Política de privacidad

1. Datos que recopilamos

En Orbitix (una marca de Alfred Agency) recopilamos únicamente los datos necesarios para prestar nuestros servicios y preparar una demo adaptada a su negocio:

Datos de contacto y de la empresa: nombre, teléfono, correo electrónico, nombre de la empresa y sector, es decir, la información que nos facilita a través de los formularios de la web, en la conversación con nuestro asistente de IA (Orbi) o por WhatsApp.
Datos de uso: datos técnicos básicos y cookies sobre cómo utiliza la web.
Datos de mensajes tratados por cuenta de empresas: mensajes recibidos en las cuentas de Facebook, Instagram y WhatsApp que conectan las empresas que utilizan Orbitix; consulte el apartado 9.

2. Cómo utilizamos los datos

Tratamos los datos recopilados con las siguientes finalidades: preparar y presentarle una demo adaptada a su negocio, responder a sus solicitudes y preguntas, prestar y mejorar nuestros servicios y cumplir con nuestras obligaciones legales. No vendemos sus datos ni los utilizamos con fines comerciales sin su consentimiento.

3. Cookies

Nuestra web utiliza un número limitado de cookies para funciones esenciales y de rendimiento. Puede rechazarlas o eliminarlas desde la configuración de su navegador; en ese caso, algunas funciones podrían operar de forma limitada. Siempre que es posible, procuramos mantener como opción predeterminada la más respetuosa con la privacidad.

4. Terceros y encargados del tratamiento

Para prestar el servicio trabajamos con los siguientes proveedores. Cada uno accede solo a los datos que necesita para su tarea, en el marco de sus propias condiciones de privacidad y de tratamiento de datos. No vendemos sus datos.

GNET / Güzel Hosting (Türkiye): servidor de aplicaciones y base de datos de Orbitix: API, paneles de las empresas y registros de mensajes. Los registros permanentes se almacenan aquí.
OVH (Francia, a través de Güzel Hosting): alojamiento de la web orbitix.tr y copia de seguridad externa cifrada de la base de datos.
Cloudflare: capa de seguridad y autenticación que protege el acceso a las herramientas internas de administración del equipo de Orbitix. El tráfico de los paneles de las empresas y de la API no pasa por Cloudflare.
Meta Platforms (WhatsApp, Facebook, Instagram): recepción y envío de mensajes.
Google (Gemini): respuestas de IA y borradores de respuesta. Para generar una respuesta, el texto de la conversación correspondiente se envía a la API de Gemini. Gemini se utiliza con las condiciones del servicio de API de pago; según estas condiciones, Google no utiliza el contenido enviado para mejorar sus productos.
Anthropic (Claude, EE. UU.): asistente de IA que el equipo de Orbitix utiliza para operaciones internas, desarrollo de software y soporte. No se envían a Anthropic el contenido de los mensajes de las conexiones de Facebook, Instagram y WhatsApp, los identificadores de las personas que escriben ni los tokens de acceso.
Servicios publicitarios de Meta y Google: la promoción propia de Orbitix y la gestión de anuncios que las empresas solicitan para sí mismas. Los datos de mensajes tratados por cuenta de empresas no se utilizan con fines publicitarios (consulte el apartado 9).

5. Datos de la cuenta de Google y Google Calendar

Las empresas pueden conectar Orbitix, de forma opcional, con su propia cuenta de Google Calendar. Al hacerlo, a través de la pantalla de consentimiento de Google solo se solicita el permiso calendar.events.

Lo que hacemos: cuando nuestro asistente de IA acuerda una cita o una reunión, creamos ese evento en el calendario propio de la empresa y lo actualizamos cuando es necesario.
Lo que no hacemos: no leemos, modificamos ni eliminamos eventos creados por otras aplicaciones. No accedemos a la configuración del calendario ni a los permisos de uso compartido. No vendemos ni cedemos los datos del calendario a terceros, no los utilizamos con fines publicitarios ni para entrenar modelos de IA.
Almacenamiento: los tokens de autorización de Google (tokens de actualización y de acceso) se guardan en nuestro servidor en un registro independiente para cada empresa y cifrados en la capa de aplicación; la clave de cifrado se conserva separada de la base de datos.
Supresión: la empresa puede desconectar la integración en cualquier momento desde la pantalla de Ajustes de su panel; al desconectarla, la clave de autorización se elimina de inmediato de nuestro sistema. También puede revocar el permiso en la página de permisos de la cuenta de Google.

El uso que Orbitix hace de la información recibida de las API de Google, y su cesión a otros, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

6. Plazos de conservación y seguridad

Conservamos sus datos solo durante el tiempo adecuado para la finalidad correspondiente. Los registros vencidos se eliminan mediante una limpieza automática que se ejecuta todos los días:

Registros de mensajes de WhatsApp: como máximo 12 meses.
Mensajes directos y comentarios de Facebook e Instagram: como máximo 12 meses.
Registros eliminados en el panel de una empresa: se pueden restaurar durante 90 días como protección frente a eliminaciones accidentales; después se suprimen definitivamente.
Tokens de acceso: mientras exista la conexión; se eliminan de inmediato cuando se elimina la conexión o se desinstala la aplicación.
Registros de conexión (sin tokens): el registro de qué página y qué cuenta estaban conectadas se conserva como máximo 12 meses después de que finalice la conexión y después se elimina automáticamente.
Copias de seguridad externas cifradas: como máximo 14 días; las copias más antiguas se eliminan automáticamente. Los datos suprimidos también desaparecen de las copias en ese plazo.
Datos de la cuenta y de contacto: mientras dure la relación de servicio; se suprimen en un plazo de 30 días desde la solicitud de supresión.
Facturas y registros de pago: durante el plazo exigido por la ley.

Medidas de seguridad: todas las conexiones están cifradas con HTTPS. Los tokens de acceso de Meta y Google se guardan en la base de datos cifrados en la capa de aplicación; la clave de cifrado se conserva separada de la base de datos. Las copias de seguridad externas se cifran con AES-256 y se transfieren a través de una conexión cifrada (HTTPS). El acceso al servidor está limitado a los miembros autorizados del equipo y requiere autenticación. Los datos de cada empresa están vinculados a su propio espacio de trabajo; una empresa no puede acceder a los datos de otra. Aunque ningún sistema es seguro al 100 %, trabajamos de forma continua para reducir los riesgos al mínimo.

7. Resumen de sus derechos

Tiene derecho a acceder a sus datos personales, a solicitar su rectificación y supresión y a oponerse a su tratamiento. Para conocer los detalles de estos derechos y cómo presentar una solicitud, puede consultar nuestra página de Información sobre protección de datos (KVKK) o ponerse en contacto con nosotros. Si desea que se supriman sus datos, puede utilizar nuestra página de solicitud de supresión de datos (en inglés).

8. Información compartida con el asistente de IA (Orbi)

La información que comparte en su conversación con Orbi, el asistente de IA de nuestra web (nombre, datos de contacto, detalles de su solicitud), se utiliza únicamente para preparar una demo adaptada a su negocio y responder a su solicitud. Le recomendamos que no introduzca información sensible en el chat (como contraseñas, datos de tarjetas o números de documentos de identidad).

9. Datos de Facebook, Instagram y WhatsApp

a) Cuentas propias de Orbitix. Los mensajes directos que envía a nuestra página de Facebook o a nuestra cuenta de Instagram, los comentarios en nuestras publicaciones y los mensajes a nuestra línea de WhatsApp se tratan únicamente para responderle y dar seguimiento a su solicitud. Este contenido no se utiliza para segmentación publicitaria, no se comparte con terceros y no se vende. En los canales propios de Orbitix, las respuestas pueden enviarse automáticamente mediante nuestro asistente de IA. Para dejar de recibir mensajes, basta con escribir «dur» («basta»); su registro se incluye de forma permanente en la lista de no contactar.

b) Tratamiento por cuenta de empresas. Las empresas que utilizan Orbitix conectan ellas mismas sus páginas de Facebook, cuentas profesionales de Instagram y números de WhatsApp Business mediante Facebook Login for Business. En este tratamiento, la empresa es la responsable del tratamiento; Orbitix es el encargado del tratamiento y actúa por cuenta de la empresa y siguiendo sus instrucciones. No accedemos a cuentas que no se hayan conectado.

Datos tratados: el contenido de los mensajes recibidos y enviados desde las cuentas conectadas; el identificador de la persona que escribe con ámbito de página o de cuenta (PSID / IGSID) o su número de WhatsApp; la información de perfil que comparte Meta (como el nombre, el nombre de usuario y la foto de perfil); la hora y el estado de entrega del mensaje; los tokens de acceso que Meta emite para la conexión y los identificadores de las cuentas conectadas.
Finalidad: únicamente mostrar los mensajes en la bandeja de entrada unificada de esa empresa, preparar borradores de respuesta con IA y enviar la respuesta que haya aprobado un usuario de la empresa.
Aprobación humana: la IA solo prepara borradores. No se envía ningún mensaje si un usuario de la empresa no ha revisado el borrador y lo ha aprobado de forma expresa.
Aislamiento: los mensajes, contactos y tokens de acceso de cada empresa están vinculados únicamente a su propio espacio de trabajo; una empresa no puede ver los datos de otra. Los tokens de acceso se guardan cifrados en la capa de aplicación.
Lo que no hacemos: no utilizamos estos datos con fines publicitarios ni de segmentación; no los vendemos ni los alquilamos; no los compartimos con otras empresas ni con intermediarios de datos; no los utilizamos para entrenar modelos de IA ni los enviamos a Anthropic. Los datos solo se comparten con los encargados enumerados en el apartado 4, en la medida en que el servicio lo requiera.
Conservación: los mensajes y comentarios se conservan como máximo 12 meses y después se eliminan automáticamente.
Desconexión: una empresa puede desconectarse desde el panel de Orbitix o eliminando Orbitix en las integraciones empresariales de su configuración de Facebook o Instagram. Al desconectarse, los tokens de acceso se eliminan de inmediato; no se reciben mensajes nuevos y no se envía nada. Cuando llega una solicitud de supresión de datos a través de Meta, los tokens y los datos de esa conexión se eliminan de inmediato, y los mensajes y comentarios obtenidos a través de ella en un plazo máximo de 30 días. Puede consultar el estado de la solicitud en nuestra página de supresión de datos con el código de confirmación que le facilite Meta.
Derechos de las personas que escriben a una empresa: si ha escrito a una empresa, puede dirigir primero a esa empresa sus solicitudes sobre sus datos. También puede escribirnos directamente; trasladaremos su solicitud a la empresa correspondiente y le ayudaremos a atenderla.

c) Servicio de asistente de WhatsApp. En las líneas de WhatsApp de algunas empresas que, además, utilizan el servicio de asistente de WhatsApp de Orbitix, el asistente de IA puede responder automáticamente dentro del marco que fije la empresa; un usuario de la empresa puede hacerse cargo de cualquier conversación y desactivar el asistente para esa persona. Esta respuesta automática no se utiliza en las cuentas conectadas mediante Facebook Login for Business; en ellas se aplica la regla de aprobación del punto b).

Puede solicitar la supresión de sus datos desde nuestra página de solicitud de supresión de datos o en info@orbitix.tr.

10. Transferencias internacionales de datos

Los registros permanentes se almacenan en nuestro servidor en Türkiye. En la medida en que el servicio lo requiere, se realizan las siguientes transferencias:

Francia (UE): alojamiento de la web y copia de seguridad externa cifrada (OVH).
Google (Gemini): el texto de la conversación enviado para generar una respuesta puede tratarse en cualquier país en el que Google tenga instalaciones.
Meta: los mensajes se reciben y se envían a través de la infraestructura de Meta.
Cloudflare: el acceso a las herramientas internas de administración pasa por la red global de Cloudflare.
Anthropic (EE. UU.): solo operaciones internas; no se transfiere el contenido de los mensajes tratados por cuenta de empresas.

Las transferencias al extranjero se realizan únicamente en la medida necesaria para prestar el servicio y con las garantías que exigen las disposiciones de la KVKK sobre transferencias internacionales y el resto de la legislación aplicable.

11. Privacidad de los menores

Nuestros servicios están dirigidos a empresas y no a personas menores de 18 años. No recopilamos de forma consciente datos personales de menores.

12. Cambios en esta política

Esta Política de privacidad puede actualizarse de vez en cuando. La versión vigente se publica siempre en esta página y, ante cambios relevantes, procuramos informar de forma adecuada. Es válida la versión más reciente de la página, según la fecha de actualización que figura en ella.

13. Contacto

Responsable del tratamiento: Murat Cem Karaboğa (empresario individual), Türkiye. Para cualquier pregunta, solicitud u oposición relacionada con la privacidad, puede escribirnos a través de nuestra página de contacto o a info@orbitix.tr. Le responderemos lo antes posible.

Última actualización: 19 de octubre de 2026

← Volver al inicio