1. Responsable del tratamiento
Orvit es operado por Estratega Digital, con sede en Honduras.
Para consultas sobre privacidad o ejercicio de derechos puedes escribir a privacidad@orvit.app. Para soporte general: soporte@orvit.app.
Cuando conectas cuentas de redes sociales o publicas en nombre de tu marca, actuamos principalmente como responsable del tratamiento de los datos de tu cuenta de usuario y de la información de marca que ingresas. Los datos de audiencias o seguidores de terceros se procesan conforme a las autorizaciones que otorgas al conectar cada integración.
2. Alcance
Esta política aplica al sitio web público de Orvit, la aplicación web autenticada, las APIs asociadas y las comunicaciones transaccionales relacionadas con el servicio.
No cubre sitios web de terceros, plataformas sociales ni servicios de pago a los que accedas desde enlaces dentro de la plataforma. Cada proveedor tiene sus propias políticas.
3. Datos personales que recopilamos
Cuenta y perfil
- Correo electrónico, contraseña (almacenada de forma segura) o identidad de inicio de sesión con un proveedor de autenticación de terceros.
- Nombre, foto de perfil, zona horaria y respuestas opcionales de onboarding (por ejemplo, cómo conociste Orvit o tu objetivo principal).
Workspace, equipo y facturación
- Nombre del workspace, correo de facturación, invitaciones a miembros del equipo (correo y rol) y estado de suscripción.
- Identificadores de cliente y suscripción asociados a tu plan de pago.
Marca, negocio y contenido
- Nombre comercial, sitio web, categoría, país, voz de marca, audiencia, colores, tipografías, catálogo de productos o servicios y activos visuales que subes.
- Publicaciones, campañas, briefs, copys, imágenes generadas o editadas, calendarios, planes estratégicos y retroalimentación creativa (me gusta / no me gusta).
- Contenido obtenido de forma automatizada desde URLs que proporcionas para escanear la identidad de tu marca.
Integraciones sociales y analítica
- Cuentas conectadas en plataformas sociales o de publicidad que autorices (por ejemplo redes sociales, mensajería o perfiles de negocio).
- Identificadores de cuenta, nombres de usuario, URLs de perfil, imágenes de perfil y métricas agregadas como alcance, impresiones, engagement o seguidores.
Uso del servicio, créditos e IA
- Registros de uso: funciones de IA utilizadas, volumen de consumo, créditos, fechas y contexto de negocio asociado.
- Eventos técnicos de generación de campañas (etapas, progreso y metadatos operativos).
Notificaciones
- Tokens de dispositivo para notificaciones push, plataforma, agente de usuario y preferencias de notificación.
Datos técnicos
- Identificadores de sesión, registros de seguridad, dirección IP aproximada y datos necesarios para operar la plataforma.
- Preferencias guardadas en tu navegador (marca activa, tema visual, estado de interfaz).
4. Finalidades y bases legales
- Crear y administrar tu cuenta, autenticarte y permitir el acceso al workspace (ejecución del contrato).
- Operar la plataforma: generar contenido, adaptar formatos, publicar en redes conectadas y mostrar analítica (ejecución del contrato e interés legítimo en mejorar el servicio).
- Procesar pagos, suscripciones, facturación y soporte relacionado (ejecución del contrato y obligación legal cuando aplique).
- Enviar invitaciones de equipo, avisos transaccionales y notificaciones push que hayas habilitado (ejecución del contrato o consentimiento, según el canal).
- Prevenir fraude, abuso, incidentes de seguridad y cumplir obligaciones legales (interés legítimo u obligación legal).
- Mejorar calidad del producto, incluida la memoria creativa y aprendizaje a partir de tu retroalimentación dentro de tu cuenta (interés legítimo, sin perfiles publicitarios externos).
5. Uso de inteligencia artificial
Orvit envía a proveedores de IA información que tú o tu equipo ingresan o generan en la plataforma —como briefs, datos de marca, catálogo, métricas resumidas y borradores— para producir textos, imágenes, planes o recomendaciones.
No utilizamos tus datos para entrenar modelos de IA de uso general de terceros, salvo que el proveedor lo permita contractualmente de forma anonimizada y agregada. Cada proveedor procesa la información como encargado conforme a sus términos y acuerdos aplicables.
Las sugerencias generadas por IA son asistenciales. Tú decides qué publicar. No tomamos decisiones automatizadas con efectos jurídicos equivalentes sobre ti.
6. Encargados y terceros
Para operar el servicio, podemos compartir datos con encargados de confianza que nos prestan soporte técnico bajo instrucciones contractuales y medidas de seguridad adecuadas. Solo compartimos lo necesario para la finalidad indicada.
Estas categorías incluyen, según corresponda:
Cuando conectas una red social o plataforma externa, también compartimos datos con esa plataforma conforme a los permisos que otorgas. Esas plataformas actúan bajo sus propias políticas de privacidad.
Podemos actualizar los tipos de encargados que utilizamos. Te informaremos de cambios relevantes cuando la ley lo requiera.
- Infraestructura en la nube, alojamiento y bases de datos.
- Autenticación, seguridad y prevención de fraude.
- Procesamiento de pagos y gestión de suscripciones.
- Envío de comunicaciones transaccionales.
- Servicios de inteligencia artificial para generación de contenido.
- Integraciones con redes sociales, publicidad y analítica que tú autorices.
- Herramientas de notificaciones push y soporte al cliente.
7. Transferencias internacionales
Algunos encargados procesan datos fuera de tu país, incluidos Estados Unidos y la Unión Europea. Cuando la ley lo exija, nos apoyamos en cláusulas contractuales estándar, acuerdos de procesamiento de datos u otros mecanismos reconocidos para garantizar un nivel adecuado de protección.
8. Conservación de datos
- Datos de cuenta y workspace: mientras mantengas una cuenta activa y el tiempo razonable posterior a su cierre para resolver disputas, obligaciones legales o copias de seguridad.
- Contenido de marca y publicaciones: mientras uses el servicio o hasta que solicites eliminación, salvo copias retenidas por seguridad o cumplimiento legal.
- Registros de facturación y transacciones: conforme a plazos fiscales y contables aplicables.
- Tokens de push y preferencias: hasta que revoques permisos, elimines tu cuenta o dejen de ser necesarios.
- Logs técnicos y de seguridad: por un periodo limitado acorde a buenas prácticas de ciberseguridad.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), controles de acceso, segregación por workspace y uso de proveedores con estándares de seguridad reconocidos.
Ningún sistema es infalible. Si detectamos una violación de seguridad que afecte tus datos personales, te informaremos cuando la ley lo requiera.
11. Tus derechos
Según tu jurisdicción, puedes tener derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento, solicitar portabilidad y retirar consentimientos otorgados.
Para ejercerlos escribe a privacidad@orvit.app indicando tu correo de cuenta y el derecho que deseas ejercer. Responderemos en un plazo razonable conforme a la ley aplicable.
También puedes presentar reclamación ante la autoridad de protección de datos de tu país si consideras que el tratamiento no cumple la normativa.
12. Menores de edad
Orvit está dirigido a personas mayores de 18 años o a menores con autorización de un tutor legal. No recopilamos intencionalmente datos de menores sin ese consentimiento.
13. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de producto. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización. Los cambios relevantes se comunicarán por correo o dentro de la aplicación cuando sea apropiado.
14. Contacto
Estratega Digital · Honduras
Privacidad: privacidad@orvit.app
Soporte: soporte@orvit.app