1. Responsable y contacto
Edward Alejandro Azuaje Rojas, CUIT 23-96013276-9, titular de Ordera Food, con domicilio publicable en Ciudad Autónoma de Buenos Aires, República Argentina, y correo [email protected], es responsable del tratamiento de datos relativos a cuentas SaaS, contratación, facturación de la suscripción, seguridad, soporte, comunicaciones propias y funcionamiento de la plataforma.
La dirección completa podrá comunicarse individualmente cuando la ley o una autoridad competente lo exija, protegiendo la seguridad y los datos personales.
2. Roles en datos de compradores y empleados
Cuando un Comercio usa Ordera para gestionar datos de sus compradores, empleados o contactos, el Comercio determina los fines y medios esenciales y normalmente actúa como responsable; Ordera actúa como encargado o proveedor por cuenta del Comercio bajo sus instrucciones y el DPA. Ordera puede actuar como responsable independiente para seguridad, prevención de fraude, cumplimiento legal, gestión de la relación SaaS y defensa de derechos. El rol depende del tratamiento real y de la ley aplicable.
Los compradores deben dirigir inicialmente al Comercio sus solicitudes sobre datos del pedido. Ordera colaborará con el Comercio y atenderá directamente lo exigido por la ley.
3. Datos tratados y fuentes
Podemos tratar datos de identificación y contacto; credenciales y permisos; comercio, sucursal y personal; suscripción, comprobantes y pagos SaaS; pedidos y compradores; productos, inventario y operaciones; soporte y comunicaciones; dirección IP, dispositivo, navegador, registros técnicos, seguridad y actividad; preferencias, idioma y consentimientos. Recibimos datos del usuario, del Comercio, del uso de la plataforma, de integraciones habilitadas y de proveedores de pago. No se deben cargar datos sensibles que no sean estrictamente necesarios y lícitos.
Para suscripciones SaaS habilitadas, Ordera envía al proveedor el correo del Comercio, una referencia de la autorización, el producto o motivo, importe, moneda, frecuencia y dirección de retorno. Recibe identificadores, estados y fechas de suscripción, cancelación y transacciones. Mercado Pago o Creem capturan los datos del medio de pago en su página de pago; esta integración no entrega a Ordera el número completo de tarjeta ni su código de seguridad. El proveedor puede solicitar datos adicionales directamente. Cuando actúa como vendedor de la transacción, Creem trata los datos de compra como responsable independiente para cobros, impuestos, prevención de fraude y sus obligaciones legales, según su política de privacidad. Ordera es responsable de sus propios tratamientos de cuenta, acceso y soporte; el acuerdo entre Ordera y Creem distingue tratamientos por cuenta de otra parte e intercambio entre responsables. Los derechos, conservación y transferencias de Creem se explican en su política; no se atribuyen ubicaciones ni garantías no verificadas. Creem solo interviene después de su aprobación y habilitación. Los proveedores que los Comercios utilizan para cobrar pedidos son independientes y se identifican según su configuración. Consultas sobre Ordera: [email protected]; sobre tratamientos propios de Creem: sus canales de privacidad.
4. Finalidades y bases
Tratamos datos para crear y administrar cuentas; prestar módulos; procesar pedidos por cuenta del Comercio; autenticar y proteger; responder soporte; cobrar la suscripción SaaS; mantener registros contables y legales; prevenir abuso y fraude; diagnosticar y mejorar rendimiento; comunicar cambios y mensajes operativos; ejercer o defender derechos; y cumplir obligaciones.
Según la jurisdicción, las bases incluyen ejecución contractual o medidas precontractuales, consentimiento cuando sea exigible, cumplimiento legal e intereses legítimos como seguridad, soporte y mejora, ponderados frente a los derechos de las personas. El Comercio es responsable de contar con base válida para los datos que instruye tratar.
5. Destinatarios y subencargados
Acceden solo quienes lo necesitan: personal autorizado del Comercio; personal y proveedores de Ordera bajo deberes adecuados; autoridades cuando corresponda; y proveedores efectivamente contratados y habilitados. Actualmente están confirmados Cloudflare para DNS/CDN y seguridad perimetral, Deonweb para infraestructura y alojamiento, y Resend para entrega de correo transaccional. Mercado Pago Argentina y Creem pueden intervenir en pagos SaaS solo cuando estén efectivamente habilitados. Los proveedores del checkout de los Comercios dependen de su configuración. Antes de que un nuevo proveedor trate datos en producción, Ordera confirmará su identidad, servicio y rol en un inventario vigente que publicará o pondrá a disposición. Su rol puede ser encargado, subencargado o responsable independiente según el servicio y los datos concretos.
No afirmamos en esta política ubicaciones, certificaciones, mecanismos de transferencia ni métodos de cifrado no verificados. Si un tratamiento implica transferencia internacional, se aplicarán las salvaguardas y avisos exigidos por la ley pertinente. La lista puede cambiar; se informarán cambios materiales cuando corresponda.
6. Conservación
Conservamos datos mientras la cuenta esté activa y por el plazo necesario para prestar el servicio, cumplir contratos, resolver disputas y satisfacer obligaciones fiscales, contables, regulatorias y de seguridad. Al terminar el SaaS, el Comercio puede solicitar una exportación manual razonablemente disponible durante treinta (30) días. Luego los datos podrán borrarse de sistemas activos. Copias residuales en respaldos pueden persistir hasta noventa (90) días, salvo conservación legal, seguridad, fraude o defensa de derechos. Los plazos legales obligatorios prevalecen.
7. Seguridad e incidentes
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, controlamos accesos y procuramos continuidad y recuperación. Ningún sistema es absolutamente seguro. Ante un incidente, investigaremos, mitigaremos y notificaremos al Comercio, personas o autoridades cuando la ley lo requiera, sin incluir detalles que aumenten el riesgo.
8. Derechos y opciones
Según la ley aplicable, una persona puede solicitar acceso, información, rectificación, actualización, eliminación, oposición, limitación, portabilidad, retiro del consentimiento y revisión de decisiones automatizadas, así como reclamar ante la autoridad competente. El retiro no afecta tratamientos previos ni bases distintas del consentimiento.
Las solicitudes se envían a [email protected], indicando relación con el Comercio y datos suficientes para verificar identidad sin aportar información excesiva. Podemos pedir verificación razonable, canalizar solicitudes al Comercio responsable y conservar evidencia mínima de la gestión.
9. Menores, cambios y contacto
Ordera es una herramienta comercial y no está dirigida a menores para que abran cuentas. El Comercio debe cumplir las reglas aplicables si procesa pedidos que involucren menores. Actualizaremos esta política ante cambios materiales y mostraremos fecha y versión; cuando sea necesario solicitaremos una nueva aceptación expresa, no inferida de la navegación.
Consultas de privacidad: [email protected].
Analítica opcional del sitio comercial
Este apartado se aplica exclusivamente a https://orderafood.com y sus páginas comerciales y blog, no al panel de la aplicación ni a los sitios de los comercios. Utilizamos Google Analytics 4, prestado por Google, únicamente después de que el visitante acepte la categoría opcional de analítica. Rechazar no impide navegar, contactar ni utilizar el servicio. La navegación por sí sola no constituye consentimiento.
La finalidad es conocer las visitas y las acciones comerciales, como clics hacia la prueba o el contacto, para mejorar el contenido. Google recibe identificadores de navegador, páginas visitadas sin parámetros de consulta ni fragmentos, eventos de interacción y datos técnicos de dispositivo, navegador y conexión. No enviamos intencionalmente nombres, correos, teléfonos, mensajes, contenido de formularios, datos de pedidos ni identificadores de cuentas. No habilitamos Google Signals, personalización publicitaria ni captura automática de formularios o búsquedas. No se trata de datos completamente anónimos.
La cookie necesaria ordera_cookie_consent recuerda la elección durante 180 días. Las cookies opcionales _ga y ga* distinguen navegadores y sesiones; configuramos una duración máxima de 180 días sin renovación automática por visita. Las cookies solo se instalan tras aceptar. El visitante puede abrir «Preferencias de cookies» en el pie de página y rechazar para retirar el consentimiento; se detienen nuevos envíos y se eliminan las cookies de Analytics accesibles desde este sitio. Esto no elimina automáticamente datos ya enviados. Para ejercer derechos sobre datos anteriores, contactar a [email protected]. También pueden borrarse cookies desde el navegador.
Google procesa los datos bajo los términos aplicables de Analytics y de tratamiento de datos y puede procesarlos fuera del país del visitante. La conservación en Google depende de la configuración de la propiedad y de las condiciones del servicio; no equivale a la duración de las cookies. Más información: uso de datos por Google, privacidad de Google y términos de tratamiento. Retirar el consentimiento no afecta el tratamiento previo ni otros tratamientos necesarios del servicio.
Disposiciones específicas del país
Clientes y datos internacionales
«Resto del mundo» no identifica el país de residencia ni el país de tratamiento de los datos. Ordera trata los datos necesarios para la cuenta, el servicio y su facturación conforme a los fines y roles descritos en esta política; la base aplicable depende del tratamiento y de la ley correspondiente. Cuando el Comercio incorpora datos de sus clientes, conserva sus obligaciones como responsable y debe contar con una base válida para comunicarlos y usar el servicio.
Para pagar en USD, se comunican a Creem los identificadores necesarios de la cuenta, el correo, la cotización y las referencias del pago. Los datos de tarjeta y los datos fiscales solicitados en su checkout son tratados por Creem y sus proveedores conforme a su propia política. Creem actúa como responsable independiente respecto de sus servicios de pago, impuestos, prevención del fraude y obligaciones legales; el intercambio con Ordera no convierte todos sus tratamientos en un encargo de Ordera.
El uso de proveedores internacionales puede implicar tratamiento fuera del país del interesado. Cuando la ley aplicable lo exige, las transferencias deben estar amparadas por los mecanismos y garantías correspondientes; esta política no constituye por sí sola una autorización de transferencia ni una declaración de adecuación de todos los destinos. Se puede solicitar información sobre destinatarios, países de tratamiento y garantías a [email protected]. Las solicitudes de derechos sobre tratamientos de Ordera se atienden por ese correo, y las relativas a tratamientos propios de Creem por sus canales de privacidad. Se conservan los derechos y vías ante la autoridad competente que resulten aplicables, incluidos acceso, rectificación, eliminación, oposición, limitación y portabilidad cuando procedan. La agrupación comercial no restringe esos derechos.