Claridad sobre los datos que usa Mizz.

Alcance y funciones

Esta política abarca el sitio mizz.food, los mensajes enviados al equipo y el uso de las funciones de Mizz. Los datos y módulos disponibles varían según el perfil, la configuración del establecimiento y el servicio contratado.

OnTimeStack decide sobre los datos necesarios para mantener cuentas, seguridad, soporte y el propio servicio. Cuando trata datos de clientes y pedidos siguiendo instrucciones de un establecimiento, la función de cada parte también depende del contrato y de la operación realizada.

Datos enviados mediante formularios

Al enviar el formulario, proporcionas el nombre del establecimiento, ciudad y barrio, tu nombre, teléfono o WhatsApp y, opcionalmente, una descripción de la oportunidad en la operación.

OnTimeStack usa estos datos únicamente para analizar la solicitud y contactarte sobre Mizz. El contenido no se envía a Google Analytics ni a Sentry.

Para prevenir abusos, conservamos temporalmente hashes con clave derivados de la dirección IP de origen y del contenido enviado en el formulario. Dejan de afectar los límites de envío después de una hora y diez minutos, respectivamente, y los registros vencidos se eliminan cuando envíos posteriores activan la limpieza. La dirección IP y el contenido del formulario no se almacenan en formato original en este control.

En el área protegida, el formulario de entrevista envía las respuestas registradas, los datos de identificación de la entrevista y, cuando se proporciona, el contacto del participante.

OnTimeStack usa el registro únicamente para la investigación interna de Mizz. El acceso está restringido a personas autorizadas y el contenido no se envía a Google Analytics ni a Sentry.

Datos necesarios para prestar el servicio

Según las funciones utilizadas, Mizz puede tratar datos de cuenta y perfil, datos del establecimiento, registros de pedidos y atención, contenido enviado por usuarios, preferencias, permisos e información técnica de seguridad y funcionamiento.

Estos datos se usan para autenticar personas, prestar las funciones contratadas, mantener el historial operativo, proteger cuentas, prevenir abusos, responder solicitudes, cumplir obligaciones aplicables y corregir fallas. No usamos contenido operativo para publicidad comportamental.

Qué medimos cuando aceptas

Usamos la propiedad propia de Mizz en Google Analytics para entender el uso del sitio y mejorar la comunicación.

• Páginas y secciones vistas, idioma y área pública, de acceso o interna.
• Acciones en enlaces y botones identificados por el sitio, como abrir una sección o demostrar intención de contacto.
• Información técnica proporcionada por el navegador y Google Analytics. Las direcciones de página se envían sin parámetros de consulta ni fragmentos.

Qué no enviamos

No enviamos a Google Analytics nombres, correos electrónicos, teléfonos, respuestas, contenido escrito en formularios ni identificadores de usuario.

En las páginas protegidas, registramos solamente el área, la página y el estado de acceso. El contenido estratégico y los datos de las personas con acceso no forman parte de los eventos.

Cómo cambiar tu elección

Usa “Preferencias de medición” en el pie de página en cualquier momento. Si rechazas después de aceptar, el sitio desactiva la medición y elimina las cookies de Google Analytics que pueda identificar en este dominio.

Errores técnicos y disponibilidad

Usamos Sentry para registrar fallas técnicas del sitio e investigar problemas de funcionamiento. El registro puede incluir el mensaje del error, la traza técnica, la ruta sin parámetros e información del navegador y del entorno de ejecución.

No enviamos identidad, contenido de formularios, cookies, parámetros de URL ni reproducción de la sesión. El proyecto también está configurado para no almacenar direcciones IP.

Este registro técnico es independiente de la medición opcional de navegación y no cambia con las preferencias de Google Analytics.

También usamos Vercel Speed Insights, solo en producción, para medir una muestra del 5% de los indicadores técnicos de rendimiento en las páginas públicas.

Antes del envío, limitamos las direcciones a rutas públicas agregadas, sin idioma, parámetros de URL, fragmentos, áreas de acceso ni páginas internas.

Conservación y seguridad

Conservamos los datos durante el tiempo necesario para las finalidades descritas, el servicio contratado, la seguridad y las obligaciones legales o regulatorias aplicables. Después, los datos se eliminan, anonimizan o conservan solo cuando existe un fundamento válido. Aplicamos controles de acceso y medidas técnicas proporcionales al riesgo, pero ningún sistema conectado a internet elimina todos los riesgos.

Proveedores

Para la medición opcional, usamos Google Analytics. Consulta la Política de Privacidad de Google. Para el monitoreo técnico, consulta la Política de Privacidad de Sentry. Para métricas de rendimiento, consulta la Política de Privacidad de Vercel.

Usamos Resend para entregar los mensajes de los formularios de contacto y entrevista. Consulta la Política de Privacidad de Resend.

El servicio también puede usar proveedores de alojamiento, base de datos, autenticación, mapas, notificaciones y pagos según los módulos habilitados. Cada proveedor recibe solamente los datos necesarios para su función contratada y puede operar en otros países con las protecciones aplicables.

Tus derechos

Según la legislación aplicable, puedes solicitar confirmación y acceso, corrección, información sobre el intercambio, revisión de decisiones automatizadas cuando corresponda, portabilidad y anonimización, bloqueo o eliminación en los casos previstos. También puedes revocar consentimientos y oponerte a determinados tratamientos. Algunas solicitudes pueden requerir confirmación de identidad y estar sujetas a límites legales o contractuales.

Para ejercer tus derechos, solicitar la eliminación de una cuenta o hacer una consulta de privacidad, escribe a contato@mizz.food.

Responsable de Mizz

Mizz es desarrollado por OnTimeStack.