Política de privacidad
1. A quién aplica esta política
Esta política explica cómo Orbit trata datos personales conforme a la Ley Orgánica de Protección de Datos Personales de Ecuador y demás normas aplicables. Distinguimos dos situaciones:
- Datos de quienes usan Orbit (el dueño y el equipo de cada ISP, y quienes visitan este sitio): aquí Orbit es el responsable del tratamiento.
- Datos de los clientes finales de cada ISP (sus abonados): aquí el ISP es el responsable y Orbit es encargado y solo los trata por cuenta y según las instrucciones del ISP (ver el DPA). Si eres cliente de un ISP y quieres ejercer tus derechos, dirígete primero a tu proveedor de internet.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Cuenta y contacto | Nombre, correo, teléfono, clave (guardada cifrada con hash), rol, nombre de la empresa, dirección y datos fiscales | Tú, al registrarte o configurar tu empresa |
| Aceptación legal | Fecha, versión de los términos e IP en que aceptaste | Registro de cuenta |
| Facturación de tu suscripción | Plan, importes, períodos, estado de pago, referencia de Stripe. No guardamos el número completo de tu tarjeta. | Tú y Stripe |
| Uso y técnica | Inicios de sesión, IP, fecha y hora, dispositivo y navegador, registros de errores y auditoría | Automática |
| Datos que tú cargas | Información de tus clientes finales (identificación, contacto, dirección y ubicación, servicio, facturas, pagos, contratos, fotos de documentos, firmas), credenciales y datos de tus equipos de red, conversaciones de WhatsApp | Tú, tus clientes y tus equipos (tratados como encargado) |
| Soporte | Mensajes que nos envías y su contenido | Tú |
3. Para qué los usamos y con qué base
- Prestar el servicio y administrar tu cuenta y suscripción (ejecución del contrato).
- Cobrar, emitir comprobantes y cumplir obligaciones tributarias y contables (contrato y obligación legal).
- Seguridad: prevenir fraude, accesos indebidos y abuso, y mantener registros de auditoría (interés legítimo).
- Comunicarnos contigo: confirmaciones, avisos de vencimiento, cambios del servicio y soporte (contrato e interés legítimo).
- Mejorar el servicio con métricas agregadas de uso (interés legítimo).
- Cumplir la ley y atender requerimientos de autoridades competentes.
No vendemos datos personales ni los usamos para publicidad de terceros.
4. Con quién los compartimos
Usamos proveedores que tratan datos por nuestra cuenta, con las garantías contractuales y de seguridad correspondientes:
| Proveedor | Para qué |
|---|---|
| Servicios de alojamiento en la nube (actualmente Amazon Web Services) | Servidores y base de datos donde funciona la plataforma |
| Stripe | Cobro de suscripciones con tarjeta |
| Meta (WhatsApp Business Platform) | Envío y recepción de mensajes de WhatsApp de cada ISP |
| Proveedores de inteligencia artificial (Anthropic, Google, xAI, según la configuración) | Generar las respuestas del asistente y transcribir notas de voz. Se envía solo el contexto necesario de la conversación. |
| Google Drive (respaldos cifrados) y servicios de correo (SMTP) | Copias de seguridad y envío de correos del sistema |
| SRI (Ecuador) | Envío de comprobantes electrónicos que emite el ISP |
También podemos comunicar datos a autoridades cuando una ley o una orden judicial lo exija, y a un eventual sucesor en caso de fusión o venta del negocio, con aviso previo.
5. Transferencias internacionales
Algunos proveedores (por ejemplo Stripe, Meta, los de IA y el alojamiento) pueden procesar datos fuera de Ecuador. En esos casos exigimos medidas de seguridad y garantías contractuales adecuadas.
6. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), contraseñas con hash, credenciales de equipos y claves de API cifradas, separación de los datos de cada ISP, registros de acceso, límites contra intentos de acceso abusivos y respaldos cifrados. Ningún sistema es infalible; si ocurre una brecha que afecte tus datos, te lo notificaremos conforme a la ley.
7. Cuánto tiempo los conservamos
- Datos de cuenta y de lo que cargas: mientras tu cuenta esté activa y, tras la cancelación o el vencimiento, por un plazo razonable para que puedas reactivarte o exportarlos; luego los eliminamos.
- Registros contables y de pago: el tiempo que exijan las normas tributarias y contables.
- Registros de seguridad y auditoría: el tiempo necesario para proteger el servicio.
- Los respaldos se renuevan de forma periódica; los datos eliminados desaparecen de ellos al rotarse.
8. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, actualizarlos, eliminarlos, oponerte a ciertos tratamientos, pedir la limitación o la portabilidad, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa. Para ejercerlos, escribe a orbit.isp.ec@gmail.com indicando tu solicitud y datos para identificarte; responderemos dentro de los plazos legales. Si consideras que no atendimos bien tu solicitud, puedes acudir a la Autoridad de Protección de Datos Personales de Ecuador.
9. Cookies
Usamos cookies técnicas necesarias para el funcionamiento (sesión iniciada, seguridad contra ataques CSRF, preferencias como el tema claro u oscuro). No usamos cookies de publicidad. Puedes borrarlas desde tu navegador, aunque algunas funciones dejarían de operar.
10. Menores de edad
Orbit está dirigido a empresas y personas mayores de edad. No recogemos a sabiendas datos de menores por cuenta propia.
11. Cambios a esta política
Podemos actualizar esta política. Publicaremos la versión nueva con su fecha y, si el cambio es relevante, te avisaremos por correo o en el panel.
Quién es el prestador
Orbit (en adelante, «Orbit», «nosotros»). Sitio web: orbit-isp.net. Contacto para cualquier tema de este documento: orbit.isp.ec@gmail.com.