Aviso de Privacidad

1. Introducción y alcance

desarrollos.app (la "Plataforma", "nosotros") es una plataforma en la que los desarrolladores inmobiliarios publican y gestionan su inventario de proyectos, y la presentan en páginas públicas de carácter informativo. Quienes visitan esas páginas exploran proyectos; la Plataforma no es un intermediario ni la contraparte de ninguna transacción inmobiliaria.

Este Aviso de Privacidad describe cómo recabamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza nuestros servicios, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) vigente. Aplica a:

• Desarrolladores (usuarios autenticados): empresas y profesionales del sector inmobiliario que crean una cuenta para publicar y administrar su inventario.
• Compradores y visitantes: personas que exploran las páginas públicas, con o sin una cuenta ligera (favoritos y notificaciones).

Nuestro doble rol: responsable y encargado

desarrollos.app es responsable de los datos de cuenta y de uso de sus propios usuarios (desarrolladores, compradores y visitantes). Respecto de los datos de los prospectos que cada desarrollador administra en su CRM dentro de la Plataforma, desarrollos.app actúa como encargado: el desarrollador es el responsable de esos datos y debe contar con su propio aviso de privacidad frente a sus prospectos.

2. Información que recabamos

2.1 De los desarrolladores (usuarios autenticados)

Datos de cuenta:

• Nombre, correo electrónico y, cuando el registro es con contraseña, su contraseña protegida con un algoritmo de hash (nunca en texto legible).
• De manera opcional: teléfono, biografía y enlaces que usted agregue a su perfil; foto de perfil si inicia sesión con Google.
• Datos de la organización que usted crea (nombre y datos de contacto que decida publicar).

Datos fiscales (opcionales, solo para facturación):

• RFC, razón social, régimen fiscal y uso de CFDI, únicamente si usted los proporciona para la emisión de comprobantes. No recabamos documentos de licencia ni realizamos verificación de identidad comercial.

Datos de inventario:

• Sus desarrollos, modelos, unidades, precios, ubicaciones, descripciones e imágenes, junto con su historial de cambios de precio.
• Los datos de prospectos que usted administre en su CRM (sobre los cuales actuamos como encargado).

Datos de sesión:

• Los datos necesarios para mantener su sesión iniciada de forma segura (cookies de autenticación). No realizamos perfilado individual de su actividad dentro del panel.

2.2 De los compradores y visitantes

Para compradores y visitantes con cuenta recabamos: su correo electrónico; un nombre (tomado de su proveedor de inicio de sesión o derivado de su correo); y, si inicia sesión con Google, su foto de perfil. Opcionalmente, usted puede agregar teléfono, biografía y enlaces a redes sociales desde su perfil. Usamos estos datos para administrar su cuenta, sus favoritos y sus notificaciones. Su información de contacto nunca se comparte ni se transmite a los desarrolladores; cualquier contacto con un desarrollador lo inicia usted, fuera de la Plataforma.

2.3 Datos que se generan automáticamente

Cuando usted visita páginas públicas, registramos métricas de uso de forma seudonimizada. A partir de su dirección IP, su navegador y la fecha generamos un identificador con función hash de un solo sentido, combinado con una clave secreta que solo nosotros conocemos; no almacenamos su dirección IP ni su navegador de forma legible, y sin esa clave el identificador no puede revertirse.

El identificador cambia cada día, por lo que las visitas de días distintos no quedan vinculadas entre sí. Dentro de un mismo día sí permite agrupar las visitas que comparten la misma dirección IP y el mismo navegador, incluidas visitas a desarrollos de organizaciones distintas; por eso deja de agruparlas si su dirección IP cambia, y puede agrupar las de personas distintas que compartan ambos datos. Ese registro por visita se conserva un máximo de 180 días y después se purga. Reconocemos que una dirección IP puede considerarse dato personal, por lo que la reducimos a este seudónimo y lo usamos para medir visitas. Los desarrolladores solo ven conteos agregados: nunca su identidad ni su recorrido entre desarrollos.

2.4 Datos de terceros

• Si inicia sesión con Google, recibimos de Google los datos básicos de su perfil (nombre, correo y foto) únicamente para crear y autenticar su cuenta.

3. Cómo usamos su información

3.1 De los desarrolladores

• Gestión de la cuenta: autenticar y autorizar el acceso a su panel.
• Prestación del servicio: publicar y administrar su inventario y sus páginas públicas.
• Facturación: procesar el cobro de su suscripción y, si usted lo solicita, emitir comprobantes con los datos fiscales que proporcione.
• Comunicación: avisos de la Plataforma, notificaciones sobre sus desarrollos y soporte.

3.2 De los compradores y visitantes

• Su cuenta: administrar su cuenta, sus favoritos y sus notificaciones.
• Medición agregada: entender el uso de las páginas públicas de forma agregada y seudonimizada para mejorar la experiencia.

4. Base legal para el tratamiento

Tratamos sus datos personales con base en su consentimiento y en los supuestos de excepción que prevé la LFPDPPP vigente, entre otros:

• Consentimiento: al crear su cuenta y aceptar este Aviso, o al proporcionar datos de forma voluntaria.
• Relación contractual: cuando el tratamiento es necesario para prestarle el servicio que solicitó.
• Obligaciones legales: cuando una ley nos obliga a tratar o conservar ciertos datos (por ejemplo, los fiscales).

5. Con quién compartimos su información

5.1 Encargados que tratan datos por nuestra cuenta

Contratamos a proveedores que tratan datos siguiendo nuestras instrucciones y únicamente para prestarnos sus servicios:

• Supabase: base de datos y autenticación.
• Stripe: procesamiento de pagos. Los datos de su tarjeta los maneja Stripe directamente; nosotros no los almacenamos.
• Resend: envío de correos de cuenta y de la Plataforma (verificación, notificaciones y avisos).
• Anthropic: asistente de inteligencia artificial dentro del panel y mapeo asistido de columnas al importar archivos de inventario (modelos). No enviamos datos de prospectos a este servicio. Conforme a los términos comerciales de Anthropic, la información se procesa únicamente para generar la respuesta solicitada y no se utiliza para entrenar sus modelos.
• Mapbox: mapas para mostrar ubicaciones.
• Sentry: monitoreo de errores.
• Vercel: hospedaje de la Plataforma.
• Google: únicamente para el inicio de sesión.

5.2 Otras situaciones

• Autoridades: cuando la ley o una orden judicial así lo requieran.
• Cambios de control: en caso de fusión o adquisición, con aviso previo.

5.3 Compradores y visitantes

Sus datos de contacto nunca se comparten ni se transmiten a los desarrolladores. Los desarrolladores solo ven conteos agregados de visitas. Si usted decide contactar a un desarrollador, lo hace fuera de la Plataforma, por sus propios canales.

6. Almacenamiento y seguridad

6.1 Almacenamiento

• Sus datos se almacenan en una base de datos PostgreSQL gestionada por Supabase, en la región Oeste de EE. UU. (Oregón).
• Cifrado en reposo y en tránsito (TLS).
• Respaldos automatizados gestionados por nuestro proveedor de infraestructura.

6.2 Medidas de seguridad

• Contraseñas protegidas con un algoritmo de hash (no en texto legible).
• Control de acceso basado en roles a nivel de aplicación: cada operación verifica la pertenencia y el rol del usuario en su organización antes de devolver o modificar datos.
• Aislamiento entre organizaciones: un desarrollador no puede acceder a los datos de otro.
• Como defensa en profundidad, ciertas tablas internas tienen seguridad a nivel de fila que bloquea el acceso directo desde el cliente.
• Minimización de datos: solo recabamos lo necesario.

6.3 Respuesta a incidentes

Si ocurre una vulneración de seguridad que afecte de forma significativa sus datos personales, se lo notificaremos sin demora y, cuando la ley aplicable lo exija, daremos aviso a la autoridad competente, conforme a la LFPDPPP vigente.

7. Retención de datos

Conservamos sus datos mientras su cuenta esté activa. Cuando usted solicita eliminar su cuenta, o un desarrollador elimina un recurso, aplicamos un borrado en dos fases: primero un borrado suave que oculta los datos y abre una ventana de recuperación de 30 días; transcurrida esa ventana, se ejecuta el borrado definitivo.

Si crea una cuenta pero nunca verifica su correo electrónico, la consideramos abandonada: le enviamos recordatorios y, de no completarse la verificación dentro de los 60 días siguientes al registro, eliminamos la cuenta y los datos asociados a ella.

Los registros que la ley obliga a conservar —por ejemplo, los comprobantes fiscales— se retienen durante el plazo legal aplicable aunque se elimine la cuenta. Los registros en crudo de las métricas de visitas se conservan por un máximo de 180 días y después se purgan; solo conservamos de forma indefinida conteos agregados, que no contienen identificador alguno —ni siquiera seudónimo—, sino únicamente totales por organización, desarrollo o modelo y por día.

También conservamos, por un máximo de 375 días (poco más de un año), el registro del envío de comunicaciones relacionadas con su suscripción —destinatario, fecha, identificador del proveedor de correo y la información que le comunicamos en ese mensaje, como el monto, la fecha del cargo, la periodicidad y el desarrollo correspondiente—, como evidencia de que le informamos oportunamente sobre cargos, renovaciones y cambios en el estado de su suscripción. Este registro se conserva aunque usted elimine su cuenta o su organización, y se elimina al concluir dicho plazo.

Con independencia del plazo anterior, el registro del envío de los avisos sobre cambios a los Términos y Condiciones y a este Aviso de Privacidad —destinatario, fecha, identificador del proveedor de correo y la versión del documento de la que le avisamos— se conserva mientras pueda ser necesario para demostrar que le dimos aviso, conforme a los plazos de prescripción aplicables en materia mercantil.

8. Sus derechos ARCO

Conforme a la LFPDPPP vigente, usted tiene derecho a acceder a sus datos personales, rectificarlos cuando sean inexactos, cancelarlos cuando proceda y oponerse a su tratamiento para fines específicos. También puede revocar en cualquier momento el consentimiento que nos haya otorgado, así como limitar el uso o divulgación de sus datos.

Cómo ejercer sus derechos

• Envíe su solicitud —incluida la revocación del consentimiento o la limitación del uso o divulgación de sus datos— a soporte@desarrollos.app. Incluya: su nombre y un domicilio u otro medio para recibir la respuesta; el derecho que desea ejercer; una descripción clara y precisa de los datos respecto de los que lo ejerce; y cualquier elemento o documento que facilite localizar sus datos. También puede consultar y actualizar los datos básicos de su perfil desde la configuración de su cuenta.
• Acompañe los documentos que acrediten su identidad o, cuando actúe por medio de un representante, la personalidad de este. Podemos requerírselos antes de atender la solicitud para proteger sus datos.
• Responderemos su solicitud en un máximo de 20 días hábiles y, de resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes.

Si considera que sus derechos no fueron atendidos, puede acudir a la autoridad competente en materia de protección de datos personales, la Secretaría Anticorrupción y Buen Gobierno.

9. Cookies y almacenamiento local

• Esenciales: cookies necesarias para el funcionamiento, la seguridad y la disponibilidad del sitio, incluidas la autenticación y la gestión de la sesión. Sin ellas la Plataforma no puede operar.
• De preferencia: recuerdan cómo prefiere usted ver la Plataforma —por ejemplo, el estado del menú lateral o los filtros que haya aplicado en su panel— para no volver a pedírselos en cada visita.
• De intención de favorito: si usted marca un favorito sin haber iniciado sesión, guardamos esa intención en una cookie temporal (pending_favorite para un desarrollo y pending_modelo_favorite para un modelo), con una vigencia de 30 minutos, para aplicarla cuando inicie sesión.
• De visita recurrente: una cookie con vigencia aproximada de seis meses registra que este navegador ya había visitado el sitio, para adaptar la pantalla de acceso. Solo guarda esa marca: no contiene datos personales ni permite identificarle.

Algunas preferencias no se guardan en cookies sino en el almacenamiento local de su navegador —por ejemplo, el tema claro u oscuro—; esa información permanece en su dispositivo.

Cuando usted utiliza el pago en línea o el inicio de sesión con Google, esos proveedores establecen sus propias cookies funcionales: de prevención de fraude y de estado de la sesión, respectivamente.

Usted puede bloquear o eliminar las cookies desde la configuración de su navegador. Si bloquea las esenciales, la Plataforma no podrá mantener su sesión iniciada ni funcionar correctamente.

No usamos cookies de publicidad de terceros. La medición de visitas es seudónima, como se describe arriba.

10. Datos sensibles

La Plataforma no recaba datos personales sensibles (como los relativos a salud, creencias, origen étnico, vida sexual o datos biométricos). El RFC, cuando usted lo proporciona, es un dato fiscal opcional para la emisión de comprobantes y no se considera un dato sensible.

11. Transferencias internacionales

Algunos de nuestros encargados operan en Estados Unidos (Supabase, Stripe, Resend, Anthropic, Vercel, Sentry y Mapbox), por lo que sus datos pueden tratarse en servidores ubicados en ese país. Realizamos estas transferencias conforme a la LFPDPPP vigente, en los supuestos que la ley permite, entre otros cuando la transferencia es necesaria para prestarle el servicio que usted solicitó.

12. Privacidad de menores

Nuestros servicios no están dirigidos a personas menores de 18 años y no recabamos sus datos de forma intencional. Si identificamos que recabamos datos de una persona menor de edad, los eliminaremos.

13. Cambios a este Aviso de Privacidad

Podemos actualizar este Aviso. Cuando los cambios sean materiales, se lo informaremos por correo electrónico y mediante un aviso visible en la Plataforma, y le pediremos que los acepte. Los cambios entran en vigor al publicarse. Conservamos las versiones anteriores para su referencia.

14. Información de contacto

15. Cumplimiento con la LFPDPPP

Este Aviso de Privacidad se rige por la LFPDPPP vigente y sus reformas. Conforme a ella, este documento informa: la identidad del responsable (GRUPO COMPARAN S.A.S.), las finalidades del tratamiento, los medios para ejercer sus derechos ARCO y revocar su consentimiento, y la información sobre transferencias de datos. La autoridad competente en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno.