ORI-ON SOLUTIONSPolítica de privacidad
Qué datos se utilizan, para qué y cómo ejercer tus derechos.
Actualizado el 12 de octubre de 2026. Los bloques rojos identifican información o comprobaciones pendientes. Estos textos no acreditan el cumplimiento hasta completarlos y verificar que coinciden con el funcionamiento real del servicio.
Responsable y contacto
Responsable: (PENDIENTE: nombre completo del autónomo o denominación social de la entidad titular; ORI-ON es la marca comercial).
Domicilio: (PENDIENTE: domicilio profesional completo: calle, número, código postal, municipio y país).
Contacto para privacidad: (PENDIENTE: email público operativo para contacto, reclamaciones y derechos de protección de datos).
(PENDIENTE: valorar si se requiere delegado de protección de datos; publicar su contacto si se designa)
Datos y funcionamiento actual
El formulario solicita nombre, email, descripción del negocio, objetivos, funciones, preferencias visuales, materiales y datos de contacto que quieras publicar. El presupuesto es opcional. Facilitar datos para pedir una propuesta es voluntario; sin los campos necesarios no podremos tramitarla ni responder. Los campos obligatorios se identifican y no exigimos una longitud mínima de descripción.
En esta versión el envío está desactivado mientras se completa la preparación legal. Al activarlo, el briefing y su prompt se conservarán en el panel privado. El prompt excluye los campos privados de nombre y email del solicitante; el resto del texto libre puede contener datos que el propio usuario incluya.
Los chats de ejemplo funcionan con respuestas locales y no envían conversaciones a WhatsApp ni a un modelo de IA. El acceso administrativo utiliza la identificación proporcionada por la plataforma. El alojamiento puede tratar datos técnicos de conexión y seguridad.
Finalidades y bases jurídicas
| Uso | Base prevista |
|---|---|
| Solicitudes de presupuesto, briefing y preparación de una propuesta solicitada | Medidas precontractuales a petición del interesado, art. 6.1.b RGPD; confirmar la base aplicable cuando actúa en representación de otra entidad. |
| Prestación, soporte y gestión contractual | Ejecución del contrato; obligaciones legales para facturación cuando correspondan. |
| Seguridad y prevención de abuso | Interés legítimo, sujeto a necesidad, proporcionalidad y evaluación documentada. |
No se suscribe al solicitante a publicidad por enviar un formulario. Si se incorpora marketing basado en consentimiento, tendrá una elección específica y revocable.
(PENDIENTE: validar y documentar las bases de cada tratamiento real, incluida la representación empresarial y la seguridad)
Proveedores, destinatarios y transferencias
La versión actual utiliza Sites y una infraestructura de Cloudflare Workers y D1. Hay código preparado para avisos mediante Resend, todavía pendiente de configurar. La futura cuenta propia de Cloudflare no está conectada. Solo se facilitarán datos a proveedores necesarios y a autoridades cuando exista obligación.
(PENDIENTE: identificar entidades jurídicas de alojamiento, autenticación, correo y otros encargados; formalizar contratos del art. 28 RGPD; registrar subencargados, ubicaciones y acceso)
(PENDIENTE: comprobar transferencias fuera del EEE y detallar destinatarios, países y garantías aplicables; facilitar cómo obtener copia de las garantías. No presumir residencia europea de todos los datos)
Conservación
Los datos se conservarán durante el tiempo necesario para el fin informado y, cuando proceda, se bloquearán para atender responsabilidades legales. No se conservarán indefinidamente por defecto.
- (PENDIENTE: definir plazo o criterio verificable para consultas sin contrato, briefs y demos; programar su supresión)
- (PENDIENTE: definir conservación de contratos, facturas y soporte atendiendo a las obligaciones y prescripciones aplicables)
- (PENDIENTE: definir duración de registros técnicos, copias de seguridad y eliminación de copias)
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando procedan; retirar el consentimiento no afecta a la licitud del tratamiento anterior. Dirige la solicitud a (PENDIENTE: email público operativo para contacto, reclamaciones y derechos de protección de datos). Solo pediremos información adicional de identidad cuando sea necesaria.
Responderemos, como regla general, en un mes; si legalmente procede ampliar por complejidad, se informará dentro del primer mes. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
IA, prospección y datos de terceros
El prompt se genera mediante reglas a partir de las respuestas. No existe decisión automatizada sobre contratación con efectos jurídicos. La generación externa de demos y el envío al cliente requieren actuaciones posteriores.
(PENDIENTE: antes de enviar briefs a servicios de IA, identificar proveedor, datos transmitidos, garantías, conservación y condiciones de uso; actualizar esta información)
La herramienta privada de prospección puede registrar fichas empresariales procedentes de OpenStreetMap. La disponibilidad pública no autoriza por sí sola cualquier tratamiento o comunicación comercial.
(PENDIENTE: antes de usar datos de personas identificables para prospección, justificar base jurídica, información del art. 14 RGPD, conservación, oposición y requisitos de comunicaciones comerciales)
Trabajo por cuenta de clientes
Si administramos formularios, agendas o bases de datos de un cliente por su cuenta, se definirá quién decide el tratamiento y se firmará el encargo correspondiente antes de acceder a datos reales. La política del cliente deberá describir su propio servicio.
(PENDIENTE: documentar registro de actividades, permisos, copias, gestión de incidentes y evaluación de riesgos; valorar EIPD cuando proceda)