Legal

Política de Privacidad

En Custodia, la protección de los datos personales de nuestros usuarios constituye una prioridad fundamental. La presente Política describe el tratamiento que damos a su información, conforme a la legislación mexicana aplicable.

Última actualización: Marzo 2026

1. Responsable del Tratamiento

Custodia (en adelante, "Custodia" o "el Responsable"), con domicilio en Cancún, Quintana Roo, México, es el Responsable del tratamiento de los datos personales proporcionados directamente por el Administrador Contratante al momento de registrarse y hacer uso de la plataforma.
Respecto de los datos personales de residentes, propietarios y visitantes que el Administrador incorpore a la plataforma, el Responsable del tratamiento es el propio Administrador del residencial. En dicho supuesto, Custodia actuará en calidad de Encargado del tratamiento, en los términos previstos en el contrato de servicios y en la legislación aplicable.
Para cualquier consulta relacionada con el tratamiento de datos personales, el Titular podrá dirigirse a Custodia a través de los canales de atención disponibles en la plataforma.

2. Datos Personales Objeto de Tratamiento

Datos de identificación y contacto: nombre completo, correo electrónico, número de teléfono y domicilio, proporcionados al momento del registro o al establecer comunicación con Custodia.
Datos de uso y navegación: información relativa a la interacción del Usuario con la plataforma, incluyendo secciones visitadas, tiempo de sesión y funcionalidades empleadas.
Datos del dispositivo: tipo de dispositivo y sistema operativo utilizados para acceder al servicio.
Datos de gestión residencial: información vinculada al residencial del Administrador, incluyendo número de unidad, datos de visitantes y registros de acceso, incorporados por el propio Administrador en su calidad de Responsable.
Datos de pago: el procesamiento de pagos se lleva a cabo a través de Stripe, proveedor externo certificado conforme al estándar PCI-DSS Nivel 1. Los datos de pago son transmitidos directamente a Stripe mediante conexiones cifradas y no son almacenados en los servidores de Custodia. El tratamiento que Stripe realice de dicha información se regirá por sus propias políticas de privacidad y términos de servicio.

3. Finalidades del Tratamiento

Base legal: el tratamiento de los datos personales se sustenta en la relación contractual derivada de la aceptación de los Términos de Servicio, el consentimiento libre e informado otorgado por el Titular al momento del registro, y el cumplimiento de las obligaciones legales aplicables.
Finalidades primarias: prestación, mantenimiento y mejora de los servicios de administración residencial; procesamiento de transacciones y envío de notificaciones vinculadas a la cuenta del Usuario; generación de códigos QR para el control de acceso y gestión de visitantes; envío de comunicaciones de servicio, actualizaciones técnicas y alertas de seguridad.
Finalidades secundarias: análisis del uso de la plataforma con el propósito de optimizar la experiencia del Usuario; generación de datos estadísticos agregados y anonimizados derivados del uso de la plataforma ("Datos Agregados"), los cuales no permiten la identificación individual de ningún Titular y no constituyen datos personales conforme a la LFPDPPP. Custodia podrá utilizar los Datos Agregados para mejorar el servicio, desarrollar nuevas funcionalidades, elaborar estudios de mercado, reportes de tendencias del sector residencial, y con fines comerciales o de comunicación, sin restricción.
Custodia se abstendrá de tratar los datos personales del Titular para finalidades distintas a las expresamente señaladas en el presente instrumento, salvo que medie consentimiento expreso previo del Titular o disposición legal que lo autorice.

4. Transferencia y Remisión de Datos

Con el Administrador del residencial, para los fines de gestión operativa del conjunto, en su calidad de Responsable del tratamiento.
Con el personal de seguridad autorizado, para efectos del control de acceso, conforme a la configuración establecida por el Administrador.
Con Stripe, proveedor certificado bajo el estándar PCI-DSS Nivel 1, de forma exclusiva para el procesamiento de transacciones de pago.
Con otros proveedores de servicios externos (subprocesadores), tales como proveedores de infraestructura en la nube, servicios de mensajería electrónica y notificaciones push, quienes están sujetos a obligaciones de confidencialidad y protección de datos equivalentes o superiores a las establecidas en la presente Política.
Ante requerimiento de autoridad competente, en cumplimiento de disposición legal, resolución judicial o para la defensa de los derechos legítimos de Custodia.
Custodia no comercializa, cede ni arrienda datos personales a terceros con fines publicitarios o comerciales ajenos a la prestación del servicio contratado.

5. Medidas de Seguridad

Custodia implementa cifrado SSL/TLS en la totalidad de las transmisiones de datos entre los dispositivos del Usuario y los servidores de la plataforma.
Los datos personales se almacenan en servidores seguros, con acceso restringido mediante mecanismos de autenticación y controles de identidad.
Se aplican controles de acceso basados en roles, de modo que únicamente el personal debidamente autorizado pueda acceder a los datos personales en el ejercicio de sus funciones.
Se realizan respaldos periódicos de la información para garantizar su disponibilidad, integridad y recuperación ante eventos imprevistos.
Custodia cuenta con procedimientos formales de respuesta ante incidentes de seguridad, que incluyen la notificación oportuna a los Usuarios afectados conforme a lo previsto en la LFPDPPP.
Sin perjuicio de las medidas adoptadas, Custodia reconoce que ningún sistema de seguridad es absolutamente infalible. En caso de detectarse una brecha de seguridad que comprometa datos personales, Custodia notificará al Administrador del residencial afectado dentro de las primeras 72 horas siguientes al momento en que tome conocimiento del incidente, siendo responsabilidad del Administrador, en su calidad de Responsable del tratamiento, informar a los Titulares que corresponda.

6. Derechos ARCO del Titular

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el Titular de los datos personales goza en todo momento de los siguientes derechos:
Derecho de Acceso: conocer qué datos personales obran en poder de Custodia, el origen de los mismos, las finalidades de su tratamiento y las condiciones generales bajo las cuales se lleva a cabo.
Derecho de Rectificación: solicitar la corrección de datos personales que resulten inexactos, incompletos o desactualizados.
Derecho de Cancelación: solicitar la supresión de sus datos personales cuando estime que los mismos no están siendo tratados conforme a derecho, o bien cuando hayan dejado de ser necesarios para la finalidad que motivó su obtención.
Derecho de Oposición: oponerse al tratamiento de sus datos personales para finalidades determinadas, cuando exista causa legítima y fundada para ello.
Los Administradores Contratantes deberán ejercer sus derechos ARCO ante Custodia, a través de los canales de atención disponibles en la plataforma. Los residentes y propietarios cuyos datos hayan sido incorporados por el Administrador deberán dirigir sus solicitudes directamente a dicho Administrador, en su calidad de Responsable del tratamiento.
Custodia dará respuesta a las solicitudes ARCO de su competencia en un plazo máximo de 20 días hábiles, contados a partir de la recepción de la solicitud, conforme a lo dispuesto por la LFPDPPP.
En caso de que el Titular considere que su solicitud no fue atendida de manera satisfactoria, podrá interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), a través del sitio www.inai.org.mx.

7. Conservación y Supresión de Datos

Custodia conservará los datos personales del Titular durante el tiempo que se mantenga vigente la suscripción activa en la plataforma.
Una vez producida la cancelación de la suscripción, los datos personales serán conservados por un período de 90 días calendario, durante los cuales el Titular podrá solicitar la exportación de su información. Transcurrido dicho plazo, los datos serán eliminados de manera definitiva e irreversible, sin posibilidad de recuperación.
De forma excepcional, determinados datos podrán conservarse por un período adicional cuando ello sea exigido por disposición legal, reglamentaria o fiscal, siendo tratados en ese supuesto exclusivamente para el cumplimiento de la obligación correspondiente.

8. Restricciones respecto de Menores de Edad

Los servicios de Custodia no están dirigidos a personas menores de 18 años de edad.
Custodia no recaba ni trata intencionalmente datos personales de menores de edad.
En caso de que Custodia tome conocimiento de haber recopilado datos personales de un menor sin el consentimiento válido de su representante legal, procederá a su eliminación de forma inmediata.

9. Modificaciones a la Presente Política

Custodia se reserva el derecho de actualizar la presente Política de Privacidad en cualquier momento, con el fin de reflejar cambios en la legislación aplicable, en sus prácticas de tratamiento de datos o en las características del servicio.
Cualquier modificación será notificada al Titular mediante correo electrónico o aviso visible en la plataforma, con una anticipación mínima de 30 días calendario previos a su entrada en vigor.
El uso continuado del servicio una vez efectuada la notificación de cambios constituirá la aceptación de los mismos, en los mismos términos previstos en los Términos de Servicio.

Contacto para Privacidad

Para consultas relacionadas con la presente Política de Privacidad, puede dirigirse a Custodia a través de:

Teléfono: +52 998 740 3341