Política de privacidad

Documento en borrador. Falta completar NIT, dirección de notificación, correo de protección de datos, teléfono de atención en config.php. Mientras tanto los huecos salen resaltados. Versión de trabajo durante el registro de la empresa. Completa la identidad del responsable real y sus canales, y valida el texto y la operación antes de activar el tratamiento con IA.

Esta política explica qué información recogemos cuando visitas este sitio, para qué la usamos y qué puedes exigirnos. Está escrita para que se entienda: si algo no queda claro, escríbenos y lo explicamos sin rodeos.

1. Quién responde por tus datos

Orbel Solutions S.A.S., sociedad por acciones simplificada en proceso de constitución, con domicilio en Barranquilla, Atlántico, es la responsable del tratamiento de los datos personales recogidos a través de este sitio. Los datos de contacto están al final de esta página.

2. Qué recogemos, y cuándo

Distinguimos la información que nos entregas, la configuración local de los demos y los datos técnicos del servicio. En concreto:

3. Los demos y el almacenamiento local

Los demos usan datos creados para la demostración (ningún nombre, teléfono, cédula o correo de esa base corresponde a una persona real) y no envían mensajes, no agendan citas reales ni emiten facturas reales. Los cambios operativos simulados no equivalen a acciones reales. La configuración del demo del CRM, incluido el nombre de negocio que introduzcas, se guarda solo en esa pestaña (sessionStorage, clave orbel-demo-v5) y se borra al cerrarla o al pulsar «Empezar de cero». Si pulsas «Quiero esto para mi negocio», ese nombre y el resumen de tu prueba pasan a la página de solicitud dentro de la misma pestaña, sin viajar en la dirección web, y solo llegan a Orbel si tú envías la solicitud. La guía de Orbi sí conserva su progreso en el almacenamiento local hasta que borres los datos del navegador. Cargar las páginas y archivos de los demos no guarda ninguna operación tuya en un servidor.

Al pasar a la solicitud se transmiten al servidor los valores incluidos en su URL, como servicio, complementos y nombre de negocio. Evita introducir información confidencial. No se han verificado los plazos de los registros del alojamiento; deben completarse antes de aprobar esta política.

4. Autorización y finalidades

Cuando se requiera autorización, explicamos las finalidades antes de obtenerla y conservamos prueba consultable de la manifestación del titular. Consultarnos no autoriza por sí solo campañas publicitarias futuras. La orientación con IA tiene una autorización específica separada, descrita abajo; puedes usar las respuestas locales sin activarla. El silencio no constituye autorización.

5. A quién le entregamos datos

No vendemos ni alquilamos datos personales. Nunca. Compartimos lo mínimo indispensable con proveedores que nos prestan servicios, y solo para poder prestarte el nuestro:

• Alojamiento del sitio y de nuestro CRM: el proveedor de servidores donde viven esta página y el sistema donde registramos las solicitudes.
• Meta Platforms: si nos escribes por WhatsApp, esa conversación pasa por su infraestructura y se rige además por sus propias políticas.
• Herramientas de correo y agenda: para responderte y coordinar reuniones.
• Medición y publicidad: únicamente si aceptaste esas cookies.

Algunos de estos proveedores están fuera de Colombia. Debe clasificarse cada operación como transferencia a otro responsable o transmisión a un encargado. Las transferencias se sujetan al artículo 26 de la Ley 1581 y las transmisiones a los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015. No basta con una referencia genérica a las condiciones del proveedor; su mecanismo aplicable debe verificarse y documentarse antes de activarlo.

6. Cuánto tiempo los guardamos

• Conversaciones comerciales que no terminan en proyecto: hasta dos (2) años, por si retomas el contacto.
• Datos de clientes con contrato: durante la relación y por el tiempo que corresponda a cada categoría documental y obligación aplicable. La tabla de retención de contratos, soportes contables y conversaciones está pendiente de aprobación; no se aplica una conservación indiscriminada de diez años a todos los datos.
• Datos técnicos de navegación: el plazo depende del alojamiento real y debe documentarse antes de aprobar esta política. No hay analítica publicitaria activa en esta versión.

Cumplido el plazo, se eliminan o se anonimizan de forma que no puedan volver a asociarse contigo.

7. Tus derechos

Como titular de los datos puedes, sin costo:

• Conocer qué datos tuyos tenemos y de dónde salieron.
• Actualizarlos o corregirlos si están incompletos o equivocados.
• Pedir prueba de la autorización que nos diste.
• Revocar la autorización y solicitar que los eliminemos, salvo que una obligación legal o contractual nos exija conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el reclamo ante nosotros.

Para ejercerlos basta un correo al canal indicado al final de esta página, indicando tu nombre, qué pides y un medio para responderte.

8. Seguridad

Aplicamos medidas razonables para proteger la información: conexiones cifradas, accesos con contraseña y limitados a quien los necesita, y separación entre los datos de cada cliente. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, te lo informaremos y lo reportaremos a la autoridad cuando corresponda.

9. Menores de edad

Este sitio se dirige a personas mayores de edad que representan negocios. No recogemos datos de niñas, niños y adolescentes de forma consciente. Si detectamos que llegaron datos de un menor sin autorización de su representante legal, los eliminamos.

10. Cambios

Si cambiamos esta política, publicamos la nueva versión aquí con su fecha de vigencia. Cuando el cambio afecte de forma sustancial el uso de tus datos, te lo avisaremos oportunamente antes de implementarlo por un canal adecuado y solicitaremos nueva autorización cuando cambie la finalidad y corresponda.

11. Orbi: orientación local y conversación con IA

Orbi es el asistente de Orbel. Las respuestas preparadas funcionan en el navegador. El saludo no envía una conversación a un proveedor de IA. El historial de chat se mantiene en memoria de la página y se pierde al recargarla o al pulsar “Borrar conversación”. Cerrar el panel solo lo oculta.

La conexión con IA está desactivada inicialmente. Cuando esté habilitada y autorices su uso, Orbel transmitirá a Anthropic tu pregunta, hasta seis mensajes recientes, el identificador del servicio visible y el catálogo público, para orientar tu consulta. No se envían automáticamente los formularios, los contactos del CRM ni el contenido completo de la página. No escribas datos sensibles, credenciales ni datos de tus clientes.

Antes de activarla deben completarse la identidad del responsable, el canal de derechos y las condiciones verificadas del proveedor: países de tratamiento, retención, uso para entrenamiento y mecanismo de transmisión o transferencia. Estos datos se mostrarán también junto a la autorización. No se garantiza ausencia de retención o entrenamiento sin comprobar el contrato y la configuración.

Estado: IA pendiente de configuración y revisión. Disponible orientación local.

La aplicación no almacena el contenido del chat en una base de datos. Cuando la IA está habilitada, conserva evidencia técnica mínima de autorización (fecha, versión del aviso y referencia seudónima de sesión) durante treinta días, y contadores para controlar el uso. Se eliminan los registros vencidos mediante una tarea diaria del servidor. Los registros del alojamiento y la retención del proveedor deben detallarse según su configuración efectiva.

Puedes desmarcar la autorización para impedir nuevos envíos con IA. Borrar el chat elimina la copia en esta página, pero no elimina retroactivamente datos ya recibidos por proveedores. Para ejercer tus derechos utiliza el canal de protección de datos, que debe estar activo antes de habilitar la IA. Esta autorización no incluye publicidad ni decisiones automatizadas sobre empleo, crédito o acceso a servicios.