Aviso de Privacidad Integral

1. Responsable del tratamiento

[RAZÓN SOCIAL], con domicilio fiscal en [DOMICILIO FISCAL], México, y correo electrónico de contacto [email protected], en su carácter de responsable, es la entidad que decide sobre el tratamiento de sus datos personales recabados a través de la plataforma Rentas Cloud, disponible en rentas.cloud. El tratamiento se realiza conforme a la LFPDPPP, su Reglamento y la normatividad aplicable. La autoridad encargada de vigilar el cumplimiento en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno (SABG).

2. Datos personales que recabamos

Para la prestación de nuestros servicios podemos recabar las siguientes categorías de datos:

• Identificación: nombre, fecha de nacimiento, CURP, RFC, e imágenes de identificación oficial (INE/pasaporte).
• Contacto: correo electrónico, teléfono y domicilio.
• Patrimoniales y financieros: ingresos, datos de cuentas bancarias, valor de la propiedad, montos de renta, términos de arrendamiento e historial de pagos.
• Documentales: contratos de arrendamiento, comprobantes de pago, comprobantes de domicilio e identificaciones cargadas a la plataforma.
• Técnicos: dirección IP, cookies e identificadores de dispositivo.
• Inferidos por inteligencia artificial: análisis y sugerencias automatizadas generadas a partir de los datos anteriores.

3. Finalidades primarias

Tratamos sus datos personales para las siguientes finalidades necesarias para la prestación del servicio:

• Prestar el servicio de gestión y administración inmobiliaria.
• Generar, gestionar y conservar contratos de arrendamiento.
• Procesar y dar seguimiento a los pagos de renta.
• Emitir comunicaciones operativas y de soporte.
• Permitir el uso de funciones de inteligencia artificial para asistir en la administración de propiedades.
• Cumplir con obligaciones legales, fiscales y regulatorias aplicables.

4. Finalidades secundarias

De manera adicional, y siempre que usted no manifieste su oposición, podemos tratar sus datos para finalidades secundarias no necesarias para el servicio:

• Mejoras de producto y desarrollo de nuevas funcionalidades.
• Comunicaciones de marketing y promociones.
• Elaboración de estadísticas internas.

Mecanismo de oposición: usted puede oponerse al tratamiento para finalidades secundarias en cualquier momento enviando un correo a [email protected]. Su negativa no será motivo para negarle los servicios contratados.

5. Consentimiento expreso para datos patrimoniales y financieros

Algunos de los datos que tratamos (montos de renta, términos de arrendamiento, RFC, valor de la propiedad e información financiera) tienen carácter patrimonial y/o financiero. Al aceptar el presente Aviso de Privacidad, usted otorga su consentimiento expreso para el tratamiento de dichos datos en la medida necesaria para la prestación del servicio. En caso de que cualquier dato financiero o patrimonial llegara a considerarse sensible, usted otorga igualmente su consentimiento expreso para tal efecto.

6. Consentimiento expreso y por escrito para datos sensibles

Cuando usted cargue documentos que contengan datos personales sensibles (por ejemplo, identificación oficial con fotografía o comprobantes relacionados con condiciones de accesibilidad), su consentimiento expreso y por escrito se manifiesta mediante la marca de la casilla de aceptación específica que se presenta al momento de la carga. Sin dicho consentimiento, no trataremos datos sensibles.

7. Uso de inteligencia artificial

Rentas Cloud utiliza servicios de inteligencia artificial proporcionados por Anthropic (Claude), ubicado en los Estados Unidos de América. En relación con este tratamiento:

• Anthropic actúa como Encargado (procesador de datos) y trata los datos personales únicamente conforme a nuestras instrucciones.
• Anthropic no entrena sus modelos con los datos enviados a través de su API de forma predeterminada.
• Estamos habilitando un esquema de Cero Retención de Datos (Zero Data Retention) para que los datos enviados no se conserven más allá de lo estrictamente necesario para procesar la solicitud.
• La transferencia internacional de datos a Estados Unidos es necesaria para proveer estas funciones y se realiza bajo cláusulas contractuales que garantizan un nivel equivalente de protección.
• Las sugerencias generadas por la IA no son automáticas ni definitivas: usted o una persona de nuestro equipo siempre revisa antes de ejecutar cualquier acción material.

Usted puede oponerse al uso de inteligencia artificial sobre sus datos en cualquier momento escribiendo a [email protected]. En ese caso, las funcionalidades asistidas por IA quedarán deshabilitadas en su cuenta, sin que ello afecte el resto del servicio.

8. Transferencias de datos

Sus datos personales podrán transferirse, sin requerir su consentimiento adicional cuando la ley lo permita, a los siguientes tipos de destinatarios:

• Notarios, abogados y asesores legales.
• Peritos valuadores e instituciones financieras o de crédito.
• Autoridades fiscales (SAT), incluido el portal SPPLD del SAT cuando exista una actividad vulnerable conforme a la LFPIORPI.
• Registro Público de la Propiedad.
• Prestadores de Servicios de Certificación para conservación de documentos (NOM-151).
• Proveedores de servicios tecnológicos y de inteligencia artificial (incluido Anthropic, en EE. UU.).

Las transferencias internacionales se realizan bajo cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la legislación mexicana.

9. Derechos ARCO

Usted tiene derecho a Acceder a sus datos personales, así como a solicitar su Rectificación, Cancelación u Oposición a su tratamiento (derechos ARCO). Para ejercerlos, envíe una solicitud firmada, acompañada de copia de su identificación oficial, al correo [email protected], indicando con claridad los datos respecto de los cuales ejerce el derecho.

Comunicaremos la determinación adoptada respecto de su solicitud en un plazo máximo de 20 (veinte) días contados a partir de su recepción. De resultar procedente, el derecho se hará efectivo dentro de los 15 (quince) días siguientes a la fecha en que le comuniquemos la respuesta. Los derechos de rectificación y oposición se extienden también a los procesos de decisión automatizada que produzcan efectos significativos, y la cancelación aplica a todos los sistemas y registros donde se almacenen sus datos, incluyendo respaldos y registros de IA.

10. Revocación del consentimiento

Usted puede revocar el consentimiento que nos haya otorgado en cualquier momento, a través del mismo correo [email protected]. Tenga en cuenta que ciertas obligaciones legales (por ejemplo, la conservación de comprobantes fiscales digitales, CFDI, por un mínimo de 5 años) pueden impedir el borrado inmediato de cierta información.

11. Medidas de seguridad

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo:

• Cifrado en tránsito y en reposo.
• Control de acceso basado en roles.
• Registros de auditoría.
• Copias de respaldo.

Como referencia para definir nuestros controles tomamos marcos reconocidos como ISO/IEC 27001, sin que ello implique que contemos con una certificación vigente. Puede consultar el detalle de nuestras prácticas, así como el estado de nuestras certificaciones, en la página de Seguridad.

12. Notificación de vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, se lo notificaremos de forma inmediata, a fin de que pueda tomar las medidas que correspondan en defensa de sus derechos. La notificación describirá, en la medida de lo posible, la naturaleza del incidente, los datos comprometidos, las recomendaciones para protegerse y las acciones correctivas que estemos implementando. Como buena práctica, daremos aviso también a la autoridad competente, la Secretaría Anticorrupción y Buen Gobierno (SABG), cuando así corresponda.

13. Cookies y tecnologías de rastreo

Utilizamos cookies e identificadores de dispositivo para operar la plataforma, recordar sus preferencias y generar estadísticas de uso. Usted puede configurar su navegador para limitar o rechazar cookies; algunas funciones podrían no operar correctamente en ese caso.

14. Cambios al presente aviso

Nos reservamos el derecho de modificar este Aviso de Privacidad. Notificaremos cualquier cambio material con al menos 15 (quince) días de anticipación mediante correo electrónico y un aviso dentro de la aplicación.

15. Contacto

Para cualquier duda sobre el tratamiento de sus datos personales o el presente aviso, contáctenos en [email protected].