1. Responsable del tratamiento
Sus datos personales son tratados por Murat Cem Karaboğa (empresario individual, Türkiye) en calidad de responsable del tratamiento, a través de Orbitix (una marca de Alfred Agency), que él gestiona, con el alcance, las finalidades y las bases jurídicas que se describen en este texto, de conformidad con la Ley turca de Protección de Datos Personales n.º 6698 («KVKK») y su normativa de desarrollo. Esta información se dirige a todas las personas físicas que visitan nuestra web, utilizan nuestros formularios o nuestro asistente de IA Orbi, solicitan una demo o se ponen en contacto con nosotros.
Datos tratados por cuenta de empresas: en el caso de los mensajes recibidos en las páginas de Facebook, cuentas profesionales de Instagram y números de WhatsApp Business que las empresas que utilizan Orbitix conectan ellas mismas, la empresa correspondiente es la responsable del tratamiento; Orbitix trata estos datos por cuenta de la empresa y siguiendo sus instrucciones, como encargado del tratamiento. Puede dirigir primero a la empresa correspondiente sus solicitudes sobre estos datos; si nos escribe, trasladaremos su solicitud a la empresa y le ayudaremos a atenderla. Más información: Política de privacidad, apartado 9.
2. Definiciones
- Datos personales: cualquier información relativa a una persona física identificada o identificable.
- Tratamiento: cualquier operación realizada sobre los datos, como obtenerlos, registrarlos, conservarlos, actualizarlos, transferirlos o clasificarlos.
- Interesado: la persona física cuyos datos personales son tratados (usted).
- Consentimiento expreso: consentimiento referido a una cuestión concreta, basado en información previa y manifestado con libre voluntad.
3. Datos personales tratados
- Identidad y contacto: nombre y apellidos, teléfono, correo electrónico.
- Datos de la empresa o del cliente: información que usted facilita, como el nombre de la empresa, el sector, el servicio solicitado y el número de empleados.
- Datos de solicitudes y operaciones: mensajes, solicitudes y reclamaciones que envía a través de los formularios de la web y del asistente Orbi.
- Datos técnicos y de seguridad de las operaciones: dirección IP, información del navegador y del dispositivo, registros de cookies y registros de uso de la web.
- Mensajes de redes sociales y WhatsApp: mensajes y comentarios que envía a la página de Facebook, a la cuenta de Instagram y a la línea de WhatsApp propias de Orbitix.
- Datos de mensajes tratados por cuenta de empresas (como encargado del tratamiento): contenido del mensaje; identificador con ámbito de página o de cuenta (PSID / IGSID) o número de WhatsApp; información de perfil que comparte Meta (como el nombre, el nombre de usuario y la foto de perfil); hora y estado de entrega del mensaje; los tokens de acceso que Meta emite para la conexión.
4. Forma de recogida de los datos
Sus datos personales se recogen a través de los formularios de contacto, de demo y sectoriales de nuestra web, de las conversaciones con el asistente de IA Orbi, de las comunicaciones por correo electrónico y teléfono, y de las cookies y tecnologías similares; los datos de mensajes tratados por cuenta de empresas se recogen mediante las API de Meta desde las cuentas que una empresa conecta ella misma con Facebook Login for Business; en ambos casos, por medios automatizados y parcialmente automatizados.
5. Finalidades del tratamiento
Sus datos se tratan con las finalidades de preparar y presentarle una demo adaptada a su negocio, gestionar sus solicitudes y reclamaciones, prestar, mantener y mejorar el servicio, ejecutar los procesos contractuales, llevar a cabo actividades de comunicación y marketing (cuando usted ha dado su consentimiento expreso), garantizar la seguridad de la información y cumplir con las obligaciones legales.
6. Base jurídica (art. 5 de la KVKK)
Sus datos se tratan sobre la base de que su tratamiento resulta necesario para la celebración o la ejecución de un contrato, del cumplimiento de una obligación legal por nuestra parte, de nuestro interés legítimo siempre que no perjudique sus derechos y libertades fundamentales y, cuando así se requiere, de su consentimiento expreso. Las comunicaciones comerciales se realizan únicamente con su consentimiento expreso, que puede retirar en cualquier momento.
7. Plazo de conservación
Sus datos personales se conservan durante los plazos que exige la finalidad del tratamiento y que establece la normativa aplicable; los registros vencidos se suprimen, se destruyen o se anonimizan mediante una limpieza automática que se ejecuta todos los días:
- Registros de mensajes de WhatsApp: como máximo 12 meses.
- Mensajes directos y comentarios de Facebook e Instagram: como máximo 12 meses.
- Registros eliminados en el panel de una empresa: se pueden restaurar durante 90 días como protección frente a eliminaciones accidentales; después se suprimen definitivamente.
- Tokens de acceso: mientras exista la conexión; se eliminan de inmediato cuando se elimina la conexión o se desinstala la aplicación.
- Registros de conexión (sin tokens): el registro de qué página y qué cuenta estaban conectadas se conserva como máximo 12 meses después de que finalice la conexión y después se elimina automáticamente.
- Copias de seguridad externas cifradas: como máximo 14 días.
- Datos de la cuenta y de contacto: mientras dure la relación de servicio; en un plazo de 30 días desde la solicitud de supresión.
- Facturas y registros de pago: durante el plazo exigido por la ley.
8. Transferencia de datos (arts. 8 y 9 de la KVKK)
Sus datos pueden transferirse, en la medida necesaria para la prestación del servicio, a los siguientes encargados del tratamiento y proveedores de servicios, así como a las instituciones y organismos públicos legalmente habilitados. No vendemos sus datos; no utilizamos los datos de mensajes tratados por cuenta de empresas con fines publicitarios ni de segmentación, y no los compartimos con otras empresas.
- GNET / Güzel Hosting (Türkiye): servidor de aplicaciones y base de datos; los registros permanentes se almacenan aquí.
- OVH (Francia, a través de Güzel Hosting): alojamiento de la web y copia de seguridad externa cifrada de la base de datos.
- Cloudflare: capa de seguridad que protege el acceso a las herramientas internas de administración del equipo de Orbitix.
- Meta Platforms (WhatsApp, Facebook, Instagram): recepción y envío de mensajes.
- Google (Gemini): texto de la conversación para respuestas de IA y borradores de respuesta; puede tratarse en cualquier país en el que Google tenga instalaciones.
- Anthropic (Claude, EE. UU.): solo operaciones internas del equipo de Orbitix; no se transfieren el contenido de los mensajes, los identificadores ni los tokens de acceso de las conexiones de Facebook, Instagram y WhatsApp.
- Servicios publicitarios de Meta y Google: la promoción propia de Orbitix y la gestión de anuncios que las empresas solicitan para sí mismas.
Las transferencias a proveedores con servidores ubicados en el extranjero se realizan únicamente en la medida necesaria para el servicio y conforme a las disposiciones de la KVKK relativas a las transferencias al extranjero.
9. Cookies
Nuestra web puede utilizar cookies para mejorar su experiencia y ofrecer funciones esenciales. Para conocer los detalles sobre las cookies, puede consultar nuestra página de Política de privacidad. Puede gestionarlas o eliminarlas desde la configuración de su navegador.
10. Seguridad de los datos
Para impedir el tratamiento y el acceso ilícitos a sus datos personales y garantizar su conservación, adoptamos las siguientes medidas técnicas y administrativas: todas las conexiones están cifradas con HTTPS; los tokens de acceso de Meta y Google se guardan en la base de datos cifrados en la capa de aplicación y la clave de cifrado se conserva separada de la base de datos; las copias de seguridad externas se cifran con AES-256 y se transfieren a través de una conexión cifrada; el acceso al servidor está limitado a los miembros autorizados del equipo y requiere autenticación; los datos de cada empresa están vinculados a su propio espacio de trabajo y una empresa no puede acceder a los datos de otra; se mantienen registros de accesos y operaciones.
11. Sus derechos como interesado (art. 11 de la KVKK)
Conforme a la Ley, usted tiene derecho a saber si se están tratando sus datos personales, a solicitar información al respecto si se han tratado, a conocer la finalidad del tratamiento y si se utilizan conforme a dicha finalidad, a conocer los terceros a los que se transfieren en el país o en el extranjero, a solicitar su rectificación si se han tratado de forma incompleta o incorrecta, a solicitar su supresión o destrucción cuando concurran las condiciones previstas, a solicitar que estas operaciones se notifiquen a los terceros, a oponerse a un resultado que se produzca en su contra como consecuencia del análisis de los datos tratados mediante sistemas automatizados, y a solicitar la reparación del daño en caso de sufrir un perjuicio.
12. Solicitudes
Para ejercer sus derechos, puede dirigirse a nosotros por escrito a través de nuestra página de contacto. Su solicitud se resuelve lo antes posible según la naturaleza de la petición y, en todo caso, en un plazo máximo de treinta días, por regla general de forma gratuita.
13. Cambios
Este texto informativo puede actualizarse en función de los cambios en la normativa y en nuestros servicios. La versión vigente se publica siempre en esta página.