Aviso de privacidad.

1. Identidad y domicilio del responsable

OrzaTech S.A.P.I. de C.V. (en adelante "OrzaTech" o "el Responsable") con domicilio en Ciudad de México, México, es responsable del tratamiento de sus datos personales en el contexto del producto Innmobi.ai.

Contacto: sales@orzatech.com

2. Datos que recopilamos

Cuando una inmobiliaria-Cliente contrata Innmobi.ai, recopilamos:

• Datos de Usuarios (asesores, coordinadores, directores): nombre, email corporativo, teléfono, rol asignado en el CRM
• Datos de leads (prospectos del Cliente): nombre, teléfono, email, presupuesto declarado, propiedad de interés, historial de comunicaciones
• Datos técnicos: dirección IP, tipo de navegador, registro de actividad en la plataforma (audit logs)
• Datos de pago: razón social, RFC, dirección fiscal, datos de facturación CFDI

Datos sensibles: no recopilamos datos de salud, origen racial, creencias religiosas, preferencias políticas o información financiera bancaria.

3. Finalidades del tratamiento

Finalidades primarias (sin las cuales no podemos prestar el Servicio):

• Prestar el Servicio CRM al Cliente conforme al Contrato
• Almacenar y procesar leads, propiedades y conversaciones del Cliente
• Facturación, cobranza y cumplimiento fiscal
• Soporte técnico y atención de incidentes
• Cumplir con obligaciones legales aplicables

Finalidades secundarias (puede oponerse sin afectar el Servicio):

• Envío de boletín mensual con casos de éxito y novedades
• Invitación a eventos o webinars de OrzaTech
• Investigación interna para mejorar el producto (siempre con datos agregados/anónimos)

Si no desea las finalidades secundarias, escríbanos a sales@orzatech.com indicando "OPOSICIÓN A FINALIDADES SECUNDARIAS".

4. Transferencias y sub-procesadores

Para operar el Servicio, transferimos datos a los siguientes sub-procesadores, todos con DPA firmado:

• Anthropic (LLM Claude): procesamiento de transcripciones de llamadas y mensajes para perfilado de IA
• Meta (WhatsApp Business Cloud API): envío y recepción de mensajes WhatsApp con leads
• Mercado Libre (API Inmuebles): publicación y sincronización de inventario de propiedades
• Google (Calendar API): sincronización bidireccional de citas con calendarios de asesores
• Retell (telefonía + LLM): agente de voz para llamadas entrantes 24/7
• Proveedor de hosting (especificado en el DPA): infraestructura computacional con encriptación at-rest

La lista actualizada está disponible bajo solicitud al contacto de privacidad.

5. Derechos ARCO

Usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos de usted
• Rectificación: corregir datos inexactos o incompletos
• Cancelación: solicitar la supresión de sus datos cuando ya no sean necesarios
• Oposición: oponerse al uso de sus datos para finalidades específicas

Para ejercer cualquier derecho ARCO, envíe correo a sales@orzatech.com con: (i) nombre completo y correo, (ii) copia de identificación oficial, (iii) descripción clara del derecho que ejerce, (iv) cualquier elemento que facilite localizar sus datos. Respondemos en máximo 20 días hábiles.

6. Medidas de seguridad

Aplicamos las medidas técnicas, administrativas y físicas detalladas en nuestra página de Seguridad: encriptación AES-256 at-rest, TLS 1.3 in-transit, RBAC, audit logs, backups diarios fuera de sitio, sub-procesadores con DPA, retención conforme a obligaciones fiscales mexicanas.

7. Retención de datos

• Datos de leads activos: durante la vigencia del Contrato
• Leads inactivos por 24+ meses: anonimización automática
• Datos de cierres comerciales: retención fiscal de 5 años (CFF Art. 30)
• Audit logs: 24 meses en producción, archivado mayor bajo solicitud
• Datos al terminar el Contrato: borrado completo en 30 días

8. Cookies y tecnologías similares

El sitio innmobi.ai usa Plausible Analytics, una herramienta de analítica web sin cookies que no rastrea individualmente a los visitantes. No usamos Google Analytics, Facebook Pixel ni cookies publicitarias. Por eso no mostramos banner de cookies.

El producto CRM crm.innmobi.ai sí usa cookies funcionales necesarias para mantener la sesión del usuario autenticado.

9. Cambios al aviso

OrzaTech puede actualizar este aviso. La versión vigente se publica en innmobi.ai/legal/privacidad/ con fecha de última actualización. Cambios materiales se notifican al Cliente con 30 días de anticipación.

10. INAI

Si considera que su derecho a la protección de datos ha sido vulnerado por OrzaTech, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx