Política de privacidad

1. De qué trata este documento

1.1. La presente Política de privacidad (en adelante, la «Política») describe qué datos recopila el servicio ORRYX (en adelante, el «Servicio», «nosotros»), para qué se necesitan, cómo se almacenan y cómo puede usted gestionarlos.

1.2. La Política se aplica al sitio web orryx.org, al panel de usuario app.orryx.org, al bot de Telegram y a las aplicaciones ORRYX para todas las plataformas.

1.3. Al utilizar el Servicio, usted acepta las condiciones de esta Política. Si no está de acuerdo con ellas, le pedimos que no utilice el Servicio.

2. Lo que no recopilamos

2.1. El Servicio funciona bajo el principio de «sin registros». No registramos ni almacenamos:

• las direcciones IP desde las que se conecta a los servidores VPN;
• los sitios, aplicaciones y recursos que abre a través del túnel;
• las consultas DNS;
• el contenido de su tráfico;
• la hora de inicio y fin de las sesiones ni su duración.

2.2. No solicitamos datos de documentos de identidad, copias de documentos, fotografías, número de teléfono ni ninguna otra información que no sea necesaria para el funcionamiento del Servicio.

2.3. La arquitectura técnica de los servidores VPN no contempla el almacenamiento del historial de conexiones: esos datos no se escriben ni en los servidores ni en las copias de seguridad.

3. Qué datos conservamos

3.1. Datos de la cuenta, es decir, lo necesario para iniciar sesión y recuperar el acceso:

• el email, si lo indicó al registrarse;
• el identificador de Telegram, si inicia sesión a través del bot de Telegram;
• la clave de acceso única de la suscripción.

3.2. Datos de la suscripción:

• el plazo de vigencia y el estado de la suscripción;
• el número de dispositivos activos (sin el contenido de su tráfico);
• el hecho y la fecha del pago, el método de pago, el importe y el identificador de la transacción. Los números de tarjeta bancaria y los datos de billeteras no nos llegan: los procesan los proveedores de pago.

3.3. Métricas técnicas agregadas para el balanceo de carga: la carga total del servidor y el volumen total de tráfico por suscripción. Estos datos no contienen direcciones, sitios ni contenido de las conexiones.

3.4. Comunicación con el soporte: los mensajes que envía al chat de soporte y los archivos adjuntos, para resolver su consulta y poder retomarla si vuelve a escribirnos.

3.5. Datos del programa de afiliados: la relación entre el usuario invitado y el que lo invitó, los importes de las recompensas y los datos de cobro, si los indicó.

4. Sitio web y cookies

4.1. El sitio orryx.org utiliza únicamente cookies técnicas y el almacenamiento local del navegador: el idioma elegido y la marca de que ya vio el aviso de cookies. Estos datos no salen de su navegador.

4.2. No utilizamos rastreadores publicitarios ni vendemos datos de los visitantes.

4.3. Las banderas de los países del sitio se cargan desde el servicio flagcdn.com y las fuentes tipográficas desde Google Fonts. Al cargar estos recursos, sus operadores reciben su dirección IP y las cabeceras estándar del navegador conforme a sus propias políticas.

5. Para qué usamos los datos

5.1. Para prestar el servicio: crear la cuenta, emitir las claves de acceso, conectar los dispositivos y renovar la suscripción.

5.2. Para cobrar el pago y devolver el dinero si cambia de opinión.

5.3. Para responder a sus consultas al soporte.

5.4. Para mantener la estabilidad y la seguridad del Servicio: distribuir la carga entre servidores y prevenir abusos.

5.5. Para pagar las recompensas del programa de afiliados.

5.6. Para los usuarios de la UE y del EEE, las bases jurídicas del tratamiento son la ejecución del contrato (puntos 5.1–5.3 y 5.5), nuestro interés legítimo en el funcionamiento estable del Servicio (punto 5.4) y su consentimiento cuando este sea necesario.

6. A quién comunicamos los datos

6.1. No vendemos ni cedemos sus datos a terceros para sus propios fines.

6.2. Solo pueden recibir datos:

• los proveedores de pago, en la medida necesaria para procesar el pago y el reembolso;
• Telegram, si utiliza el bot o paga con Telegram Stars;
• los proveedores de infraestructura (alojamiento, envío por email de los códigos de acceso), que tratan los datos por encargo nuestro y no tienen derecho a utilizarlos con otros fines.

6.3. Podemos revelar los datos de la cuenta si así lo exige la legislación aplicable y la solicitud se ha formulado debidamente. Dado que el historial de conexiones no se almacena, no podemos facilitarlo bajo ninguna circunstancia.

7. Plazos de conservación

7.1. Los datos de la cuenta y de la suscripción se conservan mientras exista la cuenta.

7.2. Tras la eliminación de la cuenta, los datos se borran en un plazo de 30 días. Los registros de pagos pueden conservarse durante más tiempo si así lo exige la legislación contable o fiscal; en ese caso no se vinculan a su actividad.

7.3. La comunicación con el soporte se conserva durante 12 meses desde el último mensaje.

8. Sus derechos

8.1. En cualquier momento puede:

• saber qué datos suyos conservamos y obtener una copia;
• corregir el email u otros datos de la cuenta;
• eliminar la cuenta y todos los datos asociados;
• retirar el consentimiento al tratamiento cuando este se base en el consentimiento;
• presentar una reclamación ante la autoridad de protección de datos de su país.

8.2. Para ello, escriba al chat de soporte desde su panel de usuario. Respondemos a estas solicitudes en un plazo de 30 días, normalmente mucho antes.

9. Seguridad

9.1. La conexión entre su dispositivo y los servidores ORRYX se cifra con protocolos modernos (TLS 1.3, QUIC). No almacenamos contraseñas: el inicio de sesión se realiza mediante códigos de un solo uso o claves.

9.2. Solo un número limitado de empleados tiene acceso a los datos de las cuentas, y únicamente para tareas de soporte y mantenimiento.

9.3. Adoptamos medidas técnicas y organizativas razonables para proteger los datos, pero ningún sistema puede garantizar una seguridad absoluta en la transmisión de información por Internet.

10. Menores

10.1. El Servicio está destinado a personas mayores de 18 años. No recopilamos de forma consciente datos de menores. Si tiene conocimiento de que un menor nos ha facilitado datos, comuníquelo al soporte y los eliminaremos.

11. Cambios en la Política

11.1. Podemos actualizar la Política. La versión vigente está siempre publicada en orryx.org/privacy/ con la fecha de actualización.

11.2. Los cambios sustanciales se comunican en el panel de usuario o por email con al menos 7 días de antelación a su entrada en vigor.

12. Contacto

12.1. Para cualquier cuestión relacionada con sus datos, escriba al chat de soporte: app.orryx.org/#/support-chat/new o al bot de Telegram @orryxbot.