Aviso de Privacidad

1. Responsable del tratamiento

habitaOne es una marca registrada de Soluciones Integrales Tecvia, S.A. de C.V., con domicilio en México, responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Contacto: privacidad@habitaone.com.mx

2. Datos personales que recabamos

Para proveer el servicio de administración condominal recopilamos los siguientes datos, exclusivamente cuando usted los proporciona o usa funciones que los requieren:

• Identificación: nombre completo, correo electrónico, teléfono.
• Vivienda: número de unidad, edificio, condominio asociado, rol (residente, administrador, vigilante, etc.).
• Pagos: comprobantes de pago, monto adeudado, fecha de vencimiento. NO almacenamos números de tarjeta ni datos bancarios — los pagos se procesan a través de pasarelas externas certificadas PCI-DSS.
• Visitas: nombre del visitante, placa del vehículo, hora de llegada, código QR generado.
• Comunicación: mensajes en chats, llamadas tipo intercom (audio en tiempo real, no se graba), notificaciones, tickets de soporte.
• Datos biométricos: únicamente para inicio de sesión rápido. La huella o rostro nunca sale del dispositivo; usamos la API de autenticación local del sistema operativo.
• Ubicación: coordenadas GPS solo cuando usted activa explícitamente el botón de pánico o cuando un vigilante registra paso por checkpoint durante una ronda. No rastreamos ubicación en segundo plano.
• Imágenes: fotos que usted decide subir (comprobantes, fotos de incidentes, fotos de perfil, fotos para reconocimiento facial opcional).
• Datos técnicos: versión de la app, modelo de dispositivo, sistema operativo, identificadores de notificaciones push, logs de errores.

3. Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio):

• Administrar cuotas de mantenimiento, generar recibos y enviar recordatorios.
• Generar pases de visita con código QR para control de acceso.
• Recibir y registrar reportes de incidentes, paquetería y solicitudes de soporte.
• Enviar avisos del condominio (asambleas, derramas, cortes de servicio).
• Reservar amenidades y mantener calendario de uso.
• Operar el botón de pánico para alertas de seguridad.
• Operar comunicación tipo intercom entre residentes y caseta de vigilancia.
• Proveer reconocimiento facial OPCIONAL para acceso vehicular (si su condominio lo activa y usted da consentimiento).

Finalidades secundarias (puede oponerse sin afectar el servicio):

• Análisis estadístico agregado para mejorar la app.
• Comunicaciones sobre nuevas funciones o cambios al servicio.

NO vendemos sus datos. No los compartimos con terceros con fines publicitarios ni comerciales.

4. Niños y menores de edad

habitaOne no está dirigido a menores de 13 años. No recopilamos intencionalmente datos personales de niños. Si descubrimos que recibimos datos de un menor sin consentimiento de sus padres, los eliminaremos de inmediato. Si usted es padre o tutor y considera que su hijo nos proporcionó datos, escríbanos a privacidad@habitaone.com.mx.

5. Permisos de la aplicación móvil

La app habitaOne está disponible para descarga en Google Play, Huawei AppGallery, Apple App Store y Wear OS, además del panel web en habitaone.com.mx. Solicita los siguientes permisos cuando usted usa funciones que los requieren. Puede revocarlos en cualquier momento desde Ajustes del sistema:

• Cámara (CAMERA): escanear códigos QR de visitas, fotografiar comprobantes de pago, fotografiar incidentes para reportarlos. La cámara solo se activa cuando usted toca un botón de captura.
• Micrófono (RECORD_AUDIO): permitir llamadas tipo intercom entre residentes y caseta de vigilancia. El audio se transmite en tiempo real con cifrado punto a punto y no se graba ni se almacena en nuestros servidores.
• Ubicación (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION): adjuntar coordenadas GPS a alertas de pánico para que vigilancia pueda llegar al sitio exacto, y registrar paso por checkpoints durante rondas de patrullaje. Solo en primer plano — nunca rastreamos ubicación en segundo plano.
• Biométricos (USE_BIOMETRIC, USE_FINGERPRINT): permitir inicio de sesión con huella o rostro. La biometría se procesa localmente en su dispositivo usando la API del sistema operativo. Nunca recibimos ni almacenamos sus datos biométricos.
• Almacenamiento (READ_EXTERNAL_STORAGE): seleccionar fotos de su galería para subir como comprobantes o fotos de incidentes.
• Notificaciones (POST_NOTIFICATIONS): enviarle avisos del condominio, recordatorios de pago, llamadas entrantes y alertas de seguridad.

6. Terceros que procesan datos

Para operar el servicio empleamos proveedores tecnológicos certificados que procesan datos bajo contratos de confidencialidad alineados con la LFPDPPP y el GDPR. Los seleccionamos por su nivel de cumplimiento (SOC 2, ISO 27001, PCI-DSS según corresponda) y los auditamos periódicamente. Por seguridad operativa no publicamos los nombres comerciales específicos; podemos informarlos previa solicitud razonada a privacidad@habitaone.com.mx. Las categorías de proveedores que intervienen son:

• Infraestructura de cómputo y almacenamiento — servidores cloud certificados con encriptación de datos en reposo, ubicados en centros de datos con controles físicos y lógicos auditables. Tecvia mantiene control directo de las llaves de acceso.
• Base de datos y autenticación gestionada — plataforma de base de datos relacional con cifrado en tránsito y en reposo, mecanismos de aislamiento por tenant y respaldos automáticos.
• Servicio de comunicaciones en tiempo real — llamadas tipo intercom entre residentes y caseta con cifrado de extremo a extremo. El audio no se graba ni se almacena.
• Servicios de notificación push — envío de avisos a dispositivos Android, iOS, Huawei y Wear OS a través de los servicios oficiales de cada fabricante. Solo se transmite el contenido de la notificación, no datos personales adicionales.
• Procesador de pagos certificado — cobro con tarjeta de crédito/débito y transferencias SPEI a través de un proveedor certificado PCI-DSS Nivel 1. Nunca almacenamos números completos de tarjeta en nuestros sistemas.
• Modelos de inteligencia artificial — funciones opcionales (asistente conversacional, detección de patrones de morosidad). Los prompts y respuestas no se utilizan para entrenar modelos de terceros.
• Proveedor de timbrado fiscal autorizado por el SAT (PAC) — emisión de comprobantes fiscales digitales (CFDI 4.0). Únicamente cuando el condominio activa la facturación electrónica.
• Distribución de actualizaciones móviles — entrega de nuevas versiones de la app a su dispositivo.

Algunos de estos proveedores se encuentran fuera de México. Al utilizar habitaOne usted otorga consentimiento expreso para la transferencia internacional de sus datos, exclusivamente para los fines descritos arriba.

7. Retención y eliminación

Conservamos sus datos mientras mantenga una cuenta activa con un condominio que use habitaOne. Si usted se retira del condominio o solicita la baja:

• Los datos personales asociados a su perfil se eliminan en un plazo máximo de 30 días.
• Los registros financieros (pagos, recibos) se conservan por 5 años conforme a obligaciones fiscales (Código Fiscal de la Federación).
• Los registros de seguridad (alertas de pánico, accesos) se conservan por 1 año para auditoría.

Para solicitar eliminación inmediata escriba a privacidad@habitaone.com.mx.

8. Sus derechos ARCO

Conforme a la LFPDPPP, usted tiene derecho a:

• Acceso — saber qué datos tenemos sobre usted.
• Rectificación — corregir datos inexactos.
• Cancelación — solicitar eliminación de sus datos.
• Oposición — limitar el uso de sus datos para finalidades secundarias.

Para ejercer cualquiera de estos derechos, envíe un correo a privacidad@habitaone.com.mx con copia de su identificación oficial. Tenemos 20 días hábiles para responder.

9. Seguridad

Implementamos medidas de seguridad técnicas, administrativas y físicas:

• Conexión TLS 1.3 cifrada en todas las comunicaciones.
• Cifrado de datos en reposo con estándar AES-256 o equivalente.
• Autenticación obligatoria con tokens firmados criptográficamente.
• Control de acceso multi-tenant que aísla los datos de cada condominio.
• Respaldos cifrados diarios con retención de 30 días.
• Auditoría de accesos a datos sensibles.

10. Cookies y tecnologías similares

El panel web usa cookies estrictamente necesarias para mantener la sesión iniciada. No usamos cookies publicitarias ni de rastreo cross-site. La app móvil usa el almacenamiento seguro nativo del dispositivo únicamente para guardar su sesión y preferencias.

11. Cambios al aviso

Cualquier modificación material a este aviso se notificará por correo electrónico y mediante un banner en la app con al menos 7 días de anticipación. La versión vigente siempre está disponible en esta URL.

12. Autoridad reguladora

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): home.inai.org.mx.