Política de privacidad

Orkasa es un producto de Mozzi Studio LLC, sociedad de responsabilidad limitada registrada en Wyoming, Estados Unidos (registro 2026-002007383), con domicilio en 30 N Gould St, Ste N, Sheridan, WY 82801, EE. UU. Nuestras operaciones se realizan desde Panamá. Orkasa («nosotros») es una plataforma SaaS B2B que ofrece un CRM inmobiliario a brokers y agentes en Latinoamérica. Cumplimos con la Ley 81 de Protección de Datos Personales de Panamá, así como con los marcos regulatorios aplicables en los países donde operan nuestros clientes.

• Datos de cuenta: nombre, email, contraseña (hasheada), nombre de la inmobiliaria, rol, número de teléfono.
• Datos de uso: propiedades cargadas, leads capturados, publicaciones, fotos subidas, interacciones con la IA.
• Datos técnicos: dirección IP, user agent, cookies de sesión, logs de errores.
• Datos de tus clientes (leads): nombre, email, teléfono, intereses inmobiliarios, documentos de KYC cuando aplique. Estos datos son tuyos, tú eres el responsable del tratamiento ante el titular.

• Proveerte el servicio de CRM y mantener tu cuenta operativa.
• Procesar publicaciones a portales y comunicaciones con leads en tu nombre.
• Enviar emails transaccionales (alertas, confirmaciones, recibos) y, con tu consentimiento, comunicaciones de producto.
• Mejorar Orkasa: telemetría agregada y anónima, A/B testing.
• Cumplir con obligaciones legales (KYC/AML, requerimientos de autoridades).

Trabajamos con sub-procesadores que cumplen con SOC 2 / ISO 27001:

• Supabase — base de datos, autenticación, storage.
• Vercel — hosting de la aplicación.
• Anthropic — Claude, para el listing studio (datos no se usan para entrenamiento).
• Google — Gemini Flash Image, para mejora de fotos.
• Stripe — procesamiento de pagos.
• Resend — emails transaccionales.
• Meta Platforms (Facebook / Instagram) — únicamente cuando el usuario conecta su cuenta voluntariamente, para publicar propiedades en su Página de Facebook y/o cuenta Instagram Business. Ver sección 11.
• TikTok — únicamente cuando el usuario conecta su cuenta voluntariamente, para enviar publicaciones a su cuenta de TikTok. Ver sección 14.
• LinkedIn — únicamente cuando el usuario conecta su cuenta voluntariamente, para publicar en su perfil o en la página de su agencia. Ver sección 15.

Nunca vendemos tus datos ni los de tus clientes. Solo compartimos con autoridades cuando hay un requerimiento legal válido.

Mientras tu cuenta esté activa, los guardamos. Si cancelas, te damos 30 días para exportar todo. Pasados los 30 días borramos la data, salvo lo que estemos obligados a retener por ley (facturación, KYC) por hasta 5 años.

Bajo la Ley 81 de Panamá y normas equivalentes en otros países de la región, puedes ejercer tus derechos ARCO:

• Acceso: pedir copia de tus datos.
• Rectificación: corregir datos inexactos.
• Cancelación: borrar tus datos cuando ya no sean necesarios.
• Oposición: retirar consentimiento para usos no esenciales.

Para ejercerlos, escríbenos a privacidad@orkasa.app.

Encriptación at-rest (AES-256) e in-transit (TLS 1.3). RLS en Postgres scoped por brokerage_id — los datos de cada inmobiliaria están aislados. Backups diarios con retención de 30 días. MFA disponible para owners. Pen-tests anuales.

Usamos sólo las cookies estrictamente necesarias (sesión, preferencias de idioma) y, opcionalmente, analítica agregada y anónima. No usamos cookies de tracking publicitario de terceros.

Orkasa ofrece la posibilidad de publicar propiedades directamente en tu Página de Facebook y en tu cuenta Instagram Business mediante la API de Meta. Esta integración es completamente opcional y requiere tu autorización explícita.

Datos que accedemos a través de Meta:

• Nombre e ID de tu Página de Facebook.
• Token de acceso de la Página (Page Access Token), necesario para publicar en tu nombre.
• ID de tu cuenta Instagram Business vinculada a la Página (si existe).

Cómo usamos esos datos:

• Exclusivamente para publicar las propiedades que tú generas y apruebas dentro de Orkasa en tu Página de Facebook y/o Instagram Business.
• Los tokens se almacenan encriptados en nuestra base de datos y nunca se comparten con terceros ni se usan para otro propósito.

Lo que NO hacemos:

• No leemos tu bandeja de entrada, mensajes ni comentarios.
• No accedemos a datos de tu audiencia ni a métricas de tus posts.
• No publicamos sin que tú inicies la acción desde Orkasa.

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, eliminamos el token almacenado. Para revocar el acceso desde el lado de Meta, visita facebook.com/settings → Aplicaciones.

Si tienes preguntas sobre el uso de la API de Meta, escríbenos a privacidad@orkasa.app.

Orkasa permite conectar tu cuenta de Google para enviar correos y sincronizar tu calendario con tus leads inmobiliarios. Esta integración es completamente opcional y requiere tu autorización explícita en la pantalla de consentimiento oficial de Google.

Datos que accedemos a través de las APIs de Google:

• Tu dirección de email (scope userinfo.email): para identificar la cuenta conectada.
• Permiso para enviar correos (scope gmail.send): cuando respondes a un lead desde la interfaz de Orkasa, enviamos el correo en tu nombre desde tu cuenta.
• Eventos del calendario (scope calendar.events): creamos y leemos eventos en tu calendario primario para coordinar visitas con clientes y evitar conflictos con tu agenda.

Cómo usamos esos datos:

• Enviar respuestas, propuestas y seguimientos desde tu cuenta de email profesional cuando tú inicias la acción desde Orkasa.
• Crear eventos de visita en tu Google Calendar al confirmar una cita con un cliente, y consultar tu disponibilidad antes de proponer horarios.
• Los tokens de acceso y de refresh se almacenan encriptados en nuestra base de datos (AES-256 en reposo, TLS 1.3 en tránsito) y nunca se comparten con terceros.

Lo que NO hacemos:

• No leemos tu bandeja de entrada ni el contenido de tus correos — la integración solo puede enviar los correos que tú inicias, nunca leerlos.
• No utilizamos tus datos de Gmail o Calendar para entrenar modelos de IA generativos, propios ni de terceros.
• No vendemos, alquilamos ni transferimos tus datos de Gmail o Calendar a terceros con fines publicitarios.
• No accedemos a tu lista de contactos, archivos en Google Drive, ni configuración de cuenta.

Cumplimiento con la política de Uso Limitado de Google:

El uso y la transferencia que Orkasa hace de la información recibida de las APIs de Google a cualquier otra app cumple con la Google API Services User Data Policy, incluyendo los requisitos de Uso Limitado (Limited Use).

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, eliminamos los tokens almacenados y revocamos el acceso del lado de Google. También puedes revocar el acceso directamente desde myaccount.google.com → Seguridad → Aplicaciones de terceros.

Si tienes preguntas sobre nuestra integración con las APIs de Google, escríbenos a privacidad@orkasa.app.

Orkasa permite enviar recorridos y carruseles de tus propiedades a tu cuenta de TikTok mediante la Content Posting API. Esta integración es completamente opcional y requiere tu autorización explícita.

Datos que accedemos a través de TikTok:

• Tu identificador de cuenta (open_id / union_id), necesario para saber a qué cuenta publicamos.
• Tu nombre visible, tu @usuario público y tu foto de perfil, para mostrarte con qué cuenta estás publicando.
• Tokens de acceso y de renovación, necesarios para enviar el contenido en tu nombre.

Cómo usamos esos datos:

• Exclusivamente para enviar a TikTok las publicaciones que tú generas y apruebas dentro de Orkasa.
• Los tokens se almacenan encriptados en nuestra base de datos y nunca se comparten con terceros ni se usan para otro propósito.

Lo que NO hacemos:

• No leemos tus mensajes ni tus comentarios.
• No accedemos a tus estadísticas, a tu número de seguidores ni a la lista de videos de tu cuenta.
• No publicamos sin que tú inicies la acción desde Orkasa.

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, revocamos el token con TikTok y lo eliminamos de nuestra base de datos. También puedes retirar el permiso desde los ajustes de tu cuenta de TikTok, en la sección de aplicaciones autorizadas.

Si tienes preguntas sobre el uso de la API de TikTok, escríbenos a privacidad@orkasa.app.

Orkasa permite publicar tus propiedades en tu perfil de LinkedIn, o en la página de tu agencia, mediante la Posts API. Esta integración es completamente opcional y requiere tu autorización explícita.

Datos que accedemos a través de LinkedIn:

• Tu identificador de miembro, que es lo que firma cada publicación enviada desde Orkasa.
• Tu nombre y tu foto de perfil, para mostrarte con qué cuenta estás publicando.
• Tu correo electrónico principal, únicamente para identificar la cuenta conectada.
• Un token de acceso, necesario para publicar en tu nombre. LinkedIn lo limita a 60 días.
• Si autorizas la publicación como página de empresa, el nombre y el identificador de las páginas que administras.

Cómo usamos esos datos:

• Exclusivamente para publicar, editar o borrar en LinkedIn las publicaciones que tú generas y apruebas dentro de Orkasa.
• El token se almacena encriptado en nuestra base de datos y nunca se comparte con terceros ni se usa para otro propósito.
• No te escribimos a tu correo de LinkedIn: sirve solo para identificar la conexión.

Lo que NO hacemos:

• No leemos tu red de contactos ni tu feed.
• No leemos tus mensajes ni tus invitaciones.
• No accedemos a las estadísticas de tus publicaciones.
• No publicamos sin que tú inicies la acción desde Orkasa.

Puedes desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, revocamos el token con LinkedIn y lo eliminamos de nuestra base de datos. También puedes retirar el permiso desde el lado de LinkedIn en linkedin.com → Servicios permitidos.

Si tienes preguntas sobre el uso de la API de LinkedIn, escríbenos a privacidad@orkasa.app.

Si hacemos cambios materiales, te avisamos por email con al menos 30 días de anticipación. Cambios menores se reflejan en la fecha de "Última actualización".

Dudas, reclamos, ejercicio de derechos: privacidad@orkasa.app.