Fund & Watch
Lo esencial: tratamos los datos necesarios para que puedas ver un canal, tener una cuenta, y para que un negocio administre el suyo. No vendemos datos personales. No hacemos publicidad con ellos.
El video en vivo es el punto más sensible de este producto y tiene su propia sección (§7): quien decide qué se transmite es el negocio, y hay lugares donde nunca puede haber una cámara.
1. Responsable del tratamiento
[ENTIDAD], NIT [NIT], domiciliada en Medellín, Antioquia, Colombia, que opera la plataforma Fund & Watch.
Canal de atención: WhatsApp +1 (415) 316-1785. Por ese canal recibimos consultas, reclamos y solicitudes de ejercicio de derechos, y respondemos en los plazos de la §9.
2. A quién aplica
- Espectadores — quien mira un canal, con o sin cuenta.
- Negocios y sus equipos — quien usa el espacio de trabajo.
- Personas que aparecen en una transmisión — clientes y personal del negocio.
- Interesados comerciales — quien completa el formulario de registro para pedir una demo.
3. Qué datos tratamos
| Categoría | Qué incluye |
|---|---|
| Identificación y contacto | Nombre, correo, teléfono/WhatsApp, foto de perfil si la cargas. |
| Cuenta | Identificador interno, tipo de cuenta, fecha de creación, última actividad. Las contraseñas las gestiona Firebase Authentication en forma cifrada: nosotros no las vemos ni las almacenamos. |
| Negocio | Nombre comercial y legal, categoría, dirección, ciudad, descripción, menú y precios, logo, redes, cámaras configuradas, equipo autorizado. |
| Operación | Ventas y pedidos registrados en la caja, gastos, propinas, sellos y recompensas, eventos y encuestas. Son datos del negocio, y pueden incluir datos personales de su equipo. |
| Interacción | Mensajes de chat, votos en encuestas, reacciones. |
| Audiencia | Visitas, espectadores concurrentes, tiempo de visualización, en forma agregada por canal. |
| Pagos | Monto, moneda, fecha, estado y referencia del procesador. No recibimos ni almacenamos números completos de tarjeta. |
| Imagen y voz | El video en vivo del establecimiento. Ver §7. |
| Técnicos | Dirección IP, tipo de dispositivo y navegador, y datos guardados en tu propio navegador (ver §12). |
No pedimos datos sensibles (salud, biometría, origen étnico, afiliación política o sindical, orientación sexual) y no debes enviárnoslos por el chat.
4. Para qué los usamos
- Crear y sostener tu cuenta y autenticarte.
- Mostrar el directorio, el canal en vivo, el chat y las encuestas.
- Operar el espacio de trabajo del negocio: caja, finanzas, menú, equipo, audiencia.
- Procesar propinas y aportes a través del procesador que el negocio conectó.
- Administrar sellos, puntos y recompensas.
- Responder solicitudes de demo y dar soporte.
- Enviar correos transaccionales (confirmaciones, avisos de servicio). No enviamos publicidad de terceros.
- Seguridad: prevenir fraude, abuso y accesos no autorizados.
- Mejorar el producto con métricas agregadas.
- Cumplir obligaciones legales, contables y tributarias.
No tomamos decisiones automatizadas con efectos jurídicos sobre las personas, y no usamos tus datos para entrenar modelos de inteligencia artificial.
5. Con qué autorización
Tratamos tus datos con tu autorización previa, expresa e informada (Ley 1581 de 2012 y Decreto 1377 de 2013), que otorgas al crear una cuenta, enviar el formulario de registro o participar en el chat; para lo demás, porque es necesario para ejecutar el contrato contigo o con tu negocio, porque existe una obligación legal, o por nuestro interés legítimo en mantener la plataforma segura.
La autorización se puede revocar en cualquier momento (§9), salvo cuando exista un deber legal o contractual de conservar el dato.
6. Con quién los compartimos
No vendemos datos personales. Los compartimos únicamente con los proveedores que hacen funcionar el servicio, bajo contrato y solo para las finalidades de esta política:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Google Firebase | Autenticación, base de datos, almacenamiento de archivos | EE. UU. |
| Netlify | Alojamiento del sitio y funciones de servidor | EE. UU. |
| Cloudflare Stream o el proveedor de video del negocio | Entrega del video en vivo | Global |
| PayPal · Wompi | Procesamiento de propinas y aportes | EE. UU. · Colombia |
| Resend | Correo transaccional | EE. UU. |
| Anthropic | El asistente del CRM. Ver el aviso debajo de esta tabla. | EE. UU. |
Sobre el asistente del CRM. Cuando alguien del negocio le escribe al asistente, enviamos a Anthropic la pregunta y un resumen del panel en ese momento (ventas del día, gastos, menú, audiencia, cámaras, equipo, eventos) para que pueda responder. Ese envío no incluye contraseñas ni datos de tarjetas, y puede incluir nombres del equipo si están cargados en el CRM. El proveedor no usa ese contenido para entrenar sus modelos. Si el negocio prefiere no usar el asistente, se desactiva y el resto del CRM sigue igual.
También podemos entregar información a autoridades competentes cuando exista una solicitud legalmente fundada.
Transferencias internacionales. Varios proveedores están fuera de Colombia. Al aceptar esta política autorizas esa transferencia, que hacemos con proveedores que ofrecen estándares de seguridad y confidencialidad adecuados, conforme al artículo 26 de la Ley 1581 de 2012.
7. Transmisión en vivo: quién responde por lo que se ve
Esta es la sección que más importa leer.
- El negocio es el responsable de las imágenes que capta y decide transmitir. Fund & Watch actúa como encargado: alojamos y distribuimos esa señal.
- El negocio está obligado a señalizar de forma visible que el lugar se transmite en vivo y a informar a su equipo del alcance de la transmisión.
- Nunca puede haber cámaras en baños, vestieres, zonas de descanso del personal ni en ningún espacio con expectativa razonable de privacidad.
- Si apareces en una transmisión y no quieres estarlo, pídelo al negocio —debe poder reencuadrar, ofrecerte una zona sin cámara o pausar— y escríbenos también a nosotros: si el negocio no responde, suspendemos la señal.
- Por defecto no grabamos ni archivamos el video en vivo para uso propio. Si un negocio activa grabaciones o clips, es él quien define su conservación y responde por ella.
8. Menores de edad
La plataforma no está dirigida a menores de 18 años y no permitimos que creen cuenta. No recogemos datos de menores de forma consciente; si detectamos una cuenta de un menor, la eliminamos. Si crees que un menor nos entregó datos, escríbenos y los borramos.
Un menor puede aparecer incidentalmente en la transmisión de un establecimiento abierto al público; en ese caso aplica la §7 y el negocio debe atender de inmediato la solicitud de quien ejerza la patria potestad.
9. Tus derechos y cómo ejercerlos
Como titular puedes: conocer qué datos tenemos, actualizarlos y rectificarlos, solicitar prueba de la autorización otorgada, ser informado del uso que les hemos dado, presentar quejas ante la Superintendencia de Industria y Comercio, revocar la autorización y solicitar la supresión del dato cuando no exista deber legal o contractual de conservarlo.
Cómo: escríbenos por WhatsApp al +1 (415) 316-1785 indicando tu nombre, la cuenta o el negocio al que te refieres y qué solicitas.
Plazos: las consultas se atienden en diez (10) días hábiles, prorrogables por cinco (5) más; los reclamos en quince (15) días hábiles, prorrogables por ocho (8) más, avisándote el motivo y la nueva fecha. Si el reclamo llega incompleto, te pedimos lo que falte dentro de los cinco (5) días siguientes.
Puedes cerrar tu cuenta en cualquier momento; hacerlo activa el borrado descrito en la §11.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), reglas de acceso por negocio en la base de datos, credenciales de servidor guardadas como variables de entorno y nunca en el código del navegador, y acceso al detalle operativo limitado a quien lo necesita.
Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te informamos y notificamos a la autoridad competente cuando corresponda.
11. Cuánto tiempo los conservamos
- Cuenta: mientras esté activa. Tras el cierre, hasta 30 días para permitir su recuperación, y luego se elimina o se anonimiza.
- Datos del negocio: mientras dure la relación. Terminada, el negocio puede pedir una copia dentro de los 30 días siguientes.
- Registros contables y de pagos: el tiempo que exija la normativa colombiana.
- Chat: conservado para moderación y luego depurado periódicamente.
- Solicitudes de demo: hasta 24 meses, o antes si pides su eliminación.
12. Cookies y almacenamiento local
No usamos cookies publicitarias ni de seguimiento de terceros. Usamos el almacenamiento del propio navegador para lo indispensable:
- Sesión — mantenerte autenticado (Firebase Authentication).
- Preferencias — el tema claro/oscuro y el idioma de estas páginas legales.
- Copia local del negocio — mientras una cuenta está en revisión, algunos cambios del CRM se guardan solo en ese dispositivo hasta que la cuenta queda activa.
Puedes borrarlos desde tu navegador; al hacerlo cerrarás sesión y perderás las preferencias.
13. Cambios a esta política
Publicaremos aquí cualquier versión nueva, con su fecha. Cuando el cambio sea material, te avisamos por el canal de contacto registrado antes de que entre en vigor.
14. Contacto
WhatsApp +1 (415) 316-1785 · Fund & Watch, Medellín, Antioquia, Colombia.
También puedes acudir a la Superintendencia de Industria y Comercio, autoridad colombiana de protección de datos personales, si consideras que no atendimos tu solicitud.
The short version: we process the data needed for you to watch a channel, hold an account, and for a business to run its own. We do not sell personal data. We do not use it for advertising.
Live video is the most sensitive part of this product and has its own section (§7): the business decides what is broadcast, and there are places a camera may never go.
The Spanish version above is the governing text. This translation is for convenience.
1. Data controller
[ENTIDAD], tax id [NIT], domiciled in Medellín, Antioquia, Colombia, operator of the Fund & Watch platform.
Contact channel: WhatsApp +1 (415) 316-1785. We receive enquiries, complaints and rights requests there and answer within the deadlines in §9.
2. Who this covers
- Viewers — anyone watching a channel, with or without an account.
- Businesses and their teams — anyone using the workspace.
- People who appear in a broadcast — customers and staff.
- Commercial prospects — anyone completing the registration form to request a demo.
3. What we process
| Category | What it covers |
|---|---|
| Identity and contact | Name, email, phone/WhatsApp, profile picture if you upload one. |
| Account | Internal id, account type, creation date, last activity. Passwords are handled by Firebase Authentication in encrypted form: we never see or store them. |
| Business | Trading and legal name, category, address, city, description, menu and prices, logo, social links, configured cameras, authorised team. |
| Operations | Sales and orders rung at the register, expenses, tips, stamps and rewards, events and polls. This is business data and may include personal data of its team. |
| Interaction | Chat messages, poll votes, reactions. |
| Audience | Visits, concurrent viewers, watch time, aggregated per channel. |
| Payments | Amount, currency, date, status and processor reference. We never receive or store full card numbers. |
| Image and voice | The live video of the premises. See §7. |
| Technical | IP address, device and browser type, and data stored in your own browser (see §12). |
We do not ask for sensitive data (health, biometrics, ethnicity, political or union affiliation, sexual orientation) and you should not send it to us in chat.
4. What we use it for
- Creating and maintaining your account and authenticating you.
- Showing the directory, the live channel, chat and polls.
- Running the business workspace: register, finances, menu, team, audience.
- Processing tips and contributions through the processor the business connected.
- Administering stamps, points and rewards.
- Answering demo requests and providing support.
- Sending transactional email (confirmations, service notices). We do not send third-party advertising.
- Security: preventing fraud, abuse and unauthorised access.
- Improving the product using aggregated metrics.
- Meeting legal, accounting and tax obligations.
We make no automated decisions with legal effects on people, and we do not use your data to train artificial-intelligence models.
5. Legal basis
We process your data with your prior, express and informed authorisation (Colombian Law 1581/2012 and Decree 1377/2013), given when you create an account, submit the registration form or join a chat; otherwise because it is necessary to perform the contract with you or your business, because of a legal obligation, or on our legitimate interest in keeping the platform secure.
Authorisation may be withdrawn at any time (§9), except where a legal or contractual duty to retain the data applies.
6. Who we share it with
We do not sell personal data. We share it only with the providers that make the service work, under contract and only for the purposes in this policy:
| Provider | Purpose | Where |
|---|---|---|
| Google Firebase | Authentication, database, file storage | USA |
| Netlify | Site hosting and server functions | USA |
| Cloudflare Stream or the business's video provider | Live video delivery | Global |
| PayPal · Wompi | Processing tips and contributions | USA · Colombia |
| Resend | Transactional email | USA |
| Anthropic | The CRM assistant. See the notice below. | USA |
About the CRM assistant. When someone at the business writes to the assistant, we send Anthropic the question plus a snapshot of the dashboard at that moment (day's sales, expenses, menu, audience, cameras, team, events) so it can answer. That snapshot contains no passwords and no card data, and may include team names if they are loaded in the CRM. The provider does not use this content to train its models. A business that prefers not to use the assistant can switch it off; the rest of the CRM is unaffected.
We may also disclose information to competent authorities on a legally founded request.
International transfers. Several providers sit outside Colombia. By accepting this policy you authorise that transfer, which we make with providers offering adequate security and confidentiality standards, under article 26 of Law 1581/2012.
7. Live streaming: who answers for what is shown
This is the section most worth reading.
- The business is responsible for the footage it captures and chooses to broadcast. Fund & Watch acts as processor: we host and distribute that feed.
- The business must post visible signage that the venue is streamed live and inform its team of the scope of the broadcast.
- Cameras may never be placed in bathrooms, changing rooms, staff rest areas or any space with a reasonable expectation of privacy.
- If you appear in a broadcast and do not want to, ask the business — it must be able to reframe, offer a camera-free area or pause — and write to us as well: if the business does not respond, we suspend the feed.
- By default we do not record or archive live video for our own use. If a business enables recordings or clips, it defines and answers for their retention.
8. Minors
The platform is not aimed at under-18s and we do not allow them to create accounts. We do not knowingly collect minors' data; if we find a minor's account we delete it. If you believe a minor gave us data, write to us and we will erase it.
A minor may appear incidentally in the broadcast of a venue open to the public; in that case §7 applies and the business must act immediately on a request from whoever holds parental authority.
9. Your rights and how to use them
As a data subject you may: know what data we hold, update and correct it, request proof of the authorisation given, be informed of how we have used it, complain to the Superintendencia de Industria y Comercio, withdraw authorisation, and request deletion where no legal or contractual duty to retain applies.
How: message us on WhatsApp at +1 (415) 316-1785 with your name, the account or business concerned, and what you are asking for.
Deadlines: enquiries are answered within ten (10) business days, extendable by five (5); complaints within fifteen (15) business days, extendable by eight (8), telling you why and the new date. If a complaint arrives incomplete we ask for the missing part within five (5) days.
You may close your account at any time; doing so triggers the deletion described in §11.
10. Security
We apply reasonable technical and organisational measures: encryption in transit (HTTPS), per-business access rules in the database, server credentials held as environment variables and never in browser code, and access to operational detail limited to those who need it.
No system is infallible. If an incident affects your data we will inform you and notify the competent authority where required.
11. How long we keep it
- Account: while active. After closure, up to 30 days to allow recovery, then deleted or anonymised.
- Business data: for the length of the relationship. Once ended, the business may request a copy within 30 days.
- Accounting and payment records: as long as Colombian law requires.
- Chat: kept for moderation, then purged periodically.
- Demo requests: up to 24 months, or sooner if you ask us to delete them.
12. Cookies and local storage
We use no advertising or third-party tracking cookies. We use your browser's own storage only for essentials:
- Session — keeping you signed in (Firebase Authentication).
- Preferences — the light/dark theme and the language of these legal pages.
- Local business copy — while an account is under review, some CRM changes are saved only on that device until the account goes live.
You can clear these from your browser; doing so signs you out and resets preferences.
13. Changes to this policy
Any new version is published here with its date. Where a change is material we notify the registered contact channel before it takes effect.
14. Contact
WhatsApp +1 (415) 316-1785 · Fund & Watch, Medellín, Antioquia, Colombia.
You may also turn to the Superintendencia de Industria y Comercio, Colombia's data protection authority, if you believe we failed to address your request.