Política de privacidad
Última actualización: 7 de noviembre de 2026
Borrador. Los textos marcados en azul deben completarse, y el conjunto conviene revisarlo con un asesor legal antes de publicar.
Esta política explica qué datos personales tratamos en Ordera, para qué y cuáles son tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
[Nombre y apellidos del titular], NIF [NIF], [Dirección postal completa]. Contacto para privacidad: hola@ordera.app.
2. Datos que tratamos como responsables
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, email, teléfono, empresa, NIF y zona | Crear y gestionar tu cuenta y prestarte el servicio | Ejecución del contrato |
| Datos de facturación y pago | Cobrar la suscripción. Los gestiona Lemon Squeezy; nosotros no vemos los datos de tu tarjeta | Ejecución del contrato y obligaciones legales |
| Avisos del servicio (prueba, renovaciones, cambios importantes) | Ejecución del contrato | |
| Novedades de Ordera, solo si lo aceptas | Consentimiento (puedes retirarlo cuando quieras) | |
| Datos técnicos de uso (registros de acceso) | Seguridad y resolución de errores | Interés legítimo |
3. Datos de tus clientes y marcas (encargado del tratamiento)
Cuando guardas en Ordera datos de tus clientes (tiendas) o de los contactos de tus marcas, tú eres el responsable de esos datos y Ordera actúa como encargado del tratamiento. Solo los tratamos para prestarte el servicio: guardarlos, generar los PDF y enviar los pedidos y confirmaciones que tú decides enviar. No los usamos para nada más ni los cedemos a terceros. Las condiciones del encargo forman parte de los términos de servicio.
4. Proveedores que nos ayudan (encargados)
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Unión Europea [confirmar región] |
| Vercel | Alojamiento de la web | UE / EE. UU. |
| Resend | Envío de emails (pedidos, confirmaciones y avisos) | EE. UU. |
| Lemon Squeezy | Cobro de suscripciones (actúa como responsable independiente de los datos de pago) | EE. UU. |
Cuando hay transferencias fuera del Espacio Económico Europeo, se realizan con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
5. Cuánto tiempo los guardamos
Mientras tengas la cuenta activa. Tras cancelarla, 30 días por si quieres recuperarla, y después los eliminamos. Los datos de facturación se conservan durante los plazos que exige la ley fiscal y mercantil.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@ordera.app. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
Usamos conexiones cifradas (HTTPS), control de acceso por usuario y proveedores con certificaciones de seguridad reconocidas.