Política de Privacidad

5 de septiembre de 2026

1. Resumen y funciones

Esta Política de Privacidad explica cómo EVYNUM ("nosotros" o "nuestro") recopila, utiliza, divulga y protege los datos personales cuando usted visita https://www.orathos.com, crea una cuenta de Orathos, instala agentes de respaldo o utiliza de cualquier otro modo la plataforma de respaldo y recuperación ante desastres Orathos (el "Servicio").

Respecto de los datos de cuenta, facturación, sitio web y administración del Servicio, EVYNUM actúa generalmente como responsable del tratamiento (o "business" según ciertas leyes estatales de EE. UU.). Respecto de los datos personales contenidos en sistemas, archivos o aplicaciones que usted respalda a través del Servicio, usted suele ser el responsable del tratamiento y EVYNUM actúa como encargado del tratamiento, según se describe con mayor detalle en nuestro Acuerdo de Tratamiento de Datos.

Al utilizar el Servicio, usted reconoce esta Política de Privacidad. Si no está de acuerdo, no utilice el Servicio.

2. Datos personales que recopilamos

Recopilamos información que usted proporciona directamente, información generada mediante el uso del Servicio e información de terceros cuando esté permitido.

• Datos de cuenta y perfil: nombre, dirección de correo electrónico, organización, rol, credenciales de autenticación, pertenencia al equipo y preferencias de comunicación.
• Datos de facturación y transacciones: plan de suscripción, facturas, estado de pago, dirección de facturación, identificadores fiscales cuando se proporcionen y metadatos limitados de pago procesados por Stripe. No almacenamos números completos de tarjetas de pago en nuestros servidores.
• Datos del Servicio y técnicos: metadatos de trabajos de respaldo, identificadores de agentes, nombres de host, direcciones IP, información del dispositivo y del sistema operativo, registros, marcas de tiempo, configuraciones, uso de la API, eventos de auditoría, tickets de soporte y señales de seguridad.
• Metadatos del contenido del Cliente: rutas de archivos, tamaños, sumas de comprobación, metadatos de cifrado, configuraciones de retención, historial de restauraciones y datos operativos relacionados necesarios para proporcionar la funcionalidad de respaldo y recuperación ante desastres. Según su configuración, las cargas útiles de respaldo pueden residir en infraestructura gestionada por EVYNUM o en almacenamiento BYOS bajo su control.
• Datos del sitio web y marketing: páginas visitadas, fuente de referencia, identificadores de cookies y analítica de uso similar cuando esté habilitada.

3. Cómo utilizamos los datos personales

Utilizamos los datos personales para proporcionar, operar, proteger y mejorar el Servicio; autenticar usuarios; procesar suscripciones; enviar notificaciones y comunicaciones del servicio; investigar abusos; cumplir la ley; y hacer cumplir nuestros términos y políticas.

Podemos utilizar datos agregados o anonimizados para analítica, planificación de capacidad, ingeniería de fiabilidad y desarrollo de producto. No vendemos datos personales.

Podemos enviar mensajes transaccionales sobre el Servicio. Cuando la ley lo permita, podemos enviar actualizaciones de producto o comunicaciones de marketing con su consentimiento o según se permita de otro modo, y usted puede optar por no recibir correos de marketing no esenciales.

4. Bases legales del tratamiento (EEE, Reino Unido y Suiza)

Cuando resulte de aplicación el GDPR o el UK GDPR, tratamos los datos personales sobre una o más de las siguientes bases legales: ejecución de un contrato, intereses legítimos (como proteger el Servicio, prevenir fraude y mejorar la fiabilidad, equilibrados con sus derechos), cumplimiento de obligaciones legales y consentimiento cuando sea necesario.

Puede retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin afectar a la licitud del tratamiento anterior a la retirada.

5. Compartición, subencargados y divulgaciones

Compartimos datos personales con proveedores de servicios que nos ayudan a prestar el Servicio, incluidos proveedores de alojamiento, proveedores de entrega de correo electrónico, procesadores de pago como Stripe, proveedores de monitorización y seguridad, y herramientas de atención al cliente. Estos proveedores están autorizados a tratar datos personales únicamente según sea necesario para prestar servicios para nosotros y sujetos a salvaguardas contractuales.

Podemos divulgar datos personales si la ley, la regulación, un proceso legal o una solicitud gubernamental lo exigen; para proteger los derechos, la propiedad o la seguridad de EVYNUM, nuestros clientes u otras personas; o en relación con una fusión, adquisición, financiación o venta de activos, sujeto a las protecciones adecuadas.

Una lista actualizada de subencargados clave está disponible previa solicitud en support@orathos.com. Seguimos siendo responsables de los subencargados que traten datos personales en nuestro nombre en la medida exigida por la ley aplicable.

6. Transferencias internacionales

EVYNUM tiene su sede en los Estados Unidos. Los datos personales pueden tratarse en los Estados Unidos y en otros países donde operemos nosotros o nuestros subencargados. Estos países pueden tener leyes de protección de datos distintas de las de su jurisdicción.

Cuando la ley aplicable lo exija, implementamos salvaguardas adecuadas para las transferencias internacionales, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y el Addendum Internacional de Transferencia de Datos del Reino Unido, complementadas con medidas adicionales cuando corresponda.

Los clientes empresariales pueden solicitar detalles de transferencia o un Acuerdo de Tratamiento de Datos firmado en support@orathos.com.

7. Retención y eliminación

Conservamos los datos personales durante el tiempo necesario para prestar el Servicio, cumplir los fines descritos en esta política, cumplir obligaciones legales, resolver disputas y hacer cumplir acuerdos.

Los metadatos de respaldo, los registros de auditoría y los registros de facturación pueden conservarse durante períodos más largos cuando sea necesario por seguridad, contabilidad o cumplimiento legal. Cuando elimine su cuenta o solicite la eliminación, tomaremos medidas razonables para eliminar o anonimizar los datos personales, sujetos a sistemas de respaldo, retenciones legales y limitaciones técnicas.

8. Seguridad

Implementamos medidas técnicas y organizativas diseñadas para proteger los datos personales, incluido el cifrado en tránsito y en reposo, controles de acceso basados en roles, opciones de autenticación multifactor (MFA), registro de auditoría y gestión de vulnerabilidades. Los detalles se describen en nuestra Política de Seguridad.

Ningún método de transmisión o almacenamiento es completamente seguro. Usted es responsable de proteger sus credenciales, tokens de la API, claves de cifrado y el acceso a los sistemas donde estén instalados los agentes.

9. Sus derechos de privacidad

Según su ubicación, puede tener derecho a acceder, rectificar, eliminar, restringir u oponerse a ciertos tratamientos de sus datos personales, y a la portabilidad de los datos cuando corresponda.

Los residentes del EEE, el Reino Unido y Suiza pueden presentar una reclamación ante una autoridad de control. Las leyes estatales de privacidad de EE. UU. pueden otorgar derechos adicionales, incluido el derecho a conocer, eliminar, rectificar y optar por no participar en ciertos tratamientos en algunas circunstancias.

Para ejercer derechos relacionados con datos de cuenta o facturación, contacte a support@orathos.com. Respecto de los datos personales contenidos en sistemas respaldados cuando usted es el responsable del tratamiento, dirija las solicitudes en primer lugar a su organización; asistiremos a nuestros clientes según lo exija nuestro Acuerdo de Tratamiento de Datos y la ley aplicable.

10. Menores y cambios en esta política

El Servicio está destinado al uso empresarial y no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se publicarán en https://www.orathos.com con una fecha de vigencia actualizada. El uso continuado del Servicio después de que los cambios entren en vigor constituye la aceptación de la política revisada.

Consultas sobre privacidad: support@orathos.com.