OrbitPage
Regresar a OrbitPage
Documentos legales de OrbitPage

Política de privacidad

Cómo se recopilan, utilizan, comparten y protegen los datos personales en el sitio web de OrbitPage y en el servicio alojado administrado.

Vigente y actualizado en: 22 de octubre de 2026
Centro jurídicoPolítica de privacidadPolítica de cookiesTérminos y condicionesAcuerdo de tratamiento de datosPolítica de uso aceptableFacturación, cancelación y desistimientoProveedores y subencargadosAviso legal

Estos documentos están disponibles en los idiomas admitidos por el sitio. En caso de discrepancia, el texto en inglés prevalecerá sólo en la medida permitida por la ley imperativa y el idioma acordado cuando se celebró el contrato.

1. Alcance y responsable del tratamiento

Esta política se aplica a orbitpage.com, las cuentas y paneles de control de OrbitPage, los canales de soporte y el servicio de publicación administrado en orbitpage.net. No rige las instalaciones independientes y autohospedadas del software OrbitPage de código abierto.

El responsable del tratamiento para el servicio administrado es Paolo Ronco, operando OrbitPage. Las solicitudes de privacidad pueden enviarse a través de la página de contacto o enviarse a contact@orbitpage.com. Más información del operador aparece en el Aviso Legal.

2. Roles en páginas públicas

OrbitPage es el responsable del tratamiento de la administración de cuentas, la seguridad de la plataforma, la facturación y el análisis de su propio sitio web. El propietario de una página decide qué contenido, enlaces, incrustaciones, detalles de contacto y análisis opcionales aparecen en su página pública. Para esas opciones, el propietario de la página puede actuar como un responsable del tratamiento independiente y debe proporcionar cualquier aviso o consentimiento requerido por la ley.

OrbitPage procesa el contenido alojado del propietario de la página y los datos de entrega para publicar la página solicitada. Cuando el propietario de una página habilita los boletines, ese propietario determina los destinatarios, el contenido del mensaje, el propósito y el proveedor SMTP elegido y normalmente actúa como responsable del tratamiento de la lista de suscriptores. OrbitPage procesa esa lista y la actividad de la campaña según las instrucciones del propietario, sin dejar de ser el responsable del tratamiento de la seguridad de la plataforma, la prevención de abusos y la administración de la cuenta.

Cuando el propietario de una página habilita Comprar, ese propietario es el vendedor y responsable del tratamiento de los datos de cumplimiento y del cliente utilizados para la venta. El vendedor deberá publicar su identidad, datos de contacto y políticas. OrbitPage procesa datos de catálogo, pedido, consentimiento, entrega y reserva opcional para proporcionar la Tienda, mientras que Stripe procesa de forma independiente información de pago, identidad y pago según los términos de su cuenta conectada. Un vendedor que conecta Cal.com también indica a OrbitPage que intercambie los datos mínimos del ciclo de vida de la reserva con esa cuenta.

Cuando el propietario de una página agrega un bloque de socio, herramienta de reserva, formulario, mapa, reproductor u otro servicio externo, el propietario de la página selecciona ese destinatario y decide el propósito de la integración. OrbitPage mantiene bloqueado el contenido con consentimiento hasta que el visitante otorga la categoría relevante, pero el proveedor externo procesa los datos de forma independiente una vez que se carga el contenido o se abre el enlace.

Los visitantes y suscriptores del boletín deben comunicarse primero con el propietario de la página sobre el contenido o los datos personales que proporcionaron directamente a ese propietario, mientras que OrbitPage permanece disponible para solicitudes de privacidad de infraestructura e informes de contenido ilegal. El Acuerdo de procesamiento de datos rige el procesamiento realizado por OrbitPage en nombre del propietario de la página.

Análisis de productos PostHog opcional

Con el consentimiento de análisis, PostHog procesa vistas de páginas de la plataforma, acciones de productos, tipos de errores técnicos y grabaciones de paneles enmascarados para ayudarnos a mejorar la activación, la usabilidad y la confiabilidad. Se ejecuta en rutas de plataforma propiedad de OrbitPage, nunca en páginas de clientes alojadas ni en pantallas de operadores. Los eventos autenticados utilizan un hash específico del identificador de la cuenta, no una dirección de correo electrónico ni un identificador de Firebase sin formato. Los eventos del servidor siguen la elección analítica de la cuenta y se detienen después del retiro o la expiración del consentimiento.

La reproducción está limitada a secciones seleccionadas del editor. Las entradas, el texto del cliente y los atributos de contenido están enmascarados; el diseño, los estilos agrupados, los iconos estándar y las etiquetas de navegación estáticas permanecen visibles. Las imágenes, los medios y las incrustaciones están bloqueados. Los paneles de autenticación, facturación, gestión de cuentas, equipo, tienda, boletín informativo y IA están excluidos de las grabaciones. Los cuerpos de la red, los encabezados, los mensajes de la consola, el contenido de la página y las indicaciones de IA no se recopilan intencionalmente. Los mensajes de error están redactados; Se pueden conservar marcos de pila técnicos limitados. Estos registros seudónimos aún pueden ser datos personales.

PostHog, Inc. procesa estos datos para OrbitPage a través de PostHog Cloud EU. Las solicitudes pasan a través de nuestro subdominio dedicado t.orbitpage.com utilizando el proxy inverso administrado de PostHog, operado a través de Cloudflare. El proxy maneja la red y solicita información y elimina el encabezado de la cookie antes de reenviar las solicitudes a PostHog. Una dirección de origen no hace que el análisis sea esencial ni elimina la necesidad de consentimiento. OrbitPage desactiva el enriquecimiento de IP analítico y el proyecto descarta los datos de IP del cliente; Los proveedores de red necesariamente manejan la información de conexión. Los detalles del proveedor y de la transferencia se encuentran en el aviso del proveedor.

Puedes rechazar o retirar análisis utilizando la configuración de cookies sin perder la cuenta, la edición, la publicación o el acceso al plan pago. La elección vence a los 180 días; una señal de Control de privacidad global habilitada mantiene los análisis del navegador deshabilitados. Para una cuenta iniciada, la opción guardada también controla los eventos del producto del servidor. Si no se puede guardar la preferencia de la cuenta, la interfaz muestra un mensaje de reintento; la elección del navegador entra en vigor inmediatamente, mientras que el retiro del servidor se completa solo cuando la actualización de la cuenta se realiza correctamente. El retiro detiene la recopilación futura, pero no borra los registros recopilados anteriormente. Para solicitar acceso o eliminación de datos de PostHog, comuníquese con OrbitPage utilizando los canales a continuación; el borrado del proveedor es una acción del operador independiente de la eliminación de la cuenta de OrbitPage.

3. Datos que procesamos

  • Datos de cuenta, equipo e identidad: nombre, dirección de correo electrónico, identificador de Firebase, método de autenticación, estado de verificación de correo electrónico, nombre de usuario, membresías en el espacio de trabajo, invitaciones, roles, sesiones y eventos de seguridad de la cuenta. Para cuentas nuevas, también registramos la versión de los Términos, el tiempo y el idioma de aceptación, y el tiempo de certificación de elegibilidad de la cuenta.
  • Datos de espacio de trabajo y publicación: configuración de página, enlaces, texto, temas, imágenes o videos cargados, dominios conectados, identificadores de revisión, estado de publicación y uso del plan.
  • Datos de consentimiento y visitantes públicos: página solicitada, información aproximada de solicitud y entrega, eventos de clic donde el plan activo incluye análisis, señales de seguridad y opciones de categoría, versión de política, marca de tiempo e identificador de recibo aleatorio para un recibo de consentimiento de página pública. El recibo no contiene intencionalmente un nombre o dirección de correo electrónico.
  • Datos de seguridad y del dispositivo: dirección IP, información del navegador y del dispositivo, marcas de tiempo de solicitud, señales de verificación de aplicaciones o reCAPTCHA, contadores de límite de velocidad, registros de errores y eventos de sospecha de abuso. El historial de auditoría del espacio de trabajo registra el tiempo, la cuenta de actuación, la acción y una breve descripción de los cambios de página y equipo sin almacenar el contenido editado o el cuerpo de la solicitud; permanece durante la vida útil del espacio de trabajo y se elimina con el espacio de trabajo. Con el consentimiento de análisis, OrbitPage también calcula localmente un identificador de navegador seudónimo y almacena solo un hash del lado del servidor con un propósito específico con una cuenta iniciada para reconocer a los clientes que regresan.
  • Datos de facturación: plan, referencias de clientes y suscripciones de Stripe, estado de factura y pago, estado de cancelación y correspondencia de facturación. OrbitPage no recibe ni almacena números completos de tarjetas de pago.
  • Datos de soporte, contacto y solicitud de servicio: nombre, correo electrónico, tema seleccionado, mensaje, número de referencia, espacio de trabajo vinculado, estado de entrega e información que proporciona a través de soporte, chatbot, apelaciones de moderación o solicitudes de privacidad. Las declaraciones de retiro en línea contienen además el identificador del contrato, la declaración, la versión legal, la fecha, la hora y el estado del recibo por correo electrónico.
  • Datos de relaciones comerciales: prospectos, demostraciones, incorporaciones, códigos de promoción y registros de atención al cliente ingresados por el operador, incluidos detalles de contacto comerciales, categorías, notas, estado de seguimiento y comunicaciones.
  • Datos de moderación: texto de página delimitado enviado para clasificación de seguridad, hashes de contenido, categorías devueltas por el servicio de moderación, estado de revisión, restricciones temporales y registros de apelaciones.
  • Datos del boletín: dirección de correo electrónico del suscriptor y nombre opcional, marcas de tiempo de consentimiento y confirmación, estado de suscripción, contenido y programación de la campaña, aceptación o rechazo de SMTP, señales únicas de apertura y clic, eventos de cancelación de suscripción y credenciales cifradas para el servidor SMTP elegido por el propietario de la página.
  • Marketing opcional de OrbitPage: correo electrónico de la cuenta, marcas de tiempo explícitas de participación y retiro, idioma del sitio seleccionado, actividad de la cuenta y estado del contenido de la página utilizados para seleccionar un mensaje de bienvenida o un recordatorio limitado, y enviar marcas de tiempo. No se envía ningún marketing sin la suscripción voluntaria.
  • Configuración del servicio conectado: el proveedor seleccionado, contenido público o URL compartida, configuración de visualización y categoría de consentimiento para bloques de socios, reproductores, mapas, herramientas de reserva y formularios. OrbitPage no solicita la contraseña de la cuenta de terceros del visitante para mostrar estas integraciones públicas.
  • Datos de edición de páginas AI: sus instrucciones, la conversación reciente con el asistente, el contexto de la página actual y, cuando usa el kit de lanzamiento, la captura de pantalla que envía y cualquier corrección posterior se envían a OpenAI para generar una respuesta o una edición propuesta. OrbitPage solicita un manejo de respuesta no persistente con store: false; Las capturas de pantalla del kit de lanzamiento se vuelven a codificar y OrbitPage no almacena. OrbitPage mantiene las instrucciones enviadas con la cuenta, el espacio de trabajo, el resultado y la marca de tiempo para soporte y revisión de calidad, pero no guarda el historial de conversaciones recientes ni la captura de pantalla en su registro de eventos operativos. Una propuesta validada, incluidos los destinos visibles o proporcionados posteriormente, permanece disponible durante un máximo de diez minutos y se convierte en contenido de la página solo si la confirma; Los registros operativos también pueden incluir modelo, recuento de tokens, identificador de solicitud y costo estimado. A menos que se aplique una configuración de cero retención de datos aprobada por separado, OpenAI puede conservar las entradas, salidas y metadatos de seguridad de la API durante un período limitado de monitoreo de abuso bajo sus controles de datos publicados.
  • API de automatización y datos de aplicaciones conectadas: nombre del token personal, alcance, prefijo, hash unidireccional, vencimiento, creación, último uso y detalles de revocación; y nombre e identificador del cliente OAuth, dirección de remitente registrada, espacio de trabajo seleccionado, alcances otorgados, marcas de tiempo de conexión y último uso y hashes de credenciales unidireccionales. Los tokens personales sin procesar, los códigos de autorización y las credenciales de aplicaciones conectadas no se pueden recuperar después de su emisión.
  • Datos de reserva y tienda del espacio de trabajo: enlaces públicos de identidad y política del vendedor, referencia de cuenta de Stripe conectada y estado de capacidad, catálogo de productos, archivos de entrega privados, referencias de tarifas de solicitud y pedidos, correo electrónico del comprador, términos del vendedor y marcas de tiempo y versiones de consentimiento de entrega digital, pago, estado de disputa y reembolso, vencimiento de la entrega, recuento de descargas, respuestas de admisión, identificador del proveedor de reservas, estado, horarios programados y URL de la reunión donde se conecta un vendedor. Cal.com y señales de seguridad de solicitud limitadas. OrbitPage no almacena todos los detalles de la tarjeta de pago, la verificación de identidad de Stripe o la cuenta de pago.
  • Evidencia del contrato: referencias de Stripe Checkout, versión legal aceptada, aceptación de términos y solicitud de rendimiento inmediato para planes pagos, además de la evidencia de consentimiento de la tienda y los registros de retiro descritos anteriormente.
  • Análisis de sitios web opcionales: elección de consentimiento, datos de página e interacción, ubicación aproximada e identificadores técnicos recopilados por Google Analytics y PostHog solo después del consentimiento y solo en las páginas de la plataforma propiedad de OrbitPage. Una búsqueda separada de cliente recurrente del mismo origen utiliza el identificador hash del navegador descrito anteriormente y envía solo un evento booleano de cliente recurrente a Google Analytics.

Guía pública de productos de IA: la pregunta, hasta cuatro mensajes previos y documentación pública relevante se envían a OpenAI cuando una respuesta requiere generación. Esta guía no tiene acceso a ninguna cuenta, espacio de trabajo o documentación privada. El navegador mantiene la conversación en la memoria y la borra al reiniciar o cerrar la página; OrbitPage no conserva las preguntas o respuestas de los visitantes en los registros de la aplicación ni en su almacén de auditoría. OpenAI recibe un identificador de seguridad hash vinculado a un propósito derivado del asunto del límite de tasa de solicitud, en lugar de un identificador de cuenta. Los controles necesarios de alojamiento, certificación y abuso aún procesan las señales de la red y del dispositivo. Los eventos operativos contienen un ID de solicitud generado, idioma, resultado, modelo, tiempo, códigos de error seguros y metadatos de token/costo. No envíes secretos ni datos personales innecesarios.

La medición de apertura y clics del boletín requiere un consentimiento separado y opcional, inicialmente sin verificación. La confirmación solo activa la opción expresamente solicitada. Los suscriptores existentes e importados no tienen permiso de seguimiento por defecto. Sin permiso, OrbitPage omite píxeles de seguimiento e imágenes remotas y utiliza enlaces de destino directo. Cada correo de campaña contiene un enlace de preferencia de seguimiento: la retirada detiene los nuevos registros de compromiso, incluidos los de mensajes enviados previamente, sin finalizar la suscripción. El consentimiento posterior no reactiva mensajes antiguos. Cuando está autorizado, OrbitPage registra los primeros tiempos de apertura y clics para el destinatario y la campaña; Los informes permanecen hasta que la campaña o cuenta es eliminada. Los registros de consentimiento incluyen la versión del aviso, la hora, la fuente y la URL de la política de privacidad del remitente. Los proxies y escáneres de correo electrónico pueden distorsionar estas métricas. Los remitentes deben revelar este procesamiento y desactivar cualquier seguimiento independiente de proveedores SMTP, salvo que se autorice por separado. El marketing de la plataforma OrbitPage se bloquea cuando el seguimiento del proveedor está habilitado o no puede verificarse como deshabilitado.

4. Finalidades y bases legales

Crear y operar una cuentaDesempeño del contrato de servicio o pasos solicitados antes de ingresar al mismo.
Publicar y entregar una páginaCumplimiento del contrato de servicio y las instrucciones de publicación del propietario de la página.
Autenticar, prevenir abusos y mantener la confiabilidad del servicioIntereses legítimos en la protección de OrbitPage, sus usuarios y terceros, y el cumplimiento de las obligaciones legales cuando corresponda.
Recibir pagos y mantener registrosEjecución del contrato y cumplimiento de las obligaciones contables, fiscales y de prevención de fraude.
Atender solicitudes de contacto, soporte y derechosCumplimiento del contrato, intereses legítimos en atención al cliente, cumplimiento de obligaciones legales o consentimiento cuando la solicitud sea opcional.
Moderar contenidos y responder a denunciasIntereses legítimos en prevenir daños y hacer cumplir las reglas del servicio, además del cumplimiento de los deberes legales aplicables.
Operar boletines informativos del propietarioLas instrucciones documentadas y el contrato de servicio del propietario de la página. El propietario de la página es responsable de la base legal utilizada para recolectar suscriptores y enviar cada campaña.
Enviar sugerencias y ofertas opcionales de OrbitPageConsentimiento explícito y revocable del titular de la cuenta. La casilla de verificación de registro es opcional y no está marcada; el panel de cuenta y cada correo electrónico de marketing proporcionan controles de retiro.
Operar una tienda de espacio de trabajoCumplimiento del contrato de servicio de la tienda y las instrucciones del propietario de la página. El propietario es responsable de la base legal y los avisos que se aplican a los datos del cliente y de cumplimiento.
Mostrar contenido del socio seleccionadoLas instrucciones de publicación del propietario de la página y el consentimiento del visitante cuando la integración no es estrictamente necesaria. La apertura de un enlace externo normal la inicia directamente el visitante.
Conectar un cliente AI o MCPLa solicitud y el consentimiento del titular de la cuenta. El cliente seleccionado recibe solo los resultados de la herramienta permitidos por el espacio de trabajo y los ámbitos elegidos hasta que la concesión caduque o sea revocada.
Proporcionar edición de página de IA revisadaRendimiento del servicio solicitado por el titular de la cuenta. Los cambios propuestos no se aplican hasta que el titular los revise y confirme.
Mantener evidencia de consentimiento y desistimiento del contratoCumplimiento del contrato, cumplimiento de deberes de derecho del consumidor e intereses legítimos en demostrar las declaraciones de las partes y resolver reclamos legales.
Administrar prospectos, demostraciones y relaciones comercialesPasos solicitados antes de un contrato e intereses legítimos para responder a consultas profesionales y mantener un historial de relaciones proporcionado. El marketing directo utiliza el consentimiento u otra base legal cuando sea necesario.
Mida el uso de la plataforma, diagnostique errores del navegador consentidos y reconozca a los clientes que regresanConsentimiento para Google Analytics, eventos de productos PostHog, repetición del editor enmascarado, seguimiento de errores del navegador y reconocimiento de clientes que regresan. Estos son opcionales y están separados de los registros de seguridad necesarios, el contrato de servicio y el consentimiento por correo electrónico de marketing. La huella digital es una señal analítica aproximada, no autenticación ni prueba de elegibilidad para la prueba.

Guía pública de productos de IA: el procesamiento es necesario para responder a la solicitud de información del producto que usted inicia, incluidos los pasos que usted solicite antes de un contrato según el artículo 6(1)(b) del RGPD, cuando corresponda. El procesamiento limitado de integridad del servicio y prevención de abusos se basa en el artículo 6(1)(f), y en las obligaciones legales aplicables del artículo 6(1)(c). El uso de la guía es opcional y no otorga consentimiento de análisis o marketing.

5. Datos obligatorios y opcionales

La identidad de la cuenta, la seguridad, el espacio de trabajo y los datos de facturación marcados como requeridos son necesarios para brindar el servicio solicitado. Se requieren detalles de la identidad y la política del vendedor antes de que se pueda publicar una Tienda, se requiere la aceptación de los términos del vendedor para cada compra en la Tienda y se requiere un consentimiento expreso por separado antes de la entrega digital inmediata. Sin los datos requeridos, es posible que OrbitPage no pueda crear una cuenta, publicar una página, procesar una suscripción o un pedido de tienda, realizar una compra digital o investigar abusos. El contenido de perfil opcional, los bloques de socios, la edición de IA, las aplicaciones de IA conectadas, el uso de chatbot y el análisis de sitios web son voluntarios.

6. Destinatarios y proveedores de servicios

OrbitPage utiliza Firebase y Google Cloud para cuentas y datos; Vercel para alojamiento; Cloudflare para entrega y almacenamiento; Stripe para pagos; Google Analytics y PostHog para análisis opcionales; OpenAI para funciones de IA y moderación automatizada de texto e imágenes; Resend para marketing opcional; proveedores de correo configurados para mensajes del servicio; y n8n para formularios de contacto cuando está habilitado. El aviso de subencargados enumera proveedores y funciones. Las integraciones elegidas por los propietarios se describen por separado y ellos las configuran.

Para comprobaciones automatizadas de seguridad, OrbitPage envía las imágenes nuevas a OpenAI antes de almacenarlas para su publicación. Los vídeos no se comprueban de esta forma.

El correo electrónico del boletín se envía al proveedor SMTP configurado por el propietario de la página. Ese proveedor es seleccionado e instruido por el propietario, puede procesar direcciones de suscriptores y contenido de mensajes, y se rige por el acuerdo del propietario con él.

Para el marketing opcional propio de OrbitPage, Resend procesa la dirección de correo electrónico de la cuenta de consentimiento, el idioma seleccionado, el contenido del mensaje y el estado de cancelación de suscripción. Esto es independiente del correo electrónico de seguridad de la cuenta y de los boletines informativos operados por los propietarios de la página.

El vendedor de una tienda puede conectarse a Cal.com para obtener actualizaciones del ciclo de vida de las reservas; Luego, la cuenta de Cal.com del vendedor recibe los datos de reserva vinculados al pedido y al comprador. El propietario de una página también puede seleccionar una plataforma externa de gestión del consentimiento; ese proveedor recibe el consentimiento y los datos del dispositivo según la configuración del propietario.

Cuando el titular de una cuenta conecta ChatGPT u otro cliente MCP, ese servicio seleccionado recibe los datos del espacio de trabajo devueltos por las herramientas que el titular autoriza. El cliente opera bajo la cuenta del titular y los términos del proveedor; OrbitPage proporciona una concesión de OAuth revocable y vinculada al espacio de trabajo y no revela la contraseña de Firebase del titular ni los tokens de API personales.

Los bloques de socios pueden conectar a un visitante con servicios independientes como Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform y Google Forms. Dependiendo del bloqueo, los datos se divulgan solo cuando el visitante abre el enlace o después de que el consentimiento requerido permite que se cargue el contenido incrustado. Luego, el proveedor puede recibir la dirección IP del visitante, la información del navegador, la página de referencia y los identificadores específicos del proveedor según sus propios términos de privacidad.

El propósito del proveedor, el alcance de los datos y la documentación oficial de privacidad se enumeran en el aviso de subencargados del tratamiento. Los datos también se divulgan cuando lo exige la ley, para proteger los derechos y la seguridad, o en relación con una reorganización comercial legal. OrbitPage no vende datos personales.

El directorio de proveedores identifica servicios de proveedores, roles, categorías de datos, ubicaciones de procesamiento o sus límites, documentación de transferencia y enlaces oficiales de privacidad. Un proveedor puede utilizar sus propios subencargados del tratamiento enumerados en sus divulgaciones contractuales. El uso de un punto final de ingesta europeo no establece que todo el soporte, la seguridad o el procesamiento posterior permanezcan en Europa.

7. Transferencias internacionales

Algunos proveedores operan globalmente o procesan ciertos datos en los Estados Unidos. Cuando los datos personales del EEE se transfieren a un país sin una decisión de adecuación, OrbitPage se basa en los términos de procesamiento de datos del proveedor, las cláusulas contractuales estándar u otro mecanismo de transferencia válido y aplica salvaguardias adicionales cuando corresponda.

Puede solicitar información sobre el mecanismo de transferencia aplicable y una copia de las salvaguardas relevantes a través del contacto de privacidad, sujeto a la redacción necesaria para proteger los derechos de terceros y la información confidencial. OrbitPage no garantiza que cada proveedor o integración opcional procese datos exclusivamente en el EEE.

8. Retención

Análisis y reproducción de productos PostHogLos límites actuales del plan gratuito son de hasta un año para eventos, incluidos errores redactados del navegador, y hasta 30 días para grabaciones de sesiones. Períodos configurados más cortos o una solicitud de borrado válida pueden eliminar registros antes. Un cambio sustancial en estos períodos se reflejará en este aviso. Los identificadores del navegador permanecen hasta que se borran o eliminan cuando se retira el consentimiento o se detecta que ha caducado; la elección de plataforma se renueva después de 180 días. La preferencia de la cuenta permanece en el registro del usuario hasta que se actualice o se elimine la cuenta.
Cuenta, equipo, espacio de trabajo y contenido alojadoDurante la vida de la cuenta. Una cuenta de correo electrónico/contraseña que permanece sin verificar durante 48 horas se notifica y se elimina automáticamente; la persona podrá registrarse nuevamente. Una cuenta personal gratuita verificada con una página que no contenga tarjetas, enlaces u otro contenido de servicio también se puede eliminar después de 90 días sin iniciar sesión. OrbitPage primero envía una advertencia de servicio de cuenta y espera al menos 14 días; iniciar sesión durante ese período mantiene la cuenta. Se excluyen los espacios de trabajo pagos, en equipo y otros espacios de trabajo activos. Esto incluye hasta diez identificadores de navegador hash recientes; Los hashes más antiguos se reemplazan, el revocación del consentimiento registrado elimina el hash actual del navegador y la eliminación de la cuenta elimina los hashes restantes con el registro de usuario. La eliminación de la cuenta también elimina el inicio de sesión de Firebase, los registros del espacio de trabajo activo, las cargas y publicaciones de R2, el nombre de usuario reservado, la ruta de dominio personalizado y la relación activa con el cliente de Stripe, seguido de un barrido de almacenamiento final. Los registros restringidos sujetos a obligaciones contables, retención legal o los períodos separados de prueba del contrato que se detallan a continuación se conservan de forma independiente. Las copias de seguridad restringidas del proveedor caducan según su programación controlada.
Caché publicadaLas páginas eliminadas pueden permanecer en el caché perimetral de OrbitPage durante hasta aproximadamente 5 segundos. Los índices de búsqueda y los archivos de terceros están fuera del control directo de OrbitPage.
Seguridad y moderaciónDurante el período necesario para investigar y prevenir abusos repetidos. Las retenciones automáticas temporales normalmente se limitan al período de revisión configurado; los incidentes fundamentados pueden conservarse por más tiempo.
Registros de facturaciónPara los períodos legales de contabilidad, impuestos, contracargos y antifraude que se aplican a la transacción.
Soporte y contactoDurante el tiempo que sea necesario para responder a la solicitud y mantener un historial de soporte razonable, luego se elimina o minimiza a menos que una disputa o un deber legal requiera una retención más prolongada.
Audiencia e informes del boletínDurante la vida útil del espacio de trabajo o hasta que el propietario de la página elimine al suscriptor o el suscriptor cancele su suscripción. El estado de cancelación de suscripción y los datos de supresión mínima pueden conservarse mientras el boletín permanece activo para evitar reenvíos accidentales; El contenido de la campaña y los informes de entrega permanecen hasta que el propietario de la página elimine esa campaña o se elimine la cuenta.
Marketing opcional de OrbitPageLa elección del consentimiento, el idioma, la actividad y las marcas de tiempo de envío permanecen en la cuenta hasta que se modifiquen o se elimine la cuenta. Los datos de contacto de reenvío se eliminan cuando se elimina la cuenta; El estado de cancelación de suscripción se respeta para futuros envíos.
Configuración de bloqueo de sociosHasta que el propietario de la página elimine el bloqueo, restaure una revisión anterior de la página o elimine el espacio de trabajo. La elección de consentimiento de un visitante permanece en el navegador de ese visitante hasta que se cambie o se borre.
Aplicaciones de IA conectadasLos códigos de autorización caducan después de cinco minutos, los tokens de acceso después de una hora y las concesiones de actualización rotativas después de 30 días. Los registros caducados se eliminan mediante una limpieza programada; desconectar una aplicación revoca inmediatamente su familia de tokens activos.
Edición de páginas con IALas instrucciones enviadas, su cuenta y atribución del espacio de trabajo, el resultado y la marca de tiempo permanecen en el espacio de trabajo para soporte, seguridad, calidad y revisión de costos; El historial de conversaciones recientes no se almacena. La capacidad de edición propuesta caduca después de diez minutos. Estos registros se eliminan del espacio de trabajo a menos que se aplique una excepción legal.
Tokens API personalesHasta el vencimiento seleccionado de 30, 90 o 365 días, se revoca un token explícito sin vencimiento o se elimina la cuenta. Durante ese período, solo se conservan los hashes unidireccionales y los metadatos de auditoría.
Recibos de consentimiento de páginas públicasDos años desde la recepción, seguidos de la eliminación programada. La elección del navegador correspondiente permanece hasta que el visitante la cambie o borre los datos del navegador.
Catálogo de la tienda, pedidos, reservas y entregaLos productos y archivos privados permanecen hasta que el propietario de la página los elimine o se elimine el espacio de trabajo; Los archivos reemplazados se conservan únicamente a través de la ventana de entrega protegida. Los enlaces de entrega caducan después de 30 días. El propietario de una tienda puede borrar el perfil de un cliente, el acceso privado, los cuestionarios y los datos de reserva de OrbitPage desde el panel de la tienda; Los pedidos financieros relacionados permanecen sin la identidad del cliente, donde deben conservarse. Las referencias de consentimiento y pago pueden permanecer durante los períodos contables, fiscales, de consumo, de disputa, de devolución de cargo y antifraude aplicables; Stripe y un proveedor de reservas seleccionado por el vendedor aplican su propia retención.
Consentimiento de suscripción y evidencia de retiroHasta diez años desde la declaración o transacción cuando sea necesario para cumplir con las obligaciones del consumidor, contables y de reclamo legal, luego eliminación programada a menos que se aplique una retención legal más prolongada.
Registros de prospectos y relaciones comercialesHasta finalizar la consulta, demo o seguimiento comercial, seguido de revisión periódica y eliminación o minimización cuando ya no sea necesario. Se aceptan objeciones al marketing directo, aunque se pueden conservar datos de supresión mínimos para evitar contactos posteriores.
AnalyticsSegún la configuración de retención configurada de Google Analytics y solo después del consentimiento. Es posible que los informes agregados ya no identifiquen a un visitante.

Metadatos de la guía pública de IA: los eventos operativos se conservan durante 30 días. Los eventos caducados se excluyen de la vista del operador y se eliminan mediante una limpieza programada limitada; un retraso puede retrasar la eliminación física. OrbitPage no conserva el contenido de la conversación. OpenAI aplica la retención específica del endpoint descrita en el directorio de proveedores.

Copias de seguridad protegidas del proveedor: la política de copia de seguridad del proveedor configurada copia objetos R2 y Firebase Authentication exporta a Google Cloud Storage privado europeo durante 30 días. La eliminación del ciclo de vida del objeto es asincrónica y la protección de eliminación temporal existente puede agregar un intervalo de recuperación. Las copias de seguridad de Firestore siguen su programación administrada y retención configuradas. Estas copias restringidas se utilizan para la recuperación, permanecen protegidas después de la eliminación del sistema activo y se eliminan durante el ciclo de vida de la copia de seguridad; no son un archivo de usuario ordinario. Si se restaura, se deben volver a aplicar los requisitos de borrado pendientes.

9. Moderación automatizada y revisión humana

Las imágenes nuevas cargadas desde el panel se someten a una clasificación automatizada antes de publicarse. Puede pasar por alto material prohibido o marcar por error imágenes lícitas. No revisa vídeos ni determina titularidad, derechos de autor o licencias.

Puede impugnar una restricción y solicitar una revisión humana a través de la página de contacto. OrbitPage considera el contenido, el contexto y cualquier información de respaldo antes de confirmar, cambiar o eliminar una restricción.

Las verificaciones de publicaciones combinan reglas locales, clasificación de seguridad de IA limitada y revisión humana a pedido. Una bandera puede desencadenar un bloqueo de publicación o una restricción temporal de página; no es una conclusión de que el titular de la cuenta haya cometido un delito. Puede proporcionar contexto, impugnar el resultado y solicitar a una persona que lo reconsidere. Cuando el artículo 22 del RGPD se aplica a una decisión que produce efectos legales o igualmente significativos, las salvaguardias aplicables, incluida la intervención humana y la oportunidad de expresar su opinión, siguen estando disponibles.

10. Contenido público

El contenido publicado en un perfil de OrbitPage es intencionalmente público. Puede ser visto sin una cuenta, vinculado, indexado, almacenado en caché, copiado o archivado por terceros. No publique datos personales privados, confidenciales o sensibles a menos que tenga una razón legal y tenga la intención de hacerlos públicos.

11. Tus derechos

Sujeto a la ley aplicable, usted puede solicitar acceso, corrección, eliminación, restricción, portabilidad u objeción, y puede retirar el consentimiento sin afectar el procesamiento anterior. Los propietarios de cuentas pueden eliminar permanentemente su cuenta y su espacio de trabajo alojado directamente desde Panel > Cuenta después de una nueva verificación de identidad. También puede oponerse al procesamiento basado en intereses legítimos y solicitar una revisión humana de una decisión de moderación.

Los tokens personales de API y las aplicaciones de IA conectadas pueden revisarse y revocarse desde Panel de control > Cuenta. La retirada del consumidor es independiente de los derechos de protección de datos y puede ejercerse a través de la función de retirada en línea. OrbitPage puede solicitar pruebas necesarias para verificar la identidad del solicitante antes de actuar sobre otras solicitudes. Las solicitudes según el GDPR se responden sin demora indebida y normalmente dentro de un mes. Si la complejidad o el número de solicitudes requiere una extensión de hasta dos meses adicionales, OrbitPage explica la extensión dentro del primer mes. Las solicitudes normalmente son gratuitas; cualquier negativa legal o tarifa razonable por una solicitud manifiestamente infundada o excesiva se explica con opciones de reclamación y recurso judicial. La verificación de identidad se limita a lo necesario. Puede presentar una queja ante la Autoridad Italiana de Protección de Datos o ante la autoridad de su residencia habitual en el EEE, lugar de trabajo o lugar de la presunta infracción.

Puede oponerse en cualquier momento al marketing directo y a la elaboración de perfiles relacionados. No se requiere consentimiento de marketing para abrir una cuenta o comprar un plan. La retirada del consentimiento no afecta a la licitud del tratamiento anterior. Las solicitudes sobre datos de suscriptores o compradores controlados por el cliente se manejan con el responsable del tratamiento correspondiente según la DPA.

12. Niños

El servicio administrado no está dirigido a niños y los titulares de cuentas deben tener al menos 18 años o estar legalmente capacitados para celebrar el acuerdo de servicio. No utilice OrbitPage para recopilar datos de niños sin una base legal válida y las garantías adecuadas.

13. Seguridad e incidencias

OrbitPage aplica controles de acceso, transporte cifrado, aislamiento de inquilinos, solicitudes de proveedores firmadas, límites de solicitudes, revisiones de publicaciones y monitoreo adecuado al servicio. Ningún sistema en línea es completamente seguro. Si una violación de datos personales crea un deber de notificación legal, OrbitPage notificará a la autoridad competente y a las personas afectadas según sea necesario.

14. Cambios y contacto

Los cambios materiales se publicarán aquí y, cuando corresponda, se comunicarán a través del servicio o por correo electrónico antes de que entren en vigencia. Las preguntas y solicitudes se pueden enviar a contact@orbitpage.com.

15. Fuentes de datos personales

La mayor parte de la información la proporciona usted, su dispositivo o mediante el uso del servicio. También recibimos información limitada del inicio de sesión de Google, el pago de Stripe y los eventos de cuentas conectadas, los propietarios de espacios de trabajo que invitan a colaboradores, los vendedores que brindan instrucciones de pedido o reserva y los proveedores de servicios descritos anteriormente. Las consultas comerciales y las relaciones de demostración pueden incluir información profesional de páginas comerciales públicas o de un contacto de referencia. Cuando la información se obtenga indirectamente, la información aplicable del artículo 14 se proporcionará dentro del plazo legal o en la primera comunicación cuando sea necesario; no se presume ninguna exención simplemente porque la información era pública.

OrbitPage
Centro jurídicoPolítica de privacidadTérminos y condicionesAcuerdo de tratamiento de datosRetirarse del contrato
contact@orbitpage.com