Política de privacidad

1. Responsable

Orbis Sociedad Digital es responsable de los datos de las cuentas del servicio (nombre, correo y uso). Respecto de los datos de los participantes que cada organización carga, la organización es la responsable y nosotros somos encargados del tratamiento.

2. Qué datos tratamos

De las cuentas: nombre, correo, contraseña cifrada, idioma, organización y registro de acciones.

De los participantes, según los cargue cada organización: número de identificación, nombres, apellidos, correo, teléfono opcional, sala, modalidad y marcaciones de asistencia.

Datos técnicos mínimos para la seguridad, como la dirección IP para limitar intentos de acceso.

Las organizaciones pueden registrar a menores de edad solo con el consentimiento de sus padres o representantes legales, que la organización obtiene y conserva. Los padres o representantes pueden ejercer los derechos del menor ante la organización o escribiéndonos.

3. Para qué los usamos

Para prestar el servicio, mantener la seguridad, cobrar los planes a través de Paddle, enviar correos necesarios (verificación, recuperación de contraseña, invitaciones y avisos de pago) y cumplir obligaciones legales.

No vendemos datos ni los usamos para publicidad.

4. Con quién los compartimos

Con proveedores que nos ayudan a prestar el servicio, con contratos que los obligan a protegerlos: alojamiento de la aplicación (Railway), base de datos (Neon), envío de correos (Resend) y pagos (Paddle). Algunos de ellos procesan datos fuera del país de la organización.

5. Cuánto tiempo los conservamos

Los datos de las cuentas se conservan mientras la cuenta esté activa. Si se solicita la baja de la organización, sus datos se eliminan 30 días después; los respaldos se eliminan al vencer su ventana de historial.

Los datos personales de los participantes se conservan durante el plazo que define cada organización: 24 meses después del último día de cada evento, salvo que la organización elija otro plazo o ninguno. Cumplido el plazo, se anonimizan (nombres, identificación, correo y teléfono) y solo se conservan cifras de asistencia que no identifican a nadie. La organización también puede anonimizar a una persona que lo pida, o un evento completo, en cualquier momento.

Los destinatarios del historial de correos enviados y la identificación de las inscripciones eliminadas que queda en los registros de auditoría se borran a los 90 días, y el historial de avisos a sistemas externos (webhooks), a los 30 días.

6. Tus derechos

Puedes acceder, rectificar, actualizar, eliminar u oponerte al tratamiento de tus datos, y solicitar su portabilidad, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador y a la normativa que te sea aplicable.

Si eres participante de un evento, dirige tu solicitud a la organización del evento; nosotros la ayudaremos a responderla. Para todo lo demás, escríbenos a [email protected].

7. Seguridad

Ciframos las conexiones y las contraseñas, aislamos los datos de cada organización y limitamos los intentos de acceso. Si ocurre una vulneración que afecte tus datos, te avisaremos según la ley.

8. Cookies

Usamos solo cookies necesarias para mantener la sesión y recordar el idioma. No usamos cookies de publicidad.