Documento alineado con la legislación colombiana (Ley 1581 de 2012, Decreto 1377 de 2013 y Ley 1266 de 2008). Debe ser revisado por un abogado antes de su publicación definitiva.
1 Identificación del responsable
- Nombre comercial: Orion Mind
- Correo de contacto: soporte@ashlerdev.com
Orion Mind actúa como Responsable del Tratamiento de los datos personales recolectados a través de la plataforma, y en algunos casos como Encargado respecto de datos que administra por cuenta de las tiendas.
2 Alcance
Esta política aplica a compradores, emprendedores y usuarios de las apps móviles. Al registrarse o usar la plataforma, el usuario acepta expresamente los términos aquí descritos.
3 Datos que se recolectan
Todos los usuarios: nombre, correo, teléfono, contraseña (cifrada), dirección IP.
Compradores: dirección de entrega, historial de pedidos, comprobantes de pago, reseñas.
Emprendedores: documento de identidad, dirección del negocio, datos bancarios (privados), información financiera interna, configuración 2FA.
Automáticamente: cookies, datos de navegación y uso.
4 Finalidades del tratamiento
- Crear y gestionar la cuenta del usuario.
- Verificar la identidad y veracidad de cada negocio antes de publicar productos.
- Procesar y dar seguimiento a los pedidos.
- Mostrar datos de pago al comprador en el checkout.
- Permitir al dueño de tienda ver datos de sus propios pedidos.
- Generar reportes y estadísticas para el emprendedor.
- Enviar notificaciones del servicio.
- Prevenir fraudes y actividades ilícitas.
- Cumplir obligaciones legales y de autoridades.
- Mejorar la plataforma con análisis agregado y anónimo.
Orion Mind no vende ni comercializa datos personales a terceros con fines publicitarios.
5 Base legal y autorización
Bajo la Ley 1581 de 2012, el tratamiento requiere autorización previa, expresa e informada. Orion Mind presenta el texto de autorización de forma clara y separada, informa sobre responsable, finalidades y derechos, y conserva prueba de la autorización (fecha, IP, versión aceptada).
El titular puede revocar su autorización y/o solicitar la supresión de sus datos en cualquier momento.
6 Datos de tratamiento reforzado
Orion Mind no recolecta datos sensibles en el sentido legal estricto (raza, política, religión, salud, biometría). Sin embargo, maneja datos confidenciales con medidas reforzadas:
- Documentos de identidad y fotos de verificación
- Comprobantes de transferencia bancaria
- Datos bancarios de las tiendas
Estos datos se almacenan cifrados, con acceso restringido, no se publican públicamente y se conservan solo durante el tiempo necesario.
7 Con quién se comparte
| Se comparte con | Qué | Para qué |
|---|
| La tienda | Datos del comprador + comprobante | Procesar el pedido |
| El comprador | Datos de pago de la tienda | Realizar el pago |
| Equipo Orion Mind | Datos de verificación | Aprobación y antifraude |
| Proveedores tech | Datos técnicos mínimos | Funcionamiento del servicio |
| Autoridades | Lo requerido por ley | Cumplimiento legal |
8 Verificación de identidad y prevención de fraude
- Todo negocio nuevo pasa por estado "pendiente de aprobación".
- Los productos no se publican hasta verificar la veracidad de los datos.
- Orion Mind puede rechazar, suspender o desactivar tiendas con información falsa o fraude.
- Los usuarios pueden habilitar 2FA como capa adicional de seguridad.
9 Cookies
Se utilizan cookies para mantener la sesión, recordar preferencias y analizar el uso. El usuario puede configurar su navegador para rechazar cookies, aunque puede limitar algunas funcionalidades.
10 Derechos del titular (Habeas Data)
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso de sus datos.
- Presentar quejas ante la SIC (una vez agotado el trámite ante Orion Mind).
- Revocar la autorización y/o solicitar la supresión.
- Acceder gratuitamente a sus datos.
Consultas: respuesta en máximo 10 días hábiles.
Reclamos: respuesta en máximo 15 días hábiles (prorrogable 8 más).
Contacto: soporte@ashlerdev.com
11 Conservación de datos
- Los datos de cuenta se conservan mientras la cuenta esté activa.
- Pedidos y comprobantes: durante el plazo legal fiscal (mín. 5 años).
- Al eliminar una cuenta, los datos se anonimizan salvo obligación legal.
12 Seguridad
- Cifrado de contraseñas (bcrypt).
- Cifrado en tránsito (HTTPS/TLS) y en reposo.
- Autenticación de dos factores (2FA) opcional.
- Validación y sanitización de formularios.
- Control de acceso basado en roles.
- Respaldos periódicos y monitoreo de accesos.
13 Menores de edad
La plataforma no está dirigida a menores de edad. No se recolecta intencionalmente información de menores sin consentimiento de padres o tutores.
14 Transferencias internacionales
Las transferencias internacionales se realizan conforme a la Ley 1581 de 2012, hacia países con niveles adecuados de protección o bajo autorización expresa del titular.
15 Responsabilidad sobre transacciones
- Orion Mind actúa como intermediario tecnológico.
- Cada tienda es responsable de sus productos, pedidos y envíos.
- Orion Mind no procesa pagos directamente, solo facilita la visualización de datos de pago.
16 Cambios a esta política
Orion Mind podrá actualizar esta política en cualquier momento. Los cambios relevantes serán notificados por correo o aviso destacado en la plataforma.
Última actualización: 31/08/2026
