Política de Privacidad

En CODELAS S.A.S. (RUC 0993347493001), titular del producto OrderUp, nos tomamos en serio la privacidad de los usuarios. Esta política describe qué datos personales recolectamos, con qué finalidad, cómo los protegemos y los derechos que tienes como titular de los datos, en cumplimiento de la Ley Orgánica de Protección de Datos Personales del Ecuador y su Reglamento.

1. Responsable del tratamiento

CODELAS S.A.S.
RUC: 0993347493001
Representante legal: Rodrigo Andrés Viteri Romero
Domicilio: Puerto Azul, Calle 1 A, Cjón #13, Mz F2A · Chongón, Guayaquil, Guayas, Ecuador
Correo de contacto: ventas@orderupec.com
WhatsApp: +593 99 919 6711

2. Datos que recolectamos

Tratamos las siguientes categorías de datos personales:

• Datos de identificación del comercio cliente: razón social, RUC, dirección, datos de contacto del representante.
• Datos de cuentas de usuarios: nombre, correo electrónico, número de teléfono y rol dentro del restaurante.
• Datos del consumidor final: únicamente los estrictamente necesarios para procesar el pedido y emitir factura electrónica (nombre, cédula/RUC si solicita factura, correo o WhatsApp para envío de comprobante). El comercio cliente es responsable solidario del consentimiento de su consumidor final.
• Datos transaccionales: productos pedidos, monto, método de pago utilizado, fecha y hora de la transacción.
• Datos técnicos: dirección IP, identificadores de dispositivo, datos de navegación recolectados con fines de seguridad y prevención de fraude.

OrderUp no almacena datos sensibles de tarjetas de crédito o débito. Los pagos son procesados directamente por proveedores certificados PCI-DSS (Datafast, DeUna y similares), quienes son los responsables del tratamiento de esa información bajo sus propias políticas.

3. Finalidades del tratamiento

• Prestar el servicio contratado (gestión de pedidos, pagos y facturación).
• Emitir factura electrónica a través de proveedores autorizados por el SRI.
• Enviar comunicaciones operativas relacionadas con el servicio.
• Cumplir obligaciones legales, tributarias y contables del Ecuador.
• Prevenir fraude y proteger la seguridad de la plataforma.
• Mejorar el producto a través de métricas de uso agregadas y anonimizadas.

4. Base legal

El tratamiento se realiza con base en: (i) la ejecución del contrato de servicio firmado con el comercio cliente; (ii) el consentimiento del titular cuando aplique; (iii) el cumplimiento de obligaciones legales (SRI, Superintendencia de Compañías); y (iv) el interés legítimo de operar y proteger la plataforma.

5. Conservación

Los datos transaccionales se conservan por un período mínimo de 7 años para cumplir con la normativa tributaria ecuatoriana. Los datos del consumidor final se conservan únicamente por el tiempo necesario para cumplir las finalidades descritas, salvo obligación legal distinta.

6. Compartición con terceros

Tus datos pueden ser compartidos únicamente con:

• Proveedores de pago certificados PCI-DSS (Datafast, DeUna y similares) cuando el cliente final realice un pago.
• Proveedores de facturación electrónica autorizados por el SRI (por ejemplo, Dátil) para emitir comprobantes.
• Proveedores de infraestructura tecnológica (servicios cloud) bajo acuerdos de confidencialidad y tratamiento de datos.
• Autoridades competentes cuando exista una orden judicial o requerimiento legal válido.

En ningún caso vendemos, alquilamos o cedemos datos personales a terceros con fines comerciales no relacionados con el servicio.

7. Transferencia internacional

Si nuestros proveedores de infraestructura están ubicados fuera del Ecuador, nos aseguramos de que cumplan con estándares de protección equivalentes o superiores a los exigidos por la legislación ecuatoriana.

8. Tus derechos

Como titular de los datos tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación de datos cuando proceda legalmente.
• Oponerte o limitar el tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento otorgado.

Para ejercer estos derechos, escríbenos a ventas@orderupec.com. Responderemos en un plazo máximo de 15 días hábiles.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS 1.2+), control de acceso por roles, registros de auditoría y respaldos cifrados. Ningún sistema es 100% inviolable; en caso de un incidente de seguridad notificaremos a las autoridades competentes y a los afectados según la ley.

10. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio (sesión, preferencias) y, opcionalmente, cookies de analítica anonimizada. No utilizamos cookies publicitarias de terceros.

11. Cambios

Podremos actualizar esta política para reflejar cambios legales o de producto. La versión vigente siempre estará publicada en orderupec.com/privacidad.

12. Autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador.