Política de privacidad

Última actualización: 12 de octubre de 2026.

1. Quién es el responsable

ORVEO Software es una marca, todavía no una sociedad. El responsable de tus datos es su titular, una persona física:

Titular

Jorge Durán Jiménez

Correo

contacto@orveosoftware.com

No hay delegado de protección de datos. Para cualquier cosa sobre tus datos, escribe a contacto@orveosoftware.com: te contesta el titular.

2. Qué datos tratamos y para qué

Si nos escribes

• Qué datos: tu dirección de correo, tu nombre si lo pones, lo que nos cuentes y lo que adjuntes.
• Para qué: contestarte y, si nos lo pides, preparar una propuesta o un presupuesto.
• Con qué base: nuestro interés legítimo en atender lo que nos preguntas (art. 6.1.f del RGPD). Si nos pides un presupuesto, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b).
• Cuánto tiempo: mientras dure la conversación. Si no lleva a ningún encargo, la borramos como tarde un año después del último mensaje. Si lleva a uno, la correspondencia se guarda los seis años que exige el Código de Comercio (art. 30).

Escribirnos no te apunta a nada: no usamos tu dirección para mandarte el boletín ni publicidad.

Si tienes cuenta en una de nuestras aplicaciones: los avisos de tu cuenta

Hoy ninguna aplicación envía todavía sus avisos por este sistema. Cuando una empiece, aparecerá aquí con quién es su responsable y el enlace a su política de privacidad, y lo que sigue se aplicará a sus avisos.

• Qué correos: solo cuando pasa algo en tu cuenta. Uno para confirmar tu dirección al darte de alta; otro para restablecer tu contraseña cuando lo pides; un aviso cuando alguien entra en tu cuenta desde un dispositivo o un sitio que no conocíamos; y otro cuando tu contraseña cambia.
• Qué datos: tu dirección de correo y el nombre de la aplicación. El aviso de inicio de sesión dice además cuándo fue, con qué navegador y sistema, y el lugar aproximado que se deduce de la conexión, para que reconozcas si has sido tú.
• Para qué: que tu cuenta funcione y esté protegida.
• Con qué base: la prestación del servicio que usas (art. 6.1.b del RGPD). Sin estos correos no puedes confirmar tu cuenta ni recuperar el acceso. No son publicidad ni llevan ninguna, y dejan de llegar cuando cierras la cuenta.
• Qué se guarda de cada envío: la aplicación anota qué aviso mandó, cuándo, si salió y el número de la cuenta a la que iba. Guarda también el texto del aviso tal como salió, pero sin el enlace: en el de inicio de sesión, ese texto lleva la fecha, el navegador y el sistema, y el lugar aproximado. Tu dirección no se guarda entera: queda enmascarada (por ejemplo, jo***@gmail.com) y como una huella calculada con una clave secreta, que no permite reconstruirla. Los enlaces y los códigos de los avisos no se guardan nunca.
• Para qué se guarda: para limitar los envíos, para que nadie pueda usar un formulario para llenarte el buzón, y para comprobar qué pasó con un aviso si nos preguntas. Su base es nuestro interés legítimo en proteger tu buzón y el servicio frente a esos abusos (art. 6.1.f del RGPD).
• Cuánto tiempo: seis meses desde cada envío; después se borra. Las copias de seguridad se renuevan cada catorce días, así que lo borrado desaparece también de ellas en ese plazo.

Si te llega un aviso sin tener cuenta: alguien escribió tu dirección al darse de alta, así que no nos la diste tú. La aplicación te manda el correo para confirmarla, que puedes ignorar, y guarda de ese envío lo mismo que de cualquier otro, incluido el número de la cuenta que se abrió con tu dirección, y durante el mismo tiempo. Lo hacemos por nuestro interés legítimo en frenar ese abuso (art. 6.1.f del RGPD): ese registro es el que impide que alguien te llene el buzón dándote de alta una y otra vez. Tienes sobre él los mismos derechos que sobre cualquier otro dato (apartado 6).

Amazon nos avisa de lo que pasa con cada correo: si se entregó, si se retrasó, si rebotó o si alguien lo marcó como correo no deseado. Esos avisos llevan tu dirección completa, esperan cifrados en nuestra cuenta de Amazon y se borran solos a los 14 días como mucho. Si una dirección rebota de forma permanente, Amazon la apunta en la lista de supresión de esa aplicación para no volver a escribirle, y ahí sigue hasta que la quitemos, por ejemplo si nos escribes porque ya funciona.

Lo que cada aplicación hace con el resto de los datos de tu cuenta lo explica su propia política de privacidad. Si una aplicación la operamos por encargo de otra empresa, esa empresa es la responsable de tus datos y lo dice su política; nosotros los tratamos por cuenta suya.

Si te apuntas al boletín

Todavía no está abierto: no hay ningún sitio donde apuntarse y no hemos mandado ninguno. Lo que sigue se aplicará cuando lo abramos, y antes esta página dirá quién guarda la lista.

• Qué es: un correo con novedades de ORVEO y de lo que construimos.
• Cómo te apuntas: marcando tú una casilla que nunca viene marcada, y confirmando después desde el enlace que te mandamos (doble confirmación). Hasta que confirmas, no recibes nada más.
• Qué datos: tu dirección; la fecha, la hora y la dirección IP desde la que te apuntaste y desde la que confirmaste; y el texto y la versión de lo que aceptaste. Esto último es la prueba de tu consentimiento, que la ley nos pide poder demostrar.
• Con qué base: tu consentimiento (art. 6.1.a del RGPD y art. 21 de la Ley 34/2002, de servicios de la sociedad de la información).
• Cómo te das de baja: cada envío lleva un enlace para darte de baja con un clic, al momento y sin iniciar sesión. También puedes pedirlo escribiendo a contacto@orveosoftware.com. Darte de baja no afecta a lo que se envió antes.
• Sin seguimiento: no sabemos si lo abres ni en qué enlaces pulsas.
• Cuánto tiempo: hasta que te das de baja. Después guardamos bloqueada la prueba del alta y de la baja durante tres años, para poder demostrarlas si hay una reclamación, y luego la borramos.

Si visitas esta web

• No usa cookies, ni analítica, ni formularios, y no guardamos registros de visitas.
• La sirve Cloudflare, que para entregarla y protegerla de ataques trata tu dirección IP y los datos técnicos de la petición, como el navegador y la página que pides. En su panel nos deja ver estadísticas de las visitas y las peticiones que bloquea como ataques.
• Las tipografías se cargan desde Google Fonts: tu navegador se conecta a servidores de Google, que reciben tu dirección IP. Google no lo hace por encargo nuestro (apartado 3).
• Con qué base: nuestro interés legítimo en que la web funcione y sea segura (art. 6.1.f del RGPD).
• Cuánto tiempo: nosotros no guardamos nada. Cloudflare y Google conservan sus registros el tiempo que fijan sus propias condiciones.

3. Quién más ve tus datos

No vendemos ni cedemos tus datos. Los tratan, por encargo nuestro y con contrato (art. 28 del RGPD), los proveedores que necesitamos para funcionar:

Amazon Web Services EMEA SARL

Envía nuestros correos con Amazon SES, desde su región de la Unión Europea en Estocolmo (eu-north-1). Recibe la dirección de destino y el contenido de cada correo, y nos guarda los avisos de entrega y de rebote de cada uno.

Cloudflare

Gestiona el DNS de orveosoftware.com y aloja esta web. Recibe la IP y los datos técnicos de cada visita.

Google

Guarda el buzón de contacto@orveosoftware.com (Google Workspace): recibe lo que nos escribes.

El alojamiento de cada aplicación

Guarda los datos de tu cuenta y el registro de envíos. Se indica quién es, y en qué país, junto a cada aplicación cuando empiece a enviar avisos (apartado 2).

Google Fonts es aparte: no trabaja por encargo nuestro. Cuando tu navegador carga las tipografías de esta web, Google recibe tu dirección IP y la trata según su propia política de privacidad.

Fuera de eso, solo entregaríamos tus datos a una autoridad o a un juez que nos lo exija con base legal.

4. Fuera de la Unión Europea

El correo sale desde la Unión Europea. Amazon, Cloudflare y Google son grupos de Estados Unidos y pueden tratar datos allí. Cuando pasa, es con las garantías que pide el RGPD: la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., o las cláusulas contractuales tipo aprobadas por la Comisión. Si quieres una copia de esas garantías, o saber cuál se aplica a cada proveedor, pídenoslo en contacto@orveosoftware.com.

5. Cómo los protegemos

• Cada correo sale firmado con nuestro dominio y cifrado en el camino cuando el servidor que lo recibe lo admite.
• El registro de envíos de cada aplicación no guarda enlaces, códigos ni tu dirección completa.
• Cada aplicación envía con sus propias credenciales, que solo le dejan mandar desde su dirección.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• ver qué datos tuyos tenemos (acceso);
• corregirlos (rectificación) o borrarlos (supresión);
• que dejemos de usarlos (oposición) o que los guardemos sin usarlos mientras se resuelve algo (limitación);
• recibirlos en un formato que puedas llevarte a otro sitio (portabilidad);
• retirar tu consentimiento al boletín, sin que eso afecte a lo anterior.

Escribe a contacto@orveosoftware.com, mejor desde la dirección de la que se trata, y dinos qué pides. Si no podemos saber que eres tú, te pediremos lo justo para comprobarlo. Es gratis y te contestamos en un mes como mucho; si el caso es complicado, el plazo puede alargarse dos meses más, y te lo diríamos dentro del primero.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid). Si nos escribes antes, intentaremos arreglarlo.

7. Lo que no hacemos con tus datos

• No tomamos decisiones automatizadas sobre ti ni hacemos perfiles.
• No los vendemos ni los usamos para publicidad.
• No usamos cookies.

8. ¿Tienes que darnos tus datos?

No. Pero sin tu dirección no podemos contestarte, y sin los avisos de tu cuenta no puedes confirmarla ni recuperarla. El boletín es voluntario.

9. Cambios

Si cambiamos esta política, cambia la fecha de arriba. Y si algún día quisiéramos usar tus datos para algo distinto de lo que cuenta esta página, te lo diríamos antes de hacerlo (art. 13.3 del RGPD).