Política de Privacitat

1. Responsable del tractament

Titular: Reinaldo José León Rivera

NIF: 60464852Z

Domicili: Carrer de la Renaixença, 25, Horta-Guinardó, 08041 Barcelona, Espanya

Correu electrònic: hello@oria.ninja

Canal d'atenció: Exclusivament per correu electrònic a hello@oria.ninja (no es presta atenció telefònica).

2. Quines dades recollim

2.1. Si ets un comerç (client d'ORIA)

Dades de registre i contacte: nom, correu electrònic.
Dades fiscals: NIF/CIF, nom comercial, adreça de facturació.
Dades de pagament: gestionades 100% de forma segura a través d'Stripe (ORIA no emmagatzema dades de targetes).
Contingut pujat: logotips, imatges, condicions de campanyes.

2.2. Si ets un client final (usuari de l'app ORIA)

Dades de compte: correu electrònic, àlies, contrasenya xifrada.
Dades d'activitat: segells acumulats, visites registrades, recompenses bescanviades.
Dades de dispositiu: adreça IP, sistema operatiu.

2.3. Si visites el nostre lloc web

Dades de navegació recollides mitjançant cookies expressament autoritzades per l'usuari (vegeu la Política de Cookies).

3. Rols de tractament segons el RGPD

ORIA com a responsable: Tractem directament les dades de compte dels Comerços i les dades de perfil/registre dels usuaris finals a l'app.

ORIA com a encarregat (DPA): Quan un Comerç registra l'activitat de fidelització dels seus clients finals, el Comerç és el Responsable del Tractament i ORIA actua com a Encarregat del Tractament. Aquesta relació es formalitza automàticament en donar-se d'alta mitjançant l'Annex I dels nostres Termes i Condicions.

4. Finalitat i base legal del tractament

Finalitat	Base legal
Gestionar el registre i el compte del Comerç	Execució de contracte (art. 6.1.b RGPD)
Facturació i compliment d'obligacions fiscals	Obligació legal (art. 6.1.c RGPD)
Gestionar el compte del client final a l'app	Execució de contracte (art. 6.1.b RGPD)
Comunicacions tècniques del servei per correu electrònic	Execució de contracte / Interès legítim
Cookies analítiques i publicitàries (Google Analytics, Meta)	Consentiment explícit mitjançant bàner

5. Proveïdors i ubicació de les dades

ORIA utilitza proveïdors de primer nivell que garanteixen el compliment de la normativa europea:

Amazon Web Services (AWS): Allotjament i infraestructura principal. Servidors ubicats a la Unió Europea (regió eu-west-1, Irlanda).
Stripe: Processament de cobraments i facturació recurrent.
Google Workspace / AWS SES: Enviament de correus transaccionals i suport.
Google Analytics / Meta Pixel: Analítica i màrqueting (només amb consentiment previ).

6. Termini de conservació

Dades de comerços: Es conserven durant la vigència del contracte i posteriorment durant els terminis fiscals legals (6 anys a Espanya).

Dades d'usuaris finals: Es conserven mentre el compte romangui actiu o fins que se'n sol·liciti la supressió.

7. Drets dels usuaris

Pots exercir els teus drets d'accés, rectificació, supressió, oposició, limitació i portabilitat enviant un correu electrònic a hello@oria.ninja adjuntant una còpia del teu document d'identitat.

Així mateix, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) a www.aepd.es.