Orkestra Entrar al portal

Aviso de Privacidad Integral — Orkestra

Versión 1.0 — Junio 2026 · Última actualización: 16 de junio de 2026

1. Identidad y domicilio del responsable

Intra Ventures México, S.C. (en adelante, "Orkestra", "nosotros"), con Registro Federal de Contribuyentes IVM1610045N9 y domicilio en Mar Mediterráneo 1255‑4, Col. Country Club, C.P. 44610, Guadalajara, Jalisco, México, es responsable del tratamiento de sus datos personales conforme al presente Aviso de Privacidad.

Para cualquier asunto relacionado con sus datos personales puede contactarnos en: [email protected].

Este aviso aplica a los usuarios del portal Orkestra (las personas que crean o administran una cuenta de negocio: titulares, administradores y colaboradores de la empresa contratante). El tratamiento de los datos de los clientes finales de cada negocio (las personas que escriben a un negocio por WhatsApp, Instagram o Messenger) se rige por un esquema distinto: ahí el negocio es el responsable y Orkestra actúa como encargado; ver la sección 9.

2. Datos personales que tratamos

Para prestarle el servicio, podemos tratar las siguientes categorías de datos personales:

  • Datos de identificación y contacto: nombre, número de teléfono celular, correo electrónico.
  • Datos de la empresa / cuenta: nombre comercial, razón social, logotipo, rol dentro de la cuenta y sucursal.
  • Datos de autenticación: contraseña (almacenada de forma cifrada mediante funciones hash; nunca en texto claro) y registros de sesión.
  • Datos de facturación y pago: los necesarios para emitir comprobantes y gestionar su suscripción. Orkestra no almacena los datos completos de su tarjeta: los cobros se procesan a través de pasarelas de pago (p. ej. Mercado Pago o PayPal), que capturan y resguardan esa información bajo sus propios avisos de privacidad.
  • Datos de uso del servicio: dirección IP, tipo de dispositivo y navegador, y registros de actividad dentro del portal (bitácora), con fines de seguridad y soporte.

No tratamos datos personales sensibles de los usuarios del portal de forma intencional. Le pedimos no incluir datos sensibles en campos abiertos.

3. Finalidades del tratamiento

3.1 Finalidades necesarias (sin estas no podemos prestarle el servicio)

  • Crear, autenticar y administrar su cuenta y la de su empresa.
  • Prestar las funciones del servicio (bandeja omnicanal, IA de análisis, campañas, apps, etc.).
  • Gestionar su suscripción, cobros, renovaciones y facturación.
  • Brindar soporte técnico y atención.
  • Garantizar la seguridad del servicio, prevenir fraudes y abusos, y cumplir obligaciones legales.

3.2 Finalidades voluntarias (puede oponerse sin afectar el servicio)

  • Enviarle comunicaciones sobre nuevas funciones, mejoras o contenidos del producto.
  • Invitarle a participar en encuestas de satisfacción o estudios de uso para mejorar Orkestra.

Si no desea que tratemos sus datos para las finalidades voluntarias, puede manifestarlo en cualquier momento escribiendo a [email protected]. Su negativa no será motivo para negarle el servicio.

4. Remisiones a encargados y proveedores

Para operar el servicio nos apoyamos en proveedores que tratan datos por cuenta y bajo instrucciones de Orkestra (encargados/remisiones), sin facultad para usarlos con fines propios:

  • Proveedor de mensajería (Meta Platforms): WhatsApp Cloud API, Instagram y Messenger, para el envío y recepción de mensajes.
  • Proveedor de inteligencia artificial (Google — Gemini): para el análisis, transcripción y resumen de conversaciones que habilitan las funciones de IA del servicio.
  • Proveedor de infraestructura / hosting (DigitalOcean): para el alojamiento de la aplicación y la base de datos.
  • Pasarelas de pago (Mercado Pago, PayPal): para procesar cobros, cuando aplique.

Algunos de estos proveedores se encuentran fuera de México (principalmente en Estados Unidos), por lo que el tratamiento puede implicar el almacenamiento o procesamiento de datos en el extranjero. En todos los casos exigimos compromisos contractuales de confidencialidad y seguridad equivalentes a los de este aviso.

5. Transferencias

Orkestra no transfiere sus datos personales a terceros para fines propios de esos terceros, salvo:

  • Cuando sea necesario para cumplir una obligación legal o un requerimiento de autoridad competente.
  • Cuando usted lo autorice expresamente.

Si en el futuro pretendiéramos realizar transferencias que requieran su consentimiento, se lo informaríamos y le daríamos la opción de aceptarlas o rechazarlas antes de llevarlas a cabo.

6. Medios para ejercer sus derechos ARCO, eliminación (borrado) de datos y revocar el consentimiento

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento (derechos ARCO), así como a revocar el consentimiento que nos haya otorgado.

Para ejercerlos, envíe una solicitud a [email protected] que indique con claridad cuál derecho desea ejercer e incluya:

  • Su nombre y un medio para comunicarle la respuesta.
  • Documento que acredite su identidad (o la representación legal, en su caso).
  • La descripción clara y precisa de los datos sobre los que ejerce el derecho.
  • Cualquier elemento que facilite la localización de los datos.

Responderemos su solicitud en los plazos que marca la ley. La revocación del consentimiento o la cancelación/oposición pueden implicar que dejemos de prestarle algunas funciones o el servicio en su totalidad cuando esos datos sean necesarios para operarlo.

Eliminación (borrado) de datos: para solicitar la eliminación de sus datos personales —incluidos los obtenidos al conectar cuentas de Facebook, Instagram o WhatsApp— envíe un correo a [email protected] con el asunto "Eliminación de datos". Confirmaremos la recepción y procederemos al borrado de la información asociada a su cuenta, salvo lo que debamos conservar por obligación legal.

7. Cookies y tecnologías de rastreo

El portal puede utilizar cookies y tecnologías similares (incluido almacenamiento local del navegador) estrictamente necesarias para mantener su sesión iniciada, recordar preferencias de la interfaz y garantizar la seguridad. Puede deshabilitarlas desde su navegador, pero algunas funciones podrían dejar de operar correctamente.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, entre ellas: cifrado de contraseñas, control de acceso por roles, aislamiento de la información por empresa (multitenant con seguridad a nivel de registro), conexiones cifradas (HTTPS), bitácoras de actividad y respaldos. Ningún sistema es infalible, pero trabajamos para reducir los riesgos.

9. Datos de los clientes finales (rol de encargado)

Cuando un negocio usa Orkestra para comunicarse con sus propios clientes, el negocio es el responsable de esos datos personales y Orkestra actúa como encargado: los tratamos únicamente para prestar el servicio al negocio, conforme a sus instrucciones, y no los compartimos ni los usamos para fines propios. Las condiciones de ese tratamiento se establecen en el Contrato/Anexo de Encargado que el negocio acepta al contratar Orkestra.

10. Cambios al presente aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales, operativos o del servicio. Publicaremos la versión vigente en https://www.orkestra.mx y, cuando el cambio sea relevante, lo notificaremos por el portal o por correo. La fecha de "última actualización" indica la versión vigente.

11. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir a la autoridad competente en México en materia de datos personales en posesión de particulares (a la fecha de este aviso, la Secretaría Anticorrupción y Buen Gobierno), conforme a los medios de defensa previstos en la ley.

Términos y Condiciones Aviso de Privacidad Contrato de Encargado (DPA)
Intra Ventures México, S.C. · orkestra.mx