Qué hacemos con
lo que usted nos cuenta.

Quién es responsable

La propietaria de OH! Catering es la persona responsable de los datos personales que se manejan aquí y responde personalmente las solicitudes de privacidad al +1 613 710-0554. Nuestra casilla de correo en el dominio ohcatering.ca todavía se está configurando, así que hoy el teléfono es el canal para contactarnos. Esta página se actualiza el día en que el correo empiece a funcionar.

Qué recoge el formulario de solicitud

El formulario de nuestra página de contacto pide los datos que un catering necesita para cotizar y planificar una mesa, y usted decide cuánto de eso compartir.

• Su nombre y correo electrónico: obligatorios, para que una respuesta tenga a dónde llegar.
• Su número de teléfono: opcional, útil cuando un plan se conversa más rápido por teléfono.
• El tipo de evento, la fecha y el número de invitados.
• El lugar del evento. Muchos eventos ocurren en casa, así que este campo suele contener una dirección particular.
• Un campo de texto libre para el ambiente que busca. La gente lo usa para describir necesidades dietéticas y alergias, que son información de salud. Cuéntenos lo que necesitamos para planificar la comida, y guárdese lo que un catering no tenga motivo para conservar.
• La ocasión y los extras que se trajeron de la página de donde vino, para que el formulario llegue ya sabiendo qué estaba leyendo.

Lo que llega sin que usted lo escriba

• Su dirección IP, guardada en la memoria del servidor hasta por una hora para que una sola fuente no pueda saturar el formulario. Después se descarta y nunca queda asociada a su solicitud.
• Las etiquetas de campaña del enlace en el que hizo clic (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), la página donde llegó y el sitio del que vino. Esto queda en el almacenamiento de sesión de su navegador bajo la clave oh:attribution mientras dura la visita, y viaja con la solicitud para que sepamos qué página nuestra lo trajo.
• Registros comunes de solicitudes del servidor web, guardados por la empresa que aloja el sitio, según su propio calendario.

Por qué lo guardamos

Un solo propósito atraviesa todo esto: responderle, armar una cotización, planificar la comida y entregar la mesa. El resto es mantenimiento: mantener el formulario utilizable frente a envíos automatizados, y llevar nuestro propio registro de las cotizaciones y eventos que hemos acordado. No vendemos datos personales a nadie, no los intercambiamos con nadie, y no manejamos ninguna lista de correo de la que usted tenga que darse de baja.

Quién más lo maneja

Su solicitud se envía al servidor que aloja este sitio web, se registra ahí en un archivo privado, y se nos envía por correo electrónico. Estas partes la tocan en el camino.

• La propietaria de OH! Catering, que la lee y la responde.
• La empresa que aloja este sitio web y guarda ese archivo privado por nosotros.
• Resend, el servicio que transporta la notificación hasta nosotros y el acuse de recibo hasta usted. Sus sistemas están en Estados Unidos, y la información que cruza una frontera puede ser alcanzada por los tribunales y autoridades del país donde se encuentra.
• Meta, después de que usted pulse «Aceptar todas», en un despliegue donde la medición publicitaria está activada. Lo que viaja es el hecho de que hubo una solicitud, la página de origen, y una forma con hash de un solo sentido de su nombre, correo electrónico y teléfono. La sección 06 describe ese camino completo.
• Google, a través de Google Analytics 4 y la cuenta de Google Ads vinculada a él. Antes de que usted elija, y después de «Solo necesarias», Google recibe las señales sin cookies que enumera la sección 06, sin ningún identificador. Después de «Aceptar todas», una solicitud que usted envíe también pasa a Google una forma con hash de un solo sentido de su correo electrónico y su teléfono, que enviamos con un solo fin: medir cuáles de nuestros anuncios traen solicitudes.

Fuera de esas partes, una solicitud queda con nosotros. Microsoft también conserva una grabación de la visita en la que se llenó el formulario, con los campos ocultos, salvo si usted presionó «Solo necesarias» o usó la versión francesa sin presionar «Aceptar todas»; Yandex conserva una si usted presionó «Aceptar todas». La sección 06 describe ambas. Las autoridades públicas reciben una solicitud solo cuando la ley canadiense nos obliga a entregarla.

Cookies, análisis y publicidad

Este sitio está construido para usar cinco herramientas de medición: Google Analytics 4, el contenedor de Google Tag Manager que lo carga, el píxel de Meta junto con la API de Conversiones de Meta, que reporta la misma solicitud una segunda vez desde nuestro propio servidor, Microsoft Clarity y Yandex Metrica. Clarity y Metrica son grabadores de sesión: graban un video de su visita — las páginas que abre, por dónde mueve el puntero, qué hace clic, cuánto baja — y nos lo reproducen. El grabador de Metrica también capta las teclas que usted pulsa en un formulario, incluido el de solicitudes, y graba solo con su consentimiento. Clarity graba también antes de que usted elija, sin cookies en este sitio y con los campos de los formularios ocultos, como explica el párrafo siguiente. Cada herramienta se activa por configuración, y un despliegue sin ninguna configurada no carga ningún script de análisis ni de publicidad. Microsoft y Yandex tratan esas grabaciones fuera de Canadá, y la información que cruza una frontera queda al alcance de los tribunales y las autoridades del país donde reside.

Las herramientas que guardan un identificador en este sitio arrancan solo después de «Aceptar todas», para cada visitante y en cada idioma, que es también como lo pide la ley de Quebec. Dos herramientas se cargan antes de que usted elija, y ninguna escribe cookies en este sitio. Google Analytics 4 funciona en el modo que Google llama modo de consentimiento avanzado (Consent Mode, advanced): se le indica que todo almacenamiento está rechazado, así que no escribe cookies, no guarda identificadores y envía solo las señales sin cookies descritas en el párrafo siguiente. Microsoft Clarity funciona en su propio modo sin consentimiento: graba la página mientras usted la usa, con el contenido de cada campo de formulario oculto para que lo que usted escribe quede fuera de la grabación, da a cada página que abre su propio identificador de grabación y guarda solo una breve marca en el almacenamiento de sesión de su navegador (_cltk), que se borra al cerrar la pestaña. El script de carga de Microsoft sí escribe las cookies propias de Microsoft en clarity.ms y bing.com; esas viven en los dominios de Microsoft, fuera del alcance de este sitio. En la versión francesa del sitio, y en un navegador configurado en francés de Canadá, Clarity espera a «Aceptar todas» como las demás. «Solo necesarias» apaga Clarity en la visita en curso, y sigue apagado en sus visitas siguientes. El píxel de Meta con su API de Conversiones, Google Tag Manager y Yandex Metrica se cargan solo después de «Aceptar todas». Su respuesta se guarda en su propio navegador bajo la clave oh:consent:v1 y se refleja en una cookie propia llamada oh_consent, que es como nuestro servidor sabe si una solicitud que usted envíe puede reportarse más allá.

Antes de que usted elija, y después de «Solo necesarias», cada página que abre envía a Google una señal sin cookies: la hora, el tipo de navegador, el idioma y el tamaño de pantalla, la dirección de la página y la de la página anterior, el propio estado del consentimiento y, si llegó desde un anuncio de Google, el identificador de clic de Google (gclid). La misma señal sale para las acciones que este sitio cuenta: un toque en el enlace del teléfono o de WhatsApp, empezar, enviar o abandonar un formulario, qué campos mostraron un error y, para una solicitud enviada, su tipo de evento, la ocasión, el número de invitados y el valor estimado. Las palabras que usted escribe quedan fuera. Su dirección IP llega a Google con la solicitud, como llega a cualquier sitio que usted carga. En este estado Google no escribe cookies ni guarda un identificador que una una página con la siguiente. Mientras el almacenamiento publicitario está rechazado, el identificador de clic pasa de página en página dentro de la propia dirección, para que una solicitud enviada dos páginas después siga vinculada al anuncio en el que usted hizo clic. Google usa estas señales, sin atarlas a una persona, para estimar cuántas solicitudes trajeron sus anuncios.

Después de «Aceptar todas», esas herramientas escriben sus propias cookies en este dominio — _ga, _ga_*, _gcl_au y _gcl_aw de Google, _fbp y _fbc de Meta, y _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc y mdd de los grabadores — que cuentan visitas, atan una grabación a su sesión y nos muestran qué páginas y anuncios llevan a una solicitud. Con ese consentimiento, una solicitud enviada también se reporta a Google y a Meta con una forma con hash de un solo sentido de sus datos de contacto: su correo electrónico y su teléfono van a Google desde su navegador, convertidos allí mismo con SHA-256 antes de enviar nada, y el evento, la página y una forma con hash de su nombre, correo electrónico y teléfono van a Meta desde nuestro servidor. El hash permite a cada empresa relacionar la solicitud con una cuenta que ya tiene sin recibir esos datos en forma legible, y el resultado sirve para medir nuestra publicidad. Antes de «Aceptar todas», ninguna de las dos empresas los recibe.

Cambie de opinión cuando quiera con el enlace «Configuración de cookies» al pie de cada página, que vuelve a abrir el aviso. Rechazar, o retirar su aceptación después de haberla dado, surte efecto en la visita en curso: los grabadores y el píxel de Meta se detienen donde están, la etiqueta de Google vuelve a las señales sin cookies descritas arriba, las cookies de arriba se borran de este dominio y el reporte del lado del servidor se calla. Las cookies que esas empresas guardan en sus propios dominios quedan fuera del alcance de este sitio, y se borran desde la configuración de su navegador. La entrada de atribución de la sección 03 se comporta igual en ambos casos: permanece en el almacenamiento de sesión de su navegador, viaja solo con una solicitud que usted mismo nos envía, y cerrar la pestaña la borra.

Cuánto tiempo se guarda

• Una solicitud que nunca se convierte en una reserva se elimina 24 meses después de nuestro último contacto sobre ella.
• Un evento reservado conserva su cotización, factura y documentos de respaldo durante seis años, el período que las reglas fiscales canadienses exigen a un negocio conservar sus libros.
• El almacenamiento de sesión en su navegador se borra al cerrar la pestaña.
• Los registros de limitación de solicitudes por su dirección IP vencen dentro de la hora.

Pídanos eliminar una solicitud antes y lo hacemos, conservando solo lo que la ley fiscal nos obliga a mantener sobre un evento que realmente atendimos.

Sus derechos, y cómo ejercerlos

Un residente de Ontario que trata con un negocio privado como este está cubierto por PIPEDA, la ley federal canadiense de protección de datos personales. Le da derecho a pedir una copia de lo que tenemos sobre usted, a corregir un error en ella, a retirar su consentimiento y hacer eliminar su solicitud, y a que le digamos cómo la manejamos.

Llame al +1 613 710-0554 y diga que es una solicitud de privacidad. Díganos el correo electrónico o el teléfono que usó, para que podamos encontrar la solicitud correcta. Respondemos dentro de 30 días, el plazo que fija PIPEDA, y le decimos con claridad qué encontramos, qué enviamos y qué eliminamos.

Si nuestra respuesta lo deja insatisfecho, la Oficina del Comisionado de Privacidad de Canadá recibe quejas sobre negocios como el nuestro, en priv.gc.ca o al 1-800-282-1376.

Cómo lo mantenemos seguro

El sitio se sirve por HTTPS, el formulario envía los datos a nuestro propio servidor, y el archivo de solicitudes queda donde solo nosotros podemos leerlo. Este sitio web no recoge ningún dato de pago: los depósitos y saldos se acuerdan con nosotros directamente. Si alguna vez se perdiera o expusiera información personal guardada aquí de una forma que cree un riesgo real de daño significativo, lo reportamos al Comisionado de Privacidad e informamos a las personas afectadas, como lo exige PIPEDA.

Cambios en esta página

Revisamos esta página el 20 de octubre de 2026. Ese día Microsoft Clarity empezó a grabar las visitas antes de cualquier elección, sin cookies en este sitio y con los campos de los formularios ocultos, en todas las versiones del sitio salvo la francesa; «Solo necesarias» lo apaga. El 15 de octubre de 2026 el sitio empezó a pedir el consentimiento de cada visitante antes de que cualquier herramienta pueda guardar un identificador, Google Analytics 4 empezó a enviar antes de cualquier elección las señales sin cookies descritas en la sección 06, y una solicitud enviada después de «Aceptar todas» empezó a pasar a Google un correo electrónico y un teléfono con hash para medir la publicidad. Cada cambio futuro se fecha aquí, y todo cambio que amplíe lo que recogemos o quién lo maneja se describe en esta sección antes de entrar en vigor.