Aviso de Privacidad Integral

ORIGN es una marca comercial operada por Consultoría y Gestión de Proyectos Inmobiliarios VR, S.A. de C.V. (en adelante “el Responsable”), con Registro Federal de Contribuyentes CGP240702UX9 y domicilio fiscal en:

• Av. Manuel J Clouthier 253, L63
• Col. Residencial Cordilleras
• Zapopan, Jalisco, México · C.P. 45039

Datos de contacto:

• Correo electrónico: soporte@orign.pro
• WhatsApp / Teléfono: +52 56 3445 7921
• Sitio web: https://orign.pro

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos por cualquiera de los medios anteriores.

2.1 Datos del Usuario Titular de la Cuenta

Al registrarse y utilizar la Plataforma, recabamos los siguientes datos personales:

• Datos de identificación: nombre completo, dirección de correo electrónico, fotografía de perfil (opcional).
• Datos de ubicación: ciudad, estado y país de residencia.
• Datos demográficos: edad o fecha de nacimiento.
• Datos de actividad comercial: sector o industria en la que opera el Usuario, productos que comercializa, métricas de desempeño y seguimiento de clientes.
• Datos técnicos: dirección IP, tipo de dispositivo (escritorio o móvil), sistema operativo, navegador, idioma y zona horaria.
• Datos de uso y comportamiento: secciones visitadas dentro de la Plataforma, tiempo de permanencia en cada sección, frecuencia de uso, fechas y horarios de actividad, eventos de interacción (creación de contactos, registro de compras, envío de cotizaciones, uso del Copiloto IA), y consumo de recursos (tokens del Copiloto). Esta información se recaba mediante mecanismos técnicos automáticos y se utiliza conforme a las finalidades descritas en la Sección 3.

2.2 Datos de Contactos Registrados por el Usuario

En el uso normal de la Plataforma, el Usuario puede registrar datos de sus clientes, prospectos y colaboradores o contactos comerciales. Dichos datos son propiedad del Usuario, quien es responsable de contar con el consentimiento de sus contactos para proporcionarlos a ORIGN. Los datos que el sistema almacena de los contactos del Usuario pueden incluir: nombre, teléfono, correo electrónico, ciudad, productos que consumen, historial de compras y notas de seguimiento.

3.1 Finalidades Primarias (necesarias para el servicio)

• Crear y administrar su cuenta de usuario en la Plataforma.
• Proveer las funcionalidades del CRM: gestión de contactos, agenda, métricas y Copiloto IA.
• Procesar pagos y gestionar su suscripción.
• Enviar comunicaciones transaccionales: confirmaciones, reportes diarios, alertas de la Plataforma.
• Atender solicitudes de soporte técnico y aclaraciones.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

3.2 Finalidades Secundarias (opcionales, puede oponerse)

• Envío de comunicaciones de marketing sobre nuevas funcionalidades, actualizaciones y promociones de ORIGN.
• Elaboración de estudios estadísticos y análisis de tendencias de la industria del mercadeo en red, utilizando datos agregados y anonimizados que no permiten identificar individualmente a ningún usuario.
• Compartir datos agregados, anonimizados y no identificables con terceros para fines de análisis comercial de la industria del mercadeo en red. En ningún caso se comparten datos que permitan identificar directamente a un usuario o a sus contactos.

Si el Usuario no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a soporte@orign.pro indicando “Oposición a finalidades secundarias”, o desde la sección de Configuración > Privacidad de su cuenta.

ORIGN podrá transferir datos personales en los siguientes casos:

• Proveedores de infraestructura tecnológica (Supabase, Vercel, Resend, Anthropic, Google) que actúan como encargados del tratamiento y están sujetos a obligaciones de confidencialidad equivalentes.
• Autoridades competentes cuando así lo exija la ley mexicana aplicable.

ORIGN no vende ni cede datos personales identificables a terceros con fines comerciales. Los análisis y reportes compartidos con terceros comerciales contienen únicamente datos agregados y anonimizados, tal como se describe en la Sección 3.2.

Sus datos son recabados directamente a través de:

• El formulario de registro y configuración de su perfil en la Plataforma.
• El uso de las funcionalidades de la Plataforma (registro de contactos, agenda, etc.).
• La autenticación mediante Google OAuth u otros proveedores de identidad.

Al crear su cuenta y aceptar el presente Aviso, usted otorga su consentimiento expreso para el tratamiento de sus datos personales para las finalidades primarias y secundarias aquí descritas. Para las finalidades secundarias, su consentimiento es revocable en cualquier momento conforme a lo indicado en la Sección 3.2.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos:

• Envíe un correo a soporte@orign.pro con el asunto “Derechos ARCO”.
• Indique su nombre completo, correo registrado en la Plataforma y el derecho que desea ejercer.
• Adjunte copia de su identificación oficial vigente.

ORIGN responderá a su solicitud dentro de los 20 días hábiles siguientes a su recepción, conforme a lo establecido en la LFPDPPP y su Reglamento.

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. La revocación del consentimiento para finalidades primarias implicará la imposibilidad de continuar prestando el servicio. Para revocar su consentimiento, siga el mismo procedimiento descrito en la Sección 6.

ORIGN implementa medidas técnicas, administrativas y físicas de seguridad para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre dichas medidas se encuentran: cifrado de datos en tránsito y en reposo, autenticación multifactor, control de acceso por roles (RLS), y monitoreo continuo de la infraestructura. No obstante, ningún sistema de seguridad es infalible, por lo que ORIGN no puede garantizar la seguridad absoluta de la información.

La Plataforma utiliza cookies y tecnologías similares para: (i) mantener su sesión activa; (ii) recordar sus preferencias; (iii) analizar el uso de la Plataforma para mejorar el servicio. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la Plataforma.

ORIGN podrá actualizar el presente Aviso de Privacidad en cualquier momento. Los cambios sustanciales serán notificados al Usuario mediante correo electrónico o aviso dentro de la Plataforma con al menos 15 días naturales de anticipación. El Aviso vigente siempre estará disponible en orign.pro/privacidad.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México, o a través de su sitio web: inai.org.mx.

Para cualquier duda o solicitud relacionada con el tratamiento de sus datos personales:

• Correo electrónico: soporte@orign.pro
• Plataforma: orign.pro/privacidad

ORIGN accede a datos de Google Calendar y Google Tasks para ofrecer sus funcionalidades principales. A continuación se detalla cómo tratamos esta información.

Datos consultados en tiempo real (no almacenados)

Los eventos de Google Calendar y las tareas de Google Tasks se obtienen en tiempo real desde la API de Google y se muestran dentro de la plataforma. Estos datos nunca se almacenan en nuestras bases de datos.

Datos que sí almacenamos

• Credenciales OAuth: Token de acceso, token de actualización y metadatos de conexión (correo vinculado, calendarios seleccionados, calendario predeterminado), almacenados de forma segura únicamente para mantener activa tu integración con Google.
• Recordatorios creados desde el Copiloto de ORIGN: Cuando creas un recordatorio a través de nuestro asistente de IA, almacenamos una referencia al evento correspondiente en Google Calendar (google_event_id, google_calendar_id) para poder editarlo o eliminarlo posteriormente. No almacenamos el contenido del evento.
• Alertas dinámicas del CRM: Los eventos generados automáticamente por ORIGN en tu Google Calendar están marcados con un identificador interno (orign_is_dynamic) y existen únicamente dentro de tu Google Calendar, no en nuestra base de datos.

Eliminación de datos

Cuando desconectas tu cuenta de Google desde Configuración > Integraciones, ORIGN ejecuta automáticamente las siguientes acciones:

• Eliminación de eventos automáticos: ORIGN identifica y elimina todos los eventos que creó en tu Google Calendar (marcados como orign_is_dynamic). Los eventos que tú hayas creado manualmente no son modificados.
• Limpieza de referencias locales: Las referencias a eventos de Google Calendar almacenadas en tus recordatorios de ORIGN (google_event_id, google_calendar_id) son eliminadas permanentemente. Los recordatorios en sí permanecen intactos en ORIGN.
• Revocación de acceso OAuth: Tu token de acceso activo es enviado al endpoint de revocación de Google para invalidarlo del lado de Google.
• Eliminación de credenciales: Tu registro completo en nuestra tabla de integraciones es eliminado, incluyendo todos los tokens, fecha de expiración, correo vinculado y configuración de calendarios. Ningún dato derivado de Google Calendar permanece en nuestra base de datos tras la desconexión.

También puedes revocar el acceso de ORIGN directamente desde tu página de Permisos de cuenta de Google en cualquier momento.