Legal · Origen Agency

Política de privacidad

Última actualización: 29 de mayo de 2026

En Origen Agency («nosotros», «nuestro») tomamos en serio la privacidad de los datos personales que tratamos al ofrecer nuestros servicios de captación de leads B2B y nuestro CRM. Esta política describe cómo recogemos, usamos, almacenamos y protegemos la información cuando utilizas nuestra web y la plataforma Origen Agency CRM en crm.origenagency.com.

1. Datos que recopilamos

1.1 Datos que tú nos proporcionas

Nombre, email corporativo, teléfono y empresa al registrarte o contactarnos.
Información de leads B2B que introduces o importas en el CRM (nombre, email, empresa, sector, web, notas).
Contenido que escribes en plantillas de email, notas internas y campañas.

1.2 Datos que obtenemos al conectar Google

Si autorizas la integración con tu cuenta de Google, accedemos a:

Google Calendar — para crear, leer y modificar eventos relacionados con reuniones agendadas a través del CRM (scopes: calendar.events, calendar.readonly).
Gmail — exclusivamente para enviar emails programados desde el CRM como si fueran tuyos (scope: gmail.send). No leemos, ni almacenamos, ni accedemos a otros emails de tu bandeja.
Email, nombre y foto de perfil básicos (scopes: openid email profile).

1.3 Datos técnicos

Logs de uso (timestamps de acciones, errores) para diagnóstico.
Dirección IP y user-agent para seguridad.

2. Cómo usamos los datos

Proveer el servicio del CRM y todas sus funcionalidades.
Agendar reuniones en tu calendario y enviar emails de confirmación/recordatorio/follow-up a tus leads.
Generar informes y estadísticas internas del cliente.
Comunicarte cambios importantes del servicio, soporte técnico y novedades (puedes darte de baja en cualquier momento).

3. Limited Use — Google API Services

El uso que hace Origen Agency CRM de la información recibida de Google APIs cumple con la Política de Datos de Usuario de Google API Services, incluidos los requisitos de Limited Use. Concretamente:

No vendemos los datos obtenidos de Google APIs.
No usamos los datos para servir anuncios.
No los compartimos con terceros más allá de lo estrictamente necesario para operar el servicio (proveedores listados abajo).
No los leen humanos excepto: a) con tu consentimiento expreso, b) por seguridad, c) para cumplir la ley aplicable, o d) cuando los datos se anonimicen y agreguen para mejorar el servicio.

4. Almacenamiento y proveedores

Los datos se almacenan en infraestructura segura cifrada en reposo y en tránsito:

Supabase (Frankfurt, UE) — base de datos PostgreSQL y autenticación.
Resend — proveedor de envío de email (fallback cuando no usas tu propio Gmail).
Anthropic Claude API — procesamiento de IA cuando usas funciones como «Personalizar con IA». El contenido enviado a Claude no se usa para entrenamiento.

5. Retención y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas la eliminación de tu cuenta:

Borramos todos tus datos personales y los de los leads que importaste.
Revocamos los tokens OAuth de Google asociados a tu cuenta.
Los logs anonimizados pueden conservarse hasta 90 días para auditoría de seguridad.

Puedes solicitar la eliminación escribiéndonos a d.garcia@origenagency.com.

6. Revocación del acceso a Google

Puedes revocar el acceso de Origen Agency CRM a tu cuenta de Google en cualquier momento desde https://myaccount.google.com/permissions. Al hacerlo, dejaremos de poder crear eventos en tu calendario o enviar emails en tu nombre.

7. Tus derechos (RGPD)

Como usuario en el EEE tienes derecho a:

Acceder a los datos que tenemos sobre ti.
Rectificar datos incorrectos.
Solicitar el borrado («derecho al olvido»).
Portabilidad de tus datos en formato estructurado.
Oponerte al tratamiento.
Presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies de tracking publicitario. Para más detalles consulta nuestra Política de Cookies.

9. Enlaces a terceros

Nuestro sitio web puede contener enlaces a otros sitios. Una vez que abandonas nuestra web no tenemos control sobre el destino. Esos sitios tienen sus propias políticas — te recomendamos consultarlas.

10. Cambios a esta política

Podemos actualizar esta política. Si hay cambios sustanciales, te avisaremos por email con al menos 30 días de antelación. La versión vigente siempre estará en esta URL.

11. Contacto

Para cualquier consulta sobre privacidad: