Aviso de privacidad
1. Quién es responsable
OrsunPay está operado por Orsun Tech OÜ, código de registro 17418287, con domicilio social en Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonia. Este aviso describe los datos personales utilizados para nuestro sitio web, las consultas comerciales, la administración de cuentas y el soporte del servicio.
Puedes dirigir una consulta de privacidad a Orsun Tech OÜ por correo postal o utilizar Contacto, identificando la solicitud como un asunto de privacidad. No incluyas contraseñas, credenciales de pago ni documentos de identidad en una solicitud inicial.
Actuamos como responsables del tratamiento cuando decidimos por qué y cómo se utiliza la información para estos fines. Cuando un cliente empresarial nos encarga tratar los datos personales de sus clientes a través de la plataforma, el acuerdo de tratamiento de datos entre las partes define dicho tratamiento. Un proveedor de pagos puede tener responsabilidades independientes conforme a su propio aviso.
2. Información que recibimos
| Contexto | Información y origen |
|---|---|
| Consultas comerciales | El nombre, correo electrónico profesional, empresa, mensaje, rango de volumen mensual y cualquier sitio web o país facilitados en el formulario de contacto; el idioma elegido, la hora de envío, la fuente y la versión del aviso de privacidad. |
| Entrega y protección del sitio web | Información de conexión, como la dirección IP, la página solicitada y las cabeceras del navegador recibidas por la infraestructura. El servicio de consultas almacena un hash de la dirección IP con sal para aplicar límites de envío; el hash sigue siendo un posible dato personal. |
| Cuentas de comerciantes y soporte | Datos de contacto comerciales, identificadores de usuario, roles, actividad de autenticación y de la cuenta, e información que facilites al solicitar ayuda. |
| Uso de la plataforma | Referencias de transacciones, estados, importes, divisas, respuestas de proveedores, registros de entrega e información de clientes incluida en la integración que utilices tú o tu proveedor. La finalidad y los roles dependen del servicio y del acuerdo. |
| Analítica opcional del sitio web | Con consentimiento: visitas a páginas públicas de marketing y eventos categorizados de interacción, formularios y desplazamiento mediante Plausible autoalojado y Google Analytics 4. Sin contenido de formularios ni datos de pago. |
Algunos campos son necesarios para responder a una consulta o proporcionar una cuenta. Sin la información necesaria, es posible que no podamos completar esa solicitud. Evita incluir información sensible o datos sobre otras personas salvo que sea necesario y lícito.
3. Finalidades y bases jurídicas
Utilizamos los datos de contacto comerciales para responder consultas, hablar sobre una integración y administrar la relación con el cliente. Cuando solicitas personalmente actuaciones dirigidas a celebrar un contrato o eres parte contratante, la base son dichas actuaciones o la ejecución del contrato. Para empleados y otros representantes de un cliente empresarial, nuestra base es el interés legítimo en comunicarnos con esa empresa y prestar su servicio.
Nuestros intereses legítimos también incluyen proteger el sitio web y las cuentas, evitar envíos abusivos, investigar problemas técnicos y mantener registros de seguridad proporcionados. Evaluamos estos intereses frente a los derechos de las personas. La información necesaria para cumplir obligaciones contables, fiscales u otras obligaciones legales aplicables se trata para satisfacerlas.
La analítica opcional del sitio se basa en su consentimiento voluntario. Puede denegarlo o retirarlo en las preferencias de analítica sin afectar al acceso al sitio o al formulario de contacto. Confirmar un formulario no equivale a consentir la analítica o la publicidad, y una consulta no es una suscripción a un boletín.
4. Analítica y almacenamiento del navegador
Plausible se ejecuta en la instancia autoalojada plausible.soulorbit.live operada para OrsunPay. Google Analytics 4 se carga mediante Google Tag Manager solo tras el consentimiento de analítica, usando Basic Consent Mode v2. Las direcciones de página excluyen parámetros de consulta y fragmentos, y se omiten las referencias de origen. Estos servicios siguen procesando solicitudes de red.
El sitio web público y el panel del comerciante con sesión iniciada tienen necesidades de almacenamiento diferentes. Las sesiones de cuenta, los pasos de autenticación y las preferencias del panel utilizan el almacenamiento descrito en nuestro aviso de cookies.
5. Destinatarios y tratamiento internacional
El personal autorizado y los proveedores reciben la información necesaria para sus funciones. El registro de proveedores distingue los servicios de alojamiento, entrega de correo electrónico, analítica del sitio web y documentación, incluidos los acuerdos que aún requieren confirmación. Las notificaciones de consultas pueden contener los datos de contacto y el mensaje que envíes y se entregan en el buzón empresarial designado.
Cuando se utiliza Resend, su política publicada indica que el contenido de los mensajes y los registros relacionados se almacenan en Estados Unidos, incluso si se selecciona una región de envío de la UE. Que un proveedor ofrezca una región no garantiza nuestra configuración desplegada. Antes de una transferencia internacional restringida, las partes deben establecer el mecanismo jurídico aplicable, como una decisión de adecuación o garantías contractuales apropiadas, así como las medidas complementarias necesarias. Puedes solicitar información sobre las garantías pertinentes a través de nuestra vía de contacto.
Podemos revelar información cuando lo exija la ley, para formular o defender reclamaciones legales, o en relación con una reorganización empresarial sujeta a las garantías aplicables. Un proveedor conectado por tu empresa puede tratar información de transacciones conforme a su propio acuerdo y aviso de privacidad.
6. Conservación
La conservación debe ajustarse a la finalidad del tratamiento: las consultas durante el plazo necesario para responder y gestionar la conversación comercial resultante; los registros de cuentas para administración y seguridad; los registros contractuales y contables para cumplir los requisitos legales aplicables; y los registros de controversias cuando sean necesarios para formular o defender una reclamación.
El plazo aplicable depende del tipo de registro, del estado de la consulta o cuenta, de las obligaciones legales y de cualquier reclamación pendiente. Puedes contactarnos para preguntar qué criterios de conservación se aplican a tus registros o solicitar su eliminación, con sujeción a los requisitos legales aplicables. Los datos tratados para un comerciante siguen el acuerdo de tratamiento pactado y sus instrucciones de conservación, con sujeción a la legislación aplicable.
7. Tus derechos
Según la legislación y las circunstancias aplicables, puedes solicitar acceso, rectificación, supresión, limitación o una copia portátil de tu información. Puedes oponerte al tratamiento basado en intereses legítimos y retirar el consentimiento cuando el tratamiento se base en él. La retirada no invalida el tratamiento lícito anterior. Se respetarán las objeciones a la mercadotecnia directa.
Contáctanos con información suficiente para localizar el registro correspondiente. Podemos solicitar una verificación de identidad proporcionada y responderemos dentro del plazo legal aplicable. Si tu solicitud se refiere a una compra a un comerciante, contacta primero con ese comerciante; le prestamos asistencia según lo exigido por el acuerdo de tratamiento. También puedes presentar una reclamación ante la Autoridad de Protección de Datos de Estonia u otra autoridad de protección de datos competente.
8. Seguridad, destinatarios y cambios
La implementación utiliza garantías como el transporte cifrado, los permisos de acceso, los tokens de autenticación protegidos y los controles contra envíos abusivos. El anexo de seguridad acordado define los compromisos para el tratamiento por cuenta de comerciantes. Este aviso no afirma disponer de ninguna certificación.
El sitio web empresarial de OrsunPay está destinado a usuarios profesionales. Contáctanos si crees que un menor ha proporcionado información que debería eliminarse. Actualizaremos este aviso cuando cambien las prácticas pertinentes y comunicaremos los cambios sustanciales cuando sea obligatorio. La fecha de revisión figura arriba.