Política de Privacidad
Última actualización: 30 de julio de 2026 · Versión 1.0.0
1. Responsable del tratamiento
Titular: Reinaldo José León Rivera
NIF: 60464852Z
Domicilio: Carrer de la Renaixença, 25, Horta-Guinardó, 08041 Barcelona, España
Correo electrónico: hello@oria.ninja
Canal de atención: Exclusivamente vía email a hello@oria.ninja (no se presta atención telefónica).
2. Qué datos recogemos
2.1. Si eres un comercio (cliente de ORIA)
- Datos de registro y contacto: nombre, email.
- Datos fiscales: NIF/CIF, nombre comercial, dirección de facturación.
- Datos de pago: gestionados 100% de forma segura a través de Stripe (ORIA no almacena datos de tarjetas).
- Contenido subido: logos, imágenes, condiciones de campañas.
2.2. Si eres un cliente final (usuario de la app ORIA)
- Datos de cuenta: email, alias, contraseña cifrada.
- Datos de actividad: sellos acumulados, visitas registradas, recompensas canjeadas.
- Datos de dispositivo: dirección IP, sistema operativo.
2.3. Si visitas nuestro sitio web
- Datos de navegación recogidos mediante cookies expresamente autorizadas por el usuario (ver Política de Cookies).
3. Roles de tratamiento según el RGPD
ORIA como responsable: Tratamos directamente los datos de cuenta de los Comercios y los datos de perfil/registro de los usuarios finales en la app.
ORIA como encargado (DPA): Cuando un Comercio registra la actividad de fidelización de sus clientes finales, el Comercio es el Responsable del Tratamiento y ORIA actúa como Encargado del Tratamiento. Esta relación se formaliza automáticamente al darse de alta mediante el Anexo I de nuestros Términos y Condiciones.
4. Finalidad y base legal del tratamiento
| Finalidad | Base legal |
|---|---|
| Gestionar el registro y la cuenta del Comercio | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y cumplimiento de obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Gestionar la cuenta del cliente final en la app | Ejecución de contrato (art. 6.1.b RGPD) |
| Comunicaciones técnicas del servicio vía email | Ejecución de contrato / Interés legítimo |
| Cookies analíticas y publicitarias (Google Analytics, Meta) | Consentimiento explícito mediante banner |
5. Proveedores y ubicación de los datos
ORIA utiliza proveedores de primer nivel que garantizan el cumplimiento de la normativa europea:
- Amazon Web Services (AWS): Alojamiento e infraestructura principal. Servidores ubicados en la Unión Europea (región eu-west-1, Irlanda).
- Stripe: Procesamiento de cobros y facturación recurrente.
- Google Workspace / AWS SES: Envío de correos transaccionales y soporte.
- Google Analytics / Meta Pixel: Analítica y marketing (solo bajo consentimiento previo).
6. Plazo de conservación
Datos de comercios: Se conservan durante la vigencia del contrato y posteriormente durante los plazos fiscales legales (6 años en España).
Datos de usuarios finales: Se conservan mientras la cuenta permanezca activa o hasta que se solicite la supresión.
7. Derechos de los usuarios
Puedes ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo electrónico a hello@oria.ninja adjuntando copia de tu documento de identidad.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.