Política de privacidad

Aquí explicamos qué datos personales trata Ordeo, para qué, con qué base legal, con quién se comparten y cómo ejercer tus derechos, según el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable: RRC Data, nombre comercial de Rafael Rodríguez Corcho
NIF: 47309172N
Domicilio: Av. de Logroño 108, 28042 Madrid, España
Contacto y ejercicio de derechos: info@ordeo.es

2. Qué datos tratamos

Cuenta: email, nombre, contraseña (cifrada, nunca en claro), foto de perfil y, si entras con Google, el identificador de tu cuenta de Google.
Inventario: los objetos que registras, sus fotos, ubicaciones, precios, anuncios generados y conjuntos de ropa.
Datos técnicos: sesión, dirección IP y navegador o dispositivo, eventos de uso de la app y errores técnicos, para que el servicio funcione y sea seguro.
Pagos (si contratas Ordeo Plus): plan, estado de la suscripción y facturas. Los datos de la tarjeta los trata Stripe; Ordeo no los ve ni los guarda.

Las fotos de tus objetos pueden mostrar sin querer otras cosas de tu casa o a otras personas. Te pedimos que encuadres solo el objeto.

3. Finalidades y base jurídica

Para qué	Base jurídica (RGPD art. 6)
Cuenta: registrarte, iniciar sesión y mantener tu perfil.	Ejecución del contrato (6.1.b).
Inventario: guardar tus objetos, fotos, ubicaciones y anuncios y mostrártelos en la web y la app.	Ejecución del contrato (6.1.b).
Inteligencia artificial: analizar las fotos que subes para proponer nombre, categoría, estado y precio, y redactar anuncios o sugerencias de conjuntos.	Ejecución del contrato (6.1.b): es la función que pides al subir la foto.
Comunicaciones del servicio: emails necesarios (verificación, recuperación de contraseña, avisos sobre tu cuenta o cambios en estos textos) y respuestas a tus consultas.	Ejecución del contrato (6.1.b).
Comunicaciones comerciales: novedades de Ordeo, solo si las aceptas.	Consentimiento (6.1.a), que puedes retirar en cualquier momento.
Pagos: cobrar Ordeo Plus, emitir facturas y cumplir las obligaciones contables y fiscales.	Ejecución del contrato (6.1.b) y obligación legal (6.1.c).
Ofertas de partners (por ejemplo, empresas de trasteros): pasar tus datos de contacto a un partner cuando tú lo pidas.	Consentimiento expreso (6.1.a), que se pide cada vez y puedes retirar.
Seguridad y mejora técnica: prevenir abusos, detectar errores y medir el uso de forma agregada.	Interés legítimo (6.1.f) en que el servicio sea seguro y funcione bien.

No tomamos decisiones con efectos jurídicos sobre ti basadas solo en tratamientos automatizados. La IA solo propone datos que tú revisas y puedes cambiar.

4. Tus fotos y la inteligencia artificial

Para analizar las fotos de tus objetos y preparar las sugerencias del armario usamos dos proveedores de inteligencia artificial, siempre con sus planes de pago para empresas:

Gemini, de Google (proveedor principal): cuando pides un análisis o una sugerencia, la foto y los datos del objeto necesarios se envían a la API de pago de Gemini, que los procesa y devuelve el resultado. Google puede tratar estos datos fuera de la Unión Europea, con las garantías del apartado 6.
Mistral AI (respaldo): se usa cuando Gemini falla, no responde o no puede atender la petición. En ese caso, la petición se envía a la API de Mistral AI. Por defecto, Mistral aloja los datos en la Unión Europea.

Tus fotos no se usan para entrenar modelos de inteligencia artificial. Ordeo no las usa para eso ni las cede a nadie con ese fin, y los dos proveedores tratan los datos como encargados, según nuestras instrucciones y su acuerdo de tratamiento de datos:

Google, en la API de pago de Gemini, no usa las peticiones ni las respuestas para mejorar sus productos. Solo las conserva durante un tiempo limitado para detectar abusos y cumplir la ley (Gemini API Additional Terms of Service, versión del 28 de abril de 2026, consultada el 11 de octubre de 2026).
Mistral AI se compromete a no usar los datos ni los resultados de sus clientes para entrenar sus modelos, salvo que el cliente lo active, y Ordeo tiene desactivada en su cuenta la opción de usar las llamadas a la API para mejorar los servicios de Mistral. Mistral puede conservar las peticiones durante un tiempo limitado para la moderación automática y la detección de abusos (condiciones comerciales de Mistral AI, versión del 25 de septiembre de 2026, y acuerdo de tratamiento de datos, versión del 27 de julio de 2026, consultados el 11 de octubre de 2026).

5. Encargados del tratamiento y destinatarios

Para prestar el servicio, algunos proveedores tratan datos por cuenta de Ordeo, con contrato de encargo y solo siguiendo nuestras instrucciones:

Proveedor del servidor (VPS): Hetzner Online GmbH (Alemania, UE). Aloja la base de datos y las fotos.
Google: Google Ireland Ltd. y Google LLC. Gestiona el inicio de sesión con Google (si lo eliges) y la API de pago de Gemini, nuestro proveedor principal de inteligencia artificial: analiza las fotos y prepara las sugerencias del armario (apartado 4). Puede tratar los datos fuera de la UE (apartado 6).
Mistral AI: Mistral AI SAS (París, Francia, UE). Proveedor de inteligencia artificial de respaldo, cuando Gemini falla o no responde (apartado 4). Por defecto trata los datos en la Unión Europea.
Migadu: Migadu GmbH (Suiza). Gestiona el envío y la recepción del email de Ordeo.
Stripe: Stripe Payments Europe Ltd. (Irlanda). Procesa los pagos de Ordeo Plus.

Partners (por ejemplo, empresas de trasteros): solo reciben tus datos de contacto si das tu consentimiento expreso para una oferta concreta. Desde ese momento, el partner los trata como responsable con su propia política de privacidad.

Afiliación: algunos enlaces a tiendas son de afiliado y están marcados como tales. Si compras a través de ellos, Ordeo puede recibir una comisión. Con estos enlaces no compartimos ningún dato personal tuyo con la tienda ni con el programa de afiliados.

Fuera de estos casos, solo cedemos datos a autoridades cuando una ley nos obliga.

6. Transferencias internacionales

Google LLC y Stripe, Inc. están en Estados Unidos y pueden acceder a datos desde allí. En el caso de Google, esto incluye las fotos y los datos que analiza Gemini, nuestro proveedor principal de inteligencia artificial. Ambas están adheridas al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, además, firman las cláusulas contractuales tipo aprobadas por la Comisión. Migadu está en Suiza, país con decisión de adecuación de la UE.

Mistral AI aloja los datos en la Unión Europea. Si en algún momento algún subencargado suyo accede a ellos desde fuera de la UE, Mistral lo hace con las garantías del artículo 46 del RGPD (cláusulas contractuales tipo), según su centro de ayuda (actualizado el 12 de agosto de 2026, consultado el 11 de octubre de 2026).

7. Cuánto tiempo guardamos los datos

Cuenta e inventario: mientras tengas la cuenta. Cuando la borras, se eliminan al momento de la base de datos y del almacenamiento de fotos.
Copias de seguridad: las copias se conservan un máximo de 90 días (14 en el servidor y 90 en una copia externa en un equipo propio del titular en España, sin terceros) y después se borran solas. Los datos de una cuenta borrada desaparecen de ellas en ese plazo, y no se restauran para recuperar cuentas borradas.
Facturas y pagos: el tiempo que exige la ley (6 años por el Código de Comercio y 4 años por la normativa tributaria), aunque borres la cuenta.
Datos técnicos y de uso: como máximo mientras exista la cuenta.
Visitas anónimas a la web pública: 90 días; después se borran solas.
Consentimientos para partners: hasta que los retires o borres la cuenta, además del registro que prueba que diste el consentimiento.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento, y retirar los consentimientos que hayas dado. Escribe a info@ordeo.es desde el email de tu cuenta e indica qué derecho ejerces. Respondemos en un plazo máximo de un mes.

También puedes hacerlo tú mismo desde tu perfil: Exportar mis datos descarga todo tu inventario en JSON (portabilidad) y Borrar mi cuenta elimina la cuenta, sus datos y sus fotos (supresión).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

9. Menores

Ordeo no está dirigido a menores de 14 años. Si eres menor de 14, no puedes crear una cuenta sin el consentimiento de tus padres o tutores (art. 7 LOPDGDD).

10. Seguridad

Las comunicaciones van cifradas (HTTPS), las contraseñas se guardan cifradas y las fotos solo se pueden ver con enlaces firmados que caducan. Cada usuario solo puede acceder a sus propios datos.

11. Cookies

Solo usamos cookies técnicas, necesarias para mantener tu sesión. Más información en la política de cookies.

En la web pública contamos visitas y clics a registro de forma anónima, sin cookies: solo guardamos la página, la web de la que vienes y la campaña (utm), nunca quién eres. La IP solo se usa en memoria para frenar abusos y no se guarda. Si tu navegador pide no ser rastreado (Global Privacy Control o Do Not Track), no contamos tu visita.

12. Cambios

Si cambiamos esta política de forma relevante, te avisaremos y, al entrar, te pediremos que aceptes la nueva versión.

Última actualización: 13 de octubre de 2026.