Política de privacidad y cumplimiento del GDPR

1. ¿Qué datos se recopilan y dónde?

Recopilamos información cuando visitas nuestro sitio web, cuando nos contactas o agendas una reunión, y cuando te registras para crear una cuenta.

Cuando visitas nuestro sitio web, usamos cookies y tecnologías similares que tú controlas, como se describe en la sección 4: etiquetas de analítica y de marketing cargadas mediante Google Tag Manager, y una cookie propia que te asigna a una versión de una página cuando probamos diseños de página. Cuando las permites, recopilan:

• Dirección IP
• Ubicación aproximada
• Navegador y sistema operativo
• Idioma del navegador
• El origen de tu visita
• Las páginas que visitas

La sección 4 explica cómo aceptar, rechazar o cambiar tu elección.

También usamos una cookie propia, od_attr, en ordering.co y accounts.ordering.co, con un identificador de visita aleatorio. Guarda dos puntos de contacto: el primero que registramos de ti (primer contacto) y el más reciente que llegó desde fuera con una campaña (último contacto). Cada punto de contacto almacena las etiquetas de campaña de ese enlace (parámetros UTM), un identificador de clic si provino de Google Ads, Microsoft Advertising, Meta o LinkedIn, la página en la que aterrizaste, el sitio web que te refirió y la fecha; la cookie caduca 90 días después de su última actualización. La usamos para saber qué campaña trajo cada solicitud de contacto, cada reunión agendada o cada registro de cuenta: enviamos ambos puntos de contacto junto con tu solicitud, y guardamos el último contacto con tu lead y el primer contacto en tu registro en Attio. No enviamos el identificador de visita ni tu correo electrónico a Google Analytics. En www.ordering.co es una cookie de analítica (sección 4): en el Espacio Económico Europeo, el Reino Unido, Suiza y California no guardamos esta información en tu navegador, ni la añadimos a tus solicitudes, hasta que aceptes las cookies de analítica. Si tu navegador envía la señal Global Privacy Control, no establecemos esta cookie; conservamos esta información únicamente en el almacenamiento de sesión de tu navegador para esa pestaña, y se elimina cuando la cierras. En accounts.ordering.co, donde creas una cuenta, el banner de cookies no aplica: el registro lee esta cookie y puede establecerla, con base en nuestro interés legítimo (art. 6(1)(f) del GDPR), salvo que tu navegador envíe la señal Global Privacy Control.

Cuando nos contactas mediante nuestro formulario de contacto, te pedimos:

• El tema de tu mensaje
• Nombre
• Correo electrónico de trabajo
• Empresa (opcional)
• Tu mensaje
• La página y la campaña que te llevaron a nuestro sitio web, si las hay

Nuestro sitio web añade este último dato a tu solicitud de forma automática, a partir de la cookie od_attr descrita arriba. Lo añadimos a tu solicitud en Attio y a nuestro correo electrónico de notificación interna.

Cloudflare Turnstile verifica que el formulario lo envíe una persona. Para proteger el formulario, nosotros y Cloudflare tratamos tu dirección IP e información técnica sobre tu navegador. Tu solicitud se registra en Attio, el CRM que usamos para dar seguimiento a las solicitudes de contacto, y nuestro correo electrónico de confirmación se envía mediante Resend. Cuando agendas una reunión con nuestro equipo, Calendly trata los datos que ingresas y recibe las etiquetas de campaña y el identificador de visita de la cookie od_attr, si los hay.

Cuando te registras para crear una cuenta con nosotros, te pedimos información similar:

• Nombre
• Correo electrónico
• Nombre de tu empresa

Igual que las solicitudes de contacto, el registro de tu cuenta incluye de forma automática la información de la cookie od_attr descrita arriba, que guardamos en Attio con el lead creado para tu cuenta.

Esta información se almacena en nuestros servidores de Amazon Web Services. Tenemos distintas instancias para ello, con ubicaciones en Estados Unidos, Europa y Asia. Puedes consultar las ubicaciones de los servidores directamente con AWS: https://aws.amazon.com/about-aws/global-infrastructure/

Si ya no quieres recibir correos electrónicos de nuestra parte, avísanos a través de nuestra página de contacto.

2. ¿Quién recopila tu información?

• Ordering, Inc. (Ordering.co)
• Amazon Web Services, que aloja la plataforma de Ordering.co
• Cloudflare, que aloja y protege nuestro sitio web, incluido Turnstile
• Google, mediante Google Tag Manager y Google Analytics
• PostHog, que mide cómo las personas usan nuestro producto, se carga mediante Google Tag Manager y establece sus propias cookies
• HubSpot, que hace seguimiento de marketing y administra nuestras relaciones con los clientes, se carga mediante Google Tag Manager y establece sus propias cookies
• Intercom, que habilita el chat de nuestro sitio web, se carga mediante Google Tag Manager y establece sus propias cookies
• Attio, nuestro CRM para las solicitudes de contacto
• Resend, que entrega nuestros correos electrónicos
• Calendly, que programa las reuniones que agendas con nuestro equipo
• Nuestro procesador de pagos, que procesa los pagos de suscripción

3. ¿Cómo se recopilan tus datos?

Recopilamos tus datos mediante los formularios que envías, las reuniones que agendas, y las cookies, las etiquetas y el almacenamiento de sesión de tu navegador en ordering.co y accounts.ordering.co. También ingresamos los datos descritos en la sección 1 en los proveedores enumerados en la sección 2, de forma automática o manual.

4. Cookies y tus opciones

Agrupamos las cookies y tecnologías similares de www.ordering.co en tres categorías. Las estrictamente necesarias siempre están activas. Las de analítica y las de marketing dependen de tu elección. PostHog, HubSpot e Intercom están desactivados actualmente; si los volvemos a activar, seguirán la misma elección.

• Estrictamente necesarias: tu elección de cookies (od_consent, unos 6 meses, para todos los sitios de ordering.co), tu tema claro u oscuro (guardado en tu navegador), Cloudflare Turnstile en el formulario de contacto y Calendly cuando decides agendar una reunión.
• Analítica: Google Analytics (cookies _ga, hasta 2 años), PostHog (cookies ph_ y almacenamiento del navegador, hasta 1 año), nuestra cookie de atribución de campañas (od_attr, 90 días, descrita en la sección 1) y nuestra cookie de pruebas de página (od_page_exp_, 30 días), con la versión de la página que viste guardada en tu navegador durante 30 minutos.
• Marketing: HubSpot (hubspotutk y __hstc, hasta 6 meses; __hssc, 30 minutos; __hssrc, hasta que cierres tu navegador) y el chat de Intercom.

En el Espacio Económico Europeo, el Reino Unido, Suiza y California, las cookies de analítica y de marketing permanecen desactivadas hasta que las aceptes en el banner de cookies. En el resto de los lugares están activadas de forma predeterminada y puedes desactivarlas.

Puedes cambiar o retirar tu elección en cualquier momento con el enlace Configuración de cookies o Tus opciones de privacidad, que está al pie de cada página. Cuando la retiras, dejamos de cargar esas etiquetas y eliminamos las cookies que establecieron en nuestro sitio web. Tratamos la señal Global Privacy Control de tu navegador como una solicitud de exclusión de la venta o el intercambio de tu información personal y desactivamos las cookies de marketing. También puedes bloquear o eliminar cookies en la configuración de tu navegador; esto no afecta tu acceso al sitio web.

5. ¿Por qué se recopilan tus datos?

Usamos la información que envías mediante nuestro formulario de contacto o cuando agendas una reunión para responder tu solicitud, normalmente por correo electrónico, y para dar seguimiento a las conversaciones de ventas. Registramos en nuestro CRM las solicitudes de ventas, de cotización, de proyectos a la medida y de migración para que nuestro equipo pueda darles seguimiento.

Usamos la información de la cuenta para prestar el servicio de Ordering.co, brindar soporte, facturarte y enviarte mensajes del servicio.

Usamos los datos de nuestros visitantes para medir el desempeño de nuestro sitio web y de nuestra publicidad, y para evaluar las fuentes de tráfico por las que pagamos, incluidas las páginas y campañas que generan solicitudes de contacto, reuniones agendadas y registros de cuenta.

6. Bases legales del tratamiento

Tratamos los datos personales con estas bases legales: para responder tu solicitud de contacto y para dar los pasos que pidas antes de celebrar un contrato (art. 6(1)(b) del GDPR); para prestar y facturar tu cuenta conforme a nuestro contrato contigo (art. 6(1)(b)); para proteger nuestro sitio web y nuestros formularios contra abusos, incluidos Cloudflare Turnstile y la limitación de frecuencia de solicitudes, y para administrar nuestras relaciones con los clientes (nuestros intereses legítimos, art. 6(1)(f)); para probar y mejorar nuestro sitio web, medir nuestra publicidad y atribuir las solicitudes de contacto, las reuniones agendadas y los registros de cuenta a la campaña que los generó con las cookies y etiquetas de analítica y de marketing de la sección 4, incluida nuestra cookie od_attr, Google Analytics, PostHog, HubSpot e Intercom: en www.ordering.co, tu consentimiento en el Espacio Económico Europeo, el Reino Unido, Suiza y California (art. 6(1)(a)), que puedes retirar en cualquier momento, y nuestros intereses legítimos en el resto de los lugares y en accounts.ordering.co (art. 6(1)(f)); y para cumplir obligaciones legales, como las fiscales y contables (art. 6(1)(c)).

Cuando nos basamos en nuestros intereses legítimos, los hemos sopesado frente a tus derechos. Puedes oponerte en cualquier momento a través de nuestra página de contacto.

7. ¿Cómo se compartirán tus datos y quién tiene acceso a ellos?

No vendemos tus datos personales. Los revelamos únicamente a los proveedores de servicios enumerados en la sección 2, que los tratan por cuenta nuestra en virtud de contratos por escrito, y cuando la ley lo exige.

Cada proveedor trata los datos únicamente para prestarnos su servicio, en virtud de un acuerdo por escrito que le exige proteger los datos y no usarlos para sus propios fines. También podemos revelar datos cuando lo exija la ley, un requerimiento (subpoena) o una orden judicial.

8. Transferencias internacionales

Nosotros y nuestros proveedores podemos tratar tus datos en Estados Unidos y en otros países fuera del EEE y del Reino Unido. Cuando lo hacemos, los protegemos con las salvaguardas que exige la legislación de protección de datos aplicable.

9. Conservación de los datos

Conservamos los datos personales solo durante el tiempo que los necesitamos para los fines anteriores, y por más tiempo únicamente cuando la ley lo exige. El comprobante técnico de cada solicitud de contacto, que no contiene nombre, correo electrónico ni mensaje, se elimina después de 48 horas. Los datos de la cuenta se conservan mientras la cuenta esté activa y, después, solo durante el tiempo que los necesitemos para obligaciones legales, fiscales o contables.

10. Tus derechos y tu libertad sobre tus datos

Según el lugar donde vivas, tienes derecho a acceder a tus datos personales, corregirlos, eliminarlos, restringir su tratamiento u oponerte a él (incluso para fines de marketing directo), recibirlos en un formato portable y retirar tu consentimiento en cualquier momento sin que ello afecte el tratamiento realizado antes. Si estás en el EEE o en el Reino Unido, también puedes presentar una queja ante la autoridad local de protección de datos o ante la Information Commissioner’s Office del Reino Unido.

Los residentes de California tienen derecho a conocer, corregir y eliminar su información personal, a excluirse de su venta o intercambio, y a no ser discriminados por ejercer estos derechos; un representante autorizado puede presentar una solicitud en tu nombre. Verificaremos tu identidad antes de actuar sobre una solicitud.

Nos proponemos responder cada solicitud en un plazo de 72 horas. Completaremos tu solicitud sin demora indebida y dentro del plazo que permita la ley, después de verificar tu identidad. Podemos conservar los datos que estemos obligados por ley a retener.

Envía tu solicitud a través de nuestra página de contacto, eligiendo el tema Soporte. Con gusto te ayudamos.

11. Contacto de protección de datos

Las preguntas sobre esta política o sobre tus datos las atiende el equipo legal de Ordering.co. Puedes comunicarte con el equipo a través de nuestra página de contacto; elige el tema Soporte.

12. ¿Cómo protegemos esos datos frente a brechas de seguridad?

Usamos la seguridad disponible para nuestros servicios en Amazon Web Services, donde se ejecuta la plataforma de Ordering.co: https://aws.amazon.com/security/

Nuestro sitio web se ejecuta en Cloudflare, que lo protege a él y al formulario de contacto contra abusos: https://www.cloudflare.com/trust-hub/

13. Notificación de brechas de seguridad

Si una brecha de seguridad de datos personales afecta tus datos, empezaremos a investigarla de inmediato, tomaremos medidas para contenerla y notificaremos a las autoridades competentes de protección de datos dentro de las 72 horas siguientes a que tengamos conocimiento de ella, cuando la ley lo exija, incluso en el EEE, el Reino Unido y Estados Unidos. Cuando sea probable que la brecha ponga en riesgo tus derechos, te lo comunicaremos sin demora indebida, y nos proponemos hacerlo dentro de las 72 horas, por correo electrónico cuando tengamos tu dirección, con un resumen claro de lo que ocurrió, las consecuencias probables y las medidas que hemos tomado.

14. Restricción para menores

Nuestro sitio web y nuestros servicios están dirigidos a negocios y no están destinados a menores. Debes tener al menos 18 años para usar nuestros servicios. No recopilamos datos personales de menores a sabiendas; si crees que un menor nos ha enviado datos personales, contáctanos a través de nuestra página de contacto y los eliminaremos.

15. Cambios a esta política

Podemos actualizar esta política. Publicaremos la nueva versión en esta página con su fecha de «Última actualización» y, en caso de cambios sustanciales, avisaremos a los titulares de cuenta por correo electrónico o en el producto antes de que entren en vigor.