Identidad y domicilio del responsable
Cima Properties S. de R.L. de C.V.
Cancún, Quintana Roo, México, C.P. 77500
Contacto de privacidad: privacidad@cimaproperties.com
Delegado de Protección de Datos (DPO): dpo@cimaproperties.com
Datos personales que recopilamos
Recopilamos las siguientes categorías de datos personales:
Datos de identificación
Nombre completo, fecha de nacimiento, nacionalidad, número de identificación oficial.
Datos de contacto
Correo electrónico, número de teléfono, número de WhatsApp, ID de Telegram.
Datos financieros
Información sobre presupuesto de compra, capacidad crediticia, y datos de transacciones (sin almacenar números de tarjeta completos — procesados por proveedores certificados PCI-DSS).
Datos de uso de la Plataforma
Dirección IP, tipo de navegador, páginas visitadas, tiempo de sesión, propiedades consultadas y marcadas como favoritas, búsquedas realizadas.
Datos de geolocalización
Ubicación aproximada derivada de la dirección IP (no recopilamos GPS sin consentimiento explícito).
Datos sensibles: No recopilamos datos personales sensibles (datos biométricos, salud, religión, opiniones políticas) salvo que sean estrictamente necesarios para cumplir una obligación legal, en cuyo caso obtendremos su consentimiento expreso.
Finalidades del tratamiento
Finalidades primarias (necesarias para la relación contractual):
- Crear y gestionar su cuenta de usuario
- Facilitar la búsqueda y contacto con propiedades e inmuebles
- Poner en contacto a compradores con agentes inmobiliarios
- Procesar pagos y comisiones
- Cumplir con obligaciones legales y fiscales
- Prevenir fraude y garantizar la seguridad de la Plataforma
Finalidades secundarias (requieren consentimiento):
- Envío de comunicaciones de marketing y boletines informativos
- Análisis de comportamiento de usuario para mejorar la Plataforma
- Publicidad personalizada en plataformas de terceros
- Compartir datos con socios comerciales para ofertas relevantes
Puede revocar su consentimiento para finalidades secundarias en cualquier momento escribiendo a privacidad@cimaproperties.com.
Base legal del tratamiento (GDPR)
Para usuarios en la Unión Europea, el tratamiento de sus datos se basa en:
- Ejecución de contrato (Art. 6.1.b GDPR): para finalidades primarias de la relación de servicio.
- Obligación legal (Art. 6.1.c GDPR): para cumplimiento fiscal y regulatorio.
- Interés legítimo (Art. 6.1.f GDPR): para seguridad, prevención de fraude y mejora del servicio.
- Consentimiento (Art. 6.1.a GDPR): para marketing directo y cookies analíticas/publicitarias.
Transferencias de datos
Sus datos personales pueden ser transferidos a:
Proveedores de servicios técnicos
Supabase Inc. (infraestructura cloud, EUA — bajo cláusulas contractuales estándar), Mapbox Inc. (mapas), Vercel Inc. (hosting).
Procesadores de pago
Proveedores certificados PCI-DSS para procesamiento de tarjetas. Servicios de blockchain para pagos en criptomonedas (datos son públicos por naturaleza de la tecnología).
Autoridades competentes
Cuando sea requerido por ley, orden judicial o reglamento aplicable.
No vendemos datos personales a terceros con fines comerciales propios. Las transferencias internacionales cumplen con los mecanismos establecidos en el GDPR (cláusulas contractuales tipo) y la LFPDPPP (título quinto).
Cookies y tecnologías de seguimiento
Utilizamos cookies y tecnologías similares para operar la Plataforma. Puede gestionar sus preferencias de cookies a través del panel de configuración disponible en el pie de página del sitio.
Cookies estrictamente necesarias
Autenticación, seguridad de sesión, preferencias de idioma. No pueden desactivarse.
Cookies de rendimiento
Análisis de uso mediante herramientas de analítica web. Requieren consentimiento.
Cookies de marketing
Publicidad personalizada y remarketing. Requieren consentimiento explícito.
Derechos ARCO y derechos GDPR
Conforme a la LFPDPPP, usted tiene derecho a ejercer los derechos ARCO: Acceso, Rectificación, Cancelación y Oposición al tratamiento de sus datos personales.
Conforme al GDPR, si se encuentra en la Unión Europea, también tiene los derechos de: portabilidad de datos, supresión ("derecho al olvido"), limitación del tratamiento, y oposición al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envíe su solicitud a privacidad@cimaproperties.com con: nombre completo, copia de identificación oficial y descripción del derecho a ejercer. Responderemos en un plazo máximo de 20 días hábiles.
Si considera que su derecho a la protección de datos ha sido vulnerado, puede presentar queja ante el INAI (México): www.inai.org.mx, o ante su autoridad supervisora local de protección de datos si reside en la UE.
Retención de datos
Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas en este Aviso, y posteriormente:
- Datos de cuenta: hasta 3 años después del cierre de la cuenta
- Datos de transacciones: 5 años (obligación fiscal)
- Logs de seguridad: 12 meses
- Datos de marketing: hasta que revoque su consentimiento
Seguridad de la información
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo: cifrado en tránsito (TLS 1.3), cifrado en reposo (AES-256), autenticación de dos factores para cuentas con privilegios, auditorías de acceso, y monitoreo continuo de seguridad.
En caso de una brecha de seguridad que afecte sus derechos y libertades, le notificaremos en un plazo de 72 horas desde que tengamos conocimiento del incidente, conforme al Art. 33 GDPR.
Cambios a este aviso
Cima Properties puede actualizar este Aviso de Privacidad periódicamente. Cuando se realicen cambios sustanciales, lo notificaremos mediante un aviso en la Plataforma o por correo electrónico antes de que los cambios entren en vigor. Le recomendamos revisar este Aviso regularmente.