AVISO DE PRIVACIDAD INTEGRAL

El Responsable del tratamiento de sus datos personales es la persona moral, asociación civil, régimen de propiedad en condominio, fraccionamiento, desarrollo inmobiliario o administrador del inmueble que ha contratado la plataforma Emma para la administración del inmueble correspondiente (en lo sucesivo, el "Responsable").

La identidad y domicilio específico del Responsable se encuentran disponibles en la administración del inmueble y/o en el contrato de prestación de servicios que celebra con el o los encargados.

UNITY STI, S.A. de C.V. participa como proveedor tecnológico de la plataforma Emma y, para la prestación de los servicios contratados, podrá tratar datos personales por cuenta del Responsable en su carácter de “Encargado” del tratamiento, exclusivamente conforme a las instrucciones de éste y a la legislación aplicable.

Para la operación de determinados servicios tecnológicos, existen otros Encargados especializados, incluyendo a Shape and Code LLC como desarrollador y operador tecnológico de la plataforma, así como proveedores de infraestructura, almacenamiento, mensajería y servicios en la nube, quienes tratarán los datos personales únicamente para la prestación de los servicios contratados por el Responsable.

Para efectos del presente Aviso se entenderá por:

La relación de datos personales descrita en el presente Aviso es enunciativa y podrá variar dependiendo de los módulos contratados por el Responsable y del perfil de usuarios, pudiendo recabarse las siguientes categorías:

Como regla general, Emma no solicita ni requiere datos personales sensibles. No obstante, cuando el Responsable contrate el módulo de control de acceso mediante reconocimiento facial, podrá tratarse la fotografía del Titular exclusivamente para habilitar dicho servicio y tendrá el carácter de dato personal sensible de naturaleza biométrica.

Su tratamiento requerirá el consentimiento expreso y por escrito del Titular, el cual podrá otorgarse mediante firma autógrafa, firma electrónica o a través de los mecanismos electrónicos de autenticación habilitados en la Plataforma que permitan identificar al Titular y acreditar el otorgamiento de su consentimiento.

La fotografía será utilizada únicamente para los fines descritos en el presente Aviso y conforme a la legislación aplicable.

Los datos personales serán tratados para las siguientes finalidades primarias:

1. Identificar a residentes.
2. Administrar el inmueble.
3. Gestionar cuotas.
4. Administrar visitantes.
5. Controlar accesos.
6. Administrar paquetería.
7. Gestionar reservaciones.
8. Emitir comunicados.
9. Atender solicitudes.
10. Brindar soporte.
11. Mantener la seguridad del inmueble.

Asimismo, cuando el módulo de control de acceso haya sido contratado, los datos podrán utilizarse para:

• Habilitar reconocimiento facial.
• Administrar accesos.
• Generar bitácoras de entradas y salidas de residentes.
• Prevenir accesos no autorizados.

Los datos personales no serán utilizados para fines publicitarios propios de UNITY, salvo que el Titular otorgue su consentimiento expreso.

Los datos podrán compartirse con proveedores tecnológicos indispensables para la operación de Emma, incluyendo servicios de:

• Alojamiento en la nube.
• Almacenamiento.
• Mensajería.
• Envío de notificaciones.
• Comunicaciones.
• Autenticación.
• Respaldo de información.

Dichos proveedores tratarán la información únicamente para prestar los servicios contratados.

Los datos personales también podrán ser transferidos a las autoridades competentes cuando exista obligación legal y en los casos permitidos por la legislación aplicable.

Cuando el Responsable decida contratar el módulo de reconocimiento facial, el tratamiento de fotografías observará además las siguientes reglas:

• La fotografía será utilizada exclusivamente para permitir la autenticación de acceso al inmueble.
• Emma administra las autorizaciones necesarias para habilitar el servicio.
• La comparación biométrica es realizada por el dispositivo electrónico compatible instalado en el inmueble.

Emma no utiliza las fotografías para:

• Publicidad.
• Comercialización.
• Elaboración de perfiles comerciales.
• Entrenamiento de inteligencia artificial.
• Reconocimiento facial en espacios distintos al inmueble autorizado.

En caso de que el Titular no otorgue su consentimiento o ejerza válidamente su derecho de oposición, el Responsable deberá proporcionar un mecanismo alternativo de acceso que no requiera el tratamiento de datos biométricos.

El Responsable y, en su caso, los Encargados implementarán medidas administrativas, físicas y técnicas razonablemente adecuadas para proteger los datos personales contra:

• Pérdida.
• Alteración.
• Destrucción.
• Uso indebido.
• Acceso no autorizado.
• Divulgación no autorizada.

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir las finalidades descritas en el presente Aviso, así como durante los plazos establecidos por la legislación aplicable, por las obligaciones contractuales correspondientes o mientras exista una obligación legal que justifique su conservación.

Cuando dejen de ser necesarios, serán eliminados o bloqueados conforme a los procedimientos internos del Responsable.

El Titular o su representante legal podrá ejercer en cualquier momento sus derechos de:

• Acceso.
• Rectificación.
• Cancelación.
• Oposición.

Lo anterior respecto de los datos personales tratados por el Responsable, en los términos previstos por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables.

Las solicitudes deberán presentarse directamente ante el Responsable del tratamiento de los datos personales.

La solicitud deberá contener, cuando menos:

1. Nombre del Titular.
2. Medio para recibir notificaciones.
3. Documentos que acrediten su identidad o representación legal.
4. Descripción clara y precisa de los datos personales respecto de los cuales pretende ejercer alguno de sus derechos.
5. Cualquier elemento que facilite la localización de la información.

Los plazos para dar respuesta serán de máximo 20 días para comunicar la determinación y 15 días adicionales para hacer efectivo el derecho, cuando proceda. Cuando la solicitud sea incompleta, el Responsable podrá requerir información adicional conforme a la legislación aplicable.

El Titular podrá revocar el consentimiento otorgado para el tratamiento de sus datos personales cuando ello resulte legalmente procedente.

La revocación no tendrá efectos retroactivos ni afectará los tratamientos previamente realizados conforme a la legislación aplicable.

En determinados casos, la revocación podrá implicar la imposibilidad de continuar prestando ciertos servicios que dependan del tratamiento de los datos personales correspondientes.

El Titular podrá solicitar al Responsable la limitación del uso o divulgación de sus datos personales cuando exista causa legal para ello.

El Responsable analizará cada solicitud conforme a la legislación vigente y comunicará la resolución correspondiente al Titular.

Dependiendo de la forma en que el Titular utilice Emma, la Plataforma podrá emplear tecnologías que permitan mejorar la seguridad, disponibilidad y funcionamiento del servicio.

Entre ellas podrán encontrarse:

• Identificadores de sesión.
• Registros de actividad.
• Direcciones IP.
• Identificadores de dispositivos.
• Archivos temporales de autenticación.
• Registros técnicos necesarios para la operación de la Plataforma.

Tecnologías de rastreo

La versión web de Emma podrá utilizar cookies técnicas, cookies de sesión y tecnologías similares indispensables para la operación de la Plataforma. No se realizan perfiles comerciales ni se venden datos.

Estas tecnologías no tienen como finalidad realizar perfiles comerciales del Titular.

El Responsable podrá modificar o actualizar el presente Aviso de Privacidad cuando resulte necesario por:

1. Reformas legales.
2. Cambios regulatorios.
3. Modificaciones en los servicios.
4. Nuevos procesos internos.
5. Cambios tecnológicos.
6. Nuevos módulos de la Plataforma.

Las modificaciones estarán disponibles a través de los medios de comunicación utilizados por el Responsable o mediante la propia Plataforma Emma.

La fecha de la última actualización aparecerá al inicio del presente documento.

Si el Titular considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante la autoridad competente conforme a la legislación mexicana vigente.

Lo anterior sin perjuicio del derecho de acudir previamente ante el Responsable para buscar una solución directa a la controversia.

Las solicitudes relacionadas con el tratamiento de datos personales deberán dirigirse al Responsable del tratamiento utilizando los medios de contacto que éste haya puesto a disposición de los Titulares.

Cuando UNITY actúe como Encargado del tratamiento, las solicitudes deberán presentarse al Responsable, salvo que la legislación aplicable disponga otra cosa.

Al proporcionar sus datos personales, utilizar la Plataforma Emma o continuar haciendo uso de los servicios contratados por el Responsable, el Titular reconoce haber leído y comprendido el presente Aviso de Privacidad.

Cuando la legislación aplicable exija un consentimiento expreso para determinados tratamientos, dicho consentimiento será recabado por los medios que determine el Responsable antes de llevar a cabo el tratamiento correspondiente.

Cuando el Responsable contrate el módulo de reconocimiento facial, el Titular reconoce que:

1. La utilización de dicho módulo tiene como finalidad facilitar y fortalecer el control de acceso al inmueble.
2. La activación del módulo dependerá de la decisión del Responsable.
3. La fotografía proporcionada será utilizada exclusivamente para habilitar el servicio de autenticación de acceso.
4. La comparación biométrica será realizada por el dispositivo compatible instalado en el inmueble y no por la plataforma Emma.
5. En caso de ejercer válidamente su derecho de oposición respecto del uso del reconocimiento facial, el Responsable podrá proporcionar un mecanismo alternativo de acceso, de conformidad con sus políticas internas.

El presente Aviso de Privacidad Integral entrará en vigor a partir de su fecha de publicación y permanecerá vigente hasta en tanto sea sustituido por una versión posterior debidamente publicada por el Responsable.