Confianza Orven
Privacidad y seguridad
Tratamos la privacidad como parte del diseño: recogemos solo lo necesario, explicamos con claridad lo que hacemos y dejamos el control en sus manos. Esta página explica cómo protegemos; la información legal está en nuestro aviso KVKK.
- Comunicación cifrada por HTTPS en todo el sitio
- No almacenamos los datos de su tarjeta de pago
- Las cookies de análisis solo se usan con su permiso
Fundación de Seguridad
Seguridad
- Limitar el acceso a la infraestructura y al sistema
- Permisos de acceso por rol y autenticación
- Registros de acceso conservados y supervisados
Privacidad
- Solo los datos necesarios, tratados con una finalidad definida
- Indicación clara de qué se trata y por qué
- Derechos del art. 11 de la KVKK y un canal de solicitud operativo
controlar
- Gestionar sus preferencias de contacto y retirar el consentimiento
- Acceder a sus datos, rectificarlos y solicitar su supresión
- Vías de reclamación y de petición a la Autoridad, claramente indicadas
Aplicaciones de seguridad
Minimización de datos
Nuestros formularios solo piden los campos necesarios. Cuando la finalidad desaparece, los datos se suprimen, destruyen o anonimizan.
Cifrado y transmisión segura
Todo el tráfico se transmite por HTTPS. Las cookies de sesión se refuerzan con las políticas HttpOnly y SameSite.
Autorizaciones de acceso
El acceso a los sistemas se restringe mediante autorización por roles y se revisa periódicamente.
Grabación (registro) y seguimiento
Se conservan registros de acceso y de operaciones, se supervisan los incidentes de seguridad y se actúa cuando es necesario.
Seguridad del proveedor
Se aplican requisitos de seguridad contractuales y técnicos a proveedores como alojamiento, transporte y pago.
Respaldo y continuidad
Los procedimientos de respaldo de datos y continuidad del negocio se definen y prueban periódicamente.
Seguridad de los pagos
No conservamos los datos de su tarjeta. Los pagos se tramitan a través de la infraestructura de una entidad de pago autorizada.
Sin seguimiento sin permiso
Google Analytics y Microsoft Clarity solo se cargan si usted lo permite. Si no lo permite, solo se usan las cookies necesarias para la sesión y el funcionamiento.
Ciclo de vida de los datos
Los datos se gestionan en las etapas de recopilación, uso, almacenamiento y eliminación. Detalles Texto informativo de KVKKEstá ubicado en.
- colección — Mediante formularios de pedido, servicio y contacto
- Uso — En los procesos de pedido, entrega, garantía y soporte
- almacenamiento — Durante el plazo exigido por la ley y por la finalidad comercial
- Eliminación / anonimización — A petición suya o al vencer el plazo
Consejos para proteger tu cuenta
contraseña segura
Use una contraseña fuerte y única; no reutilice la de otros sitios. Recomendamos un gestor de contraseñas.
Control de la cuenta y los datos
Puede actualizar los datos de su cuenta y solicitar en cualquier momento la supresión de su cuenta y sus datos.
Seguridad de sesión
Cierre sesión al terminar en dispositivos compartidos o públicos; no deje la sesión abierta.
Verificación de correo electrónico
Mantenga como correo de la cuenta una dirección accesible y de confianza; allí se envían los avisos de pedido y servicio.
Orven nunca le pedirá su contraseña ni los datos de su tarjeta por correo o teléfono. Si recibe una petición así, no responda y avísenos.
Gestión de Incidentes
Los incidentes de seguridad se gestionan mediante detección, contención, investigación, corrección y notificación. Si hay una violación de datos personales, se realizan las notificaciones exigidas por ley.
- detección
- limitación
- Revisión
- corrección
- Información
Si detecta una vulnerabilidad o algo sospechoso, escríbanos. Poner «Security» en el asunto hace que su aviso llegue rápido al equipo adecuado.
- Aviso de seguridad: info@orvenenerji.com
- Contacto general: Contacto
- Sugerencia/Queja: Sugerencia y denuncia
Qué hacemos ante una brecha de datos
Si se obtienen datos personales de forma ilícita, realizamos las notificaciones previstas por la ley. Se trata de una obligación legal, no de una declaración de intenciones.
Notificación a la autoridad
Se notifica al Comité de Protección de Datos Personales en un plazo máximo de 72 horas desde que tenemos conocimiento de la brecha.
Notificación a usted
Una vez identificadas las personas afectadas, se les informa directamente en el plazo más breve razonable.
Contenido de la notificación
Se comunican cuándo y cómo se produjo la brecha, las categorías de datos y el número de personas afectadas, así como las medidas adoptadas.
Después
Se corrige la causa raíz del incidente, se registran las medidas adoptadas y se aplican correcciones para evitar incidentes similares.
Comunicación de una vulnerabilidad de seguridad
Si detecta una vulnerabilidad de seguridad, comuníquenosla. Evaluamos los avisos realizados de buena fe y no emprendemos acciones legales contra quien los comunica.
- Envíe su aviso a info@orvenenerji.com indicando «Seguridad» en el asunto.
- Describa brevemente los pasos necesarios para reproducir la vulnerabilidad y su impacto.
- Concédanos un plazo razonable para corregirla antes de compartirla con terceros.
- No acceda a datos reales de usuarios ni los descargue, y no realice pruebas que puedan interrumpir el servicio.
Preguntas frecuentes
- ¿Qué datos recopila?
- Datos de identidad, contacto, pedido y servicio, además de los registros técnicos necesarios para la seguridad de las operaciones. La lista completa de categorías está en el Texto informativo de KVKKen.
- ¿Dónde se almacenan mis datos?
- Los datos se conservan en una infraestructura segura durante los plazos exigidos por la ley y la finalidad comercial. Para servicios con servidores en el extranjero se aplican las condiciones de transferencia del art. 9 de la KVKK; los detalles están en el aviso KVKK.
- ¿Mis datos serán compartidos con terceros?
- Solo con los proveedores necesarios para prestar el servicio (transporte, pago, alojamiento) y cuando la ley lo exige. Sus datos nunca se venden ni se alquilan a terceros con fines de marketing.
- ¿Qué información se requiere cuando abro un reclamo?
- Según la solicitud: identidad, datos de contacto y contenido de la petición. Los formularios solo piden los campos necesarios; en las solicitudes KVKK debemos poder verificar su identidad.
- ¿Puedo eliminar mis datos?
- Sí. Puede solicitar la supresión o destrucción conforme al art. 11 de la KVKK; su solicitud se resuelve en un plazo máximo de 30 días. El canal de solicitud está en la página kvkk ubicado en la página.
- ¿Utilizan cookies?
- Siempre utilizamos las cookies necesarias para funciones como la sesión, la seguridad y la cesta. Si lo permite, medimos cómo usa el sitio con Google Analytics y Microsoft Clarity, conservamos sus conversaciones con Orva durante un máximo de 90 días y cargamos Google Maps. No utilizamos cookies con fines publicitarios ni de elaboración de perfiles. No obstante, Microsoft puede usar los datos de Clarity para sus propios fines, incluida la publicidad.
