Política de privacidad
Esta política explica qué datos personales tratamos cuando visitas orwend.com o usas el servicio Orwend, para qué los usamos y qué derechos tienes. Se aplica el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Responsable: Orwend
Correo electrónico: info@orwend.com
Sitio web: orwend.com
2. Qué datos tratamos
- Datos de tu cuenta: nombre, apellidos, empresa y correo electrónico, y tu foto de perfil si la subes. La contraseña no se guarda tal cual: solo una huella Argon2id, que no permite recuperarla.
- Datos del servicio: los dispositivos que conectas y su estado (batería, temperatura, conexión, avisos) y el registro de actividad: cada acceso a un dispositivo, con la identidad, la hora y la dirección IP de quien lo hizo, y las acciones de encender, bloquear, desbloquear y captura. El administrador de la cuenta puede exportarlo.
- Imagen de la pantalla: la pantalla de tus dispositivos se transmite a tu navegador para que puedas verlos y manejarlos. No la usamos para ningún otro fin.
- App Orwend Agent (en los dispositivos que conectas a tu panel), solo mientras está conectada:
- Modelo, fabricante y versión de Android del dispositivo, versión de la app y una huella cifrada del dispositivo (no permite saber cuál es), para que vuelva a tu panel sin escanear otro QR tras actualizar la app.
- Estado del dispositivo: batería y si está cargando, temperatura, operador, tipo de red (wifi, 4G, 5G), nivel de cobertura, datos móviles usados y si la pantalla está encendida o bloqueada.
- La imagen de la pantalla, mientras se comparte con tu panel. Se transmite en directo y no se graba ni se guarda. Las capturas que pidas desde el panel se guardan solo en la galería del propio dispositivo.
- Con el permiso de acceso a notificaciones, solo cuántas notificaciones de mensajes tiene pendientes cada app de mensajería o de compraventa (por ejemplo, «WhatsApp: 3»). Las demás apps no se cuentan y ni su nombre sale del dispositivo. Para avisarte si una cuenta aparece bloqueada en algunas aplicaciones, el texto de sus notificaciones se comprueba dentro del propio dispositivo. Los textos, remitentes y demás datos de las notificaciones nunca salen del dispositivo: solo el número de mensajes y, si lo hay, el aviso de bloqueo (qué app y cuándo).
- El servicio de accesibilidad se usa para hacer en el dispositivo los toques, deslizamientos y textos que mandas desde tu panel, para desbloquearlo con el código que envíes y para comprobar, dentro del propio dispositivo, si en esas aplicaciones aparece un aviso de cuenta bloqueada. No envía el contenido de la pantalla ni de otras apps: solo el aviso de bloqueo. El código de desbloqueo no se guarda ni se registra.
- La app no tiene permiso de cámara, micrófono, contactos, SMS ni ubicación. Para leer el QR usa el lector de Google Play Services, que solo le devuelve el código.
- Datos técnicos: dirección IP, tipo de navegador y registros de seguridad del servidor.
- Visitas a la web: mientras tienes la web abierta, la página que ves, tu dirección IP y tu tipo de navegador, para saber cuánta gente la está viendo en cada momento. Solo se guardan en la memoria del servidor y se borran a los pocos minutos de cerrar la página; no se escriben en ningún registro ni se deja nada en tu equipo. Para no contar dos veces la misma visita en un día se guarda una huella anónima (no la IP), que se borra a medianoche.
- Comunicaciones: lo que nos escribas por correo.
- Formulario de contacto: nombre, correo y mensaje; llegan a nuestro buzón para responderte.
- Soporte: tus consultas de soporte y sus adjuntos (imágenes o PDF).
- Avisos push: la dirección que da tu navegador para recibirlos.
3. Para qué los usamos y con qué base legal
- Prestar el servicio (crear y mantener tu cuenta, conectar y mostrar tus dispositivos): ejecución del contrato que aceptas al registrarte.
- Proteger el servicio (registro de accesos, prevención de fraude y de accesos no autorizados): interés legítimo en mantener la seguridad.
- Atender tus consultas: tu consentimiento al escribirnos.
- Cumplir obligaciones legales (por ejemplo, fiscales o contables cuando haya planes de pago).
4. Cuánto tiempo los guardamos
Mientras tu cuenta esté activa, con estos plazos:
- Registro de actividad: 90 días; después se borra solo.
- Fallos de los dispositivos: 90 días.
- Copias de seguridad: 14 días.
- Equipos recordados («Recordar este equipo»): 7 días.
- Códigos enviados por correo: se borran al día siguiente de caducar.
Si cierras tu cuenta, borramos o anonimizamos los datos. El registro de actividad se mantiene hasta cumplir sus 90 días y después se borra solo. Solo conservamos bloqueados los datos que la ley obligue a guardar durante los plazos que marca para atender posibles responsabilidades.
5. A quién se comunican
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para dar el servicio, como el de alojamiento de los servidores, con los que tenemos firmados los contratos que exige el RGPD. Nuestros servidores están en la Unión Europea. Cuando haya planes de pago, el proveedor de pagos tratará los datos necesarios para cobrar.
Los avisos push los entrega el servicio de avisos de tu navegador (Google, Apple, Mozilla o Microsoft, según el que uses). Van cifrados y ese servicio no puede leer su contenido, pero puede estar fuera del Espacio Económico Europeo; en ese caso, el envío se hace con las garantías que exige el RGPD.
6. Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento, pedir que se limite o que te los entreguemos en un formato que puedas llevar a otro servicio (portabilidad). Escríbenos a info@orwend.com desde el correo de tu cuenta. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Las conexiones van cifradas (HTTPS) y las contraseñas se guardan como huella Argon2id, que no permite recuperarlas. Para entrar pedimos también un código por correo. Cada acceso a un dispositivo queda registrado con la identidad de quien lo hizo.
8. Edad mínima
El servicio está pensado para profesionales y empresas. No está dirigido a menores de 18 años.
9. Cookies
Lo que guardamos en tu navegador se explica en la política de cookies.
10. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión y, si el cambio es importante, te avisaremos. Última actualización: 14 de octubre de 2026.
Privacy policy
This policy explains what personal data we process when you visit orwend.com or use the Orwend service, what we use it for and what your rights are. The General Data Protection Regulation (GDPR) and Spanish Organic Law 3/2018 on Personal Data Protection (LOPDGDD) apply.
1. Data controller
Controller: Orwend
Email: info@orwend.com
Website: orwend.com
2. What data we process
- Account data: first name, surname, company and email address, and your profile photo if you upload one. Your password is never stored as such: only an Argon2id fingerprint, which cannot be turned back into the password.
- Service data: the devices you connect and their status (battery, temperature, connection, alerts) and the activity log: every access to a device, with the identity, time and IP address of the person who made it, and the wake, lock, unlock and screenshot actions. The account administrator can export it.
- Screen image: your devices' screens are streamed to your browser so you can see and use them. We do not use them for any other purpose.
- Orwend Agent app (on the devices you connect to your panel), only while it is connected:
- The device's model, manufacturer and Android version, the app version and an encrypted fingerprint of the device (it does not reveal which device it is), so it can return to your panel without scanning another QR code after an app update.
- Device status: battery level and whether it is charging, temperature, carrier, network type (Wi-Fi, 4G, 5G), signal level, mobile data used and whether the screen is on or locked.
- The screen image, while it is shared with your panel. It is streamed live and is never recorded or stored. Screenshots you request from the panel are saved only in the device's own gallery.
- With notification access, only how many message notifications are pending in each messaging or buy-and-sell app (for example, “WhatsApp: 3”). Other apps are not counted and not even their name leaves the device. To warn you if an account appears blocked in some apps, the text of their notifications is checked on the device itself. Texts, senders and any other notification content never leave the device: only the message count and, if there is one, the block warning (which app and when).
- The accessibility service is used to perform on the device the taps, swipes and text you send from your panel, to unlock it with the code you send, and to check, on the device itself, whether a blocked-account warning appears in those apps. It does not send the content of the screen or of other apps: only the block warning. The unlock code is never stored or logged.
- The app has no permission for the camera, microphone, contacts, SMS or location. To read the QR code it uses the Google Play Services scanner, which only returns the code to it.
- Technical data: IP address, browser type and server security logs.
- Website visits: while you have the website open, the page you are viewing, your IP address and your browser type, so we know how many people are viewing it at any moment. They are kept only in the server's memory and deleted a few minutes after you close the page; they are not written to any log and nothing is left on your device. To avoid counting the same visit twice in a day, an anonymous fingerprint (not the IP) is kept until midnight.
- Communications: whatever you send us by email.
- Contact form: name, email and message; they reach our inbox so we can reply.
- Support: your support requests and their attachments (images or PDF).
- Push notifications: the address your browser provides to receive them.
3. What we use it for and on what legal basis
- Providing the service (creating and keeping your account, connecting and showing your devices): performance of the contract you accept when you sign up.
- Protecting the service (access log, prevention of fraud and unauthorised access): legitimate interest in keeping it secure.
- Answering your questions: your consent when you write to us.
- Meeting legal obligations (for example tax or accounting ones once there are paid plans).
4. How long we keep it
For as long as your account is active, with these periods:
- Activity log: 90 days; after that it is deleted automatically.
- Device faults: 90 days.
- Backups: 14 days.
- Remembered devices (“Remember this device”): 7 days.
- Codes sent by email: deleted the day after they expire.
If you close your account, we delete or anonymise the data. The activity log is kept until its 90 days are up and is then deleted automatically. We only keep blocked the data the law requires us to keep, for the periods it sets, to deal with possible liabilities.
5. Who we share it with
We do not sell or hand over your data. Only the providers we need to run the service, such as the server hosting provider, have access to it, under the contracts the GDPR requires. Our servers are in the European Union. Once there are paid plans, the payment provider will process the data needed to charge you.
Push notifications are delivered by your browser's push service (Google, Apple, Mozilla or Microsoft, depending on the one you use). They are encrypted and that service cannot read their content, but it may be outside the European Economic Area; in that case, delivery takes place with the safeguards the GDPR requires.
6. Your rights
You can ask to access, correct or delete your data, object to its processing, ask us to restrict it or to give it to you in a format you can take to another service (portability). Email us at info@orwend.com from your account address. If you think we have not handled your request properly, you can complain to the Spanish Data Protection Agency (www.aepd.es).
7. Security
Connections are encrypted (HTTPS) and passwords are stored as an Argon2id fingerprint, which cannot be turned back into the password. To sign in we also ask for a code sent by email. Every access to a device is logged with the identity of the person who made it.
8. Minimum age
The service is designed for professionals and businesses. It is not intended for anyone under 18.
9. Cookies
What we store in your browser is explained in the cookie policy.
10. Changes
If we change this policy, we will publish the new version here and, if the change is significant, we will let you know. Last updated: October 14, 2026.