Funciones App Clientes Beneficios Cómo funciona
Solicitar demo
Legal

Aviso de Privacidad Integral

AVISO DE PRIVACIDAD INTEGRAL

PLATAFORMA "DEVIO"

1. Identidad del responsable y domicilio para oír y recibir notificaciones

Jinh Capital, S.A.P.I. de C.V. (en lo sucesivo, el "Responsable"), operadora y administradora de la plataforma tecnológica identificada comercialmente como "DEVIO" (en lo sucesivo, la "Plataforma"), es el responsable del tratamiento de los datos personales que se recaben a través de la Plataforma.

El Responsable señala como domicilio para oír y recibir notificaciones el ubicado en Avenida Américas número 1930, Piso 10, Unidad Privativa 2, Colonia Country Club, Código Postal 44610, Guadalajara, Jalisco.

Correo electrónico para atención de privacidad y derechos ARCO: contacto@deviomx.com.

2. Datos personales que se recaban y tratan

El Responsable tratará únicamente los datos personales que sean necesarios, determinados y proporcionales para las finalidades previstas en este Aviso, distinguiéndose los siguientes:

2.1. Datos personales de identificación directa

Nombre y apellidos; correo electrónico; número telefónico; Registro Federal de Contribuyentes; datos de facturación; firma autógrafa digitalizada cuando sea cargada por el Desarrollador; e imágenes de documentos oficiales de identificación cuando sean cargadas por el Desarrollador.

2.2. Datos personales de identificación indirecta

Identificadores de cuenta y usuario; registros de acceso; dirección IP; identificadores de dispositivo; metadatos técnicos derivados del uso de la Plataforma; registros de actividad dentro de la Plataforma; información contractual asociada a la operación del Desarrollador dentro de la Plataforma; información patrimonial relacionada con operaciones o unidades inmobiliarias del Desarrollador vinculadas a un titular; y registros operativos que, por su asociación con otros datos, permitan identificar al titular.

2.3. Datos personales de terceros cargados por el Desarrollador

La Plataforma permite que el Desarrollador cargue y administre datos personales de sus clientes y prospectos. En esos supuestos, el Responsable actúa como proveedor tecnológico de la Plataforma y el tratamiento se realiza conforme a lo establecido en el apartado 5 de este Aviso.

3. Datos personales sensibles tratados

Para efectos de este Aviso, el Responsable sí puede tratar datos personales sensibles, exclusivamente cuando el Desarrollador los cargue o administre en la Plataforma como parte de su operación. En particular, se consideran sensibles, por su naturaleza y por el nivel de riesgo, los siguientes:

Identificación oficial (INE o equivalente) en la medida en que contenga fotografía y datos biométricos visibles; información patrimonial contenida en contratos, estados de cuenta, comprobantes de pago o documentos análogos; y cualquier documento que revele de manera directa o razonablemente inferible la situación económica, patrimonial o financiera del titular.

El Responsable no utiliza datos sensibles para finalidades secundarias. Su tratamiento se limita a las finalidades primarias necesarias para la operación de la Plataforma, y se sujetará a medidas de seguridad reforzadas conforme al apartado 7.

4. Finalidades del tratamiento

4.1. Finalidades primarias necesarias

Los datos personales serán tratados para las siguientes finalidades primarias:

Permitir el registro y autenticación de usuarios; crear, administrar y operar cuentas, perfiles, roles y permisos; habilitar el acceso del Usuario a la información que el Desarrollador determine dentro de la Plataforma; prestar el servicio tecnológico y mantener la operación, continuidad, funcionalidad y seguridad de la Plataforma; gestionar la relación contractual con el Desarrollador, incluyendo alta, administración de suscripción, facturación y atención de soporte; administrar comunicaciones operativas indispensables relacionadas con el servicio; atender solicitudes, aclaraciones y requerimientos relacionados con el uso de la Plataforma; cumplir obligaciones legales y atender requerimientos de autoridad competente.

4.2. Finalidades secundarias

De manera adicional, los datos personales podrán ser tratados para:

Enviar comunicaciones informativas o promocionales sobre funcionalidades, mejoras, actualizaciones comerciales o contenidos relacionados con DEVIO; realizar análisis estadísticos internos de uso para mejora de la experiencia y desempeño de la Plataforma, procurando el uso de datos agregados cuando sea técnicamente posible.

4.3. Negativa a finalidades secundarias

El titular puede negar o revocar su consentimiento para finalidades secundarias en cualquier momento enviando un correo a contacto@deviomx.com con el asunto "Negativa a finalidades secundarias" e indicando su nombre completo y el correo asociado a su cuenta.

La negativa para finalidades secundarias no será motivo para negar el servicio ni afectará el acceso y uso de la Plataforma respecto de las finalidades primarias necesarias.

5. Rol del Responsable y rol del Desarrollador

La Plataforma es una herramienta tecnológica. En los flujos en los que el Desarrollador carga, administra, organiza o determina el uso de datos personales de sus clientes dentro de la Plataforma, el Desarrollador actúa como responsable frente a dichos titulares, al decidir las finalidades y medios del tratamiento.

En dichos supuestos, el Responsable actúa como proveedor tecnológico y, respecto de ese tratamiento, opera como encargado en términos prácticos, prestando servicios tecnológicos para el Desarrollador. En consecuencia, el Desarrollador es quien debe contar con bases legales y consentimientos necesarios para cargar y administrar datos personales en la Plataforma, así como atender, cuando corresponda, solicitudes y obligaciones frente a sus titulares.

No existe corresponsabilidad entre el Responsable y el Desarrollador por el tratamiento de los datos personales de los clientes del Desarrollador cargados en la Plataforma, salvo que, de forma expresa, el Responsable determine finalidades propias distintas a la mera prestación tecnológica.

6. Transferencias de datos personales y consentimiento

El Responsable podrá realizar transferencias de datos personales únicamente en los siguientes supuestos:

A proveedores tecnológicos que apoyen la operación de la Plataforma (por ejemplo, infraestructura de nube, mensajería transaccional, soporte técnico, monitoreo de seguridad y desempeño), en la medida estrictamente necesaria para prestar el servicio; a procesadores de pago, incluyendo Stripe, para gestionar cobros de suscripciones del Desarrollador; y a autoridades competentes cuando exista requerimiento fundado y motivado o obligación legal.

6.1. Consentimiento para transferencias

Cuando una transferencia requiera consentimiento, este se recabará de forma expresa, previa e informada, mediante mecanismos electrónicos. Cuando una transferencia no requiera consentimiento por ubicarse en supuestos permitidos por la normativa aplicable, el Responsable podrá realizarla limitándose a lo estrictamente solicitado o necesario.

En todos los casos, el Responsable procurará que los terceros receptores traten los datos conforme a instrucciones y medidas de seguridad razonables, según su rol aplicable.

7. Medidas de seguridad

El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Estas medidas incluyen controles de acceso, gestión de credenciales, medidas de resguardo y procedimientos internos.

Por la naturaleza de los sistemas informáticos y comunicaciones por internet, no es posible garantizar seguridad absoluta. No obstante, el Responsable adopta medidas razonables y actualizables para mitigar riesgos.

8. Cookies y tecnologías de rastreo

La Plataforma y el sitio web asociado pueden utilizar cookies, web beacons, almacenamiento local, registros de servidor, identificadores de dispositivo y tecnologías similares para permitir el funcionamiento técnico, mantener sesión, autenticar usuarios, prevenir fraude, generar registros de seguridad, medir rendimiento y realizar analítica de uso.

El titular puede deshabilitar cookies desde su navegador o ajustar permisos en su dispositivo; sin embargo, algunas funciones pueden verse afectadas o dejar de operar correctamente.

9. Conservación, respaldos y eliminación

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades primarias y mientras subsista la relación con el titular o con el Desarrollador, según corresponda, así como por los plazos necesarios para el cumplimiento de obligaciones legales.

El Responsable podrá mantener respaldos limitados por razones de continuidad operativa, seguridad, auditoría y recuperación ante contingencias, por periodos razonables conforme a prácticas técnicas. Una vez concluidos los plazos de conservación, los datos se eliminarán o, cuando sea viable, se anonimizarán.

10. Derechos ARCO y plazos verificables

El titular podrá ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición mediante solicitud enviada al correo contacto@deviomx.com, o utilizando el formato del Anexo 1.

El Responsable observará los siguientes plazos:

  • Acuse de recibo dentro de los 5 días hábiles siguientes a la recepción de la solicitud.
  • Determinación sobre la procedencia en un plazo máximo de 20 días hábiles desde la recepción completa.
  • De resultar procedente, efectividad de la determinación dentro de los 15 días hábiles siguientes a la respuesta.

Cuando la solicitud sea incompleta o no sea posible acreditar identidad o representación, el Responsable requerirá información adicional dentro de un plazo razonable y el cómputo de plazos iniciará a partir de que el solicitante atienda el requerimiento.

11. Revocación del consentimiento

El titular podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales, mediante solicitud enviada a contacto@deviomx.com. La revocación no tendrá efectos retroactivos y no procederá respecto de tratamientos necesarios para cumplir obligaciones legales o para la ejecución de la relación jurídica vigente, en la medida aplicable.

12. Cambios al Aviso de Privacidad

El Responsable podrá actualizar este Aviso por cambios legales, operativos o tecnológicos. Sin embargo, el Responsable reconoce que existen supuestos que obligan a emitir un nuevo Aviso de Privacidad y, en su caso, recabar nuevo consentimiento.

12.1. Supuestos que requieren nuevo Aviso y consentimiento expreso

Se emitirá un nuevo Aviso y se recabará consentimiento expreso cuando ocurra cualquiera de los siguientes supuestos: cambio de identidad del Responsable; incorporación de nuevas finalidades incompatibles con las originales; tratamiento de nuevos datos personales sensibles no previstos; incorporación de transferencias adicionales que requieran consentimiento; o cambios materiales en el mecanismo para el ejercicio de derechos ARCO que afecten su accesibilidad.

12.2. Notificación de actualizaciones

Las actualizaciones al Aviso se pondrán a disposición del titular mediante publicación en la Plataforma y/o mediante comunicación al correo registrado, cuando resulte aplicable. El uso continuado de la Plataforma no sustituye la obligación de recabar consentimiento expreso cuando este sea legalmente exigible.

13. Opciones y medios para limitar el uso o divulgación de los datos personales

El titular podrá solicitar en cualquier momento la limitación del uso o divulgación de sus datos personales, cuando considere que el tratamiento realizado por el Responsable no se ajusta a lo necesario para las finalidades previstas en el presente Aviso.

La solicitud de limitación podrá presentarse mediante correo electrónico dirigido a contacto@deviomx.com, indicando:

  • Nombre completo del titular.
  • Correo electrónico asociado a la cuenta.
  • Descripción clara de la limitación solicitada.

El Responsable analizará la procedencia de la solicitud y comunicará su determinación dentro de un plazo máximo de 20 días hábiles, aplicando la limitación correspondiente dentro de los 15 días hábiles siguientes, cuando resulte procedente.

La limitación del uso o divulgación no procederá cuando el tratamiento sea necesario para el cumplimiento de obligaciones legales, contractuales o para la prestación del servicio tecnológico conforme a las finalidades primarias descritas en el presente Aviso.

Cuando la limitación solicitada se refiera al envío de comunicaciones promocionales, el titular podrá optar adicionalmente por utilizar los mecanismos de exclusión disponibles en cada comunicación electrónica enviada por el Responsable.


Anexo 1 — Formato de Solicitud para el Ejercicio de Derechos ARCO

Para ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación u Oposición), envíe este formato completo al correo contacto@deviomx.com.

Fecha de la solicitud: ___________________________

Datos del titular
Nombre completo: ____________________________________________
Correo electrónico asociado a la cuenta: _________________________
Teléfono de contacto (opcional): ________________________________

Relación con DEVIO:
Desarrollador: ___    Usuario/Cliente final: ___

Derecho a ejercer (marque):
Acceso: ___    Rectificación: ___    Cancelación: ___    Oposición: ___

Descripción clara de la solicitud (indicar los datos respecto de los cuales se ejerce el derecho):


En caso de rectificación, indique el dato incorrecto y el dato correcto:


Acreditación de identidad
Adjunto copia simple de identificación oficial del titular: Sí ___ No ___
En caso de representante, adjunto documento que acredite representación: Sí ___ No ___

Medio para recibir respuesta:
Correo electrónico: ___    Otro: ________________________________

Nombre del solicitante: _________________________________________

Envío de solicitudes: contacto@deviomx.com