ORBISAY

Política de Privacidad

Operador: Belmiro Michel Da Cruz Antonio, persona física establecida en Portugal y responsable del proyecto personal Orbisay.
Dirección legal de contacto: Braga rua 25 de abril
NIF / identificación fiscal: 301963134
Email: [email protected]
Fecha de entrada en vigor: 19 de septiembre de 2026.

1. Ámbito

Esta Política explica cómo Orbisay trata datos personales cuando una persona crea una cuenta, utiliza la plataforma, publica contenido, comenta, reacciona, envía mensajes al equipo, presenta denuncias o ejerce derechos de privacidad.

2. Datos que podemos tratar

Según la función utilizada, podemos tratar: nombre, username, email, contraseña en forma de hash, fecha de nacimiento, país, ciudad, idioma, foto de perfil, bio, intereses, publicaciones, comentarios, likes, denuncias, recursos, mensajes de soporte, consentimientos, datos de sesión, información de seguridad y registros técnicos necesarios para operar y proteger el servicio.

Nunca almacenamos la contraseña original. Las contraseñas se protegen con Argon2id. Los códigos de verificación y tokens sensibles se almacenan de forma no reversible o cifrada según su finalidad.

3. Finalidades y bases jurídicas

Tratamos datos para crear y gestionar cuentas; verificar emails y autenticar usuarios; prestar funciones sociales; prevenir fraude, abuso y ataques; gestionar denuncias y recursos; responder a soporte; cumplir obligaciones legales; registrar consentimientos y preferencias; y enviar marketing únicamente cuando exista una base jurídica adecuada.

Las bases jurídicas pueden incluir ejecución de un contrato, obligación legal, intereses legítimos relacionados con seguridad e integridad y consentimiento cuando proceda.

4. Edad mínima

Como política del producto, Orbisay aplica una edad mínima de 16 años en el lanzamiento.

5. Proveedores y destinatarios

No vendemos datos personales a anunciantes. Podemos utilizar proveedores necesarios para hosting, email, CDN/seguridad, almacenamiento, copias de seguridad y operación técnica. La infraestructura inicial incluye Hostinger y Cloudflare.

6. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del EEE. Cuando corresponda, se utilizarán mecanismos reconocidos por la normativa de protección de datos.

7. Conservación

Conservamos los datos durante el tiempo necesario para prestar el servicio, cumplir la ley, resolver disputas y proteger la plataforma. Las cuentas nunca verificadas pueden eliminarse automáticamente tras el periodo configurado, actualmente hasta 72 horas. Los códigos de verificación caducan por defecto a los 10 minutos. Información de soporte, denuncias, moderación, seguridad o interés legal podrá mantenerse durante el tiempo necesario para su finalidad.

8. Seguridad

Aplicamos hashing de contraseñas, MFA administrativo, controles de acceso, rate limiting, sesiones server-side, cifrado de secretos, backups cifrados y aislamiento de la base de datos y Redis de Internet pública.

9. Derechos

Cuando proceda, puede ejercer derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento, y presentar reclamación ante la autoridad competente.

Solicitudes: [email protected].

10. Moderación y decisiones

Orbisay puede restringir cuentas o contenidos por seguridad, cumplimiento legal o aplicación de las reglas. Cuando corresponda, comunicará la decisión, sus motivos y las vías de recurso.

11. Cambios

Podemos actualizar esta Política. Los cambios materiales serán comunicados de forma adecuada.