1. Responsable de la información

Midnight Espresso Lounge LLC, mediante su marca Midnight Consulting Global Operations («Midnight CGO»), trata determinados datos personales para gestionar sus operaciones comerciales y prestar sus servicios.

Contacto para privacidad: contact@midnightcgo.com [PENDIENTE: confirmar correo para privacidad] · [PENDIENTE: domicilio legal registrado]

2. Información que recopilamos

Según el servicio que uses, podemos recopilar:

• Formularios de contacto y solicitudes de demo (midnightcgo.com y sitios de cada división): nombre, empresa, correo electrónico, teléfono o WhatsApp, industria, número de locales y el mensaje que escribes. Solo se usan para responder si aceptas ser contactado.
• Visitas a nuestros sitios (medición propia, sin herramientas de publicidad): página visitada, página de origen, campaña (UTM), idioma y zona horaria del navegador, tipo de equipo, navegador y sistema, botones comerciales tocados, dirección IP y la ubicación aproximada que se deduce de ella (país, estado y ciudad). Con tu consentimiento de cookies analíticas, además un número al azar guardado en tu navegador para saber si ya nos visitaste. No sabemos quién eres por tu IP.
• Cuentas de Midnight OS: nombre, correo, rol, empresa y sucursales asignadas; registros de acceso (fecha, resultado, equipo y navegador) y, en Real Estate Midnight OS, el reconocimiento del equipo autorizado.
• Comunicaciones que nos envías y la información necesaria para ejecutar contratos y prestar servicios.

Midnight OS también procesa, por cuenta de sus restaurantes clientes:

• Reservaciones e información de comensales (nombre, teléfono, correo, visitas, preferencias, ocasiones especiales).
• Alergias y restricciones alimentarias que el restaurante registra para servir con seguridad. Se tratan con especial cuidado y solo las ven los roles autorizados.
• Datos de empleados (nombre, rol, horarios, horas trabajadas y tarifa).
• Historial de operaciones, ventas, inventarios, compras y datos administrativos.

3. Para qué usamos los datos

• Proporcionar los servicios contratados.
• Administrar cuentas.
• Atender solicitudes.
• Gestionar operaciones autorizadas.
• Mantener la seguridad del sistema (por ejemplo, detectar accesos sospechosos).
• Brindar soporte.
• Cumplir obligaciones legales.
• Analizar el funcionamiento y el rendimiento de nuestros sitios.
• Enviar comunicaciones comerciales cuando exista una base legal válida (por ejemplo, tu aceptación).

No vendemos datos personales.

4. Datos de los restaurantes clientes

A. Datos que Midnight CGO trata para sus propias actividades: formularios, visitas a nuestros sitios, cuentas de usuario, facturación y comunicaciones. Midnight CGO decide cómo se usan, según esta política.

B. Datos que Midnight OS procesa siguiendo instrucciones del restaurante cliente: comensales, reservas, empleados, ventas e inventario. El restaurante decide qué datos registra y para qué. Midnight CGO los procesa para prestar el servicio.

Cada empresa ve solo su propia información. El contrato con cada cliente determina las responsabilidades de cada parte en privacidad, seguridad y tratamiento. [PENDIENTE: acuerdo de tratamiento de datos con clientes]

5. Integraciones

Si el restaurante conecta un servicio externo (por ejemplo, su sistema de punto de venta), se intercambia la información estrictamente necesaria para esa conexión, con la autorización y los permisos del cliente.

6. Seguridad

Medidas que hoy aplica Midnight OS:

• Inicio de sesión con contraseña. Verificación en dos pasos obligatoria para la administración general y opcional para los demás usuarios.
• Sesiones en cookies protegidas (no accesibles desde JavaScript).
• Control de acceso por roles y por sucursal.
• Separación de datos entre empresas clientes.
• Registros de auditoría de accesos y de cambios.
• Historial de versiones con opción de deshacer y restaurar.
• Copias de seguridad bajo demanda (Midnight Guardian).
• Los archivos subidos y las claves de conexión con sistemas externos se guardan cifrados.

Ningún sistema es infalible. [PENDIENTE: confirmar cifrado en tránsito (HTTPS) del hosting, copias automáticas y procedimiento de gestión de incidentes]

7. Conservación de datos

• Registros de visitas a los sitios (incluida la IP): 30 días por defecto (configurable entre 7 y 90 días).
• Preferencias de cookies registradas: [PENDIENTE: período].
• Formularios y prospectos: [PENDIENTE: período].
• Datos de cuentas y de restaurantes clientes: mientras dure el contrato y lo que establezcan el contrato y la ley. [PENDIENTE: períodos por categoría]

8. Tus derechos de privacidad

De acuerdo con la legislación aplicable, puedes solicitar:

• Acceso.
• Corrección.
• Eliminación.
• Información sobre el uso de tus datos.
• Portabilidad, cuando corresponda.
• Oposición o retiro del consentimiento, cuando exista ese derecho.

Escríbenos a contact@midnightcgo.com indicando qué solicitas. Para proteger tu información, verificaremos tu identidad antes de responder. Si tus datos fueron registrados por un restaurante cliente (por ejemplo, una reserva), trasladaremos tu solicitud a ese restaurante o la atenderemos según sus instrucciones. [PENDIENTE: plazo de respuesta]

Puedes cambiar o retirar tu consentimiento de cookies cuando quieras con el enlace «Configuración de cookies».

9. Proveedores externos

Proveedores que nuestros sistemas pueden usar cuando la función correspondiente está activada:

• Inteligencia artificial (Nano IA): Anthropic.
• Pagos y suscripciones: Stripe.
• Mensajes de WhatsApp y SMS: Twilio.
• Puntos de venta conectados por el cliente: Toast, Square u otros.
• Fuentes tipográficas del sitio: Google Fonts (tu navegador descarga las fuentes desde Google).
• Alojamiento y correo: [PENDIENTE: proveedor de hosting y de correo].

[PENDIENTE: confirmar cuáles están activos en producción, sus finalidades y los datos compartidos con cada uno]

10. Transferencias internacionales

Nuestros sistemas operan desde Estados Unidos. Si usas nuestros servicios desde otro país (por ejemplo, Colombia o Uruguay), tus datos pueden tratarse en Estados Unidos. [PENDIENTE: destinos, bases jurídicas y salvaguardas por país]

11. Menores de edad

Los servicios profesionales de Midnight CGO no están diseñados para menores de edad. [PENDIENTE: revisar si alguna división ofrece servicios dirigidos a menores]

12. Cambios y contacto

Publicamos la fecha de la última actualización al inicio de esta política.

Consultas y solicitudes de privacidad: contact@midnightcgo.com

1. Who is responsible for your information

Midnight Espresso Lounge LLC, through its trade name Midnight Consulting Global Operations ("Midnight CGO"), processes certain personal data to manage its business operations and provide its services.

Privacy contact: contact@midnightcgo.com [PENDING: confirm privacy email] · [PENDING: registered legal address]

2. Information we collect

Depending on the service you use, we may collect:

• Contact forms and demo requests (midnightcgo.com and each division's sites): name, company, email, phone or WhatsApp, industry, number of locations and the message you write. Used only to reply if you agree to be contacted.
• Visits to our websites (our own measurement, no advertising tools): page visited, referring page, campaign (UTM), browser language and time zone, device type, browser and operating system, business buttons tapped, IP address and the approximate location derived from it (country, state and city). With your consent to analytics cookies, also a random number stored in your browser to know whether you visited before. We cannot tell who you are from your IP.
• Midnight OS accounts: name, email, role, company and assigned locations; access logs (date, result, device and browser) and, in Real Estate Midnight OS, recognition of the authorized device.
• Communications you send us and the information needed to perform contracts and provide services.

Midnight OS also processes, on behalf of its restaurant clients:

• Reservations and guest information (name, phone, email, visits, preferences, special occasions).
• Allergies and dietary restrictions the restaurant records in order to serve safely. They are handled with special care and only authorized roles can see them.
• Employee data (name, role, schedules, hours worked and pay rate).
• Operations history, sales, inventory, purchasing and administrative data.

3. How we use the data

• Provide the contracted services.
• Manage accounts.
• Respond to requests.
• Manage authorized operations.
• Keep the system secure (for example, detect suspicious access).
• Provide support.
• Comply with legal obligations.
• Analyze how our websites work and perform.
• Send marketing communications when there is a valid legal basis (for example, your consent).

We do not sell personal data.

4. Restaurant client data

A. Data Midnight CGO processes for its own activities: forms, visits to our websites, user accounts, billing and communications. Midnight CGO decides how they are used, under this policy.

B. Data Midnight OS processes following the restaurant client's instructions: guests, reservations, employees, sales and inventory. The restaurant decides what data it records and why. Midnight CGO processes it to provide the service.

Each company sees only its own information. The contract with each client sets out each party's responsibilities for privacy, security and processing. [PENDING: data processing agreement with clients]

5. Integrations

If the restaurant connects an external service (for example, its point-of-sale system), only the information strictly needed for that connection is exchanged, with the client's authorization and permissions.

6. Security

Measures Midnight OS applies today:

• Sign-in with password. Two-step verification is mandatory for general administration and optional for other users.
• Sessions in protected cookies (not accessible from JavaScript).
• Role-based and location-based access control.
• Data separation between client companies.
• Audit logs of access and changes.
• Version history with undo and restore.
• On-demand backups (Midnight Guardian).
• Uploaded files and connection keys for external systems are stored encrypted.

No system is infallible. [PENDING: confirm encryption in transit (HTTPS) at the host, automatic backups and the incident-management procedure]

7. Data retention

• Website visit records (including IP): 30 days by default (configurable between 7 and 90 days).
• Recorded cookie preferences: [PENDING: period].
• Forms and prospects: [PENDING: period].
• Account and restaurant client data: for the duration of the contract and as set out by the contract and the law. [PENDING: periods by category]

8. Your privacy rights

Under applicable law, you may request:

• Access.
• Correction.
• Deletion.
• Information about how your data is used.
• Portability, where applicable.
• Objection or withdrawal of consent, where that right exists.

Write to contact@midnightcgo.com stating your request. To protect your information, we will verify your identity before responding. If your data was recorded by a restaurant client (for example, a reservation), we will forward your request to that restaurant or handle it according to its instructions. [PENDING: response time]

You can change or withdraw your cookie consent at any time with the "Cookie settings" link.

9. External providers

Providers our systems may use when the corresponding feature is enabled:

• Artificial intelligence (Nano IA): Anthropic.
• Payments and subscriptions: Stripe.
• WhatsApp and SMS messages: Twilio.
• Points of sale connected by the client: Toast, Square or others.
• Website fonts: Google Fonts (your browser downloads the fonts from Google).
• Hosting and email: [PENDING: hosting and email provider].

[PENDING: confirm which are active in production, their purposes and the data shared with each]

10. International transfers

Our systems operate from the United States. If you use our services from another country (for example, Colombia or Uruguay), your data may be processed in the United States. [PENDING: destinations, legal bases and safeguards by country]

11. Minors

Midnight CGO's professional services are not designed for minors. [PENDING: review whether any division offers services aimed at minors]

12. Changes and contact

We publish the date of the last update at the top of this policy.

Privacy questions and requests: contact@midnightcgo.com

1. Chi è responsabile delle tue informazioni

Midnight Espresso Lounge LLC, attraverso la propria denominazione commerciale Midnight Consulting Global Operations ("Midnight CGO"), tratta determinati dati personali per gestire le proprie attività aziendali e fornire i propri servizi.

Contatto per la privacy: contact@midnightcgo.com [DA DEFINIRE: confermare l'email per la privacy] · [DA DEFINIRE: indirizzo legale registrato]

2. Informazioni che raccogliamo

A seconda del servizio che utilizzi, possiamo raccogliere:

• Moduli di contatto e richieste di demo (midnightcgo.com e i siti di ciascuna divisione): nome, azienda, email, telefono o WhatsApp, settore, numero di sedi e il messaggio che scrivi. Utilizzati solo per risponderti, se acconsenti a essere contattato.
• Visite ai nostri siti web (misurazione propria, senza strumenti pubblicitari): pagina visitata, pagina di provenienza, campagna (UTM), lingua e fuso orario del browser, tipo di dispositivo, browser e sistema operativo, pulsanti commerciali premuti, indirizzo IP e posizione approssimativa da esso derivata (paese, stato e città). Con il tuo consenso ai cookie di analisi, anche un numero casuale memorizzato nel tuo browser per sapere se hai già visitato il sito in precedenza. Dal tuo IP non possiamo risalire alla tua identità.
• Account Midnight OS: nome, email, ruolo, azienda e sedi assegnate; registri di accesso (data, esito, dispositivo e browser) e, in Real Estate Midnight OS, il riconoscimento del dispositivo autorizzato.
• Comunicazioni che ci invii e le informazioni necessarie per eseguire i contratti e fornire i servizi.

Midnight OS tratta inoltre, per conto dei propri clienti ristoratori:

• Prenotazioni e informazioni sugli ospiti (nome, telefono, email, visite, preferenze, occasioni speciali).
• Allergie e restrizioni alimentari che il ristorante registra per poter servire in sicurezza. Sono trattate con particolare cura e solo i ruoli autorizzati possono visualizzarle.
• Dati dei dipendenti (nome, ruolo, turni, ore lavorate e tariffa retributiva).
• Storico delle operazioni, vendite, inventario, acquisti e dati amministrativi.

3. Come utilizziamo i dati

• Fornire i servizi sottoscritti.
• Gestire gli account.
• Rispondere alle richieste.
• Gestire le operazioni autorizzate.
• Mantenere la sicurezza del sistema (ad esempio, rilevare accessi sospetti).
• Fornire assistenza.
• Adempiere agli obblighi di legge.
• Analizzare il funzionamento e le prestazioni dei nostri siti web.
• Inviare comunicazioni di marketing quando sussiste una base giuridica valida (ad esempio, il tuo consenso).

Non vendiamo dati personali.

4. Dati dei clienti ristoratori

A. Dati che Midnight CGO tratta per le proprie attività: moduli, visite ai nostri siti web, account utente, fatturazione e comunicazioni. Midnight CGO decide come vengono utilizzati, in conformità alla presente informativa.

B. Dati che Midnight OS tratta seguendo le istruzioni del cliente ristoratore: ospiti, prenotazioni, dipendenti, vendite e inventario. Il ristorante decide quali dati registrare e per quale finalità. Midnight CGO li tratta per fornire il servizio.

Ogni azienda vede solo le proprie informazioni. Il contratto con ciascun cliente stabilisce le responsabilità di ciascuna parte in materia di privacy, sicurezza e trattamento. [DA DEFINIRE: accordo sul trattamento dei dati con i clienti]

5. Integrazioni

Se il ristorante collega un servizio esterno (ad esempio, il proprio sistema di punto vendita), vengono scambiate solo le informazioni strettamente necessarie per tale connessione, con l'autorizzazione e le autorizzazioni del cliente.

6. Sicurezza

Misure che Midnight OS applica attualmente:

• Accesso con password. La verifica in due passaggi è obbligatoria per l'amministrazione generale e facoltativa per gli altri utenti.
• Sessioni in cookie protetti (non accessibili da JavaScript).
• Controllo degli accessi basato su ruolo e su sede.
• Separazione dei dati tra le aziende clienti.
• Registri di audit degli accessi e delle modifiche.
• Cronologia delle versioni con annullamento e ripristino.
• Backup su richiesta (Midnight Guardian).
• I file caricati e le chiavi di connessione ai sistemi esterni sono archiviati in forma cifrata.

Nessun sistema è infallibile. [DA DEFINIRE: confermare la cifratura in transito (HTTPS) presso l'host, i backup automatici e la procedura di gestione degli incidenti]

7. Conservazione dei dati

• Registri delle visite ai siti web (incluso l'IP): 30 giorni per impostazione predefinita (configurabile tra 7 e 90 giorni).
• Preferenze sui cookie registrate: [DA DEFINIRE: periodo].
• Moduli e potenziali clienti: [DA DEFINIRE: periodo].
• Dati degli account e dei clienti ristoratori: per la durata del contratto e secondo quanto stabilito dal contratto e dalla legge. [DA DEFINIRE: periodi per categoria]

8. I tuoi diritti sulla privacy

In base alla legge applicabile, puoi richiedere:

• L'accesso.
• La rettifica.
• La cancellazione.
• Informazioni su come vengono utilizzati i tuoi dati.
• La portabilità, ove applicabile.
• L'opposizione o la revoca del consenso, ove tale diritto sussista.

Scrivi a contact@midnightcgo.com indicando la tua richiesta. Per proteggere le tue informazioni, verificheremo la tua identità prima di rispondere. Se i tuoi dati sono stati registrati da un cliente ristoratore (ad esempio, in una prenotazione), inoltreremo la tua richiesta a tale ristorante o la gestiremo secondo le sue istruzioni. [DA DEFINIRE: tempi di risposta]

Puoi modificare o revocare il tuo consenso ai cookie in qualsiasi momento tramite il link "Impostazioni cookie".

9. Fornitori esterni

Fornitori che i nostri sistemi possono utilizzare quando la funzionalità corrispondente è attivata:

• Intelligenza artificiale (Nano IA): Anthropic.
• Pagamenti e abbonamenti: Stripe.
• Messaggi WhatsApp e SMS: Twilio.
• Punti vendita collegati dal cliente: Toast, Square o altri.
• Font del sito web: Google Fonts (il tuo browser scarica i font da Google).
• Hosting ed email: [DA DEFINIRE: fornitore di hosting ed email].

[DA DEFINIRE: confermare quali sono attivi in produzione, le relative finalità e i dati condivisi con ciascuno]

10. Trasferimenti internazionali

I nostri sistemi operano dagli Stati Uniti. Se utilizzi i nostri servizi da un altro paese (ad esempio, Colombia o Uruguay), i tuoi dati possono essere trattati negli Stati Uniti. [DA DEFINIRE: destinazioni, basi giuridiche e garanzie per paese]

11. Minori

I servizi professionali di Midnight CGO non sono pensati per i minori. [DA DEFINIRE: verificare se qualche divisione offra servizi rivolti ai minori]

12. Modifiche e contatti

Pubblichiamo la data dell'ultimo aggiornamento all'inizio della presente informativa.

Domande e richieste in materia di privacy: contact@midnightcgo.com