Política de privacidad

Última actualización: 6 de octubre de 2026.

Esta política explica cómo trata los datos personales Orion System LLP, que opera con la marca OrionM2M («nosotros»), cuando usted visita orion-m2m.eu o se pone en contacto con nosotros a través de este sitio. El uso que hacemos de las cookies y del almacenamiento del navegador se describe en detalle en la Política de cookies.

Quién es el responsable

El responsable del tratamiento de los datos personales que se describe aquí es Orion System LLP, sociedad de responsabilidad limitada de derecho kazajo (TOO / LLP) inscrita en la República de Kazajistán con el número de identificación empresarial (BIN) 161040011108, con domicilio en 67B Mametova St., Almaty 050004, Kazajistán.

Para cualquier pregunta sobre sus datos personales, escríbanos por correo electrónico: contact@orion-m2m.eu.

Representante en la UE

Estamos establecidos en Kazajistán, fuera de la Unión Europea, y no hemos designado un representante en la Unión conforme al artículo 27 del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, «RGPD»). Le rogamos que nos envíe directamente por correo electrónico cualquier solicitud relativa a sus datos personales, incluido el ejercicio de sus derechos: contact@orion-m2m.eu.

Qué datos tratamos y con qué fines

Solicitudes que nos envía

Cuando utiliza el botón Solicitar presupuesto en la página de un producto o el formulario de solicitud de las páginas «Socios» o «Contacto», recibimos los datos que introduce en el formulario (nombre, dirección de correo electrónico, teléfono, empresa, país y mensaje), junto con los campos técnicos y los datos de campaña que se describen más abajo. Los utilizamos para responderle, preparar un presupuesto y hablar de una posible colaboración. Cada versión lingüística de este sitio tiene su propio formulario de solicitud, en el idioma de la página.

Además de lo que usted escribe, el formulario envía algunos campos técnicos que usted no ve. Nos indican en qué parte del sitio se hizo la solicitud y de qué trata:

site: de cuál de nuestros sitios procede la solicitud;
q_v: el número de versión de este conjunto de campos;
q_topic: el asunto de la solicitud (product, distributor o contact), según la página en la que haya abierto el formulario;
q_cta: qué botón abrió el formulario: el de la página de un producto o el del bloque de solicitud de una página;
q_item: el producto al que se refiere la solicitud, si abrió el formulario en la página de un producto;
q_page: la dirección de la página en la que abrió el formulario, sin el nombre del sitio y sin parámetros;
q_lang: el idioma de esa página;
q_opts: opciones adicionales de la solicitud; este sitio siempre lo envía vacío.

Otros dos campos de este conjunto, q_cfg y q_code, pertenecen a un configurador de productos que este sitio no tiene; siempre se envían vacíos.

Los formularios los proporciona nuestro sistema CRM, Bitrix24, que 1C-Bitrix Kazakhstan LLP gestiona por cuenta nuestra, y las solicitudes se almacenan en nuestro CRM en centros de datos situados en Kazajistán. Un formulario solo se carga cuando usted pasa el puntero sobre su botón, lo selecciona con el teclado o lo toca. A partir de ese momento, el script de formularios de Bitrix24 guarda en su navegador los parámetros de campaña de su visita (parámetros utm y gclid), la dirección de la página de referencia (durante 28 días) y hasta cinco páginas que haya visto en este sitio, cada una con la hora y el comienzo de su título (sin caducidad; la lista se vacía cuando empieza una nueva visita desde un enlace de campaña o desde otro sitio web). Cuando usted envía una solicitud, el script transmite estos datos a nuestro CRM junto con la dirección completa de la página, la indicación de si utiliza un dispositivo móvil y, si existe la cookie de Google Analytics, el identificador de cliente de Google Analytics. Esto ocurre con independencia de lo que haya elegido para las categorías «Analítica» y «Publicidad»; véase «Formularios de solicitud» en la Política de cookies.

Base jurídica: aplicación de medidas precontractuales a petición suya (artículo 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en responder a consultas comerciales (artículo 6, apartado 1, letra f), del RGPD).

Correo electrónico y mensajería instantánea

Cuando nos escribe por correo electrónico, WhatsApp o Telegram, recibimos su mensaje y los datos de contacto que lo acompañan (en WhatsApp, su número de teléfono; en Telegram, su nombre, su nombre de usuario y su foto de perfil) y los utilizamos para responderle. Los mensajes enviados a nuestro número de WhatsApp y a nuestro bot de Telegram @orionm2m_support_bot se entregan a nuestro sistema CRM y se almacenan en él; los mensajes de WhatsApp llegan a través del conector de WhatsApp Business de edna Kazakhstan LLP. Antes de que le responda uno de nuestros empleados, el bot de Telegram puede pedirle sus datos de contacto. Cuando abre un enlace de WhatsApp o de Telegram en este sitio, el enlace puede transmitir el código de la campaña publicitaria que le ha traído hasta nosotros («direct» si no hubo ninguna):

un enlace de WhatsApp añade al texto de su mensaje una breve referencia: el código de campaña y la página en la que hizo clic en el enlace. Puede borrarla antes de enviar el mensaje;
un enlace a nuestro bot de Telegram transmite el código de campaña al bot cuando usted inicia el chat con él. Este código no se puede editar.

Base jurídica: nuestro interés legítimo en responder a consultas comerciales (artículo 6, apartado 1, letra f), del RGPD).

Datos de campaña

Cuando visita el sitio, este registra de dónde procede la visita, para que sepamos qué campañas y qué países generan solicitudes. Esto incluye:

los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_term, utm_content) y el código de ubicación que se añade a los enlaces de anuncios;
los identificadores de clic que las plataformas publicitarias añaden a los enlaces de anuncios (gclid, gbraid y wbraid de Google, msclkid de Microsoft, li_fat_id de LinkedIn);
la dirección de la página de entrada sin sus parámetros y la dirección del sitio de referencia (solo el dominio);
la zona horaria de su dispositivo;
el identificador de cliente de Google Analytics, si existe la cookie de Google Analytics y usted ha autorizado la categoría «Analítica»;
el origen de su primera visita, con su fecha, y los parámetros de campaña de su última visita desde un enlace de campaña;
marcadores técnicos: de cuál de nuestros sitios procede la solicitud y si hubo que acortar algún valor.

Los parámetros de campaña, los identificadores de clic, la página de entrada, el sitio de referencia y el origen de la primera visita se guardan en su navegador con el nombre orion_attr solo si usted ha autorizado la categoría «Publicidad», durante 90 días desde su última visita desde un enlace de campaña; la zona horaria y el identificador de cliente de Google Analytics se leen cuando usted abre un formulario. Estos datos solo nos llegan junto con una solicitud que usted envíe, incluido el estado de su consentimiento para la categoría «Publicidad», o en la referencia de un enlace de WhatsApp o de Telegram descrita más arriba (el código de campaña y, en WhatsApp, la dirección de la página). Si no ha autorizado la categoría «Publicidad», no se guarda nada en su navegador: los datos de la página actual se conservan solo en la memoria de la página abierta y se pierden al salir de ella, pero se envían igualmente si usted envía una solicitud o abre un enlace de mensajería en esa página.

Base jurídica: su consentimiento, cuando es necesario (artículo 6, apartado 1, letra a), del RGPD); en los demás casos, nuestro interés legítimo en medir los resultados de nuestra publicidad (artículo 6, apartado 1, letra f), del RGPD).

Analítica

Utilizamos Google Analytics 4 (el flujo de datos de orion-m2m.eu) para entender cómo se usa el sitio: páginas vistas, el sitio del que procede, tipo de dispositivo y de navegador, ubicación aproximada y eventos como el envío de una solicitud o un clic en un enlace de contacto (con el canal: correo electrónico, teléfono, WhatsApp o Telegram). Cuando utiliza un formulario de solicitud, el script de formularios de Bitrix24 también comunica a Google Analytics que ha empezado a rellenarlo, qué campos ha completado (por el nombre del campo, no por su contenido) y que lo ha enviado.

Google Analytics solo se carga después de que usted autorice la categoría «Analítica»; esto se aplica a todos los visitantes. Hasta entonces, el sitio no envía ninguna petición a Google Analytics y Google Analytics no instala cookies (modo básico de consentimiento de Google). Los datos a nivel de evento se conservan en Google Analytics durante 14 meses, y los datos a nivel de usuario, durante 14 meses desde su última actividad (configuración de conservación de datos de nuestra propiedad de Google Analytics); los informes agregados no se ven afectados por este plazo.

Base jurídica: su consentimiento (artículo 6, apartado 1, letra a), del RGPD).

Mapa en la página «Contacto»

La página Contacto puede mostrar un mapa de Google insertado con la ubicación de nuestra oficina. El mapa solo se carga después de que usted haga clic en Mostrar el mapa. Cuando se muestra el mapa, su navegador lo carga desde Google y envía a Google su dirección IP, datos del navegador y la dirección de la página «Contacto», incluidos los parámetros que contenga; Google puede instalar sus propias cookies. Sin el mapa, la página indica igualmente nuestra dirección y un enlace a Google Maps.

Base jurídica: su consentimiento al hacer clic en Mostrar el mapa (artículo 6, apartado 1, letra a), del RGPD).

Registros del servidor

Nuestro sitio web está alojado por Hetzner Online GmbH en servidores situados en Alemania. El servidor web registra datos técnicos de cada petición: dirección IP, fecha y hora, la página solicitada con los parámetros que contenga su dirección (por ejemplo, parámetros de campaña), el estado y el tamaño de la respuesta, la página de referencia y la cadena de identificación del navegador. Utilizamos estos registros para hacer funcionar el sitio y protegerlo frente a abusos, y los eliminamos al cabo de 14 días.

Base jurídica: nuestro interés legítimo en el funcionamiento seguro del sitio web (artículo 6, apartado 1, letra f), del RGPD).

Quién recibe sus datos

Proveedores de servicios que tratan datos personales por cuenta nuestra (encargados del tratamiento):

Hetzner Online GmbH (Alemania): alojamiento de este sitio web y de sus registros del servidor, en servidores situados en Alemania.
Cloudflare, Inc. (Estados Unidos): servicio DNS del dominio orion-m2m.eu. Responde a las consultas que traducen el nombre del sitio a la dirección de nuestro servidor; las páginas del sitio y los datos que usted introduce no pasan por Cloudflare.
1C-Bitrix Kazakhstan LLP (Bitrix24): nuestro sistema CRM, que proporciona los formularios de solicitud y almacena las solicitudes y los mensajes de WhatsApp y Telegram que se nos envían, en centros de datos situados en Kazajistán.
edna Kazakhstan LLP (Kazajistán): entrega a nuestro sistema CRM los mensajes enviados a nuestro número de WhatsApp.
Google (Google Workspace): nuestro servicio de correo electrónico.
Google (Google Analytics 4, flujo de datos de orion-m2m.eu): estadísticas de visitas. Los datos pueden transferirse a Google LLC en Estados Unidos.

Servicios que tratan datos personales para sus propios fines, como responsables del tratamiento independientes, conforme a sus propias políticas de privacidad:

Google (Google Maps): el mapa de la página «Contacto», cuando se muestra.
Google (uso compartido de datos de Google Analytics): según la configuración de uso compartido de datos de nuestra cuenta de Google Analytics, Google puede utilizar los datos de Analytics para mejorar sus productos y servicios, para modelización y análisis comparativos, y para asistencia técnica y asesoramiento sobre la cuenta.
WhatsApp (Meta) y Telegram: cuando nos escribe a través de ellos.

Transferencias a terceros países

Tenemos nuestra sede en Kazajistán, fuera de la UE y del EEE. No existe una decisión de adecuación de la Comisión Europea para Kazajistán. Cuando nos envía una solicitud o un mensaje, usted nos transmite sus datos directamente a nosotros en Kazajistán, y nuestro sistema CRM los almacena en centros de datos situados en Kazajistán. Nuestro sitio web está alojado en Alemania. Los mensajes de WhatsApp nos llegan a través de WhatsApp (Meta) y del conector de edna Kazakhstan LLP en Kazajistán. Google puede tratar datos en Estados Unidos: Google LLC está certificada conforme al EU-U.S. Data Privacy Framework, incluidos la UK Extension y el Swiss-U.S. Data Privacy Framework, y se basa en cláusulas tipo de protección de datos adoptadas por la Comisión Europea (artículo 46, apartado 2, letra c), del RGPD) cuando dicho marco no es aplicable. Cloudflare, Inc. también está certificada conforme al EU-U.S. Data Privacy Framework.

Cuánto tiempo conservamos los datos

Datos	Plazo de conservación
Solicitudes y correspondencia	Mientras estemos en contacto con usted sobre su solicitud o mantengamos la relación comercial que se derive de ella y, después, durante los plazos que exige la legislación de Kazajistán para la documentación mercantil
Datos de Google Analytics a nivel de evento	14 meses
Datos de Google Analytics a nivel de usuario	14 meses desde su última actividad
Datos de campaña en su navegador (`orion_attr`)	90 días desde su última visita desde un enlace de campaña
Datos del script de formularios de Bitrix24 en su navegador (`b24_crm_guest_*`)	Parámetros de campaña y página de referencia: 28 días; páginas vistas y rastros de visitas: sin caducidad, las cinco últimas entradas; el identificador de visitante que se asigna después de enviar un formulario no caduca
Su elección sobre cookies (`orion_consent`)	Hasta 180 días; algunos navegadores la eliminan antes
Registros del servidor	14 días

Sus derechos

Si el RGPD le es aplicable, tiene derecho a:

acceder a los datos personales que tratamos sobre usted;
obtener la rectificación de los datos inexactos;
obtener la supresión de sus datos;
obtener la limitación del tratamiento de sus datos;
recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento (portabilidad de los datos);
retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada: para las categorías «Analítica» y «Publicidad», con el botón Configuración de cookies que aparece al pie de cada página; para el consentimiento dado en un formulario de solicitud, escribiéndonos por correo electrónico: contact@orion-m2m.eu. Un clic en Mostrar el mapa solo se aplica a la página en la que se encuentra y no se recuerda;
presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción.

Derecho de oposición: cuando tratemos sus datos sobre la base de nuestros intereses legítimos (artículo 6, apartado 1, letra f), del RGPD), tiene derecho a oponerse a dicho tratamiento en cualquier momento, por motivos relacionados con su situación particular.

Para ejercer sus derechos, escríbanos por correo electrónico: contact@orion-m2m.eu. Respondemos sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de su solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes; en tal caso, se lo comunicaremos dentro del primer mes.

Decisiones automatizadas

No tomamos decisiones sobre usted basadas únicamente en el tratamiento automatizado. Las solicitudes las responden nuestros empleados.

Cambios en esta política

Cuando modifiquemos esta política, publicaremos la nueva versión en esta página con una nueva fecha.

Versiones lingüísticas

Esta política se publica en todos los idiomas del sitio orion-m2m.eu. Si las versiones lingüísticas difieren, prevalece la versión alemana.