Acuerdo de procesamiento de datos (DPA)
1. Partes y objeto
Este acuerdo forma parte de los términos de servicio y se celebra entre el cliente de Orbit que contrata el servicio («el Responsable», es decir, tu ISP) y Orbit («el Encargado»). Regula el tratamiento de datos personales que el Encargado realiza por cuenta del Responsable al prestar el servicio, conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador y su normativa.
2. Descripción del tratamiento
| Finalidad | Alojar, procesar y mostrar los datos para prestar las funciones de Orbit contratadas: gestión de clientes, facturación y cobros, cortes y reconexiones, soporte técnico, contratos digitales, portal del cliente, mensajería por WhatsApp y asistente de IA. |
|---|---|
| Titulares | Clientes finales del Responsable (abonados), sus representantes, contactos, y personal del Responsable. |
| Datos | Identificación (nombre, cédula o RUC), contacto (teléfono, correo), dirección y ubicación del servicio, datos del servicio y consumo, facturas y pagos, contratos, firmas y fotografías de documentos cuando el Responsable use contratos digitales, conversaciones de WhatsApp y datos técnicos de acceso a la red. |
| Duración | Mientras esté vigente la suscripción, más el plazo de conservación posterior indicado en el punto 10. |
| Naturaleza | Almacenamiento, consulta, organización, transmisión a los canales que el Responsable active (WhatsApp, correo, SRI) y eliminación. |
3. Obligaciones del Encargado
Orbit se compromete a:
- tratar los datos únicamente según las instrucciones documentadas del Responsable (este acuerdo, los términos y el uso que haga de las funciones del sistema), y no usarlos para fines propios ni de terceros;
- garantizar que las personas autorizadas a tratar los datos están sujetas a deber de confidencialidad;
- aplicar las medidas de seguridad del punto 5;
- mantener separados los datos de cada Responsable, de modo que un ISP no pueda acceder a los de otro;
- asistir al Responsable, en lo razonable, para atender solicitudes de los titulares (acceso, rectificación, eliminación, oposición, portabilidad) y para cumplir sus obligaciones de seguridad y notificación;
- notificar al Responsable sin dilación indebida si tiene conocimiento de una violación de seguridad que afecte sus datos personales, con la información disponible para que pueda evaluarla y comunicarla a quien corresponda;
- no divulgar datos a terceros, salvo a los subencargados del punto 4 o por mandato legal o de autoridad competente (avisando al Responsable salvo que la ley lo impida);
- poner a disposición del Responsable la información razonable que demuestre el cumplimiento de este acuerdo.
4. Subencargados
El Responsable autoriza de forma general el uso de los siguientes subencargados, que Orbit contrata con obligaciones de protección equivalentes a las de este acuerdo:
| Subencargado | Función |
|---|---|
| Servicios de alojamiento en la nube (actualmente Amazon Web Services) | Infraestructura y base de datos |
| Meta (WhatsApp Business Platform) | Mensajería de WhatsApp del Responsable, que usa su propio número y cuenta |
| Proveedores de inteligencia artificial (Anthropic, Google, xAI) | Respuestas del asistente y transcripción de voz, solo si el Responsable activa esas funciones |
| Google Drive | Respaldos cifrados |
| Proveedor de correo (SMTP) | Envío de correos del sistema |
| Stripe | Cobro de la suscripción del propio Responsable (no de sus clientes finales) |
Si incorporamos o cambiamos un subencargado de forma relevante, lo informaremos con anticipación razonable (correo o aviso en el panel). El Responsable puede oponerse por escrito; si no es posible una alternativa razonable, podrá cancelar el servicio.
5. Medidas de seguridad
- Conexiones cifradas (HTTPS) y contraseñas almacenadas con hash.
- Cifrado de credenciales de equipos de red y de claves de API en reposo.
- Aislamiento lógico de los datos de cada ISP en la plataforma.
- Control de acceso por roles, registros de acceso y auditoría, y límites ante intentos de acceso abusivos.
- Respaldos periódicos cifrados con prueba de restauración.
- Actualizaciones de seguridad y monitoreo de la plataforma.
6. Obligaciones del Responsable
- Contar con base legal para tratar los datos de sus clientes y cargarlos en Orbit, e informar a los titulares como corresponde (por ejemplo, en su contrato y política de privacidad).
- Usar el sistema conforme a la ley, mantener seguras sus claves y las de sus usuarios, y limitar los accesos a quienes los necesiten.
- Cumplir las políticas de WhatsApp Business y obtener los consentimientos necesarios para mensajes que lo requieran.
- Atender directamente las solicitudes de los titulares; Orbit lo asistirá según el punto 3.
7. Derechos de los titulares
Si un titular se dirige a Orbit para ejercer sus derechos sobre datos tratados por cuenta de un ISP, lo derivaremos al Responsable y no responderemos a su solicitud salvo instrucción de este, o cuando la ley nos obligue.
8. Transferencias internacionales
El Responsable acepta que los subencargados del punto 4 puedan tratar datos fuera de Ecuador, siempre con garantías adecuadas según la ley aplicable.
9. Auditoría
El Responsable puede solicitar por escrito información razonable sobre las medidas de seguridad y el cumplimiento de este acuerdo, a lo cual Orbit responderá en un plazo razonable. Las auditorías presenciales o técnicas requieren acuerdo previo para no afectar a otros clientes ni comprometer su seguridad, y los costos corren por cuenta de quien las solicita.
10. Devolución y eliminación
Al terminar el servicio, el Responsable puede exportar sus datos desde el sistema o solicitarnos una copia durante un plazo razonable posterior al fin de su suscripción. Transcurrido ese plazo, Orbit eliminará los datos del Responsable, incluidas las copias activas, y las copias de respaldo desaparecerán al rotarse, salvo que la ley exija conservar algo.
11. Responsabilidad y vigencia
La responsabilidad de las partes se rige por los términos de servicio. Este acuerdo permanece vigente mientras Orbit trate datos personales por cuenta del Responsable. Si hay contradicción entre este acuerdo y los términos en materia de protección de datos, prevalece este acuerdo.
12. Ley aplicable
Este acuerdo se rige por las leyes de Ecuador y las controversias se resuelven según lo previsto en los términos de servicio.
Quién es el prestador
Orbit (en adelante, «Orbit», «nosotros»). Sitio web: orbit-isp.net. Contacto para cualquier tema de este documento: orbit.isp.ec@gmail.com.