Política de Privacidad

1. Responsable del tratamiento

Los datos personales recogidos a través de la plataforma GOrden son tratados por el titular o responsable del servicio GOrden (en adelante, «el Responsable»), con domicilio y datos de contacto publicados en la propia Plataforma o en la sección «Sobre GOrden».

2. Finalidad y base legal

Tratamos sus datos para:

Gestionar el registro y el acceso de usuarios (administradores de organización, vendedores, clientes).
Gestionar organizaciones, catálogos de productos, pedidos, clientes y la relación comercial entre organizaciones y sus clientes.
Procesar pagos a través de Mercado Pago cuando el usuario elija dicho medio (creación de preferencias, notificaciones de estado de pago).
Enviar comunicaciones relacionadas con pedidos (confirmaciones, avisos por correo o WhatsApp cuando estén habilitados).
Cumplir obligaciones legales y resolver reclamaciones o incidencias.

La base legal del tratamiento es la ejecución del contrato o relación comercial, el consentimiento cuando se requiera expresamente (p. ej. envío de comunicaciones comerciales no esenciales) y el cumplimiento de obligaciones legales.

Uso de la plataforma y pagos. La gestión de catálogos y pedidos en GOrden no supone, por sí sola, un coste recurrente para las organizaciones. Cuando el cliente paga con Mercado Pago, pueden aplicarse las comisiones de Mercado Pago y, si la integración está configurada como marketplace, una comisión de la plataforma sobre el importe abonado; el comprador recibe la información pertinente en el flujo de pago. Nosotros no almacenamos datos de tarjeta.

3. Qué datos recogemos

3.1 Datos que usted nos facilita

Usuarios (administradores, vendedores, clientes): nombre de usuario, correo electrónico, contraseña (almacenada de forma segura), y en su caso nombre, apellido, teléfono, dirección y datos de la organización a la que pertenecen.
Organizaciones: nombre, datos de contacto, dirección, timezone y demás datos de perfil necesarios para el servicio.
Clientes (ficheros de clientes de cada organización): nombre, teléfono, correo, dirección y datos necesarios para la entrega y facturación de pedidos.
Pedidos: datos del pedido (productos, cantidades, método de pago, dirección de entrega, observaciones).

3.2 Datos recogidos automáticamente

Dirección IP, tipo de navegador, datos de sesión y, en su caso, datos técnicos asociados al uso de la Plataforma (incl. cookies según la Política de Cookies).

3.3 Datos de pagos

Los datos de tarjeta o medios de pago no son almacenados en nuestros servidores. El pago se realiza a través de Mercado Pago; el tratamiento de esos datos se rige por la política de privacidad y términos de Mercado Pago. Nosotros solo recibimos y almacenamos identificadores de transacción y estado del pago necesarios para actualizar el pedido.

4. Destinatarios y transferencias

Sus datos pueden ser comunicados a:

Mercado Pago, para el procesamiento de pagos (según su política y jurisdicción).
Proveedores de hosting, correo o servicios técnicos que actúen como encargados del tratamiento, dentro del Espacio Económico Europeo o con garantías adecuadas (cláusulas tipo, decisiones de adecuación, etc.) cuando aplique.

No vendemos datos personales. En un modelo multi-tenant, cada organización solo accede a los datos de su propia organización y de sus clientes en el marco del servicio.

5. Conservación

Conservamos los datos mientras sea necesario para la finalidad indicada (relación contractual, obligaciones legales, reclamaciones). Los datos de facturación y pedidos se conservan según la normativa fiscal y mercantil aplicable. Pasado ese plazo, se suprimen o se anonimizan.

6. Derechos

Usted puede ejercer, según la normativa aplicable (RGPD, LOPDGDD u otra ley local):

Acceso a sus datos personales.
Rectificación de datos inexactos o incompletos.
Supresión (derecho al olvido) cuando proceda.
Limitación del tratamiento en los casos previstos.
Portabilidad de los datos que nos haya facilitado, en formato estructurado.
Oposición al tratamiento en base a interés legítimo o a la elaboración de perfiles.
En España: reclamar ante la Agencia Española de Protección de Datos (AEPD). En otros países, ante la autoridad de control correspondiente.

Para ejercer estos derechos, diríjase al Responsable mediante el canal de contacto indicado en la Plataforma o en «Sobre GOrden». Le responderemos en el plazo legal.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos. Para más detalle, consulte nuestra Política de Seguridad de la Información.

8. Cambios

Esta política puede actualizarse. Los cambios relevantes se comunicarán mediante aviso en la Plataforma. La fecha de «Última actualización» refleja la última revisión sustancial.

9. Contacto

Para cualquier cuestión sobre privacidad: utilizar el canal de contacto indicado en la Plataforma o en la sección Sobre GOrden.