Documento alineado con la legislación colombiana (Ley 1581 de 2012, Decreto 1377 de 2013 y Ley 1266 de 2008). Debe ser revisado por un abogado antes de su publicación definitiva.

1 Identificación del responsable

Nombre comercial: Orion Mind
Correo de contacto: soporte@ashlerdev.com

Orion Mind actúa como Responsable del Tratamiento de los datos personales recolectados a través de la plataforma, y en algunos casos como Encargado respecto de datos que administra por cuenta de las tiendas.

2 Alcance

Esta política aplica a compradores, emprendedores y usuarios de las apps móviles. Al registrarse o usar la plataforma, el usuario acepta expresamente los términos aquí descritos.

3 Datos que se recolectan

Todos los usuarios: nombre, correo, teléfono, contraseña (cifrada), dirección IP.

Compradores: dirección de entrega, historial de pedidos, comprobantes de pago, reseñas.

Emprendedores: documento de identidad, dirección del negocio, datos bancarios (privados), información financiera interna, configuración 2FA.

Automáticamente: cookies, datos de navegación y uso.

4 Finalidades del tratamiento

Crear y gestionar la cuenta del usuario.
Verificar la identidad y veracidad de cada negocio antes de publicar productos.
Procesar y dar seguimiento a los pedidos.
Mostrar datos de pago al comprador en el checkout.
Permitir al dueño de tienda ver datos de sus propios pedidos.
Generar reportes y estadísticas para el emprendedor.
Enviar notificaciones del servicio.
Prevenir fraudes y actividades ilícitas.
Cumplir obligaciones legales y de autoridades.
Mejorar la plataforma con análisis agregado y anónimo.

Orion Mind no vende ni comercializa datos personales a terceros con fines publicitarios.

5 Base legal y autorización

Bajo la Ley 1581 de 2012, el tratamiento requiere autorización previa, expresa e informada. Orion Mind presenta el texto de autorización de forma clara y separada, informa sobre responsable, finalidades y derechos, y conserva prueba de la autorización (fecha, IP, versión aceptada).

El titular puede revocar su autorización y/o solicitar la supresión de sus datos en cualquier momento.

6 Datos de tratamiento reforzado

Orion Mind no recolecta datos sensibles en el sentido legal estricto (raza, política, religión, salud, biometría). Sin embargo, maneja datos confidenciales con medidas reforzadas:

Documentos de identidad y fotos de verificación
Comprobantes de transferencia bancaria
Datos bancarios de las tiendas

Estos datos se almacenan cifrados, con acceso restringido, no se publican públicamente y se conservan solo durante el tiempo necesario.

7 Con quién se comparte

Se comparte con	Qué	Para qué
La tienda	Datos del comprador + comprobante	Procesar el pedido
El comprador	Datos de pago de la tienda	Realizar el pago
Equipo Orion Mind	Datos de verificación	Aprobación y antifraude
Proveedores tech	Datos técnicos mínimos	Funcionamiento del servicio
Autoridades	Lo requerido por ley	Cumplimiento legal

8 Verificación de identidad y prevención de fraude

Todo negocio nuevo pasa por estado "pendiente de aprobación".
Los productos no se publican hasta verificar la veracidad de los datos.
Orion Mind puede rechazar, suspender o desactivar tiendas con información falsa o fraude.
Los usuarios pueden habilitar 2FA como capa adicional de seguridad.

9 Cookies

Se utilizan cookies para mantener la sesión, recordar preferencias y analizar el uso. El usuario puede configurar su navegador para rechazar cookies, aunque puede limitar algunas funcionalidades.

10 Derechos del titular (Habeas Data)

Conocer, actualizar y rectificar sus datos.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso de sus datos.
Presentar quejas ante la SIC (una vez agotado el trámite ante Orion Mind).
Revocar la autorización y/o solicitar la supresión.
Acceder gratuitamente a sus datos.

Consultas: respuesta en máximo 10 días hábiles.

Reclamos: respuesta en máximo 15 días hábiles (prorrogable 8 más).

Contacto: soporte@ashlerdev.com

11 Conservación de datos

Los datos de cuenta se conservan mientras la cuenta esté activa.
Pedidos y comprobantes: durante el plazo legal fiscal (mín. 5 años).
Al eliminar una cuenta, los datos se anonimizan salvo obligación legal.

12 Seguridad

Cifrado de contraseñas (bcrypt).
Cifrado en tránsito (HTTPS/TLS) y en reposo.
Autenticación de dos factores (2FA) opcional.
Validación y sanitización de formularios.
Control de acceso basado en roles.
Respaldos periódicos y monitoreo de accesos.

13 Menores de edad

La plataforma no está dirigida a menores de edad. No se recolecta intencionalmente información de menores sin consentimiento de padres o tutores.

14 Transferencias internacionales

Las transferencias internacionales se realizan conforme a la Ley 1581 de 2012, hacia países con niveles adecuados de protección o bajo autorización expresa del titular.

15 Responsabilidad sobre transacciones

Orion Mind actúa como intermediario tecnológico.
Cada tienda es responsable de sus productos, pedidos y envíos.
Orion Mind no procesa pagos directamente, solo facilita la visualización de datos de pago.

16 Cambios a esta política

Orion Mind podrá actualizar esta política en cualquier momento. Los cambios relevantes serán notificados por correo o aviso destacado en la plataforma.

17 Contacto

soporte@ashlerdev.com

Última actualización: 31/08/2026