Política de privacidad

Esta política explica qué datos personales trata OrbitPay, por qué, durante cuánto tiempo y cuáles son tus derechos. La mantenemos breve y clara.

Quiénes somos

OrbitPay se gestiona desde Waversesteenweg 136, 2500 Lier, Bélgica, IVA BE1010.281.922 («nosotros»). Si tienes preguntas sobre tus datos, envíalas con nuestro formulario de contacto o escribe a [email protected].

Dos papeles

• Decidimos nosotros (responsable del tratamiento) sobre los datos de los visitantes de esta web, de quienes nos contactan y de quienes usan el panel de OrbitPay (su cuenta y nuestras facturas).
• Trabajamos para nuestros clientes (encargado del tratamiento) con los datos de sus compradores: las personas y empresas que les pagan con nuestro checkout, suscripciones y portal del cliente. Nuestro cliente es el vendedor y decide sobre esos datos. Solo los tratamos por su cuenta, según el acuerdo de encargo incluido en nuestras condiciones.

Visitantes de esta web

• Sin tu consentimiento medimos de forma anónima qué páginas se leen, clics, errores y señales de seguridad, con un identificador diario que nunca se vincula a una persona y sin cookies en tu dispositivo (salvo la que recuerda tu elección).
• Estadísticas (con tu consentimiento): EventsLake, nuestra propia herramienta de analítica, guarda _el_id (reconoce tu navegador, 13 meses) y _el_s (agrupa las páginas de una visita, 30 minutos), para ver cómo se enlazan las visitas a lo largo de los días y de dónde vienen.
• Marketing (con tu consentimiento): podemos decir a plataformas de anuncios como Google, Meta o TikTok que una visita desde su anuncio terminó en un registro, para medir nuestros anuncios. Sin un sí no se guardan cookies publicitarias ni se les envía nada.
• Necesarias (siempre activas): _el_consent recuerda tu elección (6 meses) y _el_sec distingue visitantes reales de bots (6 meses, nunca para estadísticas ni anuncios).
• Puedes cambiar tu elección cuando quieras con «Configuración de cookies» al pie de cada página. Nuestros servidores guardan además registros técnicos breves (como la IP y la página pedida) para mantener la web segura. Se borran en unas dos semanas.

El formulario de contacto

Tu nombre y apellidos, email, empresa, tema y mensaje, para responderte. Contra el spam, el formulario usa Cloudflare Turnstile, que comprueba en segundo plano que lo envía una persona, y guardamos la IP del remitente. Guardamos los mensajes el tiempo necesario para ayudarte, como máximo dos años.

Quienes usan el panel

• Tu nombre, apellidos y email, para que entres con un enlace por email (nunca usamos contraseñas) y para enviarte los emails que necesitas, como pagos fallidos o facturas nuevas.
• Una cookie en el panel que mantiene tu sesión.
• Cómo usas OrbitPay (como crear un producto, un enlace de checkout o una clave API), con tu nombre y email, para ver qué funciona, ayudarte si algo falla y mejorar el producto. Usamos EventsLake para ello. Nunca recibe datos personales de tus compradores: solo identificadores, importes, países, estados y fechas.
• Cuando nos pagas: el nombre, la dirección y el NIF-IVA de tu empresa para nuestra factura.

Los datos de tus compradores (por cuenta de nuestros clientes)

• En el checkout y el portal, el comprador da su nombre, email, dirección de facturación y, si es empresa, un NIF-IVA. Los usamos para calcular el IVA correcto, hacer la factura, gestionar la suscripción o los créditos y enviar recibos, facturas y avisos de pago en nombre del vendedor.
• Los NIF-IVA se comprueban en el servicio VIES de la Comisión Europea. Las direcciones pueden completarse con Google Maps mientras el comprador escribe.
• El pago en sí se hace en el proveedor del vendedor (Mollie, Stripe o PayPal). Los datos de tarjeta y banco van directamente a ellos; nunca los vemos ni los guardamos. Recibimos el estado del pago y, en suscripciones, una referencia al método de pago guardado.
• Las facturas a empresas de la red Peppol se envían a través de Recommand, un punto de acceso Peppol.
• El vendedor puede ver, exportar y borrar estos datos en su panel.

Quién nos ayuda (subencargados)

• Amazon Web Services: nuestros servidores, base de datos y copias de seguridad, en París (Francia) y la UE.
• Cloudflare: protege nuestras webs y el checkout, los hace rápidos y revisa nuestros formularios contra el spam.
• Twilio SendGrid: envía nuestros emails y los recibos y facturas de nuestros clientes (Estados Unidos, con las cláusulas contractuales tipo de la UE).
• Recommand: envía facturas por la red Peppol (Bélgica).
• Google: sugerencias de dirección en el checkout (Google Maps Platform), solo si el vendedor lo activó.
• Mollie, Stripe y PayPal: los pagos, elegidos y contratados por cada vendedor. Stripe también gestiona nuestras propias facturas a clientes.
• EventsLake: nuestra herramienta de analítica para esta web y el panel, alojada en la UE. Nunca datos personales de los compradores de nuestros clientes.

Nunca vendemos datos personales.

Cuánto tiempo guardamos los datos

• Datos de cuenta: mientras uses OrbitPay, y hasta 30 días después de irte.
• Datos de compradores: mientras el vendedor los guarde en OrbitPay. Cuando un vendedor cierra su cuenta, se borran en 30 días, y de nuestras copias en 30 días más. Las facturas se guardan mientras el vendedor las necesite por ley, y puede exportarlas.
• Mensajes de contacto: como máximo dos años.
• Nuestras propias facturas: lo que exige la ley contable belga (7 años).

Seguridad

Todo viaja cifrado (HTTPS). Las claves de los proveedores de pago y de Peppol se guardan cifradas. Cada proyecto solo ve sus propios datos, y los datos de test y live están separados. Hacemos una copia de seguridad cada noche, guardada 30 días. Solo unas pocas personas de nuestro equipo acceden a los servidores, y solo para mantener OrbitPay en marcha.

Tus derechos

Puedes pedir ver, corregir, transferir o borrar tus datos, u oponerte a su uso. Envía tu petición con nuestro formulario de contacto o a [email protected] y respondemos en un mes. ¿Compraste a una empresa que usa OrbitPay? Entonces esa empresa decide sobre tus datos: pregúntale, o pregúntanos y se lo pasamos. También puedes reclamar ante la Autoridad de Protección de Datos belga (dataprotectionauthority.be).

Cambios

Cuando cambiamos esta política, actualizamos la fecha de arriba. Los cambios importantes se anuncian por email a nuestros clientes con al menos 30 días de antelación.