Política de privacidad

Orkasa Technologies (“Orkasa”, “nosotros”) es una plataforma SaaS B2B que ofrece un CRM inmobiliario a brokers y agentes en Latinoamérica. Operamos desde Panamá y cumplimos con la Ley 81 de Protección de Datos Personales de Panamá, así como con los marcos regulatorios aplicables en los países donde operan nuestros clientes.

• Datos de cuenta: nombre, email, contraseña (hasheada), nombre de la inmobiliaria, rol, número de teléfono.
• Datos de uso: propiedades cargadas, leads capturados, publicaciones, fotos subidas, interacciones con la IA.
• Datos técnicos: dirección IP, user agent, cookies de sesión, logs de errores.
• Datos de tus clientes (leads): nombre, email, teléfono, intereses inmobiliarios, documentos de KYC cuando aplique. Estos datos son tuyos, vos sos el responsable del tratamiento ante el titular.

• Proveerte el servicio de CRM y mantener tu cuenta operativa.
• Procesar publicaciones a portales y comunicaciones con leads en tu nombre.
• Enviar emails transaccionales (alertas, confirmaciones, recibos) y, con tu consentimiento, comunicaciones de producto.
• Mejorar Orkasa: telemetría agregada y anónima, A/B testing.
• Cumplir con obligaciones legales (KYC/AML, requerimientos de autoridades).

Trabajamos con sub-procesadores que cumplen con SOC 2 / ISO 27001:

• Supabase — base de datos, autenticación, storage.
• Vercel — hosting de la aplicación.
• Anthropic — Claude, para el listing studio (datos no se usan para entrenamiento).
• Google — Gemini Flash Image, para mejora de fotos.
• Stripe — procesamiento de pagos.
• Resend — emails transaccionales.
• Meta Platforms (Facebook / Instagram) — únicamente cuando el usuario conecta su cuenta voluntariamente, para publicar propiedades en su Página de Facebook y/o cuenta Instagram Business. Ver sección 11.

Nunca vendemos tus datos ni los de tus clientes. Solo compartimos con autoridades cuando hay un requerimiento legal válido.

Mientras tu cuenta esté activa, los guardamos. Si cancelás, te damos 30 días para exportar todo. Pasados los 30 días borramos la data, salvo lo que estemos obligados a retener por ley (facturación, KYC) por hasta 5 años.

Bajo la Ley 81 de Panamá y normas equivalentes en otros países LATAM, podés ejercer tus derechos ARCO:

• Acceso: pedir copia de tus datos.
• Rectificación: corregir datos inexactos.
• Cancelación: borrar tus datos cuando ya no sean necesarios.
• Oposición: retirar consentimiento para usos no esenciales.

Para ejercerlos, escribinos a privacidad@orkasa.io.

Encriptación at-rest (AES-256) e in-transit (TLS 1.3). RLS en Postgres scoped por brokerage_id — los datos de cada inmobiliaria están aislados. Backups diarios con retención de 30 días. MFA disponible para owners. Pen-tests anuales.

Usamos sólo las cookies estrictamente necesarias (sesión, preferencias de idioma) y, opcionalmente, analítica agregada y anónima. No usamos cookies de tracking publicitario de terceros.

Orkasa ofrece la posibilidad de publicar propiedades directamente en tu Página de Facebook y en tu cuenta Instagram Business mediante la API de Meta. Esta integración es completamente opcionaly requiere tu autorización explícita.

Datos que accedemos a través de Meta:

• Nombre e ID de tu Página de Facebook.
• Token de acceso de la Página (Page Access Token), necesario para publicar en tu nombre.
• ID de tu cuenta Instagram Business vinculada a la Página (si existe).

Cómo usamos esos datos:

• Exclusivamente para publicar las propiedades que vos generás y aprobás dentro de Orkasa en tu Página de Facebook y/o Instagram Business.
• Los tokens se almacenan encriptados en nuestra base de datos y nunca se comparten con terceros ni se usan para otro propósito.

Lo que NO hacemos:

• No leemos tu bandeja de entrada, mensajes ni comentarios.
• No accedemos a datos de tu audiencia ni a métricas de tus posts.
• No publicamos sin que vos iniciés la acción desde Orkasa.

Podés desconectar la integración en cualquier momento desde Ajustes → Integraciones. Al desconectar, eliminamos el token almacenado. Para revocar el acceso desde el lado de Meta, visitá facebook.com/settings → Aplicaciones.

Si tenés preguntas sobre el uso de la API de Meta, escribinos a privacidad@orkasa.io.

Si hacemos cambios materiales, te avisamos por email con al menos 30 días de anticipación. Cambios menores se reflejan en la fecha de “Última actualización”.

Dudas, reclamos, ejercicio de derechos: privacidad@orkasa.io.