Titular del documento
- Titular
- Orbis International Group LLC, sociedad matriz · LLC de Wyoming, Estados Unidos
- Empresa del grupo
- Orbis Global Advisory, empresa operativa propiedad de la LLC
- Registro
- [Número de registro de la LLC (Filing ID) ante el Secretary of State de Wyoming]
- Domicilio registrado
- 1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, Estados Unidos
Versión 1.0 · en vigor desde el 9 de octubre de 2026Datos completos del titular →
1Responsable del tratamiento
1.1Identidad del responsable
El responsable del tratamiento de los datos personales descritos en esta política es Orbis International Group LLC, sociedad de responsabilidad limitada constituida en el Estado de Wyoming (Estados Unidos) y sociedad matriz propietaria de Orbis Global Advisory (en esta política, «Orbis» o «nosotros» designa a Orbis International Group LLC).
- Responsable
- Orbis International Group LLC (Orbis Global Advisory)
- Registro
- [Número de registro de la LLC (Filing ID) ante el Secretary of State de Wyoming]
- Domicilio registrado
- 1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, Estados Unidos
- Dirección postal
- 1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, Estados Unidos
- Sede operativa central
- Madrid, España (oficina de dirección de proyectos)
- Contacto de privacidad
- privacidad@orbisglobaladvisory.com
- Gestión de la privacidad
- Función de privacidad de Orbis Global Advisory, bajo la supervisión de la función de Cumplimiento
1.2Delegado de protección de datos y representantes
Cuando la normativa aplicable exija designar un delegado de protección de datos o un representante ante las autoridades de protección de datos, Orbis lo designará y publicará sus datos de contacto en esta política. En todo caso, el contacto de privacidad indicado en la cláusula 1.1 atiende cualquier consulta o solicitud, incluidas las de los interesados del EEE y del Reino Unido (cláusula 16).
2Ámbito de aplicación
2.1Esta política se aplica a los datos personales que Orbis trata como responsable del tratamiento en relación con: (a) el uso de este sitio web y de sus formularios; (b) las candidaturas a posiciones de la firma y el roster de expertos asociados; (c) el canal ético; (d) las suscripciones al boletín de Insights y la inscripción en eventos y cursos de Orbis Academy; (e) las relaciones con clientes, financiadores, socios de consorcio, consultores y proveedores, incluida la diligencia debida de integridad; y (f) las comunicaciones que usted nos dirija por cualquier medio.
2.2Esta política no se aplica a los datos personales que Orbis trata por cuenta de sus clientes en la ejecución de un encargo (por ejemplo, datos de participantes en una evaluación o en un estudio de campo), en los que Orbis actúa normalmente como encargado del tratamiento o bajo las instrucciones del cliente. Esos tratamientos se rigen por el contrato del encargo, por los acuerdos de tratamiento de datos correspondientes y por los avisos de privacidad específicos que se faciliten a las personas participantes.
2.3El tratamiento de los datos del personal de la firma se rige por avisos de privacidad internos. Los sitios web de terceros enlazados desde el Sitio se rigen por sus propias políticas.
3Definiciones
- «Datos personales»
- Toda información sobre una persona física identificada o identificable. Incluye la «información personal» (personal information) en el sentido de las leyes estatales de privacidad de los Estados Unidos.
- «Tratamiento»
- Cualquier operación realizada sobre datos personales, como la recogida, el registro, la conservación, la consulta, la utilización, la comunicación, la transferencia o la supresión.
- «Responsable del tratamiento»
- La persona o entidad que determina los fines y medios del tratamiento.
- «Encargado del tratamiento»
- La persona o entidad que trata datos personales por cuenta del responsable (en la terminología estadounidense, service provider o processor).
- «Interesado»
- La persona física a la que se refieren los datos personales.
- «EEE»
- El Espacio Económico Europeo, integrado por los Estados miembros de la Unión Europea, Islandia, Liechtenstein y Noruega.
- «RGPD»
- El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (Reglamento General de Protección de Datos), y, para el Reino Unido, su versión incorporada al Derecho británico (UK GDPR) junto con la Data Protection Act 2018.
- «Transferencia internacional»
- La comunicación de datos personales a un destinatario situado en un país distinto de aquel en el que se recogieron, en particular fuera del EEE, del Reino Unido o de Suiza.
- «Categorías especiales de datos»
- Los datos que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical, los datos genéticos y biométricos, los datos relativos a la salud y los datos relativos a la vida o la orientación sexual, así como, en las leyes estadounidenses, la «información personal sensible».
4Datos personales que tratamos
Tratamos únicamente los datos adecuados, pertinentes y limitados a lo necesario para cada finalidad. Según su relación con Orbis, podemos tratar las siguientes categorías:
4.1Formulario de contacto y consultas
Nombre y apellidos, organización, tipo de organización, país, correo electrónico profesional, práctica de interés, contenido del mensaje y, en su caso, la información que usted añada en conversaciones posteriores, así como el número de referencia de la consulta.
4.2Candidaturas y roster de expertos asociados
Nombre y apellidos, datos de contacto, país de residencia, sede y práctica de preferencia, idiomas de trabajo, currículo y carta de presentación, formación, experiencia profesional, países y financiadores con los que ha trabajado, disponibilidad, expectativas de honorarios o salariales cuando las facilite, referencias profesionales y notas de las entrevistas.
Para posiciones o encargos que impliquen contacto con niñas, niños o personas en situación de vulnerabilidad, y solo en la fase final del proceso, podremos solicitar verificaciones de antecedentes en materia de salvaguarda o certificados equivalentes, en la medida en que lo permita la legislación del país correspondiente y con información previa a la persona candidata.
4.3Canal ético
Si usted se identifica, su nombre y datos de contacto; en todo caso, el contenido de la comunicación, la información sobre los hechos y las personas mencionadas, las pruebas aportadas, el código de seguimiento y la documentación de la investigación. Las comunicaciones pueden ser anónimas. Pueden contener, por su naturaleza, datos de terceros y categorías especiales de datos, que tratamos con las garantías reforzadas descritas en la cláusula 7 y en la política del canal ético.
4.4Suscripciones a Insights, eventos y Orbis Academy
Correo electrónico, nombre, organización y cargo, preferencias de contenido, registro de la suscripción y de las bajas y, para eventos y cursos, los datos de inscripción, asistencia, necesidades de accesibilidad que usted nos comunique voluntariamente, evaluaciones de satisfacción y, en los cursos certificados, los resultados y certificados emitidos.
4.5Clientes, financiadores, socios y proveedores
Datos de contacto profesional de las personas de contacto, firmantes y equipos; información contractual, de facturación y de pago; comunicaciones; y, en el marco de la diligencia debida de integridad, información sobre identidad, titularidad real, cargos públicos y condición de persona expuesta políticamente, inclusión en listas de sanciones o de exclusión de organismos multilaterales, noticias públicas relevantes y antecedentes de integridad, en la medida permitida por la ley.
4.6Datos técnicos mínimos
El Sitio no utiliza herramientas de analítica, publicidad ni seguimiento. Los servidores que lo alojan pueden registrar de forma automática datos técnicos de cada solicitud (dirección IP, fecha y hora, página solicitada, navegador y sistema operativo) con fines de seguridad, prevención de abusos y funcionamiento técnico. La solicitud de las tipografías al proveedor externo transmite su dirección IP a ese proveedor. El Sitio guarda en su navegador, solo si usted lo elige, la preferencia de idioma. Todo ello se detalla en la política de cookies.
5Fuentes de los datos
5.1Obtenemos la mayoría de los datos directamente de usted, cuando cumplimenta un formulario, nos escribe, se inscribe en un evento, presenta una candidatura o celebra un contrato con Orbis.
5.2También podemos obtener datos de: (a) la organización para la que usted trabaja, cuando es nuestro cliente, socio o proveedor; (b) las personas que usted designe como referencias profesionales; (c) personas que realizan una comunicación al canal ético; (d) fuentes de acceso público, como registros mercantiles, listas oficiales de sanciones, listas de exclusión de organismos multilaterales, publicaciones profesionales y medios de comunicación; y (e) proveedores de servicios de verificación de integridad, en el marco de la diligencia debida.
5.3Cuando obtengamos sus datos de terceros, le informaremos en los plazos y con el alcance que exija la normativa aplicable, salvo que resulte imposible, exija un esfuerzo desproporcionado o pueda comprometer una investigación del canal ético o el cumplimiento de una obligación legal.
6Finalidades y bases jurídicas
La tabla siguiente describe para qué tratamos los datos y, para los interesados que se encuentran en el EEE, el Reino Unido o Suiza, la base jurídica correspondiente conforme al artículo 6 del RGPD (o a la disposición equivalente). En otros países, el tratamiento se basa en el fundamento equivalente que reconozca la ley local.
| Tratamiento | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|
| Consultas y contacto | Responder a su consulta, dirigirla a la práctica y la oficina adecuadas y, si usted lo solicita, preparar una propuesta | Consentimiento (art. 6.1.a) y aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Candidaturas | Gestionar el proceso de selección, valorar su perfil, realizar entrevistas y comprobar referencias | Medidas precontractuales (art. 6.1.b); consentimiento para conservar su candidatura para futuras posiciones (art. 6.1.a) |
| Roster de expertos asociados | Incorporarle a la red, proponerle encargos compatibles con su perfil y, con su autorización previa, presentar su currículo en propuestas a clientes y financiadores | Medidas precontractuales y ejecución del contrato (art. 6.1.b); consentimiento para cada presentación de su currículo a terceros (art. 6.1.a) |
| Verificaciones de salvaguarda | Proteger a niñas, niños y personas en situación de vulnerabilidad en los encargos | Cumplimiento de obligaciones legales (art. 6.1.c) o interés legítimo en la protección de las personas (art. 6.1.f), con las garantías del art. 10 RGPD y de la ley local |
| Canal ético | Recibir, gestionar e investigar comunicaciones, adoptar medidas y proteger al informante | Cumplimiento de obligaciones legales cuando la ley local exija el canal (art. 6.1.c); en los demás casos, interés legítimo en prevenir y detectar infracciones (art. 6.1.f) |
| Boletín e invitaciones | Enviarle Insights, convocatorias de eventos y novedades de Orbis Academy | Consentimiento (art. 6.1.a), revocable en cualquier momento y en cada envío |
| Eventos y cursos | Gestionar inscripciones, asistencia, certificados y encuestas de satisfacción | Ejecución del contrato o de las condiciones de inscripción (art. 6.1.b) e interés legítimo en mejorar nuestras actividades (art. 6.1.f) |
| Clientes, socios y proveedores | Gestionar la relación contractual, la facturación, los pagos y los informes a financiadores | Ejecución del contrato (art. 6.1.b), obligaciones legales contables y fiscales (art. 6.1.c) e interés legítimo en la gestión de la relación con las personas de contacto (art. 6.1.f) |
| Diligencia debida de integridad | Prevenir la corrupción, el fraude, el blanqueo de capitales y el incumplimiento de sanciones | Cumplimiento de obligaciones legales (art. 6.1.c) e interés legítimo en el cumplimiento normativo y en las exigencias de los financiadores (art. 6.1.f) |
| Seguridad del Sitio | Garantizar la seguridad, prevenir abusos y mantener el funcionamiento técnico | Interés legítimo (art. 6.1.f) |
| Defensa jurídica | Formular, ejercer o defender reclamaciones y atender requerimientos de autoridades | Interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c) |
6.1Cuando el tratamiento se base en el interés legítimo, hemos ponderado nuestros intereses con sus derechos y libertades. Puede solicitar información sobre esa ponderación y oponerse al tratamiento conforme a la cláusula 12.
6.2Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Si no facilita los datos marcados como obligatorios en un formulario, no podremos atender su solicitud.
6.3No utilizaremos sus datos para finalidades incompatibles con aquellas para las que se recogieron. Si quisiéramos tratarlos para una finalidad nueva, se lo comunicaremos previamente y, cuando sea necesario, le pediremos su consentimiento.
7Categorías especiales de datos y datos de menores
7.1Categorías especiales y datos penales
No solicitamos categorías especiales de datos a través del Sitio. Le rogamos que no las incluya en su currículo ni en sus mensajes, salvo que sea estrictamente necesario.
Solo trataremos categorías especiales de datos o datos relativos a condenas e infracciones penales cuando: (a) resulte imprescindible para gestionar una comunicación del canal ético o una investigación; (b) usted nos comunique voluntariamente necesidades de accesibilidad o de salud para un evento o una misión; o (c) lo exija o lo permita la ley en el marco de las verificaciones de salvaguarda. En todos los casos aplicamos las condiciones del artículo 9 o 10 del RGPD, o las equivalentes de la ley local, con acceso restringido y medidas de seguridad reforzadas.
7.2Datos de menores
El Sitio está dirigido a profesionales y no está destinado a menores de dieciocho (18) años. No recogemos a sabiendas datos de menores a través del Sitio. Si tiene conocimiento de que un menor nos ha facilitado datos, le rogamos que nos lo comunique y los suprimiremos.
Los datos de niñas, niños y adolescentes que puedan recogerse en el trabajo de campo de un encargo se tratan conforme a protocolos éticos específicos, con el consentimiento de sus representantes legales y el asentimiento del menor cuando proceda, y se rigen por los avisos de privacidad del encargo, no por esta política.
7.3Decisiones automatizadas
Orbis no adopta decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar. Todas las candidaturas y comunicaciones son revisadas por personas.
8Destinatarios de los datos
Orbis no vende sus datos personales. Solo los comunicamos a terceros en los supuestos siguientes y con las garantías que se indican:
8.1Proveedores de servicios (encargados del tratamiento)
Proveedores que nos prestan servicios de alojamiento web y en la nube, correo electrónico y colaboración, gestión de candidaturas, gestión del canal ético, envío de boletines, gestión de eventos, verificación de integridad y listas de sanciones, contabilidad y facturación, y soporte informático. Solo tratan los datos siguiendo nuestras instrucciones y en virtud de contratos que les obligan a protegerlos, conforme al artículo 28 del RGPD y a las normas equivalentes de otras jurisdicciones, y no pueden utilizarlos para fines propios.
8.2Oficinas, equipos y entidades afiliadas
Las personas de las oficinas y equipos de Orbis Global Advisory que necesiten conocer los datos para atender su consulta, valorar su candidatura o ejecutar un encargo, incluidas, según el caso, entidades afiliadas, colaboradores o personal local que actúan bajo la dirección de Orbis International Group LLC y con obligaciones de confidencialidad.
8.3Clientes, financiadores y socios de consorcio
Cuando usted forme parte del roster de expertos o del equipo propuesto para un encargo, podremos compartir su currículo y su perfil con el cliente, el financiador o los socios de consorcio de una propuesta, solo con su autorización previa para cada propuesta. Los financiadores y organismos multilaterales pueden exigir, además, el acceso a la documentación del proyecto con fines de auditoría o de investigación de integridad.
8.4Asesores profesionales, auditores y aseguradores
Abogados, auditores, consultores y aseguradores sujetos a deberes de confidencialidad, cuando sea necesario para la gestión de la firma, la auditoría de sus cuentas o la defensa de sus derechos.
8.5Autoridades y obligaciones legales
Autoridades judiciales, administrativas, de supervisión o policiales, cuando lo exija una ley, una orden judicial o un requerimiento legalmente válido, o cuando sea necesario para proteger los derechos, la seguridad o los bienes de Orbis, de su personal o de terceros.
8.6Operaciones societarias
Un posible adquirente o sucesor, o sus asesores, en el marco de una fusión, adquisición, reorganización o transmisión de la unidad de negocio Orbis Global Advisory, con sujeción a obligaciones de confidencialidad y con la información que exija la ley.
9Transferencias internacionales
9.1Tratamiento en los Estados Unidos
Orbis International Group LLC es una sociedad estadounidense. Por ello, sus datos personales se tratan en los Estados Unidos y pueden alojarse en servidores situados en ese país o en otros países donde se encuentren nuestros proveedores. Además, cuando su consulta o el encargo lo requieran, pueden acceder a ellos los equipos de la firma en las ciudades en las que operamos, dentro y fuera del EEE.
Los Estados Unidos y algunos de esos países pueden no ofrecer un nivel de protección de datos equivalente al de su país de residencia. Por ello, aplicamos las garantías que se describen a continuación.
9.2Garantías aplicables
Para las transferencias de datos desde el EEE, el Reino Unido o Suiza a países que no cuenten con una decisión de adecuación, Orbis utiliza las siguientes garantías:
- Decisiones de adecuación (art. 45 RGPD), cuando la Comisión Europea o la autoridad competente hayan reconocido que el país de destino ofrece un nivel de protección adecuado.
- Cláusulas contractuales tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 (art. 46.2.c RGPD), y, para el Reino Unido y Suiza, los instrumentos equivalentes aprobados por sus autoridades, junto con las medidas complementarias que resulten necesarias tras evaluar el país de destino.
- Otras garantías adecuadas del artículo 46 del RGPD, como normas corporativas vinculantes, códigos de conducta o mecanismos de certificación aprobados, cuando resulten aplicables al destinatario.
- Excepciones para situaciones específicas (art. 49 RGPD), de forma limitada y solo cuando proceda, por ejemplo cuando la transferencia sea necesaria para la ejecución de un contrato celebrado a petición suya o para la formulación, el ejercicio o la defensa de reclamaciones.
9.3Copia de las garantías
Puede solicitar información sobre las garantías aplicables a una transferencia concreta, o una copia de ellas, escribiendo a privacidad@orbisglobaladvisory.com. Podremos omitir la información comercialmente sensible que contengan.
9.4Transferencias desde otros países
Cuando la ley de otro país (por ejemplo, Brasil, Colombia, Argentina, Kenia, Tailandia, Corea del Sur o los Emiratos Árabes Unidos) establezca requisitos para la transferencia internacional de datos, aplicaremos los mecanismos que esa ley reconozca, como cláusulas contractuales, el consentimiento del interesado cuando proceda u otras garantías adecuadas.
10Plazos de conservación
Conservamos los datos personales solo durante el tiempo necesario para la finalidad para la que se recogieron y, después, durante los plazos que exija la ley o que sean necesarios para formular, ejercer o defender reclamaciones, con acceso restringido. Los plazos concretos son los siguientes:
| Categoría | Plazo de conservación |
|---|---|
| Consultas y contacto | Veinticuatro (24) meses desde la última comunicación, salvo que la consulta dé lugar a un contrato, en cuyo caso se aplica el plazo de clientes |
| Candidaturas no seleccionadas | La duración del proceso y, con su consentimiento, veinticuatro (24) meses adicionales para futuras posiciones; sin ese consentimiento, seis (6) meses desde el cierre del proceso |
| Roster de expertos asociados | Mientras su perfil esté activo; se revisa cada veinticuatro (24) meses y se suprime si no lo actualiza o no confirma su interés |
| Verificaciones de salvaguarda | El mínimo necesario para adoptar la decisión de contratación; después, solo se conserva constancia de que la verificación se realizó y de su resultado |
| Canal ético | Las comunicaciones que no den lugar a investigación se suprimen o anonimizan en un plazo máximo de tres (3) meses desde su recepción; las investigaciones, hasta cinco (5) años desde su cierre o durante el plazo superior necesario por un procedimiento judicial o administrativo o por una obligación frente al financiador |
| Boletín e invitaciones | Hasta que usted se dé de baja o retire su consentimiento; la prueba del consentimiento y de la baja, durante tres (3) años |
| Eventos y cursos | Tres (3) años desde el evento; los registros de certificados de Orbis Academy, diez (10) años para permitir su verificación |
| Clientes, socios y proveedores | La duración de la relación y siete (7) años desde su finalización, o el plazo superior que exijan la normativa fiscal o contable o los contratos con financiadores |
| Diligencia debida de integridad | La duración de la relación y cinco (5) años desde su finalización, o el plazo superior que exija la ley o el financiador |
| Registros técnicos de seguridad | Hasta noventa (90) días, salvo que sean necesarios para investigar un incidente |
| Preferencia de idioma (almacenamiento local) | En su navegador, hasta que usted la elimine |
10.1Transcurridos estos plazos, suprimiremos o anonimizaremos los datos de forma segura.
11Seguridad de los datos
11.1Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a la destrucción, pérdida, alteración, comunicación o acceso no autorizados, entre ellas: control de accesos según el principio de necesidad de conocer, autenticación reforzada, cifrado de las comunicaciones en tránsito, copias de seguridad, registro de actividad, acuerdos de confidencialidad, formación periódica del personal y protocolos específicos para los datos de personas en situación de vulnerabilidad y para el canal ético.
11.2Ningún sistema es completamente seguro. Si se produjera una violación de la seguridad de los datos personales, la gestionaremos conforme a nuestro procedimiento de respuesta a incidentes y la notificaremos a las autoridades competentes y a las personas afectadas cuando lo exija la normativa aplicable, incluidos los artículos 33 y 34 del RGPD y las leyes estatales de notificación de brechas de seguridad de los Estados Unidos, como los artículos 40-12-501 y 40-12-502 de los Wyoming Statutes.
11.3Le rogamos que no nos envíe información sensible por correo electrónico sin cifrar y que, si sospecha que la seguridad de sus comunicaciones con Orbis se ha visto comprometida, nos lo comunique de inmediato.
12Sus derechos
12.1Derechos de los interesados
En los términos y con las limitaciones que establezca la normativa aplicable, usted tiene derecho a:
- Acceso: saber si tratamos sus datos y obtener una copia de ellos y de la información sobre su tratamiento.
- Rectificación: corregir los datos inexactos y completar los incompletos.
- Supresión: solicitar que eliminemos sus datos cuando, entre otros motivos, ya no sean necesarios.
- Limitación del tratamiento: solicitar que conservemos sus datos sin utilizarlos mientras se resuelve una impugnación o en otros supuestos previstos en la ley.
- Oposición: oponerse al tratamiento basado en el interés legítimo por motivos relacionados con su situación particular y, en todo caso, al tratamiento con fines de comunicación comercial.
- Portabilidad: recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
- Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.
- No ser objeto de decisiones automatizadas con efectos jurídicos o significativos, aunque, como se indica en la cláusula 7.3, Orbis no adopta este tipo de decisiones.
12.2Cómo ejercerlos
Puede ejercer sus derechos de forma gratuita escribiendo a privacidad@orbisglobaladvisory.com o por correo postal a Orbis International Group LLC, a la atención de Privacidad, 1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, Estados Unidos, indicando el derecho que desea ejercer y, si es posible, la relación que mantiene con Orbis (por ejemplo, candidatura, consulta o suscripción). Para darse de baja del boletín, basta con utilizar el enlace incluido en cada envío.
12.3Verificación de identidad
Para proteger sus datos, podremos pedirle la información razonablemente necesaria para verificar su identidad antes de atender su solicitud, en proporción a la sensibilidad de los datos y al riesgo de la solicitud. Utilizaremos esa información únicamente para la verificación. Si actúa mediante un representante o agente autorizado, podremos solicitar una prueba de la representación y confirmar la solicitud directamente con usted.
12.4Plazos de respuesta
Responderemos sin dilación indebida y, para los interesados del EEE, el Reino Unido o Suiza, en el plazo de un (1) mes desde la recepción de la solicitud, que podrá prorrogarse dos (2) meses más cuando sea necesario en función de la complejidad y del número de solicitudes, informándole de la prórroga y de sus motivos dentro del primer mes (art. 12.3 RGPD). Para los residentes en estados de los Estados Unidos cuyas leyes resulten aplicables, responderemos en un plazo de cuarenta y cinco (45) días, prorrogable en otros cuarenta y cinco (45) días cuando sea razonablemente necesario, previa notificación. En los demás países, aplicaremos los plazos de la ley local si son más breves.
12.5Limitaciones
Sus derechos pueden estar limitados cuando su ejercicio afecte a los derechos de terceros, cuando debamos conservar los datos por una obligación legal o para la defensa de reclamaciones, o, en el canal ético, cuando sea necesario para proteger la confidencialidad del informante o la eficacia de una investigación. Si no podemos atender total o parcialmente su solicitud, le explicaremos los motivos.
13Reclamaciones ante la autoridad de control
13.1Si considera que el tratamiento de sus datos no se ajusta a la normativa, le invitamos a dirigirse primero a privacidad@orbisglobaladvisory.com para que podamos intentar resolverlo.
13.2Si usted se encuentra en el EEE, tiene derecho a presentar una reclamación ante la autoridad de control del Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción (art. 77 RGPD). En el Reino Unido, puede dirigirse a la Information Commissioner's Office (ICO) y, en Suiza, al Préposé fédéral à la protection des données et à la transparence (PFPDT).
13.3En otros países, puede dirigirse a la autoridad de protección de datos competente conforme a la cláusula 15.
14Información adicional para residentes en los Estados Unidos
14.1Aplicabilidad
A la fecha de esta política, el Estado de Wyoming, donde está constituida Orbis International Group LLC, no cuenta con una ley general de protección de datos de los consumidores, sin perjuicio de su normativa sectorial y de notificación de brechas de seguridad. Varios estados, como California (California Consumer Privacy Act, modificada por la California Privacy Rights Act), Virginia, Colorado, Connecticut, Texas y otros, han aprobado leyes generales de privacidad que se aplican a las empresas que superan determinados umbrales de ingresos o de volumen de datos tratados de residentes en ese estado.
Esta cláusula se aplica a los residentes de esos estados en la medida en que dichas leyes resulten aplicables a Orbis. Aun cuando no lo sean, Orbis aplica voluntariamente los compromisos que aquí se describen.
14.2Categorías de información personal
En los doce (12) meses anteriores a la fecha de esta política, Orbis puede haber recogido las siguientes categorías de información personal, con las fuentes, finalidades y destinatarios descritos en las cláusulas 4 a 8: identificadores (nombre, correo electrónico, dirección IP); información profesional o laboral (organización, cargo, experiencia, currículo); información sobre formación; información de actividad en internet limitada a los registros técnicos de seguridad; e inferencias razonables a partir de la información de candidaturas, únicamente para valorar el encaje profesional. En casos limitados, como el canal ético o las verificaciones de salvaguarda, podemos tratar información personal sensible, solo para las finalidades permitidas por la ley y no para inferir características sobre usted.
14.3Ni venta ni compartición con fines publicitarios
Orbis no vende información personal ni la comparte con terceros para publicidad comportamental entre contextos (cross-context behavioral advertising), y no lo ha hecho en los doce (12) meses anteriores. No tenemos conocimiento efectivo de vender o compartir información personal de menores de dieciséis (16) años. Orbis no utiliza la información personal sensible para fines distintos de los permitidos por la ley.
14.4Global Privacy Control
El Sitio reconoce las señales de preferencia de exclusión, como Global Privacy Control (GPC), como una solicitud válida de exclusión de la venta o la compartición de información personal en el navegador o dispositivo desde el que se envían. Como Orbis no vende ni comparte información personal, la señal no modifica el funcionamiento actual del Sitio, pero será respetada si en el futuro se incorporan tecnologías a las que resulte aplicable.
14.5Derechos de los residentes en EE. UU.
Según su estado de residencia y la ley aplicable, puede tener derecho a: conocer y acceder a la información personal que tratamos sobre usted; solicitar su eliminación; solicitar la corrección de información inexacta; obtener una copia portable; excluirse de la venta, la compartición, la publicidad dirigida y determinadas formas de elaboración de perfiles; y limitar el uso de la información personal sensible. Puede ejercer estos derechos como se indica en la cláusula 12, directamente o mediante un agente autorizado.
14.6No discriminación y apelación
No le discriminaremos por ejercer sus derechos de privacidad: no le denegaremos servicios ni le aplicaremos condiciones distintas por ese motivo. Si denegamos su solicitud y la ley de su estado le reconoce el derecho a apelar, podrá hacerlo escribiendo a privacidad@orbisglobaladvisory.com con el asunto «Apelación» dentro de un plazo razonable desde nuestra respuesta. Le comunicaremos la decisión sobre la apelación y, si se mantiene la denegación, cómo puede contactar con el fiscal general (Attorney General) de su estado.
15Información para interesados de otros países
15.1Orbis respeta los derechos que reconocen las leyes de protección de datos de los países en los que opera o en los que se encuentran las personas cuyos datos trata. Sin carácter exhaustivo, cuando resulten aplicables:
- Suiza: Ley Federal de Protección de Datos revisada (nLPD), con derechos equivalentes a los descritos en la cláusula 12.
- Brasil: Lei Geral de Proteção de Dados Pessoais (Ley n.º 13.709/2018, LGPD), incluidos los derechos de confirmación de la existencia del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre las entidades con las que se comparten los datos y revocación del consentimiento, y el derecho a reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD).
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, incluidos los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO) y la revocación del consentimiento; la autoridad competente es la Secretaría Anticorrupción y Buen Gobierno.
- Colombia: Ley Estatutaria 1581 de 2012 y sus normas de desarrollo, incluidos los derechos de conocer, actualizar, rectificar y suprimir los datos y revocar la autorización, y el derecho a presentar quejas ante la Superintendencia de Industria y Comercio.
- Argentina: Ley 25.326 de Protección de los Datos Personales, incluidos los derechos de acceso, rectificación, actualización y supresión, y el derecho a reclamar ante la Agencia de Acceso a la Información Pública.
- Panamá: Ley 81 de 2019 sobre Protección de Datos Personales y su reglamentación.
- Kenia: Data Protection Act, 2019, y el derecho a reclamar ante la Office of the Data Protection Commissioner.
- Tailandia: Personal Data Protection Act B.E. 2562 (2019).
- República de Corea: Personal Information Protection Act, y el derecho a reclamar ante la Personal Information Protection Commission.
- Emiratos Árabes Unidos: Decreto-ley federal n.º 45 de 2021 sobre la protección de datos personales, y las normas específicas de las zonas francas cuando resulten aplicables.
15.2Si la ley de su país le reconoce derechos adicionales o plazos más favorables que los descritos en esta política, los respetaremos. Puede ejercerlos como se indica en la cláusula 12 y, en su caso, presentar una reclamación ante la autoridad de protección de datos de su país.
16Aplicación del RGPD y contacto para el EEE y el Reino Unido
16.1En la medida en que las actividades de la oficina de Orbis Global Advisory en Madrid constituyan un establecimiento de Orbis International Group LLC en la Unión Europea, el RGPD se aplica a los tratamientos realizados en el contexto de esas actividades conforme a su artículo 3.1. En otro caso, el RGPD se aplica conforme a su artículo 3.2 a los tratamientos de datos de personas que se encuentren en la Unión cuando se les ofrezcan servicios o se controle su comportamiento en la Unión. En el Reino Unido se aplican las reglas equivalentes del UK GDPR.
16.2Los interesados del EEE y del Reino Unido pueden dirigir cualquier consulta, solicitud o reclamación sobre el tratamiento de sus datos al contacto de privacidad privacidad@orbisglobaladvisory.com, que las atenderá en los plazos de la cláusula 12.4.
16.3Cuando la normativa lo exija, en particular el artículo 27 del RGPD o del UK GDPR, Orbis designará un representante en la Unión Europea o en el Reino Unido y publicará sus datos en esta política. Los interesados podrán dirigirse a dicho representante, además de o en lugar de a Orbis.
17Enlaces y servicios de terceros
17.1El Sitio puede contener enlaces a sitios web de terceros, como organismos internacionales, financiadores o publicaciones. Orbis no es responsable de sus prácticas de privacidad. Le recomendamos que lea sus políticas antes de facilitarles datos.
17.2Las tipografías del Sitio se descargan desde un servicio de un proveedor externo, que recibe su dirección IP para poder servir los archivos y la trata conforme a su propia política de privacidad, como se explica en la política de cookies.
18Cambios en esta política
18.1Podemos actualizar esta política para reflejar cambios en nuestras prácticas, en los servicios o en la normativa. Publicaremos la versión actualizada en esta página con un nuevo número de versión y nuevas fechas de actualización y de entrada en vigor.
18.2Si los cambios son significativos, lo indicaremos de forma destacada en el Sitio y, cuando dispongamos de su correo electrónico y la ley lo exija, se lo comunicaremos directamente antes de su entrada en vigor. Cuando un cambio requiera su consentimiento, se lo solicitaremos.
19Ley aplicable y jurisdicción
19.1Esta política se rige por las leyes del Estado de Wyoming, Estados Unidos de América, y, en lo que corresponda, la legislación federal de los Estados Unidos, con exclusión de sus normas de conflicto de leyes que pudieran remitir a la aplicación de otro ordenamiento. Cualquier controversia relacionada con ella se someterá a los tribunales estatales y federales con sede en el Estado de Wyoming (incluido el United States District Court for the District of Wyoming, cuando tenga competencia), en los términos de la cláusula 26 del aviso legal y términos de uso.
19.2Todo ello sin perjuicio de los derechos irrenunciables que le otorgue la normativa de protección de datos aplicable, incluidos el RGPD, el UK GDPR y las leyes de otros países o estados, y de su derecho a reclamar ante la autoridad de control competente o a acudir a los tribunales que esa normativa le reconozca, que no se ven limitados por la elección de la ley de Wyoming.
20Contacto
20.1Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, o para ejercer sus derechos, puede dirigirse a:
- Correo electrónico
- privacidad@orbisglobaladvisory.com
- Correo postal
- Orbis International Group LLC, a la atención de Privacidad, 1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, Estados Unidos