1.Quién es el responsable
Vestvired MB, S.A. de C.V. (en adelante, «Propiara»), con domicilio en [calle, número, colonia y código postal], Chihuahua, Chihuahua, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).
Para cualquier asunto relacionado con tus datos personales puedes escribir a privacidad@propiara.com.
2.A quién aplica este aviso
Este aviso aplica a los datos de:
- Usuarios del sistema: las personas que entran a Propiara por invitación de una organización cliente (dueños, contadores, administradores, consultores y auditores).
- Prospectos y contactos: quien nos escribe, solicita una demostración o se comunica con nosotros como posible cliente.
- Representantes de nuestros clientes: las personas con quienes celebramos y administramos el contrato del servicio.
La información que nuestros clientes cargan en el sistema sobre sus inquilinos, proveedores, cuentas y operaciones tiene un tratamiento distinto, explicado en la sección Datos que cargan nuestros clientes.
3.Qué datos personales tratamos
De usuarios
- Identificación y contacto: nombre y correo electrónico.
- Datos de acceso: contraseña (guardada cifrada; nadie en Propiara puede verla), códigos de verificación de un solo uso, rol asignado y organización a la que perteneces.
- Registros técnicos: fecha y hora de cada acceso, dirección IP y tipo de navegador, y la bitácora de los cambios que haces en el sistema.
De prospectos y representantes de clientes
- Nombre, correo, teléfono, empresa y puesto.
- Para facturar el servicio: razón social, RFC, régimen fiscal y domicilio fiscal de la empresa o persona que contrata.
No solicitamos datos personales sensibles en los términos del artículo 2 de la Ley (origen étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual u otros que afecten la esfera más íntima de la persona).
4.Para qué usamos tus datos
Finalidades necesarias para el servicio
- Crear y administrar tu cuenta, y permitir tu acceso con verificación en dos pasos.
- Prestar el servicio contratado por tu organización: procesar la información que cargas, generar reportes y enviar el resumen mensual a los destinatarios que la organización defina.
- Mantener la seguridad del sistema: controlar permisos por rol, registrar en la bitácora quién hizo cada cambio y detectar accesos indebidos.
- Dar soporte y atender tus solicitudes.
- Celebrar, administrar y facturar el contrato del servicio.
- Cumplir obligaciones legales y requerimientos de autoridades competentes.
Finalidades adicionales
- Enviarte información sobre nuevas funciones, mejoras o eventos de Propiara.
- Contactarte como prospecto después de una demostración.
Las finalidades 7 y 8 no son necesarias para el servicio. Si no quieres que tus datos se usen para ellas, escríbenos a la dirección de la sección 1; esto no afecta tu uso del sistema. No usaremos tus datos para finalidades distintas de las de este aviso sin pedirte antes tu consentimiento.
5.Datos que cargan nuestros clientes
Las organizaciones que contratan Propiara cargan información propia: estados de cuenta, facturas (CFDI), contratos, escrituras y datos de sus inquilinos, proveedores y empleados (nombres, RFC, datos de contacto, montos y cuentas bancarias).
- Respecto de esa información, el cliente es el responsable y Propiara actúa como encargado: la trata solo por cuenta del cliente, conforme a sus instrucciones y al contrato, y únicamente para prestarle el servicio.
- Propiara no usa esa información para fines propios, no la vende y no la comparte con terceros salvo con los proveedores de la sección 6, que la tratan bajo las mismas reglas.
- El cliente es quien debe informar a sus inquilinos, proveedores y empleados mediante su propio aviso de privacidad.
- Si un tercero nos pide ejercer sus derechos sobre datos que cargó un cliente, canalizamos la solicitud a ese cliente y lo apoyamos para atenderla.
6.Proveedores que nos ayudan a operar
Para operar el sistema usamos proveedores de tecnología que tratan datos personales por cuenta de Propiara, con obligaciones de confidencialidad y seguridad. Algunos están en Estados Unidos, por lo que la información se almacena o procesa fuera de México:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de documentos (PDF y XML) | Estados Unidos (región us-east-1) |
| Vercel | Hospedaje de la aplicación | Estados Unidos y red global |
| Resend | Envío de correos: códigos de acceso y resumen mensual | Estados Unidos |
| Anthropic | Lectura con inteligencia artificial de estados de cuenta de bancos sin lector propio, y redacción del texto del resumen mensual | Estados Unidos |
Anthropic recibe solo el documento que se va a leer o las cifras del resumen. Según sus términos comerciales, no usa esa información para entrenar sus modelos.
Fuera de estos proveedores, solo comunicaremos datos personales a terceros en los casos que permite el artículo 36 de la Ley sin necesidad de consentimiento, por ejemplo, cuando lo exija una ley o lo requiera una autoridad competente.
7.Cómo limitar el uso de tus datos
Puedes pedirnos dejar de usar tus datos para las finalidades adicionales escribiendo a privacidad@propiara.com con el asunto «Limitar uso». Te inscribimos en nuestra lista de exclusión y te confirmamos por correo.
8.Tus derechos ARCO y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando consideres que no se requieren para las finalidades de este aviso, y oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas dado.
Cómo presentar tu solicitud
- Escribe a privacidad@propiara.com con el asunto «Derechos ARCO».
- Incluye tu nombre y el correo con el que usas Propiara, una copia de tu identificación oficial (o la de tu representante y el documento que acredite la representación), el derecho que quieres ejercer y una descripción clara de los datos de que se trata.
- Si pides una rectificación, señala la corrección y, si aplica, adjunta el documento que la respalde.
Te responderemos en un plazo máximo de 20 días contados desde que recibamos tu solicitud. Si procede, la haremos efectiva dentro de los 15 días siguientes a la respuesta, conforme al artículo 31 de la Ley.
Algunos datos no se pueden cancelar de inmediato porque una ley obliga a conservarlos o porque forman parte de la bitácora de cambios de un cliente, que sirve de soporte de su contabilidad. En ese caso te lo explicamos en la respuesta.
9.Cómo protegemos tus datos
- Verificación en dos pasos en cada inicio de sesión, exigida por la base de datos y no solo por la pantalla.
- Permisos por rol y por organización: cada usuario ve solo la información de su organización y lo que su rol permite.
- Comunicación cifrada entre tu navegador y el sistema.
- Documentos guardados en almacenamiento privado, que solo se abren con enlaces temporales.
- Bitácora de cambios que nadie puede modificar ni borrar.
Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora, como lo exige el artículo 19 de la Ley, para que puedas tomar medidas.
10.Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tengas una cuenta activa o exista la relación con tu organización. Después los conservamos solo el tiempo que exijan las leyes aplicables, por ejemplo, las fiscales para la facturación del servicio, y luego los eliminamos o los hacemos anónimos.
12.Cambios a este aviso
Cualquier cambio a este aviso se publicará en esta página con su fecha de actualización. Si el cambio es relevante, también te avisaremos por correo o al entrar al sistema.
13.Autoridad
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de vigilar el cumplimiento de la Ley (artículo 38).