Política de privacidad

1. Identidad y alcance

Obrixor es una plataforma de gestión comercial, operativa y de atención a clientes para organizaciones que administran proyectos, clientes, cotizaciones, producción, soporte, garantías, tareas internas, reportes y comunicaciones relacionadas con sus servicios. Esta política explica cómo se recopilan, usan, conservan, protegen y, cuando corresponde, comparten los datos personales tratados a través de Obrixor.

• Aplica a usuarios administradores, colaboradores, técnicos, personal operativo, clientes externos y personas que interactúan con formularios públicos, portales de cliente o enlaces de garantía.
• Cuando una organización utiliza Obrixor para gestionar datos de sus propios clientes, esa organización puede actuar como responsable del tratamiento y Obrixor como plataforma encargada de procesar la información conforme a sus instrucciones y a esta política.
• Si una organización contratante publica avisos, términos o políticas adicionales para sus clientes, dichos documentos pueden complementar esta política.

2. Datos personales que podemos recopilar

La información tratada depende del módulo utilizado, del rol del usuario y de la configuración de la organización. Podemos recopilar o almacenar las siguientes categorías de datos:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono, empresa, cargo, dirección, datos fiscales o información de contacto de clientes y responsables de proyecto.
• Datos de cuenta y autenticación: credenciales cifradas o administradas por Supabase Auth, identificadores de usuario, roles, permisos, organización asociada, sesiones y registros técnicos de acceso.
• Datos comerciales y operativos: prospectos, clientes, proyectos, lotes, cotizaciones, pedidos, órdenes de producción, etapas, tareas, visitas técnicas, garantías, tickets de soporte, comentarios y estados de seguimiento.
• Archivos y evidencias: documentos, fotografías, reportes, comprobantes, adjuntos, firmas, imágenes de avances, archivos de cotización, archivos de soporte o materiales cargados por usuarios autorizados.
• Datos de comunicación: mensajes, notas internas, comentarios, historial de seguimiento, preferencias de notificación y registros de interacción con correos, enlaces o notificaciones.
• Datos técnicos: dirección IP, navegador, sistema operativo, dispositivo, identificadores de sesión, eventos de seguridad, errores, métricas de uso y datos necesarios para prevenir abuso o mantener el servicio.

3. Finalidades del tratamiento

Tratamos datos personales únicamente para finalidades legítimas relacionadas con la operación de Obrixor y la prestación del servicio:

• Crear y administrar cuentas, organizaciones, roles, permisos y sesiones de usuario.
• Gestionar clientes, proyectos, ventas, cotizaciones, producción, soporte, garantías, visitas técnicas, tareas, reportes y demás flujos propios del CRM.
• Permitir la colaboración entre usuarios autorizados de una misma organización y mostrar información según permisos configurados.
• Atender solicitudes de soporte, garantías, consultas de clientes, recuperación de cuenta, seguimiento operativo y comunicaciones administrativas.
• Generar documentos, reportes, archivos PDF, registros de actividad, tableros de control e indicadores de desempeño.
• Enviar notificaciones operativas, avisos de seguridad, recordatorios, actualizaciones del servicio y comunicaciones necesarias para el uso de la plataforma.
• Mantener la seguridad, disponibilidad, integridad y trazabilidad del servicio, incluyendo prevención de fraude, abuso, accesos no autorizados o fallas técnicas.
• Cumplir obligaciones legales, contractuales, fiscales, contables, regulatorias o requerimientos válidos de autoridad competente.

4. Base legal para usar la información

Según la jurisdicción aplicable y la relación con cada usuario, el tratamiento puede sustentarse en la ejecución de un contrato, el consentimiento, el cumplimiento de obligaciones legales, el interés legítimo de operar y proteger la plataforma, o las instrucciones documentadas de la organización que administra los datos dentro de Obrixor.

5. Almacenamiento, infraestructura y proveedores

Obrixor utiliza Supabase como plataforma backend para base de datos PostgreSQL, autenticación, almacenamiento, funciones de servidor y capacidades en tiempo real. También podemos utilizar proveedores de infraestructura, correo, monitoreo, analítica técnica, notificaciones, alojamiento y seguridad necesarios para operar el servicio.

• Los proveedores actúan bajo obligaciones de confidencialidad, seguridad y tratamiento limitado a las finalidades contratadas.
• No vendemos datos personales ni compartimos información con terceros para publicidad conductual independiente.
• Algunos proveedores pueden procesar datos en países distintos al del usuario o de la organización. En esos casos buscamos aplicar medidas contractuales, técnicas y organizativas razonables para proteger la información.

6. Seguridad de la información

Aplicamos medidas razonables de seguridad técnica y organizativa para proteger los datos personales contra pérdida, acceso no autorizado, alteración, divulgación indebida o destrucción. Estas medidas pueden incluir controles de acceso por rol, autenticación, políticas de permisos, cifrado en tránsito, registros de actividad, segregación lógica por organización, respaldos, revisión de errores y buenas prácticas de desarrollo seguro.

• Cada organización es responsable de asignar roles adecuados, retirar accesos cuando correspondan y capacitar a sus usuarios en el manejo correcto de información.
• Ningún sistema es completamente infalible. Si detectamos un incidente que afecte datos personales, tomaremos acciones razonables para contenerlo, investigarlo y notificarlo conforme a la ley aplicable.

7. Conservación de datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas, mantener la relación contractual, resolver disputas, cumplir obligaciones legales o preservar registros operativos legítimos. La organización administradora puede solicitar la eliminación, exportación o depuración de datos conforme a su contrato, la configuración disponible y las obligaciones legales aplicables.

8. Derechos de las personas titulares

Dependiendo de la ley aplicable, las personas titulares pueden tener derechos de acceso, rectificación, cancelación, oposición, portabilidad, limitación del tratamiento, revocación del consentimiento o eliminación de sus datos personales.

• Si eres usuario directo de Obrixor, puedes escribirnos al contacto indicado para ejercer tus derechos.
• Si tus datos fueron registrados por una empresa u organización que usa Obrixor, es posible que debas dirigir tu solicitud primero a dicha organización, ya que puede ser la responsable principal de decidir sobre el tratamiento.
• Podemos solicitar información adicional para verificar identidad, localizar los datos y prevenir accesos indebidos.

9. Cookies, sesiones y tecnologías similares

Obrixor puede utilizar cookies, almacenamiento local, tokens de sesión y tecnologías similares para iniciar sesión, mantener la seguridad, recordar preferencias, mejorar el funcionamiento de la aplicación y diagnosticar errores. Estas tecnologías son necesarias para prestar el servicio y no se usan para vender información personal.

10. Información de menores de edad

Obrixor está orientado a organizaciones y usuarios profesionales. No buscamos recopilar deliberadamente datos de menores de edad. Si una organización registra información relacionada con menores para una finalidad legítima, deberá contar con las autorizaciones correspondientes y cumplir la normativa aplicable.

11. Comunicaciones y notificaciones

Podemos enviar comunicaciones necesarias para la operación del servicio, como avisos de cuenta, recuperación de contraseña, cambios relevantes, asignación de tareas, estados de proyectos, tickets, garantías, reportes y alertas de seguridad. Algunas notificaciones operativas son esenciales para el uso de la plataforma y no siempre pueden desactivarse sin afectar el servicio.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos, comerciales o funcionales. Cuando los cambios sean relevantes, procuraremos informarlos mediante la plataforma, correo electrónico u otros medios razonables. La fecha de vigencia indicará la versión más reciente.

13. Contacto

Para preguntas, solicitudes o aclaraciones relacionadas con privacidad, tratamiento de datos personales o seguridad de la información, puedes escribir a [email protected]. Incluye tu nombre, organización, correo asociado a la cuenta y una descripción clara de tu solicitud.