Privacidad
Qué datos guardamos, y por qué
ORI11 es un nombre comercial de Oglofus Ltd (número de sociedad 14840351, registrada en England and Wales), 25 Easten Terrace, Wallsend, Tyne and Wear, NE28 0JW, United Kingdom. Para todo lo indicado en esta página somos el responsable del tratamiento salvo que se indique lo contrario. Escribe a privacy@ori11.com.
Antes de tener una cuenta
Puedes redactar un encargo sin registrarte, y eso no es lo mismo que ser anónimo. Mientras trabajas:
- Tu encargo se guarda en tu propio navegador , de modo que al recargar la página no se pierde. Incluye todo lo que hayas escrito, que al final suele incluir tu nombre, tu correo electrónico y normalmente un número de teléfono. Si borras los datos de tu navegador, se elimina.
- También se guarda en nuestros servidores, asociado a un identificador de sesión, de modo que el mismo encargo se abre en tu móvil y podemos continuar si cierras el portátil. Esto es lo que significa «se sincroniza sobre la marcha».
- Leemos el sitio web o el perfil que nos indiques, y podemos extraer de él páginas, imágenes, horarios y datos de contacto. Solo leemos las fuentes que tú nos indiques.
Nuestra base para esto son los pasos que nos has pedido dar antes de formalizar un contrato, y nuestro interés legítimo en poder mostrarte un encargo que no hayamos perdido. Si abandonas un encargo, lo eliminamos transcurridos 90 días.
Una vez que te suscribes
Guardamos tu nombre, tu correo electrónico, tu número de teléfono si nos lo diste, los datos de tu negocio, tu encargo y todo lo que nos envías para la construcción del sitio. Los números de tarjeta nunca llegan a nosotros: Stripe los recopila y los almacena, y nosotros solo vemos los últimos cuatro dígitos y el resultado.
Cuando termina tu suscripción, conservamos tu proyecto durante 90 días por si quieres volver, y luego lo eliminamos. Puedes pedirnos que lo eliminemos antes.
Interpretación automatizada de tu negocio
ORI11 funciona leyendo tu presencia web existente y redactando un encargo a partir de ella. Esa lectura la realizan en parte grandes modelos de lenguaje operados por los proveedores indicados a continuación, lo que significa que el contenido de tu sitio web, tus perfiles y tu encargo se les envía para su procesamiento. Lo decimos con claridad porque es la parte sobre la que más preguntan los clientes, y porque un aviso que mencione un procesador de pagos y omita esto estaría describiendo un producto distinto.
Nada de lo que enviamos se usa para entrenar los modelos de esos proveedores según los términos que tenemos con ellos. Ningún modelo toma decisiones con efectos legales o de importancia similar sobre ti: lo que producen es un borrador que tú revisas, editas y apruebas.
Quién más ve los datos, y dónde
| Quién | Para qué | Dónde |
|---|---|---|
| Cloudflare | servir los sitios publicados, almacenamiento R2, protección contra bots (Turnstile) | Reino Unido/UE y EE. UU. |
| Backblaze | almacenamiento privado de las imágenes y documentos originales subidos | EE. UU. |
| Stripe | pagos, suscripciones y pagos a comerciantes | Reino Unido/UE y EE. UU. |
| Resend | correo electrónico transaccional | EE. UU. |
| Anthropic | interpretar un negocio y redactar un encargo | EE. UU. |
| OpenAI | interpretar un negocio y redactar un encargo | EE. UU. |
| interpretar un negocio y redactar un encargo | EE. UU. | |
| Meta | medición publicitaria opcional y atribución de conversiones tras el consentimiento | Reino Unido/UE y EE. UU. |
| Bright Data | obtener las propias páginas públicas del negocio durante la investigación | EE. UU. |
Cuando un proveedor está fuera del Reino Unido, nos basamos en el UK International Data Transfer Agreement, o en el UK Addendum a las cláusulas contractuales tipo de la Comisión Europea, salvo que el país esté cubierto por las regulaciones de adecuación del Reino Unido. Te indicaremos cuál se aplica a un proveedor concreto si lo preguntas.
Tus derechos
Puedes pedirnos una copia de lo que tenemos, pedirnos que lo corrijamos o eliminemos, oponerte al tratamiento o pedirnos que lo restrinjamos. Escribe a privacy@ori11.com y te responderemos en el plazo de un mes. Si consideras que no lo hemos hecho bien, puedes reclamar ante la Information Commissioner's Office en ico.org.uk.
Cuadro de tratamiento de datos
Esta sección forma parte de los términos del servicio y constituye el acuerdo por escrito que exige el artículo 28 del UK GDPR entre un responsable y un encargado del tratamiento.
En qué sentido. Para tu propia cuenta, nosotros somos el responsable del tratamiento. Para las personas que usan tu sitio ya terminado —alguien que envía una consulta, reserva una mesa, hace un pedido—, tú eres el responsable y nosotros somos tu encargado del tratamiento. Esta sección trata del segundo caso.
- Objeto y duración. Alojar y operar tu sitio mientras dure tu suscripción, más el plazo de 90 días tras su finalización.
- Naturaleza y finalidad. Almacenar y mostrar tu contenido; recibir consultas, reservas y pedidos y entregártelos.
- Categorías de datos. Datos de contacto y contenido de los mensajes que envían tus visitantes; horarios de reserva y número de comensales; detalles de pedidos y entregas. No pedimos a tus visitantes datos de categorías especiales y no debes configurar tu sitio para recopilarlos.
- Interesados. Tus clientes y las personas que hacen consultas.
Nos comprometemos ante ti a que nosotros:
- trataremos estos datos únicamente siguiendo tus instrucciones, y te avisaremos si consideramos que una instrucción es ilícita;
- los mantendremos confidenciales y obligaremos a nuestro personal a lo mismo;
- adoptaremos medidas de seguridad adecuadas: cifrado en tránsito, acceso limitado a quien lo necesite, almacenamiento privado para los originales subidos;
- usaremos únicamente los subencargados indicados más arriba, y te avisaremos antes de añadir uno nuevo para que puedas oponerte;
- te ayudaremos a responder a una solicitud de un interesado, y a la ICO si te la piden;
- te avisaremos sin dilación indebida si se produce una brecha de seguridad que afecte a estos datos;
- los eliminaremos o te los devolveremos al final del plazo de conservación, y te permitiremos comprobar que lo hemos hecho.
Cookies y lo que se almacena en tu dispositivo
No usamos cookies publicitarias ni analíticas a menos que las aceptes expresamente. En nuestras páginas públicas de marketing, puedes elegir si utilizamos el Meta Pixel y la Conversions API, además de Google Tag Manager y Google Analytics, para medir si nuestro marketing genera visitas, encargos completados, inicios de pago y compras. Si rechazas, no se carga ningún script del navegador y no se envía ningún evento de medición opcional.
- tu encargo, para que al recargar la página no se pierda;
- una sesión de inicio de sesión, si has iniciado sesión;
- datos almacenados por Cloudflare Turnstile, que nos indica si un visitante es una persona. Es una medida de seguridad y no te rastrea entre sitios web.
- tu elección sobre la medición opcional, almacenada en tu navegador y en una cookie de preferencias propia; si aceptas, Meta puede establecer las cookies _fbp y _fbc, y Google Analytics puede establecer cookies _ga. Pueden recibir la ruta de la página pública, información del navegador y del dispositivo, la dirección de red y los eventos de embudo indicados que se describen a continuación.
No enviamos vistas de página a Google ni a Meta desde las páginas de encargo, inicio de sesión, cuenta, estudio o pago. Tras el consentimiento, solo se envían acciones de embudo determinadas desde el recorrido de encargo y pago: Lead/generate_lead al completar un encargo, InitiateCheckout/begin_checkout al abrirse el pago, y Purchase/purchase tras un pago verificado. Google recibe un identificador de evento y, para el pago y la compra, el valor y la divisa. Meta también recibe la ruta de origen /start, información del navegador y de la red, los identificadores de cookies de Meta cuando existen, y hashes SHA-256 de un solo sentido de tu correo electrónico y de nuestra referencia interna de cliente. No enviamos el contenido del encargo, direcciones de correo, datos de tarjeta, datos del método de pago, URL privadas ni contenido de páginas privadas a Google ni a Meta. Puedes cambiar tu elección en cualquier momento mediante «Configuración de cookies» en una página pública; retirar el consentimiento detiene los eventos futuros, pero no puede recuperar los eventos ya enviados.
Eliminar datos de Instagram o Facebook
Leemos tu perfil profesional o la página de Facebook que hayas seleccionado, sus descripciones, textos de las publicaciones, datos del negocio y hasta 40 fotografías. Guardamos copias en tu encargo y en el almacenamiento de archivos.
La información importada puede enviarse a nuestros proveedores de IA para entender tu negocio y preparar tu sitio web. El texto y las fotografías importados pueden aparecer en tu sitio web público después de que apruebes el diseño.
Esta importación se realiza una sola vez. No publicamos nada en tus cuentas de redes sociales ni conservamos tokens de acceso. Desconectarte en Meta impide futuros accesos; no elimina las copias que ya se hayan guardado con ori11.
Conservamos los datos importados mientras sean necesarios para el servicio web que has solicitado, de acuerdo con los periodos de conservación indicados a continuación. Puedes solicitar que se eliminen antes. Retirar el acceso únicamente en Meta no elimina las copias almacenadas o publicadas.
Envía un correo a privacy@ori11.com con el asunto “Eliminación de datos sociales”, tu nombre de usuario de Instagram o el enlace a tu página de Facebook, y el correo electrónico de tu cuenta de ori11 o la referencia de tu sitio web. Si aún no tienes una cuenta, incluye el ID de sesión de tu encargo, si está disponible. No envíes contraseñas, tokens de acceso ni el enlace privado para reanudarlo. Es posible que te pidamos que verifiques la titularidad.
Puedes solicitar la eliminación de perfiles, pies de foto y fotografías importados, copias guardadas y encargos o contenido del sitio web derivados de ellos. Indícanos si la solicitud se refiere a Instagram, Facebook o ambos. Te explicaremos cualquier efecto en tu sitio web y confirmaremos cuando se haya completado la solicitud; solicitarlo no implica una eliminación inmediata.
También puedes abrir «Eliminar datos sociales» en Fuentes, dentro de tu encargo, o en el espacio de trabajo del proyecto. Registramos la solicitud y te damos un enlace privado para consultar su estado. Si el encargo aún no se ha enviado, se cierra y se elimina por completo, porque el contenido importado y el generado pueden estar mezclados. En los sitios web activos, primero hay que revisar el contenido afectado.
Solicitar la eliminación de datos sociales