1. What data we keep

We only keep what the platform needs to work:

• Your account: name, email, phone, language, country and your profile photo (it is required because the people you ride with see it). Your password is stored encrypted; we cannot see it.
• Your email verification: when you sign up we send you a 6-digit code and a link to confirm that the email is yours. Of the code we only keep an encrypted version that nobody can read; it expires after 60 minutes and is locked after 5 wrong attempts. We also keep whether your email is verified and when.
• WhatsApp: if you say your phone has WhatsApp (when you sign up or later in Account), we keep that yes or no. If you change your number, the answer is deleted and the app asks you again.
• If you are a driver: your vehicle (make, model, color, year, plate and whether it is a car or a motorcycle), your license number if you choose to enter it, your price per mile or kilometer, your invite code, your work zones (up to 5: each one is a point on the map that you choose, how far it reaches and a name), your approval status (who decided it —a person or the automatic approval—, when and, if it was not approved, the reason) and the ratings you receive.
• If you are a client: the driver you belong to, your rides (pickup and drop-off address, time, price, route, notes for the driver and rating) and your fixed schedules.
• If you are a business: name, type, address, contact person, WhatsApp and logo; your shipments (what is sent, who receives it with their name, phone and address, instructions, amount to collect and delivery code), your saved clients and the orders you enter yourself for a customer (their name, phone and what they ordered). On delivery, the driver takes a photo as proof and notes who received it.
• If your business has a QR shop: your menu (products, prices, photos and how many are left), the shipping options you offer if you sell by mail (name and price) and the orders you receive, with the name, phone and address (or map point) of the person who ordered, their note and what they ordered.
• If you order through a business’s QR (no account needed): what you type when ordering (name, phone, delivery address or map point, landmark and note) and what you order. Your browser remembers your details and your cart so you do not type them again; you remove them by clearing the site’s data in your browser settings.
• When you request a ride for someone else or a shipment, you give us that person’s name and phone: make sure you have their permission.
• Messages: those in each ride’s chat and those in the driver-to-driver chats.
• Driver radio (approved drivers only): when you hold the button to talk on the MiZone driver radio, the app records your voice only while you hold it (30 seconds at most) and we keep that short voice clip together with your name and the time. The microphone is never used in the background or when you are not holding the button. The “Test” button records 4 seconds and plays them back on your phone; that test is not sent or kept.
• Notifications: an identifier of your phone or browser so we can notify you (new ride, driver nearby, etc.).
• Payments in cash: a ride or an order can be paid in cash, directly to the driver or the business, outside the app. We do not keep any card or bank data for that.
• Card payments (optional; they only work if the administrator has turned them on and your driver or the business has activated them): you pay on Stripe’s secure payment page, where Apple Pay and Google Pay also appear if your device offers them. The card number, expiry date and security code are typed on Stripe’s page: they never reach our server and we never see or keep them. For rides, the card is only held when you request the ride and charged when it ends (the hold is released if the ride is cancelled); for store orders, the card is charged when you pay the order and refunded if the order is rejected, cancelled or not answered in time. For each card payment we keep a record: whether it was a ride or an order, who paid and who was paid, the amount, MiZone’s fee, its status (for example held, charged, paid out, cancelled or refunded), the dates, any error, and the reference numbers Stripe gives to the payment and to its refunds.
• If you are a driver or a business and you turn on card payments: you create a Stripe account (an “Express” account) from the app. Stripe, not MiZone, asks for and checks your identity and payout details (for example your legal name, date of birth, address, ID or tax number and the bank account or debit card where you want to be paid) and keeps them under its own privacy policy. We only keep the identifier of your Stripe account, your country, whether Stripe has finished checking you and what it still needs (for example “identity document”), and the type, brand or bank name, and last 4 digits of the account Stripe pays you to. We never see or keep your full bank or card number or your ID or tax number.
• If you order something that a business ships by mail (addresses in the United States): your name, address (street, city, state and ZIP code) and phone, the shipping option you chose, its estimated and final cost and, once it is shipped, the carrier and the tracking number.
• Fees: if the administrator turns on the drivers’ monthly fee or the business registration fee, Stripe handles the charge: we keep the status, dates and amount, never your card number.
• Technical data: your IP address and server error logs, for security and to detect abuse; and the record of the emails we send you (to which address, of what type and whether it went out). Your session and language are kept in the browser or on the phone. While you fill in the sign-up form, the app also keeps what you have already typed there (without the password) for 24 hours, so you do not lose it if you go back; it is deleted when the account is created or with “Clear what I typed”. We do not use advertising or third-party analytics tools.

2. Your location

If you are a driver: while you are “online” the app shares your location with the server. In the Android and iPhone apps it keeps sharing it even if you use another navigation app or turn the screen off, and you can tell on your phone while it happens (a persistent notification on Android; the blue location indicator on iPhone); in the browser, only while the page is open. We use it to show it to the client during their ride, to offer you nearby rides and so other drivers see an approximate position of yours (rounded to a grid of about 500 meters). We only keep your last position, not a history of routes. When you go offline, the app stops sending it. The platform administrators can see the exact position of drivers who are online.

Your work zones (if you are a driver) are not your live location: they are the points on the map that you choose. If you tap “Use my location” when choosing one, the app reads your position only at that moment to place the pin; what we keep is the zone, not your position.

If you are a client: the app uses your location only if you allow it, to mark where you are on the map or suggest it as a pickup point. We do not store it apart from the address you choose for the ride. The client and business apps only read your location while they are open; they never follow it in the background.

If you order through a business’s QR: your location is only sent if you tap “Share my location”, and it is saved in the order so the driver can reach the exact spot.

You can remove the location permission in your phone settings at any time; a driver without location does not receive nearby rides and the server takes them offline after 30 minutes without it.

3. Who can see your data

• The people in your ride or shipment (driver, client or business) see what is needed: name, photo, rating, pickup and drop-off, and for the driver also the car and plate. Phone numbers are only shown to whoever needs them for the ride or delivery, and the same goes for whether your phone uses WhatsApp: only those people see the WhatsApp button next to “Call”.
• Other drivers: only approved drivers join their country’s driver chat and see an approximate position of other drivers on the radar.
• Driver radio: the voice clips you send are heard by the approved drivers of the channel you choose (the general channel of your country, or the one driver you talk to directly) and by the administrators, who can listen to them, delete them and turn a driver’s radio off. Any driver can report a transmission or block another driver at any time.
• There is no public directory of drivers or clients, and someone who has not signed in cannot see photos or people’s data. A driver’s photo and data are seen by their clients, the people in their ride or shipment, other approved drivers and the administrators. A client who does not have a driver yet sees the short name, photo, car, rating and approximate distance of each approved driver in their area, so they can choose one (the administrator can turn that list off). Someone who knows a driver’s invite code sees their short name when typing it.
• Anyone with a shipment’s tracking link sees the business name, the recipient’s first name, the driver’s short name and car, the route on the map (with the drop-off point) and the car’s position while the shipment is on its way. They do not see phone numbers or written addresses, and the link stops working 48 hours after delivery.
• The business you order from through its QR sees your name, phone, address and note to prepare and deliver your order (or, for an order shipped by mail, to pack and ship it). If it requests a driver, the driver sees what is needed to deliver it: name, phone, address and what is being carried.
• Anyone with the link to an order placed through a QR sees how it is going, the products and the total, the first name of the person who ordered, the business name (and its address if the order is for pickup) and the business phone if it chose to show it. They do not see your phone or your address. If a driver brings the order, the link leads to the tracking page described above. The link stops working 7 days after the order is closed.
• Card payments: the driver or the business you pay sees that you paid, the amount and the status, never your card details. The platform administrators see the payment records (who paid and who was paid, amount, MiZone’s fee, status and dates) to give support and handle refunds. Nobody at MiZone sees your card number or your full bank number.
• The platform administrators can see accounts, rides and shipments to give support and prevent abuse, whether your email is verified and the work zones each driver chose. Every decision an administrator makes about an account (approving or not approving a driver with the reason, deactivating, blocking, correcting data or marking an email as verified) is recorded with their name and the date; approvals made by the automatic approval are recorded as automatic.

4. What we use the data for

To create and protect your account; connect clients, drivers and businesses; share out the network’s rides according to drivers’ work zones (only when the administrator turns it on); receive and deliver the orders of QR shops; calculate prices and routes; show the map and tracking; send you ride notifications; process card payments (hold and charge the card, pay the driver or the business and make refunds); charge the fee or registration when they are turned on; give support; and prevent fraud and abuse.

We do not sell your data and we do not use it for advertising.

5. Who we share it with

Only with the services needed for the app to work:

• Our own server: the database, photos and messages are stored on MiZone’s server.
• Maps and addresses: to search addresses and calculate routes and distances, our server sends addresses and coordinates to a maps provider (Geoapify or Google Maps). The map you see is drawn with OpenStreetMap and OpenFreeMap data: your phone requests the map tiles directly, so that service sees your IP address and the area you are looking at.
• WhatsApp (only if someone taps the button): a WhatsApp chat opens with the other person’s number through a wa.me link. The phone of whoever taps the button does it, not our server, and from there WhatsApp’s own rules apply.
• Stripe (payments): Stripe processes card payments, the payouts to drivers and businesses and, if the administrator turns them on, the drivers’ monthly fee and the businesses’ registration payment. Card details are typed on Stripe’s own page, not in the app. To make a payment, our server sends Stripe the amount, a short description (for example “MiZone ride” or “MiZone order #12”), the business name for store orders, our own reference numbers and, for rides, the email address of your account. To create the Stripe account of a driver or a business that turns on card payments, we send Stripe its email address, its country and whether it is a driver or a business; Stripe then asks for the identity and payout details directly. Stripe handles the information it collects under its own privacy policy (stripe.com/privacy) and may keep it as the law requires, even after you delete your account.
• Notifications (if you turn them on): Expo, Google and Apple (on the phone) and your browser’s notification service (on the web) receive the device identifier and the text of the notice to deliver it.
• Email: the email service that the platform administrator sets up receives your email address and the text of each message, to send you the verification code, password recovery codes, the welcome and the notice of whether your driver account was approved or not.
• Authorities: only if the law requires it or to protect people’s safety.

6. How long we keep it

• Your data, rides and messages: as long as you have the account.
• The driver’s location: only the last position; it is replaced with each update.
• Driver radio voice clips: deleted automatically 24 hours after they are sent (earlier if you or an administrator delete them, or if you delete your account).
• Price quotes are deleted at most one day after they expire, and the notification log after 60 days.
• The email verification code expires after 60 minutes and is deleted 7 days after it expires; the record of the emails sent is deleted after 30 days.
• The administration history (who decided what about an account, and when) is kept for security and to resolve complaints; even if you delete your account it may still hold your name.
• Orders (from a QR shop, entered by the business or shipped by mail): the ones that are finished (delivered, shipped, rejected, cancelled or expired) are deleted automatically after 90 days, along with the name, phone and address (and the carrier and tracking number) of the person who ordered. A new order that the business does not answer within half an hour is closed automatically.
• Card payment records (amount, MiZone’s fee, status, dates and Stripe reference numbers): kept for our accounting and to settle refunds and disputes. They never include card numbers. If you delete your account they stay, but no longer linked to you.
• Backups: a copy of the database is made every day and kept for 14 days.
• If you delete your account, see the next section.

7. How to delete your account and data

You can delete your account at any time from the app: Account → “Delete my account”. You can also ask by email at support@pmzone.net. The full steps are at https://mizone.app/eliminar-cuenta.html.

Your profile, photo, phone, email, vehicle, work zones, messages, driver radio voice clips, notifications, schedules and billing data are deleted. Rides that already finished are kept for the drivers’ history and earnings, but without your name, without addresses (only the approximate area is left), without route, notes or comments, without the ride’s conversation and without the passenger’s name and phone. The records of card payments stay, without any link to you (see section 6). The link between your account and your Stripe payout account (drivers and businesses) is deleted from our system, but Stripe may keep its own payment and identity-verification records, as the law requires: to ask Stripe about them, contact Stripe directly. The administration history (for example “approved this driver on October 10”) is not deleted and may include your name.

If you are a business, your shop, menu, photos and the orders you received are also deleted, along with the details of the people who ordered.

8. Security

The connection is encrypted (HTTPS) and passwords are stored encrypted. Card numbers never go through our server: they are typed on Stripe’s page and go straight to Stripe. Each person can only read their own data: phones, photos and shipment details have their own access rules in the database. No system is 100% secure: if we detect a problem that affects you, we will tell you.

9. Minors

MiZone is for people 18 or older. We do not knowingly create accounts for minors; if you think a minor has one, write to us and we will delete it.

10. Your rights

You can view and correct your name, phone, photo and vehicle in Account; ask for a copy of your data; correct or delete the rest; and remove permissions (location, camera, microphone, notifications) in your phone settings. Write to support@pmzone.net: we answer within 30 days at most. For the information Stripe holds about you, you can also write to Stripe (stripe.com/privacy).

If you ordered through a business’s QR and want us to delete or correct your order before the 90 days are over, write to the same email with your phone and the order number.

11. Changes to this policy

If we change it, we update the date above and, if the change is important, we tell you in the app.

1. Qué datos guardamos

Solo guardamos lo necesario para que la plataforma funcione:

• Tu cuenta: nombre, correo, teléfono, idioma, país y tu foto de perfil (es obligatoria porque la ven las personas con quienes viajas). La contraseña se guarda cifrada; nosotros no podemos verla.
• La verificación de tu correo: al registrarte te mandamos un código de 6 números y un link para confirmar que el correo es tuyo. Del código guardamos solo una versión cifrada que nadie puede leer; vence a los 60 minutos y se bloquea después de 5 intentos equivocados. También guardamos si tu correo está verificado y cuándo.
• WhatsApp: si dices que tu teléfono tiene WhatsApp (al registrarte o después en Cuenta), guardamos ese sí o no. Si cambias el número, la respuesta se borra y la app vuelve a preguntarte.
• Si eres driver: tu vehículo (marca, modelo, color, año, placa y si es carro o moto), el número de licencia si decides ponerlo, tu precio por milla o kilómetro, tu código de invitación, tus zonas de trabajo (hasta 5: cada una es un punto del mapa que tú escoges, hasta dónde llega y un nombre), el estado de tu aprobación (quién la decidió —una persona o la aprobación automática—, cuándo y, si no se aprobó, el motivo) y las calificaciones que recibes.
• Si eres cliente: el driver al que perteneces, tus viajes (dirección de recogida y de destino, hora, precio, ruta, notas para el driver y calificación) y tus horarios fijos.
• Si eres un negocio: nombre, tipo, dirección, persona de contacto, WhatsApp y logo; tus envíos (qué se envía, quién lo recibe, con su nombre, teléfono y dirección, instrucciones, monto a cobrar y código de entrega), tu lista de clientes guardados y los pedidos que tú mismo anotas para un cliente (su nombre, teléfono y lo que pidió). Al entregar, el driver toma una foto como prueba y anota quién recibió.
• Si tu negocio tiene una tienda con QR: tu menú (productos, precios, fotos y cuántos hay), tus opciones de envío por correo si vendes así (nombre y precio) y los pedidos que recibes, con el nombre, teléfono y dirección (o el punto en el mapa) de quien pidió, su nota y lo que pidió.
• Si pides por el QR de un negocio (no necesitas cuenta): lo que escribes al pedir (nombre, teléfono, dirección o punto de entrega, referencia y nota) y lo que pides. Tu navegador se acuerda de tus datos y de tu carrito para que no los escribas otra vez; los quitas borrando los datos del sitio en los ajustes del navegador.
• Cuando pides un viaje para otra persona o un envío, nos das su nombre y teléfono: asegúrate de tener su permiso.
• Mensajes: los del chat de cada viaje y los de los chats entre drivers.
• Radio de drivers (solo drivers aprobados): cuando mantienes presionado el botón para hablar por la radio de drivers de MiZone, la app graba tu voz solo mientras lo mantienes (30 segundos como máximo) y guardamos esa nota de voz corta junto con tu nombre y la hora. El micrófono nunca se usa en segundo plano ni cuando no estás presionando el botón. El botón «Probar» graba 4 segundos y los reproduce en tu teléfono; esa prueba no se envía ni se guarda.
• Notificaciones: un identificador de tu teléfono o de tu navegador para poder avisarte (viaje nuevo, driver cerca, etc.).
• Pagos en efectivo: un viaje o un pedido se puede pagar en efectivo, directamente al driver o al negocio, fuera de la app. Para eso no guardamos ningún dato de tarjeta ni de banco.
• Pagos con tarjeta (opcionales; solo funcionan si el administrador los activó y tu driver o el negocio activó sus cobros): pagas en la página segura de pago de Stripe, donde también aparecen Apple Pay y Google Pay si tu dispositivo los ofrece. El número de la tarjeta, la fecha de vencimiento y el código de seguridad se escriben en la página de Stripe: nunca llegan a nuestro servidor y nosotros nunca los vemos ni los guardamos. En los viajes, la tarjeta solo se reserva al pedir el viaje y se cobra cuando termina (si el viaje se cancela, la reserva se libera); en los pedidos de una tienda, la tarjeta se cobra cuando pagas el pedido y se devuelve si el pedido se rechaza, se cancela o no se contesta a tiempo. De cada pago con tarjeta guardamos un registro: si fue un viaje o un pedido, quién pagó y a quién se le pagó, el monto, el cargo de MiZone, su estado (por ejemplo reservado, cobrado, pagado, cancelado o devuelto), las fechas, el error si lo hubo y los números de referencia que Stripe le da al pago y a sus devoluciones.
• Si eres driver o negocio y activas los cobros con tarjeta: creas desde la app una cuenta de Stripe (una cuenta «Express»). Stripe, no MiZone, te pide y comprueba tu identidad y tus datos de pago (por ejemplo tu nombre legal, fecha de nacimiento, dirección, número de identificación o de impuestos y la cuenta de banco o la tarjeta de débito donde quieres recibir tu dinero) y los guarda según su propia política de privacidad. Nosotros solo guardamos el identificador de tu cuenta de Stripe, tu país, si Stripe ya terminó de verificarte y qué le falta (por ejemplo «documento de identidad»), y el tipo, la marca o el banco y los últimos 4 dígitos de la cuenta donde Stripe te paga. Nunca vemos ni guardamos tu número completo de banco o de tarjeta ni tu número de identificación o de impuestos.
• Si pides algo que un negocio envía por correo (direcciones en Estados Unidos): tu nombre, dirección (calle, ciudad, estado y código postal) y teléfono, la opción de envío que escogiste, su costo estimado y final y, cuando se envía, la empresa de mensajería y el número de rastreo.
• Cuotas: si el administrador activa la cuota mensual de los drivers o el pago de registro de los negocios, el cobro lo hace Stripe: nosotros guardamos el estado, las fechas y el monto, nunca el número de tu tarjeta.
• Datos técnicos: tu dirección IP y registros de errores del servidor, para seguridad y para detectar abusos; y el registro de los correos que te mandamos (a qué correo, de qué tipo y si salió). Tu sesión y tu idioma se guardan en el navegador o en el teléfono. Mientras llenas el registro, la app también guarda ahí lo que ya escribiste (sin la contraseña) durante 24 horas, para que no lo pierdas si vuelves atrás; se borra al crear la cuenta o con «Borrar lo escrito». No usamos publicidad ni herramientas de análisis de otras empresas.

2. Tu ubicación

Si eres driver: mientras estás «en línea», la app comparte tu ubicación con el servidor. En las apps de Android y de iPhone sigue compartiéndola aunque uses otra app de navegación o apagues la pantalla, y lo ves en tu teléfono mientras ocurre (en Android, una notificación fija; en el iPhone, el indicador azul de ubicación); en el navegador, solo mientras la página está abierta. La usamos para mostrársela al cliente durante su viaje, para ofrecerte viajes cercanos y para que otros drivers vean una posición aproximada tuya (redondeada a una cuadrícula de unos 500 metros). Solo guardamos tu última posición, no un historial de recorridos. Cuando te desconectas, la app deja de enviarla. Los administradores de la plataforma pueden ver la posición exacta de los drivers que están en línea.

Tus zonas de trabajo (si eres driver) no son tu ubicación en vivo: son los puntos del mapa que tú escoges. Si tocas «Usar mi ubicación» al escoger una, la app lee tu posición solo en ese momento para poner el pin; lo que guardamos es la zona, no tu posición.

Si eres cliente: la app usa tu ubicación solo si lo permites, para marcar dónde estás en el mapa o proponerla como punto de recogida. No la guardamos aparte de la dirección que escoges para el viaje. Las apps de clientes y de negocios solo leen tu ubicación mientras las tienes abiertas; nunca la siguen en segundo plano.

Si pides por el QR de un negocio: tu ubicación solo se envía si tocas «Compartir mi ubicación», y se guarda en el pedido, para que el driver llegue al punto exacto.

Puedes quitar el permiso de ubicación en los ajustes de tu teléfono cuando quieras; un driver sin ubicación no recibe viajes cercanos y el servidor lo desconecta si pasa 30 minutos sin recibirla.

3. Quién puede ver tus datos

• Las personas de tu viaje o tu envío (driver, cliente o negocio) ven lo necesario: nombre, foto, calificación, recogida y destino, y del driver también el carro y la placa. Los teléfonos solo se muestran a quien los necesita para el viaje o la entrega, y lo mismo vale para si tu teléfono usa WhatsApp: solo esas personas ven el botón de WhatsApp junto a «Llamar».
• Otros drivers: solo los drivers aprobados entran al chat de drivers de su país y ven una posición aproximada de los demás drivers en el radar.
• Radio de drivers: las notas de voz que mandas las oyen los drivers aprobados del canal que escojas (el canal general de tu país o el único driver con quien hablas directo) y los administradores, que pueden escucharlas, borrarlas y quitarle la radio a un driver. Cualquier driver puede reportar una transmisión o bloquear a otro driver cuando quiera.
• No hay un directorio público de drivers ni de clientes, y quien no ha iniciado sesión no puede ver fotos ni datos de las personas. La foto y los datos de un driver los ven sus clientes, las personas de su viaje o envío, otros drivers aprobados y los administradores. Un cliente que todavía no tiene driver ve el nombre corto, la foto, el carro, la calificación y a qué distancia aproximada está cada driver aprobado de su zona, para poder escoger uno (el administrador puede apagar esa lista). Quien conoce el código de invitación de un driver ve su nombre corto al escribirlo.
• Cualquier persona con el enlace de seguimiento de un envío ve el nombre del negocio, el primer nombre de quien recibe, el nombre corto y el carro del driver, la ruta en el mapa (con el punto de entrega) y la posición del carro mientras el envío va en camino. No ve teléfonos ni direcciones escritas, y el enlace deja de funcionar 48 horas después de la entrega.
• El negocio al que le pides por QR ve tu nombre, teléfono, dirección y nota para preparar y entregar tu pedido (o, si es un pedido por correo, para empacarlo y enviarlo). Si pide un driver, el driver ve lo necesario para entregarlo: nombre, teléfono, dirección y lo que lleva.
• Cualquier persona con el link de un pedido hecho por QR ve cómo va, los productos y el total, el primer nombre de quien pidió, el nombre del negocio (y su dirección si es para recoger) y el teléfono del negocio si decidió mostrarlo. No ve tu teléfono ni tu dirección. Si un driver lleva el pedido, el link lleva a la página de seguimiento de arriba. El link deja de funcionar 7 días después de que el pedido se cierra.
• Pagos con tarjeta: el driver o el negocio al que le pagas ve que pagaste, el monto y el estado, nunca los datos de tu tarjeta. Los administradores de la plataforma ven los registros de pago (quién pagó y a quién se le pagó, monto, cargo de MiZone, estado y fechas) para dar soporte y hacer devoluciones. Nadie en MiZone ve el número de tu tarjeta ni tu número de banco completo.
• Los administradores de la plataforma pueden ver cuentas, viajes y envíos para dar soporte y evitar abusos, si tu correo está verificado y las zonas de trabajo que escogió cada driver. Cada decisión de un administrador sobre una cuenta (aprobar o no aprobar a un driver con su motivo, desactivar, bloquear, corregir datos o marcar un correo como verificado) queda anotada con su nombre y la fecha; las aprobaciones que hace la aprobación automática se anotan como automáticas.

4. Para qué usamos los datos

Para crear y proteger tu cuenta; conectar clientes, drivers y negocios; repartir los viajes de la red según las zonas de trabajo de los drivers (solo cuando el administrador lo activa); recibir y entregar los pedidos de las tiendas con QR; calcular precios y rutas; mostrar el mapa y el seguimiento; mandarte las notificaciones del viaje; procesar los pagos con tarjeta (reservar y cobrar la tarjeta, pagarle al driver o al negocio y hacer devoluciones); cobrar la cuota o el registro cuando estén activados; dar soporte; y evitar fraudes y abusos.

No vendemos tus datos y no los usamos para publicidad.

5. Con quién los compartimos

Solo con los servicios que hacen falta para que la app funcione:

• Nuestro propio servidor: la base de datos, las fotos y los mensajes se guardan en el servidor de MiZone.
• Mapas y direcciones: para buscar direcciones y calcular rutas y distancias, nuestro servidor envía las direcciones y coordenadas a un proveedor de mapas (Geoapify o Google Maps). El mapa que ves se dibuja con datos de OpenStreetMap y OpenFreeMap: tu teléfono pide los trozos de mapa directamente, así que ese servicio ve tu dirección IP y la zona que miras.
• WhatsApp (solo si alguien toca el botón): se abre un chat de WhatsApp con el número de la otra persona mediante un enlace de wa.me. Lo hace el teléfono de quien toca el botón, no nuestro servidor, y desde ahí rigen las reglas de WhatsApp.
• Stripe (pagos): Stripe procesa los pagos con tarjeta, los pagos a drivers y negocios y, si el administrador los activa, la cuota mensual de los drivers y el pago de registro de los negocios. Los datos de la tarjeta se escriben en la página de Stripe, no en la app. Para hacer un pago, nuestro servidor le manda a Stripe el monto, una descripción corta (por ejemplo «MiZone ride» o «MiZone order #12»), el nombre del negocio en los pedidos de tienda, nuestros números de referencia y, en los viajes, el correo de tu cuenta. Para crear la cuenta de Stripe de un driver o negocio que activa los cobros con tarjeta, le mandamos a Stripe su correo, su país y si es driver o negocio; después Stripe le pide directamente los datos de identidad y de pago. Stripe trata la información que recoge según su propia política de privacidad (stripe.com/privacy) y puede conservarla como exige la ley, aunque borres tu cuenta.
• Avisos (si los activas): Expo, Google y Apple (en el teléfono) y el servicio de avisos de tu navegador (en la web) reciben el identificador del dispositivo y el texto del aviso para entregarlo.
• Correo: el servicio de correo que configura el administrador de la plataforma recibe tu correo y el texto de cada mensaje para mandarte el código de verificación, los códigos de recuperación de contraseña, la bienvenida y el aviso de si tu cuenta de driver se aprobó o no.
• Autoridades: solo si la ley nos obliga o para proteger la seguridad de las personas.

6. Cuánto tiempo los guardamos

• Tus datos, viajes y mensajes: mientras tengas la cuenta.
• La ubicación del driver: solo la última posición; se reemplaza con cada actualización.
• Las notas de voz de la radio de drivers: se borran solas a las 24 horas de enviarlas (antes si tú o un administrador las borran, o si eliminas tu cuenta).
• Las cotizaciones de precio se borran a más tardar un día después de vencer, y el registro de avisos, a los 60 días.
• El código de verificación del correo vence a los 60 minutos y se borra 7 días después de vencer; el registro de los correos enviados se borra a los 30 días.
• El historial de la administración (quién decidió qué sobre una cuenta y cuándo) se conserva por seguridad y para resolver reclamos; aunque borres tu cuenta puede seguir guardando tu nombre.
• Pedidos (de una tienda con QR, anotados por el negocio o enviados por correo): los que ya terminaron (entregados, enviados, rechazados, cancelados o vencidos) se borran solos a los 90 días, con el nombre, teléfono y dirección (y la empresa de mensajería y el número de rastreo) de quien pidió. Un pedido nuevo que el negocio no contesta en media hora se cierra solo.
• Los registros de pagos con tarjeta (monto, cargo de MiZone, estado, fechas y números de referencia de Stripe): se conservan para nuestra contabilidad y para resolver devoluciones y disputas. Nunca incluyen números de tarjeta. Si eliminas tu cuenta se quedan, pero ya sin relación contigo.
• Copias de seguridad: cada día se hace una copia de la base de datos y se conserva 14 días.
• Si eliminas tu cuenta, mira la sección siguiente.

7. Cómo eliminar tu cuenta y tus datos

Puedes eliminar tu cuenta cuando quieras desde la app: Cuenta → «Eliminar mi cuenta». También puedes pedirlo por correo a support@pmzone.net. Los pasos completos están en https://mizone.app/eliminar-cuenta.html.

Se borran tu perfil, foto, teléfono, correo, vehículo, zonas de trabajo, mensajes, notas de voz de la radio de drivers, notificaciones, horarios y datos de cobro. Los viajes ya terminados se conservan para el historial y las ganancias de los drivers, pero sin tu nombre, sin direcciones (solo queda la zona aproximada), sin ruta, sin notas ni comentarios, sin la conversación del viaje y sin el nombre y teléfono del pasajero. Los registros de pagos con tarjeta se quedan, sin ninguna relación contigo (mira la sección 6). El vínculo entre tu cuenta y tu cuenta de pago de Stripe (drivers y negocios) se borra de nuestro sistema, pero Stripe puede guardar sus propios registros de pago y de verificación de identidad, como exige la ley: para preguntarle a Stripe por ellos, escríbele directamente. El historial de la administración (por ejemplo «aprobó a este driver el 10 de octubre») no se borra y puede incluir tu nombre.

Si eres un negocio, también se borran tu tienda, tu menú, tus fotos y los pedidos que recibiste, con los datos de quienes pidieron.

8. Seguridad

La conexión es cifrada (HTTPS) y las contraseñas se guardan cifradas. Los números de tarjeta no pasan por nuestro servidor: se escriben en la página de Stripe y van directo a Stripe. Cada persona solo puede leer lo suyo: los teléfonos, las fotos y los datos de los envíos tienen reglas de acceso propias en la base de datos. Ningún sistema es 100 % seguro: si detectamos un problema que te afecte, te avisaremos.

9. Menores de edad

MiZone es para personas de 18 años o más. No creamos cuentas a sabiendas de menores; si crees que un menor tiene una, escríbenos y la eliminamos.

10. Tus derechos

Puedes ver y corregir tu nombre, teléfono, foto y vehículo en Cuenta; pedir una copia de tus datos; corregir o borrar lo demás; y quitar permisos (ubicación, cámara, micrófono, notificaciones) en los ajustes de tu teléfono. Escribe a support@pmzone.net: respondemos en un máximo de 30 días. Para la información que Stripe tiene sobre ti, también puedes escribirle a Stripe (stripe.com/privacy).

Si pediste por el QR de un negocio y quieres que borremos o corrijamos tu pedido antes de los 90 días, escribe al mismo correo con tu teléfono y el número del pedido.

11. Cambios a esta política

Si la cambiamos, actualizamos la fecha de arriba y, si el cambio es importante, te lo avisamos en la app.