Política de privacidad
Cómo se recopilan, utilizan, comparten y protegen los datos personales en el sitio web de OrbitPage y en el servicio alojado administrado.
Vigente y actualizado en: 22 de octubre de 2026Estos documentos están disponibles en los idiomas admitidos por el sitio. En caso de discrepancia, el texto en inglés prevalecerá sólo en la medida permitida por la ley imperativa y el idioma acordado cuando se celebró el contrato.
1. Alcance y responsable del tratamiento
Esta política se aplica a orbitpage.com, las cuentas y paneles de control de OrbitPage, los canales de soporte y el servicio de publicación administrado en orbitpage.net. No rige las instalaciones independientes y autohospedadas del software OrbitPage de código abierto.
El responsable del tratamiento para el servicio administrado es Paolo Ronco, operando OrbitPage. Las solicitudes de privacidad pueden enviarse a través de la página de contacto o enviarse a contact@orbitpage.com. Más información del operador aparece en el Aviso Legal.
2. Roles en páginas públicas
OrbitPage es el responsable del tratamiento de la administración de cuentas, la seguridad de la plataforma, la facturación y el análisis de su propio sitio web. El propietario de una página decide qué contenido, enlaces, incrustaciones, detalles de contacto y análisis opcionales aparecen en su página pública. Para esas opciones, el propietario de la página puede actuar como un responsable del tratamiento independiente y debe proporcionar cualquier aviso o consentimiento requerido por la ley.
OrbitPage procesa el contenido alojado del propietario de la página y los datos de entrega para publicar la página solicitada. Cuando el propietario de una página habilita los boletines, ese propietario determina los destinatarios, el contenido del mensaje, el propósito y el proveedor SMTP elegido y normalmente actúa como responsable del tratamiento de la lista de suscriptores. OrbitPage procesa esa lista y la actividad de la campaña según las instrucciones del propietario, sin dejar de ser el responsable del tratamiento de la seguridad de la plataforma, la prevención de abusos y la administración de la cuenta.
Cuando el propietario de una página habilita Comprar, ese propietario es el vendedor y responsable del tratamiento de los datos de cumplimiento y del cliente utilizados para la venta. El vendedor deberá publicar su identidad, datos de contacto y políticas. OrbitPage procesa datos de catálogo, pedido, consentimiento, entrega y reserva opcional para proporcionar la Tienda, mientras que Stripe procesa de forma independiente información de pago, identidad y pago según los términos de su cuenta conectada. Un vendedor que conecta Cal.com también indica a OrbitPage que intercambie los datos mínimos del ciclo de vida de la reserva con esa cuenta.
Cuando el propietario de una página agrega un bloque de socio, herramienta de reserva, formulario, mapa, reproductor u otro servicio externo, el propietario de la página selecciona ese destinatario y decide el propósito de la integración. OrbitPage mantiene bloqueado el contenido con consentimiento hasta que el visitante otorga la categoría relevante, pero el proveedor externo procesa los datos de forma independiente una vez que se carga el contenido o se abre el enlace.
Los visitantes y suscriptores del boletín deben comunicarse primero con el propietario de la página sobre el contenido o los datos personales que proporcionaron directamente a ese propietario, mientras que OrbitPage permanece disponible para solicitudes de privacidad de infraestructura e informes de contenido ilegal. El Acuerdo de procesamiento de datos rige el procesamiento realizado por OrbitPage en nombre del propietario de la página.
Análisis de productos PostHog opcional
Con el consentimiento de análisis, PostHog procesa vistas de páginas de la plataforma, acciones de productos, tipos de errores técnicos y grabaciones de paneles enmascarados para ayudarnos a mejorar la activación, la usabilidad y la confiabilidad. Se ejecuta en rutas de plataforma propiedad de OrbitPage, nunca en páginas de clientes alojadas ni en pantallas de operadores. Los eventos autenticados utilizan un hash específico del identificador de la cuenta, no una dirección de correo electrónico ni un identificador de Firebase sin formato. Los eventos del servidor siguen la elección analítica de la cuenta y se detienen después del retiro o la expiración del consentimiento.
La reproducción está limitada a secciones seleccionadas del editor. Las entradas, el texto del cliente y los atributos de contenido están enmascarados; el diseño, los estilos agrupados, los iconos estándar y las etiquetas de navegación estáticas permanecen visibles. Las imágenes, los medios y las incrustaciones están bloqueados. Los paneles de autenticación, facturación, gestión de cuentas, equipo, tienda, boletín informativo y IA están excluidos de las grabaciones. Los cuerpos de la red, los encabezados, los mensajes de la consola, el contenido de la página y las indicaciones de IA no se recopilan intencionalmente. Los mensajes de error están redactados; Se pueden conservar marcos de pila técnicos limitados. Estos registros seudónimos aún pueden ser datos personales.
PostHog, Inc. procesa estos datos para OrbitPage a través de PostHog Cloud EU. Las solicitudes pasan a través de nuestro subdominio dedicado t.orbitpage.com utilizando el proxy inverso administrado de PostHog, operado a través de Cloudflare. El proxy maneja la red y solicita información y elimina el encabezado de la cookie antes de reenviar las solicitudes a PostHog. Una dirección de origen no hace que el análisis sea esencial ni elimina la necesidad de consentimiento. OrbitPage desactiva el enriquecimiento de IP analítico y el proyecto descarta los datos de IP del cliente; Los proveedores de red necesariamente manejan la información de conexión. Los detalles del proveedor y de la transferencia se encuentran en el aviso del proveedor.
Puedes rechazar o retirar análisis utilizando la configuración de cookies sin perder la cuenta, la edición, la publicación o el acceso al plan pago. La elección vence a los 180 días; una señal de Control de privacidad global habilitada mantiene los análisis del navegador deshabilitados. Para una cuenta iniciada, la opción guardada también controla los eventos del producto del servidor. Si no se puede guardar la preferencia de la cuenta, la interfaz muestra un mensaje de reintento; la elección del navegador entra en vigor inmediatamente, mientras que el retiro del servidor se completa solo cuando la actualización de la cuenta se realiza correctamente. El retiro detiene la recopilación futura, pero no borra los registros recopilados anteriormente. Para solicitar acceso o eliminación de datos de PostHog, comuníquese con OrbitPage utilizando los canales a continuación; el borrado del proveedor es una acción del operador independiente de la eliminación de la cuenta de OrbitPage.
3. Datos que procesamos
- Datos de cuenta, equipo e identidad: nombre, dirección de correo electrónico, identificador de Firebase, método de autenticación, estado de verificación de correo electrónico, nombre de usuario, membresías en el espacio de trabajo, invitaciones, roles, sesiones y eventos de seguridad de la cuenta. Para cuentas nuevas, también registramos la versión de los Términos, el tiempo y el idioma de aceptación, y el tiempo de certificación de elegibilidad de la cuenta.
- Datos de espacio de trabajo y publicación: configuración de página, enlaces, texto, temas, imágenes o videos cargados, dominios conectados, identificadores de revisión, estado de publicación y uso del plan.
- Datos de consentimiento y visitantes públicos: página solicitada, información aproximada de solicitud y entrega, eventos de clic donde el plan activo incluye análisis, señales de seguridad y opciones de categoría, versión de política, marca de tiempo e identificador de recibo aleatorio para un recibo de consentimiento de página pública. El recibo no contiene intencionalmente un nombre o dirección de correo electrónico.
- Datos de seguridad y del dispositivo: dirección IP, información del navegador y del dispositivo, marcas de tiempo de solicitud, señales de verificación de aplicaciones o reCAPTCHA, contadores de límite de velocidad, registros de errores y eventos de sospecha de abuso. El historial de auditoría del espacio de trabajo registra el tiempo, la cuenta de actuación, la acción y una breve descripción de los cambios de página y equipo sin almacenar el contenido editado o el cuerpo de la solicitud; permanece durante la vida útil del espacio de trabajo y se elimina con el espacio de trabajo. Con el consentimiento de análisis, OrbitPage también calcula localmente un identificador de navegador seudónimo y almacena solo un hash del lado del servidor con un propósito específico con una cuenta iniciada para reconocer a los clientes que regresan.
- Datos de facturación: plan, referencias de clientes y suscripciones de Stripe, estado de factura y pago, estado de cancelación y correspondencia de facturación. OrbitPage no recibe ni almacena números completos de tarjetas de pago.
- Datos de soporte, contacto y solicitud de servicio: nombre, correo electrónico, tema seleccionado, mensaje, número de referencia, espacio de trabajo vinculado, estado de entrega e información que proporciona a través de soporte, chatbot, apelaciones de moderación o solicitudes de privacidad. Las declaraciones de retiro en línea contienen además el identificador del contrato, la declaración, la versión legal, la fecha, la hora y el estado del recibo por correo electrónico.
- Datos de relaciones comerciales: prospectos, demostraciones, incorporaciones, códigos de promoción y registros de atención al cliente ingresados por el operador, incluidos detalles de contacto comerciales, categorías, notas, estado de seguimiento y comunicaciones.
- Datos de moderación: texto de página delimitado enviado para clasificación de seguridad, hashes de contenido, categorías devueltas por el servicio de moderación, estado de revisión, restricciones temporales y registros de apelaciones.
- Datos del boletín: dirección de correo electrónico del suscriptor y nombre opcional, marcas de tiempo de consentimiento y confirmación, estado de suscripción, contenido y programación de la campaña, aceptación o rechazo de SMTP, señales únicas de apertura y clic, eventos de cancelación de suscripción y credenciales cifradas para el servidor SMTP elegido por el propietario de la página.
- Marketing opcional de OrbitPage: correo electrónico de la cuenta, marcas de tiempo explícitas de participación y retiro, idioma del sitio seleccionado, actividad de la cuenta y estado del contenido de la página utilizados para seleccionar un mensaje de bienvenida o un recordatorio limitado, y enviar marcas de tiempo. No se envía ningún marketing sin la suscripción voluntaria.
- Configuración del servicio conectado: el proveedor seleccionado, contenido público o URL compartida, configuración de visualización y categoría de consentimiento para bloques de socios, reproductores, mapas, herramientas de reserva y formularios. OrbitPage no solicita la contraseña de la cuenta de terceros del visitante para mostrar estas integraciones públicas.
- Datos de edición de páginas AI: sus instrucciones, la conversación reciente con el asistente, el contexto de la página actual y, cuando usa el kit de lanzamiento, la captura de pantalla que envía y cualquier corrección posterior se envían a OpenAI para generar una respuesta o una edición propuesta. OrbitPage solicita un manejo de respuesta no persistente con
store: false; Las capturas de pantalla del kit de lanzamiento se vuelven a codificar y OrbitPage no almacena. OrbitPage mantiene las instrucciones enviadas con la cuenta, el espacio de trabajo, el resultado y la marca de tiempo para soporte y revisión de calidad, pero no guarda el historial de conversaciones recientes ni la captura de pantalla en su registro de eventos operativos. Una propuesta validada, incluidos los destinos visibles o proporcionados posteriormente, permanece disponible durante un máximo de diez minutos y se convierte en contenido de la página solo si la confirma; Los registros operativos también pueden incluir modelo, recuento de tokens, identificador de solicitud y costo estimado. A menos que se aplique una configuración de cero retención de datos aprobada por separado, OpenAI puede conservar las entradas, salidas y metadatos de seguridad de la API durante un período limitado de monitoreo de abuso bajo sus controles de datos publicados. - API de automatización y datos de aplicaciones conectadas: nombre del token personal, alcance, prefijo, hash unidireccional, vencimiento, creación, último uso y detalles de revocación; y nombre e identificador del cliente OAuth, dirección de remitente registrada, espacio de trabajo seleccionado, alcances otorgados, marcas de tiempo de conexión y último uso y hashes de credenciales unidireccionales. Los tokens personales sin procesar, los códigos de autorización y las credenciales de aplicaciones conectadas no se pueden recuperar después de su emisión.
- Datos de reserva y tienda del espacio de trabajo: enlaces públicos de identidad y política del vendedor, referencia de cuenta de Stripe conectada y estado de capacidad, catálogo de productos, archivos de entrega privados, referencias de tarifas de solicitud y pedidos, correo electrónico del comprador, términos del vendedor y marcas de tiempo y versiones de consentimiento de entrega digital, pago, estado de disputa y reembolso, vencimiento de la entrega, recuento de descargas, respuestas de admisión, identificador del proveedor de reservas, estado, horarios programados y URL de la reunión donde se conecta un vendedor. Cal.com y señales de seguridad de solicitud limitadas. OrbitPage no almacena todos los detalles de la tarjeta de pago, la verificación de identidad de Stripe o la cuenta de pago.
- Evidencia del contrato: referencias de Stripe Checkout, versión legal aceptada, aceptación de términos y solicitud de rendimiento inmediato para planes pagos, además de la evidencia de consentimiento de la tienda y los registros de retiro descritos anteriormente.
- Análisis de sitios web opcionales: elección de consentimiento, datos de página e interacción, ubicación aproximada e identificadores técnicos recopilados por Google Analytics y PostHog solo después del consentimiento y solo en las páginas de la plataforma propiedad de OrbitPage. Una búsqueda separada de cliente recurrente del mismo origen utiliza el identificador hash del navegador descrito anteriormente y envía solo un evento booleano de cliente recurrente a Google Analytics.
Guía pública de productos de IA: la pregunta, hasta cuatro mensajes previos y documentación pública relevante se envían a OpenAI cuando una respuesta requiere generación. Esta guía no tiene acceso a ninguna cuenta, espacio de trabajo o documentación privada. El navegador mantiene la conversación en la memoria y la borra al reiniciar o cerrar la página; OrbitPage no conserva las preguntas o respuestas de los visitantes en los registros de la aplicación ni en su almacén de auditoría. OpenAI recibe un identificador de seguridad hash vinculado a un propósito derivado del asunto del límite de tasa de solicitud, en lugar de un identificador de cuenta. Los controles necesarios de alojamiento, certificación y abuso aún procesan las señales de la red y del dispositivo. Los eventos operativos contienen un ID de solicitud generado, idioma, resultado, modelo, tiempo, códigos de error seguros y metadatos de token/costo. No envíes secretos ni datos personales innecesarios.
La medición de apertura y clics del boletín requiere un consentimiento separado y opcional, inicialmente sin verificación. La confirmación solo activa la opción expresamente solicitada. Los suscriptores existentes e importados no tienen permiso de seguimiento por defecto. Sin permiso, OrbitPage omite píxeles de seguimiento e imágenes remotas y utiliza enlaces de destino directo. Cada correo de campaña contiene un enlace de preferencia de seguimiento: la retirada detiene los nuevos registros de compromiso, incluidos los de mensajes enviados previamente, sin finalizar la suscripción. El consentimiento posterior no reactiva mensajes antiguos. Cuando está autorizado, OrbitPage registra los primeros tiempos de apertura y clics para el destinatario y la campaña; Los informes permanecen hasta que la campaña o cuenta es eliminada. Los registros de consentimiento incluyen la versión del aviso, la hora, la fuente y la URL de la política de privacidad del remitente. Los proxies y escáneres de correo electrónico pueden distorsionar estas métricas. Los remitentes deben revelar este procesamiento y desactivar cualquier seguimiento independiente de proveedores SMTP, salvo que se autorice por separado. El marketing de la plataforma OrbitPage se bloquea cuando el seguimiento del proveedor está habilitado o no puede verificarse como deshabilitado.
4. Finalidades y bases legales
Guía pública de productos de IA: el procesamiento es necesario para responder a la solicitud de información del producto que usted inicia, incluidos los pasos que usted solicite antes de un contrato según el artículo 6(1)(b) del RGPD, cuando corresponda. El procesamiento limitado de integridad del servicio y prevención de abusos se basa en el artículo 6(1)(f), y en las obligaciones legales aplicables del artículo 6(1)(c). El uso de la guía es opcional y no otorga consentimiento de análisis o marketing.
5. Datos obligatorios y opcionales
La identidad de la cuenta, la seguridad, el espacio de trabajo y los datos de facturación marcados como requeridos son necesarios para brindar el servicio solicitado. Se requieren detalles de la identidad y la política del vendedor antes de que se pueda publicar una Tienda, se requiere la aceptación de los términos del vendedor para cada compra en la Tienda y se requiere un consentimiento expreso por separado antes de la entrega digital inmediata. Sin los datos requeridos, es posible que OrbitPage no pueda crear una cuenta, publicar una página, procesar una suscripción o un pedido de tienda, realizar una compra digital o investigar abusos. El contenido de perfil opcional, los bloques de socios, la edición de IA, las aplicaciones de IA conectadas, el uso de chatbot y el análisis de sitios web son voluntarios.
6. Destinatarios y proveedores de servicios
OrbitPage utiliza Firebase y Google Cloud para cuentas y datos; Vercel para alojamiento; Cloudflare para entrega y almacenamiento; Stripe para pagos; Google Analytics y PostHog para análisis opcionales; OpenAI para funciones de IA y moderación automatizada de texto e imágenes; Resend para marketing opcional; proveedores de correo configurados para mensajes del servicio; y n8n para formularios de contacto cuando está habilitado. El aviso de subencargados enumera proveedores y funciones. Las integraciones elegidas por los propietarios se describen por separado y ellos las configuran.
Para comprobaciones automatizadas de seguridad, OrbitPage envía las imágenes nuevas a OpenAI antes de almacenarlas para su publicación. Los vídeos no se comprueban de esta forma.
El correo electrónico del boletín se envía al proveedor SMTP configurado por el propietario de la página. Ese proveedor es seleccionado e instruido por el propietario, puede procesar direcciones de suscriptores y contenido de mensajes, y se rige por el acuerdo del propietario con él.
Para el marketing opcional propio de OrbitPage, Resend procesa la dirección de correo electrónico de la cuenta de consentimiento, el idioma seleccionado, el contenido del mensaje y el estado de cancelación de suscripción. Esto es independiente del correo electrónico de seguridad de la cuenta y de los boletines informativos operados por los propietarios de la página.
El vendedor de una tienda puede conectarse a Cal.com para obtener actualizaciones del ciclo de vida de las reservas; Luego, la cuenta de Cal.com del vendedor recibe los datos de reserva vinculados al pedido y al comprador. El propietario de una página también puede seleccionar una plataforma externa de gestión del consentimiento; ese proveedor recibe el consentimiento y los datos del dispositivo según la configuración del propietario.
Cuando el titular de una cuenta conecta ChatGPT u otro cliente MCP, ese servicio seleccionado recibe los datos del espacio de trabajo devueltos por las herramientas que el titular autoriza. El cliente opera bajo la cuenta del titular y los términos del proveedor; OrbitPage proporciona una concesión de OAuth revocable y vinculada al espacio de trabajo y no revela la contraseña de Firebase del titular ni los tokens de API personales.
Los bloques de socios pueden conectar a un visitante con servicios independientes como Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Typeform y Google Forms. Dependiendo del bloqueo, los datos se divulgan solo cuando el visitante abre el enlace o después de que el consentimiento requerido permite que se cargue el contenido incrustado. Luego, el proveedor puede recibir la dirección IP del visitante, la información del navegador, la página de referencia y los identificadores específicos del proveedor según sus propios términos de privacidad.
El propósito del proveedor, el alcance de los datos y la documentación oficial de privacidad se enumeran en el aviso de subencargados del tratamiento. Los datos también se divulgan cuando lo exige la ley, para proteger los derechos y la seguridad, o en relación con una reorganización comercial legal. OrbitPage no vende datos personales.
El directorio de proveedores identifica servicios de proveedores, roles, categorías de datos, ubicaciones de procesamiento o sus límites, documentación de transferencia y enlaces oficiales de privacidad. Un proveedor puede utilizar sus propios subencargados del tratamiento enumerados en sus divulgaciones contractuales. El uso de un punto final de ingesta europeo no establece que todo el soporte, la seguridad o el procesamiento posterior permanezcan en Europa.
7. Transferencias internacionales
Algunos proveedores operan globalmente o procesan ciertos datos en los Estados Unidos. Cuando los datos personales del EEE se transfieren a un país sin una decisión de adecuación, OrbitPage se basa en los términos de procesamiento de datos del proveedor, las cláusulas contractuales estándar u otro mecanismo de transferencia válido y aplica salvaguardias adicionales cuando corresponda.
Puede solicitar información sobre el mecanismo de transferencia aplicable y una copia de las salvaguardas relevantes a través del contacto de privacidad, sujeto a la redacción necesaria para proteger los derechos de terceros y la información confidencial. OrbitPage no garantiza que cada proveedor o integración opcional procese datos exclusivamente en el EEE.
8. Retención
Metadatos de la guía pública de IA: los eventos operativos se conservan durante 30 días. Los eventos caducados se excluyen de la vista del operador y se eliminan mediante una limpieza programada limitada; un retraso puede retrasar la eliminación física. OrbitPage no conserva el contenido de la conversación. OpenAI aplica la retención específica del endpoint descrita en el directorio de proveedores.
Copias de seguridad protegidas del proveedor: la política de copia de seguridad del proveedor configurada copia objetos R2 y Firebase Authentication exporta a Google Cloud Storage privado europeo durante 30 días. La eliminación del ciclo de vida del objeto es asincrónica y la protección de eliminación temporal existente puede agregar un intervalo de recuperación. Las copias de seguridad de Firestore siguen su programación administrada y retención configuradas. Estas copias restringidas se utilizan para la recuperación, permanecen protegidas después de la eliminación del sistema activo y se eliminan durante el ciclo de vida de la copia de seguridad; no son un archivo de usuario ordinario. Si se restaura, se deben volver a aplicar los requisitos de borrado pendientes.
9. Moderación automatizada y revisión humana
Las imágenes nuevas cargadas desde el panel se someten a una clasificación automatizada antes de publicarse. Puede pasar por alto material prohibido o marcar por error imágenes lícitas. No revisa vídeos ni determina titularidad, derechos de autor o licencias.
Puede impugnar una restricción y solicitar una revisión humana a través de la página de contacto. OrbitPage considera el contenido, el contexto y cualquier información de respaldo antes de confirmar, cambiar o eliminar una restricción.
Las verificaciones de publicaciones combinan reglas locales, clasificación de seguridad de IA limitada y revisión humana a pedido. Una bandera puede desencadenar un bloqueo de publicación o una restricción temporal de página; no es una conclusión de que el titular de la cuenta haya cometido un delito. Puede proporcionar contexto, impugnar el resultado y solicitar a una persona que lo reconsidere. Cuando el artículo 22 del RGPD se aplica a una decisión que produce efectos legales o igualmente significativos, las salvaguardias aplicables, incluida la intervención humana y la oportunidad de expresar su opinión, siguen estando disponibles.
10. Contenido público
El contenido publicado en un perfil de OrbitPage es intencionalmente público. Puede ser visto sin una cuenta, vinculado, indexado, almacenado en caché, copiado o archivado por terceros. No publique datos personales privados, confidenciales o sensibles a menos que tenga una razón legal y tenga la intención de hacerlos públicos.
11. Tus derechos
Sujeto a la ley aplicable, usted puede solicitar acceso, corrección, eliminación, restricción, portabilidad u objeción, y puede retirar el consentimiento sin afectar el procesamiento anterior. Los propietarios de cuentas pueden eliminar permanentemente su cuenta y su espacio de trabajo alojado directamente desde Panel > Cuenta después de una nueva verificación de identidad. También puede oponerse al procesamiento basado en intereses legítimos y solicitar una revisión humana de una decisión de moderación.
Los tokens personales de API y las aplicaciones de IA conectadas pueden revisarse y revocarse desde Panel de control > Cuenta. La retirada del consumidor es independiente de los derechos de protección de datos y puede ejercerse a través de la función de retirada en línea. OrbitPage puede solicitar pruebas necesarias para verificar la identidad del solicitante antes de actuar sobre otras solicitudes. Las solicitudes según el GDPR se responden sin demora indebida y normalmente dentro de un mes. Si la complejidad o el número de solicitudes requiere una extensión de hasta dos meses adicionales, OrbitPage explica la extensión dentro del primer mes. Las solicitudes normalmente son gratuitas; cualquier negativa legal o tarifa razonable por una solicitud manifiestamente infundada o excesiva se explica con opciones de reclamación y recurso judicial. La verificación de identidad se limita a lo necesario. Puede presentar una queja ante la Autoridad Italiana de Protección de Datos o ante la autoridad de su residencia habitual en el EEE, lugar de trabajo o lugar de la presunta infracción.
Puede oponerse en cualquier momento al marketing directo y a la elaboración de perfiles relacionados. No se requiere consentimiento de marketing para abrir una cuenta o comprar un plan. La retirada del consentimiento no afecta a la licitud del tratamiento anterior. Las solicitudes sobre datos de suscriptores o compradores controlados por el cliente se manejan con el responsable del tratamiento correspondiente según la DPA.
12. Niños
El servicio administrado no está dirigido a niños y los titulares de cuentas deben tener al menos 18 años o estar legalmente capacitados para celebrar el acuerdo de servicio. No utilice OrbitPage para recopilar datos de niños sin una base legal válida y las garantías adecuadas.
13. Seguridad e incidencias
OrbitPage aplica controles de acceso, transporte cifrado, aislamiento de inquilinos, solicitudes de proveedores firmadas, límites de solicitudes, revisiones de publicaciones y monitoreo adecuado al servicio. Ningún sistema en línea es completamente seguro. Si una violación de datos personales crea un deber de notificación legal, OrbitPage notificará a la autoridad competente y a las personas afectadas según sea necesario.
14. Cambios y contacto
Los cambios materiales se publicarán aquí y, cuando corresponda, se comunicarán a través del servicio o por correo electrónico antes de que entren en vigencia. Las preguntas y solicitudes se pueden enviar a contact@orbitpage.com.
15. Fuentes de datos personales
La mayor parte de la información la proporciona usted, su dispositivo o mediante el uso del servicio. También recibimos información limitada del inicio de sesión de Google, el pago de Stripe y los eventos de cuentas conectadas, los propietarios de espacios de trabajo que invitan a colaboradores, los vendedores que brindan instrucciones de pedido o reserva y los proveedores de servicios descritos anteriormente. Las consultas comerciales y las relaciones de demostración pueden incluir información profesional de páginas comerciales públicas o de un contacto de referencia. Cuando la información se obtenga indirectamente, la información aplicable del artículo 14 se proporcionará dentro del plazo legal o en la primera comunicación cuando sea necesario; no se presume ninguna exención simplemente porque la información era pública.