Política de privacidad

Respecto a un pedido que haces en una tienda, el negocio que la gestiona decide cómo se usan los datos de tu pedido y es responsable de ellos; Ordpin los trata en su nombre. Respecto a tu cuenta de Ordpin, el registro de dispositivos, las estadísticas y la protección contra el fraude, el responsable es Ordpin.

Para una solicitud sobre un pedido puedes contactar con la tienda o con nosotros; trasladamos a la tienda las solicitudes que le corresponde responder.

Cuando pides: tu nombre y número de teléfono, la dirección de entrega y su punto en el mapa si eliges entrega a domicilio o envío, los artículos, tus notas y tus valoraciones de productos.

Sobre el dispositivo: un identificador aleatorio que generamos, la dirección IP, el tipo de dispositivo, su sistema y navegador, el tamaño de pantalla, el idioma y la zona horaria, y una breve huella técnica calculada a partir de estos rasgos. Nunca leemos tus contactos, tus fotos ni la ubicación precisa de tu dispositivo.

Sobre el uso: las páginas, categorías y productos que abriste, las búsquedas, lo que agregaste al carrito o quitaste de él, los inicios de pago y los errores, y cómo llegaste a la tienda (el sitio de origen y los enlaces de campaña).

Para recoger, entrega o envío, podemos pedirte que inicies sesión con Google, Facebook o Apple. El proveedor nos da un identificador estable de tu cuenta, tu nombre, tu dirección de correo electrónico y tu foto de perfil si la hay. Nunca recibimos tu contraseña, tus contactos ni tus publicaciones.

Tras iniciar sesión, solo pedimos lo que el pedido aún necesita: un número de teléfono y, para la entrega, una dirección con su ubicación en el mapa. Tu cuenta guarda tu nombre, teléfono, direcciones guardadas (hasta 20) e historial de pedidos, para que pedir en cualquier tienda sea rápido.

Una sola cuenta funciona en todas las tiendas de Ordpin, pero cada tienda ve únicamente los pedidos que hiciste en ella, nunca tu correo electrónico, cómo inicias sesión ni tus pedidos en otros lugares. Las cuentas nunca se fusionan automáticamente: iniciar sesión con otro proveedor crea una cuenta distinta.

Puedes eliminar tu cuenta tú mismo desde la página de la cuenta en cualquier tienda o en la app. Se eliminan de inmediato: tus métodos de inicio de sesión, direcciones, sesiones, nombre, teléfono y correo electrónico, y revocamos el acceso que diste a Apple. Tus pedidos anteriores permanecen en los registros financieros de las tiendas, y borramos de ellos tu nombre, teléfono y dirección 90 días después de que terminó cada pedido.

Para prestar el servicio: hacer llegar tu pedido a la tienda, seguirlo y conservar tu carrito.

Para protección: los límites de solicitudes se cuentan por dispositivo, de modo que los clientes de una misma red móvil no se bloqueen entre sí, y para detectar cuentas duplicadas y el abuso del crédito de bienvenida y de las recompensas por invitación.

Para mejorar: las estadísticas agregadas ayudan al equipo de Ordpin a ver qué funciona y qué hay que mejorar en las tiendas y en la plataforma.

Para tomar y entregar tus pedidos y gestionar tu cuenta, porque lo solicitaste (un contrato). Para mantener el servicio seguro (límites de solicitudes, cuentas duplicadas, abuso de créditos), por nuestro interés legítimo en proteger a los clientes, las tiendas y Ordpin. Para llevar registros financieros, porque la ley lo exige. Para contar visitas en el Espacio Económico Europeo, el Reino Unido y Suiza, solo con tu consentimiento, que puedes retirar en cualquier momento.

Usamos la cookie “ordpin_did” para el identificador del dispositivo, durante un máximo de 400 días; está firmada para que no se pueda falsificar, y las páginas de la tienda no pueden leerla. Usamos “ordpin_cid” para el inicio de sesión de un cliente (30 días, que se renuevan mientras la usas), una cookie de diez minutos que vincula un inicio de sesión a tu navegador para que nadie pueda colar el suyo, una cookie de inicio de sesión para los propietarios de tiendas y su personal, y dos para el idioma y el país elegidos.

El carrito, el número de la visita actual y tus últimos pedidos se guardan en el almacenamiento de tu navegador, en tu dispositivo; puedes eliminarlos en los ajustes del navegador.

En el Espacio Económico Europeo, el Reino Unido y Suiza solo contamos las visitas si lo permites: preguntamos una vez y guardamos tu respuesta en la cookie “ordpin_consent” durante un año. Las cookies necesarias para la seguridad, el carrito y el inicio de sesión se usan en cualquier caso.

Estimamos el país y la ciudad a partir de la dirección IP con una base de datos abierta (DB-IP). En las redes móviles suele mostrar la ciudad del operador en lugar de la tuya.

Solo conocemos una ubicación precisa cuando la fijas en el mapa para un pedido con entrega, y se usa únicamente para ese pedido.

Cuando escaneas un código de barras en la app de Ordpin, guardamos el código junto con tu zona redondeada a unos 1 km y el identificador aleatorio de tu dispositivo, para saber qué buscan los clientes y no encuentran. La imagen de la cámara nunca se envía ni se guarda, y los supermercados solo ven cuántos clientes cercanos buscaron un artículo, nunca quiénes son ni dónde están. Estos registros se eliminan a los 400 días.

La tienda en la que pediste solo ve los datos del pedido que necesita para cumplirlo. No ve el identificador de tu dispositivo, tu dirección IP ni tu actividad en otras tiendas.

El equipo de Ordpin ve el registro de dispositivos y las estadísticas únicamente para protección y mejora. Los datos se almacenan en servidores de Amazon en Fráncfort (Unión Europea).

No vendemos, alquilamos ni compartimos datos con anunciantes. Podemos divulgarlos cuando la ley nos obligue.

Amazon Web Services (alojamiento, base de datos, archivos y correo electrónico, en la Unión Europea); Cloudflare (nombres de dominio y su DNS); Google, Apple y Facebook (solo cuando eliges iniciar sesión con ellos); OpenStreetMap (imágenes de mapa que tu navegador carga cuando se muestra un mapa). Nuestro Acuerdo de Tratamiento de Datos (ordpin.com/dpa) detalla lo que hace cada uno.

Los datos se almacenan y tratan en Amazon Web Services en Fráncfort, Alemania, en la Unión Europea. El equipo de Ordpin puede acceder a ellos desde fuera de la Unión Europea, incluido desde Irak, conforme a las Cláusulas Contractuales Tipo de la Comisión Europea cuando el RGPD las exija.

Visitas y eventos: 400 días y luego se eliminan automáticamente. Dispositivos: se eliminan dos años después de que se vieron por última vez. Cuentas de clientes: se conservan hasta que las eliminas. Pedidos: se conservan en los registros de la tienda y en la contabilidad; si eliminas tu cuenta, borramos de ellos tu nombre, teléfono y dirección 90 días después de que terminó el pedido.

Puedes borrar las cookies de tu navegador en cualquier momento, y tu dispositivo recibe un nuevo identificador. Puedes eliminar tu cuenta tú mismo desde la página de la cuenta, o pedir una copia de tus datos o su eliminación a través del formulario de soporte; respondemos en un plazo de 30 días.

Si te encuentras en el Espacio Económico Europeo, el Reino Unido o Suiza, también tienes derecho a que se rectifiquen tus datos, a limitar su uso u oponerte a él, a recibirlos en un formato portable, a retirar tu consentimiento en cualquier momento y a presentar una reclamación ante tu autoridad de protección de datos.

Podemos actualizar esta política cuando agreguemos funciones. Cambiaremos la fecha de arriba y anunciaremos los cambios importantes en las tiendas.

Para cualquier pregunta sobre privacidad o una solicitud sobre tus datos, escribe al equipo de Ordpin a través del formulario de soporte y elige «Privacidad y mis datos».