1. Responsable del tratamiento y ámbito
MAGNANIMITAS, S.L., NIF B88815683, con domicilio en Calle Doctor Fleming, 44, 28036 Madrid (Madrid), España, es responsable del tratamiento de los datos personales que gestiona a través de esta web corporativa y de las comunicaciones que recibe por sus canales de contacto. ORVYON es su identidad corporativa y comercial.
Contacto para protección de datos: legal@orvyon.io. Esta política se aplica al sitio corporativo www.orvyon.io y sus versiones en español e inglés; no sustituye las políticas de productos, plataformas o servicios independientes.
2. Marco normativo y principios
El tratamiento se rige por el Reglamento (UE) 2016/679 («RGPD»), la Ley Orgánica 3/2018 («LOPDGDD») y la normativa sectorial aplicable. Se observan los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Se incorpora protección de datos desde el diseño y por defecto. No se exige aceptar comunicaciones comerciales para navegar o formular una consulta.
3. Datos tratados y procedencia
Al navegar se transmite la información técnica necesaria para atender las solicitudes: dirección IP, fecha y hora, recurso solicitado, datos del navegador o dispositivo y códigos de respuesta. La infraestructura puede generar registros técnicos de acceso, seguridad y errores para prestar y proteger el servicio.
Cuando nos envías un correo podemos tratar tu nombre, dirección electrónica, organización, motivo, mensaje y la información o documentación que aportes. La organización es opcional. No facilites categorías especiales de datos, datos relativos a condenas o infracciones penales ni información confidencial que no sea necesaria para tu consulta.
4. Funcionamiento del formulario de contacto
Los campos se cumplimentan y validan localmente en tu navegador. Al pulsar «Preparar correo», la web compone un enlace mailto: con el destinatario y el contenido introducido para abrir tu aplicación de correo. Los valores de estos campos no se envían mediante una solicitud HTTP a un servidor de formularios de ORVYON ni se incorporan a una base de datos de esta web.
Debes revisar el mensaje y enviarlo desde tu aplicación de correo. La web no acredita el envío, la entrega ni la recepción. Si utilizas «Copiar mensaje», el texto se copia al portapapeles de tu dispositivo a petición tuya. Tu aplicación y tu proveedor de correo aplican sus propias condiciones y políticas; MAGNANIMITAS recibe el mensaje cuando se entrega al canal corporativo.
5. Finalidades y bases de legitimación
La entrega de páginas, la continuidad del servicio y la detección de incidentes o abusos se sustentan en el interés legítimo del responsable en mantener una web corporativa disponible y segura, artículo 6.1.f RGPD, con medidas proporcionadas y sin seguimiento publicitario.
La atención de consultas generales, corporativas, de alianzas, inversión, medios, instituciones u oportunidades se basa en el interés legítimo de gestionar la comunicación que inicia el interesado, artículo 6.1.f RGPD. Cuando la comunicación tenga por objeto medidas precontractuales solicitadas por el propio interesado, podrá aplicarse el artículo 6.1.b RGPD. El tratamiento de datos de contacto profesional se limita a su localización y relación con la entidad, en los términos del artículo 19 LOPDGDD cuando corresponda.
El cumplimiento de obligaciones legales y la gestión de solicitudes de derechos se basan en el artículo 6.1.c RGPD. La formulación, ejercicio o defensa de reclamaciones se ampara en el artículo 6.1.f RGPD y, si resultase estrictamente necesario tratar categorías especiales de datos, en la excepción legal aplicable del artículo 9.2 RGPD. El envío de una consulta no habilita por sí mismo publicidad ni usos incompatibles.
6. Carácter necesario de la información
El nombre, un correo válido y un mensaje suficiente son necesarios para preparar una consulta identificable y poder responderla. Si no los facilitas, el formulario local señalará los campos que debes revisar. Puedes contactar directamente por correo sin utilizar el formulario.
El responsable no solicita documentos de identidad de forma general para atender consultas. Se recabará información adicional únicamente cuando sea necesaria y proporcionada para una finalidad concreta y legítima.
7. Plazos de conservación y bloqueo
Las consultas se conservan durante su tramitación y, una vez cerradas, únicamente mientras exista una necesidad justificada de seguimiento o de acreditar la relación. Los registros técnicos se mantienen durante el periodo necesario para la continuidad, seguridad y resolución de incidencias, conforme a su configuración y a las obligaciones aplicables; no se utilizan para crear perfiles comerciales.
Cuando proceda la supresión, los datos que deban conservarse para exigir responsabilidades se mantendrán bloqueados conforme al artículo 32 LOPDGDD, accesibles únicamente a los sujetos y para las finalidades legalmente previstos, durante los plazos de prescripción aplicables. La documentación contractual, mercantil o tributaria, si llega a generarse en una relación posterior, se someterá a sus propios deberes de conservación.
8. Destinatarios y encargados del tratamiento
Accederán a la información las personas autorizadas que necesiten gestionar la consulta y los proveedores necesarios para alojamiento, seguridad, mantenimiento y correo corporativo, bajo las funciones y garantías que correspondan. La web se aloja en Hostinger y el dominio utiliza infraestructura de correo Microsoft 365. No se venden datos personales ni se ceden para publicidad de terceros.
Cuando un proveedor trate datos por cuenta del responsable, la relación deberá sujetarse al artículo 28 RGPD. Podrán comunicarse datos a autoridades, órganos judiciales u otros destinatarios cuando exista una obligación o habilitación legal. Las empresas que intervengan en una eventual relación independiente deberán identificarse y facilitar su propia información cuando corresponda.
9. Transferencias internacionales
La mera disponibilidad internacional de la web no determina por sí sola una transferencia internacional por parte del responsable. Si el alojamiento, soporte o correo implica acceso o tratamiento desde un país fuera del Espacio Económico Europeo, se aplicarán las condiciones del capítulo V RGPD: decisión de adecuación vigente, cláusulas contractuales tipo u otra garantía o excepción legalmente procedente, con medidas complementarias cuando sean necesarias.
Puedes solicitar información sobre los proveedores y las garantías aplicables a tu tratamiento mediante legal@orvyon.io. No se presume que todo tratamiento se realice exclusivamente dentro de la Unión Europea.
10. Derechos de las personas interesadas
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando concurran sus requisitos, portabilidad. Si un tratamiento se basa en consentimiento, podrás retirarlo sin afectar a la licitud del tratamiento anterior. El derecho de oposición incluye el tratamiento sustentado en interés legítimo, atendiendo a tu situación particular.
Dirige tu solicitud a legal@orvyon.io o al domicilio del responsable, identificando el derecho y la información necesaria para tramitarlo. Solo se solicitará prueba adicional de identidad cuando existan dudas razonables y en la medida proporcionada. Se responderá en un mes, prorrogable otros dos en los supuestos previstos por el artículo 12.3 RGPD, informando de la prórroga y sus motivos dentro del primer mes.
Puedes reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es, sin perjuicio de otros recursos administrativos o judiciales. La página «Protección de datos» contiene instrucciones prácticas para ejercer tus derechos.
11. Decisiones automatizadas y perfilado
Esta web no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o te afecten significativamente de modo similar, ni crea perfiles publicitarios de visitantes. La descripción corporativa de capacidades de IA no significa que tus consultas se sometan a decisiones automatizadas del artículo 22 RGPD.
Si se incorporan tratamientos de esta naturaleza, se informará previamente sobre su base jurídica, lógica, alcance y garantías, según proceda.
12. Seguridad y deber de confidencialidad
Se aplican medidas técnicas y organizativas proporcionadas al riesgo, incluidas comunicaciones cifradas mediante HTTPS, limitación de acceso y gestión de incidentes. El personal y los proveedores autorizados deben observar las obligaciones de confidencialidad que correspondan.
Ningún sistema permite garantizar una seguridad absoluta. En caso de una violación de seguridad de datos personales se atenderán, cuando resulten exigibles, las obligaciones de documentación, notificación y comunicación de los artículos 33 y 34 RGPD.
13. Cookies, menores y enlaces externos
Esta versión no incorpora analítica, publicidad, seguimiento entre sitios ni almacenamiento de los campos del formulario en cookies, localStorage o sessionStorage. Los recursos de marca, fuentes, imágenes y vídeos se sirven desde la propia web. La Política de Cookies detalla este funcionamiento.
La web se dirige a relaciones corporativas y no está diseñada para recabar datos de menores. Si detectas una comunicación de un menor o de terceros sin legitimación suficiente, comunícalo para valorar su supresión o regularización. Los sitios externos enlazados aplican sus propias políticas.
14. Actualización y contacto
La versión vigente es la publicada en esta página con su fecha de actualización. Un cambio de finalidades, bases jurídicas o tratamientos que requiera información o consentimiento adicional se comunicará y atenderá antes de iniciar el nuevo tratamiento.
Responsable: MAGNANIMITAS, S.L. · NIF B88815683 · Calle Doctor Fleming, 44, 28036 Madrid (Madrid), España · legal@orvyon.io.