Política de privacidad

C2SL (en adelante «nosotros») se compromete a proteger la privacidad de los visitantes de su sitio orila.co. Esta política explica, con total transparencia, qué datos se tratan cuando utilizas este sitio, de conformidad con el Reglamento General de Protección de Datos (RGPD).

1. Responsable del tratamiento

2. Datos recogidos en este sitio

Este sitio es un sitio de presentación. No contiene ninguna cookie publicitaria o de seguimiento, y un único formulario: el de la página «Escríbenos», descrito a continuación. Al consultar las demás páginas, no nos transmites ningún dato personal, y no recogemos ninguno con fines comerciales. Ningún recurso de estas páginas — tipografías, scripts, imágenes — se carga desde un servidor de terceros: todo lo sirve el propio sitio, de modo que tu dirección IP solo la ve nuestro proveedor de alojamiento.

Cuando nos escribes desde la página «Escríbenos», recibimos tu nombre, el nombre de tu empresa si lo indicas, tu dirección de correo electrónico, el motivo elegido y tu mensaje. Sirven únicamente para leer tu mensaje y responderte: escribirnos no te suscribe a ningún boletín ni a ninguna comunicación comercial. Tu mensaje se archiva en ORILA, nuestra propia aplicación, donde solo lo leen las personas autorizadas de C2SL. Tu dirección IP sirve, en el momento del envío, para descartar los robots y limitar los envíos en ráfaga; no se registra junto con tu mensaje.

Para descartar los robots, esta página utiliza Cloudflare Turnstile, una prueba antirrobot que sustituye a los CAPTCHA de imágenes, proporcionada por Cloudflare, que ya es nuestro proveedor de alojamiento. Desde que se muestra la página, tu navegador intercambia con Cloudflare información técnica (dirección IP, tipo de navegador, características de la conexión); Cloudflare solo nos transmite el resultado de la prueba. La prueba no deposita ninguna cookie publicitaria ni de medición de audiencia; puede registrar en tu navegador una información técnica propia, que solo sirve para proteger el formulario y forma parte, por ello, de los rastreadores estrictamente necesarios, exentos de consentimiento.

En cambio, sí medimos las visitas al sitio, con nuestra propia herramienta de medición, que alojamos nosotros mismos y que no compartimos con ningún tercero. Esta medición es anónima y sin cookies: registra la página consultada, la procedencia en su caso, el ancho de la ventana, el tiempo de permanencia, el desplazamiento, posiciones relativas del ratón dentro de la página y los errores técnicos encontrados. No deja nada en tu dispositivo, no te identifica y no permite seguirte de un sitio a otro; por eso no se te muestra ningún aviso de consentimiento.

El sitio solo conserva, en el almacenamiento local de tu navegador, una preferencia puramente técnica de visualización. Este elemento no es una cookie de seguimiento, nunca se transmite a un tercero y no permite identificarte.

Como todo servicio en línea, nuestro proveedor de alojamiento trata datos técnicos de conexión (dirección IP, tipo de navegador) con fines de seguridad y de buen funcionamiento. Estos datos no son utilizados por nosotros para identificarte.

3. Cuando utilizas la demo o creas una cuenta

Al hacer clic en «Probar la demo» o al crear una cuenta, accedes a la aplicación ORILA, que constituye un servicio distinto. Los datos que introduces en ella (tus clientes, tus contactos, tus citas, etc.) se tratan allí en el marco de la ejecución del contrato de servicio, y se rigen por las condiciones presentadas en el momento del registro.

4. Finalidades y bases legales

• Visualización y seguridad del sitio — interés legítimo (proporcionar un sitio funcional y seguro).
• Medición de audiencia anónima y sin cookies — interés legítimo (saber qué páginas se leen y detectar fallos).
• Preferencia de visualización técnica — buen funcionamiento del servicio, sin seguimiento.
• Respuesta a tus mensajes (enviados desde la página «Escríbenos» o a nuestra dirección de contacto) — interés legítimo en responderte.
• Protección del formulario «Escríbenos» contra los robots — interés legítimo (seguridad del formulario).
• Seguridad de la aplicación y prevención de abusos — interés legítimo (proteger la aplicación y los datos de sus usuarios frente a intentos de intrusión o de uso indebido).

Desde este sitio no se realiza ningún tratamiento con fines de prospección o de elaboración de perfiles.

5. Destinatarios y encargados del tratamiento

No vendemos ni alquilamos tus datos, y nunca los utilizamos para entrenar nada.

5.1 Para este sitio vitrina

Para el sitio vitrina, nuestro proveedor de alojamiento Cloudflare, Inc. garantiza la difusión y la seguridad del sitio, así como la prueba antirrobot de la página «Escríbenos» (Cloudflare Turnstile). Para esta prueba, Cloudflare indica que utiliza también la información técnica recibida, como responsable del tratamiento, para mejorar su detección de robots. Cloudflare está certificada en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework), certificación constatada como «activa» en el registro oficial el 14 de septiembre de 2026; las Cláusulas contractuales tipo de la Comisión Europea se añaden como respaldo.

Los mensajes enviados desde la página «Escríbenos» se archivan en ORILA, nuestra propia aplicación, que se apoya en los proveedores descritos a continuación (alojamiento en Cloudflare, base de datos en Neon, en Europa).

5.2 Para la aplicación ORILA

La aplicación se apoya en los proveedores que se indican a continuación. Cada uno interviene únicamente para la función indicada y solo recibe los datos necesarios para esa función. Los marcados con «si lo conectas» no reciben nada mientras no hayas activado la conexión en tus ajustes, con tus propias credenciales.

• Cloudflare, Inc. — alojamiento de la aplicación, almacenamiento de los archivos y de los contenidos voluminosos de tu espacio (fotos, logotipos, documentos adjuntos, documentos de proyecto, así como el cuerpo de los correos recibidos o enviados desde tu buzón conectado, con sus imágenes integradas) y registros técnicos de funcionamiento. Ese almacenamiento está situado en Europa.
• Neon, Inc. — alojamiento de la base de datos: todos los datos de tu cuenta se registran allí, en una infraestructura situada en Europa.
• Brevo (Francia) — envío de los correos electrónicos, por dos motivos: los correos relacionados con tu cuenta (verificación de dirección, contraseña olvidada, invitaciones, avisos de vencimiento) y el envío de tus presupuestos, facturas y campañas a tus propios destinatarios. Recibe la dirección de correo, el nombre y el contenido del mensaje.
• Tu propio proveedor de correo, si eliges enviar desde tu dirección profesional: el mensaje sale entonces por tu servidor de correo, y no por el nuestro.
• Pennylane (Francia) — plataforma contable, si la conectas. Recibe entonces tus facturas finalizadas: identidad y datos de facturación de tu cliente, número de IVA, número de identificación de la empresa, líneas e importes.
• Meta Platforms — mensajería profesional WhatsApp, si conectas tu propio número. ORILA recibe los mensajes que se te dirigen y los archiva en la ficha correspondiente; ORILA no envía ningún mensaje por este canal.
• Qonto (Francia) — conexión bancaria, si la conectas. ORILA lee tus cuentas y tus movimientos (fecha, concepto, importe, referencia) para la conciliación; no puede emitirse ninguna orden de pago. Los demás bancos pasan por la carga manual de un extracto, sin ningún tercero.
• PayPlug (Francia) — cobro de tu suscripción y de los pagos en línea. Tus datos bancarios se introducen en PayPlug y nunca pasan por ORILA: solo recibimos el importe, la referencia y el resultado de la operación.
• Amazon Web Services (región de París) — envío de los correos del servicio, con Brevo como solución de reserva. Recibe la dirección del destinatario, el nombre y el contenido del mensaje.
• Mistral AI (Francia) — tratamiento de las solicitudes dirigidas a los agentes, si contratas la opción «equipo de agentes». Recibe el texto necesario para la solicitud (extractos del expediente en cuestión, tu instrucción). Utilizada a través de su punto de entrada europeo; no usa tus datos para entrenar sus modelos.
• Telegram — aviso interno a nuestro equipo cuando envías un comentario o una solicitud desde la aplicación. Recibe el título, un extracto del mensaje, tu nombre y el de tu organización. No afecta a ningún otro dato de tu cuenta.

5.3 Inteligencia artificial

Si contratas la opción «equipo de agentes», seis agentes leen los expedientes de tu espacio para prepararte borradores. El texto necesario para cada solicitud se transmite entonces a Mistral AI, empresa francesa, a través de su punto de entrada europeo: esos datos se tratan en Europa y no sirven para entrenar sus modelos. Mientras no contrates esa opción, ninguno de tus datos se transmite a un proveedor de este tipo.

Tres límites enmarcan esta función: lo que prepara un agente sigue siendo un borrador que tú revisas, salvo en las acciones que le hayas confiado expresamente; un límite diario acota el número de solicitudes; y desde la demostración pública no sale nada.

Cuando subes un archivo para recuperar tus datos existentes, ORILA puede recurrir al mismo proveedor para reconocer tus columnas y asociarlas a los campos correspondientes. Solo recibe entonces los títulos de tus columnas y una muestra de unas pocas líneas: nunca el archivo completo, nunca de forma automática y únicamente a petición tuya. Se te avisa antes de cualquier envío y puedes negarte: la asociación de columnas sigue siendo entonces totalmente manual.

6. Alojamiento y transferencias fuera de la Unión Europea

Los datos de la aplicación (los de tu cuenta ORILA) se alojan en una infraestructura situada en Europa. La difusión del sitio vitrina la garantiza Cloudflare, sociedad establecida en Estados Unidos y certificada en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework, certificación constatada como «activa» el 14 de septiembre de 2026); las Cláusulas contractuales tipo aprobadas por la Comisión Europea se añaden como respaldo para las eventuales transferencias de datos técnicos.

Entre los proveedores citados en el artículo 5, Neon, Meta Platforms y Amazon Web Services (que envía nuestros correos desde su región de París) están establecidos en Estados Unidos; las transferencias hacia ellos están reguladas por las Cláusulas contractuales tipo aprobadas por la Comisión Europea, y los datos de tu cuenta alojados en Neon permanecen en servidores situados en Europa. Telegram, establecido fuera de la Unión Europea, solo recibe un aviso interno (título, extracto, nombre) y ningún dato de tu cuenta: no se ha celebrado con él ninguna cláusula contractual tipo, y precisamente por eso lo que se le envía se reduce al mínimo estricto. Los proveedores que conectas tú mismo (plataforma contable, mensajería profesional, banco) siguen rigiéndose por el contrato que hayas celebrado directamente con ellos.

7. Plazos de conservación

• Preferencia técnica del navegador: hasta que la elimines tú mismo.
• Mensajes enviados desde la página «Escríbenos» e intercambios por correo electrónico con nuestro contacto: 3 años después de nuestro último intercambio (los mensajes de «Escríbenos» se suprimen automáticamente); se suprimen antes si así lo solicitas.
• Datos técnicos de conexión (proveedor de alojamiento): duración limitada con fines de seguridad.
• Registros de seguridad de la aplicación: noventa días; nivel alcanzado por una cuenta en la graduación de las medidas de seguridad: hasta su puesta a cero, tras noventa días sin un nuevo intento que entre en el recuento; contadores de inicios de sesión fallidos y de claves de acceso rechazadas: hasta que haya transcurrido un día sin un nuevo fallo. Estas supresiones son automáticas y se realizan, entre otros momentos, cada noche.

8. Tus derechos

De conformidad con los artículos 15 a 22 del RGPD, dispones de los siguientes derechos:

• Derecho de acceso a tus datos
• Derecho de rectificación
• Derecho de supresión
• Derecho a la limitación del tratamiento
• Derecho de oposición
• Derecho a la portabilidad
• Derecho a retirar tu consentimiento en cualquier momento
• Derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado y, cuando se adopte tal decisión, derecho a obtener la intervención de una persona, a expresar tu punto de vista y a impugnarla

Para ejercer estos derechos, escríbenos a [email protected]. Respondemos en un plazo de un mes. También puedes presentar una reclamación ante la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 París, cnil.fr).

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS/TLS), acceso restringido a los datos y alojamiento en una infraestructura segura.

Registros de seguridad y medidas automáticas en la aplicación. Para proteger la aplicación y los datos de sus usuarios, registramos determinados intentos de abuso: la inserción, en un campo de entrada como un nombre, de código ejecutable sin ambigüedad, el envío de más de veinte invitaciones en una hora, el intento de acceder a los datos de una organización de la que la persona no es miembro, así como los intentos repetidos de inicio de sesión o de uso de una clave de acceso. Cada registro contiene la fecha, el tipo de intento, el nombre del campo afectado, la dirección de red de origen, la organización en la que tuvo lugar, la medida aplicada, si se envió o no un aviso interno y, en su caso, la cuenta afectada, el dato solicitado o el comienzo público de la clave de acceso afectada; el levantamiento de una medida también deja un registro, que indica la persona de C2SL que la levantó. Para frenar los intentos repetidos, llevamos además contadores de inicios de sesión fallidos, vinculados a la dirección de red y a una huella del identificador introducido (nunca el propio identificador ni la contraseña), y contadores de claves de acceso rechazadas, vinculados al comienzo público de la clave y a la dirección de red. Este tratamiento se basa en nuestro interés legítimo en garantizar la seguridad del servicio (artículo 6, apartado 1, letra f), y considerando 49 del RGPD). Los registros se conservan durante noventa días y después se suprimen automáticamente, entre otros momentos cada noche; hasta la puesta a cero del recuento, tras noventa días sin un nuevo intento que entre en dicho recuento, solo se conservan el nivel alcanzado por la cuenta en la graduación de las medidas, el número de intentos tenidos en cuenta, el tipo y el campo del último intento, su fecha y el fin de las medidas en curso. Los avisos que recibe nuestro equipo sobre estos intentos no contienen ningún identificador de cuenta, ninguna dirección de red ni ningún valor introducido.

La inserción de dicho código y el envío de más de veinte invitaciones en una hora activan automáticamente las medidas previstas en el artículo 10 de las condiciones de uso, que solo recaen sobre la cuenta en cuestión: la suspensión inmediata en caso de dicho código; para las invitaciones, una advertencia, después una limitación, durante veinticuatro horas, de las acciones sensibles enumeradas en dicho artículo y, después, una suspensión. Las suspensiones sucesivas duran veinticuatro horas, después una semana y después treinta días; a partir de ahí, cada suspensión dura treinta días y C2SL, que ve las suspensiones en curso, puede levantarla antes de su término. El intento de acceder a los datos de otra organización solo se registra, y puede enviarse un aviso a C2SL, sin ninguna medida automática (ni advertencia, ni limitación, ni suspensión) ni recuento; lo mismo ocurre con la inserción de código mediante una clave de acceso, con la inserción de código que ya figura tal cual en los datos recibidos por la organización y se retoma al crear una ficha, y con la inserción de código en el nombre introducido al registrarse en el Servicio, antes de la confirmación de la dirección de correo electrónico y también en el momento de esa confirmación (la aceptación de una invitación, que confirma la dirección, no está incluida). Durante una limitación o una suspensión, las claves de acceso creadas por la persona quedan sujetas a la misma medida. El levantamiento de una medida deja inalterado el recuento, salvo si C2SL constata que la medida se debió a un error: el último intento que dio lugar a una advertencia, una limitación o una suspensión deja entonces de contabilizarse. Estas decisiones automatizadas son necesarias para la ejecución de dichas condiciones (artículo 22, apartado 2, letra a), del RGPD). Puedes en cualquier momento obtener la intervención de una persona de C2SL, expresar tu punto de vista e impugnar la medida, escribiendo a [email protected]. Los intentos repetidos de inicio de sesión con una contraseña errónea solo conllevan un bloqueo temporal, de quince minutos como máximo, de los intentos de inicio de sesión con el mismo identificador desde la dirección de red de origen, o de todos los inicios de sesión desde esa dirección cuando se constatan en ella fallos en más de veinte cuentas diferentes en una hora; el uso repetido de una clave de acceso rechazada no conlleva ningún bloqueo, ya que la clave sigue rechazada. Ninguno de estos intentos conlleva la suspensión de la cuenta afectada.

10. Modificaciones

Esta política puede evolucionar, en particular si añadimos otro formulario, un nuevo proveedor o una medición de audiencia basada en cookies (en tal caso se implementaría un dispositivo de consentimiento). La fecha de la última actualización figura en la parte superior de esta página.