ORUS. ← Volver a Orus

Política de privacidad

Última actualización: 17 de agosto de 2026

1. Objeto y ámbito de aplicación

Esta Política de Privacidad explica cómo ORUS recopila, utiliza, almacena, protege, comparte y elimina datos personales cuando una persona utiliza ORUS o conecta voluntariamente servicios de terceros con la plataforma.

ORUS es una plataforma tecnológica basada en inteligencia artificial diseñada para ayudar a particulares, profesionales, autónomos y empresas en la gestión, organización y análisis de información financiera y empresarial.

Dependiendo de las funcionalidades utilizadas, ORUS puede permitir al usuario:

La utilización de una funcionalidad concreta puede requerir que el usuario la active expresamente o autorice previamente el acceso correspondiente.

ORUS no vende datos personales, conversaciones, correos electrónicos, información financiera, información bancaria, documentos ni información obtenida mediante servicios conectados. ORUS tampoco utiliza estos datos para proporcionar publicidad de terceros.

2. Responsable del tratamiento

El proyecto se desarrolla bajo la denominación comercial Berelian Technologies, que se encuentra en proceso de constitución. Hasta que la sociedad quede constituida, el responsable del tratamiento es Rayan Rezaeian, que presta el servicio a título personal.

Contacto para cualquier cuestión de privacidad, protección de datos o ejercicio de derechos: info@berelian-technologies.com

Cuando una empresa, autónomo o profesional utiliza ORUS para tratar información personal correspondiente a sus propios clientes, proveedores, trabajadores, colaboradores u otras personas, dicha organización podrá actuar como responsable del tratamiento. En estos supuestos, el Prestador tratará los datos para proporcionar ORUS por cuenta del cliente y podrá actuar como encargado del tratamiento conforme a la normativa aplicable y a las instrucciones de dicho cliente.

3. Usuarios de ORUS

ORUS está destinado a personas mayores de 18 años, profesionales, autónomos, empresarios y organizaciones. ORUS no está dirigido a menores de edad.

4. Principios aplicables al tratamiento

ORUS trata los datos personales conforme a los principios establecidos por la normativa de protección de datos: licitud, lealtad y transparencia; limitación de la finalidad; minimización de datos; exactitud; limitación del plazo de conservación; integridad y confidencialidad; responsabilidad proactiva; y protección de datos desde el diseño y por defecto.

ORUS procura tratar únicamente la información razonablemente necesaria para proporcionar las funcionalidades solicitadas o habilitadas por el usuario.

5. Datos de cuenta y autenticación

Cuando una persona crea o utiliza una cuenta de ORUS, pueden tratarse datos como la dirección de correo electrónico, el identificador interno de usuario, la información necesaria para autenticar la cuenta, el método de autenticación utilizado, el plan contratado, el estado de la suscripción, la información relacionada con pagos y facturación, y las preferencias y configuraciones de la cuenta.

Cuando el usuario utiliza el inicio de sesión con Google, la autenticación se realiza mediante los mecanismos proporcionados por Google. ORUS no obtiene la contraseña de Google del usuario.

6. Información proporcionada por el usuario

ORUS trata la información que el usuario decide introducir o comunicar mediante la plataforma: preguntas e instrucciones, conversaciones con el asistente, información económica o financiera, ingresos y gastos, información empresarial, comercial o fiscal, información relativa a clientes, proveedores y colaboradores, datos utilizados para generar documentos, información contenida en archivos, preferencias, decisiones empresariales y el contexto que proporcione voluntariamente.

7. Memoria persistente de ORUS

ORUS incorpora un sistema de memoria destinado a proporcionar continuidad entre conversaciones. Esa memoria no consiste únicamente en conservar un historial lineal del chat: procesos automatizados pueden analizar las interacciones y determinar qué información resulta relevante conservar para utilizarla como contexto posteriormente.

La memoria puede contener conversaciones, información estructurada, entidades y sus relaciones, información temporal, información derivada de documentos, representaciones vectoriales utilizadas para recuperar información relevante, información financiera o empresarial, y las preferencias y el contexto previamente proporcionados por el usuario.

La duración y disponibilidad de determinadas funcionalidades de memoria puede variar según el plan utilizado. El usuario puede solicitar en cualquier momento la eliminación de la información almacenada conforme a lo indicado en esta Política.

8. Directorio empresarial

ORUS puede permitir al usuario gestionar información relativa a clientes, proveedores, colaboradores, contactos profesionales y otras personas o entidades relacionadas con su actividad. Los datos incorporados pueden incluir nombre y apellidos, razón social, correo electrónico, teléfono, dirección postal o profesional, datos fiscales, información comercial y de facturación, documentación relacionada e información sobre operaciones o relaciones empresariales.

Cuando el usuario introduce datos personales de terceros, corresponde al propio usuario o a su organización asegurarse de que dispone de una base jurídica válida para tratarlos. ORUS no utiliza los contactos introducidos por sus clientes para realizar campañas publicitarias independientes.

9. Documentos y archivos

ORUS puede cargar, procesar, analizar, generar u organizar documentos: facturas, archivos PDF, hojas de cálculo, documentación financiera y empresarial, y otros documentos proporcionados o generados mediante la plataforma. Estos archivos pueden contener datos personales del usuario o de terceros, y se tratan para ejecutar las funcionalidades solicitadas.

10. Datos de voz

ORUS puede permitir que el usuario proporcione instrucciones mediante voz. Cuando se utiliza esta funcionalidad, el contenido de audio puede ser procesado mediante tecnología de transcripción proporcionada por OpenAI para convertirlo en texto. La transcripción resultante se procesa después de forma equivalente a una instrucción escrita.

11. Integraciones de terceros

ORUS puede conectarse con servicios externos para proporcionar funcionalidades adicionales. Estas integraciones son voluntarias: el usuario decide qué servicio desea conectar y autoriza los permisos correspondientes mediante el sistema proporcionado por dicho tercero.

Entre las integraciones contempladas se encuentran Gmail, Google Calendar, Google Drive, Google Sheets, Microsoft Outlook, WhatsApp Business y Tink.

La conexión de un servicio no implica que ORUS tenga acceso ilimitado a toda la cuenta del usuario. ORUS utiliza únicamente las autorizaciones y permisos concedidos.

12. Integración con Google

ORUS puede utilizar servicios de Google para permitir el inicio de sesión y para conectar Gmail (solo envío), Google Calendar, Google Drive y Google Sheets.

La conexión se realiza mediante los mecanismos de autenticación y autorización proporcionados por Google. El usuario debe conceder expresamente los permisos correspondientes antes de que ORUS pueda acceder a información protegida de su cuenta. ORUS no obtiene ni almacena la contraseña de Google del usuario.

13. Gmail — envío de correos únicamente

ORUS solicita exclusivamente el permiso de envío de Gmail. ORUS NO PUEDE LEER la bandeja de entrada del usuario, ni buscar en su correo, ni acceder al contenido, remitentes, asuntos o adjuntos de los mensajes recibidos, ni a sus hilos de conversación.

Cuando el usuario conecta voluntariamente Gmail y concede este permiso, ORUS puede:

Los datos tratados en este proceso se limitan a los que el propio usuario aporta: el destinatario, el asunto y el contenido del correo que autoriza enviar.

El usuario puede desconectar Gmail en cualquier momento desde ORUS o revocar el permiso desde su cuenta de Google.

14. Envío de correos electrónicos y autorización previa

ORUS puede preparar comunicaciones electrónicas en nombre del usuario, redactándolas a partir de sus instrucciones. El envío requiere siempre una confirmación previa y explícita del usuario antes de ejecutarse. El usuario mantiene en todo momento el control sobre la decisión de enviar la comunicación, sobre su contenido y sobre sus destinatarios.

Cuando el usuario solicita adjuntar un documento, ORUS comprueba antes del envío que el documento corresponde efectivamente al destinatario indicado, como medida de protección frente a envíos erróneos.

15. Google Calendar

Cuando el usuario conecta voluntariamente Google Calendar y concede los permisos correspondientes, ORUS puede consultar eventos, fechas y horarios, procesar la información contenida en los eventos, crear eventos nuevos, modificarlos y eliminarlos de acuerdo con las instrucciones del usuario.

Los datos obtenidos de Google Calendar se utilizan únicamente para proporcionar las funcionalidades solicitadas por el usuario: mostrar su agenda dentro de ORUS, apuntar compromisos que el usuario indique y avisarle de ellos.

16. Google Drive y Google Sheets

ORUS solicita el permiso drive.file, que da acceso exclusivamente a los archivos que la propia aplicación crea o que el usuario le entrega expresamente. ORUS no puede acceder, leer ni listar el resto del contenido del Google Drive del usuario.

Con este permiso, ORUS puede:

Los archivos permanecen en el Drive del usuario y bajo su control. Si el usuario desconecta la integración, ORUS deja de acceder a ellos, pero los archivos no se eliminan de su Drive.

17. Uso de datos obtenidos mediante las API de Google

El uso y la transferencia por ORUS de información obtenida mediante las API de Google se realiza de conformidad con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. En particular:

Finalidad limitada. ORUS utiliza los datos obtenidos mediante las API de Google únicamente para proporcionar o mejorar funcionalidades visibles para el usuario que este haya solicitado o habilitado.

Acceso mínimo necesario. ORUS solicita únicamente los permisos necesarios para las funcionalidades que ofrece. No solicita permiso de lectura de Gmail ni acceso general a Google Drive.

Ausencia de publicidad personalizada. Los datos obtenidos mediante las API de Google no se utilizan para publicidad personalizada.

Prohibición de venta. ORUS no vende información obtenida mediante las API de Google.

Ausencia de explotación comercial independiente. ORUS no proporciona estos datos a anunciantes, intermediarios de datos ni terceros para finalidades comerciales independientes de la prestación del servicio.

Proveedores necesarios. Determinados proveedores tecnológicos pueden procesar información cuando resulte necesario para proporcionar infraestructura o funcionalidades solicitadas por el usuario. Su acceso se limita a la función necesaria.

Acceso humano. El acceso humano a datos privados obtenidos mediante servicios de Google se restringe a situaciones justificadas: cuando el usuario solicita asistencia sobre información concreta, cuando es necesario investigar una incidencia técnica o de seguridad, para prevenir fraude o abuso, cuando existe una obligación jurídica válida, o cuando el usuario lo autoriza expresamente.

Inteligencia artificial. Los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar ni mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de la prestación de ORUS. El tratamiento mediante inteligencia artificial se limita a proporcionar las funcionalidades solicitadas por el usuario.

18. Microsoft Outlook

ORUS puede permitir que el usuario conecte voluntariamente su cuenta de Microsoft Outlook. Cuando concede los permisos correspondientes, ORUS puede procesar remitentes, destinatarios, asuntos, contenido de mensajes, fechas, archivos adjuntos cuando sean necesarios y metadatos relacionados con las comunicaciones, para proporcionar las funcionalidades de correo solicitadas. Esta integración puede desconectarse de forma independiente.

19. WhatsApp Business

ORUS contempla la integración con WhatsApp Business Platform, proporcionada por Meta. Cuando esta integración esté disponible y sea activada por el usuario, ORUS podrá procesar números de teléfono, identificadores asociados, mensajes enviados y recibidos, el contenido intercambiado y los metadatos necesarios para gestionar las comunicaciones. ORUS no utiliza el contenido de estas comunicaciones para publicidad independiente.

20. Información bancaria mediante Tink

ORUS contempla permitir la conexión voluntaria de información bancaria mediante Tink. La funcionalidad prevista es exclusivamente de lectura. Cuando el usuario autorice la conexión, ORUS podrá tratar la identificación de cuentas, saldos, movimientos, importes, fechas, conceptos de las operaciones, contrapartes e información asociada a los movimientos, para organizar y analizar su situación financiera, clasificar operaciones, seguir ingresos y gastos, detectar anomalías y elaborar previsiones.

Esta conexión de solo lectura no permite a ORUS retirar dinero, transferir fondos, iniciar pagos ni ejecutar operaciones bancarias.

21. Pagos y Stripe

ORUS utiliza Stripe para procesar pagos y gestionar las suscripciones. Stripe puede tratar la información necesaria para procesar pagos, gestionar métodos de pago y suscripciones, gestionar la facturación asociada y prevenir fraude.

ORUS no almacena directamente los datos completos de las tarjetas bancarias. Puede conservar el plan contratado, el estado de la suscripción y de los pagos, los datos de facturación necesarios y los identificadores asociados a operaciones o suscripciones.

22. Proveedores tecnológicos

Supabase proporciona la infraestructura de base de datos PostgreSQL y los servicios de autenticación. Puede alojar datos de cuenta, la memoria del usuario, directorios, información empresarial, documentos y registros relacionados, y los datos técnicos necesarios para determinadas integraciones. ORUS utiliza Row Level Security (RLS) en las tablas correspondientes para controlar el acceso a la información almacenada.

OpenAI proporciona la tecnología de inteligencia artificial: generar respuestas, interpretar instrucciones, procesar contexto, generar representaciones vectoriales para las funciones de memoria y realizar transcripciones de voz. Para ello pueden procesarse los mensajes e instrucciones del usuario, el contexto relevante, la información recuperada por ORUS cuando resulte necesaria para responder, y el contenido de audio cuando se use la función de voz.

Stripe proporciona el procesamiento de pagos y la gestión de suscripciones.

Google proporciona los servicios de autenticación y, cuando el usuario lo autoriza, el envío de correo por Gmail, el acceso a Google Calendar y el acceso a los archivos que ORUS crea en Google Drive y Google Sheets.

Microsoft proporciona la infraestructura correspondiente a Outlook cuando el usuario conecta dicha integración.

Meta proporciona WhatsApp Business Platform cuando esta integración se encuentre habilitada.

Tink proporciona la infraestructura prevista para la conexión bancaria de solo lectura.

Estos proveedores procesan datos únicamente en la medida necesaria para desempeñar su función técnica o proporcionar la integración solicitada por el usuario.

23. Venta y utilización comercial de los datos

ORUS no vende datos personales de sus usuarios. Esta prohibición incluye conversaciones, memoria, correos electrónicos, información financiera, información bancaria, información obtenida mediante Google, Outlook o WhatsApp, directorios, facturas, documentos e información empresarial.

ORUS tampoco proporciona estos datos a anunciantes o intermediarios de datos para que los utilicen con sus propias finalidades comerciales.

24. Uso de inteligencia artificial

ORUS utiliza sistemas de inteligencia artificial para comprender instrucciones, generar respuestas, analizar y organizar información financiera y empresarial, extraer información de documentos, resumir contenido, relacionar datos, generar documentos, identificar patrones, detectar anomalías, generar previsiones, preparar comunicaciones, recuperar información almacenada en memoria y proponer acciones.

Cuando resulte necesario para dar una respuesta contextualizada, ORUS puede seleccionar información relevante almacenada previamente y utilizarla como contexto.

25. Datos utilizados para entrenar modelos

Los datos personales, empresariales, financieros y documentales proporcionados a ORUS por sus usuarios no se utilizan para entrenar modelos generales de inteligencia artificial destinados a otros usuarios o a finalidades independientes del servicio.

Cuando ORUS utiliza proveedores externos de inteligencia artificial, la información se transmite únicamente en la medida necesaria para proporcionar la funcionalidad correspondiente. En particular, los datos obtenidos mediante las API de Google no se utilizan para desarrollar, entrenar o mejorar modelos generalistas de inteligencia artificial destinados a finalidades independientes de las funcionalidades solicitadas por el usuario.

26. Finalidades del tratamiento

ORUS puede tratar datos personales para: prestar el servicio (crear y gestionar cuentas, autenticar usuarios y proporcionar sus funcionalidades); ejecutar instrucciones del usuario mediante inteligencia artificial; mantener memoria y personalización; organizar y analizar información financiera, empresarial, comercial o administrativa; gestionar contactos; generar y tratar documentos; conectar y utilizar integraciones externas autorizadas; gestionar pagos y suscripciones; proteger las cuentas y la plataforma; y cumplir obligaciones legales.

27. Bases jurídicas

Ejecución de la relación contractual, cuando el tratamiento sea necesario para crear una cuenta, prestar ORUS o proporcionar una funcionalidad solicitada.

Consentimiento, cuando el tratamiento dependa de una autorización voluntaria del usuario o cuando la normativa lo exija. La conexión de Gmail, Google Calendar, Google Drive, Google Sheets, Outlook, WhatsApp Business o Tink requiere una acción voluntaria del usuario.

Cumplimiento de obligaciones legales, cuando resulte necesario tratar o conservar determinada información para cumplir una obligación jurídica.

Interés legítimo, cuando resulte legalmente procedente para proteger ORUS, prevenir fraude, garantizar la seguridad, resolver incidencias o defender derechos.

28. Datos personales de terceros

Los usuarios pueden introducir o conectar información correspondiente a otras personas, como clientes, proveedores, trabajadores, colaboradores y contactos profesionales. La persona u organización que introduce dichos datos es responsable de asegurarse de que dispone de una base jurídica adecuada para tratarlos.

29. Categorías especiales de datos

ORUS está diseñado principalmente para información financiera y empresarial y no está específicamente diseñado para procesar categorías especiales de datos personales. Los usuarios deben evitar introducir información especialmente protegida —relativa a salud, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, vida sexual u orientación sexual— salvo que resulte necesaria y exista una base jurídica válida.

Si el usuario introduce voluntariamente esta información en una conversación, archivo o integración, podrá ser procesada técnicamente como parte del contenido necesario para atender su solicitud.

30. Conservación de datos

ORUS conserva los datos personales mientras resulte necesario para proporcionar las funcionalidades utilizadas y mantener la relación con el usuario. La duración de determinadas categorías puede depender del tipo de dato, la funcionalidad utilizada, el plan contratado, la configuración del usuario, la existencia de una cuenta activa, obligaciones legales de conservación y necesidades de seguridad o defensa de reclamaciones.

Cuando un usuario solicita borrar la información almacenada en la memoria de ORUS, el sistema está diseñado para eliminar los registros correspondientes de las estructuras de memoria afectadas, y no limitarse a ocultarlos visualmente.

31. Eliminación de datos

Los usuarios pueden solicitar la eliminación de sus datos personales cuando resulte legalmente procedente, escribiendo a info@berelian-technologies.com. Dependiendo de los datos existentes, la eliminación puede comprender conversaciones, información almacenada en memoria, datos estructurados, entidades y relaciones, información documental, representaciones utilizadas para recuperación contextual, directorios, documentos e información asociada a la cuenta.

La eliminación podrá limitarse cuando una obligación legal requiera conservar determinada información o cuando resulte necesario para formular, ejercer o defender reclamaciones.

32. Desconexión de integraciones

El usuario puede desconectar individualmente cada integración externa utilizada con ORUS: Gmail, Google Calendar, Google Drive, Google Sheets, Outlook, WhatsApp Business y Tink.

Las credenciales o tokens técnicos utilizados para mantener estas conexiones se almacenan separadamente de la memoria ordinaria del usuario y están sujetos a controles de acceso específicos. Cuando una integración se desconecta, ORUS deja de utilizar la autorización correspondiente para obtener nuevos datos. El usuario también puede utilizar las herramientas de revocación proporcionadas por el proveedor externo.

33. Seguridad de la información

ORUS aplica medidas técnicas y organizativas destinadas a proteger los datos frente a accesos no autorizados, alteración, pérdida, divulgación o utilización indebida. Entre las medidas implementadas se encuentran: Row Level Security en las tablas de la base de datos; separación lógica de información entre usuarios; controles de acceso; separación de los tokens de integraciones respecto de la memoria ordinaria; autorización mediante OAuth; doble factor de autenticación en las cuentas administrativas de servicios críticos; principios de mínimo privilegio; y confirmación previa del usuario para determinadas acciones realizadas en servicios externos.

Ningún sistema informático conectado a Internet puede garantizar una seguridad absoluta. ORUS revisará y adaptará sus medidas atendiendo a los riesgos y a la evolución de la plataforma.

34. Transferencias internacionales de datos

Algunos proveedores tecnológicos utilizados por ORUS operan internacionalmente y pueden tratar información fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales se utilizarán los mecanismos reconocidos por la normativa europea que resulten aplicables: decisiones de adecuación de la Comisión Europea, Cláusulas Contractuales Tipo, marcos de transferencia reconocidos por la Unión Europea u otras garantías válidas.

35. Derechos de protección de datos

Las personas cuyos datos personales sean tratados pueden ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición, portabilidad y retirada del consentimiento, así como los derechos reconocidos respecto de decisiones basadas exclusivamente en tratamientos automatizados.

Para ejercerlos, basta con escribir a info@berelian-technologies.com. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

Cuando ORUS trate datos personales por cuenta de una empresa cliente, dicha empresa puede ser la responsable de gestionar directamente una solicitud de derechos, y el Prestador colaborará con ella en la medida necesaria.

36. Autoridad de control

Las personas tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).

37. Decisiones automatizadas

ORUS utiliza procesos automatizados e inteligencia artificial para proporcionar análisis, clasificaciones, alertas, previsiones, respuestas y recomendaciones. ORUS está diseñado como una herramienta de apoyo y no para adoptar autónomamente decisiones que produzcan efectos jurídicos o efectos significativamente similares sobre una persona sin intervención humana del usuario.

38. Modo de invitado

ORUS puede ofrecer una modalidad limitada que permita utilizar determinadas funcionalidades sin crear una cuenta. El modo de invitado no utiliza la memoria persistente asociada a una cuenta registrada. La información proporcionada durante estas interacciones puede procesarse temporalmente para generar la respuesta solicitada, mantener el funcionamiento técnico, proteger la seguridad de ORUS y prevenir usos abusivos.

39. Cookies y tecnologías similares

ORUS puede utilizar cookies u otras tecnologías necesarias para autenticar usuarios, gestionar sesiones, proteger las cuentas, garantizar el funcionamiento técnico y mantener determinadas preferencias. Cuando una cookie o tecnología requiera consentimiento conforme a la normativa aplicable, deberá obtenerse dicho consentimiento antes de utilizarla.

40. Cambios en esta Política

Las funcionalidades y servicios de ORUS pueden evolucionar. Esta Política podrá actualizarse para reflejar nuevas funcionalidades, nuevas integraciones, cambios de proveedores, cambios técnicos, modificaciones relevantes en el tratamiento de datos o nuevas obligaciones legales.

Cuando una modificación afecte materialmente al tratamiento de datos personales, ORUS informará a los usuarios de forma adecuada. Cuando la normativa requiera una nueva autorización, esta deberá obtenerse antes de realizar el nuevo tratamiento. La fecha de la versión vigente aparece al comienzo de esta Política.

41. Normativa aplicable

El tratamiento de datos personales realizado mediante ORUS se desarrolla teniendo en cuenta el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, la normativa española y europea complementaria aplicable, la Google API Services User Data Policy y los requisitos de Limited Use aplicables a los datos obtenidos mediante las API de Google.

42. Compromisos fundamentales de privacidad de ORUS

La finalidad del tratamiento de información mediante ORUS es proporcionar al usuario una herramienta de inteligencia, análisis y gestión financiera y empresarial, y no explotar comercialmente sus datos personales.

43. Contacto

Para cualquier cuestión relativa a esta Política de Privacidad o al ejercicio de derechos: info@berelian-technologies.com

ORUS · Berelian Technologies (en constitución) · info@berelian-technologies.com