Privacy Policy

Last updated: March 25, 2026

Digital Energy EOOD (UIC: 206936790, Spanish NIF: N0398374I), operating under the brand ORYX ("we", "our", or "us"), provides fleet management software through the ORYX and ORYX Partner mobile applications and the web booking pages. This Privacy Policy explains how we collect, use, and protect your personal information.

0. Our Role When You Book Through an Operator's Site

When you book a transfer through a transport operator's site hosted by ORYX (e.g. {operator}.ory-x.com or via www.ory-x.com/book/{operator}), the Data Controller for that booking is the operator itself, identified in the footer of their branded site. ORYX (Digital Energy EOOD) acts as Data Processor under Art. 28 GDPR, pursuant to a Data Processing Agreement signed with each operator. For bookings and account management directly on www.ory-x.com, ORYX is the Data Controller.

1. Information We Collect

We collect the following categories of personal information:

Account Information: Phone number, name, email address, and profile photo.
Location Data: Real-time GPS location during active reservations (for drivers: while online; for clients: during booking).
Transaction Data: Booking history, payment amounts, credit purchases, and invoices.
Device Information: Device type, operating system, push notification tokens, and app version.
Identity and Business Documentation: For Partners (companies and drivers), we collect identity documents (DNI/passport), driver's licenses, vehicle documentation, VTC authorizations, and insurance certificates as uploaded by the Partner for fleet management purposes.

2. How We Use Your Information

To provide and operate the fleet management and reservation management software.
To facilitate booking coordination between Partners and their clients through the platform.
To process credit purchases and manage billing.
To send booking confirmations, reservation updates, and service notifications.
To store Partner-uploaded documentation for fleet management purposes (ORYX does not verify or approve these documents).
To generate Hojas de Ruta as a technical service (proveedor tecnológico) based on data provided by the Partner.
To improve our software and resolve technical issues.

3. Location Data

Location data is used for fleet management and reservation coordination. For end clients, location is collected only during active bookings made through the Partner's booking page. For drivers, location is collected while the driver is online and available in the Partner's fleet. You can disable location sharing by going offline (drivers) or closing the app (clients). We do not sell location data to third parties.

4. Data Sharing

We share personal information only in these situations:

Between parties in a booking: Client name and pickup location is shared with the assigned driver; driver name, vehicle details, and location are shared with the client.
Payment processors: Stripe processes payments on our behalf.
Legal compliance: Trip records (Hoja de Ruta) may be communicated to the RVTC as a technical service on behalf of the Partner, as required by Spanish VTC regulations.
With your consent: We will not share data beyond these purposes without your explicit consent.

5. Data Retention

We retain your account data for as long as your account is active. Upon account termination, data is retained for 90 days, then deleted. Transaction records are kept for 5 years as required by Spanish tax law. Trip documentation (Hoja de Ruta) is retained for the legally mandated period. You can request account deletion at any time by contacting us.

6. Your Rights (GDPR)

Under the General Data Protection Regulation (GDPR) and Spanish data protection law (LOPDGDD), you have the right to:

Access your personal data.
Rectify inaccurate data.
Request deletion of your data.
Restrict or object to processing.
Data portability.
Withdraw consent at any time.

To exercise these rights, contact us at privacy@ory-x.com. We respond within 30 days as required by Art. 12(3) GDPR.

Right to lodge a complaint: if you believe your rights have been infringed, you may file a complaint with the Spanish Data Protection Authority (AEPD): www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid · +34 901 100 099.

7. Data Security

We implement industry-standard security measures including encrypted data transmission (TLS/SSL), secure authentication (JWT tokens), and encrypted storage of sensitive information. Payment data is handled entirely by Stripe and never stored on our servers.

8. Push Notifications

We send push notifications for booking updates, payment confirmations, and service announcements. You can manage notification preferences in your device settings.

9. Children's Privacy

Our service is not directed to individuals under 18 years of age. We do not knowingly collect personal information from children.

10. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of significant changes through the app or by email.

11. Data Controller

Digital Energy EOOD
UIC: 206936790 | Spanish NIF: N0398374I
Email: privacy@ory-x.com
Website: www.ory-x.com

Política de Privacidad

Última actualización: 25 de marzo de 2026

Digital Energy EOOD (CIF: 206936790, NIF español: N0398374I), operando bajo la marca ORYX ("nosotros", "nuestro"), proporciona software de gestión de flotas a través de las aplicaciones móviles ORYX y ORYX Partner y las páginas web de reservas. Esta Política de Privacidad explica cómo recopilamos, utilizamos y protegemos su información personal.

0. Nuestro rol cuando reserva en un sitio de operador

Cuando usted reserva un traslado a través del sitio de un operador de transporte alojado por ORYX (por ejemplo {operador}.ory-x.com o a través de www.ory-x.com/book/{operador}), el Responsable del Tratamiento de esa reserva es el propio operador, identificado en el pie de página de su sitio brandeado. ORYX (Digital Energy EOOD) actúa como Encargado del Tratamiento conforme al art. 28 RGPD, en virtud del Acuerdo de Encargo firmado con cada operador. Para reservas y gestión de cuenta directamente en www.ory-x.com, ORYX es el Responsable.

1. Información que Recopilamos

Recopilamos las siguientes categorías de información personal:

Información de la Cuenta: Número de teléfono, nombre, dirección de correo electrónico y foto de perfil.
Datos de Ubicación: Ubicación GPS en tiempo real durante reservas activas (para conductores: mientras están en línea; para clientes: durante la reserva).
Datos de Transacciones: Historial de reservas, importes de pago, compras de créditos y facturas.
Información del Dispositivo: Tipo de dispositivo, sistema operativo, tokens de notificaciones push y versión de la aplicación.
Documentación de Identidad y Empresarial: Para los Colaboradores (empresas y conductores), recopilamos documentos de identidad (DNI/pasaporte), permisos de conducir, documentación del vehículo, autorizaciones VTC y certificados de seguro, subidos por el Colaborador para fines de gestión de flota.

2. Cómo Utilizamos su Información

Para proporcionar y operar el software de gestión de flotas y gestión de reservas.
Para facilitar la coordinación de reservas entre los Colaboradores y sus clientes a través de la plataforma.
Para procesar la compra de créditos y gestionar la facturación.
Para enviar confirmaciones de reserva, actualizaciones de reservas y notificaciones de servicio.
Para almacenar la documentación subida por el Colaborador con fines de gestión de flota (ORYX no verifica ni aprueba estos documentos).
Para generar Hojas de Ruta como servicio técnico (proveedor tecnológico) a partir de los datos proporcionados por el Colaborador.
Para mejorar nuestro software y resolver incidencias técnicas.

3. Datos de Ubicación

Los datos de ubicación se utilizan para la gestión de flotas y la coordinación de reservas. Para los clientes finales, la ubicación se recopila solo durante las reservas activas realizadas a través de la página de reservas del Colaborador. Para los conductores, la ubicación se recopila mientras el conductor está en línea y disponible en la flota del Colaborador. Puede desactivar el uso compartido de ubicación desconectándose (conductores) o cerrando la aplicación (clientes). No vendemos datos de ubicación a terceros.

4. Compartición de Datos

Compartimos información personal solo en estas situaciones:

Entre las partes de una reserva: El nombre del cliente y la ubicación de recogida se comparten con el conductor asignado; el nombre del conductor, los detalles del vehículo y la ubicación se comparten con el cliente.
Procesadores de pago: Stripe procesa los pagos en nuestro nombre.
Cumplimiento legal: Los registros de viaje (Hoja de Ruta) pueden comunicarse al RVTC como servicio técnico en nombre del Colaborador, conforme a la normativa VTC española.
Con su consentimiento: No compartiremos datos más allá de estos fines sin su consentimiento explícito.

5. Retención de Datos

Conservamos los datos de su cuenta mientras su cuenta esté activa. Tras la terminación de la cuenta, los datos se conservan durante 90 días y después se eliminan. Los registros de transacciones se conservan durante 5 años conforme a la legislación fiscal española. La documentación de viaje (Hoja de Ruta) se conserva durante el periodo legalmente establecido. Puede solicitar la eliminación de su cuenta en cualquier momento contactándonos.

6. Sus Derechos (RGPD)

Conforme al Reglamento General de Protección de Datos (RGPD) y la legislación española de protección de datos (LOPDGDD), usted tiene derecho a:

Acceder a sus datos personales.
Rectificar datos inexactos.
Solicitar la supresión de sus datos.
Limitar u oponerse al tratamiento.
Portabilidad de datos.
Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, contáctenos en privacy@ory-x.com. Respondemos en un plazo de 30 días conforme al art. 12(3) RGPD.

Derecho a presentar reclamación: si considera que sus derechos han sido vulnerados, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · C/ Jorge Juan, 6, 28001 Madrid · +34 901 100 099.

7. Seguridad de los Datos

Implementamos medidas de seguridad estándar de la industria que incluyen transmisión de datos cifrada (TLS/SSL), autenticación segura (tokens JWT) y almacenamiento cifrado de información sensible. Los datos de pago son gestionados íntegramente por Stripe y nunca se almacenan en nuestros servidores.

8. Notificaciones Push

Enviamos notificaciones push para actualizaciones de reservas, confirmaciones de pago y anuncios de servicio. Puede gestionar las preferencias de notificación en la configuración de su dispositivo.

9. Privacidad de Menores

Nuestro servicio no está dirigido a personas menores de 18 años. No recopilamos deliberadamente información personal de menores.

10. Cambios en esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos los cambios significativos a través de la aplicación o por correo electrónico.

11. Responsable del Tratamiento

Digital Energy EOOD
CIF: 206936790 | NIF España: N0398374I
Email: privacy@ory-x.com
Web: www.ory-x.com