Política de Privacidad de ORDANE

§1Qué es este documento

• PV-1. Una política de privacidad suele ser una descripción de lo que una empresa quisiera que se le permitiera hacer. Esta es una descripción de lo que ocurre. Cada afirmación siguiente se redactó contra la propia fuente del sitio: las páginas, el script del navegador y las siete funciones de servidor que las respaldan.
• PV-2. La mayor parte de este documento trata de lo que Ordane no recopila. Eso no es modestia. Es la versión honesta más breve, y usted puede verificar por sí mismo las afirmaciones más grandes en menos de un minuto. §4 le explica cómo.
• PV-3. Cuando un procesador, un proveedor o una plataforma aún no ha sido elegido, este documento deja un vacío visible en lugar de una frase cómoda. Los vacíos bloquean la publicación hasta que se completan.

§2Quién es responsable de sus datos

• PV-4. El responsable del tratamiento es Ordane Markets Ltd. La jurisdicción de constitución, el número de registro y el domicilio registrado no se especifican en esta versión.
• PV-5. Esta versión no identifica a un representante designado para lectores en la Unión Europea o el Reino Unido. Cuando se requiera un representante, su identidad y sus datos de contacto deberán publicarse aquí.
• PV-6. Contacto para todo lo relacionado con este documento, incluida cada solicitud conforme a §10: [email protected]. Una sola dirección, supervisada, sin formulario que completar.

§3Qué recopilamos, y cuándo

Cuatro momentos. Nada se recopila fuera de ellos.

• PV-7. Visitar una página también produce los datos de solicitud habituales que todo servidor web recibe: su dirección IP, su tipo de navegador, la página y la hora. Nuestro proveedor de alojamiento los gestiona. No ejecutamos nada sobre ellos. Ver §4.
• PV-8. No recopilamos dirección postal, fecha de nacimiento, número de identificación fiscal ni número de tarjeta, porque nunca los solicitamos. Abra la página de pago y cuente los campos: hay cuatro, más un código opcional.
• PV-9. We never receive card details. There is no card rail. Pago is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, y only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, y prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Términos del Servicio clause T-29, y that platform records account activity, orders, positions, balances, y the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Reglamento and to answer a dispute about them, y for nothing else.

§4Cookies, analítica y almacenamiento local

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22, y it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored, y PV-13 explains how to opt out now. The Soporte de Intercom chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Analítica storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Analítica 4 is gated by the Analítica storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Política de Privacidad. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Analítica storage category and runs by default. It records clicks, scroll depth, y a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck y _clsk on your device. Name, email, y phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity, y it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Analítica, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Analítica are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted o denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Analítica storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Quién recibe sus datos

• PV-16. Nuestro proveedor de alojamiento. El sitio, la lista de lanzamiento y los registros de pedidos se ejecutan en Cloudflare (Pages, Workers y Workers KV). Cloudflare procesa estos datos siguiendo nuestras instrucciones y sin ningún propósito propio.
• PV-16a. Microsoft Clarity. Gated by Analítica storage and on by default, Microsoft Corporation receives click, scroll, y session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Política de Privacidad.
• PV-17. La intermediaria de pagos, que no recibe nada de esto. El pago lo recibe en nombre de Ordane su intermediaria de pagos, Gateway (Franca, São Paulo, Brasil; CNPJ 58.516.344/0001-38), en una billetera de criptomonedas propiedad de Gateway y bajo su control. No interviene ningún otro procesador de pagos. Gateway solo recibe la transferencia en esa billetera. No se le envía ningún dato personal: su nombre, su correo electrónico, su número de teléfono y su país nunca se envían a Gateway. Para confirmar un pago, nuestro servidor consulta servicios públicos de datos de blockchain de la red en la que usted pagó y les envía la dirección receptora y el identificador de la transacción, nada sobre usted.
• PV-18. El proveedor de verificación de identidad, una vez, en su primer retiro. Aún no elegido. Ver §8.
• PV-19. Las tipografías de Ordane están autoalojadas. Los archivos de tipografía se sirven desde ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Analítica and Microsoft Clarity are separate and receive data by default, gated by Analítica storage (PV-22).
• PV-20. Autoridades legales, cuando una ley, un regulador o una orden judicial lo requiera, incluidas las obligaciones contra el lavado de dinero. Cuando se nos permite decírselo, se lo decimos.
• PV-21. No existe grupo empresarial. Ordane no tiene matriz, ni afiliadas, ni empresas hermanas, así que no se comparten datos con ninguna.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Analítica storage (Google Analítica, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d), y Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Decisiones automatizadas

• PV-23. One automatic decision exists, y it is the only one. Ordane decides automatically whether a published rule in the Reglamento was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, y identical for every account, y a breach names the rule, the price and the instant it happened.
• PV-24. Una denegación debe citar la regla exacta por número de sección, por escrito, conforme a G-0. Una decisión que usted no puede leer no es una decisión que Ordane tenga permitido tomar.
• PV-25. Puede pedirle a una persona que revise cualquier decisión automática escribiendo a [email protected]. Recibirá una respuesta por escrito dentro del mismo plazo de §10.

§7Los pagos ocurren en un registro público

Ninguno de los documentos sobre los que se redactó esta política menciona esto. Es el hecho de privacidad más importante sobre pagar una cuenta de Ordane, así que tiene su propia sección.

• PV-26. Pago is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a registro público. La dirección generada para su pedido, el monto, la hora y la billetera desde la que pagó son públicos, permanentes y legibles por cualquiera, con o sin Ordane.
• PV-27. Almacenamos la dirección receptora y el identificador de la transacción junto a su pedido, lo que vincula su billetera con su nombre y correo electrónico en nuestros registros. Nadie fuera de Ordane puede establecer ese vínculo solo desde la cadena. Cualquiera que ya conozca la dirección de su billetera, por cualquier otra vía, puede ver el pago.
• PV-28. No podemos borrar nada de una blockchain, y nadie más puede hacerlo. Su derecho de supresión alcanza lo que nosotros guardamos. No puede alcanzar el registro. §10 establece ese límite en lugar de dejar que usted lo descubra.
• PV-29. Si eso le importa, pague desde una billetera que no use para nada más. Preferimos decírselo antes de que pague que explicarlo después.

§8La verificación de identidad

• PV-30. La verificación de identidad ocurre una vez, en su primera solicitud de retiro. No en la compra. No otra vez en cada pago de ganancias. No hay ciclos de reverificación, con una excepción limitada: la cláusula T-11 de los Términos permite una segunda verificación solo cuando una obligación legal lo requiere, nombrada a usted por escrito, y esa segunda verificación sigue limitada por la cláusula G-2 del Reglamento como cualquier otra revisión.
• PV-31. La revisión está limitada por G-2 del Reglamento, que pone un tope a una revisión documentada y establece exactamente qué ocurre cuando se supera el tope. Este documento no repite ese plazo: G-2 es su único lugar, y un número publicado dos veces es un número que diverge.
• PV-32. El proveedor que ejecutará la verificación no está elegido. Su nombre, los documentos que solicita, dónde los guarda y cuánto tiempo los conserva se publicarán en esta cláusula antes de que pueda hacerse la primera solicitud de retiro: no elegido en la versión 1.0
• PV-33. No compramos información sobre usted. Sin corredores de datos, sin servicios de enriquecimiento, sin perfiles de antecedentes armados sin su conocimiento. Lo que sabemos de usted es lo que usted nos dio y lo que el pago dejó en el registro.

§9Cuánto tiempo se conserva

• PV-34. La verdad a esta versión: nada vence por sí solo. El registro de la lista de lanzamiento y el registro del pedido se escriben sin vencimiento, y ningún proceso los elimina hoy. Lo dejamos por escrito en lugar de afirmar que los datos se «eliminan de forma segura», porque una promesa que el código no cumple es peor que un hecho incómodo.
• PV-35. Un calendario de retención, una línea por tipo de registro con un número real de meses para cada uno, se publicará en esta cláusula antes de que se venda la primera cuenta. El vencimiento se fijará en el registro mismo, de modo que la eliminación ocurra haya o no alguien que lo recuerde: no publicado en la versión 1.0
• PV-36. Hasta entonces, la eliminación ocurre cuando usted lo pide. Ver §10. Conservamos solo lo que una obligación legal nos exige conservar, durante el tiempo que lo exija, y le decimos cuál obligación.
• PV-37. La lista de lanzamiento es una dirección de correo electrónico y una marca de tiempo. Un mensaje a [email protected] la elimina, y no hay nada más adjunto a ella que eliminar.

§10Sus derechos, y cómo ejercerlos

• PV-38. Puede pedirnos: confirmar si guardamos datos sobre usted; darle una copia; corregirlos; eliminarlos; exportarlos en un archivo legible por máquina; restringir u objetar un uso; o retirar un consentimiento que dio.
• PV-39. Escriba a [email protected]. Respondemos dentro de 15 días. No «un plazo razonable»: quince días. Si una solicitud es genuinamente compleja y necesita más tiempo, se lo decimos dentro de esos mismos quince días, explicamos por qué y le damos una fecha.
• PV-40. Sin tarifa, sin formulario, sin cuenta requerida y sin obligación de explicar por qué lo pide.
• PV-41. Podemos pedirle que confirme la dirección de correo electrónico bajo la que está el registro. No exigiremos un documento de identidad para ejercer un derecho de privacidad, con una excepción: una solicitud de copia de los propios documentos de verificación, donde entregarlos a la persona equivocada es el daño.
• PV-42. Dos límites, dichos con claridad en lugar de descubiertos después: no podemos borrar una transacción de blockchain (§7), y debemos conservar lo que una ley nos exige conservar. Cuando rechacemos parte de una solicitud, decimos qué parte y por qué, por escrito.
• PV-43. Puede reclamar ante la autoridad de protección de datos de donde vive. En Brasil es la ANPD. Nada en este documento le exige acudir primero a nosotros, y nada aquí renuncia a esa vía.

§11Cómo se protege

• PV-44. Cada página se sirve por HTTPS. No existe una versión sin cifrar de ninguna página de este sitio.
• PV-45. Los precios se deciden en nuestro servidor, nunca en su navegador. Editar la página no puede cambiar lo que se le cobra, y ningún precio se acepta como confiable desde el cliente.
• PV-46. Las claves y los secretos viven en el entorno del proveedor de alojamiento, nunca en el código y nunca en una página. Ninguna clave se envía jamás a su navegador.
• PV-47. El formulario de la lista de lanzamiento lleva un campo oculto que ningún humano puede ver. Los envíos automatizados que lo completan se descartan y no se almacenan en ningún lugar.
• PV-48. Lo que esta sección no dice: que una brecha es imposible, y que estamos excusados de antemano por una. Si una brecha afecta sus datos, se lo comunicaremos a usted y a la autoridad, como exige la ley, con lo que ocurrió y lo que hicimos al respecto.

§12Dónde residen los datos, y enlaces externos

• PV-49. Nuestro proveedor de alojamiento opera una red global y sirve el sitio desde la ubicación más cercana a usted, lo que significa que los datos pueden procesarse fuera del país donde vive. La base legal de esas transferencias no se especifica en la versión 1.0.
• PV-50. Las solicitudes de tipografías autoalojadas descritas en PV-19 permanecen en ordanemarkets.com. La red global de nuestro proveedor aún puede servir esos archivos desde infraestructura fuera de su país, como se describe en PV-49.
• PV-51. Este sitio enlaza a terceros, incluidos reguladores y fuentes de noticias citados en la página Por qué existe Ordane . Esos sitios tienen sus propias políticas y no los controlamos.
• PV-52. Ordane no recopila deliberadamente datos de menores. La edad mínima para tener una cuenta se establece en los Términos del Servicio.

§13Cambios, y la versión que se le aplica

• PV-53. Un cambio produce un nuevo número de versión y una línea fechada en el registro de cambios de abajo. Nada cambia en silencio.
• PV-54. «Su uso continuado es aceptación» no se usa aquí. Un cambio que amplíe materialmente lo que hacemos con sus datos se envía a la dirección de correo electrónico de su cuenta antes de entrar en vigor.
• PV-55. Las versiones reemplazadas permanecen publicadas, para que pueda leer qué cambió en lugar de confiar en nuestra palabra.
• PV-56. Este documento, al igual que los Términos del Servicio y la Política de Reembolso, existe únicamente en inglés, y Ordane no traduce automáticamente ninguno de estos tres ni presenta el resultado como vinculante. El Reglamento es distinto, y la cláusula T-6 de los Términos lo dice en lugar de dejar que usted lo descubra: se publica en dieciocho traducciones asistidas por máquina como una conveniencia de lectura, el texto en inglés rige cuando una difiere, y T-6 recoge los compromisos fechados de Ordane sobre esa página llevando un aviso visible y sobre una traducción revisada por humanos. Lea T-6 antes de confiar en una página del Reglamento que no esté en inglés.
• PV-57. Si el negocio de Ordane alguna vez se transfiere a otra empresa conforme a la cláusula T-49 de los Términos, sus datos personales se transfieren con él, y el adquirente queda obligado por esta Política de Privacidad respecto de los datos ya recopilados bajo ella. Una transferencia del negocio no es una nueva recopilación, no es un nuevo propósito y no amplía por sí misma lo que se hace con sus datos.

§14Registro de cambios

§15Contacto

Cualquier pregunta, cualquier solicitud, cualquier corrección: [email protected].