Aviso Legal & Política de Privacidad

1. Responsable del tratamiento

El servicio ORMdoo es publicado y operado por:

Olivier Remacle
Suiza
Contacto: info@ormdoo.com

2. Alojamiento

La plataforma ORMdoo y los servidores VPS de los clientes están alojados exclusivamente en:

Ningún dato se transfiere a subcontratistas fuera de Suiza o la UE, excepto Stripe para el procesamiento de pagos.

3. Datos recopilados y finalidades

• Nombre y dirección de correo electrónico — creación de cuenta, comunicación relacionada con el servicio
• Datos de pago — gestionados exclusivamente por Stripe (PCI-DSS). ORMdoo no almacena números de tarjeta.
• Subdominio elegido — identificador técnico del VPS del cliente
• Registros de conexión — con fines de seguridad y diagnóstico (retención: 30 días)
• Datos de Odoo — almacenados en el VPS dedicado del cliente, no accesibles para ORMdoo salvo solicitud explícita de asistencia

4. Cookies y seguimiento

El sitio web ordoo.online no utiliza cookies de terceros, rastreadores publicitarios ni herramientas de analítica de terceros.

Se establece una cookie de sesión al iniciar sesión para mantener la autenticación. Se elimina al cerrar sesión o tras la expiración de la sesión.

5. Período de conservación

• Datos de cuenta: duración de la suscripción + 12 meses tras la cancelación
• Datos de facturación: 10 años (obligación legal contable)
• Registros de conexión: 30 días consecutivos
• Datos Odoo del cliente: eliminados con el VPS en las 24 horas siguientes a la cancelación

6. Compartición de datos

Los datos personales nunca se venden ni ceden a terceros con fines comerciales. Pueden compartirse con:

• Stripe (Stripe Inc., EE.UU.) — procesamiento de pagos, sujeto a las cláusulas contractuales tipo de la Comisión Europea
• Infomaniak (Suiza) — proveedor de alojamiento, acceso limitado a la infraestructura

7. Sus derechos

De conformidad con el RGPD (UE 2016/679) y la nLPD suiza (en vigor desde septiembre de 2023), usted dispone de los siguientes derechos:

• Derecho de acceso a sus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de supresión («derecho al olvido»)
• Derecho a la portabilidad de sus datos
• Derecho de oposición y limitación del tratamiento

Para ejercer estos derechos: info@ormdoo.com

Si su solicitud no se resuelve, puede dirigirse a la autoridad de control competente (AEPD para España, PFPDT para Suiza).

8. Seguridad

• Comunicaciones cifradas con TLS 1.2+ en todos los endpoints
• Aislamiento completo: cada cliente dispone de un VPS dedicado (sin infraestructura compartida)
• Acceso administrativo protegido por TOTP (autenticación de dos factores)
• Copias de seguridad cifradas bajo demanda, almacenadas en el VPS del cliente

9. Modificaciones

Esta política puede actualizarse. Los cambios significativos serán notificados por correo electrónico a los clientes activos. La fecha de la última actualización figura en la parte superior de esta página.