Política de privacidad

ORBITRA ONE™ («nosotros», «nos» o «nuestro») es el responsable del tratamiento de los datos personales descritos en esta política. Puede contactar con nosotros al respecto en cualquier momento en hello@orbitraone.com.

Puede contactar con nuestro equipo de protección de datos en hello@orbitraone.com para cualquier pregunta sobre esta política o sobre sus datos personales, incluidas las solicitudes de ejercicio de sus derechos. Las preguntas que no se refieran a datos personales pueden enviarse a hello@orbitraone.com.

Esta política se aplica cuando usted visita orbitraone.com en cualquiera de sus idiomas, envía uno de sus formularios, se suscribe a las novedades o se pone en contacto con nosotros acerca de ORBITRA ONE™. Cubre a visitantes, futuros clientes, desarrolladores, validadores, emisores de activos, investigadores de seguridad, periodistas y representantes de instituciones.

Las cuentas y los productos de Orbitra Prime, Orbitra L1 y Orbitra Realm se rigen por sus propias condiciones y avisos de privacidad, que se presentan durante el proceso de incorporación. Esos avisos cubren la verificación de identidad y los datos de cuenta, que este sitio web no recopila.

Cuando tratamos datos personales en nombre de un cliente institucional, dicho cliente es el responsable del tratamiento, y nuestro anexo de tratamiento de datos rige ese tratamiento.

Los datos personales que conservamos dependen de cómo interactúe usted con nosotros:

• Datos de contacto y profesionales — su nombre, dirección de correo electrónico y, cuando un formulario los solicite, su organización, cargo y país o jurisdicción.
• Datos de la consulta — lo que usted decida indicarnos en un formulario o mensaje, como su área de interés, un rango estimado de actividad, una descripción de lo que planea construir, operar o emitir, o los detalles de un informe de seguridad.
• Registros de consentimiento y preferencias — sus opciones de cookies, su estado de suscripción, el texto y el momento de cualquier consentimiento que otorgue, y el idioma y el tema que seleccione.
• Datos técnicos y de seguridad — dirección IP, tipo de navegador y dispositivo, momentos de las solicitudes, páginas solicitadas, página de referencia y diagnósticos de errores.
• Datos de medición — visitas a páginas, métricas de rendimiento y eventos de interacción, recopilados únicamente con su consentimiento.
• Correspondencia — correos electrónicos y mensajes que intercambie con nosotros, incluidas las consultas de prensa y las reclamaciones.

No solicitamos categorías especiales de datos personales, como datos de salud o biométricos, a través de este sitio web.

La mayoría de los datos personales proceden directamente de usted, cuando completa un formulario, se suscribe a las novedades o nos escribe.

Los datos técnicos se generan automáticamente cuando su navegador solicita una página. Si usted no ha elegido un idioma y su navegador no indica uno compatible, nuestra infraestructura de alojamiento puede utilizar un país aproximado derivado de su dirección de red para seleccionar un idioma predeterminado. No se utiliza para ningún otro fin.

También podemos recibir datos de contacto profesionales de una persona que le remita a nosotros, de fuentes profesionales públicas o de proveedores que nos ayudan a detectar spam y tráfico abusivo.

Utilizamos los datos personales únicamente para las finalidades siguientes. Cuando la normativa de protección de datos exige una base legal, se indica para cada finalidad.

• Responder a consultas y solicitudes de acceso — revisar lo que usted ha enviado, responder y dar seguimiento. Base: gestiones realizadas a solicitud suya antes de un posible contrato, o nuestro interés legítimo en responder a consultas comerciales.
• Dirigir su solicitud — encauzarla hacia el equipo adecuado e indicar si un producto puede ofrecerse en su ubicación. La elegibilidad formal solo se decide durante el proceso de incorporación. Base: intereses legítimos.
• Enviar las novedades que solicitó — boletines y anuncios. Base: consentimiento, que puede retirar en cualquier momento mediante el enlace de baja de cada mensaje o poniéndose en contacto con nosotros.
• Operar y proteger el sitio web — entregar las páginas, aplicar sus elecciones esenciales, prevenir el spam, el fraude y los abusos, e investigar incidentes. Base: interés legítimo en un sitio web seguro y funcional.
• Medir y mejorar el sitio web — comprender el rendimiento y qué contenido resulta útil. Base: consentimiento.
• Gestionar informes de seguridad y reclamaciones — evaluar, responder y mantener un registro. Base: intereses legítimos y, cuando corresponda, obligación legal.
• Cumplir obligaciones legales y proteger derechos — mantener registros, responder a solicitudes lícitas de las autoridades, y formular, ejercer o defender reclamaciones legales. Base: obligación legal o intereses legítimos.

Cuando nos basamos en intereses legítimos, los ponderamos frente a sus intereses y derechos, y usted puede solicitarnos los detalles de esa evaluación.

Este sitio web ofrece los siguientes formularios. Cada uno indica qué recopila y por qué, y recopila únicamente la información que muestra:

• Solicitar acceso — datos de contacto, los productos que le interesan y cómo tiene previsto utilizarlos.
• Consulta institucional — datos de contacto profesionales, institución, cargo, jurisdicción, área de interés y un rango estimado de actividad.
• Interés como desarrollador, validador o emisor — datos de contacto y una descripción de lo que planea construir, operar o emitir.
• Informe de seguridad — datos de contacto y los detalles técnicos de la vulnerabilidad que ha encontrado.
• Contacto general y consultas de prensa — datos de contacto, su organización o publicación, y su mensaje.
• Boletín y novedades — su dirección de correo electrónico y su consentimiento para recibir novedades.

Con cada envío registramos el momento, la versión lingüística de la página, la página de referencia y, cuando el formulario incluye una declaración de consentimiento, el texto y el momento del consentimiento que usted otorgó. Esto nos permite responder en su idioma y demostrar que se obtuvo el consentimiento.

Enviar un formulario no constituye una solicitud de cuenta. La verificación de identidad y la diligencia debida sobre el cliente solo tienen lugar en un proceso de incorporación independiente, descrito en nuestra declaración de AML, KYC y sanciones. Ningún formulario solicita documentos de identidad, contraseñas, claves privadas, frases semilla o datos de pago; si usted los incluye en un mensaje, no los utilizaremos y los eliminaremos, salvo que la ley nos obligue a conservarlos.

Nuestros servidores registran cada solicitud, incluida la dirección IP, el momento, la página solicitada, el estado de la respuesta, el tipo de navegador y la página de referencia. Los registros del servidor y de los puntos de entrada de los formularios excluyen el contenido de los envíos de formularios. Los utilizamos para entregar el sitio web, limitar la velocidad del tráfico automatizado, detectar abusos e investigar incidentes de seguridad.

La medición de rendimiento e interacción es propia y no utiliza cookies, y solo se ejecuta si usted da su consentimiento. Recoge visitas a páginas, métricas de rendimiento web-vitals y eventos de exploración de producto — qué páginas de tecnología e ilustraciones de mercado se exploran, los cambios de idioma y tema, y los inicios y finalizaciones de formularios. Nunca registra lo que usted escribe en un formulario.

Los datos de medición se analizan de forma agregada para mejorar el contenido, la navegación y el rendimiento. No se utilizan con fines publicitarios, y no vendemos los datos personales recopilados a través de este sitio web.

El sitio web utiliza cuatro cookies propias, todas ellas esenciales: una almacena sus opciones de consentimiento, dos recuerdan el idioma y el tema que selecciona, y una protege nuestros formularios frente a la falsificación de solicitudes entre sitios (CSRF). Ninguna tecnología de marketing está activa a menos que figure en nuestra lista de proveedores y usted dé su consentimiento para ella.

La política de cookies describe cada cookie, su finalidad y duración, cómo respetamos las señales de Global Privacy Control y Do Not Track, y cómo cambiar sus opciones en cualquier momento mediante «Configuración de cookies» en el pie de página.

Compartimos datos personales únicamente en la medida necesaria para las finalidades anteriores, con las siguientes categorías de destinatarios:

• proveedores de alojamiento, distribución de contenido y seguridad que sirven el sitio web, lo protegen frente a ataques y filtran el spam y los abusos automatizados;
• herramientas de comunicación y de gestión de relaciones con clientes que almacenan las consultas, las dirigen al equipo adecuado y envían los mensajes que usted solicita;
• infraestructura de medición que trata, en nuestro nombre, los datos de rendimiento e interacción para los que usted ha dado su consentimiento;
• asesores profesionales, como abogados, auditores y aseguradoras, sujetos a obligaciones de confidencialidad;
• empresas afiliadas, cuando ayudan a responder a su solicitud o a proporcionar un producto por el que usted ha preguntado;
• autoridades públicas, reguladores y tribunales, cuando la ley exige su divulgación o cuando es necesario para proteger derechos, la seguridad o la integridad de nuestros servicios;
• un comprador o sucesor en una fusión, adquisición o reorganización, sujeto a una protección equivalente.

Los proveedores de servicios actúan como nuestros encargados del tratamiento en virtud de contratos escritos que limitan el uso de los datos personales a nuestras instrucciones y exigen medidas de seguridad adecuadas. Puede solicitar a hello@orbitraone.com una lista de las categorías de encargados del tratamiento y su ubicación.

Nuestros proveedores de servicios y equipos pueden acceder a datos personales o almacenarlos en países distintos de aquel en el que usted vive, incluidos países cuya normativa de protección de datos difiere de la suya.

Cuando la ley lo exige, protegemos estas transferencias mediante garantías reconocidas — como las transferencias a países reconocidos por ofrecer un nivel de protección adecuado, o las cláusulas contractuales tipo aprobadas por las autoridades competentes — respaldadas, cuando sea necesario, por medidas técnicas y organizativas adicionales. Puede preguntar a hello@orbitraone.com qué garantías se aplican a sus datos.

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad por la que se recopilaron, incluido el cumplimiento de requisitos legales, contables y de información, y la formulación o defensa de reclamaciones legales.

Conservamos cada categoría — incluidas las consultas, los registros de suscriptores, los registros de consentimiento, los informes de seguridad, las reclamaciones y los registros del servidor — únicamente durante el tiempo que exija su finalidad, y después la eliminamos o la anonimizamos, salvo que la ley nos exija conservarla durante más tiempo.

Cuando finaliza un plazo de conservación, eliminamos los datos o los anonimizamos de forma que ya no puedan vincularse a usted.

Según dónde viva usted y la ley que resulte aplicable, puede tener derecho a:

• Acceso — confirmar si tratamos sus datos personales y recibir una copia de ellos.
• Rectificación — que se corrijan los datos inexactos y se completen los datos incompletos.
• Supresión — que se eliminen sus datos cuando ya no exista un motivo válido para conservarlos.
• Limitación — que se limite el uso de sus datos mientras se resuelve una incidencia.
• Portabilidad — recibir los datos que usted proporcionó en un formato estructurado y de lectura mecánica, o que se transmitan a otra organización cuando sea técnicamente posible.
• Oposición — oponerse al tratamiento basado en intereses legítimos, y al marketing directo en cualquier momento.
• Retirada del consentimiento — retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.
• Reclamación — presentar una reclamación ante una autoridad de control de protección de datos.

Algunas leyes también le otorgan el derecho a conocer qué categorías de datos personales recopilamos y divulgamos, a excluirse de la venta o cesión de datos personales y de la publicidad dirigida, a limitar el uso de datos sensibles y a no recibir un trato diferenciado por ejercer sus derechos. Puede ejercer estos derechos de la misma manera, y una señal de Global Privacy Control se respeta como una manifestación de exclusión cuando la ley le otorga ese efecto.

Para presentar una solicitud, póngase en contacto con hello@orbitraone.com. Es posible que necesitemos verificar su identidad, y solo solicitaremos la información necesaria para ello. Cuando la ley lo permita, usted podrá actuar a través de un representante autorizado. Respondemos dentro del plazo que establece la ley aplicable y no cobramos ninguna tarifa, salvo que una solicitud sea manifiestamente infundada o excesiva.

Este sitio web y los productos de ORBITRA ONE™ no están dirigidos a menores. No recopilamos conscientemente datos personales de nadie que no haya alcanzado la mayoría de edad en su jurisdicción, y los productos solo están disponibles para las personas que cumplen los requisitos de elegibilidad de las condiciones del producto aplicables.

Si usted considera que un menor nos ha enviado datos personales, póngase en contacto con hello@orbitraone.com y los eliminaremos.

No tomamos decisiones con efectos jurídicos o de similar trascendencia sobre usted basadas únicamente en el tratamiento automatizado de datos recopilados a través de este sitio web.

Las herramientas automatizadas, que pueden incluir modelos de aprendizaje automático, pueden ayudarnos a filtrar spam, detectar tráfico abusivo y dirigir las consultas; las personas revisan las consultas antes de cualquier decisión sobre el acceso. Los datos personales enviados a través de este sitio web no se utilizan para entrenar modelos de inteligencia artificial; si esto cambiara, actualizaremos esta política con antelación y solicitaremos el consentimiento cuando sea necesario.

El tratamiento automatizado dentro de los productos de Orbitra — como las comprobaciones de elegibilidad, los límites de riesgo, la supervisión de fraude y abuso de mercado, y los agentes de Cortex que actúan conforme a sus políticas — se describe en el aviso de privacidad del producto y en la declaración sobre IA y negociación automatizada, incluido cualquier derecho que usted tenga a solicitar una revisión humana.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, entre ellas conexiones cifradas, cabeceras de seguridad estrictas, protección frente a la falsificación de solicitudes entre sitios (CSRF), limitación de velocidad y protección contra bots en los formularios, validación en el servidor, acceso a las consultas conforme al principio de mínimo privilegio y registros que excluyen el contenido de los formularios. Los proveedores de servicios se seleccionan teniendo en cuenta la seguridad y están sujetos a contrato.

Ningún sistema es completamente seguro. Si usted descubre una vulnerabilidad, comuníquela a través de nuestro proceso de divulgación responsable o escriba a hello@orbitraone.com. Si se produce una violación de la seguridad de los datos personales, notificaremos a la autoridad de control y a las personas afectadas cuando la ley lo exija.

Si tiene alguna inquietud sobre cómo tratamos los datos personales, póngase primero en contacto con hello@orbitraone.com para que podamos intentar resolver la cuestión. Nuestro procedimiento de reclamaciones explica cómo se acusan recibo, se investigan y se escalan las reclamaciones.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país donde vive o trabaja, o donde considere que se produjo la infracción.

Actualizamos esta política cuando cambian nuestras prácticas, servicios u obligaciones legales, y la etiqueta de versión de esta página identifica la versión vigente. Si un cambio afecta de forma sustancial al uso que hacemos de los datos personales que usted ya nos ha proporcionado, se lo comunicaremos antes de que entre en vigor y solicitaremos su consentimiento cuando la ley lo exija.