1. Cuándo aplica esta política
Esta política se aplica cuando:
- Visitas el catálogo público de un comercio (URL tipo
app.phantomsoft.io/catalogo/nombre-del-negocio). - Completas el registro de cliente (nombre, documento, teléfono, dirección).
- Haces un pedido desde el catálogo, con entrega a domicilio o recogida.
- Pagas el pedido vía Wompi o coordinas el pago por otro canal con el comercio.
No aplica a la operación interna del POS (eso está cubierto por la Política de Privacidad general).
2. Quién es responsable
El comercio dueño del catálogo es el responsable del tratamiento de tus datos personales. Phantomsoft SAS actúa como encargado del tratamiento, procesando los datos por cuenta y bajo instrucciones del comercio, de acuerdo con este documento.
Puedes identificar al comercio específico en la parte superior del catálogo que estás visitando (nombre comercial + NIT). Si no aparece claramente y necesitas identificarlo, escríbenos a contacto@phantomsoft.io.
3. Datos que recolectamos
Durante el registro y la compra recolectamos:
- Identificación: nombre completo, tipo y número de documento (cédula, NIT, etc.), tipo de persona.
- Contacto: teléfono y correo.
- Dirección: dirección estructurada (calle, número, complemento, barrio, ciudad), coordenadas geográficas obtenidas con Google Maps.
- Detalle del pedido: productos, cantidades, precio, medios de pago, propinas, observaciones.
- Datos técnicos: dirección IP, navegador, sistema operativo. Usamos Google reCAPTCHA para proteger el formulario contra bots.
No recolectamos datos de menores de edad. El catálogo está dirigido a clientes adultos que deciden comprarle al comercio.
4. Para qué los usamos
- Atender tu pedido y coordinar su entrega.
- Emitir la factura electrónica DIAN cuando el comercio te la emita.
- Responder tus consultas y resolver incidencias (cambios, devoluciones).
- Identificar tu cuenta en visitas posteriores si vuelves a comprarle al mismo comercio.
- Protección contra fraude o uso abusivo del catálogo público.
No usamos tu información para enviarte publicidad de otros comercios ni se comparte con otros negocios de PhantomApp.
5. Con quién los compartimos
Tus datos viajan únicamente a los proveedores técnicos necesarios para operar el catálogo:
- Microsoft Azure: hosting de la base de datos.
- Google Maps: conversión de tu dirección en coordenadas.
- Google reCAPTCHA: protección anti-bot del formulario.
- Wompi: pasarela de pagos si pagas en línea.
- FacturadorApi (servicio propio de Phantom): emisión de tu factura electrónica DIAN.
- Meta / WhatsApp: cuando la confirmación del pedido o comunicación posterior viaja por WhatsApp.
Consulta la tabla completa de sub-procesadores para más detalle.
6. Tus derechos
Conservas todos los derechos reconocidos por la Ley 1581 de 2012: acceso, actualización, corrección, supresión, revocación de la autorización y acceso gratuito.
Puedes ejercerlos por dos vías:
- Contactando directamente al comercio (por WhatsApp, teléfono o correo).
- Escribiéndonos a contacto@phantomsoft.io. En ese caso trasladaremos tu solicitud al comercio responsable y te apoyaremos para que la respuesta llegue a tiempo.
Para borrar tu cuenta del catálogo consulta las Instrucciones de Borrado de Datos.
7. Cuánto los conservamos
- Registro de cliente: mientras el comercio mantenga activa la relación comercial contigo.
- Historial de pedidos: mínimo 5 años por obligación tributaria (Estatuto Tributario colombiano).
- Datos de contacto sin actividad: hasta 2 años desde la última interacción, salvo que pidas antes su supresión.
Pasados esos plazos, los datos se suprimen o se anonimizan de forma que ya no puedan asociarse a ti.

