Aviso de Privacidad Integral

ORIGN es una marca comercial operada por Consultoría y Gestión de Proyectos Inmobiliarios VR, S.A. de C.V. (en adelante “el Responsable”), con Registro Federal de Contribuyentes CGP240702UX9 y domicilio fiscal en:

• Av. Manuel J Clouthier 253, L63
• Col. Residencial Cordilleras
• Zapopan, Jalisco, México · C.P. 45039

Datos de contacto:

• Correo electrónico: soporte@orign.pro
• WhatsApp / Teléfono: +52 56 3445 7921
• Sitio web: https://orign.pro

Para cualquier asunto relacionado con el tratamiento de sus datos personales, puede contactarnos por cualquiera de los medios anteriores.

2.1 Datos del Usuario Titular de la Cuenta

Al registrarse y utilizar la Plataforma, recabamos los siguientes datos personales:

• Datos de identificación: nombre completo, dirección de correo electrónico, fotografía de perfil (opcional).
• Datos de ubicación: ciudad, estado y país de residencia.
• Datos demográficos: edad o fecha de nacimiento.
• Datos de actividad comercial: sector o industria en la que opera el Usuario, productos que comercializa, métricas de desempeño y seguimiento de clientes.
• Datos técnicos: dirección IP, tipo de dispositivo (escritorio o móvil), sistema operativo, navegador, idioma y zona horaria.
• Datos de uso y comportamiento: secciones visitadas dentro de la Plataforma, tiempo de permanencia en cada sección, frecuencia de uso, fechas y horarios de actividad, eventos de interacción (creación de contactos, registro de compras, envío de cotizaciones, uso del asistente de IA), y consumo de recursos (tokens del asistente). Esta información se recaba mediante mecanismos técnicos automáticos y se utiliza conforme a las finalidades descritas en la Sección 3.

2.2 Datos de Contactos Registrados por el Usuario

En el uso normal de la Plataforma, el Usuario puede registrar datos de sus clientes, prospectos y colaboradores o contactos comerciales. Dichos datos son propiedad del Usuario, quien es responsable de contar con el consentimiento de sus contactos para proporcionarlos a ORIGN. Los datos que el sistema almacena de los contactos del Usuario pueden incluir: nombre, teléfono, correo electrónico, ciudad, productos que consumen, historial de compras y notas de seguimiento.

2.3 Datos de la Aplicación Móvil

Cuando utiliza la aplicación móvil, podemos recabar el identificador del dispositivo, el identificador de notificaciones (token push) y los contenidos que el Usuario decida capturar mediante micrófono, cámara o galería, conforme a la Sección 14. Cuando el Usuario utiliza el dictado por voz dentro de la aplicación, el audio se transmite a un proveedor de reconocimiento de voz (OpenAI) para convertirlo a texto; una vez realizada la transcripción, ORIGN no conserva el archivo de audio, únicamente el texto resultante.

3.1 Finalidades Primarias (necesarias para el servicio)

• Crear y administrar su cuenta de usuario en la Plataforma.
• Proveer las funcionalidades del CRM: gestión de contactos, agenda, métricas y asistente de IA.
• Procesar pagos y gestionar su suscripción.
• Enviar comunicaciones transaccionales: confirmaciones, reportes diarios, alertas de la Plataforma.
• Atender solicitudes de soporte técnico y aclaraciones.
• Cumplir con obligaciones legales y requerimientos de autoridades competentes.

3.2 Finalidades Secundarias (opcionales, puede oponerse)

• Envío de comunicaciones de marketing sobre nuevas funcionalidades, actualizaciones y promociones de ORIGN.
• Elaboración de estudios estadísticos y análisis de tendencias de la industria del mercadeo en red, utilizando datos agregados y anonimizados que no permiten identificar individualmente a ningún usuario.
• Compartir datos agregados, anonimizados y no identificables con terceros para fines de análisis comercial de la industria del mercadeo en red. En ningún caso se comparten datos que permitan identificar directamente a un usuario o a sus contactos.

Si el Usuario no desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando un correo a soporte@orign.pro indicando “Oposición a finalidades secundarias”, o desde la sección de Configuración > Privacidad de su cuenta.

ORIGN podrá transferir datos personales en los siguientes casos:

• Proveedores de infraestructura y servicios tecnológicos que actúan como encargados del tratamiento y están sujetos a obligaciones de confidencialidad equivalentes: Supabase (base de datos y almacenamiento), Vercel (alojamiento), Resend (envío de correos), Anthropic (modelos de inteligencia artificial del asistente), OpenAI (transcripción de notas de voz a texto), Google (autenticación e integración de calendario), Stripe (procesamiento de pagos) y respond.io (canal de mensajería de WhatsApp).
• Autoridades competentes cuando así lo exija la ley mexicana aplicable.

ORIGN no vende ni cede datos personales identificables a terceros con fines comerciales. Los análisis y reportes compartidos con terceros comerciales contienen únicamente datos agregados y anonimizados, tal como se describe en la Sección 3.2.

Sus datos son recabados directamente a través de:

• El formulario de registro y configuración de su perfil en la Plataforma.
• El uso de las funcionalidades de la Plataforma (registro de contactos, agenda, etc.).
• La autenticación mediante Google OAuth u otros proveedores de identidad.

Al crear su cuenta y aceptar el presente Aviso, usted otorga su consentimiento expreso para el tratamiento de sus datos personales para las finalidades primarias y secundarias aquí descritas. Para las finalidades secundarias, su consentimiento es revocable en cualquier momento conforme a lo indicado en la Sección 3.2.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos:

• Envíe un correo a soporte@orign.pro con el asunto “Derechos ARCO”.
• Indique su nombre completo, correo registrado en la Plataforma y el derecho que desea ejercer.
• Adjunte copia de su identificación oficial vigente.

ORIGN responderá a su solicitud dentro de los 20 días hábiles siguientes a su recepción, conforme a lo establecido en la LFPDPPP y su Reglamento.

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, siempre que no lo impida una disposición legal. La revocación del consentimiento para finalidades primarias implicará la imposibilidad de continuar prestando el servicio. Para revocar su consentimiento, siga el mismo procedimiento descrito en la Sección 6.

ORIGN implementa medidas técnicas, administrativas y físicas de seguridad para proteger sus datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados. Entre dichas medidas se encuentran: cifrado de datos en tránsito y en reposo, autenticación multifactor, control de acceso por roles (RLS), y monitoreo continuo de la infraestructura. No obstante, ningún sistema de seguridad es infalible, por lo que ORIGN no puede garantizar la seguridad absoluta de la información.

La Plataforma utiliza cookies y tecnologías similares para: (i) mantener su sesión activa; (ii) recordar sus preferencias; (iii) analizar el uso de la Plataforma para mejorar el servicio. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar la funcionalidad de la Plataforma.

ORIGN podrá actualizar el presente Aviso de Privacidad en cualquier momento. Los cambios sustanciales serán notificados al Usuario mediante correo electrónico o aviso dentro de la Plataforma con al menos 15 días naturales de anticipación. El Aviso vigente siempre estará disponible en orign.pro/privacidad.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, tiene derecho a acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México, o a través de su sitio web: inai.org.mx.

Para cualquier duda o solicitud relacionada con el tratamiento de sus datos personales:

• Correo electrónico: soporte@orign.pro
• Plataforma: orign.pro/privacidad

ORIGN accede a datos de Google Calendar y Google Tasks para ofrecer sus funcionalidades principales. A continuación se detalla cómo tratamos esta información.

Datos consultados en tiempo real (no almacenados)

Los eventos de Google Calendar y las tareas de Google Tasks se obtienen en tiempo real desde la API de Google y se muestran dentro de la plataforma. Estos datos nunca se almacenan en nuestras bases de datos.

Datos que sí almacenamos

• Credenciales OAuth: Token de acceso, token de actualización y metadatos de conexión (correo vinculado, calendarios seleccionados, calendario predeterminado), almacenados de forma segura únicamente para mantener activa tu integración con Google.
• Recordatorios creados desde el asistente de ORIGN: Cuando creas un recordatorio a través de nuestro asistente de IA, almacenamos una referencia al evento correspondiente en Google Calendar (google_event_id, google_calendar_id) para poder editarlo o eliminarlo posteriormente. No almacenamos el contenido del evento.
• Alertas dinámicas del CRM: Los eventos generados automáticamente por ORIGN en tu Google Calendar están marcados con un identificador interno (orign_is_dynamic) y existen únicamente dentro de tu Google Calendar, no en nuestra base de datos.

Eliminación de datos

Cuando desconectas tu cuenta de Google desde Configuración > Integraciones, ORIGN ejecuta automáticamente las siguientes acciones:

• Eliminación de eventos automáticos: ORIGN identifica y elimina todos los eventos que creó en tu Google Calendar (marcados como orign_is_dynamic). Los eventos que tú hayas creado manualmente no son modificados.
• Limpieza de referencias locales: Las referencias a eventos de Google Calendar almacenadas en tus recordatorios de ORIGN (google_event_id, google_calendar_id) son eliminadas permanentemente. Los recordatorios en sí permanecen intactos en ORIGN.
• Revocación de acceso OAuth: Tu token de acceso activo es enviado al endpoint de revocación de Google para invalidarlo del lado de Google.
• Eliminación de credenciales: Tu registro completo en nuestra tabla de integraciones es eliminado, incluyendo todos los tokens, fecha de expiración, correo vinculado y configuración de calendarios. Ningún dato derivado de Google Calendar permanece en nuestra base de datos tras la desconexión.

También puedes revocar el acceso de ORIGN directamente desde tu página de Permisos de cuenta de Google en cualquier momento.

Cuando usas la aplicación móvil de ORIGN, además de los datos descritos en la Sección 2, podemos solicitar tu permiso para acceder a las siguientes funciones de tu dispositivo. Cada permiso se solicita cuando vas a usar la función correspondiente (salvo las notificaciones, que pueden solicitarse al abrir la aplicación por primera vez); puedes concederlo o negarlo, y algunas funciones no operarán sin él.

• Micrófono y reconocimiento de voz: para que puedas dictar mensajes y notas por voz. El audio se transmite a nuestro proveedor de reconocimiento de voz (OpenAI) para convertirlo a texto; una vez realizada la transcripción no se conserva el audio, y solo el texto resultante se utiliza para procesar tu instrucción.
• Cámara: para tomar la foto de perfil de un contacto desde la aplicación.
• Galería / fotos: para elegir una imagen de tu dispositivo como foto de perfil de un contacto.
• Notificaciones (push): para enviarte avisos y recordatorios. Para ello tratamos un identificador de notificación (token) de tu dispositivo. Puedes desactivarlas desde Configuración > Notificaciones en la app o desde los ajustes del sistema.

No accedemos a tu micrófono, cámara, fotos ni ubicación de forma oculta ni en segundo plano: únicamente con tu autorización y para las finalidades aquí descritas.

15.1 Asistente conversacional

ORIGN ofrece un asistente conversacional (“Alexandra”) con el que puedes interactuar dentro de la aplicación y, si así lo habilitas, a través de WhatsApp.

15.2 Procesamiento por IA

El contenido de tus mensajes con el asistente —y, en su caso, la transcripción de tus notas de voz— se procesa mediante modelos de inteligencia artificial de nuestro proveedor (Anthropic) con la finalidad de entender tu solicitud y responder o ejecutar acciones dentro de tu cuenta (por ejemplo, crear recordatorios o registrar información de tus contactos). Este procesamiento se realiza bajo obligaciones de confidencialidad y no se utiliza para entrenar modelos de terceros.

15.3 Notas de voz por WhatsApp

Cuando envías una nota de voz a Alexandra por WhatsApp, el audio se transcribe a texto mediante un servicio de reconocimiento de voz (OpenAI Whisper) para poder atender tu solicitud. Una vez realizada la transcripción, ORIGN no conserva el archivo de audio en sus sistemas; únicamente se almacena el texto transcrito, asociado a tu cuenta, como parte del historial de tu conversación.

15.4 WhatsApp como canal

Si decides usar el asistente por WhatsApp, los mensajes se transmiten y se resguardan a través de la plataforma de mensajería que integramos para ese canal (respond.io), sujeta a sus propias condiciones y plazos de retención. Esto incluye el contenido de los mensajes y cualquier archivo multimedia —por ejemplo, el audio de tus notas de voz—, que respond.io trata conforme a su propia política. ORIGN trata el contenido de esas conversaciones únicamente para prestarte el servicio de asistente y mantener el historial (en texto) asociado a tu cuenta.

15.5 Conservación y auditoría

Conservamos el historial de tus conversaciones con el asistente para dar continuidad al servicio y para fines internos de calidad y seguridad. El acceso a dicho historial está restringido a personal autorizado de ORIGN bajo obligaciones de confidencialidad. Puedes solicitar su eliminación conforme a las Secciones 6 y 17.

ORIGN utiliza las APIs de Google para integrarse con Google Calendar. El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de la API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use). En particular: (a) solo usamos esos datos para proveer y mejorar las funciones de calendario y recordatorios de ORIGN; (b) no los vendemos; (c) no los usamos con fines publicitarios; y (d) no permitimos que personas lean esos datos, salvo con tu consentimiento, por seguridad, para cumplir la ley aplicable, o como parte de operaciones internas con datos debidamente agregados y anonimizados. El detalle de qué se almacena y cómo se elimina al desconectar Google se describe en la Sección 13.

Puedes eliminar tu cuenta en cualquier momento desde la aplicación (Ajustes → Cuenta → Eliminar cuenta), desde orign.pro, o solicitándolo en soporte@orign.pro o en orign.pro/eliminar-cuenta. Al eliminar tu cuenta borramos tus datos personales y los de tus contactos almacenados en ORIGN, así como el historial de conversaciones con el asistente, salvo la información que debamos conservar por obligaciones legales, fiscales, de seguridad o de prevención de fraude, durante el plazo estrictamente necesario. Atendemos las solicitudes en un máximo de 20 días hábiles.