Política de Privacidad

1. Responsable del tratamiento

2. Qué datos recogemos

2.1. Si eres un comercio (cliente de ORIA)

• Datos de registro y contacto: nombre, email.
• Datos fiscales: NIF/CIF, nombre comercial, dirección de facturación.
• Datos de pago: gestionados 100% de forma segura a través de Stripe (ORIA no almacena datos de tarjetas).
• Contenido subido: logos, imágenes, condiciones de campañas.

Empleados de comercio. Cuando un comercio da de alta a un empleado en la plataforma, se recogen su nombre y correo electrónico para crear una cuenta de acceso individual, con registro de la fecha de su última conexión. El comercio es responsable de informar a sus empleados de este tratamiento y de contar con base legal para ello frente a cada empleado.

2.2. Si eres un cliente final (usuario de la app ORIA)

• Datos de cuenta: email, alias, contraseña cifrada.
• Datos de actividad: sellos acumulados, visitas registradas, recompensas canjeadas.
• Datos de dispositivo: dirección IP, sistema operativo.

2.3. Si visitas nuestro sitio web

• Datos de navegación recogidos mediante cookies expresamente autorizadas por el usuario (ver Política de Cookies).

2.4. Avatares generados con inteligencia artificial

Si el usuario opta por generar un avatar-caricatura, la fotografía que suba se envía, de forma puntual y para ese único fin, al proveedor de inteligencia artificial Google (modelo Gemini) para generar la imagen resultante. ORIA no conserva la fotografía original enviada; únicamente se almacena la imagen generada como resultado. El proveedor procesa la imagen conforme a sus propias condiciones de tratamiento de datos.

2.5. Geolocalización

Al validar un sello con un comercio, se registra la ubicación GPS del dispositivo del usuario en el momento de la validación, junto con la distancia calculada respecto al comercio. Este dato se trata únicamente durante el tiempo necesario para prestar las funcionalidades de ORIA que requieren conocer la ubicación del usuario, como mostrar comercios cercanos. Una vez cumplida esta finalidad, el dato se elimina o se anonimiza, salvo que exista una obligación legal que exija su conservación durante un plazo determinado.

2.6. Notificaciones push

Para enviar avisos sobre sellos, recompensas y comunicaciones del comercio, se recoge un identificador técnico del dispositivo (token de notificaciones) a través de Expo Push Service, infraestructura ubicada en Estados Unidos.

3. Roles de tratamiento según el RGPD

ORIA como responsable: Tratamos directamente los datos de cuenta de los Comercios y los datos de perfil/registro de los usuarios finales en la app.

ORIA como encargado (DPA): Cuando un Comercio registra la actividad de fidelización de sus clientes finales, el Comercio es el Responsable del Tratamiento y ORIA actúa como Encargado del Tratamiento. Esta relación se formaliza automáticamente al darse de alta mediante el Anexo I de nuestros Términos y Condiciones.

4. Finalidad y base legal del tratamiento

5. Proveedores y ubicación de los datos

ORIA utiliza proveedores de primer nivel que garantizan el cumplimiento de la normativa europea:

• Amazon Web Services (AWS): Alojamiento e infraestructura principal. Servidores ubicados en la Unión Europea (región eu-west-1, Irlanda).
• Stripe: Procesamiento de cobros y facturación recurrente.
• Google Workspace / AWS SES: Envío de correos transaccionales y soporte.
• Google Analytics / Meta Pixel: Analítica y marketing (solo bajo consentimiento previo).
• Google Gemini: Generación de avatares mediante inteligencia artificial, únicamente cuando el usuario activa esa función.
• Expo Push Service: Envío de notificaciones push a la aplicación, infraestructura ubicada en Estados Unidos.

6. Plazo de conservación

Datos de comercios: Se conservan durante la vigencia del contrato y posteriormente durante los plazos fiscales legales (6 años en España).

Datos de usuarios finales: Se conservan mientras la cuenta permanezca activa o hasta que se solicite la supresión.

Datos de geolocalización: Se tratan únicamente durante el tiempo necesario para prestar la funcionalidad que los requiere (ver 2.5) y se eliminan o anonimizan una vez cumplida esa finalidad, salvo obligación legal de conservación.

7. Derechos de los usuarios

Puedes ejercitar tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad enviando un correo electrónico a hello@oria.ninja adjuntando copia de tu documento de identidad.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.