Política de privacidad
Versión 2026-01 · Ecuador — Ley Orgánica de Protección de Datos Personales (LOPDP)
1. Quién trata tus datos
DataWilly (ORBIS), representada por William Rosales (contacto: contacto@orbisnomina.com), es responsable de los datos que recoge directamente a través de este sitio (por ejemplo, al solicitar una demo).
Para las empresas que contratan ORBIS, la relación es distinta: la empresa cliente es la Responsable de los datos de sus propios empleados, y ORBIS actúa como Encargada del Tratamiento — los procesa únicamente por instrucción de esa empresa, bajo el contrato de tratamiento de datos (DPA) que cada cliente acepta antes de cargar información de su equipo.
2. Qué datos recogemos
Si solo visitas este sitio o pides una demo: nombre, empresa, correo y, si lo dejas, teléfono — únicamente lo que envías en el formulario de contacto.
Si tu empresa contrata ORBIS: los datos de cuenta de quienes usan la plataforma (nombre, correo, rol), y los datos laborales de los empleados que tu empresa carga para calcular su nómina — identificación, información laboral, datos bancarios para el pago, y los datos de salud puntuales que el IESS exige para liquidar un subsidio. El detalle completo de esta segunda categoría está en el DPA que tu empresa acepta al configurar la cuenta, no en este documento.
3. Para qué los usamos
- Responder solicitudes de acceso/demo y dar seguimiento comercial
- Operar la cuenta de tu empresa y darte soporte
- Calcular nómina y cumplir obligaciones ante IESS, SRI y Ministerio del Trabajo, por cuenta de la empresa cliente
- Seguridad de la plataforma (auditoría de accesos, prevención de uso indebido)
No usamos tus datos para publicidad de terceros ni los vendemos a nadie, bajo ninguna circunstancia.
4. Con quién se comparten
Con los proveedores estrictamente necesarios para operar el servicio: el proveedor de infraestructura donde corre la aplicación, y el proveedor de correo para notificaciones transaccionales. Ambos están sujetos a las mismas obligaciones de confidencialidad. No se comparten datos con nadie más.
5. Cómo los protegemos
- Cifrado en reposo (AES-256-GCM) para los campos sensibles
- Cifrado en tránsito (HTTPS/TLS) en toda la comunicación
- Aislamiento de datos entre empresas clientes a nivel de base de datos
- Autenticación con contraseña + segundo factor opcional (2FA)
- Registro de auditoría sobre cambios a datos críticos
- Backup diario, con notificación en menos de 72 horas ante cualquier incidente de seguridad
6. Cookies y almacenamiento local
Usamos una sola cookie técnica, necesaria para mantener tu sesión iniciada (no se puede desactivar sin dejar de poder usar la plataforma) y una preferencia de tema visual (claro/oscuro) guardada en tu navegador. No usamos cookies de publicidad ni de analítica de terceros.
7. Cuánto tiempo conservamos los datos
Mientras la cuenta de tu empresa esté activa. Al terminar la relación comercial, los datos se entregan a la empresa cliente o se eliminan dentro de 30 a 60 días, según lo que la empresa elija — nunca se conservan más allá de lo que la ley exige.
8. Tus derechos (ARCO)
Acceso, rectificación, cancelación y oposición sobre tus datos personales, en cualquier momento, escribiendo a contacto@orbisnomina.com. Si eres empleado de una empresa cliente, también puedes ejercer estos derechos directamente con tu empleador, que es quien decide sobre esos datos.
9. Cambios a esta política
Si cambia de forma sustancial, se publicará una nueva versión en esta misma página con fecha actualizada. Para las empresas clientes, un cambio en el DPA requiere una nueva aceptación explícita antes de poder seguir usando la plataforma.
Este documento se rige por la Ley Orgánica de Protección de Datos Personales de Ecuador. Cualquier consulta: contacto@orbisnomina.com.