/ Legal
Política de Privacidad
Última actualización: 2026-05-27
Esta Política de Privacidad describe cómo Orova ("nosotros") recolecta, usa y comparte información en relación con nuestra plataforma en orova.vn y cualquier subdominio (en conjunto, el "Servicio"). También describe tus derechos sobre tus datos y cómo ejercerlos.
1. Datos que recolectamos
Datos de cuenta que provees: nombre, email, contraseña y datos de facturación (procesados por nuestro proveedor de pagos). Datos de conexión de los servicios que autorizas a Orova a acceder — Google Search Console, Google Analytics, Google Ads, Google Drive (por archivo), tus cuentas publicitarias de Meta y TikTok, y tu sitio web — estrictamente dentro de los permisos (OAuth) que otorgas. Datos de uso como registros de actividad, datos de dispositivo y navegador, dirección IP e informes de error, que usamos para operar, proteger y mejorar el Servicio. No recolectamos a sabiendas datos personales de categorías especiales (sensibles).
2. Cómo usamos los datos y bases legales
Usamos tus datos para proveer y operar el Servicio (ejecutar nuestro contrato contigo): correr trabajo de marketing y publicidad en tu nombre, medir resultados, generar informes y enviar notificaciones de servicio. También procesamos datos para facturar tu suscripción, cumplir obligaciones legales y — sobre la base de nuestro interés legítimo — prevenir abusos, proteger la plataforma y mejorar nuestras funciones. Cuando es necesario, nos basamos en tu consentimiento (que puedes retirar en cualquier momento), por ejemplo al conectar una cuenta de terceros. No vendemos tus datos ni usamos tu contenido para entrenar foundation models.
3. Cookies y tecnologías de rastreo
Usamos cookies estrictamente necesarias para mantener tu sesión y proteger el Servicio, y un conjunto limitado de cookies analíticas para entender el uso y mejorarlo. No usamos cookies publicitarias ni de rastreo entre sitios. Puedes controlar o borrar las cookies en tu navegador; deshabilitar las estrictamente necesarias puede romper funciones esenciales como el inicio de sesión.
4. Decisiones automatizadas e IA
Orova usa IA para analizar tus datos de marketing y sugerir o ejecutar optimizaciones — por ejemplo ajustar presupuestos, pujas y segmentación, o activar/pausar campañas. Mantienes el control: eliges qué asistentes y qué acciones se habilitan, y puedes poner cualquier acción en modo 'solo asesoramiento' para que recomiende en lugar de actuar. Las acciones que cambian tus campañas activas requieren tu autorización, y puedes revisarlas, pausarlas o revertirlas en cualquier momento. No tomamos decisiones que produzcan efectos legales o similarmente significativos sobre ti sin una supervisión humana significativa.
5. Proveedores y sub-procesadores
Usamos un pequeño conjunto de socios verificados para hosting, procesamiento de pagos (PayPal), entrega de email e inferencia IA. Cada socio recibe solo los datos necesarios para su tarea y está sujeto a obligaciones de confidencialidad y protección de datos. Una lista actual de sub-procesadores está disponible bajo solicitud.
6. Cuándo compartimos información
Compartimos datos personales solo: con los proveedores anteriores; cuando tú nos lo indicas (por ejemplo, las campañas y cuentas que conectas); para cumplir la ley aplicable, procesos legales o solicitudes gubernamentales exigibles; para proteger los derechos, la seguridad de Orova, nuestros usuarios o el público; y en relación con una fusión, adquisición o venta de activos, con aviso a ti. Nunca vendemos tus datos personales.
7. Servicios de API de Google — Uso Limitado
El uso y la transferencia por parte de Orova de la información recibida de las API de Google se adherirá a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto: (a) usamos datos de Google Search Console solo para mostrar información de palabras clave, tráfico e indexación dentro del panel de Orova SEO que ve el usuario; (b) usamos datos de Google Analytics solo para generar informes de tráfico y conversiones dentro del panel de Orova SEO; (c) usamos datos de Google Ads solo para monitorear y optimizar las campañas que el usuario nos autoriza a gestionar, dentro del panel de Orova Ads; (d) usamos datos de Google Drive solo por archivo (scope drive.file) — Orova lee únicamente los documentos que el usuario elige mediante Google Picker. No transferimos datos de usuario de Google a terceros salvo para proveer o mejorar funciones visibles para el usuario, cumplir la ley aplicable, o en una fusión/adquisición con aviso. No usamos datos de usuario de Google para publicidad (retargeting, personalizada o por intereses). No usamos datos de usuario de Google para desarrollar ni entrenar modelos de IA/ML generalizados. El acceso humano está prohibido salvo (i) con consentimiento explícito, (ii) por seguridad o ley aplicable, o (iii) cuando los datos están agregados y anonimizados.
8. API de Marketing de Meta y TikTok — uso de datos
Cuando conectas una cuenta publicitaria de Meta (Facebook/Instagram) o TikTok, Orova accede a esos datos solo a través de las API de Marketing oficiales y solo dentro de los permisos que otorgas vía OAuth. Usamos los datos publicitarios de Meta y TikTok únicamente para: (a) leer datos de campañas, conjuntos/grupos de anuncios, anuncios, audiencias e informes/insights para mostrar paneles de rendimiento y analíticas en la experiencia de Orova Ads que ve el usuario; y (b) gestionar las campañas que nos autorizas — ajustando presupuestos, pujas y segmentación, activando o pausando campañas, y creando o actualizando audiencias y creatividades — en tu nombre. No vendemos ni compartimos datos de Meta o TikTok con terceros, no los usamos para publicidad ajena a tus propias cuentas, ni para entrenar modelos de IA/ML generalizados. Puedes revocar el acceso en cualquier momento desde el proveedor; tras ello Orova deja de acceder a tus datos. Nuestro uso cumple los Términos de la Plataforma y Políticas para Desarrolladores de Meta y los Términos de la API de Marketing y políticas de datos de TikTok.
9. Transferencias internacionales
Orova está construido para uso global. Tus datos pueden procesarse en la región más cercana a tu workspace, incluso fuera de tu país de residencia. Cuando los datos se transfieren internacionalmente, los protegemos con salvaguardas apropiadas como cláusulas contractuales estándar, y tomamos medidas para asegurar un nivel de protección adecuado.
10. Retención
Retenemos datos de cuenta y conexión mientras tu cuenta esté activa y por un período razonable tras el cierre para cumplir obligaciones legales, fiscales y financieras y resolver disputas. Los registros de actividad se conservan 90 días salvo que un incidente de seguridad específico requiera más tiempo. Cuando los datos ya no son necesarios, los eliminamos o anonimizamos.
11. Seguridad de datos
Los datos se cifran en tránsito y en reposo. Las credenciales de conexiones de terceros se almacenan de forma protegida y los tokens de acceso se aíslan por cuenta. El acceso interno se limita al mínimo necesario y se registra. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos continuamente para proteger tus datos.
12. Notificación de brechas de datos
Si ocurre una brecha de datos personales que pueda afectar tus derechos, notificaremos a la autoridad de control correspondiente y, cuando se requiera, a los usuarios afectados sin demora indebida, describiendo lo ocurrido y las medidas que tomamos.
13. Tus derechos y controles
Según donde vivas, tienes derecho a acceder, corregir, eliminar o recibir una copia portable de tus datos personales, a oponerte o restringir ciertos tratamientos, y a retirar el consentimiento. Puedes revocar cualquier conexión de terceros desde el proveedor en cualquier momento — Orova deja de acceder, sin impacto en tu cuenta. También puedes exportar tus datos, solicitar su borrado o cerrar tu cuenta desde Configuración. Para ejercer cualquier derecho, contáctanos en la dirección de abajo; también tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.
14. Datos de menores
El Servicio está dirigido a empresas y profesionales y no a menores. No recolectamos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
15. Cambios a esta política
Podemos actualizar esta Política de Privacidad ocasionalmente. Cuando hagamos cambios materiales, actualizaremos la fecha de arriba y, cuando corresponda, te notificaremos por email o a través del Servicio. Tu uso continuado tras una actualización significa que aceptas la política revisada.
16. Contacto
Para cualquier pregunta de privacidad o para ejercer tus derechos: contact@orova.vn. Respondemos en cinco días hábiles.