Esta política explica cómo se tratan los datos personales cuando visitas Ordexian, contactas con nosotros, compras una auditoría o utilizas el Área Cliente.
1. Responsable del tratamiento
- Responsable
- Maria Ortiz Muñoz (Ordexian)
- NIF/CIF
- 26966156-J
- Domicilio
- Avda. Sierrezuela 1, Esc 6 Bj 63
- Contacto de privacidad
- info@ordexian.com
2. Datos que tratamos
- Datos identificativos y de contacto: nombre, email y datos asociados a la cuenta.
- Datos de empresa: nombre, NIF/CIF, dirección, sector, tamaño y otra información que incorpores al Área Cliente.
- Datos de contratación y facturación: pedido, importe, estado del pago, dirección de facturación, identificadores de Stripe y datos parciales del medio de pago cuando Stripe los facilite. Ordexian no almacena el número completo de tarjeta.
- Contenido operativo: respuestas de auditoría, informes, documentos y datos que decidas aportar al servicio.
- Datos técnicos y de seguridad: dirección IP cuando sea necesaria para seguridad o limitación de abuso, registros de actividad, dispositivo/navegador y datos de sesión.
- Datos de analítica: páginas visitadas, fuente de tráfico, dispositivo, sesión y eventos de uso, únicamente cuando aceptas Google Analytics.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, prestar la auditoría, generar informes, gestionar pagos, soporte y acceso al Área Cliente. | Ejecución del contrato y medidas precontractuales. |
| Facturación, contabilidad y cumplimiento de obligaciones legales. | Cumplimiento de obligaciones legales. |
| Seguridad, prevención de fraude y abuso, trazabilidad y defensa frente a reclamaciones. | Interés legítimo en proteger el servicio y a sus usuarios, y obligaciones legales cuando proceda. |
| Medir visitas y el embudo de uso mediante Google Analytics. | Tu consentimiento, que puedes retirar en cualquier momento. |
4. Proveedores y destinatarios
Para prestar el servicio utilizamos proveedores especializados, principalmente Supabase (autenticación, base de datos y almacenamiento), Vercel (alojamiento y entrega de la aplicación), Stripe (pagos y facturación) y, solo si lo autorizas, Google Analytics (medición de uso). Estos proveedores tratarán datos conforme a sus funciones y a las condiciones aplicables.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando exista una transferencia internacional, se aplicarán los mecanismos reconocidos por la normativa de protección de datos, como decisiones de adecuación o cláusulas contractuales tipo, junto con las garantías adicionales que correspondan.
6. Conservación
Los datos de cuenta y servicio se conservan mientras exista una relación activa y, después, durante el tiempo necesario para atender responsabilidades, seguridad, reclamaciones u obligaciones legales. La documentación contable y de facturación se conservará durante los plazos legalmente exigibles. Los datos de analítica se conservarán conforme a la configuración de Google Analytics y a tu consentimiento.
7. Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, así como retirar cualquier consentimiento sin afectar a la licitud del tratamiento previo. Para ejercerlos, escribe a info@ordexian.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Auditoría automatizada
Ordexian calcula puntuaciones y genera recomendaciones a partir de las respuestas proporcionadas. Estas salidas tienen finalidad orientativa y operativa; no producen por sí solas efectos jurídicos ni sustituyen una decisión profesional o humana cuando esta sea necesaria.
9. Menores
Ordexian es un servicio empresarial y profesional y no está dirigido a menores de edad.