ORUS. ← Volver a Orus

Política de privacidad

Última actualización: 14 de noviembre de 2026

1. Objeto y ámbito de aplicación

Esta Política de Privacidad explica cómo ORUS recopila, utiliza, almacena, protege, comparte y elimina datos personales cuando una persona utiliza ORUS o conecta voluntariamente servicios de terceros con la plataforma.

ORUS es una plataforma tecnológica basada en inteligencia artificial diseñada para ayudar a particulares, profesionales, autónomos y empresas en la gestión, organización y análisis de información financiera y empresarial.

Dependiendo de las funcionalidades utilizadas, ORUS puede permitir al usuario:

La utilización de una funcionalidad concreta puede requerir que el usuario la active expresamente o autorice previamente el acceso correspondiente.

ORUS no vende datos personales, conversaciones, correos electrónicos, información financiera, información bancaria, documentos ni información obtenida mediante servicios conectados. ORUS tampoco utiliza estos datos para proporcionar publicidad de terceros.

2. Responsable del tratamiento

El responsable del tratamiento es Berelian Technologies, S.L. (sociedad de responsabilidad limitada unipersonal), con NIF B05700794, domicilio en Madrid (Madrid), España e inscrita en el Registro Mercantil de Madrid, hoja M-898486, inscripción 1.ª, de 2 de octubre de 2026. Más datos en el Aviso legal.

Contacto para cualquier cuestión de privacidad, protección de datos o ejercicio de derechos: support@berelian-technologies.com

Cuando una empresa, autónomo o profesional utiliza ORUS para tratar información personal correspondiente a sus propios clientes, proveedores, trabajadores, colaboradores u otras personas, dicha organización podrá actuar como responsable del tratamiento. En estos supuestos, el Prestador tratará los datos para proporcionar ORUS por cuenta del cliente y podrá actuar como encargado del tratamiento conforme a la normativa aplicable y a las instrucciones de dicho cliente.

3. Usuarios de ORUS

ORUS está destinado a personas mayores de 18 años, profesionales, autónomos, empresarios y organizaciones. ORUS no está dirigido a menores de edad.

4. Principios aplicables al tratamiento

ORUS trata los datos personales conforme a los principios establecidos por la normativa de protección de datos: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; responsabilidad proactiva; y protección de datos desde el diseño y por defecto.

ORUS procura tratar únicamente la información razonablemente necesaria para proporcionar las funcionalidades solicitadas o habilitadas por el usuario.

5. Datos de cuenta y autenticación

Cuando una persona crea o utiliza una cuenta de ORUS, pueden tratarse datos como la dirección de correo electrónico, el identificador interno de usuario, la información necesaria para autenticar la cuenta, el método de autenticación utilizado, el plan contratado, el estado de la suscripción, la información relacionada con pagos y facturación, y las preferencias y configuraciones de la cuenta.

Cuando el usuario utiliza el inicio de sesión con Google, la autenticación se realiza mediante los mecanismos proporcionados por Google. ORUS no obtiene la contraseña de Google del usuario.

Correos de la cuenta. Para confirmar el correo al registrarse, recuperar la contraseña, cambiar el correo o confirmar un cambio de seguridad (código de verificación), el sistema de autenticación envía correos al usuario desde noreply@orusai.app. Las contraseñas se guardan cifradas por el proveedor de autenticación; ORUS no las conoce.

Varias cuentas en un mismo dispositivo. Si el usuario guarda una segunda cuenta para cambiar de una a otra, en su navegador se conserva la sesión de esa cuenta (no su contraseña). Cada sesión guardada se usa una sola vez y se renueva al cambiar de cuenta. El usuario puede quitarla del dispositivo en cualquier momento; al cerrar sesión, se anula también en nuestros servidores. Más detalle en la Política de cookies.

Avisos de inicio de sesión. Para proteger la cuenta, cada vez que se inicia sesión (con correo y contraseña o con Google) ORUS guarda el tipo de dispositivo (por ejemplo, «Ordenador con Windows»), el navegador, la ciudad y el país aproximados (calculados a partir de la dirección IP, que no se guarda para esta función) y la fecha del primer y del último uso de ese dispositivo, junto con un identificador aleatorio que se guarda en el navegador. Estos datos se usan únicamente por seguridad: reconocer los dispositivos habituales y avisar al usuario por correo cuando se entra desde uno nuevo, con un botón para cerrar todas las sesiones si no ha sido él. No se usan para publicidad ni para ningún otro fin. Cada dispositivo se borra automáticamente cuando lleva 12 meses sin usarse, y todos se borran al eliminar la cuenta. La base legal es el interés legítimo en mantener la seguridad de la cuenta y del servicio. La ubicación aproximada se obtiene con la base de datos de geolocalización por IP de DB-IP (ver «Proveedores tecnológicos»).

6. Información proporcionada por el usuario

ORUS trata la información que el usuario decide introducir o comunicar mediante la plataforma: preguntas e instrucciones (incluidas las instrucciones permanentes que pida guardar), conversaciones con el asistente, información económica o financiera, ingresos y gastos, información empresarial, comercial o fiscal, información relativa a clientes, proveedores y colaboradores, datos utilizados para generar documentos, información contenida en archivos, preferencias, decisiones empresariales y el contexto que proporcione voluntariamente.

7. Memoria persistente de ORUS

ORUS incorpora un sistema de memoria destinado a proporcionar continuidad entre conversaciones. Esa memoria no consiste únicamente en conservar un historial lineal del chat: procesos automatizados pueden analizar las interacciones y determinar qué información resulta relevante conservar para utilizarla como contexto posteriormente.

La memoria puede contener conversaciones, información estructurada, entidades y sus relaciones, información temporal, información derivada de documentos, representaciones vectoriales utilizadas para recuperar información relevante, información financiera o empresarial, y las preferencias y el contexto previamente proporcionados por el usuario.

La duración y disponibilidad de determinadas funcionalidades de memoria puede variar según el plan utilizado. El usuario puede solicitar en cualquier momento la eliminación de la información almacenada conforme a lo indicado en esta Política.

8. Directorio empresarial

ORUS puede permitir al usuario gestionar información relativa a clientes, proveedores, colaboradores, contactos profesionales y otras personas o entidades relacionadas con su actividad. Los datos incorporados pueden incluir nombre y apellidos, razón social, correo electrónico, teléfono, dirección postal o profesional, datos fiscales, información comercial y de facturación, documentación relacionada e información sobre operaciones o relaciones empresariales.

Cuando el usuario introduce datos personales de terceros, corresponde al propio usuario o a su organización asegurarse de que dispone de una base jurídica válida para tratarlos. ORUS no utiliza los contactos introducidos por sus clientes para realizar campañas publicitarias independientes.

9. Documentos y archivos

ORUS puede cargar, procesar, analizar, generar u organizar documentos: facturas, archivos PDF, hojas de cálculo, documentos de texto, imágenes y fotografías, documentación financiera y empresarial, y otros documentos proporcionados o generados mediante la plataforma. Estos archivos pueden contener datos personales del usuario o de terceros, y se tratan para ejecutar las funcionalidades solicitadas.

Para entender un archivo subido, su contenido (incluidas las imágenes o las páginas escaneadas) se envía a la tecnología de inteligencia artificial de OpenAI. Los archivos se guardan asociados a la cuenta del usuario y solo se adjuntan a un correo cuando el usuario lo pide; antes de enviarlo, ORUS le muestra qué archivos van a salir.

10. Datos de voz

ORUS puede permitir que el usuario proporcione instrucciones mediante voz. Cuando se utiliza esta funcionalidad, el contenido de audio puede ser procesado mediante tecnología de transcripción proporcionada por OpenAI para convertirlo en texto. La transcripción resultante se procesa después de forma equivalente a una instrucción escrita.

11. Integraciones de terceros

ORUS puede conectarse con servicios externos para proporcionar funcionalidades adicionales. Estas integraciones son voluntarias: el usuario decide qué servicio desea conectar y autoriza los permisos correspondientes mediante el sistema proporcionado por dicho tercero.

Entre las integraciones contempladas se encuentran Gmail, Google Calendar, Google Drive, Google Sheets, Microsoft Outlook, WhatsApp Business y Tink.

La conexión de un servicio no implica que ORUS tenga acceso ilimitado a toda la cuenta del usuario. ORUS utiliza únicamente las autorizaciones y permisos concedidos.

12. Integración con Google

ORUS puede utilizar servicios de Google para permitir el inicio de sesión y para conectar Gmail (solo envío), Google Calendar, Google Drive y Google Sheets.

La conexión se realiza mediante los mecanismos de autenticación y autorización proporcionados por Google. El usuario debe conceder expresamente los permisos correspondientes antes de que ORUS pueda acceder a información protegida de su cuenta. ORUS no obtiene ni almacena la contraseña de Google del usuario.

13. Gmail — envío de correos únicamente

ORUS solicita exclusivamente el permiso de envío de Gmail. ORUS NO PUEDE LEER la bandeja de entrada del usuario, ni buscar en su correo, ni acceder al contenido, remitentes, asuntos o adjuntos de los mensajes recibidos, ni a sus hilos de conversación.

Cuando el usuario conecta voluntariamente Gmail y concede este permiso, ORUS puede:

Los datos tratados en este proceso se limitan a los que el propio usuario aporta: el destinatario, el asunto, el contenido del correo que autoriza enviar y los archivos que decide adjuntar.

El usuario puede desconectar Gmail en cualquier momento desde ORUS o revocar el permiso desde su cuenta de Google.

14. Envío de correos electrónicos y autorización previa

ORUS puede preparar comunicaciones electrónicas en nombre del usuario, redactándolas a partir de sus instrucciones. El envío requiere siempre una confirmación previa y explícita del usuario antes de ejecutarse. El usuario mantiene en todo momento el control sobre la decisión de enviar la comunicación, sobre su contenido y sobre sus destinatarios.

Cuando el usuario solicita adjuntar un documento, ORUS comprueba antes del envío que el documento corresponde efectivamente al destinatario indicado, como medida de protección frente a envíos erróneos.

15. Google Calendar

Cuando el usuario conecta voluntariamente Google Calendar y concede los permisos correspondientes, ORUS puede consultar eventos, fechas y horarios, procesar la información contenida en los eventos, crear eventos nuevos, modificarlos y eliminarlos de acuerdo con las instrucciones del usuario.

Los datos obtenidos de Google Calendar se utilizan únicamente para proporcionar las funcionalidades solicitadas por el usuario: mostrar su agenda dentro de ORUS, apuntar compromisos que el usuario indique y avisarle de ellos.

Agenda de ORUS y varios calendarios. ORUS guarda una copia de las citas en su propia agenda (título, fecha, hora, lugar, notas, repetición y aviso). Si el usuario tiene conectados Google Calendar y el calendario de Outlook, cada cita que apunta en ORUS se crea en los dos, salvo que pida que vaya solo a uno; al modificarla o borrarla en ORUS, se modifica o borra también en esos calendarios.

16. Google Drive y Google Sheets

ORUS solicita el permiso drive.file, que da acceso exclusivamente a los archivos que la propia aplicación crea o que el usuario le entrega expresamente. ORUS no puede acceder, leer ni listar el resto del contenido del Google Drive del usuario.

Con este permiso, ORUS puede:

Los archivos permanecen en el Drive del usuario y bajo su control. Si el usuario desconecta la integración, ORUS deja de acceder a ellos, pero los archivos no se eliminan de su Drive.

17. Uso de datos obtenidos mediante las API de Google

El uso y la transferencia por ORUS de información obtenida mediante las API de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. En particular:

Finalidad limitada. ORUS utiliza los datos obtenidos mediante las API de Google únicamente para proporcionar o mejorar funcionalidades visibles para el usuario que este haya solicitado o habilitado.

Acceso mínimo necesario. ORUS solicita únicamente los permisos necesarios para las funcionalidades que ofrece. No solicita permiso de lectura de Gmail ni acceso general a Google Drive.

Ausencia de publicidad personalizada. Los datos obtenidos mediante las API de Google no se utilizan para publicidad personalizada.

Prohibición de venta. ORUS no vende información obtenida mediante las API de Google.

Ausencia de explotación comercial independiente. ORUS no proporciona estos datos a anunciantes, intermediarios de datos ni terceros para finalidades comerciales independientes de la prestación del servicio.

Proveedores necesarios. Determinados proveedores tecnológicos pueden procesar información cuando resulte necesario para proporcionar infraestructura o funcionalidades solicitadas por el usuario. Su acceso se limita a la función necesaria.

Acceso humano. El acceso humano a datos privados obtenidos mediante servicios de Google se restringe a situaciones justificadas: cuando el usuario solicita asistencia sobre información concreta, cuando es necesario investigar una incidencia técnica o de seguridad, para prevenir fraude o abuso, cuando existe una obligación jurídica válida, o cuando el usuario lo autoriza expresamente.

Inteligencia artificial. Los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar ni mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de la prestación de ORUS. El tratamiento mediante inteligencia artificial se limita a proporcionar las funcionalidades solicitadas por el usuario.

18. Microsoft Outlook

ORUS puede permitir que el usuario conecte voluntariamente su cuenta de Microsoft Outlook. Cuando concede los permisos de lectura y envío de correo, ORUS puede leer su bandeja de entrada y procesar remitentes, destinatarios, asuntos, contenido de mensajes, fechas, archivos adjuntos cuando sean necesarios y metadatos relacionados, para las funciones que el usuario pide (por ejemplo, resumir sus correos o responder a uno), y enviar correos en su nombre, siempre con su confirmación previa. Si además concede el permiso de calendario (Calendars.ReadWrite), ORUS puede consultar, crear, modificar y eliminar eventos de su calendario de Outlook, siempre por indicación del usuario, y traer a su agenda de ORUS las citas que apunte allí. Esta integración puede desconectarse de forma independiente.

18.1 Correos programados, tareas programadas y avisos

Cuando el usuario programa un correo, ORUS guarda el destinatario, el asunto, el texto y los adjuntos elegidos hasta la hora de envío, y lo envía entonces sin pedir otra confirmación. Cuando programa una tarea, ORUS la ejecuta a la hora fijada en nuestros servidores, usando los datos de su cuenta que la tarea necesite, y deja el resultado en una conversación.

Los avisos revisan de forma periódica y automática los datos de la cuenta (por ejemplo, plazos que vencen, la dependencia de un cliente o lo que el usuario haya pedido vigilar) y dejan el aviso dentro de ORUS. No envían mensajes a terceros.

18.2 Búsqueda en internet

Cuando una pregunta necesita información actualizada (normativa, precios, mercado) o el usuario lo pide, ORUS realiza una búsqueda en internet mediante la tecnología de OpenAI. Para ello se envía el texto de la consulta, y no se envían a los sitios consultados los datos de la cuenta del usuario. Las fuentes se citan en la respuesta.

18.3 Correos de ORUS al usuario (avisos y comunicaciones comerciales)

ORUS envía correos al usuario desde noreply@orusai.app mediante el proveedor Resend. Para ello se tratan su dirección de correo, su nombre y el contenido del aviso. Los avisos del servicio (cuenta, seguridad, pagos, límites del plan; por ejemplo: el aviso de renovación el día anterior, el aviso de impago, la confirmación de cancelación con su fecha de fin, la confirmación de una devolución o la de cuenta eliminada) se basan en la ejecución del contrato. Las comunicaciones comerciales sobre ORUS (novedades y ofertas de servicios similares a los contratados) se basan en el artículo 21.2 de la Ley 34/2002 o, en su caso, en el consentimiento del usuario; cada una incluye un enlace para darse de baja gratis y en cualquier momento, sin que ello afecte a los avisos indispensables. Resend puede tratar estos datos fuera del Espacio Económico Europeo, con las garantías del apartado de transferencias internacionales.

18.4 Informes de error

Si el usuario usa «Informar sobre un error», se envía al equipo de ORUS su descripción, la pantalla en la que estaba y, si no la quita, una captura de pantalla; cuando el informe se hace desde una respuesta, también esa respuesta y la conversación a la que pertenece. El equipo usa esta información solo para revisar y corregir el fallo.

19. WhatsApp Business

Cuando el usuario conecta un número de WhatsApp Business (WhatsApp Business Platform, de Meta), ORUS trata: el número y el identificador de la cuenta conectada; el número de teléfono y el nombre de perfil de quienes le escriben; el contenido de los mensajes recibidos y de las respuestas enviadas (texto y, en su caso, archivos, imágenes, audios o ubicaciones que se intercambien), junto con el texto que ORUS extrae de ellos (lectura de documentos e imágenes y transcripción de audios); las respuestas programadas; y los metadatos necesarios (fecha y hora, estado de entrega y lectura, identificadores de los mensajes).

Si el número se usa a la vez en la app WhatsApp Business (coexistencia) y el usuario lo autoriza al conectarlo, ORUS recibe además los contactos de esa app (nombre y número) y el historial reciente de conversaciones que Meta comparte, así como las respuestas que el usuario envíe desde la app a partir de ese momento.

Para qué. Para mostrarle y organizar sus conversaciones, resumirlas, avisarle de lo importante, proponerle respuestas y enviar las que él confirme, y para llevar la cuenta del límite mensual de respuestas de su plan. ORUS no envía nada sin la confirmación del usuario (una respuesta programada sale a la hora que él fijó), solo responde a quien le ha escrito dentro de las 24 horas que permite Meta, y no inicia conversaciones ni envía publicidad. Para leer documentos e imágenes y transcribir audios se usan los mismos proveedores de inteligencia artificial que para el resto de ORUS (ver «Proveedores»), con las mismas garantías.

Quién decide. Respecto de los mensajes de sus contactos, el usuario es el responsable del tratamiento y Berelian Technologies, S.L. actúa como encargado (ver el apartado 2). El usuario debe contar con la base jurídica y, cuando proceda, con el consentimiento de sus contactos, como exigen la normativa y las políticas de WhatsApp.

Dónde y cuánto tiempo. Los mensajes se guardan en la base de datos de ORUS en la Unión Europea, con Row Level Security, de modo que cada usuario solo accede a los suyos. Se conservan mientras la integración esté conectada y la cuenta activa; al desconectar WhatsApp el usuario puede pedir que se borren, y se borran al eliminar la cuenta. El token de acceso se guarda separado de la memoria ordinaria. Meta trata los mensajes para prestar el servicio de WhatsApp conforme a sus propias condiciones.

ORUS no vende estos datos, no los usa para publicidad y no los usa para entrenar modelos de inteligencia artificial.

20. Información bancaria mediante Tink

ORUS contempla permitir la conexión voluntaria de información bancaria mediante Tink. La funcionalidad prevista es exclusivamente de lectura. Cuando el usuario autorice la conexión, ORUS podrá tratar la identificación de cuentas, saldos, movimientos, importes, fechas, conceptos de las operaciones, contrapartes e información asociada a los movimientos, para organizar y analizar su situación financiera, clasificar operaciones, seguir ingresos y gastos, detectar anomalías y elaborar previsiones.

Esta conexión de solo lectura no permite a ORUS retirar dinero, transferir fondos, iniciar pagos ni ejecutar operaciones bancarias.

21. Pagos y Stripe

ORUS utiliza Stripe para procesar pagos y gestionar las suscripciones. Stripe puede tratar la información necesaria para procesar pagos, gestionar métodos de pago y suscripciones, gestionar la facturación asociada y prevenir fraude.

ORUS no almacena directamente los datos completos de las tarjetas bancarias. Puede conservar el plan contratado, el estado de la suscripción y de los pagos, las fechas del periodo y de renovación, los datos de facturación necesarios (incluido, si lo indica, el NIF), la marca y los últimos 4 dígitos de la tarjeta (para avisarle de la renovación), la fecha en que pidió el inicio inmediato del servicio y los identificadores asociados a operaciones o suscripciones.

Garantía de 14 días. Para aplicar la garantía una sola vez por cliente, ORUS guarda un registro de las devoluciones concedidas o denegadas con la cuenta, el correo, una huella técnica de la tarjeta que facilita Stripe (no permite conocer su número) y, en su caso, el NIF. Se basa en la ejecución del contrato y en el interés legítimo de prevenir abusos, y se conserva mientras pueda ser necesario para atender reclamaciones.

Prueba de ORUS Pro de 7 días. Para que cada cliente disfrute la prueba una sola vez, ORUS guarda un registro de las pruebas con la cuenta, el correo (también en una forma normalizada, sin puntos ni «+» en Gmail), la huella técnica de la tarjeta que facilita Stripe (no permite conocer su número), el tipo de tarjeta (débito, crédito o prepago), las fechas de inicio y fin y la fecha en que marcó las casillas de uso profesional e inicio inmediato. Se basa en la ejecución del contrato y en el interés legítimo de prevenir abusos, y se conserva mientras pueda ser necesario para atender reclamaciones o evitar pruebas repetidas.

22. Proveedores tecnológicos

Supabase proporciona la infraestructura de base de datos PostgreSQL y los servicios de autenticación, alojados en la Unión Europea (Fráncfort, Alemania). Puede alojar datos de cuenta, la memoria del usuario, directorios, información empresarial, documentos y registros relacionados, y los datos técnicos necesarios para determinadas integraciones. ORUS utiliza Row Level Security (RLS) en las tablas correspondientes para controlar el acceso a la información almacenada.

Servidor de la aplicación. La aplicación de ORUS y los archivos que suben los usuarios se alojan en servidores situados en la Unión Europea.

OpenAI proporciona la tecnología de inteligencia artificial: generar respuestas, interpretar instrucciones, procesar contexto, leer archivos e imágenes subidos, generar representaciones vectoriales para las funciones de memoria, buscar en internet y realizar transcripciones de voz. Para ello pueden procesarse los mensajes e instrucciones del usuario, el contexto relevante, la información recuperada por ORUS cuando resulte necesaria para responder, el contenido de los archivos subidos y el contenido de audio cuando se use la función de voz. OpenAI opera desde Estados Unidos (ver el apartado de transferencias internacionales).

Para responder más rápido y con menos coste, OpenAI puede conservar temporalmente en su memoria caché la parte de cada petición que se repite entre mensajes (las instrucciones de ORUS, el contexto del usuario y la conversación en curso) durante un máximo de 24 horas. Esa caché solo se usa para responder a las peticiones de ORUS, no es accesible para terceros y no se utiliza para entrenar modelos.

Stripe proporciona el procesamiento de pagos, la gestión de suscripciones, el portal de cliente y las devoluciones.

Google proporciona los servicios de autenticación y, cuando el usuario lo autoriza, el envío de correo por Gmail, el acceso a Google Calendar y el acceso a los archivos que ORUS crea en Google Drive y Google Sheets.

Microsoft proporciona la infraestructura correspondiente a Outlook cuando el usuario conecta dicha integración.

Meta proporciona WhatsApp Business Platform cuando el usuario conecta su número de WhatsApp Business: recibe y entrega los mensajes.

Resend envía los correos de ORUS al usuario (avisos del servicio, avisos de seguridad y comunicaciones comerciales).

DB-IP: para mostrar la ubicación aproximada en los avisos de inicio de sesión, ORUS usa una copia de la base de datos gratuita DB-IP Lite (licencia CC BY 4.0) guardada en sus propios servidores y actualizada cada mes. La consulta se hace en nuestros servidores: la dirección IP no se envía a DB-IP. Geolocalización por IP de DB-IP.

La conexión bancaria de solo lectura está prevista y todavía no está disponible; cuando lo esté se indicará aquí su proveedor.

Estos proveedores procesan datos únicamente en la medida necesaria para desempeñar su función técnica o proporcionar la integración solicitada por el usuario.

23. Venta y utilización comercial de los datos

ORUS no vende datos personales de sus usuarios. Esta prohibición incluye conversaciones, memoria, correos electrónicos, información financiera, información bancaria, información obtenida mediante Google, Outlook o WhatsApp, directorios, facturas, documentos e información empresarial.

ORUS tampoco proporciona estos datos a anunciantes o intermediarios de datos para que los utilicen con sus propias finalidades comerciales.

24. Uso de inteligencia artificial

ORUS utiliza sistemas de inteligencia artificial para comprender instrucciones, generar respuestas, analizar y organizar información financiera y empresarial, extraer información de documentos, resumir contenido, relacionar datos, generar documentos, identificar patrones, detectar anomalías, generar previsiones, preparar comunicaciones, recuperar información almacenada en memoria y proponer acciones.

Cuando resulte necesario para dar una respuesta contextualizada, ORUS puede seleccionar información relevante almacenada previamente y utilizarla como contexto.

25. Datos utilizados para entrenar modelos

Los datos personales, empresariales, financieros y documentales proporcionados a ORUS por sus usuarios no se utilizan para entrenar modelos generales de inteligencia artificial destinados a otros usuarios o a finalidades independientes del servicio.

Cuando ORUS utiliza proveedores externos de inteligencia artificial, la información se transmite únicamente en la medida necesaria para proporcionar la funcionalidad correspondiente. En particular, los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar o mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de las funcionalidades solicitadas por el usuario.

26. Finalidades del tratamiento

ORUS puede tratar datos personales para: prestar el servicio (crear y gestionar cuentas, autenticar usuarios y proporcionar sus funcionalidades); ejecutar instrucciones del usuario mediante inteligencia artificial; mantener memoria y personalización; organizar y analizar información financiera, empresarial, comercial o administrativa; gestionar contactos; generar y tratar documentos; conectar y utilizar integraciones externas autorizadas; gestionar pagos y suscripciones; proteger las cuentas y la plataforma; y cumplir obligaciones legales.

27. Bases jurídicas

Ejecución de la relación contractual, cuando el tratamiento sea necesario para crear una cuenta, prestar ORUS o proporcionar una funcionalidad solicitada.

Comunicaciones comerciales de ORUS: artículo 21.2 de la Ley 34/2002 (servicios similares a los contratados, con baja en cada envío) o, en su caso, consentimiento.

Consentimiento, cuando el tratamiento dependa de una autorización voluntaria del usuario o cuando la normativa lo exija. La conexión de Gmail, Google Calendar, Google Drive, Google Sheets, Outlook, WhatsApp Business o Tink requiere una acción voluntaria del usuario.

Cumplimiento de obligaciones legales, cuando resulte necesario tratar o conservar determinada información para cumplir una obligación jurídica.

Interés legítimo, cuando resulte legalmente procedente para proteger ORUS, prevenir fraude, garantizar la seguridad, resolver incidencias o defender derechos.

28. Datos personales de terceros

Los usuarios pueden introducir o conectar información correspondiente a otras personas, como clientes, proveedores, trabajadores, colaboradores y contactos profesionales. La persona u organización que introduce dichos datos es responsable de asegurarse de que dispone de una base jurídica adecuada para tratarlos.

29. Categorías especiales de datos

ORUS está diseñado principalmente para información financiera y empresarial y no está específicamente diseñado para procesar categorías especiales de datos personales. Los usuarios deben evitar introducir información especialmente protegida —relativa a salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida sexual u orientación sexual— salvo que resulte necesaria y exista una base jurídica válida.

Si el usuario introduce voluntariamente esta información en una conversación, archivo o integración, podrá ser procesada técnicamente como parte del contenido necesario para atender su solicitud.

30. Conservación de datos

ORUS conserva los datos personales mientras resulte necesario para proporcionar las funcionalidades utilizadas y mantener la relación con el usuario. La duración de determinadas categorías puede depender del tipo de dato, la funcionalidad utilizada, el plan contratado, la configuración del usuario, la existencia de una cuenta activa, obligaciones legales de conservación y necesidades de seguridad o defensa de reclamaciones.

Los datos de los dispositivos con los que se inicia sesión (tipo de dispositivo, navegador y ubicación aproximada) se conservan mientras ese dispositivo se siga usando y se borran automáticamente tras 12 meses sin usarlo, o antes si se elimina la cuenta.

Cuando un usuario solicita borrar la información almacenada en la memoria de ORUS, el sistema está diseñado para eliminar los registros correspondientes de las estructuras de memoria afectadas, y no limitarse a ocultarlos visualmente.

31. Eliminación de datos

Los usuarios pueden solicitar la eliminación de su cuenta y de sus datos personales cuando resulte legalmente procedente, escribiendo a support@berelian-technologies.com. Dependiendo de los datos existentes, la eliminación puede comprender conversaciones, información almacenada en memoria, datos estructurados, entidades y relaciones, información documental, representaciones utilizadas para recuperación contextual, directorios, documentos e información asociada a la cuenta.

La eliminación podrá limitarse cuando una obligación legal requiera conservar determinada información o cuando resulte necesario para formular, ejercer o defender reclamaciones.

32. Desconexión de integraciones

El usuario puede desconectar individualmente cada integración externa utilizada con ORUS: Gmail, Google Calendar, Google Drive, Google Sheets, Outlook, WhatsApp Business y Tink.

Las credenciales o tokens técnicos utilizados para mantener estas conexiones se almacenan separadamente de la memoria ordinaria del usuario y están sujetos a controles de acceso específicos. Cuando una integración se desconecta, ORUS deja de utilizar la autorización correspondiente para obtener nuevos datos. El usuario también puede utilizar las herramientas de revocación proporcionadas por el proveedor externo.

33. Seguridad de la información

ORUS aplica medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, alteración, pérdida, divulgación o utilización indebida. Entre las medidas implementadas se encuentran: Row Level Security en las tablas de la base de datos; separación lógica de información entre usuarios; controles de acceso; separación de los tokens de integraciones respecto de la memoria ordinaria; autorización mediante OAuth; doble factor de autenticación en las cuentas administrativas de servicios críticos; principios de mínimo privilegio; y confirmación previa del usuario para determinadas acciones realizadas en servicios externos.

Ningún sistema informático conectado a Internet puede garantizar una seguridad absoluta. ORUS revisará y adaptará sus medidas atendiendo a los riesgos y a la evolución de la plataforma.

34. Transferencias internacionales de datos

La base de datos y el servidor de ORUS están en la Unión Europea. Algunos proveedores tecnológicos operan internacionalmente y pueden tratar información fuera del Espacio Económico Europeo; en particular, OpenAI (Estados Unidos) procesa los mensajes, archivos y audios necesarios para las funciones de inteligencia artificial, y Google, Microsoft, Meta (WhatsApp), Resend o Stripe pueden hacerlo en relación con sus servicios. Cuando se produzcan transferencias internacionales se utilizarán los mecanismos reconocidos por la normativa europea que resulten aplicables: decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU.), Cláusulas Contractuales Tipo u otras garantías válidas.

35. Derechos de protección de datos

Las personas cuyos datos personales sean tratados pueden ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento, así como los derechos reconocidos respecto de decisiones basadas exclusivamente en tratamientos automatizados.

Para ejercerlos, basta con escribir a support@berelian-technologies.com. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

Cuando ORUS trate datos personales por cuenta de una empresa cliente, dicha empresa puede ser la responsable de gestionar directamente una solicitud de derechos, y el Prestador colaborará con ella en la medida necesaria.

36. Autoridad de control

Las personas tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

37. Decisiones automatizadas

ORUS utiliza procesos automatizados e inteligencia artificial para proporcionar análisis, clasificaciones, alertas, previsiones, respuestas y recomendaciones. ORUS está diseñado como una herramienta de apoyo y no para adoptar autónomamente decisiones que produzcan efectos jurídicos o efectos significativamente similares sobre una persona sin intervención humana del usuario.

38. Modo de invitado

ORUS puede ofrecer una modalidad limitada que permita utilizar determinadas funcionalidades sin crear una cuenta. El modo de invitado no utiliza la memoria persistente asociada a una cuenta registrada. La información proporcionada durante estas interacciones puede procesarse temporalmente para generar la respuesta solicitada, mantener el funcionamiento técnico, proteger la seguridad de ORUS y prevenir usos abusivos.

39. Cookies y tecnologías similares

ORUS utiliza cookies y almacenamiento del navegador necesarios para autenticar usuarios, gestionar sesiones, guardar las cuentas que el usuario elija en su dispositivo, proteger las cuentas y mantener sus preferencias. Solo si el usuario lo acepta, ORUS usa además el píxel de Meta (Meta Platforms Ireland Limited) para medir los resultados de sus anuncios en Instagram y Facebook: qué visitas llegan a la web y cuántas terminan en un registro. Meta recibe esos eventos junto con datos técnicos del navegador (como la dirección IP y el identificador de sus cookies), nunca el contenido de las conversaciones, los documentos ni los datos de la empresa del usuario. Base jurídica: el consentimiento, que puede retirarse en cualquier momento sin que cambie el servicio. Todo el detalle, y cómo aceptar, rechazar o cambiar la elección, está en la Política de cookies.

40. Cambios en esta Política

Las funcionalidades y servicios de ORUS pueden evolucionar. Esta Política podrá actualizarse para reflejar nuevas funcionalidades, nuevas integraciones, cambios de proveedores, cambios técnicos, modificaciones relevantes en el tratamiento de datos o nuevas obligaciones legales.

Cuando una modificación afecte materialmente al tratamiento de datos personales, ORUS informará a los usuarios de forma adecuada. Cuando la normativa requiera una nueva autorización, esta deberá obtenerse antes de realizar el nuevo tratamiento. La fecha de la versión vigente aparece al comienzo de esta Política.

41. Normativa aplicable

El tratamiento de datos personales realizado mediante ORUS se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la normativa española y europea complementaria aplicable, la Google API Services User Data Policy y los requisitos de Limited Use aplicables a los datos obtenidos mediante las API de Google.

42. Compromisos fundamentales de privacidad de ORUS

La finalidad del tratamiento de información mediante ORUS es proporcionar al usuario una herramienta de inteligencia, análisis y gestión financiera y empresarial, y no explotar comercialmente sus datos personales.

43. Contacto

Para cualquier cuestión relativa a esta Política de Privacidad o al ejercicio de derechos: support@berelian-technologies.com. Responsable: Berelian Technologies, S.L., NIF B05700794, Madrid (Madrid), España.

ORUS · Berelian Technologies, S.L. · NIF B05700794 · support@berelian-technologies.com