Bienvenido a OrdiExpo. La presente Política de Privacidad describe cómo ArchiusComus ("nosotros", "nos" o "nuestro/a") recopila, utiliza y protege sus datos personales cuando utiliza OrdiExpo (el "Servicio").
Nuestro compromiso con su privacidad: No compartimos su información con nadie. Sus datos le pertenecen a usted y nos comprometemos a proteger su privacidad.
1. Información que recopilamos
1.1 Información de la cuenta
Cuando crea una cuenta, recopilamos:
- Dirección de correo electrónico
- Nombre
- Contraseña (cifrada — nunca almacenamos contraseñas en texto claro)
- Tokens de autenticación
1.2 Contenidos creados por el usuario
Almacenamos los contenidos que usted crea durante el uso de OrdiExpo, entre los que se incluyen:
- Productos y especificaciones
- Configuraciones de eventos y códigos QR
- Registros de presupuestos/ofertas y datos de contacto de los visitantes
- Plantillas de preguntas personalizadas y sus respuestas
- Recursos de marca de la organización (logotipos, colores)
- Perfiles de vendedores y configuraciones PIN
1.3 Información sobre el uso
Recopilamos automáticamente determinada información cuando utiliza el Servicio:
- Información sobre el dispositivo (tipo de navegador, sistema operativo)
- Dirección IP
- Patrones de uso e interacciones con las funcionalidades
- Registros de errores y datos de rendimiento
2. Cómo utilizamos su información
Utilizamos su información para:
- Proporcionar y mantener el servicio OrdiExpo
- Autenticar su identidad y proteger su cuenta
- Almacenar y sincronizar sus contenidos entre dispositivos
- Enviar notificaciones relacionadas con el servicio (p. ej., confirmaciones de presupuestos, actualizaciones del sistema)
- Mejorar y optimizar el servicio
- Prestar asistencia al cliente
Lo que NO hacemos con sus datos:
- NO vendemos sus datos a terceros
- NO utilizamos sus datos con fines publicitarios
- NO compartimos sus datos sin su consentimiento explícito
- NO analizamos sus datos para fines distintos a la prestación del servicio
3. Cifrado y seguridad de los datos
Nos tomamos muy en serio la seguridad de sus datos e implementamos múltiples capas de protección:
- Cifrado en reposo: TODOS los datos están cifrados en reposo mediante el cifrado gestionado por AWS, tanto para DynamoDB como para el almacenamiento S3
- Cifrado en tránsito: Todos los datos transmitidos entre su dispositivo y nuestros servidores están cifrados mediante TLS 1.2 o versión posterior
- Autenticación: Utilizamos autenticación basada en JWT (JSON Web Token) para proteger el acceso a su cuenta
- Infraestructura: Nuestro servicio funciona sobre la infraestructura de AWS con prácticas de seguridad líderes en el sector
- Auditorías de seguridad: Realizamos auditorías de seguridad periódicas para identificar y resolver posibles vulnerabilidades
4. Conformidad con el RGPD
OrdiExpo cumple plenamente el RGPD para TODOS los usuarios, independientemente del nivel de suscripción o del plan contratado. En virtud del RGPD, usted tiene los siguientes derechos:
- Derecho de acceso: Puede solicitar una copia de los datos personales que obramos en su poder
- Derecho de rectificación: Puede solicitar la corrección de datos personales inexactos o incompletos
- Derecho de supresión: Puede solicitar la eliminación de sus datos personales
- Derecho a la portabilidad de los datos: Puede solicitar sus datos en un formato legible por máquina
- Derecho a la limitación del tratamiento: Puede solicitar la limitación del tratamiento de sus datos personales
- Derecho de oposición: Puede oponerse al tratamiento de sus datos personales
Localización de los datos: Todos los datos se almacenan en la región AWS eu-north-1 (Estocolmo, Suecia), lo que garantiza que sus datos permanezcan dentro de la Unión Europea.
Aislamiento de los datos: Los datos de cada organización se almacenan en una tabla DynamoDB independiente, garantizando un aislamiento completo de los datos entre organizaciones.
Conservación de los datos: Conservamos sus datos durante todo el período en que su cuenta permanezca activa. En caso de cancelación de la cuenta, todos los datos asociados se eliminan definitivamente en un plazo de 30 días.
5. Titularidad de los datos
Sus contenidos le pertenecen a usted. Todos los productos, presupuestos, leads y datos de la organización que cree dentro de OrdiExpo siguen siendo de su propiedad. No reclamamos ningún derecho de propiedad sobre sus contenidos.
Únicamente se nos conceden derechos limitados sobre sus contenidos, exclusivamente a los efectos de almacenar, mostrar y realizar copias de seguridad de sus datos en el marco de la prestación del Servicio.
6. Servicios de terceros
Para el funcionamiento de OrdiExpo utilizamos los siguientes servicios de terceros:
- AWS DynamoDB: Almacenamiento de base de datos con aislamiento de tablas por organización
- AWS S3: Almacenamiento de archivos para imágenes de productos, códigos QR y PDF generados
- AWS SES: Envío de correos electrónicos transaccionales para presupuestos y notificaciones
- AWS Lambda: Computación serverless para API y generación de PDF
- Anthropic Claude: Extracción de productos a partir de folletos PDF y traducción automática mediante IA
- Google Ads (google.com): Medición de conversiones para campañas publicitarias y audiencias de remarketing. Las cookies se establecen únicamente con su consentimiento explícito a través de nuestro banner de cookies.
Estos servicios se utilizan exclusivamente para proporcionar y mejorar OrdiExpo. No compartimos sus datos con terceros con fines de marketing o publicitarios.
7. Cookies y seguimiento
Cookies esenciales (siempre activas)
- Cookies de autenticación: Tokens JWT para mantener el acceso
- Gestión de sesión: Para mantener el estado de la sesión
- Preferencias del usuario: Para recordar la configuración de idioma y visualización
- Consentimiento de cookies: Para recordar sus preferencias sobre cookies
Cookies publicitarias y analíticas (con su consentimiento)
- Google Ads: Utilizado para medir la eficacia de nuestras campañas publicitarias, atribuir conversiones y crear audiencias de remarketing. Estas cookies se establecen únicamente tras proporcionar su consentimiento a través de nuestro banner de cookies.
Google Consent Mode v2
Implementamos Google Consent Mode v2. Si rechaza las cookies, Google recibe únicamente señales anonimizadas y sin cookies para mediciones básicas. Ningún dato personal se comparte sin su consentimiento explícito.
Gestión de preferencias
Puede modificar sus preferencias sobre cookies en cualquier momento haciendo clic en "Configuración de cookies" en el pie de página de cualquier página. También puede eliminar las cookies a través de la configuración de su navegador.
NO vendemos ningún dato recopilado a través de cookies a terceros.
8. Privacidad de los menores
OrdiExpo no está destinado al uso por parte de menores de 13 años. No recopilamos conscientemente información personal de menores de 13 años. Si llegáramos a tener conocimiento de haber recopilado datos personales de un menor de 13 años, procederemos a su eliminación de forma inmediata.
9. Transferencias internacionales de datos
Todos los datos se procesan y almacenan dentro de la Unión Europea, específicamente en la región AWS eu-north-1 ubicada en Estocolmo, Suecia. No transferimos sus datos personales fuera de la UE/EEE.
10. Notificación de violaciones de datos
En el improbable caso de una violación de datos que afecte a su información personal, procederemos a:
- Notificarle por correo electrónico en un plazo de 72 horas desde el descubrimiento de la violación
- Describir la naturaleza y el alcance de la violación
- Explicar las medidas adoptadas para resolver la violación
- Proporcionarle orientación sobre las medidas que puede adoptar para protegerse
11. Sus derechos sobre los datos y las solicitudes correspondientes
Para ejercer cualquiera de sus derechos sobre los datos, póngase en contacto con nosotros en privacy.ordiexpo@archiuscomus.com. Responderemos a todas las solicitudes relacionadas con los datos en un plazo de 30 días.
Procedimiento de eliminación de datos
Para solicitar la eliminación de sus datos:
- Envíe un correo electrónico a privacy.ordiexpo@archiuscomus.com solicitando la eliminación de los datos
- Verificaremos su identidad para proteger su cuenta
- Tras la verificación, todos sus datos serán eliminados definitivamente en un plazo de 30 días
Exportación de datos
Puede solicitar una exportación de sus datos en formato JSON poniéndose en contacto con nosotros en privacy.ordiexpo@archiuscomus.com.
12. Modificaciones de la presente Política de Privacidad
Podemos actualizar periódicamente la presente Política de Privacidad. Los cambios se publicarán en esta página con una fecha de revisión actualizada. Para cambios sustanciales que afecten significativamente al tratamiento de sus datos personales, le informaremos por correo electrónico.
13. Contacto
Para cualquier consulta relacionada con la presente Política de Privacidad o nuestras prácticas en materia de datos, póngase en contacto con nosotros: