Política de cookies

Esta política cubre orbitpage.com, incluido el sitio web, el inicio de sesión y el panel, y explica los controles de consentimiento de OrbitPage en las páginas de usuario alojadas en orbitpage.net. OrbitPage no carga su propia propiedad de Google Analytics en las páginas de usuario alojadas. El propietario de una página puede habilitar sus propios análisis o servicios externos y sigue siendo responsable de cualquier aviso y consentimiento adicional requerido para esas opciones.

Las cookies son pequeños valores almacenados por un navegador y enviados con solicitudes posteriores. El almacenamiento local y IndexedDB mantienen los valores en el navegador hasta que se borran, mientras que el almacenamiento de la sesión normalmente dura la pestaña actual. Los kits de desarrollo de software pueden utilizar identificadores comparables para mantener una sesión o evaluar el abuso.

Las tecnologías necesarias funcionan porque deben proporcionar una función solicitada de inicio de sesión, seguridad, panel de control, preferencias o gestión de consentimiento. Bloquearlos puede impedir que funcione la función correspondiente.

App Check y reCAPTCHA se inician cuando es necesario para acciones protegidas como la autenticación o el envío de un mensaje de guía de IA. Esas solicitudes de seguridad son distintas de los análisis opcionales y pueden estar sujetas a la Política de Privacidad de Google y a los Términos de Google. Seleccionar un idioma o una preferencia de interfaz solicitada no autoriza el seguimiento no relacionado.

Después de seleccionar Permitir análisis en una página de plataforma propiedad de OrbitPage, la biblioteca de código abierto FingerprintJS lee las características del navegador y del dispositivo y calcula localmente un identificador de visitante seudónimo. OrbitPage deshabilita el monitoreo de uso opcional de la biblioteca, envía el identificador solo a su propia API del mismo origen y almacena solo un hash del lado del servidor con un propósito específico. Cuando el visitante inicia sesión, se pueden asociar hasta diez hashes recientes a la cuenta; una búsqueda cerrada devuelve solo si ese hash del navegador ya estaba asociado con un cliente de OrbitPage. El identificador sin formato, el UID de Firebase y el hash almacenado no se envían a Google Analytics.

Esta señal es aproximada y puede cambiar o ser falsificada. OrbitPage lo utiliza para medir a los clientes que regresan, no como autenticación, prueba de identidad o una decisión actual sobre el derecho a una prueba gratuita.

OrbitPage utiliza Google Analytics 4 solo en páginas de plataforma enumeradas explícitamente en orbitpage.com, y solo después de que el visitante selecciona Permitir análisis. El almacenamiento de publicidad, las señales de Google, los datos de los usuarios publicitarios y la personalización de anuncios están deshabilitados. Las direcciones de correo electrónico, los nombres de usuario, los UID de Firebase, los ID de inquilinos y el contenido de la página no se envían intencionalmente como parámetros de eventos analíticos.

Al seleccionar el inicio de sesión de Google se abre el flujo de autenticación de Google. Al seleccionar un plan pago o administración de facturación, se abre Stripe Checkout o el Portal del cliente de Stripe. Un vendedor de la tienda es redirigido a la incorporación y administración de cuentas conectadas alojadas en Stripe, y un comprador de la tienda es redirigido a Stripe Checkout. Al abrir el enlace de reserva de Cal.com de un vendedor, se abre el flujo del proveedor seleccionado. Esos proveedores pueden utilizar sus propias tecnologías necesarias de seguridad y prevención de fraude en sus dominios. Sus políticas se aplican mientras utilizas esas páginas de proveedores.

PostHog se carga solo después del consentimiento analítico. Su entrada de almacenamiento local ph_*_posthog y sus valores de almacenamiento de sesión asocian eventos de plataforma con una sesión de navegador y una cuenta seudónima. Se eliminan cuando se retira el consentimiento o expira en una visita posterior. La elección de la cuenta también se almacena en el servidor para controlar los eventos del producto, incluida la publicación confirmada y los cambios de suscripción.

Las grabaciones del editor seleccionadas enmascaran las entradas, el texto del cliente y los atributos de contenido al tiempo que conservan el diseño, los estilos agrupados, los iconos estándar y las etiquetas de navegación estáticas. Los medios y las incrustaciones están bloqueados. Los paneles de autenticación, facturación, cuenta, equipo, tienda, boletín informativo y IA están excluidos de la reproducción. Los cuerpos de las solicitudes, los encabezados y los registros de la consola no se registran. PostHog permanece detenido antes del consentimiento, después del retiro y cuando el Control de Privacidad Global está habilitado.

Las solicitudes de PostHog utilizan t.orbitpage.com, nuestro subdominio dedicado para su proxy inverso administrado basado en Cloudflare, y se reenvían a PostHog Cloud EU. El proxy elimina el encabezado de la cookie antes de reenviar. Esta ruta no reemplaza el consentimiento, no cambia el propósito opcional ni permite el seguimiento en las páginas de los clientes. Nuestra configuración de almacenamiento local no utiliza intencionalmente cookies de PostHog. La elección de la plataforma se conserva durante 180 días; Los identificadores de almacenamiento local del SDK permanecen hasta que se borran o eliminan al retirarlos o cuando se detecta su vencimiento, y los valores de almacenamiento de sesión normalmente duran toda la pestaña.

El propietario de una página puede agregar contenido público de servicios independientes. OrbitPage admite servicios sociales y de vídeo como Instagram, Facebook, YouTube, Vimeo, Loom, TikTok y Giphy; servicios de audio como Spotify, Apple Music, Deezer, SoundCloud y Mixcloud; y servicios de utilidad como Google Maps, Google Calendar, Calendly, Typeform y Google Forms.

Los enlaces externos comunes no cargan el servicio de destino hasta que un visitante decide abrirlos. El contenido integrado del socio se reemplaza inicialmente con un aviso de consentimiento y no se envía ninguna solicitud al proveedor. La inserción se carga solo después de que el visitante otorga la categoría configurada para ese bloque, normalmente Preferencias para mapas, reservas, formularios y reproductores de audio o Marketing para contenido social y de vídeo. El propietario de la página puede cambiar la categoría y es responsable de utilizar una configuración legal adecuada.

Después de permitir una inserción, el proveedor externo puede recibir la dirección IP del visitante, información del navegador, página de referencia y cookies o identificadores específicos del proveedor. El estado de inicio de sesión existente con ese proveedor también puede afectar lo que muestra. OrbitPage no controla esas tecnologías. Se aplican los términos de privacidad y cookies propios del proveedor.

El propietario de una página puede reemplazar el banner integrado con iubenda, Cookiebot, CookieYes, OneTrust o un administrador de consentimiento personalizado aprobado. El script seleccionado puede establecer sus propias cookies o valores del navegador y recibir consentimiento, información de página y dispositivo. El propietario de la página es responsable del contrato con el proveedor, la configuración, la lista de cookies, la base legal y de garantizar que el contenido opcional permanezca bloqueado hasta que se realice una elección válida.

El propietario de una página elegible puede configurar su propia etiqueta de Google Analytics. Está separado de la propiedad de la plataforma de OrbitPage y permanece bloqueado hasta que el visitante de la página pública otorga su consentimiento analítico. El propietario de la página es responsable de la configuración de la propiedad, retención de datos, avisos, base legal y respuestas a las solicitudes de derechos de los visitantes.

La primera solicitud de consentimiento presenta análisis opcionales por separado del almacenamiento esencial. Puede cambiar o retirar su elección en cualquier momento utilizando la configuración de cookies, elegir solo esencial y continuar utilizando el servicio solicitado. El retiro detiene PostHog y su reproducción, elimina el almacenamiento del navegador específico del proyecto, actualiza el modo de consentimiento de Google, elimina las cookies accesibles del dominio OrbitPage _ga*, elimina el hash actual del navegador del cliente que regresa de la cuenta iniciada cuando esté disponible y se recarga sin análisis ni huellas digitales. La preferencia de cuenta también controla los eventos de productos del servidor; Si falla al guardarlo, la interfaz muestra un mensaje de reintento y el retiro del servidor se completa solo después de una actualización exitosa. El retiro no borra los registros de proveedores anteriores; solicitar su supresión a través de los canales de contacto de privacidad. La eliminación de la cuenta elimina todos los hash de clientes que regresan almacenados en esa cuenta. Es posible que sea necesario borrar el almacenamiento del proveedor o del navegador fuera del dominio de OrbitPage en la configuración del navegador.

La medición de apertura y clics del boletín requiere un consentimiento separado y opcional, inicialmente sin verificación. La confirmación solo activa la opción expresamente solicitada. Los suscriptores existentes e importados no tienen permiso de seguimiento por defecto. Sin permiso, OrbitPage omite píxeles de seguimiento e imágenes remotas y utiliza enlaces de destino directo. Cada correo de campaña contiene un enlace de preferencia de seguimiento: la retirada detiene los nuevos registros de compromiso, incluidos los de mensajes enviados previamente, sin finalizar la suscripción. El consentimiento posterior no reactiva mensajes antiguos. Cuando está autorizado, OrbitPage registra los primeros tiempos de apertura y clics para el destinatario y la campaña; Los informes permanecen hasta que la campaña o cuenta es eliminada. Los registros de consentimiento incluyen la versión del aviso, la hora, la fuente y la URL de la política de privacidad del remitente. Los proxies y escáneres de correo electrónico pueden distorsionar estas métricas. Los remitentes deben revelar este procesamiento y desactivar cualquier seguimiento independiente de proveedores SMTP, salvo que se autorice por separado. El marketing de la plataforma OrbitPage se bloquea cuando el seguimiento del proveedor está habilitado o no puede verificarse como deshabilitado.

Puedes eliminar o bloquear el almacenamiento a través de la configuración del navegador. Debido a que el almacenamiento necesario respalda la seguridad y las funciones solicitadas de la cuenta, bloquearlo puede detener el inicio de sesión o las funciones del panel. OrbitPage no utiliza cookies publicitarias, no vende datos personales ni los comparte para publicidad conductual entre contextos. En las páginas de la plataforma propiedad de OrbitPage, una señal de Control de Privacidad Global habilitada anula una concesión de análisis anterior y mantiene denegadas las huellas digitales de Google Analytics, PostHog y de los clientes que regresan; no afecta la seguridad necesaria ni la página del proveedor que usted abre deliberadamente. Los propietarios de las páginas siguen siendo responsables del manejo de GPC mediante sus propios análisis, CMP y servicios externos.

Esta política se actualiza cuando el almacenamiento del navegador, los proveedores o los propósitos cambian materialmente. Las preguntas pueden enviarse a contact@orbitpage.com.