Esta Política de Privacidad explica cómo se tratan los datos personales de quienes utilizan los sitios web oriondatagroup.com, orionvin.com y dataiao.com (en adelante, «las Plataformas»). Se ha redactado conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: [NOMBRE Y APELLIDOS]
- Nombre comercial: OrionDataGroup
- NIF: [NIF]
- Domicilio: [DOMICILIO PROFESIONAL], España
- Correo electrónico: contacto@oriondatagroup.com
OrionDataGroup, Orionvin y Dataiao son denominaciones comerciales de la persona física indicada, que es el único responsable del tratamiento de los datos en las tres Plataformas. No existe cesión de datos entre entidades distintas, porque todas las Plataformas pertenecen al mismo responsable.
El responsable no ha designado un delegado de protección de datos por no estar obligado a ello. Cualquier cuestión relativa a la privacidad puede dirigirse a contacto@oriondatagroup.com.
2. Qué datos tratamos en cada Plataforma
Solo tratamos los datos necesarios para cada finalidad. A continuación se detallan por Plataforma.
2.1. Datos comunes a todas las Plataformas
- Datos de contacto y soporte: nombre, dirección de correo electrónico y contenido de los mensajes que nos envías por correo o mediante los formularios, junto con los identificadores de informe o de consulta que nos facilites.
- Datos técnicos de navegación: dirección IP, fecha y hora de acceso, tipo de navegador y de dispositivo, sistema operativo, páginas solicitadas y registros de errores. Se generan de forma automática al conectarte y se usan para el funcionamiento y la seguridad del servicio.
- Cookies y tecnologías similares: las indicadas en el apartado 11.
El sitio institucional oriondatagroup.com es meramente informativo: no tiene registro de usuarios, formularios ni pagos, por lo que en él solo se tratan los datos técnicos de navegación y los de los mensajes que nos envíes por correo electrónico.
2.2. Datos tratados en orionvin.com
- Datos de la consulta: matrícula o número de bastidor del vehículo sobre el que solicitas un informe, y fecha de la consulta.
- Datos de cuenta: dirección de correo electrónico, nombre de usuario y contraseña, que se almacena cifrada de forma irreversible.
- Datos de facturación: dirección de correo electrónico a la que se envían el informe y la factura y, cuando solicitas factura completa, nombre o razón social, NIF y dirección fiscal.
- Datos de pago: el pago se realiza a través de la pasarela Stripe. No recibimos ni almacenamos el número completo de tu tarjeta ni su código de seguridad. Stripe nos comunica únicamente un identificador de la operación, su importe, fecha y estado, el tipo de tarjeta, sus cuatro últimos dígitos y el país de emisión.
- Datos de alertas de vigilancia: vehículos que has decidido vigilar, preferencias de aviso y dirección de correo a la que se envían las alertas.
- Datos de comunidad: nombre de usuario, imagen de perfil, vehículos añadidos a tu garaje virtual, fotografías, opiniones y valoraciones que publiques. Los contenidos que publiques en la comunidad son visibles para otros usuarios y pueden serlo para el público.
2.3. Datos tratados en dataiao.com
- Datos de cuenta: dirección de correo electrónico, nombre de usuario y contraseña, que se almacena cifrada de forma irreversible.
- Datos técnicos del vehículo introducidos por ti: marca, modelo, versión, año, motorización, kilometraje, historial de mantenimiento, síntomas descritos, códigos de avería y cualquier otra información que escribas en tus consultas.
- Imágenes: fotografías de componentes o averías que subas para su análisis. Te pedimos que no incluyas en ellas personas, matrículas de terceros ni documentos. Las imágenes pueden contener metadatos, como la fecha o la ubicación de la captura; te recomendamos desactivar la geolocalización de la cámara antes de tomarlas.
- Historial de uso: consultas realizadas, resultados generados, planes de mantenimiento y comparativas guardadas en tu cuenta.
- Cookies de sesión: cookies técnicas necesarias para mantener tu sesión iniciada y recordar tus preferencias durante la navegación.
2.4. Datos de vehículos procedentes de otras fuentes
Los informes de Orionvin se elaboran con datos relativos a vehículos obtenidos de registros, bases de datos y otras fuentes de terceros. Esos datos se refieren al vehículo: características técnicas, lecturas de kilometraje, inspecciones, incidencias y hechos similares. La matrícula y el número de bastidor pueden considerarse datos personales cuando permiten identificar, de forma indirecta, a una persona física.
Los informes no incluyen el nombre, el documento de identidad ni el domicilio de los titulares actuales o anteriores de los vehículos, ni están concebidos para identificarlos. Si eres titular de un vehículo y quieres saber qué información relativa a él tratamos, o ejercer tus derechos, puedes hacerlo en la forma indicada en el apartado 9, aunque no seas usuario de las Plataformas.
2.5. Datos que no pedimos
No solicitamos categorías especiales de datos, como datos de salud, ideología u origen étnico. Te pedimos que no los incluyas en formularios, consultas, opiniones ni imágenes.
3. Para qué tratamos los datos y con qué base jurídica
| Finalidad | Plataforma | Datos | Base jurídica |
|---|---|---|---|
| Elaborar y entregar los informes de pago que contratas | Orionvin | Consulta, correo, datos de pago | Ejecución de un contrato (art. 6.1.b RGPD) |
| Gestionar el cobro, emitir facturas y cumplir obligaciones contables y fiscales | Orionvin | Facturación y pago | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c RGPD) |
| Prestar el servicio de alertas de vigilancia que has activado | Orionvin | Alertas, correo | Ejecución de un contrato (art. 6.1.b RGPD) |
| Crear y mantener tu cuenta de usuario | Orionvin y Dataiao | Cuenta | Tu consentimiento, prestado al registrarte (art. 6.1.a RGPD) |
| Publicar tu perfil, tu garaje virtual y tus opiniones en la comunidad | Orionvin | Comunidad | Tu consentimiento, prestado al publicar (art. 6.1.a RGPD) |
| Procesar tus consultas e imágenes mediante inteligencia artificial y mostrarte el resultado | Dataiao | Datos del vehículo, imágenes, historial | Tu consentimiento, prestado al enviar la consulta (art. 6.1.a RGPD) |
| Utilizar tus consultas e imágenes para mejorar y entrenar nuestros modelos | Dataiao | Datos del vehículo, imágenes | Tu consentimiento específico y separado, mediante casilla no premarcada (art. 6.1.a RGPD) |
| Atender tus consultas, incidencias y reclamaciones | Todas | Contacto y soporte | Ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) e interés legítimo en atender a quienes nos escriben (art. 6.1.f RGPD) |
| Garantizar la seguridad, prevenir el fraude y el uso abusivo, y defender reclamaciones | Todas | Datos técnicos, cuenta, pago | Interés legítimo (art. 6.1.f RGPD) |
| Enviarte comunicaciones comerciales sobre nuestros servicios | Orionvin y Dataiao | Correo | Tu consentimiento (art. 6.1.a RGPD) o, si ya eres cliente, la habilitación del art. 21.2 LSSI-CE para productos similares, con opción de baja en cada envío |
| Atender el ejercicio de derechos de protección de datos y requerimientos de autoridades | Todas | Los necesarios en cada caso | Cumplimiento de obligaciones legales (art. 6.1.c RGPD) |
| Usar cookies no técnicas | Orionvin y Dataiao | Cookies | Tu consentimiento, gestionado en el panel de cookies de cada Plataforma (art. 6.1.a RGPD y art. 22.2 LSSI-CE) |
Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior. Retirar el consentimiento necesario para la cuenta o para las consultas de IA implica que no podremos seguir prestándote esas funciones.
Cuando el tratamiento se basa en el interés legítimo, hemos valorado que no prevalecen tus intereses o derechos. Puedes oponerte en la forma indicada en el apartado 9.
Los datos señalados como obligatorios en cada formulario son necesarios para prestar el servicio correspondiente. Si no los facilitas, no podremos prestarlo.
4. Tratamiento automatizado e inteligencia artificial
Dataiao utiliza sistemas de inteligencia artificial para generar estimaciones sobre vehículos a partir de los datos e imágenes que aportas. Esos resultados se refieren al vehículo, tienen carácter orientativo y no producen efectos jurídicos sobre ti ni te afectan significativamente de modo similar. No tomamos decisiones basadas únicamente en tratamientos automatizados en el sentido del artículo 22 del RGPD, ni elaboramos perfiles de los usuarios con fines publicitarios.
Tus consultas e imágenes solo se emplean para mejorar o entrenar los modelos si lo has autorizado de forma expresa y separada. Puedes retirar esa autorización en cualquier momento desde tu cuenta o escribiendo a contacto@oriondatagroup.com. La retirada impide el uso futuro de tus datos con ese fin.
5. Datos de terceros que nos facilites
Si introduces datos de un vehículo que no es tuyo, o subes imágenes o contenidos en los que aparezcan o puedan identificarse otras personas, debes asegurarte de tener legitimación para hacerlo. No está permitido utilizar las Plataformas para identificar, localizar o vigilar a personas.
6. Menores de edad
Las Plataformas no se dirigen a menores de 14 años, que no pueden registrarse ni facilitar datos personales. La contratación de servicios de pago requiere ser mayor de edad. Si tenemos conocimiento de que hemos recogido datos de un menor de 14 años sin la autorización de sus padres o tutores, los eliminaremos.
7. Durante cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Cuenta de usuario | Mientras la cuenta esté activa. Tras la baja, se eliminan o anonimizan en un plazo máximo de 30 días, salvo los datos que deban conservarse bloqueados. |
| Informes adquiridos y consultas asociadas | Mientras la cuenta esté activa o, sin cuenta, durante 12 meses desde la compra para permitir su descarga y la atención de reclamaciones. |
| Facturas y datos de facturación y pago | 6 años, conforme a la normativa mercantil, y el plazo de prescripción previsto en la normativa tributaria. |
| Alertas de vigilancia | Hasta que desactives la alerta o elimines tu cuenta. |
| Contenidos de comunidad | Hasta que los retires o elimines tu cuenta. |
| Consultas, resultados e imágenes de Dataiao | Mientras los mantengas en tu historial. Puedes borrarlos en cualquier momento. Las imágenes se eliminan de los sistemas activos en un plazo máximo de 30 días desde su borrado o desde la baja de la cuenta. |
| Mensajes de soporte | 24 meses desde el cierre de la incidencia. |
| Registros técnicos y de seguridad | 12 meses como máximo. |
| Datos para comunicaciones comerciales | Hasta que retires el consentimiento o te des de baja. |
| Solicitudes de ejercicio de derechos | 3 años desde su resolución, para acreditar su cumplimiento. |
Finalizados estos plazos, los datos se suprimen o se anonimizan. Cuando la ley lo exija, se conservan bloqueados, a disposición exclusiva de jueces, tribunales, Ministerio Fiscal y Administraciones públicas, durante el plazo de prescripción de las responsabilidades que pudieran derivarse del tratamiento, y después se eliminan.
8. A quién comunicamos los datos y transferencias internacionales
8.1. No vendemos datos. No vendemos ni alquilamos tus datos personales, ni los cedemos a terceros para sus propios fines comerciales.
8.2. Proveedores que actúan como encargados del tratamiento. Para prestar los servicios necesitamos proveedores que acceden a datos personales por cuenta nuestra, con los que se ha suscrito el contrato exigido por el artículo 28 del RGPD:
- Pasarela de pago: Stripe Payments Europe, Limited, con domicilio en Irlanda, que procesa los pagos con tarjeta. Stripe actúa también como responsable independiente respecto de los tratamientos que realiza para cumplir sus propias obligaciones legales y prevenir el fraude. Su política de privacidad está disponible en stripe.com/privacy.
- Proveedores de alojamiento e infraestructura: servidores, bases de datos, copias de seguridad y redes de distribución de contenidos en los que se alojan las Plataformas.
- Proveedores de infraestructura de cómputo e inteligencia artificial: servicios en la nube en los que se ejecutan los modelos que procesan las consultas e imágenes de Dataiao.
- Proveedores de correo electrónico y de herramientas de soporte: para enviar informes, facturas, alertas y respuestas a tus consultas.
- Asesoría fiscal y contable: para el cumplimiento de las obligaciones tributarias.
8.3. Comunicaciones por obligación legal. Podemos comunicar datos a la Agencia Tributaria, a juzgados y tribunales, a las Fuerzas y Cuerpos de Seguridad y a otras autoridades competentes cuando una norma lo exija.
8.4. Transferencias internacionales. Procuramos que los datos se alojen y traten dentro del Espacio Económico Europeo. No obstante, algunos proveedores tienen su matriz o parte de su infraestructura en terceros países, en particular en los Estados Unidos, por lo que pueden producirse transferencias internacionales de datos:
- Stripe. Stripe Payments Europe, Limited puede transferir datos a Stripe, Inc., en los Estados Unidos, y a otras entidades de su grupo. Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., al que Stripe, Inc. está adherida, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Servidores y demás proveedores. Cuando un proveedor de alojamiento, de inteligencia artificial, de correo o de soporte trate datos fuera del Espacio Económico Europeo, la transferencia solo se realiza si existe una decisión de adecuación de la Comisión Europea para el país o el marco de que se trate o, en su defecto, garantías adecuadas conforme al artículo 46 del RGPD. Estas garantías consisten en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, complementadas con las medidas adicionales que resulten necesarias.
Puedes solicitar información sobre los proveedores concretos que intervienen en cada momento y una copia de las garantías aplicables escribiendo a contacto@oriondatagroup.com.
9. Tus derechos y cómo ejercerlos
La normativa vigente reconoce los siguientes derechos, que amplían los tradicionalmente conocidos como derechos ARCO (acceso, rectificación, cancelación y oposición):
- Acceso: saber si tratamos datos tuyos y obtener una copia.
- Rectificación: corregir datos inexactos o completar los incompletos.
- Supresión: solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios o retires tu consentimiento. Equivale al antiguo derecho de cancelación.
- Oposición: oponerte a los tratamientos basados en el interés legítimo y, en todo caso, al envío de comunicaciones comerciales.
- Limitación del tratamiento: solicitar que conservemos tus datos sin utilizarlos en los supuestos previstos por la ley.
- Portabilidad: recibir en un formato estructurado, de uso común y lectura mecánica los datos que nos has facilitado, o que se transmitan a otro responsable cuando sea técnicamente posible.
- No ser objeto de decisiones individuales automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar.
- Retirada del consentimiento en cualquier momento, sin efectos retroactivos.
Cómo ejercerlos. Envía un mensaje a contacto@oriondatagroup.com indicando el derecho que deseas ejercer, la Plataforma a la que se refiere y, si tienes cuenta, la dirección de correo asociada. También puedes escribir a la dirección postal indicada en el apartado 1. Muchos de estos derechos pueden ejercerse directamente desde los ajustes de tu cuenta.
Verificación de identidad. Atenderemos tu solicitud desde la dirección de correo asociada a tu cuenta o a tu compra. Solo si existen dudas razonables sobre tu identidad te pediremos la información adicional imprescindible para confirmarla.
Plazo y coste. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud. Ese plazo puede prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, de lo que te informaremos dentro del primer mes. El ejercicio de los derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Reclamación ante la autoridad de control. Si consideras que no hemos atendido correctamente tus derechos o que el tratamiento infringe la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Te agradecemos que antes nos escribas para intentar resolverlo.
10. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger los datos frente a su pérdida, alteración o acceso no autorizado. Entre ellas, el cifrado de las comunicaciones, el almacenamiento cifrado e irreversible de las contraseñas, el control de accesos, las copias de seguridad y la selección de proveedores con garantías suficientes.
Ningún sistema es completamente seguro. Si se produce una violación de la seguridad que suponga un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos y, cuando proceda, a las personas afectadas, en los términos previstos por el RGPD.
11. Cookies
- oriondatagroup.com no instala cookies, ni propias ni de terceros, y no carga recursos desde servidores ajenos. Por eso no muestra un aviso de cookies.
- orionvin.com y dataiao.com utilizan cookies técnicas, necesarias para su funcionamiento y para mantener la sesión iniciada, que no requieren consentimiento. Cualquier otra cookie solo se instala si la aceptas en el panel de configuración de la Plataforma correspondiente.
El detalle de las cookies de cada Plataforma, su finalidad y su duración figura en su política de cookies, accesible desde su pie de página, donde también puedes cambiar tu elección en cualquier momento.
12. Enlaces a sitios de terceros
Las Plataformas pueden contener enlaces a sitios web de terceros. Esta Política no se aplica a esos sitios. Te recomendamos consultar sus propias políticas de privacidad.
13. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales o en los servicios. La versión vigente es la publicada en cada momento, con su fecha de última actualización. Si los cambios son relevantes, te lo comunicaremos por correo electrónico o mediante un aviso destacado en las Plataformas antes de que surtan efecto. Cuando el cambio afecte a tratamientos basados en tu consentimiento, te lo solicitaremos de nuevo.