Política de Privacidad

Ordenex S.A., con domicilio en Costa Rica, es la responsable del tratamiento de los datos personales descritos en esta política. Para ejercer derechos o consultar, usá el formulario de contacto.

Del Cliente al crear cuenta: nombre o razón social, email, teléfono, contraseña (almacenada cifrada con bcrypt), país de residencia, identificación fiscal (cédula física, jurídica, DIMEX, NIT, RUC, etc. según corresponda), datos bancarios (IBAN o número de cuenta), titular de cuenta. Todos necesarios para operar el servicio y procesar liquidaciones.

Del Mensajero al aplicar: nombre completo, email, teléfono, cédula, tipo de vehículo, placa, zona de operación. Estos datos son gestionados también por el equipo administrativo.

Del Destinatario al crear una orden: nombre, teléfono, dirección de entrega (provincia, cantón, distrito, dirección exacta). Estos datos los provee el Cliente y son imprescindibles para realizar la entrega.

Datos de operación: detalle de cada orden (peso, valor, descripción), histórico de estados, intentos de entrega, comprobantes de POD (foto y geolocalización capturadas por el Mensajero al entregar), comprobantes de pago.

Datos técnicos: dirección IP, agente de usuario, fecha/hora de acceso, logs de auditoría de acciones críticas (cambio de rol, reset de contraseña, etc.).

• Operativa: ejecutar el servicio de envíos (recolección, transporte, entrega, rastreo).
• Comercial: gestión de cuenta, facturación, cobros COD, liquidaciones a Clientes.
• Comunicación: notificaciones operativas (estado de envíos, intentos fallidos, reprogramaciones) por la plataforma, email o WhatsApp.
• Legal y fiscal: cumplimiento de obligaciones tributarias (Ministerio de Hacienda CR), respuesta a requerimientos judiciales o administrativos.
• Seguridad: detección y prevención de fraude, auditoría interna, investigación de incidentes.
• Mejora del servicio: análisis estadístico agregado y anónimo (no individualizable).

El tratamiento se realiza con base en (i) ejecución del contrato de servicio aceptado por el Cliente, (ii) cumplimiento de obligaciones legales (fiscales, laborales si aplica), y (iii) consentimiento explícito del titular para finalidades específicas (notificaciones marketing si las hay, cookies no esenciales).

Compartimos datos solo con quienes son necesarios para el servicio:

• Mensajeros: reciben datos del Destinatario (nombre, teléfono, dirección) y del paquete necesarios para la entrega.
• Bancos / SINPE: para procesar liquidaciones a Clientes y pagos a Mensajeros.
• Proveedores tecnológicos: hosting (Vercel), base de datos (Supabase), almacenamiento de comprobantes y POD, envío de WhatsApp, mensajería transaccional. Estos proveedores están sujetos a contratos de tratamiento de datos.
• Autoridades: cuando exista requerimiento legal o judicial debidamente notificado.

No vendemos datos personales a terceros ni los cedemos para finalidades distintas a las descritas.

Algunos proveedores tecnológicos almacenan datos fuera de Costa Rica (Estados Unidos, Unión Europea). Adoptamos medidas contractuales y técnicas para asegurar un nivel equivalente de protección al exigido por la Ley 8968.

Los datos se conservan mientras la cuenta esté activa y por los plazos exigidos por las obligaciones contables, fiscales y legales (típicamente 5 años para registros tributarios en CR).

Las órdenes eliminadas (soft-delete) se purgan definitivamente a los 6 meses. Las órdenes en estados terminales (entregadas, devueltas) se conservan permanentemente con fines operativos e históricos.

Los datos de POD (foto, geolocalización) se conservan por un plazo prudencial para resolver eventuales reclamos o disputas.

Como titular de los datos tenés derecho a:

• Acceso — conocer qué datos tuyos tenemos.
• Rectificación — corregir datos inexactos. La mayoría se autogestionan desde tu perfil; el resto se solicita por email.
• Eliminación — solicitar borrado, salvo cuando exista obligación legal de conservación.
• Oposición — oponerte a tratamientos basados en interés legítimo o consentimiento.
• Portabilidad — recibir tus datos en formato estructurado.
• Revocar consentimiento — para finalidades no esenciales (marketing, cookies).

Para ejercer cualquier derecho, usá el formulario de contacto. Respondemos en un plazo máximo de 5 días hábiles. Ante negativa o falta de respuesta, podés acudir a la PRODHAB (prodhab.go.cr), autoridad costarricense de protección de datos.

Aplicamos medidas técnicas y organizativas que incluyen:

• Cifrado en tránsito (HTTPS/TLS) y en reposo (cifrado de disco).
• Contraseñas almacenadas con hashing irreversible (bcrypt).
• Control de acceso por rol con principio de mínimo privilegio. Solo personal autorizado accede a datos personales.
• Auditoría de eventos críticos (cambios de rol, reset de password, accesos administrativos).
• Rate limiting y protección contra ataques automatizados.
• Backups regulares y plan de recuperación.

Ningún sistema es 100% inmune a brechas. Ante un incidente que afecte tus datos, te notificamos en plazo razonable conforme a la Ley 8968.

La plataforma usa cookies estrictamente necesarias para mantener tu sesión y operar el servicio. No usamos cookies de marketing ni terceros para perfilamiento publicitario.

El servicio está dirigido a mayores de edad. No recolectamos datos de menores de manera consciente. Si detectás que un menor creó una cuenta, contactanos para eliminar la información.

Notificamos cambios materiales con antelación razonable mediante la plataforma o email. La fecha de última actualización aparece al inicio del documento.

Encargado de privacidad: usá el formulario de contacto.

Autoridad de protección de datos: PRODHAB Costa Rica — prodhab.go.cr