Aviso de Privacidad Integral de Red Tuhabi

CORPORATIVO MCNEMEXICO, S. DE R.L. DE C.V. es responsable del tratamiento de sus datos personales en Red Tuhabi. Su domicilio es Av. Paseo de la Reforma 333, Piso 3, Interior 101, Colonia Cuauhtémoc, C.P. 06500, Ciudad de México, y su portal es www.tuhabi.mx.

El Departamento de Datos Personales atiende sus solicitudes en red@habi.co.

Este Aviso aplica a las personas físicas que se registran y usan Red Tuhabi como asesores inmobiliarios profesionales (el "Usuario"), por cuenta propia o como representantes, socios o colaboradores de una inmobiliaria. "Red Tuhabi" nombra la aplicación móvil, el sitio web red.tuhabi.mx y los servicios asociados.

Red Tuhabi es un servicio para mayores de edad. Tuhabi no recaba de forma intencional datos de menores de edad.

Cuando usted actúa por una inmobiliaria o una persona moral, Tuhabi trata solo sus datos personales como representante o colaborador. Los datos de la persona moral no son datos personales.

Los datos de propietarios y de clientes que usted carga en Red Tuhabi se rigen por la sección 11.

Quien visita el sitio web red.tuhabi.mx, tenga o no una cuenta, como el cliente que abre una Ficha pública que un asesor le compartió, encuentra en la sección 13 qué datos de su visita trata Tuhabi.

Tuhabi no guarda el número de su documento en texto claro. Guarda una huella criptográfica que no permite reconstruirlo y que sirve para detectar que dos cuentas declaran el mismo documento.

Datos que Tuhabi no trata en Red Tuhabi. Tuhabi no trata a través de la aplicación datos bancarios, fiscales ni patrimoniales suyos, ni datos de salud, origen étnico, creencias, afiliación sindical, opiniones políticas o preferencia sexual. Si una función futura requiere datos financieros o patrimoniales, Tuhabi publica la versión siguiente de este Aviso y recaba su consentimiento expreso antes de tratarlos.

4.1 Finalidades necesarias

Estas finalidades dan origen y son necesarias para la relación entre usted y Tuhabi:

1. Crear, administrar, suspender y dar de baja su cuenta.
2. Autenticar su acceso con un código de un solo uso enviado a su correo o a su celular, o con su cuenta de Google o de Facebook.
3. Confirmar que usted se dedica a la intermediación inmobiliaria.
4. Mostrar su perfil profesional (nombre, fotografía, inmobiliaria y verificación) a los demás Usuarios.
5. Entregar su teléfono y su correo al Usuario verificado que solicita contactarlo sobre un inmueble que usted publicó.
6. Mostrar su nombre, fotografía, teléfono e inmobiliaria en las Fichas públicas que usted comparte, que cualquier persona con el enlace puede abrir.
7. Publicar, administrar y difundir los inmuebles que usted carga, dentro de la red y en los canales donde Tuhabi promueve el inventario.
8. Registrar su actividad en la red y, cuando Tuhabi lo habilite, calcular indicadores de reputación.
9. Prevenir, detectar e investigar fraudes, suplantación de identidad, uso no autorizado de cuentas y extracción indebida del inventario.
10. Enviarle comunicaciones operativas sobre el servicio, el inventario y la seguridad de su cuenta.
11. Atender sus solicitudes, dudas, quejas y peticiones de revisión humana.
12. Conservar la evidencia de sus consentimientos y de su actividad.
13. Cumplir obligaciones legales y atender requerimientos fundados y motivados de autoridad competente.
14. Solo si usted promueve el Inventario Tuhabi: gestionar esa relación conforme a las Condiciones del Inventario Tuhabi, dar seguimiento a las operaciones y cumplir las obligaciones de Tuhabi en materia de prevención de operaciones con recursos de procedencia ilícita.
15. Revisar con un sistema automatizado que su fotografía de perfil sea un retrato válido.
16. Armar, a partir de un enlace que usted entrega, un borrador de ficha que usted revisa antes de publicar.
17. Medir cómo usa usted la aplicación, asociado a su cuenta, junto con su rendimiento y sus errores, para operar, asegurar y mejorar el servicio. La medición incluye las pantallas que abre, sus toques, grabaciones de sus pantallas y su ubicación aproximada según la dirección IP (sección 13).

La finalidad 17 trata datos personales sensibles: mientras usted se verifica, la grabación de pantallas capta su rostro, la prueba de vida y su identificación oficial (sección 13). Ninguna otra de estas finalidades los trata. La revisión de la fotografía de perfil no identifica a nadie ni compara su rostro con otras imágenes.

4.2 Finalidad que requiere su consentimiento expreso y por escrito

Verificar su identidad. Trata datos personales sensibles. La sección 5 la describe completa: qué datos, para qué, cómo se otorga, qué pasa si no se otorga y cómo se revoca.

4.3 Finalidades voluntarias

Estas finalidades son secundarias: no son necesarias para el servicio. Usted puede negarlas sin que eso afecte su cuenta:

1. Usar la ubicación de su dispositivo para sugerirle la ciudad donde opera y la zona de búsqueda más cercana, y para centrar el mapa cuando ubica un inmueble que publica. Tuhabi recibe la coordenada solo para encontrar esa ciudad o esa zona: no la guarda en su cuenta, no ordena el inventario con ella y no lo perfila con ella. Queda únicamente en los registros técnicos del servicio (sección 12).
2. Enviarle información sobre novedades, capacitaciones, eventos, productos y servicios de Tuhabi y de las sociedades de su grupo dirigidos al gremio inmobiliario.
3. Elaborar encuestas de satisfacción y estadísticas con datos disociados.

Cómo negarlas. La finalidad 1 depende del permiso de ubicación de su teléfono: Tuhabi solo usa la ubicación si usted concede ese permiso cuando la aplicación se lo pide, y usted lo retira cuando quiera en los ajustes de su dispositivo. La finalidad 2 arranca desactivada: Tuhabi solo la usa si usted la activa en la aplicación, y usted la desactiva en la configuración de su cuenta. Para negar la finalidad 3, o cualquiera de ellas, escriba a red@habi.co. La negativa no es motivo para negarle el servicio.

Este apartado describe todo lo que usted autoriza cuando marca la casilla de datos sensibles en la aplicación. Es el único consentimiento de datos sensibles de Red Tuhabi.

5.1 Qué datos

La imagen de su rostro, el video corto de la prueba de vida y la plantilla biométrica derivada de ellos. El consentimiento cubre además la imagen de su identificación oficial, que incluye su fotografía, y la consulta de su nombre en listas, que se hacen en la misma verificación. Se recaban una sola vez, cuando usted verifica su identidad. Durante la verificación, Didit puede analizar también la dirección IP de su conexión y, si usted permitió la ubicación en su teléfono, la de su dispositivo, solo como señal contra el fraude.

5.2 Para qué

Para estas operaciones, que forman un solo proceso:

1. Validar la autenticidad de su identificación oficial.
2. Confirmar con una prueba de vida que hay una persona real frente a la cámara, y comparar su rostro con la fotografía de su identificación.
3. Generar y conservar una plantilla biométrica y compararla con las de los demás Usuarios verificados de Red Tuhabi, para detectar que la misma persona no abra dos cuentas ni use identidades distintas. Su plantilla solo se compara dentro de Red Tuhabi: nunca se entrega a otras organizaciones ni se compara con sus registros.
4. Consultar su nombre en listas de sanciones y de personas políticamente expuestas.
5. Cruzar con la red de prevención de fraude de Didit una huella criptográfica del número de su identificación, de su dispositivo y de su dirección IP, nunca su rostro ni su plantilla. Al otorgar este consentimiento usted autoriza la transferencia de esas huellas a Didit para ese cruce (sección 7).

Red Tuhabi pone en contacto a asesores que no se conocen y les permite publicar inmuebles y trabajar operaciones juntos. Confirmar a distancia que cada Usuario es quien dice ser es lo que sostiene la confianza de la red y previene fraudes.

5.3 Cómo se otorga

Con una casilla propia, separada de cualquier otra, que arranca sin marcar e indica que se trata de datos sensibles. La casilla dice: «Autorizo expresamente el tratamiento de mis datos sensibles y biométricos (mi rostro, su plantilla biométrica y la imagen de mi identificación oficial) para verificar mi identidad, evitar cuentas duplicadas y prevenir fraudes.» Usted la marca dentro de una sesión que Red Tuhabi ya autenticó con un código de un solo uso o con su cuenta de Google o de Facebook. Tuhabi registra la versión y la huella del texto que usted leyó, la fecha, la hora, el dispositivo y el método de autenticación. Ese registro electrónico es su consentimiento expreso y por escrito, con firma electrónica, conforme al artículo 8 de la Ley.

5.4 Qué pasa si no lo otorga

Usted no está obligado a otorgarlo. Si no lo otorga, conserva su cuenta y el acceso a la aplicación en modo consulta: consulta el inventario y ve lo suyo, pero no puede publicar, editar ni importar inmuebles, compartir fichas, contactar a otros Usuarios, agendar visitas ni ofertar. En México, Red Tuhabi no ofrece otra forma de verificar su identidad. Usted puede otorgarlo después, cuando quiera, desde la aplicación.

Negar el consentimiento nunca cierra su cuenta. Su negativa deja la cuenta en modo consulta, y no afecta sus derechos como titular.

5.5 Cómo lo revoca

En cualquier momento, desde la configuración de su cuenta o escribiendo a red@habi.co, sin afectar la licitud del tratamiento previo. Al revocarlo, su cuenta deja de estar verificada, con los efectos de la sección 5.4, y Tuhabi pide a Didit que borre su sesión y su plantilla.

5.6 Cuánto se conserva

Didit conserva la imagen de su rostro, el video de la prueba de vida, la plantilla biométrica y la imagen de su identificación por un máximo de doce meses desde su verificación. Después los suprime de forma segura, salvo que una obligación legal exija conservarlos. Si usted revoca su consentimiento o da de baja su cuenta antes de ese plazo, Tuhabi pide a Didit que los suprima.

5.7 Quién la trata y con qué límites

Didit procesa la verificación por cuenta y bajo instrucción de Tuhabi, con infraestructura en la Unión Europea sobre Amazon Web Services. Solo el cruce de huellas del numeral 5 de la sección 5.2 lo hace Didit por cuenta propia, y nunca incluye datos biométricos. Su plantilla biométrica nunca se transfiere a otra organización. Tuhabi no usa sus datos biométricos para elaborar perfiles, evaluar su desempeño ni fines publicitarios. Fuera de este apartado, solo la medición del uso de la finalidad 17 los trata: la grabación de pantallas de PostHog capta su rostro, la prueba de vida y su identificación oficial mientras usted se verifica (sección 13). Una finalidad nueva, como confirmar con su rostro que es usted quien acepta una oferta o un acuerdo, exige una versión nueva de este Aviso y un consentimiento específico. Sus datos biométricos se protegen con cifrado en tránsito y en reposo, acceso restringido al personal estrictamente necesario y registro de accesos.

5.8 La biometría de su dispositivo

Si Tuhabi habilita el acceso con la huella o el reconocimiento facial de su teléfono y usted lo activa, la comparación la hace su propio dispositivo. Tuhabi no recibe su rostro ni su huella, solo la confirmación del resultado.

Tuhabi usa sistemas automatizados, algunos basados en inteligencia artificial, en la verificación de identidad de su alta y en dos funciones de la aplicación: la revisión de la fotografía de perfil y el borrador de ficha a partir de un enlace. Esta sección dice qué hacen esos sistemas, con qué datos, qué pueden decidir y cómo pide usted que una persona revise su caso.

Ningún sistema automatizado rechaza, suspende ni da de baja su cuenta. Un sistema puede aprobar su verificación o enviarla a revisión. En la revisión decide una persona del equipo de Tuhabi. Que la aplicación no acepte una fotografía de perfil no es rechazar su cuenta.

Qué sistemas operan hoy

La búsqueda de rostro duplicado compara su plantilla solo con las de los demás Usuarios de Red Tuhabi. Las condiciones de la plantilla se describen en la sección 5.

Qué puede resultar

Mientras su verificación está en revisión, su cuenta queda en modo consulta: usted consulta el inventario y ve lo suyo, pero no interactúa con la red.

Un resultado automatizado nunca le retira un acceso que usted ya tiene. Retirar una verificación aprobada es siempre una decisión de una persona.

Lo que no hacemos

• No usamos sistemas automatizados para evaluar su desempeño profesional, su situación económica, su fiabilidad ni su comportamiento.
• No ordenamos el inventario con base en un perfil suyo. La Aplicación lo ordena con el criterio que usted elige.
• Solo enviamos datos a un servicio de inteligencia artificial generativa en las dos funciones de la tabla de esta sección, y solo los que cada una necesita.
• No usamos los resultados de la verificación con fines publicitarios ni para decidir qué inventario le mostramos.

Sus derechos frente a estas decisiones

Además de sus Derechos ARCO, usted puede:

• Solicitar la revisión de una persona sobre cualquier resultado de estos sistemas.
• Conocer los datos que se usaron en el resultado que le concierne.
• Rectificar un dato que el sistema leyó mal de su identificación, y pedir que se reconsidere el resultado.
• Oponerse al tratamiento automatizado de sus datos. Si se opone a la verificación, su cuenta queda en modo consulta, con los efectos de la sección 5.4.

Envíe su solicitud a red@habi.co. Tuhabi responde en los plazos de los Derechos ARCO y le comunica el resultado de la revisión.

Funciones nuevas

Hoy la Aplicación no usa inteligencia artificial para recomendar inventario, emparejar oferta y demanda, conversar con usted ni calificar a los Usuarios. Antes de habilitar una función automatizada que trate sus datos personales, Tuhabi actualiza este Aviso. La actualización dice qué hace la función, con qué datos, qué proveedor la opera y si decide algo sobre usted.

Si la función usa sus datos para una finalidad que este Aviso no contempla, Tuhabi le pide su consentimiento antes de usarla. Si trata datos sensibles, el consentimiento es expreso y por escrito. Tuhabi le informa el cambio conforme a la sección 16.

Transferencias. Tuhabi comparte sus datos con estos destinatarios:

Encargados. Estos proveedores tratan sus datos por cuenta y bajo instrucción de Tuhabi, con obligaciones contractuales de confidencialidad y seguridad. Algunos tratan sus datos fuera de México:

Tuhabi no vende ni cede sus datos personales. Su plantilla biométrica solo la trata Didit, como encargado. Las imágenes de su rostro, la prueba de vida y su identificación las tratan Didit, para verificarlo, y PostHog, en la grabación de pantallas de la sección 13. Nadie más los recibe, salvo requerimiento fundado y motivado de autoridad competente.

Usted tiene derecho a acceder a sus datos personales, rectificarlos si son inexactos o incompletos, cancelarlos cuando considere que no se requieren para alguna finalidad, y oponerse a su tratamiento para fines específicos.

Cómo ejercerlos. Envíe su solicitud a red@habi.co o por escrito al domicilio de la sección 1. La solicitud contiene:

1. Su nombre y un medio para comunicarle la respuesta.
2. Los documentos que acreditan su identidad o la de su representante.
3. La descripción clara de los datos sobre los que ejerce el derecho.
4. Cualquier elemento que facilite localizarlos.
5. Para la rectificación, el cambio que pide y la documentación que lo sustenta.

Plazos. Tuhabi le comunica su respuesta en un máximo de veinte días hábiles desde que recibe la solicitud. Si es procedente, la hace efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la Ley.

Entrega. Tuhabi cumple el derecho de acceso con documentos electrónicos enviados al correo desde el que usted presentó su solicitud, o con copias simples en su domicilio. El trámite es gratuito; solo pueden cobrarse los gastos justificados de envío o reproducción.

Usted puede revocar en cualquier momento cualquier consentimiento que haya otorgado, desde la configuración de su cuenta, en la que cada autorización tiene su propio control, o escribiendo a red@habi.co con el asunto «Revocación de consentimiento».

Revocar no borra la evidencia de que usted consintió: Tuhabi conserva ese registro porque la Ley le exige demostrar el consentimiento. Desde la revocación, Tuhabi deja de tratar sus datos para esa finalidad. Los datos que ya trató se conservan conforme a la sección 12.

Además de sus derechos ARCO, usted puede:

1. Desactivar cada autorización por separado en la configuración de su cuenta.
2. Darse de baja de las comunicaciones comerciales desde el enlace de cada mensaje.
3. Retirar el permiso de ubicación en los ajustes de su dispositivo.
4. Pedir su inscripción en el Listado de Exclusión de Tuhabi, escribiendo a red@habi.co con su nombre y el correo o teléfono de su cuenta.

Cuando usted carga, registra o comparte en Red Tuhabi datos de terceros, como la dirección o las imágenes del inmueble de un propietario, o los datos de un cliente suyo, usted es el responsable de esos datos frente a sus titulares y Red Tuhabi actúa como canal de publicación. A usted le corresponde:

1. Contar con la autorización del propietario para ofrecer el inmueble y difundir su información e imágenes, que usted declara al publicar.
2. Recabar el consentimiento que la Ley exija y poner su propio aviso de privacidad a disposición de esos titulares.
3. Evitar que las fotografías y documentos muestren datos de terceros sin autorización, como rostros de residentes, placas de vehículos o documentos oficiales.
4. Atender los derechos de esos titulares. Tuhabi le traslada cualquier solicitud que reciba sobre datos que usted publicó.

Usted mantiene en paz y a salvo a Tuhabi frente a cualquier multa, sanción o reclamación que derive de la falta de autorización o de consentimiento de esos titulares.

Datos de terceros en la medición del uso. Cuando un dato de un tercero aparece en la pantalla o usted lo escribe, como el nombre o el teléfono de un propietario o de un cliente, PostHog lo recibe en el toque y en la grabación de esa pantalla (sección 13). Tuhabi lo usa ahí solo para medir y mejorar la aplicación, y nunca para contactar ni perfilar a su titular. Informar a ese titular de este tratamiento en su propio aviso le corresponde a usted, conforme al numeral 2.

Inventario Tuhabi. Cuando usted entrega a Tuhabi datos de un cliente o de un propietario en una operación sobre un inmueble del Inventario Tuhabi, Tuhabi los trata como responsable para dar seguimiento a la operación, elaborar su documentación y cumplir sus obligaciones legales, incluidas las de prevención de operaciones con recursos de procedencia ilícita. Tuhabi pone su aviso de privacidad a disposición de esas personas en su primer contacto con ellas.

Usted puede solicitar la baja de su cuenta desde la configuración de su cuenta en la aplicación, desde red.tuhabi.mx/legal/mx/baja-de-cuenta o escribiendo a red@habi.co. También puede simplemente cerrar sesión sin darse de baja.

La solicitud revoca de inmediato todas sus autorizaciones vigentes. Después, Tuhabi procesa la baja y bloquea los datos vinculados a su cuenta: los conserva durante diez años, el plazo de prescripción ordinaria en materia comercial (Código de Comercio, artículo 1047), solo para atender reclamos, ejercer su defensa y responder a una autoridad. Cumplido ese plazo, los suprime. La plantilla biométrica se suprime en el plazo de la sección 5.6. La baja no termina por sí sola las Condiciones del Inventario Tuhabi que usted tenga vigentes.

La aplicación usa cuatro herramientas de analítica y monitoreo técnico, como encargados de Tuhabi, en los Estados Unidos (sección 7):

1. PostHog registra las pantallas que usted abre, cuándo instala, abre o deja en segundo plano la aplicación, y cada toque, con los identificadores y el texto visible del elemento que toca. Ese texto puede incluir datos de terceros que usted ve en la pantalla (sección 11). Graba además las pantallas de todas sus sesiones: la grabación muestra todo lo que usted ve y todo lo que escribe, incluidos su correo, su teléfono, el texto de sus fichas y los datos de terceros. Solo tapa el código de acceso que usted recibe para iniciar sesión. Durante la verificación de identidad, la grabación capta también su rostro, la prueba de vida y su identificación oficial. PostHog no recibe su plantilla biométrica. De su dirección IP deduce su país, su región y su ciudad.
2. Sentry registra los errores, los cierres inesperados y el rendimiento de la aplicación, del servidor y del sitio web, con el identificador de la instalación, el dispositivo, la versión y el detalle técnico del error.
3. Dash0 recibe las trazas técnicas del servidor, sin el contenido de las solicitudes ni sus credenciales de acceso.
4. Expo, con su servicio EAS Observe, mide cuánto tarda la aplicación en abrir y en mostrar cada pantalla, con el modelo del dispositivo, el país, el tipo de red y un identificador de la sesión de cada instalación. Expo no recibe su identidad ni la asocia a su cuenta.

Estas herramientas asignan un identificador único a cada instalación. Cuando usted inicia sesión, PostHog asocia ese uso a su cuenta con un identificador interno de Red Tuhabi. La aplicación accede a la ubicación precisa de su dispositivo solo si usted la permite en los ajustes de su sistema operativo.

Esta medición es necesaria para operar y asegurar el servicio (sección 4.1, finalidad 17), por lo que la aplicación no ofrece una forma de desactivarla. La forma de que deje de ocurrir es dar de baja su cuenta (sección 12).

El sitio web. El sitio web red.tuhabi.mx, donde se abren las Fichas públicas y los documentos legales, mide cada visita con dos de esas herramientas, como encargados de Tuhabi, en los Estados Unidos. La medición es la misma para un Usuario que para quien no tiene cuenta, como el cliente que abre una Ficha:

1. PostHog registra las páginas que el visitante abre, cada clic, con el texto visible del elemento, y cuánto se desplaza en la página, y graba la visita: la grabación muestra lo que el visitante ve en la página y tapa lo que escribe en un campo. Para reconocer las visitas que llegan desde el mismo navegador, guarda en él un identificador, en una cookie y en el almacenamiento local. De la dirección IP deduce el país, la región y la ciudad.
2. Sentry mide cuánto tarda cada página en cargar y en responder, y registra sus errores. Cuando una visita tiene un error, Sentry graba esa visita con el texto y las imágenes tapados, y guarda con el error la dirección IP, las cookies y los encabezados de la solicitud.

Tuhabi usa esta medición solo para operar, asegurar y mejorar el sitio, y nunca para contactar ni perfilar al visitante. El sitio no muestra publicidad ni comparte la visita con redes de anuncios. El visitante puede deshabilitar o borrar el identificador desde la configuración de su navegador.

Tuhabi aplica medidas de seguridad administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, reforzadas para los datos sensibles. Si ocurre una vulneración que afecte de forma significativa sus derechos patrimoniales o morales, Tuhabi se lo informa de inmediato por correo electrónico para que usted pueda tomar medidas.

Si usted considera que su derecho a la protección de datos personales fue lesionado por una conducta u omisión de Tuhabi, puede presentar su inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

Este Aviso tiene versiones. Tuhabi publica cada versión en red.tuhabi.mx/legal/mx/aviso-de-privacidad y en la aplicación, con su fecha de vigencia. Las versiones anteriores siguen disponibles.

Cuando un cambio afecta una finalidad o una transferencia, Tuhabi lo marca como cambio material, le dice en la aplicación qué cambió y, si la finalidad requiere consentimiento, se lo pide de nuevo antes de tratar sus datos con ella. El uso continuado del servicio no sustituye ese consentimiento.