Aviso de Privacidad Integral

1. Quién es responsable de tus datos

[PENDIENTE: completar antes de publicar], que opera comercialmente como Inversión Inmobiliaria, con Registro Federal de Contribuyentes [PENDIENTE: completar antes de publicar] y domicilio en [PENDIENTE: completar antes de publicar], es la responsable del tratamiento de tus datos personales.

Puedes contactarnos en el teléfono 55 4460 2277, en el correo contacto@inversioninmobiliaria.casa o a través del sitio https://inversioninmobiliaria.casa.

Para cualquier asunto relacionado con tus datos personales hemos designado un área específica, que atiende en datos@inversioninmobiliaria.casa.

Fundamento: Artículos 15 fracción I y 29 de la LFPDPPP.

2. Qué datos personales tratamos

Sólo pedimos lo que hace falta para lo que vienes a hacer. Según con qué parte del sitio interactúes, tratamos:

Si nos dejas tu correo o llenas un formulario de contacto

• Nombre
• Correo electrónico
• Teléfono o WhatsApp
• El mensaje que nos escribas

Si agendas una visita a una propiedad

• Nombre, correo y teléfono
• Día, hora y duración que elegiste
• La propiedad sobre la que pediste la visita
• Cualquier indicación que agregues en el mensaje

Si creas una cuenta

• Nombre de usuario y correo electrónico
• Tu contraseña, que se guarda cifrada con un algoritmo de un solo sentido: ni nosotros podemos leerla
• Nombre y teléfono, si decides completarlos

Si publicas una propiedad

• Los datos del inmueble: dirección, superficie, precio, características y fotografías
• El nombre y el teléfono de contacto que quieras que aparezcan en el anuncio

Si contratas un plan de pago

• El plan contratado, su vigencia y el importe
• El identificador de la operación que nos devuelve el procesador de pagos

No almacenamos ni tenemos acceso a los datos de tu tarjeta. Los datos de pago los captura y conserva directamente el procesador que elijas (Mercado Pago, Stripe o Conekta) en su propia plataforma, bajo su propio aviso de privacidad.

Si vinculas tu Google Calendar

• El correo de la cuenta de Google con la que autorizaste
• Un permiso revocable —un «token»— que nos deja crear y borrar eventos en tu agenda

Nunca conocemos ni almacenamos tu contraseña de Google: quien te identifica es Google, en su propio sitio. Ese permiso se guarda cifrado y puedes retirarlo cuando quieras, con un botón, desde tu panel.

Datos de navegación

• Dirección IP, tipo de navegador y páginas visitadas, en los registros del servidor
• El identificador de tu sesión, guardado en una cookie técnica

Datos sensibles

No solicitamos ni tratamos datos personales sensibles —origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual—. Te pedimos que tampoco los incluyas en los campos de texto libre.

Fundamento: Artículos 15 fracción II y 8 de la LFPDPPP.

3. Para qué usamos tus datos

La ley nos obliga a separar dos cosas: las finalidades sin las cuales el servicio no puede funcionar y las que son un extra al que puedes decir que no sin perder nada.

Finalidades necesarias

Sin estas no podemos darte el servicio que nos pediste:

1. Responder a tu solicitud de información sobre una propiedad.
2. Agendar, confirmar, reprogramar o cancelar una visita, y avisarte de ello.
3. Crear y administrar tu cuenta, y dejarte recuperar tu contraseña.
4. Publicar y mantener los anuncios de las propiedades que des de alta.
5. Procesar el pago de un plan, emitir el comprobante y aplicar la vigencia contratada.
6. Cumplir con las obligaciones fiscales, contables y de identificación que nos imponen las leyes mexicanas.
7. Prevenir fraude y abuso del sitio, y mantener su seguridad.

Finalidades que no son necesarias

Estas nos ayudan, pero puedes negarte y seguir usando el sitio igual:

1. Mandarte propiedades nuevas que se parezcan a las que consultaste.
2. Enviarte boletines, promociones e invitaciones a eventos.
3. Medir de forma agregada cómo se usa el sitio para mejorarlo.

Si no quieres que usemos tus datos para alguna de estas, escríbenos a datos@inversioninmobiliaria.casa con el asunto «Limitar finalidades». No necesitas dar explicaciones y no afecta en nada al resto del servicio.

Si en el futuro quisiéramos usar tus datos para una finalidad distinta de las que están en este aviso, te lo pediríamos de nuevo: la ley de 2025 eliminó la posibilidad de ampararse en finalidades «análogas o compatibles».

Fundamento: Artículos 15 fracción III, 12 y 14 de la LFPDPPP.

4. En qué nos basamos para tratarlos

Cuando llenas un formulario del sitio y marcas la casilla de aceptación, nos estás dando tu consentimiento expreso. En el resto de los casos —por ejemplo, los registros del servidor— el tratamiento se apoya en el consentimiento tácito que la ley reconoce cuando el aviso está a la vista y no manifiestas lo contrario.

También tratamos datos sin necesidad de consentimiento cuando una ley nos obliga a ello, cuando son necesarios para cumplir un contrato que ya tenemos contigo, o cuando hay una situación de emergencia.

Fundamento: Artículos 6, 7 y 9 de la LFPDPPP.

5. Cómo limitar el uso o la divulgación de tus datos

Tienes tres caminos, y ninguno tiene costo:

1. Desde el sitio. Si tienes cuenta, en tu panel puedes editar o borrar tus propiedades, desconectar tu Google Calendar y cancelar tu suscripción.
2. Desde cada correo. Los correos promocionales llevan al final un enlace para dejar de recibirlos. Los correos de servicio —la confirmación de una visita, el aviso de un pago— no lo llevan, porque son parte de lo que contrataste.
3. Por escrito. Mándanos un correo a datos@inversioninmobiliaria.casa diciendo qué quieres limitar.

Llevamos un registro interno de quienes pidieron limitar el uso de sus datos, para que la petición se respete aunque cambie el personal.

Fundamento: Artículo 15 fracción IV de la LFPDPPP.

6. Tus derechos ARCO y cómo ejercerlos

Sobre tus datos personales tienes cuatro derechos, que se conocen por sus iniciales:

• Acceso. Saber qué datos tuyos tenemos y en qué condiciones los usamos.
• Rectificación. Que corrijamos los que estén equivocados, incompletos o desactualizados.
• Cancelación. Que los suprimamos de nuestros archivos, registros, expedientes y sistemas, previo bloqueo.
• Oposición. Que dejemos de usarlos, cuando tengas una causa legítima o cuando estén sometidos a una decisión automatizada que te afecte de manera significativa sin intervención humana.

Cómo se pide

Mándanos un correo a datos@inversioninmobiliaria.casa con:

1. Tu nombre y un domicilio o correo donde podamos contestarte.
2. Una copia de tu identificación oficial (o el poder, si actúas por otra persona), para asegurarnos de que no le estamos entregando tus datos a alguien más.
3. Una descripción clara de qué datos quieres acceder, rectificar, cancelar u oponerte.
4. Si pides rectificación: qué hay que corregir y el documento que lo sustente.

Plazos

Te comunicamos nuestra determinación en un máximo de 20 días desde que recibimos la solicitud. Si procede, la hacemos efectiva dentro de los 15 días siguientes. El trámite es gratuito; sólo podríamos cobrarte los gastos de envío o de reproducción en copias.

Si no te contestamos o no te convence la respuesta

Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días siguientes a nuestra respuesta —o a partir de que se nos venza el plazo, si no contestamos—.

Fundamento: Artículos 15 fracción V, 21 a 31 y 40 a 42 de la LFPDPPP.

7. Cómo revocar tu consentimiento

Puedes retirar en cualquier momento el consentimiento que nos diste, sin necesidad de justificarlo. Escríbenos a datos@inversioninmobiliaria.casa con el asunto «Revocación» y los mismos datos que pide una solicitud ARCO.

Ten en cuenta dos cosas: la revocación no tiene efectos retroactivos sobre lo que ya hicimos legítimamente, y hay datos que no podemos suprimir porque una ley nos obliga a conservarlos —por ejemplo, los comprobantes fiscales de un pago, que deben guardarse cinco años—.

Fundamento: Artículos 7 y 25 de la LFPDPPP; artículo 30 del Código Fiscal de la Federación.

8. Con quién compartimos tus datos

No vendemos tus datos personales a nadie, ni los cedemos con fines comerciales.

Para poder operar nos apoyamos en proveedores que tratan datos por cuenta nuestra y siguiendo nuestras instrucciones. En la ley se les llama «encargados» y su intervención no es una transferencia:

Sí transferimos datos, sin necesitar tu consentimiento, cuando lo exige una autoridad competente o una ley: hacienda, autoridades judiciales, o la Unidad de Inteligencia Financiera en las operaciones que la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita clasifica como actividad vulnerable.

Si alguna vez quisiéramos transferir tus datos a un tercero para sus propios fines, te lo diríamos antes e incluiríamos la cláusula para que aceptaras o rechazaras esa transferencia.

Fundamento: Artículos 35 a 39 de la LFPDPPP; artículo 17 fracción V de la LFPIORPI.

9. Cookies y tecnologías similares

El sitio usa el mínimo posible:

• Cookie de sesión (sessionid): mantiene tu sesión abierta mientras navegas. Sin ella no podrías entrar a tu cuenta.
• Cookie de seguridad (csrftoken): impide que un tercero envíe formularios en tu nombre.
• Almacenamiento local del navegador: recuerda pequeñas preferencias de la interfaz. No sale de tu dispositivo.

Todas son técnicas y necesarias para que el sitio funcione. Puedes borrarlas o bloquearlas desde tu navegador, con la consecuencia de que no podrás iniciar sesión.

El modo claro u oscuro del sitio se toma de la preferencia de tu sistema operativo. No lo guardamos ni lo enviamos a ningún lado.

10. La vinculación con Google Calendar

Es una función opcional, pensada para quien atiende visitas. Si decides usarla, esto es exactamente lo que pasa:

1. Pulsas «Conectar mi Google Calendar» y te mandamos al sitio de Google.
2. Google te identifica y te enseña qué permisos pedimos. Tu correo y tu contraseña se los das a Google, nunca a nosotros.
3. Si aceptas, Google nos entrega un permiso revocable. Lo guardamos cifrado.
4. A partir de ahí, cada visita que te agenden se crea como evento en tu calendario.

Pedimos el permiso más pequeño que sirve para eso: crear y borrar eventos (calendar.events) y conocer el correo de la cuenta. No leemos el resto de tu agenda salvo para consultar si una hora está libre u ocupada, y en esa consulta Google sólo nos devuelve el horario, nunca el contenido de tus otros eventos.

Puedes desconectarla en cualquier momento desde «Mis visitas». Al hacerlo le pedimos a Google que invalide el permiso y borramos lo que teníamos guardado. También puedes retirarlo desde tu cuenta de Google, en Seguridad → Aplicaciones de terceros.

11. Cómo protegemos tus datos

Mantenemos medidas administrativas, técnicas y físicas proporcionales al riesgo y a la sensibilidad de lo que guardamos:

• Todo el sitio viaja cifrado con TLS; no hay ninguna página que se sirva sin cifrar.
• Las contraseñas se guardan con una función de derivación de un solo sentido.
• Los permisos de Google Calendar se guardan cifrados con una llave propia del servidor.
• El acceso al panel de administración está restringido y registrado.
• Se hacen respaldos periódicos de la base de datos.

Si llegara a ocurrir una vulneración de seguridad que afecte de forma significativa tus derechos, te lo comunicaríamos de inmediato para que puedas tomar medidas.

Fundamento: Artículos 18, 19 y 20 de la LFPDPPP.

12. Cuánto tiempo conservamos tus datos

Terminados esos plazos los datos se bloquean y después se suprimen, salvo que una ley obligue a conservarlos más tiempo.

13. Menores de edad

El sitio está dirigido a personas mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos que una cuenta pertenece a una persona menor de edad sin el consentimiento de quien ejerce la patria potestad, la damos de baja y suprimimos sus datos.

14. Cambios a este aviso

Este aviso puede cambiar porque cambie la ley, nuestros servicios o nuestras prácticas internas. Cuando eso pase:

• Publicamos la versión nueva en https://inversioninmobiliaria.casa/legal/aviso-de-privacidad/, con su número de versión y su fecha, que son los que ves al principio de este documento.
• Si el cambio es sustancial —datos nuevos, finalidades nuevas—, te avisamos por correo a la dirección que tengamos registrada, y con un aviso visible en el sitio, al menos 10 días antes de que entre en vigor.

Te recomendamos revisarlo de vez en cuando. Seguir usando el sitio después de que un cambio entre en vigor significa que lo conoces.

Fundamento: Artículo 15 fracción VI de la LFPDPPP.

15. La autoridad ante la que puedes acudir

Desde la ley publicada el 20 de marzo de 2025, el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) dejó de existir. La autoridad en materia de protección de datos personales en posesión de particulares es hoy la Secretaría Anticorrupción y Buen Gobierno.

Si consideras que tu derecho a la protección de datos ha sido lesionado, puedes acudir a ella. Nos gustaría que nos escribieras primero a datos@inversioninmobiliaria.casa: casi todo se resuelve más rápido así.