Aviso de Privacidad

I. Identidad y Domicilio del Responsable

Valty (en adelante, el "Responsable"), con domicilio para efectos de notificaciones en Guadalajara, Jalisco, México, y correo electrónico de contacto privacidad@valty.mx, es responsable del tratamiento de los datos personales que el titular le proporcione, recabe o genere con motivo de la prestación de sus servicios, de conformidad con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares ("LFPDPPP"), su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales ("INAI").

II. Datos Personales Sujetos a Tratamiento

Para el cumplimiento de las finalidades previstas en el presente Aviso, el Responsable podrá recabar las siguientes categorías de datos personales:

Datos de identificación y contacto

• Nombre completo
• Correo electrónico
• Número de teléfono (únicamente para perfiles de asesor inmobiliario o usuario profesional)

Datos de carácter profesional

• Tipo de perfil de usuario (particular, asesor inmobiliario, desarrollador u otro)
• Nombre de la organización o empresa a la que pertenece el titular (de carácter opcional)

Datos patrimoniales e inmobiliarios

• Dirección de la propiedad objeto de valuación
• Coordenadas geográficas (latitud y longitud) derivadas del proceso de geocodificación
• Características físicas de la propiedad (superficie en metros cuadrados, número de recámaras, baños, antigüedad, entre otros)
• Valor estimado generado por el algoritmo de valuación
• Datos fiscales ingresados de forma voluntaria para la estimación orientativa del Impuesto Sobre la Renta por enajenación: costo de adquisición, fecha de adquisición y precio de venta estimado

Datos técnicos

• Dirección IP, conservada únicamente durante la sesión activa
• Cookies de sesión y de preferencias (véase el apartado XI del presente Aviso)
• Tipo de navegador y sistema operativo (user agent)

El Responsable hace constar que no recaba datos personales de carácter sensible, en términos del Artículo 3, fracción VI de la LFPDPPP.

III. Finalidades del Tratamiento

Finalidades primarias

Las siguientes finalidades son necesarias para la prestación del servicio contratado por el titular. Su negativa impedirá la provisión del servicio:

• Creación y administración de la cuenta de usuario en la plataforma
• Generación de valuaciones automáticas de propiedades inmobiliarias mediante el algoritmo estadístico del Responsable
• Cálculo de estimaciones orientativas del Impuesto Sobre la Renta por enajenación de bienes inmuebles
• Generación y entrega de reportes de valuación en formato digital
• Envío de comunicaciones electrónicas de carácter transaccional (confirmación de registro, enlace de acceso, notificaciones del sistema)
• Administración del historial de valuaciones del titular
• Mejora continua y entrenamiento del algoritmo de valuación mediante el análisis de datos en forma agregada y anonimizada, sin posibilidad de identificar al titular
• Prevención de fraudes, usos indebidos y actividades ilícitas en la plataforma
• Atención de solicitudes de soporte técnico y ejercicio de derechos ARCO

Finalidades secundarias

Las siguientes finalidades no son necesarias para la prestación del servicio, pero permiten al Responsable mejorar su oferta de valor. El titular podrá oponerse a su tratamiento sin que ello afecte el acceso al servicio:

• Envío de comunicaciones de carácter comercial sobre nuevas funcionalidades, planes y servicios de Valty
• Generación de estadísticas de mercado inmobiliario e índices de precios por zona, elaborados exclusivamente a partir de datos agregados y anonimizados, para investigación, desarrollo de productos de inteligencia inmobiliaria y eventual comercialización con terceros
• Realización de encuestas de satisfacción y estudios de mejora del producto

Para manifestar su oposición al tratamiento de sus datos para las finalidades secundarias, el titular deberá enviar su solicitud al correo privacidad@valty.mx con el asunto "Oposición a finalidades secundarias".

IV. Transferencias de Datos y Encargados del Tratamiento

Para la prestación de los servicios que integran la plataforma, el Responsable comparte datos personales con los siguientes proveedores tecnológicos en calidad de encargados del tratamiento. Dichas transferencias no requieren el consentimiento del titular conforme al Artículo 37, fracción I de la LFPDPPP, al ser necesarias para el cumplimiento del contrato de servicio:

• Supabase Inc. (Estados Unidos de América) — Alojamiento de base de datos, gestión de autenticación y almacenamiento de archivos digitales.
• Google LLC (Estados Unidos de América) — Geocodificación de direcciones mediante la API de Google Maps. Los datos compartidos con Google se limitan a la dirección del inmueble objeto de valuación con el fin exclusivo de obtener sus coordenadas geográficas. Adicionalmente, se puede solicitar a la API de Street View la imagen de fachada del inmueble, utilizando únicamente las coordenadas resultantes de la geocodificación.
• Resend Inc. (Estados Unidos de América) — Envío de correos electrónicos de carácter transaccional.

En virtud de lo anterior, los datos personales del titular son transferidos a servidores ubicados fuera del territorio mexicano. El Responsable ha suscrito los instrumentos contractuales correspondientes con cada encargado para garantizar un nivel de protección equivalente al que establece la LFPDPPP.

El Responsable declara expresamente que no vende, cede ni comercializa datos personales identificables a terceros. Cualquier aprovechamiento de información con fines de inteligencia de mercado se realizará exclusivamente sobre datos agregados y anonimizados que no permitan la identificación del titular ni de su propiedad.

V. Derechos ARCO y Revocación del Consentimiento

El titular de los datos personales tiene reconocidos, en todo momento, los derechos de Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales ("Derechos ARCO"), así como el derecho a revocar el consentimiento otorgado para el tratamiento de datos con finalidades secundarias, conforme a los artículos 28 al 37 de la LFPDPPP.

Para ejercer dichos derechos, el titular deberá presentar solicitud escrita a:

• Correo electrónico: privacidad@valty.mx
• Asunto: "Solicitud ARCO" o "Revocación de Consentimiento"

La solicitud deberá contener, como mínimo:

• Nombre completo del titular
• Correo electrónico registrado en la plataforma
• Descripción clara del derecho que desea ejercer
• Copia de identificación oficial vigente

El Responsable emitirá respuesta en un plazo no mayor a 20 días hábiles contados a partir de la recepción de la solicitud completa, con posibilidad de extensión por 20 días hábiles adicionales cuando las circunstancias lo justifiquen. La implementación de la resolución se llevará a cabo dentro de los 15 días hábiles siguientes a la fecha de su notificación.

VI. Oficial de Privacidad

El Responsable ha designado un Oficial de Privacidad encargado de velar por el cumplimiento de las obligaciones en materia de protección de datos personales. Para cualquier consulta relacionada con el tratamiento de sus datos, el titular podrá contactarle en: privacidad@valty.mx.

VII. Plazos de Conservación de Datos

Los datos personales del titular serán conservados por los plazos que a continuación se señalan, transcurridos los cuales serán eliminados o anonimizados de forma irreversible:

• Datos de cuenta y valuaciones: 5 años contados a partir de la fecha de la última actividad del titular, o hasta que este solicite la cancelación de su cuenta, lo que ocurra primero.
• Registros técnicos (logs): 2 años.
• Datos de sesión y dirección IP: se eliminan automáticamente al concluir la sesión activa del titular.
• Datos fiscales para cálculo de ISR: procesados y conservados únicamente durante la sesión activa en el navegador del titular (sessionStorage); no son almacenados en los servidores del Responsable.

VIII. Medidas de Seguridad

El Responsable ha implementado las medidas técnicas, administrativas y físicas necesarias para proteger los datos personales del titular frente a daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizados, entre las que se incluyen:

• Cifrado en tránsito mediante protocolo TLS (HTTPS) en todas las comunicaciones
• Cifrado en reposo de los datos almacenados en la base de datos
• Control de acceso por roles mediante Row Level Security (RLS), que garantiza que cada usuario acceda exclusivamente a sus propios datos
• Autenticación segura mediante contraseña con hash bcrypt o enlace de acceso de un solo uso (Magic Link), sin almacenamiento de contraseñas en texto plano

IX. Notificación de Incidentes de Seguridad

En caso de que ocurra un incidente de seguridad que afecte de forma significativa los derechos patrimoniales o morales del titular, el Responsable notificará al INAI en un plazo no mayor a 72 horas a partir de que tenga conocimiento del incidente, y al titular afectado a la brevedad posible, conforme a lo previsto en el Artículo 20 de la LFPDPPP y demás disposiciones aplicables.

X. Uso de la Plataforma por Menores de Edad

Los servicios de Valty están dirigidos exclusivamente a personas físicas mayores de 18 años. El Responsable no recaba ni trata intencionalmente datos personales de menores de edad. En caso de detectarse que un usuario es menor de 18 años, el Responsable procederá a la cancelación de la cuenta y a la eliminación de los datos correspondientes.

XI. Uso de Cookies y Tecnologías de Rastreo

La plataforma Valty utiliza cookies para garantizar su correcto funcionamiento. A continuación se detallan los tipos de cookies empleadas y sus plazos de vigencia:

• Cookies de autenticación (sesión): duración de 2 días; necesarias para mantener la sesión del usuario activa.
• Cookies de preferencias: duración de 1 año; almacenan configuraciones seleccionadas por el usuario en la plataforma.
• Cookie "Recordarme": duración de 2 semanas; activa únicamente cuando el usuario la selecciona de forma expresa.

El titular puede configurar su navegador para bloquear o eliminar cookies; sin embargo, dicha acción puede afectar el funcionamiento de determinadas funcionalidades de la plataforma.

XII. Registro Público de Consumidores (REPEP)

El titular que no desee recibir comunicaciones de marketing por vía telefónica podrá inscribirse en el Registro Público de Consumidores (REPEP) administrado por la Procuraduría Federal del Consumidor (PROFECO), disponible en repep.profeco.gob.mx.

XIII. Modificaciones al Aviso de Privacidad

El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán notificadas al titular mediante aviso visible en la plataforma o por correo electrónico, con una anticipación no menor a 30 días naturales previos a su entrada en vigor. El uso continuado de la plataforma con posterioridad a dicha notificación implicará la aceptación de los cambios por parte del titular.

La versión vigente del presente Aviso se encontrará disponible en todo momento en valty.mx/privacidad.

XIV. Autoridad Competente

En caso de que el titular considere que sus derechos en materia de protección de datos personales han sido vulnerados, podrá acudir ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur 3211, Colonia Insurgentes Cuicuilco, Ciudad de México, C.P. 04530, o a través del portal www.inai.org.mx.