Política de Privacidad

Orbixxa es un producto de Elevate (Bucaramanga, Santander, Colombia) que ayuda a marcas a generar y publicar campañas publicitarias en plataformas como Meta (Facebook e Instagram) y a analizar su desempeño junto a datos de comercio electrónico de Shopify. Esta política describe qué datos tratamos, con qué fines y cuáles son tus derechos.

• Cuenta y autenticación: nombre, correo electrónico y credenciales de acceso. La autenticación es propia, con sesiones cifradas; las contraseñas se guardan solo como hash (scrypt), nunca en texto plano.
• Conexiones con plataformas: tokens OAuth (encriptados en reposo con AES-256-GCM), identificadores de cuentas publicitarias, páginas de Facebook, cuentas de Instagram Business y tiendas Shopify que decidas conectar.
• Contenido generado y de campañas: briefs, piezas creativas (textos e imágenes), copys, configuración de audiencia y presupuesto que tú creas en la plataforma.
• Métricas y datos agregados: insights de campañas, ventas, pedidos y desempeño que las APIs de Meta y Shopify devuelven, usados para mostrar el dashboard.
• Datos técnicos: dirección IP, navegador, sistema operativo, registros de actividad necesarios para seguridad y debugging.

• Crear, publicar y gestionar campañas publicitarias en tu nombre en Meta Ads.
• Generar piezas creativas (copys e imágenes) con asistencia de IA según tu brief.
• Mostrarte métricas unificadas de Meta y Shopify en el dashboard.
• Mantener la seguridad de la plataforma y prevenir abusos.
• Facturar y cumplir obligaciones contractuales o legales.

No vendemos tus datos a terceros y no los usamos para entrenar modelos de IA de propósito general.

Cuando conectas tu cuenta de Meta, Orbixxa recibe únicamente los permisos que apruebas explícitamente en la pantalla de OAuth de Facebook (típicamente ads_management, ads_read, business_management, pages_show_list). El token resultante se almacena encriptado y se usa exclusivamente para operar tus campañas y leer sus métricas. Podés revocar el acceso en cualquier momento desde Orbixxa /connections o directamente en facebook.com/settings/business-tools.

Al conectar tu tienda Shopify, solo accedemos a los datos necesarios para mostrar tu desempeño comercial (productos, pedidos, clientes en formato agregado). No modificamos inventario, pedidos ni datos de clientes.

Compartimos datos únicamente con proveedores de infraestructura necesarios para operar el servicio:

• Vercel (hosting y serverless functions)
• Supabase / Postgres (base de datos)
• Resend (envío de correos transaccionales)
• Anthropic, OpenAI (generación de copys e imágenes con IA)
• Meta y Shopify (APIs de las plataformas conectadas)

Cada uno opera bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos.

Conservamos los datos mientras tu cuenta esté activa. Podés solicitar la eliminación completa de tu cuenta y datos asociados escribiendo a hola@orbixxa.com. Procesamos la solicitud en un plazo máximo de 30 días.

Aplicamos encriptación AES-256-GCM para tokens OAuth en reposo, TLS para todas las comunicaciones, autenticación propia con sesiones cifradas y contraseñas con hash (scrypt), y rate limits en endpoints sensibles. A pesar de nuestros esfuerzos, ningún sistema en línea es 100% seguro; te notificaremos en caso de un incidente que afecte tus datos.

Tenés derecho a acceder, rectificar, portar o eliminar tus datos personales, así como a revocar consentimientos. Escribinos a hola@orbixxa.com para ejercerlos.

Podemos actualizar esta política para reflejar cambios en el servicio o en la regulación. Publicaremos la versión vigente en esta misma URL con la fecha de última actualización.

Elevate · Bucaramanga, Santander, Colombia.
Correo: hola@orbixxa.com