Política de Privacidad

01Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Rodrigo Vieyra, actuando bajo la marca IAORION™, con domicilio profesional en Portugal (en adelante, "ORION SITES" o "nosotros").

• Email de contacto para asuntos de privacidad: soporte.iaorion@gmail.com
• WhatsApp: +351 913 272 539

ORION SITES no está obligado a designar un Delegado de Protección de Datos (DPO) por su tamaño y naturaleza, pero atiende personalmente todas las consultas relacionadas con privacidad.

02Datos que tratamos

Los datos que tratamos dependen de cómo interactúes con nosotros:

Si visitás la web pública (iaorion.com/sites)

• Dirección IP (anonimizada para estadísticas).
• Datos técnicos del navegador (User-Agent, idioma, resolución).
• Páginas visitadas y tiempo de permanencia (métricas agregadas).
• Datos que voluntariamente escribís en el chatbot (nombre, contacto, consulta).

Si te registrás como cliente

• Nombre completo o razón social.
• Email de contacto.
• WhatsApp/teléfono.
• Datos de facturación (razón social, dirección fiscal, ID tributario cuando aplique).
• Credenciales de acceso (contraseña cifrada con hash bcrypt — nunca almacenada en claro).
• Contenido que subís a tu sitio (textos, imágenes, logo, datos de contacto que publicás).

Si sos visitante de un sitio de un cliente ORION SITES

Cuando alguien rellena el formulario de contacto de un sitio creado con nuestro servicio, tratamos como encargados del tratamiento por cuenta del cliente los siguientes datos:

• Nombre, email, teléfono/WhatsApp y mensaje que la persona haya introducido.
• IP y User-Agent (para prevención de spam).

El responsable de esos datos es el cliente de ORION SITES (el dueño del sitio), no nosotros. Nosotros solo los almacenamos y transmitimos por cuenta suya.

03Finalidades y base legal

04Cookies y tecnologías similares

ORION SITES utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del servicio:

• Cookie de sesión del panel del cliente (login).
• Preferencia de idioma cuando aplique.
• Almacenamiento local del chatbot (ID de sesión para mantener el historial de conversación durante 4 horas).

No utilizamos cookies publicitarias, ni de terceros para tracking cross-site, ni pixeles de redes sociales en la landing pública iaorion.com/sites. Las cookies técnicas no requieren consentimiento previo bajo la normativa aplicable.

Los sitios de nuestros clientes (que corren bajo subdominios <cliente>.iaorion.com) tampoco incluyen tracking por defecto, salvo que el cliente lo active explícitamente (Google Analytics, Meta Pixel, etc.), en cuyo caso será responsabilidad del cliente cumplir con el consentimiento de sus visitantes.

05Cesión a terceros (encargados de tratamiento)

Para prestar el servicio recurrimos a proveedores tecnológicos que actúan como encargados del tratamiento y están obligados por contrato al mismo estándar de protección que aplicamos nosotros:

No cedemos datos a terceros con fines publicitarios ni los vendemos bajo ninguna circunstancia.

06Transferencias internacionales

Cuando alguno de los proveedores anteriores está fuera del Espacio Económico Europeo, la transferencia se ampara en:

• Decisión de adecuación de la Comisión Europea (cuando aplica).
• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea.
• Adhesión al EU-US Data Privacy Framework (para proveedores estadounidenses certificados).

07Plazo de conservación

• Datos de cuenta del cliente: mientras dure la relación contractual + hasta 5 años tras la baja (obligación fiscal).
• Datos de facturación: 10 años (obligación fiscal Portugal).
• Leads recibidos por formulario: hasta que el cliente los borre desde su panel, o al finalizar el contrato.
• Sesiones de chatbot: 4 horas en memoria (no persistente).
• Logs técnicos anonimizados: 90 días.

08Derechos del usuario

Tenés derecho a ejercer los siguientes derechos sobre tus datos personales de forma gratuita:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión ("derecho al olvido"): pedir que los borremos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento por motivos personales legítimos.
• Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado (JSON/CSV) para llevarlos a otro proveedor.
• Retirada de consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercerlos: escribinos a soporte.iaorion@gmail.com con el asunto "RGPD – ejercicio de derechos" indicando cuál querés ejercer. Respondemos en un plazo máximo de 30 días.

09Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos:

• Cifrado en tránsito con TLS 1.3 (HTTPS obligatorio en todo el servicio).
• Contraseñas almacenadas con hash bcrypt (nunca en texto claro).
• Backups diarios cifrados.
• Acceso al servidor restringido por clave SSH y firewall.
• Aislamiento por tenant en la base de datos (cada cliente sólo ve sus datos).
• Registro de actividad y alertas de accesos anómalos.

En caso de brecha de seguridad que afecte a datos personales, notificaremos a los afectados y a la autoridad competente en un plazo máximo de 72 horas conforme al RGPD.

10Menores de edad

ORION SITES es un servicio B2B dirigido a negocios y profesionales. No aceptamos deliberadamente registros de menores de 18 años. Si detectamos un registro de menor sin consentimiento parental verificable, procederemos a su borrado inmediato.

11Cambios en la Política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos u operativos. Cualquier cambio material será notificado con al menos 15 días de antelación por email o desde el panel del cliente. La fecha de "Última actualización" al inicio de este documento refleja la versión vigente.

12Contacto y reclamaciones

Para cualquier duda o reclamación relacionada con esta Política:

• Email: soporte.iaorion@gmail.com
• WhatsApp: +351 913 272 539