Legal

Política de Privacidad

Última actualización: 27 de abril de 2026

1. Introducción

Orbex Studios (en adelante “nosotros”, “la Empresa”) valora tu privacidad. Esta política describe cómo recolectamos, usamos y protegemos los datos personales que nos facilitas al usar nuestro sitio web, nuestras herramientas SaaS y nuestros servicios profesionales.

2. Datos que recolectamos

2.1 Datos que tú nos das

  • Datos de cuenta: nombre, email, número de WhatsApp y contraseña al registrarte como cliente.
  • Datos de pago: comprobantes de transferencia que subes al hacer un pedido. No procesamos tarjetas de crédito directamente.
  • Contenido del CRM: contactos, etiquetas, notas y actividades que registras dentro de tu workspace del CRM SaaS.
  • Mensajes: el contenido del formulario de contacto y comunicaciones por email/WhatsApp.

2.2 Datos recolectados automáticamente

  • Analítica de visitas: URL visitada, referrer, user-agent, hora del acceso. Usamos un identificador anónimo almacenado en localStorage — sin cookies de terceros y sin fingerprinting.
  • Cookies técnicas: sesión autenticada (JWT en cookie httpOnly). No usamos cookies publicitarias.

2.3 Datos de integraciones de terceros

Si conectas una cuenta de Meta (Facebook, Messenger, WhatsApp Business o Instagram) al CRM, recibimos los datos necesarios para operar la integración:

  • WhatsApp Business (WABA): identificadores de la cuenta, número de teléfono asociado, y el contenido de los mensajes que se envían y reciben a través de la plataforma.
  • Facebook Messenger: identificador de la página conectada (Page ID), tokens de acceso, y los mensajes intercambiados con usuarios. Cada conversación queda asociada al PSID (Page-Scoped User ID) del usuario que escribe.
  • Comentarios de Facebook (Feed): los comentarios publicados en los posts de la página y las respuestas que el administrador publica desde el CRM. Esto incluye el texto, fecha, identificador del autor y eventuales adjuntos.

Estos datos sólo se usan para mostrarte y permitirte responder dentro del CRM. No se comparten con terceros, no se usan para publicidad, y no se venden bajo ninguna circunstancia. Cumplimos con los términos de Meta Platforms y sus políticas de uso de datos.

Si en algún momento revocas los permisos de Orbex Studios CRM desde tu cuenta de Facebook, recibimos la notificación automatizada y eliminamos los tokens y datos asociados. Ver detalles en Eliminación de datos.

3. Cómo usamos tus datos

  • Procesar y dar seguimiento a tus pedidos y suscripciones
  • Proveerte el servicio del CRM y sus funcionalidades
  • Contactarte por email o WhatsApp sobre tu cuenta o pedidos
  • Mejorar el sitio y la herramienta a partir de uso agregado y anónimo
  • Cumplir obligaciones legales y fiscales

4. Con quién compartimos datos

No vendemos ni alquilamos tus datos. Compartimos datos únicamente con:

  • Proveedores de infraestructura: Hetzner (hosting), PostgreSQL (base de datos), Meta Platforms (sólo si conectas WABA).
  • Autoridades: sólo si la ley nos obliga formalmente.

5. Almacenamiento y seguridad

  • Las contraseñas se almacenan con hash bcrypt — nunca en texto plano.
  • Los tokens JWT viajan en cookies httpOnly + Secure (HTTPS).
  • El servidor está protegido por firewall, fail2ban y SSH con clave.
  • Los backups diarios de la base de datos están cifrados.

6. Tus derechos

Bajo la legislación ecuatoriana (LOPDP) y reglamentos similares en Latinoamérica, tienes derecho a:

  • Acceso: pedir una copia de los datos que tenemos sobre ti.
  • Rectificación: corregir datos inexactos.
  • Eliminación: solicitar el borrado de tu cuenta y datos. Algunos datos pueden conservarse por obligaciones contables (facturas, pedidos) hasta 7 años.
  • Portabilidad: exportar tus contactos del CRM en CSV.
  • Retiro de consentimiento: desconectar integraciones (WABA, etc.) en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a team@orbexec.com.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa o lo requiera la ley. Si cancelas tu cuenta, los datos del CRM se eliminan en 30 días. Los registros contables se conservan 7 años conforme a la normativa tributaria de Ecuador.

8. Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recolectamos a sabiendas datos de menores.

9. Cambios a esta política

Si actualizamos esta política de manera material, te notificaremos por email a la dirección registrada en tu cuenta. La fecha de “Última actualización” siempre refleja la versión vigente.

10. Contacto

¿Preguntas? Escríbenos: