Esta Política describe cómo ORIZON trata los datos personales en el marco de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana («Ley 172-13») y de las mejores prácticas internacionales. Se aplica al sitio web de ORIZON, al panel de las agencias y a los asistentes de IA operados en nombre de las agencias clientes.
1. Quién trata sus datos
[COMPLETAR: razón social], RNC [COMPLETAR], con domicilio en [COMPLETAR: dirección], Santo Domingo, República Dominicana. Contacto para asuntos de privacidad: contact@myorizon.ai.
Dos roles distintos. (a) Respecto de los datos de las agencias que contratan ORIZON (datos de cuenta, facturación, uso), ORIZON actúa como responsable del tratamiento. (b) Respecto de los datos de los leads y clientes de cada agencia (las personas que escriben por WhatsApp, Instagram u otros canales), la agencia es la responsable y ORIZON actúa como encargado, tratando esos datos únicamente por instrucción de la agencia.
2. Qué datos tratamos
- Datos de cuenta de la agencia: nombre y apellido del personal autorizado, correo electrónico, teléfono, rol, credenciales de acceso (almacenadas con hash criptográfico, nunca en claro).
- Datos de leads (por cuenta de la agencia): nombre, teléfono, correo, contenido de las conversaciones, preferencias inmobiliarias (presupuesto, zonas, financiamiento), historial de visitas y resultados comerciales.
- Datos técnicos: registros de acceso y auditoría, identificadores técnicos de los canales de mensajería, métricas de uso agregadas.
Los datos de contacto sensibles de los leads (teléfono, correo) se almacenan cifrados campo a campo. Cada agencia opera en un entorno lógicamente aislado — los datos de una agencia jamás son visibles para otra.
3. Para qué y con qué base
- Prestar el Servicio (atender y calificar leads, proponer propiedades, agendar visitas, reportes): ejecución del contrato con la agencia; para los leads, la base la aporta la agencia responsable (típicamente el consentimiento manifestado al iniciar la conversación por el canal elegido por el propio lead).
- Facturación y obligaciones legales: cumplimiento normativo.
- Mejora del servicio de cada agencia: los «aprendizajes» generados por el sistema se basan únicamente en los resultados de la propia agencia, requieren aprobación explícita de su director y nunca se comparten entre agencias ni se usan para entrenar modelos de terceros.
4. Con quién compartimos datos
No vendemos datos personales. Compartimos datos únicamente con:
- Proveedores de infraestructura y procesamiento estrictamente necesarios para operar: alojamiento del servidor y la base de datos (Hostinger), procesamiento de lenguaje natural (Anthropic — los mensajes se procesan para generar las respuestas del asistente y no se utilizan para entrenar sus modelos), mensajería (Meta/WhatsApp respecto de los canales que la agencia conecta).
- Autoridades, cuando exista obligación legal.
Algunos proveedores tratan datos fuera de la República Dominicana (Estados Unidos y/o Unión Europea). Exigimos a estos proveedores compromisos contractuales de confidencialidad y seguridad acordes con la Ley 172-13.
5. Cuánto tiempo conservamos
Los datos se conservan mientras la agencia mantenga su cuenta activa. Tras la terminación del contrato, se eliminan o anonimizan en un plazo de treinta (30) días, salvo obligación legal de conservación (por ejemplo, registros de facturación).
6. Sus derechos (Ley 172-13)
Toda persona puede ejercer sus derechos de acceso, rectificación, actualización, oposición y supresión de sus datos personales. Si usted es un lead que conversó con una agencia que usa ORIZON, puede dirigir su solicitud directamente a esa agencia (responsable del tratamiento) o escribirnos a contact@myorizon.ai y la canalizaremos con la agencia correspondiente. Responderemos en los plazos previstos por la Ley 172-13. Estos derechos pueden ejercerse igualmente mediante la acción de hábeas data prevista en la Constitución dominicana y la Ley 172-13.
7. Seguridad
- Cifrado en tránsito (HTTPS/TLS) y cifrado campo a campo de los datos de contacto sensibles;
- Aislamiento estricto por agencia a nivel de base de datos (políticas de seguridad a nivel de fila);
- Contraseñas con hash criptográfico robusto; sesiones con expiración;
- Registro de auditoría inmutable de las decisiones del sistema y accesos administrativos;
- Principio de mínimo privilegio en el acceso interno.
8. Menores de edad
El Servicio se dirige a profesionales inmobiliarios y no está destinado a menores de edad. Si detectamos datos de un menor tratados sin base válida, los eliminaremos.
9. Cambios a esta Política
Publicaremos aquí cualquier actualización, indicando la fecha de última revisión. Los cambios sustanciales se comunicarán a las agencias por el panel o correo electrónico.