Política de Privacidad
Última actualización: 1 de septiembre de 2026
1. Quiénes somos
ORQENZA es una plataforma SaaS de automatización de marketing con inteligencia artificial. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos sus datos personales.
Oficial de Protección de Datos (DPO): privacidade@orqenza.com
2. Datos que recopilamos
| Dato | Finalidad | Base legal (LGPD Art. 7) |
|---|---|---|
| Nombre y correo | Creación y gestión de cuenta | Ejecución de contrato (§V) |
| Datos de pago | Facturación vía Stripe | Ejecución de contrato (§V) |
| IP anonimizada | Seguridad y prevención de fraudes | Interés legítimo (§IX) |
| Datos de uso (analíticos) | Mejora de la plataforma | Consentimiento (§I) |
| Cookies de marketing | Personalización de anuncios | Consentimiento (§I) |
| Logs de acceso | Auditoría y seguridad | Obligación legal (§II) |
Nunca recopilamos datos sensibles como origen racial, creencias religiosas, salud o biometría.
2.1 Datos de plataformas sociales conectadas (Meta, LinkedIn, X, TikTok)
Al conectar una Página de Facebook, una cuenta de Instagram Business u otro canal social, usted autoriza explícitamente a Orqenza — mediante la propia pantalla de consentimiento OAuth de la plataforma — a acceder a datos en su nombre a través de sus APIs oficiales (para Facebook e Instagram, la Meta Graph API):
| Dato de la plataforma | Finalidad |
|---|---|
| Identificadores y nombres de Página / cuenta | Identificar y mostrar su canal conectado |
| Tokens de acceso | Actuar en su nombre para publicar y leer interacción (almacenados cifrados) |
| Sus publicaciones, comentarios y métricas públicas | Mostrarlos en su panel e inbox y permitir responder |
| Mensajes directos (solo cuando las funciones de mensajería estén habilitadas para su cuenta) | Mostrarlos y responderlos en el inbox unificado, dentro de la ventana de mensajería de la plataforma |
TikTok. El acceso se concede a través de la propia pantalla de consentimiento OAuth de TikTok y se limita a los permisos que usted aprueba allí:
| Dato de TikTok | Permiso | Finalidad |
|---|---|---|
Identificador de la cuenta (open_id) y nombre de usuario |
user.info.basic |
Identificar y mostrar su canal conectado |
| Recuento de seguidores, me gusta y vídeos | user.info.stats |
Mostrar los totales de su cuenta en la tarjeta del canal |
| Sus vídeos públicos y sus recuentos de me gusta, comentarios, compartidos y visualizaciones | video.list |
Mostrar métricas por publicación en Analytics |
| Publicación de vídeos en su nombre | video.publish |
Publicar el contenido que usted programa en Orqenza |
No leemos ni respondemos comentarios ni mensajes directos de TikTok — la API pública de TikTok no ofrece ningún permiso para ello. No usamos video.upload: nada se coloca en sus borradores de TikTok.
Tratamos estos datos únicamente para ofrecer las funciones que usted usa activamente. Nunca los usamos para crear perfiles publicitarios, ni los vendemos ni los compartimos con terceros. Los tokens de acceso se almacenan cifrados en reposo (AES-256).
Estos datos se conservan solo mientras el canal permanezca conectado. Al desconectar un canal, o eliminar su cuenta, los tokens de acceso se revocan y los datos sincronizados asociados se eliminan — consulte Cómo eliminar sus datos. El contenido que ya publicó en sus redes sociales permanece en ellas y debe eliminarse directamente allí.
3. Cookies utilizadas
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
session |
Esencial | Sesión | Autenticación y seguridad |
XSRF-TOKEN |
Esencial | Sesión | Protección CSRF |
orqenza_cookie_consent |
Esencial | 12 meses | Registro del consentimiento |
_ga, _gid |
Analítico | 13 meses | Google Analytics 4 |
_fbp |
Marketing | 90 días | Meta Pixel / Facebook Ads |
Las cookies analíticas y de marketing se cargan solo después de su consentimiento explícito.
4. Compartición con terceros
Compartimos datos únicamente con:
- Stripe Inc. — procesamiento de pagos (PCI DSS nivel 1)
- Google LLC — Google Analytics 4 (con IP anonimizada, solo con consentimiento)
- Meta Platforms Inc. — Meta Pixel para marketing (solo con consentimiento) y, cuando usted conecta un canal, la fuente de sus datos sociales a través de la Meta Graph API, bajo su autorización OAuth explícita
- Proveedores de infraestructura — servidores en la nube con acuerdos de confidencialidad
No vendemos, alquilamos ni intercambiamos sus datos personales con terceros con fines comerciales.
5. Plazos de retención
| Dato | Plazo |
|---|---|
| Datos de plataformas sociales conectadas (tokens, posts/comentarios/mensajes sincronizados) | Mientras el canal esté conectado; eliminados al desconectar o eliminar la cuenta |
| Datos de cuenta (nombre, correo, teléfono) | Mientras la cuenta esté activa. Después: anonimizados en 30 días si solicitaste la eliminación, o en 90 días tras el fin del acceso (prueba no convertida o suscripción finalizada) |
| Registros de consentimiento | 5 años (Art. 19, LGPD) |
| Logs de acceso | 6 meses (Ley de Internet de Brasil) |
| Datos fiscales | 5 años (legislación tributaria) |
| Cookies de consentimiento | 12 meses (renovadas en cada visita) |
6. Sus derechos como titular
Conforme al Art. 18 de la LGPD brasileña, usted tiene derecho a:
- Confirmación y acceso — saber qué datos tenemos sobre usted
- Corrección — actualizar datos incompletos o desactualizados
- Anonimización, bloqueo o eliminación — de datos innecesarios
- Portabilidad — recibir sus datos en formato estructurado
- Revocación — retirar su consentimiento en cualquier momento
- Oposición — al tratamiento basado en interés legítimo
Para ejercer estos derechos: privacidade@orqenza.com
Plazo de respuesta: hasta 15 días hábiles (Art. 18, §5).
7. Cómo revocar el consentimiento de cookies
Puede revisar o revocar sus preferencias de cookies en cualquier momento usando el botón abajo o visitando la página LGPD.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger sus datos:
- Cifrado AES-256 para datos sensibles en reposo
- HTTPS/TLS obligatorio para todas las comunicaciones
- RBAC con control de acceso por rol
- Registro de auditoría de todas las operaciones críticas
Más detalles en nuestra Página de Seguridad.
9. Contacto
ORQENZA
Correo: privacidade@orqenza.com
Esta política puede actualizarse periódicamente. Le notificaremos sobre cambios relevantes por correo electrónico.