Aviso de Privacidad

I. Identidad y Domicilio del Responsable

Valty (en adelante, el "Responsable"), con domicilio para efectos de notificaciones en Guadalajara, Jalisco, México, y correo electrónico de contacto privacidad@valty.mx, es responsable del tratamiento de los datos personales que el titular le proporcione, recabe o genere con motivo de la prestación de sus servicios, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales ("INAI").

II. Datos Personales Sujetos a Tratamiento

Para el cumplimiento de las finalidades previstas en el presente Aviso, el Responsable podrá recabar las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número de teléfono (únicamente para perfiles de asesor inmobiliario o usuario profesional)

Datos de carácter profesional

• Tipo de perfil de usuario (particular, asesor inmobiliario, desarrollador u otro)
• Nombre de la organización o empresa a la que pertenece el titular (de carácter opcional)

Datos patrimoniales e inmobiliarios

• Dirección de la propiedad objeto de valuación
• Coordenadas geográficas (latitud y longitud) derivadas del proceso de geocodificación
• Características físicas de la propiedad (superficie en metros cuadrados, número de recámaras, baños, antigüedad, entre otros)
• Valor estimado generado por el algoritmo de valuación
• Datos fiscales ingresados de forma voluntaria para la estimación orientativa del Impuesto Sobre la Renta por enajenación: costo de adquisición, fecha de adquisición y precio de venta estimado

Datos técnicos

• Dirección IP desde la que se accede a la plataforma
• Cookies y tecnologías similares (véase el apartado XI del presente Aviso)
• Tipo de navegador y sistema operativo (user agent)

El Responsable hace constar que no recaba datos personales de carácter sensible, en términos del Artículo 3, fracción VI de la LFPDPPP.

III. Finalidades del Tratamiento

Finalidades primarias

Las siguientes finalidades son necesarias para la prestación del servicio contratado por el titular. Su negativa impedirá la provisión del servicio:

• Creación y administración de la cuenta de usuario en la plataforma
• Generación de valuaciones automáticas de propiedades inmobiliarias mediante el algoritmo estadístico del Responsable
• Cálculo de estimaciones orientativas del Impuesto Sobre la Renta por enajenación de bienes inmuebles
• Generación y entrega de reportes de valuación en formato digital
• Envío de comunicaciones electrónicas de carácter transaccional (confirmación de registro, enlace de acceso, notificaciones del sistema)
• Administración del historial de valuaciones del titular
• Mejora continua y entrenamiento del algoritmo de valuación mediante el análisis de datos en forma agregada y anonimizada, sin posibilidad de identificar al titular
• Prevención de fraudes, usos indebidos y actividades ilícitas en la plataforma
• Atención de solicitudes de soporte técnico y ejercicio de derechos ARCO

Finalidades secundarias

Las siguientes finalidades no son necesarias para la prestación del servicio, pero permiten al Responsable mejorar su oferta de valor. El titular podrá oponerse a su tratamiento sin que ello afecte el acceso al servicio:

• Envío de comunicaciones de carácter comercial sobre nuevas funcionalidades, planes y servicios de Valty
• Generación de estadísticas de mercado inmobiliario e índices de precios por zona, elaborados exclusivamente a partir de datos agregados y anonimizados, para investigación, desarrollo de productos de inteligencia inmobiliaria y eventual comercialización con terceros
• Realización de encuestas de satisfacción y estudios de mejora del producto
• Medición de la efectividad de las campañas publicitarias del Responsable y presentación de anuncios de Valty en plataformas de terceros (remarketing), mediante las tecnologías descritas en el apartado XI

Para manifestar su oposición al tratamiento de sus datos para las finalidades secundarias, el titular deberá enviar su solicitud al correo privacidad@valty.mx con el asunto "Oposición a finalidades secundarias".

Obtención del consentimiento

El titular manifiesta su consentimiento al aceptar el presente Aviso durante el proceso de registro en la plataforma. Tratándose de datos patrimoniales —los relativos al inmueble objeto de valuación y, en su caso, los datos fiscales proporcionados voluntariamente para la estimación orientativa del Impuesto Sobre la Renta—, el titular otorga su consentimiento expreso al capturarlos y enviarlos en la plataforma con el fin de obtener la valuación solicitada.

IV. Remisión de Datos a Proveedores de Servicio

Para la operación de la plataforma, el Responsable se apoya en proveedores de servicios tecnológicos que tratan datos personales por cuenta y bajo las instrucciones del Responsable, en su carácter de encargados. Dichos proveedores prestan servicios de alojamiento e infraestructura, gestión de autenticación, geocodificación de direcciones, procesamiento de pagos, envío de correo electrónico transaccional y procesamiento asistido por inteligencia artificial.

La remisión de datos personales a un encargado no constituye una transferencia y no requiere el consentimiento del titular, en términos de la LFPDPPP y su Reglamento. El Responsable ha suscrito con cada encargado los instrumentos contractuales que le obligan a guardar confidencialidad respecto de los datos personales, tratarlos exclusivamente conforme a las instrucciones del Responsable y aplicar medidas de seguridad equivalentes a las previstas en la legislación aplicable.

Algunos de estos proveedores se encuentran ubicados fuera del territorio nacional, por lo que los datos personales del titular pueden ser alojados o procesados en servidores situados en el extranjero, principalmente en los Estados Unidos de América. El titular puede solicitar en cualquier momento la relación vigente de encargados escribiendo a privacidad@valty.mx.

El Responsable declara expresamente que no vende, cede ni comercializa datos personales identificables a terceros. Cualquier aprovechamiento de información con fines de inteligencia de mercado se realizará exclusivamente sobre datos agregados y anonimizados que no permitan la identificación del titular ni de su propiedad.

V. Derechos ARCO y Revocación del Consentimiento

El titular de los datos personales tiene reconocidos, en todo momento, los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales ("Derechos ARCO"), así como el derecho a revocar el consentimiento otorgado para el tratamiento de datos con finalidades secundarias, conforme a los artículos 28 al 37 de la LFPDPPP.

Para ejercer dichos derechos, el titular deberá presentar solicitud escrita a:

• Correo electrónico: privacidad@valty.mx
• Asunto: "Solicitud ARCO" o "Revocación de Consentimiento"

La solicitud deberá contener, como mínimo:

• Nombre completo del titular
• Correo electrónico registrado en la plataforma
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial vigente

El Responsable emitirá respuesta en un plazo no mayor a 20 días hábiles contados a partir de la recepción de la solicitud completa, con posibilidad de extensión por 20 días hábiles adicionales cuando las circunstancias lo justifiquen. La implementación de la resolución se llevará a cabo dentro de los 15 días hábiles siguientes a la fecha de su notificación.

VI. Oficial de Privacidad

El Responsable ha designado un Oficial de Privacidad encargado de velar por el cumplimiento de las obligaciones en materia de protección de datos personales. Para cualquier consulta relacionada con el tratamiento de sus datos, el titular podrá contactarle en: privacidad@valty.mx.

VII. Plazos de Conservación de Datos

Los datos personales del titular serán conservados por los plazos que a continuación se señalan, transcurridos los cuales serán eliminados o anonimizados de forma irreversible:

• Datos de cuenta y valuaciones: 5 años contados a partir de la fecha de la última actividad del titular, o hasta que este solicite la cancelación de su cuenta, lo que ocurra primero.
• Registros técnicos (logs): hasta 2 años. Pueden incluir la dirección IP desde la que se originó la petición, con fines de seguridad, prevención de abuso y diagnóstico de fallas.
• Datos de sesión: se eliminan al concluir la sesión activa del titular o al expirar la cookie de autenticación correspondiente.
• Datos fiscales para cálculo de ISR: procesados y conservados únicamente durante la sesión activa en el navegador del titular (sessionStorage); no son almacenados en los servidores del Responsable.

VIII. Medidas de Seguridad

El Responsable ha implementado las medidas técnicas, administrativas y físicas necesarias para proteger los datos personales del titular frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, entre las que se incluyen:

• Cifrado en tránsito mediante protocolo TLS (HTTPS) en todas las comunicaciones
• Cifrado en reposo de los datos almacenados en la base de datos
• Control de acceso por roles mediante Row Level Security (RLS), que garantiza que cada usuario acceda exclusivamente a sus propios datos
• Autenticación segura mediante contraseña con hash bcrypt o enlace de acceso de un solo uso (Magic Link), sin almacenamiento de contraseñas en texto plano

IX. Notificación de Incidentes de Seguridad

En caso de que ocurra un incidente de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el Responsable notificará al INAI en un plazo no mayor a 72 horas a partir de que tenga conocimiento del incidente, y al titular afectado a la brevedad posible, conforme a lo previsto en el Artículo 20 de la LFPDPPP y demás disposiciones aplicables.

X. Uso de la Plataforma por Menores de Edad

Los servicios de Valty están dirigidos exclusivamente a personas físicas mayores de 18 años. El Responsable no recaba ni trata intencionalmente datos personales de menores de edad. En caso de detectarse que un usuario es menor de 18 años, el Responsable procederá a la cancelación de la cuenta y a la eliminación de los datos correspondientes.

XI. Uso de Cookies y Tecnologías de Rastreo

La plataforma Valty utiliza cookies y tecnologías similares. A continuación se detallan las categorías empleadas:

Cookies necesarias

Indispensables para la prestación del servicio. Sin ellas no es posible acceder a la cuenta ni utilizar la plataforma:

• Autenticación (sesión): duración de 2 días; mantienen la sesión del titular activa.
• Preferencias: duración de 1 año; almacenan configuraciones seleccionadas por el titular en la plataforma.

Cookies de medición y publicidad

El Responsable puede emplear herramientas de terceros para medir el uso de la plataforma y la efectividad de sus campañas publicitarias. Estas tecnologías recaban identificadores de dispositivo y datos de navegación y, en el caso de las herramientas publicitarias, permiten a sus proveedores asociar la visita del titular con sus propias plataformas para mostrarle anuncios:

• Analítica de uso: estadísticas agregadas de navegación y rendimiento del sitio. La dirección IP se recaba de forma anonimizada.
• Medición publicitaria y remarketing: permiten atribuir registros y contrataciones a la campaña correspondiente y mostrar anuncios de Valty en plataformas de terceros. Su vigencia es determinada por el proveedor respectivo y puede extenderse hasta por 24 meses.

Estas cookies no son necesarias para la prestación del servicio y corresponden a las finalidades secundarias descritas en el apartado III del presente Aviso. El titular puede oponerse a ellas por cualquiera de los siguientes medios, sin que ello afecte su acceso al servicio:

• Configurando su navegador para bloquear o eliminar cookies.
• Activando las preferencias de publicidad o la señal de no rastreo de su navegador o sistema operativo.
• Enviando su solicitud a privacidad@valty.mx con el asunto "Oposición a finalidades secundarias".

El bloqueo de las cookies necesarias puede afectar el funcionamiento de determinadas funcionalidades de la plataforma. El bloqueo de las cookies de medición y publicidad no afecta el acceso al servicio ni la generación de valuaciones.

XII. Registro Público de Consumidores (REPEP)

El titular que no desee recibir comunicaciones de marketing por vía telefónica podrá inscribirse en el Registro Público de Consumidores (REPEP) administrado por la Procuraduría Federal del Consumidor (PROFECO), disponible en repep.profeco.gob.mx.

XIII. Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán notificadas al titular mediante aviso visible en la plataforma o por correo electrónico, con una anticipación no menor a 30 días naturales previos a su entrada en vigor. El uso continuado de la plataforma con posterioridad a dicha notificación implicará la aceptación de los cambios por parte del titular.

La versión vigente del presente Aviso se encontrará disponible en todo momento en valty.mx/privacidad.

XIV. Autoridad Competente

En caso de que el titular considere que sus derechos en materia de protección de datos personales han sido vulnerados, podrá acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur 3211, Colonia Insurgentes Cuicuilco, Ciudad de México, C.P. 04530, o a través del portal www.inai.org.mx.