Política de Privacidad

1. Introducción

Capsule Codes S.r.l. (“nosotros”, “Orbys”) opera la plataforma SaaS accesible en getorbys.com y sus subdominios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal en el marco del uso de nuestros servicios. Al crear una cuenta o utilizar Orbys, aceptás esta política.

2. Datos que recopilamos

Recopilamos información en distintas categorías:

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña (almacenada en hash), nombre de empresa y subdominio elegido al registrarse.
• Datos que el usuario carga: información de empleados (nombre, cargo, email), datos de clientes, proyectos, registros de tiempo y documentos adjuntos que el administrador introduce voluntariamente en la plataforma.
• Datos de facturación: método de pago e historial de transacciones procesados por Stripe. Orbys no almacena datos de tarjeta de crédito directamente.
• Datos de uso: dirección IP, tipo de navegador, páginas visitadas, duración de sesiones y eventos de interacción utilizados para diagnóstico y mejora del servicio.

3. Cómo usamos los datos

• Proveer, mantener y mejorar la plataforma Orbys.
• Gestionar suscripciones y procesar pagos a través de Stripe.
• Enviar notificaciones transaccionales (confirmación de cuenta, facturas, alertas del sistema).
• Diagnosticar errores y garantizar la seguridad e integridad del servicio.
• Cumplir con obligaciones legales y reglamentarias aplicables.

No vendemos ni alquilamos datos personales a terceros con fines publicitarios.

4. Terceros con acceso a los datos

Compartimos información únicamente con proveedores de servicios estrictamente necesarios:

• Stripe procesamiento de pagos y gestión de suscripciones. Aplica la política de privacidad de Stripe.
• Supabase infraestructura de base de datos y autenticación. Los datos se almacenan en servidores de AWS ubicados en la Unión Europea.
• Resend envío de correos electrónicos transaccionales (verificación de email, recuperación de contraseña, notificaciones).

Todos los proveedores están sujetos a acuerdos de tratamiento de datos (DPA) conformes al RGPD cuando aplica.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores gestionados por Supabase con cifrado en reposo (AES-256) y en tránsito (TLS 1.2+). Implementamos Row Level Security (RLS) a nivel de base de datos para garantizar el aislamiento estricto entre los datos de distintas empresas (tenants). Realizamos respaldos automáticos periódicos. A pesar de estas medidas, ningún sistema es 100% infalible y no podemos garantizar seguridad absoluta.

6. Cookies

Orbys utiliza un número reducido de cookies necesarias para el funcionamiento del servicio:

• Cookies de sesión: almacenan el token de autenticación durante tu sesión activa. Se eliminan al cerrar sesión o cuando expiran.
• Preferencia de idioma: guardan tu idioma seleccionado para evitar tener que configurarlo en cada visita.

No utilizamos cookies de seguimiento ni publicidad de terceros.

7. Derechos del usuario

De acuerdo con el RGPD y la normativa aplicable, tenés derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos incorrectos o incompletos.
• Eliminación: solicitar la eliminación de tu cuenta y datos asociados.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escribinos a facupascale@capsulecodes.com. Atenderemos tu solicitud dentro de los plazos establecidos por la normativa vigente.

8. Retención de datos

Conservamos los datos de cuenta mientras la suscripción esté activa. Tras la cancelación o el cierre de una cuenta, los datos son retenidos por un período de 30 días para permitir la reactivación, tras lo cual son eliminados de forma permanente de nuestros sistemas, salvo que una obligación legal nos exija conservarlos por más tiempo.

9. Menores de edad

Orbys es un servicio destinado a empresas y profesionales. No está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores. Si detectamos que se han registrado datos de un menor, los eliminaremos de inmediato.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad en cualquier momento. Cuando lo hagamos, actualizaremos la fecha de “Última actualización” al inicio de esta página y, si los cambios son significativos, lo notificaremos por correo electrónico o mediante un aviso visible en la plataforma.

11. Contacto

Para cualquier consulta relacionada con esta política o con el tratamiento de tus datos personales, podés contactarnos en: