Política de Privacidad

OMB AES (“OMB Cloud”, “nosotros” o “nuestra/nuestro”) es una plataforma SaaS multi-tenant que permite a clientes empresariales gestionar ventas, marketing, publicación de contenido y operaciones de cliente desde un dashboard unificado. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos, conservamos y protegemos los datos personales, incluidos los datos que obtenemos a través de las APIs de Meta Platforms (Facebook e Instagram), de las APIs de Google (Calendar, Drive, Ads, Analytics, Search Console, Tag Manager, Business Profile) y de las APIs de LinkedIn cuando nuestros clientes conectan sus propias cuentas de empresa.

1. Quiénes somos (Responsable del Tratamiento)

El responsable del tratamiento de los datos personales tratados a través de omb.cloud y de la plataforma OMB AES es la entidad operadora de OMB® (Online Media Builders®) correspondiente a tu jurisdicción. Los datos personales de cada usuario son controlados por la entidad OMB que firma la relación comercial en ese mercado:

• México y Latinoamérica: la entidad mexicana de la red OMB. La razón social específica y el RFC se proporcionan en la suscripción del contrato y ante cualquier solicitud de derechos ARCO (acceso, rectificación, cancelación, oposición).
• España y Espacio Económico Europeo: la entidad española de la red OMB. La razón social específica y el CIF se proporcionan en la suscripción del contrato y ante cualquier solicitud de derechos del interesado bajo RGPD.
• Estados Unidos y Canadá: la entidad estadounidense de la red OMB. La razón social específica y el EIN se proporcionan en la suscripción del contrato y ante solicitudes de derechos de los titulares.

Actualmente estamos consolidando los registros de las entidades a través de fronteras. Hasta que se complete esa consolidación, puedes dirigir cualquier consulta de protección de datos, ejercicio de derechos o requerimiento legal a privacy@omb.cloud y nos comprometemos a identificar la entidad legal responsable para tu jurisdicción y responder en un plazo máximo de cinco (5) días hábiles. Las solicitudes de eliminación de datos de Meta Platforms, las solicitudes de datos de usuario de Google y otras consultas requeridas por autoridades regulatorias se atienden por el mismo canal y plazo.

• Privacidad / solicitudes de datos: privacy@omb.cloud
• Notificaciones legales: legal@omb.cloud
• Contacto general: hello@omb.cloud
• Domicilio postal: disponible bajo solicitud a legal@omb.cloud.

2. Alcance

Esta Política cubre los datos personales tratados cuando:

• Visitas nuestro sitio de marketing en omb.cloud (y sus versiones localizadas).
• Te registras o usas el producto OMB AES como titular de cuenta, administrador o usuario final (un “Usuario”).
• Te comunicas con nosotros por correo, chat o formulario web.
• Conectas servicios de terceros a OMB Cloud — incluidas Meta Platforms (Facebook e Instagram), servicios de Google, LinkedIn y otras integraciones que habilites.

Los clientes de OMB Cloud (cada uno un “Tenant”) actúan como responsables del tratamiento respecto de los datos personales que cargan o recopilan a través de la plataforma. En ese escenario, OMB Cloud actúa como encargado del tratamiento o proveedor de servicios por cuenta del Tenant y trata los datos sólo según sus instrucciones.

3. Información que recopilamos

3.1 Información que proporcionas directamente

• Cuenta e identidad: nombre, correo de trabajo, teléfono, contraseña (cifrada/hash), foto de perfil, rol dentro de tu organización.
• Datos de Tenant y empresa: nombre de la empresa, identificadores fiscales (p. ej., RFC, EIN, NIF), domicilio fiscal, moneda, país, régimen fiscal, representante legal y, si decides cargarla, la Constancia de Situación Fiscal (se almacena cifrada; puede contener datos personales del titular que no extraemos ni usamos para otro fin).
• Contenido que creas: contactos, leads, oportunidades, cotizaciones, facturas, archivos, copy de marketing, borradores de redes sociales y cualquier otro contenido que almacenes en la plataforma.
• Datos de pago: procesados por nuestro proveedor de pagos; nosotros sólo conservamos los últimos cuatro dígitos y los metadatos de facturación.
• Comunicaciones: mensajes que nos envías por correo, chat o tickets de soporte.

3.2 Información de plataformas conectadas (integraciones de terceros)

Cuando autorizas una conexión entre OMB Cloud y un servicio de terceros, recibimos datos desde ese servicio a través de sus APIs oficiales. La información específica depende de la integración y de los permisos (scopes) que concedas:

• Meta Platforms (Facebook e Instagram): ver Sección 5 más adelante para la divulgación completa.
• Servicios de Google (Calendar, Drive, Ads, Analytics, Search Console, Tag Manager, Business Profile): sólo los scopes que autorizas. Cumplimos con la Política de datos de usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.
• LinkedIn: ver Sección 7 más adelante para la divulgación completa.
• Otras integraciones que puedas habilitar dentro del producto, con los scopes que concedas.

3.3 Información recopilada automáticamente

• Datos de uso y dispositivo: dirección IP, user agent, idioma, tipo de dispositivo, páginas vistas, acciones realizadas, marcas de tiempo.
• Cookies y tecnologías similares: cookies de sesión (obligatorias para autenticación), cookies de preferencias y analítica propia. Ver nuestra Política de Cookies.
• Logs: logs de seguridad y auditoría (p. ej., inicios de sesión, cambios de configuración, eventos de publicación de contenido).

3.4 Contactos y destinatarios que gestionas

Como parte de las funciones de CRM, marketing, facturación y cobranza, tú (el Tenant) cargas o generas datos de tus propios contactos, leads, clientes y deudores — incluyendo nombres, correos electrónicos, números telefónicos, datos de la empresa, facturas e importes adeudados — y OMB Cloud registra las comunicaciones que tú (o los agentes de IA que configuraste) les envías. Estos registros de comunicación incluyen correos, llamadas telefónicas (incluidas llamadas con voz asistida por IA realizadas a través de nuestros proveedores de telefonía), SMS y mensajes de WhatsApp, junto con su estatus de entrega, marcas de tiempo y resultados. Respecto de estos datos, el Tenant es el responsable del tratamiento y OMB Cloud actúa como encargado (ver Secciones 2 y 4.1).

4. Cómo usamos los datos personales

Usamos los datos personales para los siguientes fines:

• Para operar, asegurar y mejorar la plataforma OMB AES.
• Para autenticar Usuarios y proteger la plataforma contra fraude y abuso.
• Para ejecutar las acciones que solicitas desde el producto, incluida la publicación de contenido en plataformas que has conectado.
• Para brindar soporte al cliente y responder a tus solicitudes.
• Para enviar notificaciones relacionadas con el servicio (alertas de seguridad, facturación, actualizaciones).
• Para cumplir obligaciones legales, incluidas las normas fiscales y antilavado cuando apliquen.
• Para gestionar cuentas por cobrar y cobranza por cuenta de un Tenant (o, en el caso de los propios clientes de OMB Cloud, por cuenta propia): generar recordatorios de pago, programar seguimientos y contactar al destinatario correspondiente hasta resolver el asunto.
• Para entregar comunicaciones multicanal que tú inicias — correo, llamadas telefónicas (incluidos agentes de voz con IA), SMS y WhatsApp — a través de nuestros proveedores de comunicaciones y telefonía, y para registrar su estatus y resultado con fines de auditoría.
• Para enviar comunicaciones de marketing sobre OMB Cloud cuando la ley lo permita y no hayas optado por no recibirlas.

Bases jurídicas (RGPD): ejecución de un contrato, intereses legítimos (seguridad, mejora del servicio, marketing B2B), cumplimiento de obligaciones legales y tu consentimiento (p. ej., para cookies no esenciales y ciertos envíos de marketing).

4.1 Cobranza y contacto multicanal (llamadas, SMS, WhatsApp)

Cuando se usan las funciones de cobranza y de contacto saliente, las comunicaciones pueden entregarse por medios automatizados y asistidos por IA (incluidos agentes de voz con IA) a través de correo, teléfono, SMS y WhatsApp. Cuando OMB Cloud realiza estas comunicaciones por cuenta de un Tenant, el Tenant es el responsable del tratamiento y es quien debe contar con una base de licitud y con cualquier aviso o consentimiento exigido frente al destinatario por la ley aplicable (por ejemplo, la LFPDPPP en México, el RGPD en la UE, o la TCPA y leyes estatales en EE. UU.). OMB Cloud actúa como encargado y sólo contacta a los destinatarios y usa los canales que el Tenant haya habilitado. Las comunicaciones se realizan dentro de las reglas de cobranza aplicables: OMB Cloud no amenaza, no acosa, no contacta a terceros para presionar, no se hace pasar por autoridades ni falsea la identidad del remitente. Los metadatos de llamada y los registros de mensajes se conservan junto con el registro de CRM relacionado para auditoría; cuando se produce una grabación o transcripción de llamada, se trata únicamente conforme a las instrucciones del Tenant. Los destinatarios pueden ejercer sus derechos (incluidos los derechos ARCO en México) ante el Tenant responsable, y OMB Cloud apoyará dichas solicitudes en su carácter de encargado.

5. Datos de Meta Platforms — Facebook e Instagram

OMB Cloud se integra con Meta Platforms (Facebook e Instagram) a través de la Graph API oficial de Meta. Sólo accedemos a los Datos de Plataforma de Meta con tu autorización explícita y únicamente para realizar las acciones que tú inicias dentro de OMB Cloud. Esta sección se proporciona para satisfacer las Platform Terms y Developer Policies de Meta.

5.1 Permisos que solicitamos y por qué

5.2 Qué recibimos de Meta

• La lista de Páginas de Facebook que administras (nombre, ID, categoría, page access token).
• Información básica de la cuenta de Instagram Business asociada a cada Página (nombre de usuario, ID, foto de perfil, número de seguidores cuando esté disponible).
• El contenido que creas o publicas a través de OMB Cloud, así como métricas de engagement (likes, comentarios, alcance) de ese contenido.
• Tokens de acceso OAuth emitidos a OMB Cloud para el Usuario y las Páginas que autorizas.

5.3 Qué hacemos con los Datos de Meta

• Mostrar las Páginas e Instagram Business conectados en tu dashboard de OMB Cloud.
• Publicar, programar, editar o eliminar contenido únicamente cuando tú (u otro Usuario autorizado del mismo Tenant) nos lo indica.
• Mostrarte métricas básicas de engagement del contenido que publicaste a través de OMB Cloud.
• Mantener logs de auditoría de las acciones de publicación para fines de seguridad y rendición de cuentas.

5.4 Qué NO hacemos con los Datos de Meta

• No vendemos, alquilamos ni intercambiamos Datos de Meta Platforms.
• No usamos los Datos de Meta para targeting publicitario, redes de anuncios, brokerage de datos ni para construir perfiles publicitarios.
• No usamos los Datos de Meta para desarrollar, entrenar ni afinar modelos de machine learning que operen de forma independiente del Usuario que proporcionó los datos.
• No accedemos a Páginas, cuentas o contenido que no hayas conectado explícitamente a OMB Cloud.

5.5 Almacenamiento, retención y eliminación de Datos de Meta

• Sólo usaremos los Datos de Meta Platforms para los fines limitados descritos en esta Política de Privacidad, no los conservaremos más tiempo del necesario para esos fines y los eliminaremos cuando ya no sean necesarios (o antes si revocas nuestro acceso o cierras tu cuenta).
• Los tokens OAuth se almacenan cifrados en reposo y se usan únicamente para llamar a las APIs de Meta por tu cuenta.
• El contenido que publicas a través de OMB Cloud y sus metadatos asociados se conservan mientras tu cuenta esté activa y hasta 90 días después de la desconexión o cierre de cuenta, tras lo cual se eliminan o anonimizan, salvo que la ley exija una retención mayor.
• Puedes revocar el acceso de OMB Cloud en cualquier momento desde la configuración “Integraciones de empresa” de tu cuenta de Facebook, o desde dentro de OMB Cloud (Configuración → Cuentas conectadas → Desconectar). Revocar el acceso detiene cualquier acceso adicional a tus Datos de Meta.
• Para solicitar la eliminación de tus Datos de Meta, escribe a privacy@omb.cloud con el asunto “Eliminación de datos Meta” e indica la Página o cuenta de Instagram conectada. Confirmaremos la eliminación dentro de 30 días.

6. Datos de las APIs de Google — Calendar, Drive, Search Console, Analytics, Ads, Tag Manager y Business Profile

OMB Cloud se integra con los servicios de Google a través de sus APIs oficiales. Cada servicio de Google es un conector aparte: pide sólo sus propios permisos, en el momento en que eliges conectarlo. Sólo accedemos a los Datos de las APIs de Google con tu autorización OAuth expresa, y sólo para hacer lo que tú inicias dentro de OMB Cloud. OMB Cloud no pide acceso a Gmail. Esta sección cumple con la Política de datos de usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado.

6.1 Permisos que pedimos y para qué

6.2 Qué recibimos de Google

• Datos básicos del perfil de la cuenta de Google conectada (correo, nombre, URL de la foto).
• Tokens OAuth de acceso y de actualización de los permisos que autorizaste, guardados cifrados.
• Eventos de los calendarios que conectas (título, hora, lugar, invitados) y tus horarios libres u ocupados.
• Archivos que OMB Cloud crea en tu Drive, o que tú eliges, y sus metadatos.
• Datos de Search Console, Analytics 4, Google Ads, Tag Manager y Business Profile de las propiedades, cuentas y ubicaciones que autorizas.

6.3 Qué hacemos con los Datos de las APIs de Google

• Mostrar tu calendario, encontrar horarios libres y agendar, mover o cancelar reuniones cuando tú, o un asistente que configuraste, lo pide.
• Guardar documentos generados (cotizaciones, reportes, adjuntos de formularios) en tu Drive y ligarlos donde los necesitas.
• Mostrar reportes de Search Console, Analytics y Google Ads dentro de OMB Cloud, y administrar campañas, etiquetas y fichas de Business Profile sólo cuando tú inicias esas acciones.
• Devolver a Google Ads las conversiones fuera de línea de tu CRM.
• Llevar bitácora de las acciones de escritura por seguridad, prevención de abusos y rendición de cuentas.

6.4 Procesamiento con IA de los Datos de las APIs de Google

OMB Cloud ofrece asistentes de IA opcionales. Cuando el administrador de tu Tenant los activa:

• Datos de Google Workspace (Calendar): tus horarios libres y tus eventos se envían a un modelo de IA sólo cuando le pides a un asistente que encuentre un horario o que agende, mueva o cancele una reunión. Estos datos los procesa únicamente Anthropic, PBC mediante la API de Claude (plan comercial de pago), con llamada directa, sin agregadores, pasarelas ni centros de modelos. Las solicitudes con datos de Google Workspace nunca se envían a otro proveedor de IA, incluidos los de agentes de voz. Los Términos Comerciales de Anthropic le prohíben usar las entradas y salidas de su API para entrenar sus modelos; Anthropic las conserva sólo por un periodo limitado conforme a su política de retención.
• Los archivos de Google Drive nunca se envían a ningún servicio de IA.
• Datos de marketing (Search Console, Analytics, Google Ads, Business Profile): la IA puede resumirlos para explicar tu rendimiento o redactar respuestas a reseñas. Los procesa Anthropic (API de Claude) y, sólo si Anthropic no está disponible, xAI (API de Grok, plan comercial de pago). Ninguno de los dos usa los datos de su API para entrenar sus modelos.
• OMB Cloud no usa los Datos de las APIs de Google para desarrollar, mejorar o entrenar modelos de IA/AA generalizados, fundacionales o de terceros, ni corre modelos autoalojados con ellos.
• Lo que producen los asistentes de IA se atribuye con claridad al asistente dentro del producto, y puedes apagar las funciones de IA por Tenant o por usuario en cualquier momento.

6.5 Qué NO hacemos con los Datos de las APIs de Google

• No vendemos, rentamos ni intercambiamos los Datos de las APIs de Google.
• No los usamos para publicidad, segmentación de anuncios, corretaje de datos ni para armar perfiles publicitarios.
• No los usamos para desarrollar, mejorar o entrenar modelos de IA/AA generalizados o de terceros, incluidos los modelos fundacionales.
• No permitimos que personas lean tus Datos de las APIs de Google, salvo (a) con tu consentimiento expreso (p. ej., un ticket de soporte que abriste), (b) para investigar un abuso o fraude concreto, (c) para cumplir la ley, o (d) de forma agregada y anónima.
• No accedemos a archivos ni eventos que no hayas autorizado en la pantalla de consentimiento OAuth.

6.6 Almacenamiento, retención y borrado de los Datos de las APIs de Google

• Los tokens OAuth se guardan cifrados y sólo se usan para llamar a las APIs de Google en tu nombre.
• Los datos del calendario se leen al momento y se guardan unos minutos para mostrar tu agenda. Si eliges importar un calendario de Google al calendario de OMB Cloud, los eventos importados se quedan en tu cuenta hasta que los borres o desconectes la cuenta.
• Los archivos que OMB Cloud crea en tu Drive se quedan en tu Drive, bajo tu control; guardamos referencias, no copias.
• Puedes revocar el acceso de OMB Cloud en cualquier momento desde la página de permisos de tu Cuenta de Google o desde OMB Cloud (Configuración → Cuentas conectadas → Desconectar). Al revocarlo se detienen las llamadas a las APIs de Google y los Datos guardados se borran en un máximo de 30 días, salvo que la ley obligue a conservarlos.
• Para pedir el borrado de tus Datos de las APIs de Google, escribe a privacy@omb.cloud con el asunto “Borrado de datos de Google” y el correo de la cuenta de Google conectada. Confirmamos el borrado en un máximo de 30 días.

7. Datos de LinkedIn

OMB Cloud se integra con LinkedIn a través de las APIs oficiales de LinkedIn, mediante los productos “Sign In with LinkedIn using OpenID Connect” y “Share on LinkedIn”. Sólo accedemos a los Datos de LinkedIn con tu autorización explícita vía OAuth y únicamente para realizar las acciones que tú inicias dentro de OMB Cloud. El tratamiento de estos datos se rige por los LinkedIn API Terms of Use.

7.1 Scopes que solicitamos y por qué

Si LinkedIn aprueba nuestra solicitud pendiente del Community Management API, la conexión cubrirá además las Páginas de empresa de LinkedIn que el miembro administra (nombre de la página, identificador y rol de administrador) y las métricas de publicación de los posts hechos a través de OMB Cloud (impresiones, clics, reacciones, comentarios, compartidos). No solicitamos ni accedemos a esos datos antes de que LinkedIn los otorgue, y los fines descritos en esta sección no cambian: mostrarte tus propias Páginas y tus propias métricas dentro del producto.

7.2 Qué recibimos de LinkedIn

• La identidad básica del miembro conectado, tal como la devuelve el endpoint userinfo de OpenID Connect: nombre, URL de la foto de perfil e identificador de miembro (sub).
• El correo principal del miembro conectado.
• El contenido que compones en OMB Cloud y publicas en LinkedIn, junto con el identificador que LinkedIn devuelve para cada publicación.
• Tokens de acceso OAuth emitidos por LinkedIn a OMB Cloud para los scopes que autorizaste. Los tokens se almacenan cifrados en reposo.
• Bajo el Community Management API, una vez aprobado: las Páginas de empresa que administras y las métricas de publicación del contenido publicado a través de OMB Cloud.

7.3 Qué hacemos con los Datos de LinkedIn

• Mostrar qué cuenta de LinkedIn está conectada — nombre y foto de perfil — en el Social Manager de OMB Cloud, para que distingas unas conexiones de otras.
• Publicar y programar las publicaciones que tú (u otro Usuario autorizado del mismo Tenant) redactaste o aprobaste dentro de OMB Cloud, únicamente cuando nos indicas publicarlas o programarlas.
• Mostrarte las métricas de tu propio contenido, cuando LinkedIn las pone a disposición para la conexión que autorizaste.
• Mantener logs de auditoría de las acciones de publicación para fines de seguridad, prevención de abuso y rendición de cuentas.

7.4 Qué NO hacemos con los Datos de LinkedIn

• No vendemos, alquilamos ni intercambiamos Datos de LinkedIn.
• No usamos los Datos de LinkedIn para targeting publicitario, redes de anuncios, brokerage de datos ni para construir perfiles publicitarios.
• Cada cliente ve únicamente sus propias conexiones de Social Manager, el contenido que publicó y las métricas de sus propias publicaciones; los Datos de LinkedIn de una cuenta conectada no se muestran a otros Tenants.
• No usamos los Datos de LinkedIn del Social Manager (identidad del miembro conectado, contenido publicado y métricas) para construir perfiles publicitarios ni para fines distintos de los descritos en la sección 7.3.
• No usamos los Datos de LinkedIn para desarrollar, mejorar ni entrenar modelos de IA o machine learning generalizados o de terceros.
• No publicamos nada que tú no hayas redactado o aprobado, y no accedemos a cuentas ni Páginas de LinkedIn que no hayas conectado explícitamente a OMB Cloud.

7.5 Almacenamiento, retención y eliminación de Datos de LinkedIn

• Los tokens OAuth se almacenan cifrados en reposo y se usan únicamente para llamar a las APIs de LinkedIn por tu cuenta.
• Al desconectar la cuenta dentro de OMB Cloud, el token de acceso almacenado se elimina de inmediato y dejamos de llamar a las APIs de LinkedIn para esa conexión.
• Los datos de perfil y los metadatos del contenido publicado a través de OMB Cloud se conservan mientras tu cuenta esté activa y hasta 90 días después de la desconexión o cierre de cuenta, tras lo cual se eliminan o anonimizan, salvo que la ley exija una retención mayor — la misma ventana de conservación descrita en la Sección 9.
• Puedes revocar el acceso de OMB Cloud en cualquier momento desde dentro de OMB Cloud (Social Manager → Conexiones → Quitar) y también desde la propia configuración de LinkedIn, en Preferencias y privacidad → Privacidad de los datos → Servicios permitidos.
• Para solicitar la eliminación de tus Datos de LinkedIn, escribe a privacy@omb.cloud con el asunto “Eliminación de datos LinkedIn” e indica la cuenta de LinkedIn conectada. Confirmaremos la eliminación dentro de 30 días.

8. Cómo compartimos los datos

No vendemos datos personales. Sólo los compartimos en las siguientes circunstancias:

• Proveedores de servicio: usamos un número reducido de proveedores evaluados para hosting cloud, correo transaccional, monitoreo de errores y herramientas de soporte. Actúan como nuestros encargados bajo contratos escritos que los obligan a confidencialidad y a nuestros estándares de seguridad.
• Dentro del mismo Tenant: los datos cargados por tu organización se comparten con los Usuarios que tu administrador autoriza.
• Requisitos legales: cuando la ley, una orden judicial, o la protección de nuestros derechos, los de nuestros Usuarios o el público así lo exijan.
• Transferencias empresariales: en relación con una fusión, adquisición o venta de activos, con aviso a los Usuarios afectados.

9. Conservación de datos

• Cuentas activas: conservamos los datos personales mientras tu cuenta esté activa.
• Cuentas archivadas o cerradas: al terminar la suscripción, la cuenta queda archivada: nadie puede entrar, sus buzones dejan de recibir correo y los datos se conservan íntegros. A los 90 días pasan a almacenamiento de acceso poco frecuente, sin cambios. Antes del borrado avisamos a los 60, 30 y 7 días con una liga para descargar una copia completa (base de datos, archivos y correo). A los 12 meses de archivada borramos los datos y guardamos constancia del borrado, salvo lo que la ley obliga a conservar.
• Datos fiscales y comprobantes: la identidad fiscal de tu organización, la Constancia de Situación Fiscal y los comprobantes emitidos se conservan cinco años contados desde el 30 de abril del año siguiente al ejercicio del último comprobante o movimiento fiscal, conforme al artículo 30 del Código Fiscal de la Federación, y después se eliminan.
• Expediente clínico: cuando la cuenta lleva expedientes clínicos, cada uno se conserva cinco años contados desde el último acto médico del paciente, conforme a la NOM-004-SSA3-2012, y después se elimina.
• Asuntos legales: si hay un asunto legal o un requerimiento de autoridad, conservamos la información relacionada mientras dure y la eliminamos al concluir.
• Datos de Meta: ver Sección 5.5.
• Datos de Google: ver Sección 6.6.
• Datos de LinkedIn: ver Sección 7.5.
• Logs de servidor: normalmente 90 días.
• Backups: ventana rotativa de 35 días; las solicitudes de eliminación se cumplen en la siguiente rotación de backup.

10. Tus derechos

Sujeto a la legislación aplicable, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar datos inexactos o incompletos.
• Solicitar la eliminación (derecho al olvido).
• Restringir u oponerte al tratamiento.
• Recibir tus datos en un formato portable.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en él.
• Presentar una reclamación ante tu autoridad de protección de datos local.

Residentes en California: bajo CCPA/CPRA también tienes derecho a saber qué categorías de información personal recopilamos, derecho a la eliminación y derecho a optar por no participar en cualquier “venta” o “intercambio” de información personal — nosotros no vendemos ni intercambiamos información personal para publicidad conductual cross-context.

Residentes en México: conforme a la LFPDPPP puedes ejercer derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y revocar el consentimiento. Las solicitudes pueden enviarse a privacy@omb.cloud.

Residentes de cualquier otra jurisdicción: los derechos listados arriba son un piso mínimo que extendemos a todos los usuarios, sin importar su ubicación. Además, respetamos los derechos que te otorgue la ley de protección de datos aplicable en tu país o región de residencia — por ejemplo el RGPD de la UE/Reino Unido, la LGPD de Brasil, la PIPEDA de Canadá o cualquier otro régimen aplicable — aun cuando esa ley no se mencione expresamente en este aviso. Cuando la ley local te conceda derechos más amplios o distintos, esos derechos prevalecen para ti. Para ejercer cualquier derecho, escribe a privacy@omb.cloud y responderemos conforme a la ley que te sea aplicable. Las referencias a leyes específicas en este aviso son ilustrativas y no limitativas.

11. Transferencias internacionales de datos

OMB Cloud opera globalmente. Los datos personales pueden transferirse y procesarse en jurisdicciones fuera de tu país de residencia, incluidos Estados Unidos y la Unión Europea. Cuando es requerido, las transferencias se protegen mediante salvaguardas apropiadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

12. Seguridad

• TLS 1.2+ para todos los datos en tránsito.
• Cifrado en reposo de tokens OAuth, contraseñas (hash con KDF modernos) y datos fiscales sensibles.
• Control de acceso basado en roles con principio de privilegio mínimo, además de auditoría completa.
• Aislamiento multi-tenant aplicado en la capa de aplicación.
• Revisiones de seguridad periódicas y escaneo de dependencias.

Ningún sistema es 100% seguro. Si llegamos a tener conocimiento de un incidente de seguridad que afecte tus datos personales, te lo notificaremos a ti y a las autoridades competentes según lo exija la ley.

13. Privacidad de menores

OMB Cloud es un producto empresarial y no está dirigido a menores de 16 años. No recopilamos datos personales de menores de manera consciente. Si crees que un menor nos ha proporcionado datos personales, contacta privacy@omb.cloud y los eliminaremos.

14. Cambios a esta política

Podemos actualizar esta Política de Privacidad cada cierto tiempo. La “Fecha de entrada en vigor” en la parte superior refleja la última revisión. Los cambios materiales se notificarán a los Usuarios activos por correo o aviso dentro del producto.

15. Contacto

Para cualquier pregunta de privacidad o protección de datos, incluidas solicitudes bajo RGPD, CCPA/CPRA, LFPDPPP o LGPD, escribe a privacy@omb.cloud. Para eliminación específica de Datos de Meta Platforms, usa el asunto “Eliminación de datos Meta” e identifica la Página o cuenta de Instagram involucrada. Para Datos de LinkedIn, usa el asunto “Eliminación de datos LinkedIn” e identifica la cuenta de LinkedIn conectada.