Tus datos

Política de tratamiento de datos personales

Versión v5-2026-10-03 Vigente desde el 3 de octubre de 2026 Ley 1581 de 2012 · Decreto 1377 de 2013 · Ley 2300 de 2023

Aquí te contamos, en corto, qué datos tuyos recogemos en nuestros canales digitales, para qué los usamos y cómo puedes consultarlos, corregirlos o pedir que los borremos. Aplica a las reservas, los pedidos para recoger, la encuesta de tu visita, Puntos Mysticos, Mi cuenta y la red WiFi de las sedes. Se basa en la Política de Tratamiento de Datos Personales de Mystic Foods S.A.S.; si quieres el documento completo, pídelo al correo de abajo.

1. Quién es responsable de tus datos

Cubre las cuatro marcas de Mystic Foods: Olivia Restaurante, Clap Burger, Clap Chicken y Heladería Ciervos y Margaritas.

2. Qué datos recogemos

• Reservas y pedidos para recoger: tu nombre, correo y celular; la sede, la fecha, la hora y cuántos van; tus preferencias de mesa y lo que pediste.
• Encuesta de tu visita: tu calificación, tus comentarios, la sede y la fecha. Dejar cómo contactarte es opcional: puedes responder sin identificarte.
• Puntos Mysticos: tu nombre, tu tipo y número de documento (cédula, cédula de extranjería o pasaporte), tu correo y las facturas que registres.
• Mi cuenta (entrar con Google): si decides entrar con tu cuenta de Google, Google nos entrega tu nombre, tu correo y un número que identifica tu cuenta de Google. Nunca vemos tu contraseña de Google. Con tu correo te mostramos tus reservas, tus pedidos para recoger, tus encuestas y tus Puntos Mysticos, y guardamos cuándo entraste.
• Red WiFi de las sedes: los datos con los que te registres y tus conexiones.
• Tu fecha de nacimiento, si decides darla: solo para tenerte en cuenta en tu cumpleaños. No condiciona ningún servicio.
• Datos técnicos: la dirección IP y el navegador desde el que nos autorizas, como prueba de tu autorización y por seguridad.

3. Para qué los usamos

Al aceptar esta política autorizas «Atender lo que pides» y «Comunicaciones comerciales», y el acceso a la red WiFi si la usas. Las comunicaciones comerciales puedes retirarlas cuando quieras, sin perder ningún servicio.

No usamos tus datos para una finalidad distinta. Si algún día necesitamos una nueva, te pediremos una autorización nueva. Los avisos sobre algo que pediste —confirmar tu reserva o avisarte que tu pedido está listo— son parte del servicio, no publicidad.

4. Datos sensibles y menores de edad

Algunos datos que puedes darnos son sensibles, como los de salud: si marcas «Alergia» o «Accesibilidad» en una reserva, o escribes algo de tu salud en un comentario. Darlos es opcional, y al hacerlo nos autorizas a usarlos solo para atenderte: nunca para publicidad ni para segmentarte. Esas preferencias de tu reserva pueden llegar a nuestros asistentes de inteligencia artificial (punto 5) cuando ayudan al equipo a organizar las reservas, sin tu nombre, tu correo ni tu teléfono.

Nuestros servicios digitales son solo para mayores de edad: para reservar, pedir para recoger o sumar Puntos Mysticos tienes que confirmar que tienes 18 años o más. Si aun así detectamos que quien nos dejó sus datos es menor, borramos sus datos de contacto y no los usamos para nada comercial. Si eres madre, padre o representante de un menor y crees que tenemos sus datos, escríbenos y los borramos.

5. Con quién los compartimos y dónde se guardan

No vendemos tus datos. Los proveedores que nos ayudan a prestar el servicio los tratan por encargo nuestro, bajo contrato, y no pueden usarlos para otra cosa:

• Alojamiento: tus datos se guardan en un servidor que contratamos con un proveedor ubicado en Brasil.
• Asistentes de inteligencia artificial: ayudan a nuestro equipo a leer y resumir las opiniones, las reservas y las cifras del servicio. Son proveedores de fuera de Colombia y reciben la información con los nombres, correos y teléfonos que conocemos ocultos.
• Envío de mensajes: cuando te escribamos, lo haremos a través de un proveedor de correo o de mensajería.
• Entrar con Google: si eliges entrar a Mi cuenta con Google, Google sabe que entraste a nuestro sitio y trata ese dato según su propia política de privacidad. Nosotros no le enviamos tus reservas, pedidos ni puntos.

Enviar datos a un proveedor que los trata por nuestra cuenta, aunque esté en otro país, es lo que la ley llama transmisión (artículo 24 del Decreto 1377 de 2013). Te lo contamos porque debes saber dónde están tus datos.

6. Cuánto tiempo los conservamos

• Tus datos de contacto: mientras tu autorización siga vigente o hasta que nos pidas borrarlos.
• Mi cuenta: mientras la uses o hasta que nos pidas cerrarla. Salir de Mi cuenta cierra tu sesión en ese dispositivo.
• Tus reservas, pedidos y facturas: el tiempo que exige la ley para los soportes de una operación comercial, hasta diez años (artículo 28 de la Ley 962 de 2005).
• La prueba de tu autorización: mientras tratemos tus datos y el tiempo necesario para demostrarla después.
• Opiniones y estadísticas sin tus datos de contacto: sin límite, porque ya no te identifican.

Las opiniones que Mystic Foods recogió antes en otra plataforma se conservan solo para estadísticas. No las usamos para enviarte publicidad.

7. Publicidad: cuándo y cómo te escribimos

Solo si aceptaste esta política y no has retirado las comunicaciones comerciales, y dentro del horario de la Ley 2300 de 2023:

Una vez al día como máximo, por un solo canal en la misma semana, y cada mensaje trae una forma clara de darte de baja. Si ya te diste de baja, aceptar la política otra vez —por ejemplo, al hacer otra reserva— no te vuelve a inscribir. Si estás en el Registro de Números Excluidos, no te escribimos.

8. Tus derechos y cómo ejercerlos

Tienes derecho a:

• conocer, actualizar y corregir tus datos, y consultarlos gratis al menos una vez al mes;
• pedir prueba de la autorización que nos diste y saber qué uso les hemos dado;
• revocar tu autorización o pedir que borremos tus datos, salvo que una obligación legal o contractual nos obligue a conservarlos;
• presentar una queja ante la Superintendencia de Industria y Comercio.

Escríbenos a fe@mistico.co o por escrito a la Calle 45 F 77 A 61, Medellín, con tu nombre, un dato para ubicarte —el correo o el celular que usaste— y lo que necesitas. Para protegerte, te pediremos acreditar que eres el titular.

Si a tu solicitud le falta algo, te lo decimos dentro de los cinco días siguientes para que la completes.

9. Cómo protegemos tus datos

El sitio funciona con conexión cifrada. Cada persona de nuestro equipo ve solo lo que necesita para su trabajo y de su sede; los correos y celulares aparecen ocultos a quien no debe verlos; y cada cambio queda registrado con quién lo hizo y cuándo. Si ocurre un incidente que afecte tus datos, lo reportaremos a la Superintendencia de Industria y Comercio.

10. Cambios en esta política

Si la cambiamos, publicaremos la versión nueva en esta misma dirección, con su número de versión, y te avisaremos de los cambios importantes con al menos diez días de anticipación. Cada autorización queda guardada con la versión exacta que viste: un cambio posterior no altera lo que aceptaste.