Fecha de entrada en vigor: 4 de agosto de 2026

Esta Política de Privacidad explica cómo Orthalon, Inc. ("Orthalon", "nosotros", "nos" o "nuestro") recopila, utiliza, divulga y protege información personal cuando usted visite nuestro sitio web, cree una cuenta o utilice los servicios alojados de Orthalon, extensión del navegador, agente de escritorio, puerta de enlace AI, agente de descubrimiento MCP, conectores, y servicios de soporte relacionados (colectivamente, los "Servicios").

1. Nuestro papel

Orthalon proporciona herramientas de seguridad de inteligencia artificial y prevención de pérdida de datos a las organizaciones. Para datos de cuentas, sitios web, facturación, ventas y administración de servicios, Orthalon generalmente actúa como el controlador o empresa responsable de decidir por qué y cómo se procesa esa información.

Cuando una organización utiliza Orthalon para monitorear o proteger su fuerza laboral, eso La organización controla la implementación, las políticas, los usuarios, la configuración de retención y datos enviados a los Servicios. Para esa información, la organización es la controlador o negocio y Orthalon generalmente actúa como su procesador o servicio proveedor. Si utiliza Orthalon a través de su empleador u otra organización, revise también el aviso de privacidad de esa organización y comuníquese con su primero al administrador si tiene preguntas sobre su seguimiento o políticas.

2. Información que recopilamos

Información que proporcionas

Podemos recopilar:

detalles de la cuenta, como su nombre, dirección de correo electrónico comercial, contraseña credenciales en formato hash, detalles de perfil e identificadores de autenticación;
detalles de la organización, como el nombre de la organización, dominios, miembros, roles, configuración de políticas y ajustes de administrador;
Detalles de facturación y transacción, como plan, número de asientos, suscripción. estado y metadatos de pago limitados proporcionados por nuestro proveedor de pagos. nosotros hacemos no recibir números completos de tarjetas de pago;
comunicaciones, como solicitudes de soporte, consultas de ventas, respuestas a encuestas, y retroalimentación; y
datos de configuración y credenciales que elija proporcionar para SSO, SCIM, conectores de descubrimiento empresarial, sensores, puertas de enlace u otras integraciones.

Información procesada a través de los Servicios

Dependiendo de las características y configuración seleccionadas por una organización, nosotros podrá tramitar:

metadatos de eventos de seguridad, incluidas marcas de tiempo, aplicación o proveedor, categoría de detector, decisión de política, gravedad, recuentos, usuario o dispositivo identificadores y estado de remediación;
Metadatos de uso de modelos y aplicaciones de IA, incluido el dominio de la aplicación, proveedor, modelo, estado de la solicitud y medidas de token o uso;
directorio, red, aplicación OAuth e inventario de conectores utilizados para IA descubrimiento de aplicaciones;
Inventario de terminales y MCP, como metadatos del dispositivo, tipo de cliente, nombre del servidor, transporte y comando desinfectado o metadatos de URL;
registros de auditoría, aprobaciones, informes y acciones del administrador; y
Contenido de aviso o respuesta cuando una capa de protección seleccionada debe inspeccionarla. para aplicar la política.

La detección del navegador y del escritorio compatible está diseñada para ejecutarse en el momento de la aplicación de la ley. punto. La puerta de enlace de IA alojada debe procesar el contenido de la solicitud y la respuesta enrutadas. en la memoria para representarlo. Orthalon está diseñado para no persistir en mensajes o respuestas sin procesar. cuerpos por defecto; registra metadatos de políticas y detectores y puede registrar extractos redactados o solo de marcador de posición cuando se configuraron. de una organización Los administradores deben validar su implementación antes de habilitar la producción. seguimiento.

Prácticas de privacidad para la extensión de Chrome y la protección del navegador

La extensión de navegador de Orthalon funciona con una estricta minimización de datos y cumple con las Políticas del Programa para Desarrolladores de Google Chrome Web Store:

Propósito único: La extensión proporciona prevención de pérdida de datos (DLP) en tiempo real y aplicación de políticas en sitios web de IA generativa compatibles para evitar la divulgación involuntaria de credenciales confidenciales, información de identificación personal (PII) y secretos corporativos.
Procesamiento del lado del cliente: Todo el análisis de texto en tiempo real, las expresiones regulares y las evaluaciones de los detectores se ejecutan localmente en el dispositivo del usuario en la memoria del navegador.
Sin registro de texto ni pulsaciones de teclas: La extensión no registra, almacena ni graba pulsaciones de teclas, conversaciones de chat ni texto no marcado por políticas.
Transmisión de datos y telemetría: Cuando se activa una regla de política, la extensión envía únicamente metadatos de seguridad anonimizados (hashes SHA-256 con sal, categoría del detector, marca de tiempo, dominio de la aplicación y decisión de la política) al servidor de la organización. Nunca se transmite ni almacena texto sin procesar.
Prohibición de venta de datos: Los datos personales y la telemetría de seguridad nunca se venden, comercializan ni utilizan para publicidad de terceros ni evaluaciones crediticias.

Información recopilada automáticamente

Cuando utiliza nuestro sitio web o servicios alojados, podemos recopilar información sobre el dispositivo y el uso. información como dirección IP, tipo de navegador, sistema operativo, página de referencia, páginas vistas, marcas de tiempo de sesión, idioma, región aproximada, registros de errores, señales de seguridad e identificadores de cookies o tecnología similar.

3. Cómo utilizamos la información

Utilizamos información personal para:

proporcionar, operar, asegurar y solucionar problemas de los Servicios;
autenticar usuarios y administrar cuentas y organizaciones;
evaluar eventos de seguridad y aplicar políticas configuradas por el cliente;
procesar suscripciones, prevenir fraudes y mantener registros comerciales;
brindar soporte y comunicar actualizaciones de servicios, seguridad y productos;
comprender el uso de funciones y mejorar la confiabilidad y usabilidad;
cumplir con la ley y hacer cumplir nuestros acuerdos; y
proteger a Orthalon, a nuestros clientes, usuarios y al público del abuso o daño.

No vendemos información personal por dinero. No utilizamos avisos al cliente. contenido o contenido de eventos de seguridad del cliente para entrenar modelos de IA de propósito general a menos que el cliente dé una autorización expresa y por separado.

4. Bases jurídicas

Cuando la ley aplicable requiere una base legal, nos basamos en:

contrato, cuando el procesamiento sea necesario para proporcionar los Servicios solicitados por usted o su organización;
intereses legítimos, como asegurar, operar, mejorar y prevenir el abuso de los Servicios, en equilibrio con los derechos individuales;
obligaciones legales, como impuestos, contabilidad, sanciones y obligaciones legales. requisitos de solicitud gubernamental; y
consentimiento, cuando lo solicitemos específicamente. Puede retirar el consentimiento en en cualquier momento sin afectar el procesamiento legal anterior.

Para los datos controlados por el cliente, el cliente determina las condiciones legales aplicables. base y es responsable de proporcionar los avisos requeridos a sus usuarios.

5. Cómo divulgamos información

Podemos revelar información:

a infraestructura, hosting, base de datos, autenticación, correo electrónico, análisis, proveedores de atención al cliente, pagos y seguridad que lo procesan por nosotros bajo restricciones contractuales;
a proveedores de modelos de IA u otros destinos seleccionados por el cliente cuando un el cliente dirige el tráfico a través de la puerta de enlace de IA o configura una integración;
a una organización que posee o administra la cuenta a través de la cual usted utiliza Orthalonr;
a asesores profesionales, auditores, aseguradores y entidades financieras sujetas a obligaciones apropiadas de confidencialidad;
cuando lo exija la ley o cuando sea razonablemente necesario para proteger los derechos, la seguridad, e integridad del servicio; y
como parte de una fusión, adquisición, financiación, reorganización o venta de activos, sujeto a los requisitos apropiados de confidencialidad y notificación.

No revelamos datos de clientes a terceros para su independencia. fines publicitarios.

6. Retención

Conservamos la información de la cuenta y controlada por el cliente durante el período configurado. por el cliente o necesaria para proporcionar los Servicios. Después de la cancelación de la cuenta, Eliminamos o anonimizamos información dentro de un período razonable, sujeto a ciclos de respaldo, compromisos contractuales, obligaciones legales, resolución de disputas, y necesidades de seguridad.

Registros de seguridad, registros de facturación y registros necesarios para la prevención del fraude. la auditoría o el cumplimiento legal pueden mantenerse por más tiempo. La retención puede variar según el tipo de datos y planificar. Los administradores de la organización deben documentar y configurar la retención. adecuados a sus requisitos legales y operativos.

7. Seguridad

Utilizamos salvaguardias administrativas, técnicas y organizativas diseñadas para proteger la información, incluidos controles de acceso, cifrado en tránsito, hash de credenciales, registro de auditoría, protección de secretos y alcance del inquilino autorización. Ningún sistema es completamente seguro y no podemos garantizar que El acceso no autorizado o la pérdida nunca ocurrirán.

Los clientes son responsables de salvaguardar sus credenciales y claves de sensores, restringir el acceso del administrador, configurar integraciones de forma segura y revocar prontamente las credenciales que puedan haber sido expuestas.

8. Transferencias internacionales

Orthalon y sus proveedores de servicios podrán procesar información en países distintos que el país donde fue recolectado. Cuando sea necesario, utilizamos transferir salvaguardias, como protecciones contractuales, y tomar medidas diseñadas para proteger la información de manera consistente con la ley aplicable. Alojamiento disponible regiones no garantizan por sí solas que todo apoyo, seguridad o La operación del subprocesador permanece dentro de esa región a menos que un acuerdo escrito lo dice expresamente.

9. Tus elecciones y derechos

Dependiendo de dónde viva, es posible que tenga derecho a solicitar acceso, corrección, eliminación, restricción, portabilidad o una copia de datos personales información; oponerse a determinado tratamiento; retirar el consentimiento; o para apelar una solicitud denegada. También puede tener derecho a presentar una queja sobre sus datos locales. autoridad de protección.

Puede actualizar cierta información de la cuenta en Orthalon. Para enviar otra solicitud, correo electrónico seguridad@orthalon.com . Es posible que necesitemos verificar su identidad y autoridad. Si Orthalon procesa la información únicamente para un cliente, podemos dirigir la solicitud a ese cliente.

Puede optar por no recibir mensajes de marketing no esenciales utilizando el botón para cancelar la suscripción. link in the message. Es posible que aún enviemos transacciones, cuentas y seguridad. notices.

10. Cookies y tecnologías similares

Utilizamos tecnologías necesarias para autenticación, seguridad, preferencias, localización y operación principal del sitio web. También podemos utilizar análisis limitados para comprender el rendimiento y el uso del producto. Cuando sea necesario, no esencial Las tecnologías se utilizan sólo con consentimiento. La configuración del navegador puede restringir las cookies, pero bloquear las cookies necesarias puede impedir la autenticación u otras funciones de trabajar.

Orthalon no responde a todas las señales de "No rastrear" del navegador. donde legalmente requerido y respaldado técnicamente, respetamos la preferencia de exclusión voluntaria aplicable señales para actividades cubiertas por esas leyes.

11. Niños

Los Servicios están destinados a organizaciones y adultos que actúan en una empresa. capacidad. No están dirigidos a niños menores de 16 años y, a sabiendas, no recopilar información personal directamente de los niños. Contáctanos si crees un niño ha proporcionado información personal a Orthalon.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en los Servicios, la ley o nuestras prácticas. Publicaremos la versión actualizada y cambiaremos la fecha de vigencia. Si un cambio afecta materialmente la forma en que utilizamos la información personal, le proporcionaremos aviso adicional cuando sea necesario.

13. Contacto

Se pueden enviar preguntas, solicitudes de privacidad e inquietudes de seguridad a seguridad@orthalon.com . Orthalon, Inc. es la entidad responsable de esta política. Puede utilizar esa dirección para solicitar nuestra información actual. detalles de contacto postal o cualquier detalle del representante regional aplicable a su petición.