orbiORBISPOT — AVISO DE PRIVACIDAD
Versión 2026-10-29. Aprobada por el responsable.
Identidad y contacto
Gano Multilevel Marketing y Telecomunicaciones S de RL MI, RFC GMM250408J46, con domicilio en Cayetano Gomez Perez 304, Centro, Pachuca de Soto, Hidalgo, México, es responsable de los datos de cuenta, contratación y soporte de Orbispot. Contacto para privacidad: soporte@orbispot.com.
Cuando un negocio utiliza Orbispot para sus propios contactos y conversaciones, ese negocio determina sus finalidades y debe proporcionar el aviso y las autorizaciones correspondientes. Orbispot procesa ese contenido para prestar las funciones que el negocio autoriza. Una solicitud relacionada con un negocio cliente se coordinará con él, sin entregar datos de otras personas a quien carezca de autorización.
Datos y finalidades
Se tratan nombre y correo de usuarios; contraseña protegida mediante hash; datos del negocio; integrantes, roles y asignaciones; contactos, teléfonos y consentimiento; mensajes, adjuntos, audio y transcripciones; tareas, campañas, embudos y prácticas; identificadores y estados de pagos, órdenes y créditos; y registros de seguridad y funcionamiento. Las tarjetas se capturan en Mercado Pago, no en formularios propios de Orbispot.
Las finalidades necesarias son crear y proteger cuentas, operar las funciones solicitadas, responder y dar seguimiento, administrar equipo y permisos, conciliar pagos y créditos, atender soporte y reclamaciones y proteger el servicio. No se venden los datos de los contactos ni se incorpora el contenido de un negocio al conocimiento comercial de otro. La activación de campañas exige consentimiento de sus destinatarios. Los avisos al asesor requieren su número verificado y activación expresa; no incluyen el contenido de la conversación del cliente.
No se solicitan datos sensibles para abrir una cuenta. El cliente debe evitar introducir en mensajes o archivos información de salud, biometría, creencias u otros datos sensibles innecesarios. Si su actividad exige tratarlos, debe contar con la base y medidas aplicables; la presencia de un chat o formulario no equivale a obtener el consentimiento requerido.
Proveedores y ubicación
Se utilizan Meta para WhatsApp; OpenAI para las generaciones y transcripciones que se solicitan; Contabo para alojar la aplicación; SiteGround para correo; y Mercado Pago para procesar pagos. Cada proveedor recibe los datos necesarios para la función correspondiente, bajo sus condiciones y el papel que le corresponda. El servidor actual está en Estados Unidos; no se promete que todo el tratamiento ocurra en México. Las solicitudes de generación usan store=false, lo cual no significa ausencia absoluta de retención por el proveedor. Las autorizaciones de Meta se conservan cifradas y se limitan a los activos que autorice cada negocio.
Publicación y control
Los archivos, conversaciones y recursos privados requieren sesión y permisos. Un video incluido por el negocio en un embudo publicado será accesible desde su enlace público; el negocio decide qué publica. La app web utiliza cookies de sesión y seguridad. La instalación como app no guarda conversaciones ni archivos privados para uso sin conexión. Los destinatarios pueden solicitar la baja de mensajes; la plataforma detiene las automatizaciones correspondientes.
Conservación
Al confirmar el cierre, el propietario conoce la fecha efectiva y el límite de exportación. El contenido operativo se conserva durante 72 horas después del cierre efectivo y luego se elimina mediante el proceso programado. Antes del límite puede descargarse o detenerse la eliminación. Los registros de pagos, movimientos, saldo, reclamaciones y evidencia mínima de seguridad se conservan separados del contenido operativo para su finalidad y las obligaciones aplicables; la cuenta de acceso puede pertenecer a otros espacios. Las solicitudes de eliminación de esa cuenta y de revisión de registros conservados se atienden por el canal de privacidad, verificando derechos y obligaciones antes de resolver.
Los respaldos cifrados se retiran por rotación diaria: máximo siete copias y siete días en el servidor cuando opera correctamente el respaldo; la copia externa se actualiza al sincronizar. El registro de eliminación vigente impide volver a operar contenido eliminado al restaurar una copia anterior. La eliminación de Orbispot no retira mensajes ya entregados en WhatsApp ni las copias descargadas por sus destinatarios. Las incidencias de eliminación se registran, mantienen el acceso bloqueado y se reintentan.
Derechos, limitación y revocación
Para acceder, rectificar, cancelar u oponerse al tratamiento, limitar su uso o revocar un consentimiento, escribe a soporte@orbispot.com con asunto “Privacidad Orbispot”, tu nombre, un medio de respuesta, el derecho solicitado y una descripción que permita localizar los datos. No envíes contraseñas, tokens ni datos completos de pago. Si actúas por otra persona, indica tu representación. Se solicitará sólo la acreditación necesaria de identidad o representación; para rectificación, señala el dato correcto y el sustento pertinente.
La determinación sobre una solicitud ARCO se comunicará dentro de 20 días hábiles desde su recepción y, si procede, se ejecutará dentro de los 15 días hábiles posteriores a la respuesta, con las ampliaciones justificadas que admita la ley. Se explicará cualquier excepción aplicable. Este procedimiento no elimina obligaciones legales de conservación ni datos de otros titulares. Revocar el tratamiento indispensable para una función puede impedir continuar prestándola. La baja de campañas no requiere cerrar la cuenta.
Solicitudes de autoridades y cambios
La entrega de datos a autoridades se limitará a una solicitud jurídicamente válida, con revisión, minimización y registro, conforme al procedimiento aprobado por la empresa. El procedimiento aprobado se aplica a partir de esta versión.
Las versiones aprobadas y sus cambios se pondrán a disposición en orbispot.com/privacidad/. Si un cambio requiere nuevo consentimiento, se solicitará antes de aplicar el tratamiento correspondiente.