Política de Privacidad

1. Responsable

VIKAWAKY GROUP LLC (EIN 35-2977938), 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. Contacto de privacidad: legal@orionisp.com.

2. Dos tipos de datos

Datos de los usuarios de la Plataforma (titulares, administradores, técnicos del ISP): Orion es responsable del tratamiento.

Datos de los abonados del ISP (clientes finales del Cliente: nombre, documento, domicilio, teléfono, correo, servicios, facturas, pagos, sesiones de red, IP y puertos asignados, consumo): el ISP es el responsable y Orion actúa como encargado según el Anexo de Tratamiento de Datos (sección 9). Si usted es abonado de un ISP, dirija sus solicitudes a su ISP.

3. Datos de los usuarios de la Plataforma y finalidades

Nombre, correo, contraseña (almacenada como hash), rol y organización: crear y operar la cuenta y autenticar (ejecución del contrato).

Registros de acceso y auditoría (IP, fecha, acción): seguridad, trazabilidad y soporte (interés legítimo y obligación legal).

Datos de facturación de la cuenta Orion: cobro, facturas y obligaciones fiscales (contrato y obligación legal).

Comunicaciones de soporte: atender solicitudes (contrato). Métricas de uso agregadas: mejorar el producto (interés legítimo).

4. Proveedores (encargados y subencargados)

Hetzner Online GmbH (Alemania, Unión Europea): servidores y almacenamiento.

Proveedor de correo SMTP: envío de correos transaccionales. Proveedor de almacenamiento S3: copias de seguridad.

Routinia u OpenAI (solo si el Cliente los activa): funciones de inteligencia artificial. Evolution API / Meta (solo si el Cliente la activa): mensajería WhatsApp según la instancia del Cliente.

Pasarela de pago (cuando esté habilitada): cobro de la suscripción Orion.

5. Transferencias internacionales

Los datos se alojan en la Unión Europea (Hetzner). Al usar la Plataforma desde América Latina, el Cliente reconoce la transferencia internacional y Orion aplica medidas contractuales y técnicas (cifrado en tránsito y en reposo, control de acceso, registro de auditoría) para protegerlos.

6. Conservación

Mientras la cuenta esté activa y 30 días después de su terminación; registros de auditoría y de facturación por el plazo legal aplicable; registros de sesiones y CGNAT según configure el Cliente, con un mínimo sugerido de 12 meses por exigencias de las autoridades de telecomunicaciones de la región.

7. Derechos

Los usuarios pueden ejercer acceso, rectificación, cancelación, oposición, portabilidad y limitación escribiendo a legal@orionisp.com. Respondemos en un plazo máximo de 15 días hábiles. También pueden reclamar ante la autoridad de protección de datos de su país.

8. Seguridad y cookies

Cifrado TLS, contraseñas con hash, aislamiento por organización en la base de datos (políticas por fila), secretos de integraciones cifrados e inaccesibles desde el navegador, VPN WireGuard para equipos, registro de auditoría inmutable, copias de seguridad diarias y revisión de seguridad periódica.

La Plataforma usa almacenamiento local y cookies estrictamente necesarias para la sesión y las preferencias (tema, densidad). No usamos cookies publicitarias. La Plataforma está dirigida a empresas y no a menores de edad.

9. Anexo de Tratamiento de Datos (DPA)

Objeto: tratamiento por Orion (encargado) de datos personales de abonados por cuenta del Cliente (responsable) para prestar la Plataforma, solo según estos Términos y las instrucciones documentadas del Cliente (configuraciones realizadas en la Plataforma y la API).

Categorías: identificación y contacto de abonados, domicilio y geolocalización del servicio, datos contractuales y de facturación, credenciales de acceso a la red (PPPoE), datos técnicos de sesión (IP, puertos CGNAT, consumo, fechas) y comunicaciones enviadas.

Personal y subencargados: acceso limitado a personal de Orion con obligación de confidencialidad; subencargados listados en la sección 4, con aviso de 15 días ante incorporaciones y derecho del Cliente a oponerse.

Incidentes: Orion notificará al Cliente sin dilación indebida y como máximo en 48 horas desde que tenga conocimiento de una violación de seguridad que afecte a sus datos.

Asistencia, retorno y supresión: Orion asiste al Cliente mediante las funciones de la Plataforma (exportación, eliminación, consulta de registros CGNAT) para atender derechos de los titulares y requerimientos de autoridades; las solicitudes dirigidas a Orion se remiten al Cliente salvo prohibición legal. Al terminar, el Cliente exporta sus datos durante 30 días y luego Orion los elimina de los sistemas activos y de las copias de seguridad en el ciclo de retención.

Auditoría y duración: Orion facilita, una vez al año y con 30 días de aviso, la información razonable para verificar el cumplimiento; el Anexo dura lo que el contrato y hasta la supresión de los datos.