Aviso de privacidad de la Plataforma Orion

Aviso de privacidad integral conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Aplica a la Plataforma Orion (app.orionagency.tech), la herramienta de trabajo de Orion Agency a la que solo se entra por invitación: integrantes del equipo, colaboradores externos y clientes con acceso a su portal.

Última actualización: 27 de septiembre de 2026

Quién es el responsable

Víctor Marcelo Caballero Sánchez, que opera con el nombre comercial Orion Agency (en adelante, "nosotros"), es responsable del tratamiento de tus datos personales en la plataforma.

Domicilio para oír y recibir notificaciones: Calle 13 de Septiembre 1910, colonia Tampico, C.P. 64550, Monterrey, Nuevo León, México.

Para cualquier tema de datos personales, escríbenos a contacto@orionagency.tech. Ese buzón lo atiende la persona designada para dar trámite a las solicitudes de datos personales.

Qué datos tratamos

Tu cuenta (todos los usuarios)

• Correo electrónico (es tu usuario), nombre, foto de perfil, puesto y rol dentro de la plataforma.
• Contraseña: se guarda cifrada con un algoritmo de un solo sentido; nadie puede leerla.
• Si entras con Google: nombre, correo y foto de perfil de tu cuenta de Google (detalle abajo).
• Si usas passkeys (Face ID, huella, Windows Hello): la llave pública de la passkey, su identificador y el nombre del dispositivo. La biometría se verifica en tu dispositivo y nunca la recibimos.
• Verificación en dos pasos: si usas código de 6 dígitos, la clave de configuración de tu app autenticadora.
• Registros de seguridad: intentos de inicio de sesión (correo, dirección IP, fecha y resultado), sesiones abiertas y una bitácora de qué cambios hizo cada usuario y cuándo.

Equipo y colaboradores

• Teléfono con lada.
• Datos para recibir tus pagos: banco, CLABE o número de cuenta y titular, además de los montos y fechas de tus pagos.
• Si nos facturas: RFC, régimen fiscal y los datos de tu comprobante fiscal.

Clientes

• Nombre, correo, teléfono o WhatsApp y puesto de las personas de contacto de tu empresa.
• Si pides factura: razón social, RFC, régimen fiscal, código postal fiscal y uso del CFDI.
• Comprobantes de pago que subas (pueden mostrar banco, titular, parte del número de cuenta, monto y fecha).
• Lo que compartas para tu proyecto: brief, guiones, comentarios, aprobaciones y material de tu marca, que puede incluir la imagen o la voz de personas que aparecen en él.

Datos sensibles y financieros

No pedimos datos personales sensibles (salud, origen étnico, creencias, preferencia sexual, afiliación política o sindical, datos biométricos, entre otros). Te pedimos no incluirlos en comentarios ni archivos.

Sí tratamos datos financieros y patrimoniales (datos bancarios, comprobantes de pago y datos fiscales). Los usamos solo para cumplir la relación jurídica que tenemos contigo (pagarte, cobrarte o facturarte), supuesto en el que la LFPDPPP no exige recabar tu consentimiento expreso (artículo 9, fracción IV).

Para qué usamos tus datos

Todas estas finalidades son necesarias para que la plataforma funcione:

• Crear y administrar tu cuenta, darte los permisos de tu rol y mostrarte la información de tus proyectos.
• Proteger las cuentas: verificar tu identidad al iniciar sesión, bloquear intentos sospechosos, permitir cerrar sesiones a distancia y llevar la bitácora de cambios.
• Coordinar la producción: guiones, entregas, revisiones y aprobaciones.
• Cobrar, confirmar pagos, emitir facturas y cumplir obligaciones fiscales y contables.
• Pagar a integrantes del equipo y colaboradores por su trabajo.
• Enviarte avisos del servicio dentro de la plataforma, por correo, WhatsApp o Telegram.

No usamos los datos de la plataforma para publicidad ni para enviarte información comercial.

Inicio de sesión con Google

Puedes entrar con tu cuenta de Google. Solo solicitamos los permisos básicos de identidad (openid, email y profile), con los que Google nos comparte:

• Nombre y foto de perfil: para mostrarte dentro de la plataforma.
• Correo electrónico: para comprobar que corresponde a una cuenta que ya fue invitada. Si el correo no tiene invitación, no se crea ninguna cuenta.

No tenemos acceso a tu Gmail, Google Drive, Calendar, contactos ni a ningún otro dato de tu cuenta de Google. Estos datos se guardan en la base de datos de la plataforma, no se comparten con nadie más y no se usan para publicidad.

El uso y la transferencia de la información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puedes quitar el acceso cuando quieras desde myaccount.google.com/permissions y pedirnos que borremos los datos que recibimos de Google escribiendo a contacto@orionagency.tech.

Con quién compartimos tus datos

No vendemos ni rentamos tus datos. Usamos proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones, sin usarlos para fines propios:

• Hostinger: servidor donde se alojan la plataforma, su base de datos y sus archivos, y correo de contacto@orionagency.tech. La base de datos y el inicio de sesión usan software de Supabase instalado en ese servidor; Supabase no recibe tus datos.
• Cloudflare: almacenamiento de los respaldos de la base de datos.
• Google: inicio de sesión con Google.
• Herramientas de producción, cuando un proyecto las usa: Google Drive o Frame.io para compartir material, y WhatsApp o Telegram para avisos. Solo enviamos lo necesario para esa función.

El servidor de la plataforma está en Estados Unidos y algunos proveedores tienen servidores en otros países, así que tus datos pueden alojarse fuera de México con las mismas protecciones descritas aquí.

Solo transferimos tus datos a terceros en los casos que la LFPDPPP permite sin tu consentimiento (artículo 36): a autoridades cuando una ley o una orden lo exijan (por ejemplo, el SAT), al proveedor autorizado de certificación cuando se timbra una factura, o cuando sea necesario para cumplir la relación jurídica que tenemos contigo. No realizamos transferencias que requieran tu consentimiento. Si algún día fuera necesario, te lo pediremos antes.

Cookies y sesión

Usamos cookies y almacenamiento del navegador estrictamente necesarios para mantener tu sesión iniciada y segura. No usamos cookies de publicidad ni de analítica. Si bloqueas estas cookies, no podrás entrar a la plataforma.

Cuánto tiempo los guardamos

• Cuentas del equipo, colaboradores y clientes: mientras dure la relación y, después, el tiempo que exijan las leyes fiscales y mercantiles (en general, 5 años para la información contable y fiscal).
• Registros de seguridad: hasta 12 meses, salvo que se necesiten para investigar un incidente.

Al terminar esos plazos, los datos se bloquean y después se eliminan de forma segura, conforme al artículo 10 de la LFPDPPP.

Cómo los protegemos

• Todo el tráfico viaja cifrado por HTTPS.
• Acceso por roles: cada persona solo ve lo que su rol necesita.
• Verificación en dos pasos obligatoria para todo el equipo (passkey o código de 6 dígitos), bloqueo temporal tras varios intentos fallidos y cierre de sesión en todos los dispositivos.
• Bitácora de cambios y respaldos periódicos.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te avisaremos sin demora para que puedas tomar medidas.

Tus derechos (ARCO)

Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para alguna de las finalidades de este aviso y oponerte a su uso para fines específicos.

Para ejercerlos, envía un correo a contacto@orionagency.tech con:

1. Tu nombre y un medio para responderte (correo o domicilio).
2. Una identificación oficial o, si actúas en nombre de alguien más, el documento que acredite tu representación.
3. Qué derecho quieres ejercer y sobre qué datos. Si pides una rectificación, indica el cambio y adjunta el documento que lo respalde.
4. Cualquier dato que nos ayude a ubicar tu información (por ejemplo, el correo de tu cuenta).

Te respondemos en un máximo de 20 días desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando el caso lo justifique. El trámite es gratuito; solo podríamos cobrar costos de envío o reproducción. Te entregamos la información por correo electrónico en formato digital.

También puedes administrar algunos datos directamente en tu Perfil; por ejemplo, registrar o quitar tus passkeys y apps de código en Perfil → Seguridad de mi cuenta.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

Si consideras que no atendimos tu solicitud o que tus derechos fueron vulnerados, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

Cómo limitar el uso o revocar tu consentimiento

Puedes revocar tu consentimiento o pedirnos que limitemos el uso de tus datos escribiendo a contacto@orionagency.tech con los mismos requisitos de la sección anterior. Ten en cuenta que no siempre podremos atender la revocación de inmediato cuando una obligación legal nos exija seguir tratando algunos datos, y que revocar el consentimiento para finalidades necesarias implica dejar de usar la plataforma.

La plataforma está dirigida a personas mayores de 18 años. No recabamos de forma intencional datos de menores de edad.

Cambios a este aviso

Podemos actualizar este aviso por cambios en la ley, en la plataforma o en nuestros proveedores. La versión vigente siempre estará en app.orionagency.tech/privacidad con su fecha de actualización. Si el cambio es relevante, también te avisaremos dentro de la plataforma o por correo electrónico.