Aviso de Privacidad Integral

Versión: v1.2.1 Fecha de última actualización: 2026-08-10 En cumplimiento de: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, DOF 20 de marzo de 2025).

1. Identidad y domicilio del responsable

El responsable del tratamiento de sus datos personales es:

• Nombre: Jonathan Rojas Monroy
• RFC: ROMJ980804MJA
• Correo electrónico: [email protected]
• Domicilio fiscal: Av. Roberto de la Madrid 12350, Int. 2, Col. San Luis, C.P. 22170, Tijuana, Baja California, México

El canal de contacto para cualquier asunto de datos personales es el correo electrónico indicado.

Este aviso de privacidad no sustituye al notario, al RPPC ni a la asesoría legal profesional.

2. Datos personales que se tratan

Tratamos las siguientes categorías de datos personales:

• Identificación: nombre completo, correo electrónico.
• Contacto: dirección de correo electrónico.
• Financieros: información de pago procesada directamente por Stripe (bajaparcel no almacena datos de tarjeta).
• Técnicos: dirección IP, agente de navegador (user-agent), fecha y hora de operaciones.
• Geoespaciales: coordenadas geográficas del predio consultado (no vinculadas a la identidad del usuario de forma persistente).

3. Datos personales sensibles

No se tratan datos personales sensibles en la versión actual del servicio (no recopilamos datos de salud, origen étnico, creencias religiosas ni orientación sexual).

4. Finalidades necesarias del tratamiento (no requieren consentimiento)

Los datos son necesarios para cumplir la relación contractual con usted:

• Procesar y entregar el reporte de due diligence inmobiliaria solicitado.
• Gestionar el cobro y, en su caso, los reembolsos conforme a la política de reembolso.
• Registrar la aceptación de los Términos y Condiciones y de este aviso de privacidad.
• Atender solicitudes ARCO y quejas relacionadas con el servicio.
• Cumplir obligaciones legales y fiscales aplicables.

5. Finalidades secundarias (requieren consentimiento; el titular puede oponerse)

Con su consentimiento expreso, podríamos utilizar su correo electrónico para:

• Enviarle comunicaciones sobre actualizaciones relevantes del servicio o de la cobertura disponible en su área.

Puede oponerse a estas finalidades secundarias en cualquier momento a través de los mecanismos indicados en la sección 9.

6. Base legal del tratamiento

El tratamiento de sus datos personales se basa en:

• Ejecución del contrato: datos necesarios para prestar el servicio contratado (art. 8 LFPDPPP — consentimiento tácito en relación contractual).
• Obligación legal: datos que debemos conservar por disposición fiscal o de otra normativa aplicable.
• Interés legítimo: datos técnicos (IP, user-agent) para seguridad, prevención de fraude y mejora del servicio, siempre que no prevalezcan sobre sus derechos.

7. Plazos de conservación

8. Transferencias de datos personales

Compartimos sus datos con los siguientes terceros, sin requerir su consentimiento adicional dado que son necesarios para la relación contractual:

• Stripe, Inc. — procesamiento de pagos (México). Política de privacidad: stripe.com/mx/privacy.
• Resend, Inc. — envío de correos transaccionales (confirmación de orden, notificaciones de reembolso).
• Cloudflare, Inc. — infraestructura de red y hosting del frontend (Cloudflare Pages).
• Hetzner Online GmbH — hosting del backend (servidor en Europa bajo adecuación GDPR).

Estos terceros actúan como encargados del tratamiento y están sujetos a contratos de procesamiento de datos que garantizan un nivel adecuado de protección.

8.bis Fuentes de acceso público consultadas

Como parte del reporte de due diligence, consultamos las siguientes fuentes de acceso público (LFPDPPP Art. 3, fracción IX). El tratamiento de esta información no requiere su consentimiento; se realiza en el contexto de la prestación del servicio contratado y se limita al alcance del reporte solicitado:

• Boletín Judicial del Poder Judicial del Estado de Baja California (PJBC) — boletines diarios publicados en pjbc.gob.mx. Indexamos los expedientes para detectar referencias a los titulares declarados del predio. Si usted o un titular incluido considera que un registro debe ser eliminado de nuestro índice (sin afectar el original en el sitio del PJBC), puede solicitarlo a través del flujo ARCO (sección 9).
• Listados SAT 69 y 69-B (Servicio de Administración Tributaria — omawww.sat.gob.mx) — contribuyentes con operaciones presuntamente inexistentes o no localizados.
• Lista OFAC SDN (Office of Foreign Assets Control — treasury.gov/ofac) — personas y entidades bajo sanciones internacionales.
• Registro Agrario Nacional (RAN) — capas WMS públicas de núcleos agrarios.
• Catastro Municipal de Tijuana, CENAPRED, IMPLAN Tijuana — capas geoespaciales y atributos de predios publicados como datos abiertos.

La consulta de estas fuentes se realiza para los fines descritos en la sección 4 y no genera transferencias a terceros más allá de los descritos en esta sección 8.

8.ter — Datos de proveedores

Cuando un usuario se registra como proveedor en el marketplace de bajaparcel, recopilamos adicionalmente las siguientes categorías de datos:

• Cédula profesional (cuando aplique al tipo de servicio — p. ej. peritos valuadores, abogados, ingenieros).
• RFC (Registro Federal de Contribuyentes) — requerido para emisión de facturas y cumplimiento fiscal del proveedor.
• Fotografía de perfil (subida por el proveedor) — se publica en el perfil público del marketplace.
• Ubicación (ciudad/colonia de operación declarada) — usada para mostrar al proveedor en búsquedas geográficas de compradores.
• Datos de pago de la suscripción (Plan Pro, si el proveedor la contrata) — procesados directamente por Stripe; bajaparcel no almacena datos de tarjeta ni cuentas bancarias.
• Patente notarial (solo notarios públicos) — número de patente registrada ante el Colegio de Notarios de Baja California.

bajaparcel no procesa ni intermedia los pagos de los servicios que el proveedor acuerde con los compradores; esos pagos se realizan directamente entre las partes, fuera de la plataforma.

Finalidades específicas: publicación del perfil público del proveedor en el marketplace, recepción de leads (solicitudes de contacto de compradores), cobro de la suscripción Plan Pro cuando el proveedor la contrata, cumplimiento fiscal (CFF — retención de facturas por 5 años), verificación manual contra colegios profesionales cuando aplique (notarios + peritos valuadores INDAABIN — ver sección 8.quater).

Transferencias asociadas al rol de proveedor:

• Stripe, Inc. — cobro de la suscripción Plan Pro (cuando aplica).
• Resend, Inc. — notificaciones de leads, avisos de suscripción y cambios de estatus de la cuenta.

8.quater — Verificación manual de proveedores regulados

Para proveedores cuyo rol requiere licencia profesional reconocida por una autoridad mexicana, bajaparcel realiza una verificación manual contra registros públicos del colegio profesional correspondiente:

• Notarios públicos — verificación contra el directorio público del Colegio de Notarios de Baja California (patente notarial vigente).
• Peritos valuadores INDAABIN — verificación contra el padrón público del INDAABIN.

Mientras la verificación está pendiente, el perfil del proveedor permanece en estado pending_verification y no es visible públicamente. SLA objetivo: <72 horas hábiles.

9. Derechos ARCO y mecanismos para ejercerlos

Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) a través de:

• Formulario en línea: /arco
• Correo electrónico: [email protected]

Su solicitud será atendida en un plazo máximo de 20 días hábiles contados desde la recepción. En caso de que la solicitud proceda, se efectuará el cambio o cancelación en un plazo adicional de 15 días hábiles.

Proveedores dados de baja: ver sección 8.ter y los Términos del Proveedor para el flujo de soft-delete + redact (anonimización del perfil público; conservación fiscal interna por 5 años).

10. Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento que nos haya otorgado para finalidades secundarias, a través de los mismos canales indicados en la sección 9 (formulario /arco o correo electrónico a [email protected]). La revocación no afecta la licitud del tratamiento realizado antes de la revocación ni el cumplimiento de obligaciones legales.

11. Cookies y tecnologías de rastreo

En la versión actual del servicio, bajaparcel utiliza únicamente:

• Cookies de sesión técnicas necesarias para la autenticación y navegación. No se utilizan cookies de seguimiento publicitario ni se comparten datos de navegación con terceros anunciantes.

Si en el futuro se incorporan tecnologías de rastreo adicionales, este aviso será actualizado y se solicitará su consentimiento cuando sea requerido.

12. Cambios al presente aviso

bajaparcel puede actualizar este aviso de privacidad. Los cambios materiales (modificación en las finalidades del tratamiento, nuevas categorías de datos o nuevas transferencias) serán comunicados por correo electrónico con al menos 30 días de anticipación y requerirán nueva aceptación expresa. Los cambios menores (corrección de errores tipográficos, actualización de datos de contacto) serán publicados en el sitio sin notificación previa.

La versión vigente se identifica en el encabezado de este documento mediante número de versión semántico.

13. Autoridad reguladora

La autoridad competente en materia de protección de datos personales es la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal de México. Cualquier queja relacionada con el tratamiento de datos personales puede presentarse ante esta autoridad.

Versión del documento: v1.2.1 — Este aviso está sujeto a versionado semántico.

Changelog v1.2.0 → v1.2.1 (2026-08-10): se completa la identificación del responsable (RFC y domicilio fiscal, art. 16-I LFPDPPP) y se actualiza la sección 8.ter al modelo actual de negocio: bajaparcel no procesa pagos de servicios entre compradores y proveedores (se elimina Stripe Connect, la dispersión de pagos y la categoría de datos bancarios; se añade el cobro de la suscripción Plan Pro). Cambio menor/reductivo — no requiere re-aceptación.

Versión vigente: v1.2.1 (los titulares que aceptaron v1.1.0 o v1.2.0 NO requieren re-aceptación).