Política de privacidad

Orkasa Technologies ("Orkasa", "nosotros") es una plataforma SaaS B2B que ofrece un CRM inmobiliario a brokers y agentes en Latinoamérica. Operamos desde Panamá y cumplimos con la Ley 81 de Protección de Datos Personales de Panamá, así como con los marcos regulatorios aplicables en los países donde operan nuestros clientes.

• Datos de cuenta: nombre, email, contraseña (hasheada), nombre de la inmobiliaria, rol, número de teléfono.
• Datos de uso: propiedades cargadas, leads capturados, publicaciones, fotos subidas, interacciones con la IA.
• Datos técnicos: dirección IP, user agent, cookies de sesión, logs de errores.
• Datos de tus clientes (leads): nombre, email, teléfono, intereses inmobiliarios, documentos de KYC cuando aplique. Estos datos son tuyos, tú sos el responsable del tratamiento ante el titular.

• Proveerte el servicio de CRM y mantener tu cuenta operativa.
• Procesar publicaciones a portales y comunicaciones con leads en tu nombre.
• Enviar emails transaccionales (alertas, confirmaciones, recibos) y, con tu consentimiento, comunicaciones de producto.
• Mejorar Orkasa: telemetría agregada y anónima, A/B testing.
• Cumplir con obligaciones legales (KYC/AML, requerimientos de autoridades).

Trabajamos con sub-procesadores que cumplen con SOC 2 / ISO 27001:

• Supabase — base de datos, autenticación, storage.
• Vercel — hosting de la aplicación.
• Anthropic — Claude, para el listing studio (datos no se usan para entrenamiento).
• Google — Gemini Flash Image, para mejora de fotos.
• Stripe — procesamiento de pagos.
• Resend — emails transaccionales.
• Meta Platforms (Facebook / Instagram) — únicamente cuando el usuario conecta su cuenta voluntariamente, para publicar propiedades en su Página de Facebook y/o cuenta Instagram Business. Ver sección 11.

Nunca vendemos tus datos ni los de tus clientes. Solo compartimos con autoridades cuando hay un requerimiento legal válido.

Mientras tu cuenta esté activa, los guardamos. Si cancelas, te damos 30 días para exportar todo. Pasados los 30 días borramos la data, salvo lo que estemos obligados a retener por ley (facturación, KYC) por hasta 5 años.

Bajo la Ley 81 de Panamá y normas equivalentes en otros países LATAM, puedes ejercer tus derechos ARCO:

• Acceso: pedir copia de tus datos.
• Rectificación: corregir datos inexactos.
• Cancelación: borrar tus datos cuando ya no sean necesarios.
• Oposición: retirar consentimiento para usos no esenciales.

Para ejercerlos, escríbenos a privacidad@orkasa.app.

Encriptación at-rest (AES-256) e in-transit (TLS 1.3). RLS en Postgres scoped por brokerage_id — los datos de cada inmobiliaria están aislados. Backups diarios con retención de 30 días. MFA disponible para owners. Pen-tests anuales.

Usamos sólo las cookies estrictamente necesarias (sesión, preferencias de idioma) y, opcionalmente, analítica agregada y anónima. No usamos cookies de tracking publicitario de terceros.

Orkasa ofrece la posibilidad de publicar propiedades directamente en tu Página de Facebook y en tu cuenta Instagram Business mediante la API de Meta. Esta integración es completamente opcional y requiere tu autorización explícita.

Datos que accedemos a través de Meta:

• Nombre e ID de tu Página de Facebook.
• Token de acceso de la Página (Page Access Token), necesario para publicar en tu nombre.
• ID de tu cuenta Instagram Business vinculada a la Página (si existe).

Cómo usamos esos datos:

• Exclusivamente para publicar las propiedades que tú generás y apruebas dentro de Orkasa en tu Página de Facebook y/o Instagram Business.
• Los tokens se almacenan encriptados en nuestra base de datos y nunca se comparten con terceros ni se usan para otro propósito.

Lo que NO hacemos:

• No leemos tu bandeja de entrada, mensajes ni comentarios.
• No accedemos a datos de tu audiencia ni a métricas de tus posts.
• No publicamos sin que tú iniciés la acción desde Orkasa.

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, eliminamos el token almacenado. Para revocar el acceso desde el lado de Meta, visitá facebook.com/settings → Aplicaciones.

Si tienes preguntas sobre el uso de la API de Meta, escríbenos a privacidad@orkasa.app.

Orkasa permite conectar tu cuenta de Google para sincronizar correos y calendario con tus leads inmobiliarios. Esta integración es completamente opcional y requiere tu autorización explícita en la pantalla de consentimiento oficial de Google.

Datos que accedemos a través de las APIs de Google:

• Tu dirección de email (scope userinfo.email): para identificar la cuenta conectada.
• Contenido de correos (scope gmail.readonly): leemos hilos relacionados con conversaciones de leads para mostrarlos en tu inbox unificado dentro de Orkasa.
• Permiso para enviar correos (scope gmail.send): cuando respondes a un lead desde la interfaz de Orkasa, enviamos el correo en tu nombre desde tu cuenta.
• Eventos del calendario (scope calendar.events): creamos y leemos eventos en tu calendario primario para coordinar visitas con clientes y evitar conflictos con tu agenda.

Cómo usamos esos datos:

• Mostrar las conversaciones de email con leads dentro del inbox unificado de Orkasa, junto con WhatsApp y otros canales.
• Enviar respuestas, propuestas y seguimientos desde tu cuenta de email profesional cuando vos iniciás la acción desde Orkasa.
• Crear eventos de visita en tu Google Calendar al confirmar una cita con un cliente, y consultar tu disponibilidad antes de proponer horarios.
• Los tokens de acceso y de refresh se almacenan encriptados en nuestra base de datos (AES-256 en reposo, TLS 1.3 en tránsito) y nunca se comparten con terceros.

Lo que NO hacemos:

• No leemos correos que no estén relacionados con leads o conversaciones inmobiliarias.
• No utilizamos tus datos de Gmail o Calendar para entrenar modelos de IA generativos, propios ni de terceros.
• No vendemos, alquilamos ni transferimos tus datos de Gmail o Calendar a terceros con fines publicitarios.
• No accedemos a tu lista de contactos, archivos en Google Drive, ni configuración de cuenta.

Cumplimiento con la política de Uso Limitado de Google:

El uso y la transferencia que Orkasa hace de la información recibida de las APIs de Google a cualquier otra app cumple con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use).

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, eliminamos los tokens almacenados y revocamos el acceso del lado de Google. También puedes revocar el acceso directamente desde myaccount.google.com → Seguridad → Aplicaciones de terceros.

Si tienes preguntas sobre nuestra integración con las APIs de Google, escríbenos a privacidad@orkasa.app.

Si hacemos cambios materiales, te avisamos por email con al menos 30 días de anticipación. Cambios menores se reflejan en la fecha de "Última actualización".

Dudas, reclamos, ejercicio de derechos: privacidad@orkasa.app.