I. Identidad y domicilio del responsable
Ordum (nombre comercial), en proceso de constitución formal bajo las leyes de los Estados Unidos Mexicanos, es responsable del tratamiento de sus datos personales.
- Domicilio: Guadalajara, Jalisco, México.
- Correo de contacto: contacto@ordum.mx
- Sitio web: https://ordum.mx
II. Datos personales que recabamos
Recabamos las siguientes categorías de datos:
A) Datos de identificación y contacto
Nombre completo, apellidos, correo electrónico, número de teléfono, nombre de usuario.
B) Datos fiscales (solo para módulos RH y Facturación)
RFC con homoclave, CURP, régimen fiscal, domicilio fiscal, código postal.
C) Datos laborales (solo para módulo RH)
Número de Seguro Social (NSS), puesto de trabajo, departamento, salario, tipo de contrato, jornada laboral, fecha de ingreso.
D) Datos de uso de la plataforma
Logs de acceso, módulos utilizados, preferencias de configuración, historial de diagnósticos.
E) Datos financieros del negocio
Ventas, gastos, utilidades, inventario.
F) Datos sensibles
En caso de que el usuario pertenezca al sector salud y use Ordum Salud, podrían recabarse datos de salud de pacientes. En ese caso, se solicitará consentimiento expreso adicional.
III. Finalidades del tratamiento
Finalidades primarias (necesarias para el servicio)
- Prestación del servicio SaaS de gestión empresarial
- Creación y administración de cuenta de usuario
- Procesamiento de pagos y gestión de suscripción
- Emisión de comprobantes fiscales (CFDI)
- Cálculo de nómina y obligaciones laborales
- Soporte técnico y atención al cliente
- Cumplimiento de obligaciones legales
Finalidades secundarias (puedes oponerte)
- Mejora del servicio mediante análisis estadístico agregado y anonimizado
- Comunicaciones sobre nuevas funciones y mejoras
- Investigación y desarrollo de nuevos módulos
Para oponerte a las finalidades secundarias, escribe a contacto@ordum.mx.
IV. Transferencia de datos personales
Tus datos pueden ser transferidos a los siguientes encargados, para operar el servicio:
| Destinatario | País | Finalidad | Consentimiento |
|---|---|---|---|
| Stripe, Inc. | USA | Procesamiento de pagos | No requerido* |
| Anthropic, PBC | USA | Asistente IA (VERA) | No requerido* |
| Supabase, Inc. | USA | Base de datos | No requerido* |
| Vercel, Inc. | USA | Infraestructura | No requerido* |
| Facturapi S.A. | México | Timbrado CFDI | No requerido* |
| Resend, Inc. | USA | Envío de emails | No requerido* |
*Excepciones del art. 37 LFPDPPP: necesarias para la ejecución del contrato de servicios.
Ordum no vende, renta ni comercializa datos personales a terceros con fines publicitarios.
V. Derechos ARCO
Tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos.
- Cancelación: solicitar eliminación de tus datos.
- Oposición: oponerte a tratamientos específicos.
Para ejercer tus derechos ARCO:
- Correo: contacto@ordum.mx
- Asunto: "Derechos ARCO - [tu nombre]"
- Incluir: nombre completo, datos de contacto, copia de identificación oficial, descripción clara de la solicitud
Tiempo de respuesta: máximo 20 días hábiles (art. 32 LFPDPPP).
VII. Seguridad de los datos
Implementamos medidas técnicas y organizacionales:
- Cifrado en tránsito (TLS 1.3)
- Cifrado en reposo (AES-256 vía Supabase)
- Autenticación segura con tokens JWT
- Control de acceso por roles (RBAC)
- Logs de auditoría
- Copias de seguridad automáticas
VIII. Conservación de datos
- Datos de cuenta: mientras la cuenta esté activa + 1 año después de cancelación.
- Datos fiscales: 5 años (obligación SAT).
- Datos laborales: 5 años (obligación IMSS/STPS).
- Logs de acceso: 90 días.
IX. Modificaciones al aviso de privacidad
Cualquier cambio será notificado mediante:
- Correo electrónico a la dirección registrada
- Aviso visible en la plataforma
Con al menos 30 días de anticipación.
X. Derechos adicionales para usuarios en California (California Consumer Privacy Act – CCPA)
Si resides en California, tienes derecho a:
- Conocer las categorías de datos que recopilamos
- Solicitar eliminación de tus datos personales
- No discriminación por ejercer estos derechos
- Optar por no vender tus datos (Ordum no vende datos)
Para ejercer derechos CCPA: contacto@ordum.mx
XI. Autoridad competente y contacto
México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — inai.org.mx
Para cualquier consulta sobre este aviso: contacto@ordum.mx