Vigente desde el 14 de octubre de 2026
Política de privacidad
Qué datos personales pasan por Minimal One, para qué, con quién y cómo pedir que se corrijan o se borren. Guardamos lo mínimo para que el sistema funcione, no vendemos datos y no hacemos publicidad con ellos.
Quién decide sobre cada dato
La ley distingue entre quien decide sobre los datos (responsable) y quien los guarda por encargo (encargado). En Minimal One hay dos casos:
- Los datos de los clientes de cada negocio (quien usa su web o su app): el responsable es el negocio, y Minimal One es su encargado. El negocio decide para qué los usa; nosotros los guardamos y los procesamos por él. Cada app muestra el aviso de privacidad de su negocio.
- Los datos de quien visita mnml.one, envía una solicitud o tiene una cuenta del panel: el responsable es Minimal One.
Qué datos y para qué
Clientes de un negocio (por cuenta del negocio)
| Dato | Para qué |
|---|---|
| Nombre y correo | Crear la cuenta, reconocerte en el negocio y recuperar el acceso. |
| Teléfono (obligatorio para pedir o reservar, con cuenta o sin ella; el correo, en cambio, es opcional sin cuenta) | Que el negocio te llame o te escriba si algo cambia con tu pedido o tu reserva. Con cuenta queda guardado en ella y no se vuelve a pedir. Lo ve el equipo del negocio junto a cada pedido o reserva. |
| Contraseña | Entrar. Se guarda cifrada de forma que nadie puede leerla, ni el negocio ni nosotros. |
| Código de tarjeta, puntos, movimientos, visitas y gasto | Llevar el programa de puntos y los premios del negocio. |
| Pedidos, reservas y sus notas | Que el negocio los prepare y los atienda. No escribas en las notas datos de salud que no quieras que el negocio sepa. |
| Rutinas, cuidados o indicaciones que el negocio te manda (según su rubro), los grupos en que te anotó y los días que marcás «Hecho hoy» | Que veas en la app lo que el negocio preparó para vos, tu grupo o todos, y cómo vas. Solo lo ven vos y el equipo del negocio; ningún otro cliente. No se piden ni se guardan datos de salud: en una clínica son indicaciones de cuidado en casa, sin diagnósticos. |
| Calificaciones de la atención, si las das: las estrellas, las etiquetas y el comentario sobre una atención concreta (un pedido entregado, una reserva atendida o una compra con tu cuenta), quién del equipo te atendió, cuándo y en qué localidad | Que el negocio sepa cómo atiende cada persona de su equipo. Solo califican clientes con cuenta, una vez por atención y hasta siete días después. El negocio ve todo, con tu nombre; la persona que te atendió ve las estrellas, las etiquetas y el comentario, sin tu nombre ni ningún dato tuyo. Si un comentario es ofensivo, el negocio puede ocultarlo: deja de verlo esa persona, pero no se borra. |
| Recordatorio y mensajes de una reserva o cita (en los negocios con el plan Plus, solo con cuenta): lo que contestás al recordatorio («Confirmo» o «No puedo ir», con la fecha) y los mensajes que se escriben vos y el equipo del negocio sobre esa reserva, quién del equipo lo escribió y si se leyó | Que el negocio sepa si vas y pueda avisarte de un cambio. «No puedo ir» cancela la reserva y libera su hora. Solo lo ven vos y el equipo del negocio; se borra solo 30 días después de la reserva. |
| Si querés recibir promociones | Que el negocio sepa si puede escribirte. Por defecto, no. |
| Avisos en tu teléfono, si los activás: la dirección de entrega que da tu navegador, qué avisos elegiste y el tipo de navegador | Avisarte cuando tu pedido o tu reserva cambia de estado (aceptado, listo, confirmado, cancelado); de lo que pasa con tus tarjetas del negocio (completaste la de sellos, te alcanza un premio, subiste de nivel, te dieron una tarjeta, al bono le queda un uso), de una rutina, un cuidado o una indicación nueva que te mandó el negocio (una vez cada una, como mucho dos por día), para recordarte una reserva o cita (una vez, el día antes o esa mañana, entre las 9 a.m. y las 8 p.m. de su hora, en los negocios con el plan Plus) y de lo que el negocio te escriba sobre ella, para preguntarte cómo te atendieron (una vez por atención, como mucho una por día, entre las 9 a.m. y las 8 p.m. de su hora) y de lo que está por vencer (membresía, bono, certificado o cupón tres días antes; puntos siete días antes), como mucho dos avisos de tarjetas por día y los de vencimiento entre las 9 a.m. y las 8 p.m. de su hora; y, solo si marcaste promociones, de las campañas del negocio: como mucho una por día, entre las 9 a.m. y las 8 p.m. de su hora. Se apagan en la app («Avisos en este teléfono», en tu tarjeta) o en los ajustes del teléfono, y se borran de ese teléfono al cerrar sesión. |
| Cómo usás la web del negocio (secciones, productos vistos) | Que el negocio mejore su web. Si entraste con tu cuenta, queda asociado a ella. |
Negocios y equipo (Minimal One como responsable)
| Dato | Para qué |
|---|---|
| Lo que un negocio cuenta en /empezar, o a un agente de ventas de Minimal One que lo carga con él delante: nombre, rubro, contacto, redes, respuestas y archivos (logo, fotos, menú). Si la tomó un agente, también quién fue y que el negocio le dijo que aceptaba los términos y esta política | Preparar su propuesta y su sistema, escribirle sobre ella, y saber quién la tomó y con qué versión de los términos. |
| Lo que un negocio carga al darse de alta en Esencial y después en su panel: nombre, categoría, país, dirección, horarios, catálogo y precios, logo, Instagram y WhatsApp, y la versión de los términos que aceptó | Crear y publicar su web y su app, que el negocio mismo mantiene, y probar qué aceptó y cuándo. |
| Cuentas del panel: nombre, correo, contraseña cifrada, rol y negocio | Dar acceso a quien corresponde y registrar quién hizo cada movimiento. |
| Datos de facturación y del contrato | Cobrar, cumplir el contrato y las obligaciones fiscales. |
| Dispositivos suscritos a avisos del panel | Mandar el aviso de una solicitud nueva al equipo de Minimal One. |
Visitas a las webs (mnml.one y las de los negocios)
Medimos las visitas sin identificar a nadie: un número al azar guardado en tu navegador, de dónde llegaste, el tipo de dispositivo, qué secciones viste, qué tocaste y cuánto tiempo estuviste. No guardamos tu dirección IP con la visita ni usamos rastreadores de terceros. Las direcciones IP se usan solo para limitar intentos de entrada y se borran solas en minutos.
Lo que no hacemos
- No vendemos, alquilamos ni cedemos datos personales.
- No mostramos publicidad ni usamos los datos para perfilar a nadie para terceros.
- No cruzamos los clientes de un negocio con los de otro: la misma persona en dos negocios son dos cuentas que no se conocen.
- No pedimos datos sensibles (salud, religión, datos bancarios) ni guardamos tarjetas de pago.
Con qué fundamento
Tratamos los datos con el consentimiento de quien los da, para cumplir el contrato con cada negocio y el servicio que la persona pide (su cuenta, su pedido, su reserva), y para cumplir obligaciones legales. Cuando el tratamiento depende del consentimiento, se puede retirar en cualquier momento, sin efecto sobre lo hecho antes.
Con quién se comparten
Solo con proveedores que necesitamos para que el sistema funcione, que tratan los datos por nuestra cuenta y con medidas de seguridad propias:
- Vercel: alojamiento de las webs, las apps y el panel.
- MongoDB Atlas: la base de datos.
- Resend: el envío de correos, como los de recuperar la contraseña.
- Pasarelas de pago (según el país del negocio): cobran la suscripción. Los datos de la tarjeta los recibe la pasarela; nosotros no los guardamos.
- Registradores de dominios: registran el dominio propio de un negocio que lo contrata, con los datos de contacto que exijan.
- Servicios de avisos del navegador (Apple, Google, Mozilla): entregan los avisos a quien los activó.
- Google Fonts: sirve las letras de las webs y apps de los negocios; recibe la dirección IP del navegador al descargarlas.
Estos proveedores pueden tener servidores fuera de Costa Rica, por ejemplo en Estados Unidos. Al usar el servicio consentís esa transferencia, que se hace con proveedores que cumplen medidas de seguridad reconocidas.
También podemos entregar datos cuando lo ordene una autoridad competente conforme a la ley, para defender nuestros derechos ante un reclamo, o a quien adquiera Minimal One en una venta o reorganización, que quedará obligado por esta política.
Cuánto tiempo se guardan
- Cuentas de clientes y sus movimientos: mientras el negocio tenga el servicio. Al terminar, se aplican los plazos de exportación y borrado de las condiciones.
- Visitas: se borran solas a los 400 días.
- Suscripciones a avisos en el teléfono: hasta que las apagues, cierres sesión en ese teléfono o tu navegador las dé de baja (al desinstalar la app o quitar el permiso); en ese caso se borran en el siguiente envío. Guardamos a qué clientes se avisó de cada campaña, para no repetirla, mientras exista la campaña; y qué avisos de tarjetas se mandó a cada cliente y qué día, para no repetirlos ni pasar de dos por día, durante 400 días. Lo mismo con los avisos de rutinas, cuidados o indicaciones nuevas: cuáles se mandaron a cada cliente, para no repetirlos ni pasar de dos por día, durante 400 días.
- Recordatorios y mensajes de una reserva: se borran solos 30 días después de la reserva.
- Calificaciones de la atención: mientras el negocio tenga el servicio, como los movimientos; un comentario oculto se guarda igual, marcado. Qué atención se te preguntó por aviso, para no repetirla ni pasar de una por día, se borra solo a los 400 días.
- Lo marcado como «Hecho hoy» en rutinas, cuidados o indicaciones: se borra solo a los 400 días, o antes si el negocio borra lo que te mandó.
- Enlaces para recuperar la contraseña: valen una hora y un solo uso; guardamos solo una huella del enlace, no el enlace.
- Intentos de entrada: se borran solos en minutos.
- Solicitudes (de /empezar o tomadas por un agente): mientras sirvan para preparar la propuesta; se borran antes si lo pedís.
- Negocios de Esencial que no llegan a activarse (sin pago): los borramos al revisar las altas pendientes, o antes si lo pedís.
- Datos de facturación: el tiempo que exijan las leyes fiscales.
Las copias de seguridad de los proveedores pueden conservar datos borrados por un tiempo limitado hasta que se renuevan.
Tus derechos
Podés pedir acceso a tus datos, que se corrijan, que se borren, oponerte a un uso o retirar tu consentimiento, como prevé la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.
- Si sos cliente de un negocio, escribile primero al negocio: es quien decide sobre tus datos. Si no te responde, escribinos a hola@mnml.one y lo ayudamos a atenderte.
- En lo demás, escribinos a hola@mnml.one.
Para proteger tus datos, vamos a confirmar que la solicitud es tuya antes de atenderla, y te respondemos dentro de los plazos que fija la ley. Algunos datos pueden tener que conservarse por obligación legal o para resolver un reclamo. Si no quedás conforme, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Otros puntos
- Menores de edad. El servicio no está dirigido a menores. Una cuenta de un menor requiere el permiso de quien lo represente; si nos enteramos de una sin él, se borra.
- Seguridad. Lo que hacemos para cuidar los datos está en seguridad de los datos.
- Cambios. Si esta política cambia, se actualiza la fecha de arriba; los cambios importantes se avisan a los negocios con anticipación.
- Contacto. hola@mnml.one.