Política de Privacidad

---

1. Quién es responsable

MyPettly Company, corporación de Delaware, EE.UU., File Number 6691939, con oficina registrada en 651 N Broad St, Suite 201, Middletown, DE 19709 (la "Sociedad"). "Oruon" es la plataforma que opera la Sociedad — una marca, no una entidad distinta. Nova Management (novamangmt.com) y Creadores de Contenido (creadoresdecontenido.app) también son marcas y sitios que opera la Sociedad; con Oruon, son las "Marcas de Oruon". Contacto de privacidad: [privacidad@oruon.app].

2. Cuándo somos responsables y cuándo encargados

Persona	Rol de la Sociedad	Qué documento rige
Creator (onboarding, cuenta, identidad, cobros y liquidaciones)	Responsable	Esta política
Visitante de oruon.app	Responsable	Esta política
Visitante de una página /bio en oruon.app	Responsable	Esta política
Comprador en una venta que cobra la Sociedad por Stripe (Modo Internacional o Modo Vendedor Oruon, incluidos fans de Argentina)	Responsable de los datos de esa compra	Esta política y los términos del creator, en su sección para ventas que cobra la Sociedad
Fan en la web de un creator (cuenta, membresía, compras locales)	Encargada, por cuenta del creator	La política de privacidad del creator
Fan que escribe a los agentes de WhatsApp u otros canales de un creator (Agentes del Tenant)	Encargada, por cuenta del creator; en WhatsApp, Meta trata los mensajes como encargado o subencargado	La política de privacidad del creator
Visitante del sitio propio de un creator conectado a Oruon (Sitio Vinculado)	Encargada, por cuenta del creator	La política de privacidad del creator

3. Qué datos tratamos

Categoría	Ejemplos	De dónde vienen
Onboarding	Alias o nombre, país, tipo de cuenta, plataforma principal y usuario. Opcionales: WhatsApp, tamaño del roster (agencias), tipo de contenido, medios de cobro que usás, rango de ingresos, qué necesitás, cómo llegaste y código de referido	Vos
Cuenta	Email, nombre, identificador de usuario, país, provincia y ciudad, estado de la cuenta (pendiente, aprobada, suspendida o bloqueada), aceptaciones de términos, recuperaciones de acceso y verificación en dos pasos	Vos y el sistema
Identidad (al cobrar)	Documento de identidad, CUIT/CUIL u otra identificación fiscal, domicilio, prueba de vida y, si actuás con una sociedad, su beneficiario final	Vos y el proveedor de verificación
Reunión con el founder	Mail ya verificado y WhatsApp que aceptás guardar en el formulario, solo si te habilitamos esa opción	Vos
Cobros y liquidaciones	Vinculación con Mercado Pago (tokens de acceso), pagos leídos de tu cuenta, cuenta bancaria a tu nombre para liquidaciones, formularios y comprobantes fiscales	Vos, Mercado Pago y Stripe
Contenido y página /bio	Lo que subís, métricas de tu página y datos públicos de tus redes para tu panel	Vos y fuentes públicas
Técnicos y de seguridad	IP (incluida la que revela el navegador por WebRTC), país, provincia, ciudad y zona horaria aproximados, operador, uso de VPN, proxy o Tor, navegador, dispositivo, idioma y errores	Tu navegador y proveedores de seguridad
Uso	Recorrido, clics, páginas, variante de pruebas A/B y grabación de sesión con campos de texto enmascarados	Tu navegador
Comunicaciones	Emails, mensajes de WhatsApp y consultas de soporte	Vos y nosotros
Agentes de IA	Instrucciones, resultados, calificaciones y correcciones	Vos
Contratos	Contratos firmados por firma electrónica	Vos
Perfil de negocio (opcional)	Rubro, audiencia, ingresos estimados y objetivos	Vos
Campañas	Postulaciones, la ficha que aceptaste, entregables, resultados y, si nos lo informás, el estado del pago del anunciante	Vos, la Sociedad y el anunciante
Dominios comprados desde el portal	Los datos del titular que se envían al registrador (nombre, email, dirección y país) y la verificación de tu email	Vos y Cloudflare Registrar
Sitios vinculados	Hostname, registros DNS de validación y estado del certificado	Vos y Cloudflare
Visitas al link público de una campaña	Un contador por campaña, código de Creator, día y país o provincia aproximados, que informa la red al abrir el link. Sin IP ni datos del navegador de quien abre el link	El sistema
Visitas a oruon.app	Página de llegada, de dónde vino (UTM y sitio de origen) y país y provincia aproximados. No guardamos la IP: si no aceptaste las cookies de medición, la visita se cuenta con una clave cifrada que no permite recuperarla	Tu navegador y la red
Compras cobradas por la Sociedad	Nombre, email, país, monto, plan o producto y resultado del pago. La tarjeta la procesa y guarda Stripe	El comprador y Stripe

En el onboarding no pedimos documentos de identidad, datos bancarios o fiscales, contraseñas ni fotos. Si escribís uno de esos datos en un campo libre, el campo se descarta sin guardarse.

4. Para qué los usamos

Finalidad	Datos	Fundamento
Evaluar tu Solicitud y crear tu cuenta	Onboarding y cuenta	Necesario para el contrato
Prestar el servicio: Tenant, página /bio, herramientas y Agentes	Cuenta, contenido y uso	Necesario para el contrato
Verificar tu identidad y prevenir fraude	Identidad, técnicos y de seguridad	Obligación legal y requisitos de los procesadores; la prueba de vida, con tu consentimiento expreso
Coordinar una reunión con el founder	Mail ya verificado y el WhatsApp que aceptaste guardar	Tu consentimiento en ese formulario, solo cuando la opción está habilitada en tu cuenta
Cobrar la Tarifa, liquidar tu Participación y facturar	Cobros y liquidaciones	Necesario para el contrato y obligación legal
Vender, cobrar, facturar y gestionar disputas en las ventas que cobra la Sociedad	Compras cobradas por la Sociedad	Necesario para la compra y obligación legal
Proteger la plataforma y asignar el medio de pago según la ubicación	Técnicos y de seguridad	Seguridad y prevención de fraude
Medir y mejorar el servicio, incluidos los Agentes de IA	Uso e interacciones, desidentificados	Mejora del servicio, con opción de excluirte y con tu consentimiento donde la ley lo exija
Enviarte novedades por email o WhatsApp	Email y WhatsApp	Tu consentimiento (casilla de novedades); lo retirás en cualquier momento
Recomendarte herramientas, seleccionarte para Campañas y acompañarte con business development	Perfil de negocio	Tu consentimiento, al activarlo con su casilla; lo borrás cuando quieras
Gestionar las Campañas y compartir con el anunciante los resultados agregados	Campañas	Necesario para el contrato
Registrar y administrar tus dominios y conectar tus sitios	Dominios y sitios vinculados	Necesario para el contrato
Mencionarte al presentar la actividad de la Sociedad y sus Afiliadas con las Marcas de Oruon (el nombre principal es Oruon, todavía no registrado), también ante inversores, financistas o compradores potenciales bajo confidencialidad; su fundador lo hace solo como representante de la Sociedad	Nombre artístico o seudónimo, foto pública, plataforma y usuario públicos, cifras públicas o agrupadas, y el hecho de que formás parte de la comunidad que presentan bajo ese nombre	Tu consentimiento, al aceptar esta política y los Términos para Creators. Rige desde esa aceptación, aunque tu cuenta siga pendiente
Promocionar Oruon y las demás Marcas de Oruon (hoy, Nova Management y Creadores de Contenido) con tu imagen, incluidos anuncios pagos, por la Sociedad y sus Afiliadas	Nombre artístico o seudónimo, foto pública, plataforma y usuario públicos, y fragmentos de tu Contenido público	Tu consentimiento expreso, destacado en la pantalla donde aceptás esta política y los Términos para Creators (7.3). Rige desde la versión 4.0.0. Lo revocás cuando quieras desde el menú de tu cuenta en el portal o escribiendo a [legal@oruon.app]
Mostrar el negocio a inversores, financistas o compradores potenciales (due diligence)	Contratos, registro de aceptaciones y métricas agregadas; datos personales seudonimizados o en el mínimo necesario	Tu aceptación de esta política y de los Términos para Creators (27.9), bajo confidencialidad (sección 5)
Cumplir la ley y responder a autoridades	Los necesarios en cada caso	Obligación legal

Nunca usamos tus datos de identidad ni biométricos para publicidad, ni para mejorar modelos de IA.

5. Con quién los compartimos

Nunca vendemos datos personales. Los compartimos con estos proveedores, que los tratan por cuenta de la Sociedad:

Proveedor	Qué ve	Para qué
Cloudflare (red, DNS, workers, imágenes, Registrar y for SaaS)	IP, país, provincia, ciudad, zona horaria, navegador y cookies técnicas; los datos del titular de los dominios que comprás desde el portal; el hostname de tus sitios vinculados	Servir la web, elegir plantilla e idioma, pruebas A/B, registrar tus dominios y conectar tus sitios
Google Analytics 4	Páginas, dispositivo, IP anonimizada y cookies de medición	Medir la audiencia de oruon.app y de las páginas /bio
iplocate.io	IP desde nuestro servidor; ciudad, operador y uso de VPN, proxy o Tor	Completar la ubicación y detectar fraude
Railway (base de datos PostgreSQL)	Cuenta, pagos, membresías, aceptaciones y recuperaciones	Base del servicio
Clerk	Email, nombre, identificador, ubicación, estado de la cuenta y aceptaciones	Inicio de sesión y administración de cuentas
PostHog	Recorrido, clics, URL, país, variante A/B, grabación de sesión con campos enmascarados y logs del servidor	Medición, mejora del producto y diagnóstico
Resend	Email y contenido del mensaje	Emails de acceso, recuperación y avisos
Kapso y Meta (WhatsApp Business Platform)	Número y mensajes; en los agentes de los creators, también las fotos, reportes y ubicación que el fan decide enviar	Comunicaciones por WhatsApp y agentes de los creators. Meta trata los mensajes como encargado. Los mensajes de los fans no se usan para entrenar modelos
Telegram	Identificador y usuario de Telegram, si usás un canal o bot	Acceso a canales y avisos
Stripe	Email, nombre, país, monto y tarjeta	Cobros del Modo Internacional y del Modo Vendedor Oruon
Mercado Pago	Email y datos del pago	Cobros locales (el vendedor es el creator)
Mux	IP y reproducción de video	Reproducir videos
Cloudinary, Cloudflare R2 y Backblaze B2	IP de quien pide el archivo y los archivos	Guardar y servir imágenes y videos
Metricool y Apify	Datos públicos de tus redes	Tu panel de estadísticas
ZapSign	Nombre, email y contrato	Firma electrónica
[Proveedor de verificación de identidad]	Documento y prueba de vida	Verificación
[Proveedores de modelos de IA]	Instrucciones y resultados de los Agentes	Funcionamiento de los Agentes; no entrenan con estos datos
Slack (uso interno)	Ciudad, variante A/B, parte de un identificador de visita y fallos de pago	Operación del equipo

En oruon.app no usamos Meta Pixel.

Con el anunciante de una Campaña compartimos tu nombre público y los resultados agregados de la Campaña, nunca tus datos de contacto ni tu identidad legal. Los datos para facturarle y cobrarle se los das vos, según la ficha (el anunciante te paga directo).

El WhatsApp de la reunión con el founder se guarda con el consentimiento de ese formulario. No entra en la mención de la sección 4.

Afiliadas. Son las sociedades que controlan a la Sociedad, son controladas por ella o son controladas por la misma sociedad que la controla, incluidas la sociedad holding y la sociedad operativa de la Reorganización (sección 12). Una persona humana no es una Afiliada. Antes de compartirle datos a una Afiliada, la nombramos en esta política con su domicilio. Con ellas compartimos solo lo necesario para: (a) prestar el servicio cuando una Afiliada lo opere en todo o en parte; (b) la mención de la sección 4; y (c) la promoción con tu imagen de la sección 4, mientras no la hayas revocado. Cada Afiliada que recibe datos los usa solo con esas finalidades y responde junto con la Sociedad por su tratamiento.

Evaluaciones de inversión o compra. Si inversores, financistas o compradores potenciales y sus asesores evalúan el negocio Oruon o una Afiliada, les mostramos, bajo deber de confidencialidad y solo con esa finalidad, los contratos, el registro de aceptaciones y métricas agregadas. Los datos personales van seudonimizados o en el mínimo necesario para verificar un contrato o una aceptación. Nunca tus documentos, tus datos de cobro ni tus datos biométricos.

También podemos compartir datos: con autoridades, cuando la ley lo exija; con los procesadores de pago, cuando lo requieran para tu cuenta; y con la sociedad sucesora, según la sección 12.

La mención de la sección 4 es en favor de la Sociedad y de sus Afiliadas. Su fundador la usa solo como representante de la Sociedad, porque el nombre comercial y el logo todavía no son una marca registrada ni otra sociedad: los usa él, por cuenta de la Sociedad. No puede transmitirla por su cuenta ni usarla en una actividad ajena a la Sociedad y sus Afiliadas. Esos materiales pueden mostrar las Marcas de Oruon y nombrar a la Sociedad como quien contrata y al fundador como quien la presenta. Con los socios, asesores, profesionales que preparan esos materiales para la Sociedad o para su fundador, y personas o empresas que evalúan una relación con la Sociedad, sus Afiliadas o su fundador en esa presentación —incluidos inversores, financistas y compradores potenciales, bajo confidencialidad—, compartimos solo tu nombre artístico o seudónimo, tu foto pública, tu plataforma y usuario públicos, cifras públicas o agrupadas de tu actividad, y el hecho de que formás parte de la comunidad que presentan bajo las Marcas de Oruon. No van tu nombre legal, tu WhatsApp, los ingresos que declaraste, tus documentos, tus datos de cobro ni tus datos biométricos. Si ese nombre después se registra o pasa a la Sucesora, la finalidad sigue con el mismo límite, sin una aceptación nueva (sección 12). No se cede suelta fuera de la Sociedad y sus Afiliadas. Podés pedir que no te incluyamos en materiales que todavía no se compartieron escribiendo a [privacidad@oruon.app]. Quien ya recibió un material puede conservarlo.

6. Transferencias internacionales

La Sociedad y la mayoría de sus proveedores están en EE.UU.; algunos, en otros países. Transferimos datos con medidas contractuales y de seguridad que buscan un nivel de protección adecuado. Si una Afiliada o la Sucesora está en un país sin un nivel de protección adecuado según la autoridad argentina, la transferencia se hace con las cláusulas contractuales modelo de la Disposición 60-E/2016 de la Dirección Nacional de Protección de Datos Personales o con otra garantía que la ley admita. Podés pedir más información en [privacidad@oruon.app].

7. Cookies y tecnologías similares

Nombre	Para qué	Tipo
user_country, user_province, user_language	Mostrar la web en tu idioma y región	Funcional
template_type	Elegir la plantilla de la página	Funcional
ar_geo_sticky	Recordar que ya te ubicamos en Argentina para asignarte el medio de pago	Funcional
Sesión de Clerk	Mantener tu sesión iniciada	Necesaria
PostHog	Medir el uso y grabar sesiones con campos enmascarados	Medición
_ga, ga*	Google Analytics: medir la audiencia	Medición
Service worker	Guardar una copia del portal en tu dispositivo para que cargue más rápido	Funcional

El banner de cookies se adapta a tu país. Donde la ley exige consentimiento previo (por ejemplo, en la Unión Europea y el Reino Unido), las cookies de medición se activan solo si las aceptás. En el resto, podés rechazarlas desde el banner. También podés borrarlas o bloquearlas desde tu navegador; si bloqueás las necesarias, algunas funciones pueden no andar.

8. Cuánto tiempo los guardamos

Datos	Plazo
Solicitud rechazada	[180] días
Cuenta y contenido	Mientras tengas cuenta, más [90] días de salida
Identidad verificada al cobrar	Mientras tengas cuenta, más [5] años para reclamos y prevención de fraude
WhatsApp de la reunión con el founder	Mientras tengas cuenta
Plantilla biométrica	No la guardamos
Técnicos y de seguridad	[12] meses
Grabaciones de sesión	[30] días
Pagos, liquidaciones y datos fiscales	Los plazos que exija la ley
Registros de aceptación	Mientras tengas cuenta, más [5] años
Perfil de negocio	Hasta que lo borres o cierres tu cuenta
Visitas al link público de una campaña	Solo como contador agregado por día y zona aproximada, sin datos personales
Mensajes de fans a los agentes de un creator	Según la política del creator; en WhatsApp, Meta los conserva hasta 30 días
Novedades	Hasta que te des de baja

Después, borramos o anonimizamos los datos.

9. Cómo los protegemos

Cifrado en tránsito y en reposo, acceso por necesidad y con registro, enlaces firmados para archivos y campos de texto enmascarados en las grabaciones. Tu identidad real y tu seudónimo nunca se asocian en público por acción de la Sociedad. Si un incidente compromete tus datos, te avisamos sin demora. Ningún sistema es 100% seguro.

10. Tus derechos

10.1 Podés pedir acceso, rectificación, actualización y supresión de tus datos, oponerte a las novedades, retirar tu consentimiento —incluido el de uso de tu imagen, también desde el menú de tu cuenta en el portal ("Uso de mi imagen")— y excluirte de la mejora de los Agentes. Escribí a [privacidad@oruon.app] desde el email de tu cuenta. Respondemos en los plazos legales.

10.2 El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10.3 Si estás en la Unión Europea o en el Reino Unido, también podés pedir la portabilidad y la limitación del tratamiento, y reclamar ante la autoridad de protección de datos de tu país.

11. Menores de edad

Oruon es para mayores de 18 años. No recolectamos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la cerramos y borramos sus datos.

12. Decisiones automatizadas y reorganización

12.1 Los Agentes de IA pueden preparar análisis, pero aprobar, rechazar, suspender o retener fondos lo decide una persona.

12.2 La operación de Oruon va a pasar a una sociedad nueva o de su grupo, que puede quedar bajo una sociedad holding. Te avisamos con 30 días y sus datos. Las bases que la Sociedad trata como responsable, incluidos los Perfiles de negocio, los datos de Campañas y el registro de aceptaciones y revocaciones, pasan a esa sociedad con la misma finalidad y seguridad. Tus consentimientos y revocaciones siguen valiendo frente a ella con el mismo alcance, sin una aceptación nueva. Los datos de los fans pasan solo como encargo de cada creator.

13. Cambios y contacto

13.1 Cada versión muestra su fecha de publicación y de vigencia. Los cambios menores se avisan con 15 días; los importantes, con 30 días y te pedimos que aceptes de nuevo. Una versión que requiere aceptación rige para cada usuario desde que la acepta: si ya sos usuario, el portal te la muestra al ingresar. Las versiones anteriores están en oruon.app/legal/historial.

13.2 Privacidad: [privacidad@oruon.app] · Soporte: [soporte@oruon.app] · Legal: [legal@oruon.app]