Legal

Política de privacidad

Order Book trata datos personales para prestar un servicio de pedidos mayoristas a tostadores de café. Esta política explica qué se recoge, por qué, dónde se guarda y qué puedes pedirnos que hagamos con ello.

Actualizado 25 de septiembre de 2026

En esta página8
  1. Quién es responsable
  2. Qué recogemos
  3. Por qué lo tratamos
  4. Dónde se guarda
  5. Cuánto tiempo lo conservamos
  6. Tus derechos
  7. Cookies
  8. Cambios

Quién es responsable

El responsable del tratamiento de esta web y de las cuentas de tostador es Roasters Technologies. Contacto: [email protected].

Respecto a los datos personales de los clientes mayoristas de un tostador (contactos de cafeterías, contactos de facturación, histórico de pedidos), el tostador es el responsable y Order Book es el encargado del tratamiento, en virtud de un acuerdo de tratamiento de datos.

Qué recogemos

Visitantes de la web
Registros de servidor con dirección IP, agente de usuario y página solicitada, conservados 30 días por seguridad. La web no pone cookies, no carga scripts de terceros y sirve sus tipografías desde nuestros propios servidores, así que una visita no envía nada a nadie más.
Cuentas de tostador
Nombre, correo, nombre de empresa, CIF o NIF, dirección de facturación, y la tienda Shopify o los datos CSV que conectes: productos, pedidos, y nombres y correos de clientes.
Cuentas mayoristas (cafeterías)
Razón social, dirección de entrega, nombres de contacto, correos, teléfonos, histórico de pedidos y tarifa, introducidos por el tostador o por la cafetería desde su cuenta.
Facturas y pagos
Los archivos de factura que un tostador adjunta a sus pedidos, y los pagos que el tostador registra en cada cuenta. Order Book no cobra pagos y no guarda datos bancarios ni de tarjeta de las cafeterías.
Facturación de la suscripción
Los datos de tarjeta y facturación del propio tostador para su plan de Order Book los recoge y guarda Stripe, nuestro proveedor de facturación, no Order Book. Order Book guarda la referencia y el estado de la suscripción.

Por qué lo tratamos

  • Para prestar el servicio: pedidos, detección de deriva, cuentas de cafeterías, facturas adjuntas y pagos registrados. Base jurídica: contrato.
  • Para enviar correos de servicio como confirmaciones de pedido, recordatorios de día de tueste, avisos de cambio de precio y avisos de cuenta. Base jurídica: contrato.
  • Para facturar la suscripción del tostador. Base jurídica: contrato.
  • Para mantener el servicio seguro y evitar abusos. Base jurídica: interés legítimo.
  • Para enviar novedades de producto a los tostadores que lo hayan aceptado. Base jurídica: consentimiento, revocable en cualquier momento.

Dónde se guarda

Todos los datos de clientes y pedidos se almacenan en la Unión Europea (Fráncfort); las solicitudes llegan a la aplicación a través de la red global de distribución del proveedor de alojamiento. Los subencargados se nombran en el acuerdo de tratamiento de datos: Vercel para el alojamiento, Supabase para la base de datos y los archivos, Resend para el correo, Cloudflare para la verificación humana en la página de inicio de sesión, Stripe para la facturación de la suscripción del tostador, y Shopify solo cuando un tostador conecta su tienda. Cuando uno de ellos trata datos fuera de la UE o del EEE, la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea. La lista vigente es la de la aplicación, en app.getorderbook.com/dpa.

Cuánto tiempo lo conservamos

  • Datos de la cuenta de tostador, incluidos los archivos de factura subidos: durante la vida de la cuenta y 30 días tras su cierre, y después se borran. Los registros contables del propio tostador viven en su software de facturación y le corresponde conservarlos el tiempo que exija la ley fiscal.
  • Nuestras facturas a los tostadores por su suscripción: 10 años, como exige la ley fiscal.
  • Registros de servidor: 30 días.

Tus derechos

Con el RGPD puedes pedir acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en interés legítimo. Escribe a [email protected]. Respondemos en 30 días. También puedes reclamar ante la autoridad de protección de datos de tu país, o ante la que supervisa a Roasters Technologies.

Si eres el contacto de una cafetería y quieres que tus datos se cambien o se eliminen, dirígete al tostador al que pides. Él controla esos datos y nosotros actuamos según sus instrucciones.

Cookies

La web de marketing no pone cookies. La aplicación pone una cookie de sesión necesaria para mantenerte identificado. Ninguna de las dos usa cookies de seguimiento ni de publicidad.

Cambios

Publicaremos los cambios en esta página y actualizaremos la fecha de arriba. Los cambios sustanciales se comunican por correo a las cuentas de tostador.