Política de privacidad
Versión de 2026-09-24. Esta política explica quién trata tus datos personales cuando usas este portal, para qué, con qué base legal, a quién se comunican, cuánto tiempo se guardan y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién trata tus datos
Responsable del tratamiento. Es el estudio que organiza tu orla y te vende sus productos:
- Nombre comercial: Orlia Demo
- Razón social: [PENDIENTE: razón social del estudio]
- NIF: [PENDIENTE: NIF del estudio]
- Domicilio: [PENDIENTE: domicilio del estudio]
- Correo de contacto: [PENDIENTE: correo de contacto del estudio]
El estudio decide para qué se usan tus datos: organiza las sesiones de fotos, compone la orla, te cobra, te factura y te entrega los productos.
Encargado del tratamiento. El portal funciona sobre la plataforma Exia, que presta el servicio al estudio y trata tus datos solo por cuenta de él y siguiendo sus instrucciones, con un contrato de encargo conforme al artículo 28 del RGPD:
- Razón social: AVEN RYM S.L.
- NIF: B93883049
- Domicilio: C/ Río Sil 3, 28210 Valdemorillo (Madrid), España
- Correo de privacidad: hey@orlia.es
En el sitio web de la propia plataforma (sin estudio), el responsable de los datos que dejes en sus formularios de contacto es la plataforma.
2. Qué datos tratamos
- Identificación y contacto: nombre, apellidos, correo electrónico y, si lo das, teléfono móvil.
- Datos académicos: centro, titulación, promoción y si estás de Erasmus.
- Tu imagen: las fotografías de la sesión (retrato y fotos de grupo), las que subas tú, tu foto de perfil y las versiones que se generan de ellas para la orla (recorte, fondo, muceta).
- Pedidos y pagos: productos, importes, estado del pago y de la entrega. No guardamos los datos de tu tarjeta: los recoge directamente la pasarela de pago.
- Recogida de tu pedido: la cita elegida y, si autorizas a otra persona a recogerlo, su nombre y su documento de identidad.
- Eventos de la promoción: si te apuntas a una inauguración o una fiesta, tus respuestas y, si las indicas, alergias o necesidades de dieta, que son datos de salud.
- Ferias de empleo: si te inscribes, tu currículum y tus preferencias.
- Comunicaciones: los mensajes que envíes al soporte y los avisos que recibes.
- Datos técnicos: dirección IP, registros de acceso y de seguridad, y las cookies técnicas imprescindibles.
- Profesorado: si eres docente y sales en una orla, tu nombre, tratamiento, titulación, color de la muceta, correo, tu fotografía y tu cita para la sesión. Estos datos los aporta la delegación de estudiantes o tu centro y los confirmas tú desde tu enlace personal.
3. Para qué los tratamos, con qué base legal y durante cuánto tiempo
| Finalidad | Base legal | Plazo |
|---|---|---|
| Crear y gestionar tu cuenta, tu pedido, tus sesiones de fotos y la entrega | Ejecución del contrato (art. 6.1.b RGPD) | Mientras tengas la cuenta; después, lo necesario para atender reclamaciones (hasta 5 años, art. 1964 del Código Civil) |
| Usar tu imagen en la orla de tu promoción y en las fotos que se te entregan | Ejecución del contrato y tu consentimiento expreso para el uso de tu imagen (art. 2.2 de la Ley Orgánica 1/1982), que se te pide por separado | Hasta que retires el consentimiento; una orla ya impresa no se puede deshacer |
| Usar tu imagen con fines promocionales del estudio (su web, sus redes, muestras de trabajo) | Tu consentimiento (art. 6.1.a RGPD), opcional y por separado | Hasta que lo retires |
| Emitir facturas y tiques, y llevar la contabilidad | Obligación legal (art. 6.1.c RGPD): Ley General Tributaria, Código de Comercio y Reglamento de facturación | 4 años a efectos fiscales (art. 66 LGT) y 6 años a efectos mercantiles (art. 30 del Código de Comercio) |
| Enviarte los avisos del servicio (plazos, citas, pagos, entrega) | Ejecución del contrato | Mientras dure el servicio; los avisos leídos se borran a los 6 meses |
| Organizar la promoción con la delegación de estudiantes (votaciones, profesorado, entregas) | Ejecución del contrato e interés legítimo en organizar la orla colectiva (art. 6.1.f RGPD) | Hasta el cierre de la promoción |
| Alergias y dieta en un evento | Tu consentimiento explícito (art. 9.2.a RGPD) | Hasta que termine el evento o lo retires |
| Ferias de empleo: comunicar tu currículum a las empresas que elijas | Tu consentimiento | Hasta que te des de baja de la feria o lo retires |
| Recogida por otra persona con su documento de identidad | Interés legítimo en acreditar a quién se entrega el pedido | Hasta que se complete la entrega y el plazo de reclamaciones |
| Seguridad del servicio (registros de acceso, prevención de fraude y de accesos indebidos) | Interés legítimo (art. 6.1.f RGPD) | Registro de seguridad: 24 meses |
| Mensajes con el soporte | Ejecución del contrato | 24 meses |
| Analítica del escaparate público | Tu consentimiento en el aviso de cookies | Según la política de cookies |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles.
4. Tu imagen
Tu fotografía es el centro de este servicio. Por eso:
- Te pedimos el consentimiento para usar tu imagen en la orla por separado, sin casillas marcadas de antemano, y queda registrado quién lo dio, cuándo, desde qué dirección IP y sobre qué versión del texto.
- El uso promocional de tu imagen es opcional y va aparte: si no lo das, no afecta en nada a tu pedido.
- Puedes retirar cualquiera de los dos desde tu perfil, en «Uso de mi imagen». Retirarlo no afecta a lo ya hecho: una orla ya impresa y entregada no se puede recoger. Si lo retiras antes de la impresión, el estudio te sacará de la orla.
- Las fotografías se guardan en un almacenamiento privado; quien no ha pagado ve versiones difuminadas, y las descargas se hacen con enlaces temporales.
- Las fotos de grupo retratan también a otras personas: si pides la supresión, esas fotos se conservan para los demás.
5. Menores de edad
Este servicio se dirige a estudiantes universitarios, que normalmente son mayores de edad. En España, una persona de 14 años o más puede consentir por sí misma el tratamiento de sus datos (art. 7 LOPDGDD). Si tienes menos de 14 años, el consentimiento para el uso de tu imagen lo tiene que dar tu padre, madre o tutor legal, y el portal te lo pide así antes de continuar. No pedimos tu fecha de nacimiento.
6. A quién se comunican tus datos
- Al estudio responsable y, dentro de él, solo a las personas que lo necesitan para su tarea (fotografía, diseño de la orla, imprenta, reparto).
- A la delegación de estudiantes de tu promoción, lo imprescindible para organizar la orla colectiva (quién está inscrito, el estado de la entrega, las votaciones).
- A la imprenta que produce la orla, con tu nombre y tu fotografía.
- A la Administración tributaria los datos de las facturas, por obligación legal.
- A los encargados del tratamiento que prestan servicios técnicos, siempre con contrato y solo con los datos que necesitan:
| Proveedor | Para qué | Qué datos recibe | Dónde | Garantía si sale del EEE |
|---|---|---|---|---|
| Hetzner Online GmbH | almacenamiento de las fotografías, de los documentos que genera o recibe la plataforma y de las copias de seguridad cifradas | fotografías, versiones de las fotografías, documentos (facturas, paquetes de imprenta, orlas en PDF, exportaciones, documentos del consejo y de ferias) y copia de la base de datos (cifrada) | Unión Europea (Finlandia) | no hay transferencia fuera del EEE |
| Hetzner Online GmbH | servidor donde se ejecuta la aplicación y su base de datos | todos los datos de la cuenta y de los pedidos | Unión Europea (Finlandia) | no hay transferencia fuera del EEE |
| Cloudflare, Inc. | red de entrega, protección frente a ataques y DNS de los dominios | dirección IP y datos técnicos de cada visita | Estados Unidos (con red en la UE) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Resend (Plus Five Five, Inc.) | envío de todo el correo electrónico de la plataforma | nombre, dirección de correo y contenido del aviso | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | cobro con tarjeta y devoluciones, cuando el estudio cobra por Stripe | nombre y correo del pagador, importe, referencia del pedido; los datos de la tarjeta los recoge Stripe directamente | Irlanda (con tratamiento por Stripe, Inc. en Estados Unidos) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Redsys Servicios de Procesamiento, S.L. y la entidad bancaria del estudio | cobro con tarjeta por TPV virtual y devoluciones, cuando el estudio cobra por TPV | referencia del pedido e importe; los datos de la tarjeta los recoge la pasarela directamente | España | no hay transferencia fuera del EEE |
| Contasimple | emisión de las facturas y tiques de venta en nombre del estudio | importe y concepto de la venta y, si se pide factura completa, nombre y NIF del destinatario | España | no hay transferencia fuera del EEE |
| Meta Platforms Ireland Limited (WhatsApp Business Platform) | envío de avisos por WhatsApp a quien los ha activado en su perfil | número de móvil y el contenido del aviso (fecha y hora de una cita, nombre de pila en algunos) | Irlanda (con tratamiento por Meta Platforms Inc. en Estados Unidos) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Google Ireland Limited | analítica del escaparate público (solo si se aceptan las cookies analíticas) y tipografías de algunas pantallas | dirección IP, página visitada e identificador de la cookie de analítica | Irlanda (con tratamiento por Google LLC en Estados Unidos) | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| BunnyWay d.o.o. (Bunny Fonts) | tipografías de los portales | dirección IP del visitante | Unión Europea (Eslovenia) | no hay transferencia fuera del EEE |
| jsDelivr (Prospect One) y unpkg | distribución de librerías de código en alguna plantilla y en las maquetas del diseñador | dirección IP del visitante | red mundial | cláusulas contractuales tipo del proveedor |
| Anthropic PBC, OpenAI, L.L.C. o Google (Gemini), según elija el estudio | asistente de maquetación de la orla, solo si el estudio lo activa con su propia clave | instrucciones del diseñador y estado de la maqueta, que puede incluir nombres del alumnado | Estados Unidos | Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo, según el proveedor |
No vendemos tus datos ni los cedemos a terceros para su propia publicidad.
7. Transferencias internacionales
Algunos de los proveedores anteriores están en Estados Unidos o pueden tratar datos allí. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) para los proveedores adheridos, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedir una copia de esas garantías escribiendo al responsable.
8. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tus consentimientos sin que ello afecte a lo tratado antes:
- Desde tu perfil: puedes corregir tus datos, retirar los consentimientos de imagen y eliminar tu cuenta. La eliminación borra tus datos, tu foto de perfil, tus fotos que no se hayan impreso todavía, tu currículum de las ferias y las autorizaciones de recogida que hayas dado (con los datos de la otra persona); se conservan, sin tu nombre, los pedidos y facturas que la ley obliga a guardar, y el registro de los consentimientos de imagen que diste, como prueba de que los hubo.
- Escribiendo al responsable ([PENDIENTE: correo de contacto del estudio]), indicando qué derecho ejerces. Te responderemos en el plazo de un mes. Si escribes a la plataforma (hey@orlia.es), trasladaremos tu solicitud al estudio.
Si crees que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas robustas con comprobación de contraseñas filtradas y segundo factor opcional, control de acceso por funciones, fotografías en almacenamiento privado, copias de seguridad cifradas y registro de los accesos de seguridad.
10. Cookies
Este portal solo usa las cookies técnicas imprescindibles para mantener tu sesión. El escaparate público puede usar cookies de analítica solo si las aceptas. Tienes todo el detalle en la política de cookies.
11. Cambios en esta política
Si cambia algo importante, lo verás aquí con una nueva fecha de versión y, cuando afecte a un consentimiento que diste, te lo volveremos a pedir.