Política de Privacidad

Información que nos proporcionas directamente:

Durante el registro: - Nombre completo - Correo electrónico - Contraseña (encriptada) - Nombre del restaurante - Teléfono de contacto

Para la operación del servicio: - Dirección del restaurante - Información de menús (platos, precios, descripciones) - Imágenes de productos - Horarios de operación - Información de configuración del negocio

Información de pagos: - Método de pago seleccionado - Últimos 4 dígitos de tarjeta (si aplica) - Historial de transacciones - Estado de suscripción

Datos de clientes de tu restaurante (que recopilas tú): - Nombres de clientes que hacen reservas - Correos electrónicos - Números de teléfono - Preferencias y ocasiones especiales - Historial de reservas

Información recopilada automáticamente: - Dirección IP - Tipo de navegador y dispositivo - Páginas visitadas en nuestra plataforma - Tiempo de uso - Datos de ubicación aproximada - Cookies y tecnologías similares

Utilizamos tus datos personales para:

Provisión del servicio: - Crear y mantener tu cuenta - Procesar tu suscripción y pagos - Generar y mostrar tu menú digital - Gestionar reservas de tus clientes - Proporcionar estadísticas y análisis de tu negocio

Comunicaciones: - Enviar confirmaciones de cuenta y transacciones - Notificaciones de reservas y actualizaciones - Soporte técnico y atención al cliente - Noticias sobre nuevas funcionalidades (con tu consentimiento)

Mejora del servicio: - Analizar uso de la plataforma para mejoras - Detectar y prevenir fraudes - Resolver problemas técnicos - Desarrollar nuevas funcionalidades

Cumplimiento legal: - Cumplir con obligaciones legales y regulatorias - Responder a solicitudes de autoridades competentes - Proteger nuestros derechos y los de nuestros usuarios

NO vendemos tu información personal a terceros. Solo compartimos datos en estas circunstancias:

Proveedores de servicios esenciales: - Wompi: Procesador de pagos (reciben información mínima necesaria para transacciones) - Cloudinary: Almacenamiento de imágenes - Vercel: Hosting de la plataforma - Supabase: Almacenamiento de base de datos - Resend: Servicio de correo electrónico transaccional

Todos estos proveedores están contractualmente obligados a proteger tus datos y usarlos solo para los fines especificados.

Por requisitos legales: - Cuando sea requerido por ley o autoridad judicial - Para proteger nuestros derechos legales - En caso de investigaciones de fraude o seguridad

Con tu consentimiento: - Integraciones con servicios de terceros que autorices - Compartir información con socios comerciales que apruebes

Información pública: - Tu menú digital es público y accesible mediante código QR - Información que elijas hacer pública en tu portal

Utilizamos cookies y tecnologías similares para mejorar tu experiencia:

Cookies esenciales: Necesarias para el funcionamiento básico (inicio de sesión, carrito, preferencias). No se pueden desactivar.

Cookies de rendimiento: Analizan cómo usas la plataforma para mejorarla. Puedes desactivarlas.

Cookies de funcionalidad: Recuerdan tus preferencias (idioma, configuraciones). Puedes desactivarlas.

Cookies de terceros: - Google Analytics: Análisis de uso (puedes desactivar) - Google reCAPTCHA: Protección contra spam (necesaria para seguridad)

Control de cookies: Puedes administrar tus preferencias de cookies en la configuración de tu navegador. Ten en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del servicio.

Implementamos múltiples medidas de seguridad para proteger tu información:

Seguridad técnica: - Encriptación SSL/TLS para todas las transmisiones - Contraseñas encriptadas con bcrypt - Autenticación de dos factores disponible - Firewalls y sistemas de detección de intrusiones - Copias de seguridad diarias automatizadas

Seguridad organizacional: - Acceso limitado a datos solo a personal autorizado - Capacitación regular en seguridad y privacidad - Auditorías de seguridad periódicas - Políticas estrictas de manejo de datos

Seguridad de pagos: - No almacenamos información completa de tarjetas - Procesamiento PCI-DSS compliant a través de Wompi - Tokenización de datos de pago

Sin embargo, ningún sistema es 100% seguro. Si detectas actividad sospechosa, contáctanos inmediatamente.

Mientras tu cuenta está activa: Conservamos todos tus datos para proporcionar el servicio.

Después de cancelar tu cuenta: - 0-30 días: Tus datos permanecen activos por si decides reactivar - 30-90 días: Tus datos se archivan y solo son accesibles para soporte - Después de 90 días: Tus datos personales se eliminan permanentemente

Excepciones de retención: - Datos requeridos para cumplimiento legal: hasta 5 años - Datos de facturación: hasta 5 años (requisito tributario) - Datos anonimizados para estadísticas: indefinidamente

Antes de la eliminación: Te enviaremos avisos en los días 15 y 25 después de la cancelación, permitiéndote descargar tus datos o reactivar tu cuenta.

Conforme a la Ley 1581 de 2012, tienes los siguientes derechos:

Derecho de Acceso: Solicitar una copia de todos los datos personales que tenemos sobre ti.

Derecho de Rectificación: Corregir datos incorrectos o incompletos en cualquier momento desde tu panel de control.

Derecho de Cancelación: Solicitar la eliminación de tus datos personales (sujeto a obligaciones legales de retención).

Derecho de Oposición: Oponerte a ciertos procesamientos de tus datos, como marketing directo.

Derecho de Portabilidad: Recibir tus datos en formato estructurado y legible para transferirlos a otro servicio.

Derecho de Revocación: Revocar el consentimiento otorgado para el tratamiento de datos.

Cómo ejercer tus derechos: 1. Accede a tu panel de control para cambios directos 2. Envía un correo a [email protected] 3. Responderemos en máximo 15 días hábiles 4. Si no estás satisfecho, puedes acudir a la Superintendencia de Industria y Comercio

Mezzy no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores.

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos esa información inmediatamente.

Si eres padre/madre y crees que tu hijo nos ha proporcionado información personal, contáctanos en [email protected] para que podamos tomar las medidas apropiadas.

Tus datos pueden ser procesados y almacenados en servidores ubicados fuera de Colombia, específicamente en:

- Estados Unidos: Servidores de Vercel (hosting) y Supabase (base de datos) - Unión Europea: Servidores de respaldo en regiones europeas

Estos países pueden tener diferentes leyes de protección de datos. Sin embargo, nos aseguramos de que: - Todos los proveedores cumplan con estándares adecuados de protección - Existan contratos que garanticen la seguridad de tus datos - Se implementen salvaguardas técnicas apropiadas

Puedes solicitar más información sobre las medidas específicas implementadas contactándonos.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar: - Cambios en nuestras prácticas - Nuevas funcionalidades del servicio - Actualizaciones legales o regulatorias

Te notificaremos de cambios significativos mediante: - Correo electrónico a tu dirección registrada - Aviso destacado en tu panel de control - Banner en nuestro sitio web

Los cambios entrarán en vigor 15 días después de la notificación. El uso continuado del servicio después de este período constituye tu aceptación de la nueva política.

Siempre podrás acceder a la versión más reciente en mezzy.co/privacy

Responsable del Tratamiento de Datos: Mezzy S.A.S. NIT: [Número de identificación] Dirección: Cali, Valle del Cauca, Colombia

Para consultas sobre privacidad: - Email: [email protected] - Teléfono: +57 300 123 4567 - Horario: Lunes a Viernes, 9:00 AM - 6:00 PM COT

Delegado de Protección de Datos: - Email: [email protected] - Se encarga de supervisar el cumplimiento de esta política

Autoridad de Control: Superintendencia de Industria y Comercio - Website: www.sic.gov.co - Línea: 018000 910165

Responderemos a todas las consultas en un plazo máximo de 15 días hábiles.