Legal

Política de Privacidad

Última actualización: 27 de abril de 2026

1. Introducción

Orbex Studios (en adelante “nosotros”, “la Empresa”) valora tu privacidad. Esta política describe cómo recolectamos, usamos y protegemos los datos personales que nos facilitas al usar nuestro sitio web, nuestras herramientas SaaS y nuestros servicios profesionales.

2. Datos que recolectamos

2.1 Datos que tú nos das

  • Datos de cuenta: nombre, email, número de WhatsApp y contraseña al registrarte como cliente.
  • Datos de pago: comprobantes de transferencia que subes al hacer un pedido. No procesamos tarjetas de crédito directamente.
  • Contenido del CRM: contactos, etiquetas, notas y actividades que registras dentro de tu workspace del CRM SaaS.
  • Mensajes: el contenido del formulario de contacto y comunicaciones por email/WhatsApp.

2.2 Datos recolectados automáticamente

  • Analítica de visitas: URL visitada, referrer, user-agent, hora del acceso. Usamos un identificador anónimo almacenado en localStorage — sin cookies de terceros y sin fingerprinting.
  • Cookies técnicas: sesión autenticada (JWT en cookie httpOnly). No usamos cookies publicitarias.

2.3 Datos de integraciones de terceros

Si conectas tu cuenta de WhatsApp Business (WABA) al CRM via Meta Embedded Signup, recibimos: identificadores de tu cuenta de WhatsApp Business, número de teléfono asociado, y el contenido de los mensajes que envías o recibes a través de la plataforma. Estos datos sólo se usan para mostrarte la conversación dentro del CRM y no se comparten con terceros.

3. Cómo usamos tus datos

  • Procesar y dar seguimiento a tus pedidos y suscripciones
  • Proveerte el servicio del CRM y sus funcionalidades
  • Contactarte por email o WhatsApp sobre tu cuenta o pedidos
  • Mejorar el sitio y la herramienta a partir de uso agregado y anónimo
  • Cumplir obligaciones legales y fiscales

4. Con quién compartimos datos

No vendemos ni alquilamos tus datos. Compartimos datos únicamente con:

  • Proveedores de infraestructura: Hetzner (hosting), PostgreSQL (base de datos), Meta Platforms (sólo si conectas WABA).
  • Autoridades: sólo si la ley nos obliga formalmente.

5. Almacenamiento y seguridad

  • Las contraseñas se almacenan con hash bcrypt — nunca en texto plano.
  • Los tokens JWT viajan en cookies httpOnly + Secure (HTTPS).
  • El servidor está protegido por firewall, fail2ban y SSH con clave.
  • Los backups diarios de la base de datos están cifrados.

6. Tus derechos

Bajo la legislación ecuatoriana (LOPDP) y reglamentos similares en Latinoamérica, tienes derecho a:

  • Acceso: pedir una copia de los datos que tenemos sobre ti.
  • Rectificación: corregir datos inexactos.
  • Eliminación: solicitar el borrado de tu cuenta y datos. Algunos datos pueden conservarse por obligaciones contables (facturas, pedidos) hasta 7 años.
  • Portabilidad: exportar tus contactos del CRM en CSV.
  • Retiro de consentimiento: desconectar integraciones (WABA, etc.) en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hola@orbexec.com.

7. Retención

Conservamos tus datos mientras tu cuenta esté activa o lo requiera la ley. Si cancelas tu cuenta, los datos del CRM se eliminan en 30 días. Los registros contables se conservan 7 años conforme a la normativa tributaria de Ecuador.

8. Menores

Nuestros servicios no están dirigidos a personas menores de 18 años. No recolectamos a sabiendas datos de menores.

9. Cambios a esta política

Si actualizamos esta política de manera material, te notificaremos por email a la dirección registrada en tu cuenta. La fecha de “Última actualización” siempre refleja la versión vigente.

10. Contacto

¿Preguntas? Escríbenos: