Aviso de privacidad integral

1. Responsable

CEOO Tecnologías S.A.S. de C.V. («CEOO»), RFC CTE190618F47, con domicilio en Francisco I. Madero No. 4, Colonia La Nacional, Ecatepec de Morelos, Estado de México, C.P. 55020, es responsable del tratamiento de los datos personales que se recaban en PRIVORA (privora.ceoo.world y sus aplicaciones), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la «Ley»).

Medio de contacto para todo lo relativo a datos personales: tecnologias@ceoo.world, con el asunto «Datos personales PRIVORA». Teléfono 554 485 3657.

2. Datos personales que tratamos

• Identificación y contacto: nombre, correo electrónico, teléfono o WhatsApp, cargo en la comunidad.
• Vínculo con la vivienda: vivienda o lote, calidad de propietario, residente, inquilino o familiar autorizado, y el método con que la Administración de la comunidad verificó ese vínculo (por ejemplo, escritura, contrato de arrendamiento o acuerdo de asamblea). No guardamos copia de esos documentos: solo cuál se revisó.
• Ocupación: número estimado de ocupantes y, si se registran, nombre de los ocupantes confirmados.
• Financieros: cuotas, saldos, pagos, referencias de pago SPEI y comprobantes. No tratamos números de tarjeta: si se paga con tarjeta, la captura la hace el procesador de pagos en su propia página.
• Accesos a la comunidad: nombre de visitantes, vivienda de destino, fecha y hora, punto de acceso, resultado de la validación y, cuando se captura, la placa del vehículo.
• Firma de convenios: imagen de la identificación oficial (anverso y, si aplica, reverso), video corto de prueba de vida en el que la persona responde un reto, firma autógrafa digitalizada, y la dirección IP y hora del servidor en que se firmó.
• Técnicos y de seguridad: dirección IP, navegador, fecha y hora de inicio y cierre de sesión e intentos fallidos de acceso.
• Solicitudes de implementación: además de lo que escribes en el formulario, la campaña o el anuncio por el que llegaste (parámetros «utm» de la dirección), la primera página que visitaste y el sitio desde el que llegaste. Solo se guardan si envías la solicitud.
• Redes sociales conectadas, solo si tú las conectas: el identificador de tu cuenta o página en esa red, su nombre visible, el destino donde publicar (página, tablero o canal) y el permiso de acceso (token) que la red nos entrega, guardado cifrado. No recibimos tu contraseña ni leemos tus mensajes, contactos ni publicaciones.
• Navegación y publicidad, solo si lo aceptas en el aviso de cookies: identificadores de cookies y del dispositivo, dirección IP, tipo de navegador, páginas del sitio público que visitas y si enviaste una solicitud. Si aceptas la publicidad y envías una solicitud, tu correo y tu teléfono se envían a Meta convertidos en una huella irreversible (SHA-256), nunca en claro, para medir el resultado de los anuncios. Nada de esto ocurre en el portal de tu comunidad.

Datos sensibles. PRIVORA no pide datos de origen étnico, salud, religión, opiniones políticas ni preferencia sexual. La imagen del rostro en la prueba de vida y en la identificación puede, según se use, considerarse un dato de mayor riesgo; por eso se pide con consentimiento expreso, se guarda cifrada, solo se usa para acreditar la firma del convenio al que pertenece y nunca se usa para identificar a nadie de forma automática. La prueba de vida de PRIVORA es una verificación por reto y respuesta; no es un sistema biométrico certificado.

3. Finalidades

Finalidades primarias (necesarias para el servicio; sin ellas no podemos prestarlo):

• Crear y proteger tu cuenta y tus sesiones.
• Darte acceso a la comunidad con el rol que te asignó su Administración, y verificar tu vínculo con la vivienda.
• Emitir y mostrar cuotas y estados de cuenta, generar referencias de pago y registrar y conciliar pagos.
• Generar pases de acceso y validarlos en caseta; llevar la bitácora de accesos.
• Publicar comunicados de la Administración y enviarte avisos sobre tu cuenta, tus cuotas y tus visitas.
• Recabar firmas de convenios y conservar sus evidencias.
• Seguridad, prevención de fraude, auditoría y atención de aclaraciones.
• Atender las solicitudes de implementación de PRIVORA y, si se contrata, emitir la factura de la activación.

Finalidades secundarias (requieren tu consentimiento; negarte no afecta el servicio):

• Medición: contar las visitas al sitio público y saber qué campañas y anuncios traen solicitudes.
• Publicidad: mostrarte anuncios de PRIVORA en Meta (Facebook e Instagram), Google, TikTok, Pinterest y LinkedIn, y medir sus resultados.
• Compartir tus anuncios del marketplace fuera de PRIVORA: si marcas la casilla en tu anuncio, se crea una página pública con título, descripción, precio, fotos y tu alias (y el nombre de tu fraccionamiento solo si también lo autorizas) para que la compartas en redes y mensajería, y publicamos ese mismo contenido en las redes sociales que tú conectes. Lo retiras cuando quieras desde «Mis anuncios» y la página deja de existir.
• Comunicación comercial: enviarte información sobre funciones nuevas y encuestas de satisfacción. Hoy no se realiza; si se hiciera, se te pedirá por separado.

La medición y la publicidad se aceptan o se rechazan en el aviso de cookies que aparece al entrar al sitio, antes de que se cargue cualquier herramienta de terceros. Puedes cambiar tu decisión cuando quieras en Preferencias de cookies (también en el pie de cada página).

4. Con quién se comparten

• La Administración de tu comunidad (administrador, comité, mesa directiva, tesorería) y el personal de caseta, cada quien solo con lo que su función necesita: la caseta ve las visitas esperadas, no las finanzas; la tesorería ve las cuotas, no las pruebas de vida. Esta transferencia es necesaria para mantener la relación que tienes con tu comunidad (artículo 36, fracciones IV y VII, de la Ley).
• Titanio Pay, la plataforma de cobro de CEOO, que genera las referencias SPEI y concilia los pagos por cuenta de la comunidad.
• Procesadores de pago (el banco o el adquirente con el que se cobre), solo con lo necesario para procesar el pago que tú inicias.
• Proveedores que actúan como personas encargadas por cuenta de CEOO: servicios de red y entrega de contenido (Cloudflare, Inc., Estados Unidos de América) y correo electrónico profesional. Tratan los datos solo para prestarnos ese servicio.
• Autoridades que lo requieran conforme a la ley.
• Las redes sociales que tú conectes (Meta Platforms, Inc. para Facebook, Instagram y Threads; X Corp.; LinkedIn Corporation; TikTok; Pinterest, Inc.; Telegram FZ-LLC; Google LLC): reciben solo el contenido del anuncio que autorizaste publicar en tu nombre. Tratan esos datos conforme a sus propios avisos, fuera de México. Detalle en Redes sociales y eliminación de datos.
• Plataformas de medición y publicidad, solo si las aceptas: Meta Platforms, Inc.; Google LLC; la empresa que opera la plataforma de publicidad de TikTok; Pinterest, Inc.; y LinkedIn Corporation. Pueden tratar los datos fuera de México, principalmente en los Estados Unidos de América, y también los usan conforme a sus propios avisos de privacidad. Hoy no hay ninguna de estas herramientas activa en PRIVORA: solo se usan las necesarias. Cuando se active alguna, aparecerá aquí y en el aviso de cookies antes de cargarse.

No vendemos ni cedemos tus datos con fines comerciales. Fuera de los casos anteriores, cualquier otra transferencia requerirá tu consentimiento.

5. Cómo limitar el uso o la divulgación

Puedes pedir que no se te envíen avisos que no sean indispensables, ocultar tu teléfono a otros miembros de la comunidad y retirar a tus familiares autorizados desde tu panel. También puedes escribir a tecnologias@ceoo.world para que te incluyamos en nuestro listado interno de exclusión.

Para la medición y la publicidad: rechaza o retira tu permiso en Preferencias de cookies; desde ese momento ya no se cargan. También puedes borrar las cookies de tu navegador y ajustar tus preferencias de anuncios en cada plataforma.

Para compartir fuera de PRIVORA: en «Mis anuncios» pulsa «Dejar de compartir fuera» y la página pública desaparece al instante. Para las redes conectadas: en «Mis redes conectadas» desconecta la red; borramos el permiso de acceso y, cuando la red lo permite, también lo revocamos allá. Lo que ya se publicó en tu red lo borras tú desde esa red.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a acceder a tus datos, rectificarlos, cancelarlos y oponerte a su tratamiento, así como a revocar tu consentimiento. Envía tu solicitud a tecnologias@ceoo.world con: tu nombre y un medio para responderte; copia de tu identificación (o la de tu representante y el documento que lo acredite); la descripción clara de los datos y del derecho que quieres ejercer; y la comunidad a la que perteneces. Te responderemos en un plazo máximo de veinte días contados desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los quince días siguientes; ambos plazos pueden ampliarse una vez por un periodo igual si el caso lo justifica (artículo 31 de la Ley). El ejercicio de estos derechos es gratuito, salvo los costos de envío o reproducción que la Ley permite.

Hay datos que no podemos cancelar mientras exista una obligación que los necesite (por ejemplo, el registro de un pago o la evidencia de una firma): en ese caso te diremos cuál es y hasta cuándo, conforme a la Política de conservación de registros. Si consideras que no atendimos tu solicitud, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente conforme a la Ley.

7. Cookies, píxeles y tecnologías similares

Pagos en línea y cuentas de cobro

Para los pagos con tarjeta, OXXO o transferencia, PRIVORA entrega a Titanio Pay (CEOO) y a Stripe Payments México los datos necesarios del pago (nombre, correo, concepto, importe); los datos de tarjeta los captura y guarda únicamente Stripe (PCI DSS); PRIVORA no los recibe. Cuando una comunidad o un vendedor del marketplace da de alta su cuenta de cobro, los datos del representante o vendedor (nombre, fecha de nacimiento, CURP o RFC, domicilio, identificación oficial y CLABE) se transmiten cifrados a Stripe para la verificación de identidad que exige la ley; PRIVORA conserva solo el estado de la verificación, los últimos 4 caracteres del identificador y la evidencia de aceptación del acuerdo (fecha y dirección IP). Para los vendedores del marketplace, CEOO calcula, retiene y entera al SAT el ISR y el IVA que marca la ley para plataformas de intermediación, y conserva la información de cada venta el tiempo que exige el Código Fiscal de la Federación.

PRIVORA usa una cookie necesaria para mantener tu sesión y otra para recordar tu decisión sobre cookies. Con tu permiso, y solo en el sitio público, usa cookies y píxeles de medición y publicidad de terceros. Sin tu permiso no se carga ninguno. Detalle, lista de cookies y forma de cambiar tu decisión en la Política de cookies.

8. Seguridad

Contraseñas derivadas con PBKDF2-SHA256 de 600,000 vueltas, sesiones guardadas solo como huella, comunidades separadas por la propia base de datos, pases QR sin datos personales, evidencias de firma cifradas en reposo y bitácora de auditoría que no se puede editar.

9. Cambios a este aviso

Cualquier cambio se publicará en esta misma dirección con su nueva versión y fecha, y se avisará dentro de PRIVORA a las cuentas activas. Las versiones anteriores y la fecha en que cada persona aceptó cada versión quedan registradas.

Fecha de la última actualización: 24 de octubre de 2026. Cambio: se agrega la finalidad de compartir anuncios del marketplace fuera de PRIVORA y publicarlos en las redes sociales que la persona conecte, con consentimiento expreso y revocable, y los datos que eso implica.