Política de privacidad

El responsable del tratamiento de los datos recopilados a través del sitio orgiadedatos.com es el servicio «Orgía de Datos». Para cualquier consulta relativa a esta política o al ejercicio de tus derechos, puedes escribir a hola@orgiadedatos.com.

Tratamos las siguientes categorías de datos personales:

• Datos técnicos de conexión: dirección IP, agente de usuario (navegador y sistema operativo) e idioma del navegador. Se utilizan para aplicar límites de uso, prevenir abusos y detectar conexiones a través de VPN o proxies.
• Consultas realizadas: registramos las búsquedas efectuadas (texto introducido, fecha y hora, número de resultados) con la única finalidad de mantener estadísticas internas, controlar el coste de uso de la API y prevenir abusos.
• Datos de licencia: si activas un plan de pago, generamos un identificador único de sesión y un hash de tu licencia para vincular el uso al plan. No almacenamos tu clave de licencia en claro.
• Datos del formulario de contacto: nombre y correo electrónico (si los facilitas), junto con el mensaje enviado.
• Datos analíticos: recogidos por servicios de terceros (ver apartado 6) para entender el uso del sitio de forma agregada.

No se solicita en ningún momento información sensible como datos de salud, ideología, religión o afiliación política. No almacenamos contraseñas ni datos de pago en nuestros sistemas; los pagos (si los hubiera) son procesados por proveedores externos certificados.

• Prestar el servicio de búsqueda solicitado por el usuario.
• Controlar el uso del Sitio, prevenir abusos y mantener su seguridad.
• Atender solicitudes de información, contacto y supresión de contenido.
• Cumplir con las obligaciones legales aplicables.
• Elaborar estadísticas agregadas de uso del servicio.

• Ejecución de servicio (art. 6.1.b RGPD): tratamiento de datos técnicos y consultas necesarios para que el buscador funcione.
• Interés legítimo (art. 6.1.f RGPD): prevención de fraude, abuso y mantenimiento de la seguridad del Sitio.
• Consentimiento (art. 6.1.a RGPD): envío del formulario de contacto y, en su caso, uso de cookies analíticas o publicitarias.
• Cumplimiento legal (art. 6.1.c RGPD): conservación de registros mínimos exigidos por la ley.

• Datos técnicos y de búsqueda: hasta 90 días desde la consulta.
• Datos de licencia: durante la vigencia del plan y hasta 6 meses tras su finalización para gestión de incidencias.
• Mensajes del formulario de contacto: hasta 12 meses desde la última comunicación.
• Datos analíticos agregados: hasta 26 meses (estándar Google Analytics 4).

Para prestar el servicio, los datos pueden ser tratados por los siguientes encargados del tratamiento:

• Vercel Inc. — alojamiento del sitio y métricas de rendimiento (EE. UU., con cláusulas contractuales tipo).
• Upstash, Inc. — base de datos Redis para control de límites y licencias (UE/EE. UU.).
• Google LLC — Google Analytics y Google AdSense (EE. UU., con cláusulas contractuales tipo y Data Privacy Framework).
• ip-api.com — comprobación opcional de IP para detección de VPN/proxy.

Algunos de estos proveedores están ubicados fuera del Espacio Económico Europeo. En todos los casos, las transferencias se realizan con las garantías exigidas por el RGPD (cláusulas contractuales tipo y/o Data Privacy Framework UE-EE. UU.).

No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

Como titular de los datos, tienes derecho a:

• Acceder a los datos que tratamos sobre ti.
• Rectificar los datos inexactos.
• Suprimir («derecho al olvido») los datos cuando ya no sean necesarios.
• Oponerte al tratamiento o solicitar su limitación.
• Solicitar la portabilidad de tus datos a otro responsable.
• Retirar tu consentimiento en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Para ejercer cualquiera de estos derechos, escribe a hola@orgiadedatos.com indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días naturales.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: conexiones cifradas (HTTPS), almacenamiento de claves de licencia mediante hash SHA-256, separación de credenciales sensibles del lado cliente y limitación de acceso a los registros internos.

No obstante, ninguna medida de seguridad es infalible. En caso de incidente que pudiera afectar a tus datos, actuaremos conforme al artículo 33 del RGPD y, si procede, te informaremos sin dilación.

El Sitio no está dirigido a menores de 14 años. No recopilamos intencionadamente datos de menores. Si detectamos que un usuario es menor de la edad mínima, eliminaremos sus datos sin demora.

Esta política puede actualizarse para adaptarse a cambios legales o del servicio. La versión vigente será la publicada en esta página. Te recomendamos revisarla periódicamente.