Aviso de Privacidad Integral
INMUEBLES AMPI CHETUMAL
Emitido conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
1. Identidad y domicilio del responsable
Casas y Terrenos Peninsular (en adelante, el “Responsable”), con domicilio en Av. Héroes #104, entre Lázaro Cárdenas y Plutarco Elías Calles, C.P. 77090, Península de Yucatán, Quintana Roo, México, y correo electrónico de contacto rivaxis1001@gmail.com, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma “Casas y Terrenos Peninsular” (la “Plataforma”), en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y demás disposiciones aplicables.
2. Roles en el tratamiento: responsable y encargado
El presente Aviso distingue dos supuestos de tratamiento:
- Tratamiento como Responsable: respecto de los datos personales de los usuarios de la Plataforma (asesores inmobiliarios, representantes de agencias e inmobiliarias) y de las personas que interactúan directamente con el Responsable (por ejemplo, solicitantes de información o contactos administrativos).
- Tratamiento como Encargado: respecto de los datos personales de clientes, prospectos y propietarios que los usuarios cargan en los módulos de CRM, propiedades, visitas y documentación. En estos casos, cada usuario es el responsable del tratamiento y el operador de la Plataforma actúa únicamente como encargado, tratando los datos por cuenta y bajo instrucciones de dicho usuario. Los titulares deberán ejercer sus derechos ante el usuario que recabó sus datos, sin perjuicio del apoyo que el Responsable pueda brindar para canalizar la solicitud.
El Responsable, en su calidad de encargado, no será responsable por el origen, licitud, exactitud o eventual mal uso que el usuario haga de los datos personales de sus clientes, prospectos o propietarios, siendo el usuario que los recaba el único responsable frente a los titulares y frente a la autoridad competente, en términos de la Ley.
3. Datos personales que se recaban
Para las finalidades descritas en este Aviso, el Responsable podrá recabar, directamente del titular o a través de la Plataforma, las siguientes categorías de datos personales de los usuarios:
- Datos de identificación: nombre completo, fotografía de perfil, identificación oficial, firma, RFC y CURP.
- Datos de contacto: correo electrónico, número telefónico fijo y móvil (incluyendo WhatsApp) y domicilio profesional.
- Datos laborales y profesionales: agencia o inmobiliaria de adscripción, cargo, número de afiliación a AMPI, licencias o registros estatales, certificaciones y trayectoria profesional.
- Datos patrimoniales o financieros: datos de facturación, régimen fiscal, información sobre comisiones registradas en la Plataforma y, en su caso, referencias de pago de suscripciones. Los pagos con tarjeta se procesan a través de proveedores de pago; el Responsable no almacena números completos de tarjetas.
- Datos de uso y técnicos: credenciales de acceso, dirección IP, identificadores de dispositivo, registros de actividad (bitácoras), fecha y hora de acceso, y preferencias de configuración.
El Responsable no recaba datos personales sensibles a través de la Plataforma. Si algún documento cargado por un usuario llegara a contener datos sensibles de terceros, su tratamiento será responsabilidad del usuario que lo cargó, conforme a la sección 2.
4. Finalidades primarias
Los datos personales serán tratados para las siguientes finalidades necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con el titular:
- Verificar la identidad y la elegibilidad del usuario (afiliación o autorización de AMPI) y gestionar el alta, administración y baja de cuentas, agencias e inmobiliarias.
- Proveer las funcionalidades de la Plataforma: publicación y compartición de propiedades, colaboración entre asesores, registro de acuerdos de comisión, solicitud y administración de visitas, gestión documental, CRM, estadísticas y reportes.
- Enviar notificaciones operativas y transaccionales del servicio por medio de la Plataforma, correo electrónico y mensajería instantánea (incluyendo WhatsApp).
- Facturar y cobrar las contraprestaciones aplicables y emitir los comprobantes fiscales correspondientes.
- Mantener la seguridad de la Plataforma, prevenir fraudes y usos no autorizados, y conservar bitácoras de actividad con fines de auditoría y probatorios.
- Atender solicitudes, quejas y requerimientos de soporte, así como cumplir obligaciones legales y requerimientos de autoridad competente.
5. Finalidades secundarias
De manera adicional, y solo si el titular no manifiesta su negativa, los datos podrán utilizarse para: (i) enviar comunicaciones sobre nuevas funcionalidades, capacitaciones, eventos y actividades de AMPIPenínsula de Yucatán relacionadas con la Plataforma; (ii) realizar encuestas de calidad y satisfacción; y (iii) elaborar análisis estadísticos con información disociada que no permita identificar al titular.
El titular puede manifestar su negativa al tratamiento para finalidades secundarias desde el momento del registro, mediante la configuración de su cuenta, o en cualquier momento posterior enviando una solicitud al correo rivaxis1001@gmail.com. La negativa no será motivo para negar el servicio.
6. Transferencias de datos personales
El Responsable no vende ni cede los datos personales de los titulares. Los datos podrán transferirse únicamente en los siguientes supuestos:
- AMPI: para verificar la afiliación o autorización del usuario y el cumplimiento de sus reglamentos y códigos de ética. Esta transferencia es necesaria para la relación jurídica y no requiere consentimiento adicional.
- Autoridades competentes: cuando exista requerimiento fundado y motivado o cuando la ley lo exija.
- Adquirentes o sucesores: en caso de reestructura corporativa, fusión o transmisión del negocio, bajo compromisos de confidencialidad y respetando este Aviso.
Se hace del conocimiento del titular que la información visible entre usuarios de la Plataforma (por ejemplo, nombre, agencia, datos de contacto profesional y propiedades publicadas) es compartida con los demás usuarios como parte esencial del servicio de colaboración inmobiliaria; ello constituye una remisión inherente al servicio solicitado por el propio titular.
7. Encargados y servicios en la nube
Para la operación de la Plataforma, el Responsable utiliza proveedores que tratan datos por su cuenta y bajo su instrucción (encargados), tales como proveedores de infraestructura y almacenamiento en la nube, servicios de envío de correo electrónico y mensajería, procesadores de pago y herramientas de análisis. Dichos proveedores pueden estar ubicados fuera de México, principalmente en los Estados Unidos de América, por lo que los datos pueden almacenarse o procesarse en el extranjero. En todos los casos, el Responsable exige a sus encargados condiciones contractuales de confidencialidad, seguridad y tratamiento equivalentes a las previstas en la Ley y en este Aviso.
8. Derechos ARCO
El titular tiene derecho a Acceder a sus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando considere que no se requieren para las finalidades de este Aviso, y Oponerse a su tratamiento para fines específicos (derechos “ARCO”), así como a revocar el consentimiento otorgado y a limitar el uso o divulgación de sus datos.
Para ejercer estos derechos, el titular o su representante legal deberá presentar una solicitud al correo electrónico rivaxis1001@gmail.com, acompañando: (i) nombre del titular y medio para comunicarle la respuesta; (ii) documento que acredite su identidad y, en su caso, la representación; (iii) descripción clara y precisa de los datos y del derecho que desea ejercer; y (iv) cualquier elemento que facilite la localización de los datos.
El Responsable comunicará la determinación adoptada en un plazo máximo de veinte (20) días hábiles contados a partir de la recepción de la solicitud, y de resultar procedente, la hará efectiva dentro de los quince (15) días hábiles siguientes. Los plazos podrán ampliarse en los términos previstos por la Ley. El ejercicio de los derechos ARCO es gratuito, salvo los costos justificados de envío o reproducción previstos por la Ley.
Cuando la solicitud verse sobre datos cargados por un usuario en su calidad de responsable (sección 2), el Responsable orientará al titular y canalizará la solicitud al usuario correspondiente.
9. Revocación del consentimiento y limitación de uso
El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, así como solicitar su inscripción en los listados internos de exclusión de comunicaciones del Responsable, mediante el procedimiento descrito en la sección 8. La revocación no tendrá efectos retroactivos y podrá implicar la imposibilidad de seguir prestando el servicio cuando los datos sean necesarios para ello, así como la conservación de la información que deba mantenerse por obligación legal.
10. Cookies y tecnologías de rastreo
La Plataforma utiliza cookies y tecnologías similares, propias y de terceros, con fines de autenticación de sesión, seguridad, preferencia de configuración y analítica de uso. El titular puede deshabilitar las cookies no esenciales a través de la configuración de su navegador o de los mecanismos que la Plataforma ponga a su disposición; sin embargo, la deshabilitación de cookies esenciales puede afectar el funcionamiento del servicio.
11. Medidas de seguridad
El Responsable ha implementado medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, incluyendo cifrado de comunicaciones, control de accesos por roles, respaldos periódicos y bitácoras de actividad. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, el Responsable lo informará sin dilación conforme a la Ley.
Dichas medidas de seguridad no eximen al titular ni al usuario que recaba datos en términos de la sección 2 de su propia responsabilidad en el resguardo de sus credenciales de acceso y demás medios de identificación. El Responsable no será responsable por accesos no autorizados, divulgaciones o usos indebidos de la información que deriven de negligencia del titular o del usuario en dicho resguardo, ni por el tratamiento que el usuario realice de los datos que recabe conforme a la sección 2 de este Aviso.
12. Conservación de los datos
Los datos personales se conservarán durante la vigencia de la relación jurídica con el titular y, posteriormente, durante los plazos necesarios para el cumplimiento de obligaciones legales (fiscales, mercantiles y de prevención de operaciones ilícitas) y la atención de responsabilidades derivadas del tratamiento. Concluidos dichos plazos, los datos serán suprimidos o anonimizados de forma segura, previo bloqueo en los términos de la Ley.
13. Autoridad competente
Si el titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la autoridad garante competente en materia de protección de datos personales en posesión de los particulares —actualmente la Secretaría Anticorrupción y Buen Gobierno, a través de la unidad Transparencia para el Pueblo— para presentar la denuncia o solicitud de protección de derechos correspondiente.
14. Cambios al aviso de privacidad
El presente Aviso puede ser modificado para atender novedades legislativas, políticas internas o nuevos requerimientos del servicio. Cualquier modificación será publicada dentro de la Plataforma y, tratándose de cambios sustanciales a las finalidades o transferencias, se notificará a los titulares a los medios de contacto registrados, recabando nuevamente el consentimiento cuando la Ley lo exija. La fecha de última actualización aparece al inicio de este documento.