Ir al contenido
Solicitar demo
Legal

Privacidad de Catering Comunicación Empleado

Última actualización: 9 de octubre de 2026.

1. Responsable y contacto

El responsable de la aplicación Catering Comunicación Empleado es Pablo Arroyo Estévez, profesional autónomo que utiliza OrionLabs como marca comercial.

  • Dirección profesional: C. Juan de la Cosa, 27, 41013 Sevilla, España.
  • Correo para consultas y derechos de privacidad: info@orionlabs.es.

2. Ámbito de esta política

Esta política describe la aplicación de gestión de catering y su integración con WhatsApp en su etapa actual de desarrollo y pruebas. Las pruebas de personal utilizan trabajadores ficticios y los envíos están limitados al móvil del titular. La cuenta y el número emisor de WhatsApp también pertenecen al titular. No está habilitado el envío general a trabajadores de empresas clientes.

La navegación y los formularios de la web corporativa se describen en https://www.orionlabs.es/politica-privacidad y sus cookies en https://www.orionlabs.es/politica-de-cookies. Esta política específica no sustituye esa información.

3. Datos que trata la aplicación

Para comprobar la integración se utilizan el teléfono receptor de prueba, el contenido de los mensajes entrantes y salientes, los identificadores de mensajes y de la cuenta emisora, las fechas, los estados de envío, entrega o lectura que facilita WhatsApp y los códigos de error.

Estos datos proceden de la configuración del titular, de los repartos ficticios de la aplicación y de los avisos técnicos remitidos por WhatsApp. Al recibir avisos, el servidor procesa la información necesaria para validar su autenticidad y actualizar el estado de la comunicación. La bandeja guarda cifrado el texto de los mensajes entrantes del móvil propio de prueba para leerlos y responder manualmente. También conserva su identificador, tipo y estado de lectura en el panel. Los archivos adjuntos no se descargan ni se guardan; se muestra un aviso cuando un mensaje no es de texto. Los mensajes de otros remitentes no se incorporan a la bandeja. Para comprobar la existencia de una conversación reciente con el móvil de prueba guarda una huella protegida del teléfono y la fecha del último mensaje. Esa huella es un dato seudonimizado, no anónimo.

La configuración y las credenciales de la integración se mantienen en el servidor y no se publican en la página ni se incluyen en los mensajes enviados. Las consultas de privacidad recibidas por correo contienen los datos de contacto y la información que facilite quien escribe.

4. Finalidades y bases jurídicas

Los registros de prueba se utilizan para comprobar que la aplicación envía mensajes al destinatario previsto, recibe los estados de entrega y evita duplicados, así como para detectar y corregir errores y proteger la integración. El tratamiento se basa en el interés legítimo de desarrollar y comprobar la seguridad y fiabilidad del servicio (artículo 6.1.f del RGPD). En esta etapa se limita al móvil del propio titular y a repartos ficticios; no se utiliza para publicidad ni para evaluar a trabajadores reales.

Las consultas sobre privacidad se atienden para responder a la petición recibida. Las solicitudes de ejercicio de derechos se tramitan para cumplir las obligaciones del RGPD (artículo 6.1.c). Las demás consultas se atienden por el interés legítimo de responder a quien solicita información (artículo 6.1.f).

No es obligatorio participar en pruebas ni facilitar información por WhatsApp. No se realizan decisiones automatizadas con efectos jurídicos sobre personas ni elaboración de perfiles comerciales en esta etapa.

5. Proveedores y comunicaciones de datos

La aplicación se ejecuta en un servidor privado contratado a OVH, ubicado en el Reino Unido, y se publica únicamente mediante conexiones cifradas (HTTPS). Para su funcionamiento se utilizan los siguientes servicios:

Las búsquedas de lugares y rutas emplean Google Places y Mapbox Matrix. Reciben las consultas de lugares y coordenadas necesarias; la aplicación no les envía fichas de trabajadores, mensajes de WhatsApp ni teléfonos del personal. No se usa la geocodificación de Mapbox para obtener provincias: esa comprobación es local.

Las consultas enviadas a info@orionlabs.es se gestionan mediante el servicio de correo de IONOS. Su información de privacidad está disponible en https://www.ionos.es/terms-gtc/terms-privacy

No se venden los datos de esta aplicación ni se utilizan para entrenar modelos de inteligencia artificial. También podrán comunicarse a autoridades cuando exista una obligación legal.

6. Transferencias internacionales

El servidor de la aplicación está en el Reino Unido, país que cuenta con una decisión de adecuación de la Comisión Europea, por lo que los datos pueden transferirse allí con un nivel de protección equivalente al europeo: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_es

Esta ubicación y la de las copias no implican que todos los proveedores procesen todos los datos exclusivamente en Europa. WhatsApp opera infraestructuras internacionales y Backblaze es una entidad estadounidense.

Las condiciones de transferencia de WhatsApp contemplan cláusulas contractuales tipo para los datos europeos: https://www.whatsapp.com/legal/business-data-transfer-addendum

Backblaze publica su adhesión al Marco de Privacidad de Datos y un acuerdo con cláusulas contractuales tipo: https://www.backblaze.com/company/policy/dpa-for-eea-eu-residents

Puede solicitarse información adicional sobre las garantías aplicables a la integración escribiendo a info@orionlabs.es. Estos enlaces describen las condiciones de los proveedores; no significan que el servicio de catering tenga una certificación de cumplimiento ni que los datos sean anónimos.

7. Conservación

Los registros de pruebas de WhatsApp se conservan durante 30 días: los mensajes salientes desde su creación, los entrantes desde la fecha del mensaje de WhatsApp, los estados desde la fecha del aviso y la huella de conversación desde el último mensaje recibido. Transcurrido ese plazo se eliminan de la base activa mediante el mantenimiento automático. Si el servicio se detiene, la limpieza se ejecuta al reanudarlo. Una tarea vencida no puede enviar un mensaje de prueba.

Las copias cifradas quedan fuera del uso ordinario y desaparecen mediante su rotación: se conservan las correspondientes a los 30 días anteriores a la copia más reciente y, como mínimo, las dos últimas copias. Por ello, el plazo de la base activa no equivale a la desaparición inmediata de todo dato de las copias. Antes de reutilizar una restauración se deben reaplicar la limpieza y las supresiones atendidas.

Las consultas de privacidad se conservan mientras se tramitan. Cuando resulte necesario acreditar la atención de un derecho o responder a una responsabilidad legal, se conserva únicamente la documentación pertinente durante el plazo legal aplicable, con acceso restringido.

La eliminación de un registro en la aplicación no borra el mensaje recibido en el teléfono ni determina los plazos propios de WhatsApp u otros proveedores.

8. Derechos y eliminación de datos

Para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad cuando correspondan, escribe a info@orionlabs.es. También puedes dirigir la solicitud a la dirección profesional indicada al inicio. Puedes oponerte a los tratamientos basados en interés legítimo en los términos previstos por el RGPD.

Para solicitar la eliminación, indica «Eliminar datos de Catering Comunicación Empleado», el teléfono utilizado con su prefijo y qué deseas eliminar. No es necesario crear una cuenta ni iniciar sesión. No envíes contraseñas, credenciales, datos bancarios o una copia de tu DNI por iniciativa propia. Si hay dudas razonables sobre la identidad, solicitaremos únicamente la comprobación proporcionada que resulte necesaria.

La solicitud se resolverá sin dilación indebida y, con carácter general, dentro de un mes desde su recepción. Si procede una ampliación legal por la complejidad o el número de solicitudes, se comunicarán los motivos dentro de ese primer mes. Cuando exista una obligación que impida una supresión completa, se explicará su alcance.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es/

9. Seguridad

El acceso al panel requiere autenticación y permisos. Los destinatarios y contenidos entrantes y salientes se conservan cifrados en la aplicación; los avisos entrantes se verifican mediante la firma de Meta y las copias se cifran antes de almacenarse. Estas medidas reducen el riesgo, pero no constituyen una garantía de seguridad absoluta.

10. Evolución del servicio

OrionLabs está desarrollando el producto para prestar servicio a empresas de catering. Antes de incorporar trabajadores reales se actualizará esta información y se formalizarán las condiciones de tratamiento con cada empresa. El catering que determine las finalidades del tratamiento de su personal será su responsable y OrionLabs actuará por su cuenta cuando corresponda, de acuerdo con sus instrucciones y el contrato aplicable.

La futura gestión de asignaciones, pagos y transporte de personas reales no queda habilitada por esta política de pruebas. Las modificaciones relevantes se reflejarán en esta página con su fecha de actualización.

← Volver al inicio