Esta política explica qué datos personales tratamos cuando visitas este sitio, nos escribes o nos envías el formulario, para qué los usamos, con qué base jurídica, cuánto tiempo los guardamos, quién más los ve y qué puedes exigirnos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Quién es el responsable

Responsable: Órbita Online Digital Business SLU (nombre comercial: Órbita Digital Business)
NIF/CIF: B56820129
Dirección: Calle Costa Rica 71, 18194 Churriana de la Vega (Granada), España
Correo de contacto en materia de privacidad: info@orbitaonline.com
Teléfono: 958 55 80 88

Delegado de protección de datos (DPO). No hemos designado uno porque no concurre ninguno de los supuestos del artículo 37 del RGPD: no somos una autoridad pública, nuestra actividad principal no consiste en observar de forma habitual y sistemática a personas a gran escala, y no tratamos categorías especiales de datos a gran escala. Para cualquier cuestión sobre privacidad, escribe a la dirección de arriba.

2. Qué datos tratamos y de dónde salen

Los que nos das en el formulario: nombre, empresa, teléfono, email, provincia, qué necesitas, presupuesto orientativo, plazo y, si quieres, un mensaje libre. Todos son obligatorios salvo el mensaje. No te pedimos ningún dato de categoría especial (salud, ideología, afiliación sindical…): no los incluyas en el mensaje libre.
Los que nos das al llamarnos o escribirnos al teléfono o al correo publicados.
Datos de navegación y de campaña: los que describimos en los apartados 4 y 5 y en la política de cookies. Solo se tratan con tu consentimiento, salvo los estrictamente necesarios para que el sitio funcione.

No compramos bases de datos ni obtenemos tus datos de fuentes de terceros: todo lo que tratamos nos lo has facilitado tú.

3. Para qué los usamos, con qué base jurídica y cuánto los guardamos

Finalidad	Base jurídica	Plazo de conservación
Atender tu solicitud, llamarte, resolver tus dudas y prepararte una propuesta de servicios.	Tu consentimiento (art. 6.1.a RGPD), que prestas marcando la casilla del formulario, y la aplicación de medidas precontractuales a tu petición (art. 6.1.b RGPD).	12 meses desde el último contacto, si no llegamos a trabajar juntos. Cumplido el plazo, se eliminan.
Gestionar la relación si nos contratas: contrato, proyecto, soporte y facturación.	Ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales fiscales, contables y mercantiles (art. 6.1.c RGPD).	Mientras dure la relación y, después, 6 años para la documentación mercantil y contable (art. 30 del Código de Comercio) y 4 años para las obligaciones fiscales (art. 66 de la Ley General Tributaria).
Acreditar que nos diste tu consentimiento y atender o defendernos frente a una reclamación.	Obligación legal de poder demostrar el consentimiento (art. 7.1 RGPD) e interés legítimo en la defensa jurídica (art. 6.1.f RGPD).	3 años, plazo de prescripción de las infracciones muy graves en materia de protección de datos (art. 78 LOPDGDD).
Analizar cómo se usa la web (páginas vistas, origen del tráfico, comportamiento agregado) para mejorarla.	Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar cuando quieras desde la política de cookies.	Las cookies, según la tabla de la política de cookies. Los datos de la propiedad de Google Analytics, 14 meses.
Medir la eficacia de nuestras campañas de Google Ads, incluidas las conversiones mejoradas (apartado 4).	Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). Sin él no se envía nada a Google.	Las cookies publicitarias, hasta 90 días. Los datos de conversión, en los sistemas de Google conforme a sus propios plazos.
Saber qué anuncio o qué campaña originó tu solicitud (apartado 5).	Interés legítimo en conocer el rendimiento de nuestra inversión publicitaria (art. 6.1.f RGPD). Puedes oponerte en cualquier momento.	90 días en tu propio navegador. Si envías el formulario, esos datos acompañan a tu solicitud y siguen su mismo plazo.

No hacemos envíos comerciales masivos. Este sitio no tiene boletín ni formulario de suscripción, y no incorporamos tu dirección a ninguna lista de difusión. La casilla del formulario autoriza únicamente a que te contactemos para atender la solicitud que nos has hecho y, si procede, presentarte una propuesta sobre ella.

4. Google Ads y conversiones mejoradas

Anunciamos nuestros servicios en Google Ads y necesitamos saber qué anuncios generan solicitudes reales. Para eso usamos las etiquetas de Google (Google Analytics 4 y Google Ads), que solo se activan si aceptas las cookies analíticas y publicitarias. Hasta ese momento, el Modo de consentimiento v2 mantiene denegados el almacenamiento publicitario (ad_storage), el uso de datos de usuario con fines publicitarios (ad_user_data), la personalización de anuncios (ad_personalization) y el almacenamiento analítico (analytics_storage).

Qué son las conversiones mejoradas y qué se envía exactamente

Las «conversiones mejoradas» son una función de Google Ads que permite atribuir una solicitud al anuncio que la originó sin depender de cookies de terceros. Funcionan así en este sitio:

Cuando envías el formulario y llegas a la página de confirmación, tu propio navegador calcula un resumen criptográfico SHA-256 de dos datos que acabas de darnos: tu correo electrónico (en minúsculas y sin espacios) y tu teléfono (normalizado al formato internacional E.164, por ejemplo +34600000000).
El cálculo se hace íntegramente en tu dispositivo. A Google no se le envían tu email ni tu teléfono en claro, y estos datos nunca se escriben en la dirección de la página.
Lo que se pone a disposición de la etiqueta de Google es esa cadena de 64 caracteres (email_sha256 y phone_sha256) junto con el servicio por el que preguntas, la banda de presupuesto, el plazo, la provincia y un identificador aleatorio de la solicitud. No se envían tu nombre, tu empresa ni el mensaje libre.
Google compara ese resumen con los datos que ya tiene de sus propias cuentas para atribuir la conversión al anuncio correspondiente. El resumen no permite reconstruir el dato original, pero sí permite cotejarlo con quien ya disponga del mismo dato: por eso lo tratamos como dato personal y por eso solo se transmite con tu consentimiento.
Si no aceptas las cookies publicitarias, este envío no se produce: con ad_user_data denegado, la etiqueta de Google no transmite estos datos. Puedes retirar el consentimiento cuando quieras desde la política de cookies.

En este tratamiento Google actúa como encargado del tratamiento respecto de los datos de medición, en los términos de las condiciones de tratamiento de datos de Google Ads y de las condiciones de responsables independientes que resulten aplicables.

5. Datos de campaña guardados en tu navegador

Para saber qué campaña originó una solicitud, la primera vez que llegas al sitio guardamos en el almacenamiento local de tu navegador (localStorage, clave orbita_attr) la siguiente información:

Los identificadores de clic de Google que trae la dirección, si los trae: gclid, gbraid y wbraid.
Los parámetros de campaña de la dirección: utm_source, utm_medium, utm_campaign, utm_content y utm_term.
La dirección de la primera página que ves en esa sesión (landing_url), la página desde la que llegas (referrer) y la fecha y hora (timestamp).

Ese registro caduca a los 90 días, se guarda solo en tu dispositivo y no se envía a ningún servidor nuestro salvo que envíes el formulario: en ese momento viaja junto a tu solicitud, acompañado del estado de tu elección sobre cookies (consent_state), para que sepamos de qué anuncio venía. Puedes borrarlo cuando quieras desde la política de cookies o eliminando los datos del sitio en tu navegador.

6. Quién más ve tus datos

No vendemos ni cedemos tus datos a terceros con fines publicitarios ni de ningún otro tipo. Los datos que nos facilitas en este sitio no se utilizan para entrenar modelos de inteligencia artificial. Sí trabajamos con proveedores que, como encargados del tratamiento y bajo el contrato que exige el artículo 28 del RGPD, acceden a los datos estrictamente necesarios para prestarnos su servicio:

Proveedor	Para qué	Qué datos ve
Web3Forms	Recibe el envío del formulario y nos lo entrega por correo a nuestro buzón.	Todos los campos del formulario y los datos de campaña del apartado 5.
Google Workspace (Google Ireland Limited)	Nuestro correo electrónico corporativo, donde recibimos y respondemos.	El contenido de los correos que intercambiamos contigo.
Google Analytics 4 y Google Ads (Google Ireland Limited)	Analítica de uso del sitio y medición de campañas, incluidas las conversiones mejoradas del apartado 4. Solo con tu consentimiento.	Identificadores de cookie y de campaña, páginas vistas, y los resúmenes SHA-256 de email y teléfono descritos en el apartado 4.
Proveedor de alojamiento del sitio web	Servir las páginas y conservar los registros técnicos del servidor.	Dirección IP y datos técnicos de la conexión, en los registros del servidor.
Asesoría fiscal y contable, entidades bancarias y Administración	Solo si llegas a ser cliente: facturación, contabilidad y obligaciones tributarias.	Datos identificativos y de facturación.

Además, podremos comunicar tus datos a juzgados, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista una obligación legal.

7. Transferencias internacionales

Contratamos los servicios de Google con Google Ireland Limited, en la Unión Europea. Google puede, no obstante, tratar datos en Estados Unidos a través de Google LLC. Esas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., del que Google LLC es entidad certificada, y, con carácter adicional, en las cláusulas contractuales tipo aprobadas por la Comisión Europea junto con medidas complementarias.

Si alguno de nuestros otros proveedores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara igualmente en una decisión de adecuación o en cláusulas contractuales tipo. Puedes solicitarnos copia de las garantías aplicables escribiendo a info@orbitaonline.com.

8. Clasificación automática de tu solicitud

Al enviar el formulario, tu navegador clasifica la solicitud como «cualificada» o «no cualificada» a partir de dos de tus respuestas —la banda de presupuesto y el plazo— y te lleva a una página de confirmación u otra, con un texto distinto. Esa clasificación determina únicamente el mensaje que recibes y el orden en que revisamos las solicitudes: no produce efectos jurídicos sobre ti ni te afecta significativamente, todas las solicitudes las lee una persona y siempre puedes escribirnos para que revisemos la tuya. No elaboramos perfiles con fines publicitarios ni tomamos decisiones automatizadas de las previstas en el artículo 22 del RGPD.

9. Tus derechos

Puedes ejercer en cualquier momento y de forma gratuita los siguientes derechos (ARSULIPO):

Acceso: saber qué datos tuyos tratamos y obtener una copia.
Rectificación: corregir los datos inexactos o completarlos.
Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
Limitación del tratamiento: pedir que los conservemos pero dejemos de usarlos mientras se resuelve una discrepancia.
Portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común, o que se los enviemos a otro responsable.
Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, como la atribución de campañas del apartado 5.
No ser objeto de decisiones automatizadas con efectos jurídicos o similares (ver apartado 8).
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a su retirada.

Cómo ejercerlos: escribe a info@orbitaonline.com o envía una comunicación por correo postal a Calle Costa Rica 71, 18194 Churriana de la Vega (Granada), España, indicando el derecho que ejerces y adjuntando copia de tu DNI, NIE o pasaporte para que podamos verificar tu identidad. Te responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más si la petición es compleja, en cuyo caso te lo comunicaremos.

Si consideras que no hemos atendido correctamente tu solicitud o que tratamos tus datos de forma indebida, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Reclamar ante la AEPD es gratuito y no requiere haber reclamado antes ante nosotros, aunque agradecemos que nos des la oportunidad de resolverlo.

10. Seguridad

Aplicamos las medidas técnicas y organizativas apropiadas para proteger tus datos, conforme al artículo 32 del RGPD: el sitio se sirve íntegramente sobre conexión cifrada (HTTPS), el acceso a los buzones y sistemas donde se guardan las solicitudes está limitado a las personas que las atienden, y firmamos con nuestros proveedores el contrato de encargado del tratamiento que exige el artículo 28. Ningún sistema es infalible; si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaríamos conforme al artículo 34 del RGPD.

11. Menores de edad

Este sitio se dirige a empresas y profesionales. No está destinado a menores de 14 años ni tratamos conscientemente sus datos. Si detectamos que hemos recibido datos de un menor sin la autorización de quien ejerce su tutela, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política cuando cambien los servicios, los proveedores o la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización en la cabecera. Si el cambio afecta de forma sustancial a tratamientos basados en tu consentimiento, te lo pediremos de nuevo.

Consulta también el aviso legal y la política de cookies, donde puedes cambiar tu consentimiento.

Política de privacidad