Quién es el responsable
m-nu es la plataforma tecnológica descrita en este sitio, operada por Juan Manuel Cardona Aguirre (persona natural, domicilio en Rionegro, Antioquia, Colombia), quien actúa como Responsable del Tratamiento de los datos que se describen en esta política, salvo que se indique lo contrario en cada caso.
Para cualquier duda, solicitud o ejercicio de tus derechos sobre tus datos personales, el canal de contacto es [email protected].
Qué información recogemos y de quién
m-nu es una plataforma que usan restaurantes, su personal y los clientes de esos restaurantes. El rol de m-nu frente a cada dato es distinto según quién lo entrega, y eso cambia quién responde por él.
Del restaurante que se registra
Nombre del negocio, nombre y correo del dueño, teléfono, ciudad y dirección de la sede, que se recogen al crear la cuenta en /registro. Aquí m-nu es el Responsable del Tratamiento: define para qué se usan estos datos y responde por ellos.
Del personal del restaurante
Usuarios, roles y, si el restaurante activa el módulo de nómina, datos de horarios y liquidación de sus empleados. m-nu actúa aquí como Encargado del Tratamiento: aloja y procesa esta información por instrucción del restaurante, que es quien decide qué datos de su personal registra y para qué.
De los clientes que piden por el menú online
Nombre, teléfono, dirección de entrega y, si el pedido es a domicilio, la ubicación que se comparte para calcularlo. Este dato lo entrega el cliente final DIRECTAMENTE al restaurante del que está pidiendo, a través de la plataforma. m-nu es el Encargado del Tratamiento; el Responsable es cada restaurante, que es quien decide qué hace con los datos de sus propios clientes (ver la sección dedicada a esto más abajo).
De repartidores en turno
Ubicación en tiempo real durante el turno activo, con el único fin de calcular y hacer seguimiento a las entregas. Se recoge solo mientras el repartidor tiene un turno abierto en el restaurante para el que trabaja.
Para qué usamos esta información
Prestar el servicio
Operar el punto de venta, el menú online, los pedidos, la página web y la facturación electrónica que el restaurante contrató.
Facturación de la suscripción
Cobrar el plan que el restaurante eligió y llevar su historial de pagos con m-nu.
Soporte
Responder consultas y resolver problemas técnicos, por WhatsApp o correo.
Seguridad
Prevenir accesos indebidos, fraude y uso malicioso de la plataforma.
Notificaciones del servicio
Avisos operativos: confirmación de pedidos, estado de la cuenta, cambios importantes del servicio.
Con quién compartimos información
No vendemos datos personales a nadie. Se comparten únicamente con quienes hacen posible el servicio, por la función que cumplen:
Facturación electrónica
Con Factus, proveedor tecnológico autorizado por la DIAN, para emitir las facturas electrónicas que el restaurante genera desde sus pedidos.
Pagos en línea
Con Bold, para procesar pagos con tarjeta o PSE cuando el restaurante o su cliente eligen pagar así.
Inicio de sesión
Con Google, únicamente si el usuario elige iniciar sesión con su cuenta de Google en vez de correo y clave.
Seguridad y verificación anti-bots
Con Cloudflare, para proteger los formularios públicos (registro, pedidos) contra abuso automatizado.
Mensajería
Con WhatsApp, cuando un pedido o una notificación se envían por ese canal a solicitud del restaurante o del cliente.
Infraestructura en la nube
Con proveedores de alojamiento y bases de datos en la nube que almacenan la información de la plataforma de forma segura, algunos con infraestructura fuera de Colombia (ver "Dónde se almacena tu información").
Por obligación legal
Con autoridades colombianas, cuando exista un requerimiento legal válido para entregar información.
Tus derechos sobre tus datos (Habeas Data)
Como titular de tus datos personales, tienes derecho a:
Conocer
Saber qué datos tuyos tenemos y para qué se usan.
Actualizar y rectificar
Pedir que corrijamos datos incompletos, inexactos o desactualizados.
Suprimir
Pedir que eliminemos tus datos cuando no exista un deber legal o contractual de conservarlos.
Revocar la autorización
Retirar tu consentimiento para que sigamos tratando tus datos, en cualquier momento.
Presentar quejas
Acudir a la Superintendencia de Industria y Comercio si consideras que tus derechos no fueron atendidos.
Cómo ejercer tus derechos
Escríbenos a [email protected] indicando qué derecho quieres ejercer y sobre qué dato. Si tu solicitud es sobre datos que un restaurante recogió de ti como su cliente (por ejemplo, al pedir por su menú online), es posible que primero te dirijamos a ese restaurante, porque es quien decide sobre esos datos — pero te ayudamos a identificar el canal correcto.
Respondemos las solicitudes dentro de los términos que establece la ley colombiana para consultas y reclamos.
Cuánto tiempo conservamos tu información
Mientras la cuenta del restaurante esté activa, y después el tiempo necesario para cumplir obligaciones legales, contables y tributarias (por ejemplo, los soportes de facturación electrónica) o para atender requerimientos legales. Pasado ese plazo, los datos se eliminan o se anonimizan.
Registro Nacional de Bases de Datos (RNBD)
La obligación de inscribir bases de datos personales en el RNBD de la Superintendencia de Industria y Comercio, conforme al Decreto 1074 de 2015, aplica a los Responsables del Tratamiento cuyos activos totales superen 100.000 UVT, además de entidades públicas. A la fecha de esta política, la operación de m-nu no alcanza ese umbral, por lo que no está sujeta a esa obligación de registro — sin que esto afecte el cumplimiento del resto de deberes de la Ley 1581 de 2012 (aviso de privacidad, autorización, seguridad de la información y atención de derechos), que sí se cumplen independientemente del registro en el RNBD.
Si esa condición cambia, esta política se actualizará para reflejarlo.
Dónde se almacena tu información
La información se almacena en infraestructura en la nube, parte de la cual está ubicada fuera de Colombia. Cuando esto implica una transferencia internacional de datos, se hace hacia proveedores que ofrecen garantías de seguridad adecuadas para el tipo de información que manejamos, y solo con el fin de prestar el servicio.
Menores de edad
m-nu está dirigida a restaurantes y a personas mayores de edad. No solicitamos ni tratamos intencionalmente datos de menores de edad. Si un cliente menor de edad hace un pedido a través del menú online de un restaurante, ese dato lo recoge y responde por él el restaurante, como Responsable del Tratamiento frente a sus propios clientes.
Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger la información contra pérdida, acceso no autorizado, uso indebido o alteración: cifrado de las comunicaciones, control de acceso por roles dentro de cada cuenta, y monitoreo de la plataforma. Ningún sistema es infalible, y ante cualquier incidente que comprometa datos personales actuaremos conforme a lo que exige la ley colombiana, incluyendo informar a los titulares afectados cuando corresponda.
La responsabilidad de cada restaurante frente a sus propios clientes
m-nu es la plataforma tecnológica: pone a disposición del restaurante las herramientas para tomar pedidos, cobrar, facturar y comunicarse con sus clientes. Pero es el restaurante quien decide qué vende, a quién le vende, cómo atiende un reclamo y qué hace con los datos de las personas que le compran. Frente a sus propios clientes, cada restaurante es el Responsable del Tratamiento de esos datos, y le corresponde a él cumplir sus propias obligaciones de Habeas Data frente a ellos — de la misma forma en que sería responsable si tomara esos pedidos por teléfono en vez de por una plataforma digital.
Cambios a esta política
Podemos actualizar esta política cuando cambie la forma en que tratamos datos personales o cuando lo exija la ley. La fecha de la versión vigente siempre está disponible en esta misma página.
Última actualización: agosto de 2026.