1. Responsable del tratamiento

ORBITAL LAB S.A.S., NIT 902058099-0, con domicilio en Bogotá D.C., Colombia, es responsable del tratamiento descrito en esta política cuando determina sus fines y medios.

El área de Operaciones de Orbital Lab recibe y coordina las consultas, reclamos y solicitudes sobre datos personales.

2. Alcance y roles

Esta política cubre el sitio orbitallab.ai, las comunicaciones comerciales, los productos de Orbital Lab y las apps o integraciones que indiquen que se rigen por ella, incluida Orbital Social y su evolución prevista para conectar cuentas profesionales de Instagram.

Cuando Orbital Lab decide para qué usa datos de visitantes, prospectos o usuarios, actúa como responsable. Cuando procesa datos de clientes finales siguiendo instrucciones documentadas de una empresa cliente, actúa como encargado; en ese caso, el cliente continúa siendo responsable y se aplican además el contrato y el acuerdo de tratamiento correspondiente.

3. Datos que podemos tratar

Sitio web y contacto

• Nombre, empresa, cargo, correo, teléfono y contenido de la consulta que decidas enviarnos.
• Información técnica necesaria para entregar y proteger el sitio, como dirección IP, navegador, dispositivo, fecha, URL solicitada y registros de seguridad.
• Preferencia de idioma guardada localmente en tu navegador.

Productos y cuentas empresariales

• Datos de identidad y acceso empresarial, membresías, roles, autorizaciones y registros de actividad.
• Información que la organización cliente configura o carga para operar el servicio.
• Datos de soporte, diagnóstico, auditoría, seguridad y facturación cuando correspondan.

Integraciones de canales

• Identificadores de cuenta, página, perfil profesional, negocio o canal; nombres visibles, foto, metadatos y permisos concedidos.
• Credenciales de autorización y tokens de acceso, almacenados de forma protegida; nunca solicitamos tu contraseña de Facebook, Instagram o WhatsApp.
• Mensajes, comentarios, contenido, archivos adjuntos, estados de entrega, marcas de tiempo e identificadores técnicos que la integración autorizada entregue.

No buscamos recolectar datos sensibles ni datos de niños. Si una conversación empresarial contiene esa información, la tratamos únicamente cuando sea necesaria, lícita y esté dentro de las instrucciones del cliente.

4. Finalidades y bases del tratamiento

• Responder consultas, preparar propuestas y gestionar relaciones comerciales.
• Crear, operar, personalizar, mantener y dar soporte a productos e integraciones.
• Autenticar usuarios, aplicar permisos, conectar canales y procesar eventos solicitados.
• Automatizar flujos empresariales específicos, con controles y escalamiento a personas cuando corresponda.
• Prevenir abuso, investigar incidentes, conservar trazabilidad y proteger cuentas y sistemas.
• Cumplir obligaciones legales, contractuales, tributarias y requerimientos válidos de autoridades o plataformas.
• Mejorar rendimiento y confiabilidad usando métricas técnicas y datos agregados o desidentificados.

Según el contexto y la jurisdicción, nos basamos en tu autorización o consentimiento, la ejecución de un contrato o medidas precontractuales, el cumplimiento de una obligación legal y los intereses legítimos de seguridad, operación y mejora, siempre ponderados frente a tus derechos.

El marketing directo requiere una base válida y ofrece una forma de retirar la autorización. No interpretamos el silencio ni casillas premarcadas como consentimiento.

5. Facebook, Instagram y WhatsApp

Solo accedemos a datos de Meta después de que una persona con permisos suficientes autoriza expresamente la conexión y únicamente mediante permisos aprobados. En la primera etapa prevista para Instagram, Orbital Social solicitará acceso básico a la cuenta profesional y a mensajes; el acceso a comentarios se incorporará solo cuando exista una función visible que lo necesite.

Usamos esos datos para mostrar la cuenta conectada, recibir y responder conversaciones empresariales, mantener el historial operativo, asignar trabajo, diagnosticar la conexión y ejecutar automatizaciones configuradas. No vendemos datos obtenidos por medio de Meta ni los usamos para publicidad de terceros.

No usamos datos de la Plataforma de Meta ni datos de WhatsApp Business para entrenar modelos de inteligencia artificial de propósito general. Los proveedores de IA que apoyen un flujo actúan bajo controles contractuales y técnicos, con los datos mínimos necesarios y para prestar la función solicitada.

Puedes desconectar una integración desde el producto cuando esa opción esté disponible o retirar Orbital Social en la sección de Apps y sitios web de tu cuenta Meta. Esto detiene el acceso futuro, pero para borrar datos ya conservados debes seguir las instrucciones de eliminación.

6. Con quién compartimos información

Podemos comunicar datos, en la medida necesaria, a:

• proveedores de alojamiento, base de datos, seguridad, comunicaciones, soporte y procesamiento de IA que actúan por cuenta de Orbital Lab;
• Meta y otros servicios que tú o tu organización decidan conectar;
• personal y contratistas autorizados sujetos a confidencialidad y control de acceso;
• asesores profesionales, autoridades o terceros cuando exista deber legal, defensa de derechos o una operación societaria legítima.

El sitio se aloja en Netlify y carga tipografías de Google; estos proveedores pueden recibir datos técnicos como IP y encabezados de red. No alquilamos ni vendemos listas de datos personales.

7. Tratamiento internacional

Algunos proveedores tecnológicos pueden tratar información fuera de Colombia. Antes de una transmisión o transferencia internacional aplicamos el mecanismo exigido por la ley, evaluamos al destinatario y usamos medidas contractuales, organizacionales y técnicas razonables. Para personas en el Espacio Económico Europeo o Reino Unido, cuando aplique, esto puede incluir decisiones de adecuación o cláusulas contractuales apropiadas.

8. Retención y seguridad

Conservamos los datos solo durante el tiempo necesario para la finalidad informada, la relación contractual, la resolución de disputas y las obligaciones legales. Para definir el periodo consideramos el tipo y sensibilidad del dato, el riesgo, la configuración del cliente, la vigencia de la integración y los plazos legales. Los tokens se revocan o eliminan al desconectar el canal o cuando dejan de ser necesarios; las copias de respaldo se depuran en sus ciclos normales.

Aplicamos control de acceso por función, cifrado en tránsito, protección de secretos, registro de acciones, validación de webhooks, separación entre clientes, copias de seguridad y gestión de incidentes. Ningún sistema es infalible; si ocurre un incidente actuaremos conforme a la ley y notificaremos cuando corresponda.

9. Tus derechos y cómo ejercerlos

Puedes conocer, acceder, actualizar, corregir y solicitar copia de tus datos; pedir prueba de la autorización; conocer el uso dado; revocar la autorización o solicitar supresión cuando proceda; presentar quejas ante la Superintendencia de Industria y Comercio; y ejercer cualquier otro derecho aplicable.

Si te aplica el RGPD, también puedes solicitar portabilidad, limitación u oposición y reclamar ante tu autoridad de control. Si te aplica la CCPA de California, puedes solicitar conocimiento, corrección o eliminación y no recibir trato discriminatorio por ejercer tus derechos. Orbital Lab no vende ni comparte datos personales para publicidad conductual entre contextos.

Envía tu solicitud a info@orbitallab.ai indicando tu nombre, relación con Orbital Lab, derecho que deseas ejercer y datos que permitan ubicar el registro. Verificaremos tu identidad de forma proporcional y sin pedir contraseñas. En Colombia, las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, con las ampliaciones legales cuando sean necesarias y debidamente informadas.

Si Orbital Lab actúa como encargado de una empresa cliente, podremos remitir la solicitud a esa organización y ayudarla a responder.

10. Menores, cambios y contacto

Nuestro sitio y servicios empresariales no están dirigidos a menores de 18 años. Si detectamos datos de un menor tratados sin una base válida, tomaremos medidas para restringirlos o eliminarlos.

Publicaremos los cambios en esta página y actualizaremos la fecha. Si un cambio sustancial afecta las finalidades o la autorización, lo comunicaremos antes o al momento de implementarlo según corresponda. Esta política rige desde el 4 de septiembre de 2026; la vigencia de cada base de datos será la necesaria para sus finalidades o la exigida por ley.

Preguntas sobre privacidad: info@orbitallab.ai.