Política de Privacidad (RGPD)

Última actualización: 20 de Septiembre de 2026 | Cumplimiento: Reglamento (UE) 2016/679 (RGPD) & LOPDGDD España

En ORKIX nos tomamos muy en serio la protección y privacidad de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos la información cuando utilizas nuestra plataforma SaaS.

Alojamiento en la Unión Europea: Toda nuestra infraestructura de servidores (PostgreSQL, Redis, Almacenamiento) se encuentra ubicada físicamente dentro de la Unión Europea en los centros de datos de Hetzner (Alemania), garantizando el más alto nivel de protección de datos de conformidad con el RGPD.

1. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos recabados a través del sitio web y plataforma ORKIX es ORKIX Tech, con domicilio operativo en España. Puedes ponerte en contacto con nuestro equipo de Protección de Datos a través del correo [email protected].

2. Datos Personales que Recopilamos

Datos de Cuenta de Cliente: Nombre, correo electrónico, nombre de la empresa y país.
Datos de Facturación: Procesados de forma segura por Lemon Squeezy / Stripe (Merchant of Record), sin que ORKIX almacene números completos de tarjetas de crédito.
Credenciales e Integraciones: Llaves API de pasarelas de pago y servicios de transporte (Stripe, Redsys, MercadoPago, Rappi Cargo, InDrive), las cuales se almacenan encriptadas con cifrado AES-256.

3. Rol de Encargado del Tratamiento (Data Processor)

Cuando utilizas ORKIX para interactuar con tus clientes finales en WhatsApp, tu empresa actúa como Responsable del Tratamiento de dichos contactos, y ORKIX actúa strictly como Encargado del Tratamiento de acuerdo con el Artículo 28 del RGPD. ORKIX no venderá, cederá ni utilizará los datos de tus contactos finales para fines propios.

4. Seguridad y Cifrado

Implementamos medidas técnicas y organizativas de seguridad avanzadas:

Cifrado de datos en tránsito utilizando protocolos TLS 1.3 / HTTPS.
Cifrado en reposo para claves de API y tokens de sesión.
Aislamiento estricto por cliente (Multi-Tenant Isolation) en base de datos.

5. Derechos del Usuario (ARCO / POL)

De conformidad con el RGPD, tienes derecho a ejercer tus derechos de Acceso, Rectificación, Supresión (Derecho al Olvido), Limitación del Tratamiento, Portabilidad y Oposición escribiendo a [email protected].

6. Enlaces a Terceros

Nuestra plataforma se integra con servicios de terceros (Lemon Squeezy, Stripe, Resend, Hetzner, Meta APIs). Te recomendamos revisar las políticas de privacidad de cada proveedor externo antes de vincular sus servicios.