Tratamiento de datos personales

Última actualización: noviembre de 2026 · Colombia (referencia Ley 1581 de 2012)

Aviso informativo sobre el tratamiento de datos en la plataforma Orbe360 en alineación con los principios de la Ley 1581 de 2012.

Responsable del tratamiento

Orbe360 — plataforma de recorridos virtuales 360° accesibles.

Finalidades del tratamiento

1. Permitir el acceso y navegación en recorridos virtuales publicados.
2. Gestionar cuentas de administradores y editores de tours (autenticación y control de roles).
3. Almacenar y publicar contenido editorial (escenas, hotspots, descripciones y multimedia accesible).
4. Recordar preferencias de accesibilidad y de interfaz del usuario en su navegador.
5. Proteger el servicio y conservar trazabilidad administrativa de cambios realizados por usuarios autenticados.

Categorías de datos

• Identificación y contacto: correo y nombre (solo cuentas registradas).
• Credenciales: hash criptográfico con sal por usuario (nunca contraseña en texto plano).
• Preferencias locales: tema, idioma y accesibilidad (en el navegador del usuario).
• Contenido institucional: panoramas, textos y metadatos cargados por cada organización.

Derechos del titular (Ley 1581)

• Conocer, actualizar y rectificar tus datos desde tu cuenta o mediante el administrador de tu organización.
• Solicitar revocación o supresión de cuenta conforme al marco normativo aplicable.
• Acceder al estado de tu perfil y revocar tus sesiones activas desde el panel de cuenta.

Encargados técnicos y seguridad

Se emplean contraseñas con hash seguro, sesiones con expiración de 7 días, aislamiento multi-empresa y registro de auditoría sin almacenamiento de datos personales en analítica de visitantes.

Personal data processing notice

Last updated: November 2026 · Colombia (Law 1581 of 2012 reference)

Informational notice covering personal data processing principles applied in the Orbe360 platform.

Controller

Orbe360 — accessible 360° virtual tour platform.

Purposes

1. Enable access and navigation in published virtual tours.
2. Manage administrator and editor accounts with role-based access control.
3. Store and publish editorial content (scenes, hotspots, copy, accessible audio/captions).
4. Remember user interface and accessibility preferences locally.
5. Protect platform security and keep an administrative audit trail of authenticated actions.

Data categories & security

• Account identity: email and display name (registered staff only).
• Credentials: salted password hashes only.
• Preferences: theme, language, accessibility choices in browser storage.
• Security controls: 7-day expiring sessions, multi-tenant isolation, and zero PII visitor analytics.