumo, puntos y movimientos en su local. La hoja de Google se actualiza sola, más o menos cada 15 minutos, y vive en la cuenta de Google del restaurante.

• El restaurante solo recibe datos de las personas que han ganado o usado puntos en su local. Nunca recibe datos de otros restaurantes.
• Desde ese momento, el restaurante también es responsable de esa copia: debe usarla solo para su programa de fidelización y para atender a sus clientes, protegerla, no venderla ni cederla, y cumplir la Ley 1581 de 2012.
• El restaurante puede darle acceso a personas de su confianza (por ejemplo, su contador o un socio). MisEstrellas comparte la hoja con ellas solo para ver: no pueden modificarla.
• Si el restaurante desconecta la hoja, MisEstrellas deja de actualizarla y le quita el acceso a esas personas.
• Si quieres que un restaurante deje de tener tus datos, puedes escribirle directamente o escribirnos a info@cusig.co y te ayudamos con la solicitud.

5. Cuánto tiempo guardamos tus datos

Guardamos tus datos mientras tengas una cuenta activa en MisEstrellas y mientras sean necesarios para las finalidades descritas arriba.

• Tus puntos vencen 60 días después de tu última visita a ese restaurante. El registro de esa visita puede conservarse después, como soporte.
• Si pides que eliminemos tu cuenta, borramos o anonimizamos tus datos personales dentro de los 30 días siguientes, salvo aquello que la ley nos obligue a conservar (por ejemplo, soportes contables y tributarios, que en Colombia se conservan hasta por 10 años).
• Si dejas de usar la plataforma, revisamos periódicamente las cuentas inactivas y eliminamos las que llevan más de 3 años sin actividad.

6. Tus derechos y cómo ejercerlos

Como titular de tus datos, la ley colombiana te reconoce el derecho a:

• Conocer qué datos tuyos tenemos y cómo los estamos usando, de forma gratuita.
• Actualizar los datos que cambiaron.
• Rectificar los datos que estén incompletos o equivocados.
• Suprimir tus datos, cuando no exista una obligación legal o contractual que nos exija conservarlos.
• Revocar la autorización que nos diste para tratarlos.
• Solicitar prueba de la autorización que nos otorgaste.
• Presentar quejas ante la Superintendencia de Industria y Comercio, si consideras que no cumplimos. Antes de acudir a la SIC, la ley pide que presentes primero tu reclamo directamente ante nosotros.

Cómo hacerlo

Escríbenos a info@cusig.co desde el correo o con el número de celular con el que te registraste, cuéntanos qué necesitas y anexa un documento que permita identificarte. Ese es nuestro canal oficial de atención a titulares.

Plazos de respuesta: las consultas se responden en un máximo de 10 días hábiles. Los reclamos se responden en un máximo de 15 días hábiles contados desde el día siguiente a su recibo. Si no alcanzamos a responder en ese plazo, te informaremos los motivos y la nueva fecha, que no superará los 8 días hábiles adicionales.

7. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tu información y evitar que se pierda, se altere o llegue a manos de quien no debe:

• Toda la comunicación con la plataforma viaja cifrada (HTTPS).
• El ingreso de los clientes se hace con un código de un solo uso enviado por mensaje de texto; no manejamos contraseñas de clientes.
• Las reglas de acceso a la base de datos están configuradas para que cada persona vea solo lo suyo, y cada restaurante solo lo de su local.
• El historial de puntos no se puede editar ni borrar desde la aplicación: las correcciones quedan registradas como movimientos de anulación, para que todo sea auditable.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te informaremos y reportaremos el caso a la autoridad competente conforme a la ley.

8. Menores de edad

MisEstrellas está dirigida a personas mayores de 18 años. No creamos cuentas ni recogemos datos de menores de edad de forma intencional.

Si detectamos que una cuenta pertenece a un menor de edad, la eliminamos junto con sus datos. Si eres padre, madre o representante legal y crees que un menor a tu cargo se registró, escríbenos a info@cusig.co y lo resolvemos.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normatividad. Cuando eso pase, publicaremos la nueva versión en esta misma página y cambiaremos la fecha de última actualización.

Si el cambio afecta la finalidad para la que autorizaste el tratamiento de tus datos, te lo comunicaremos y te pediremos una nueva autorización antes de aplicarlo.

10. Fecha de última actualización

10 de octubre de 2026.

¿Dudas sobre esta política o sobre tus datos? Escríbenos a info@cusig.co. Respondemos.