Aviso de privacidad integral

1. Datos personales que tratamos

No recabamos datos personales sensibles. Le pedimos no incluirlos en documentos, mensajes ni campos de texto libre.

• Identificación y contacto: nombre, correo electrónico y, en su caso, teléfono.
• Datos de la cuenta: identificador de miembro, idioma preferido, fecha de alta y registros de acceso.
• Datos profesionales y comerciales: nombre de la marca o propiedad, giro, sitio web, ubicación, requerimientos de expansión, características y precios de locales comerciales.
• Documentos de verificación: documentos que usted carga para acreditar que representa a una marca o que es propietario o administrador de un inmueble (por ejemplo, acta constitutiva, constancia de situación fiscal, escritura, contrato de arrendamiento o administración, identificación oficial). Estos documentos pueden contener datos personales de usted o de terceros.
• Comunicaciones: mensajes y archivos que intercambia con otros usuarios dentro de las salas de negociación, y mensajes enviados por el formulario de contacto.
• Datos de suscripción: plan contratado, periodo, estado de pago y fechas. Los datos de su tarjeta o cuenta de pago los recaba y procesa directamente el procesador de pagos; Core Hexagon no los almacena.
• Datos técnicos: dirección IP, tipo de navegador, cookies necesarias para la sesión y el idioma.

2. Finalidades necesarias

Tratamos sus datos para las siguientes finalidades, que son necesarias para la relación que tiene con nosotros:

• Crear y administrar su cuenta y autenticar su acceso.
• Publicar sus requerimientos o locales y calcular coincidencias («matches») con otros usuarios.
• Verificar la identidad y la representación de marcas y propietarios antes de mostrar información de contacto a otros usuarios.
• Habilitar las salas de negociación y el intercambio de mensajes y archivos con su contraparte.
• Gestionar suscripciones, periodos de prueba, cobros, renovaciones, cambios de plan y la aplicación de límites del plan.
• Enviarle avisos del servicio (nuevos matches, mensajes, resultado de verificación, cambios en su plan o en estos términos).
• Atender solicitudes de soporte, contacto y ejercicio de derechos.
• Prevenir fraudes, mantener la seguridad de la plataforma y cumplir obligaciones legales.

3. Finalidades voluntarias

Si no desea que sus datos se usen para estas finalidades, escríbanos a privacidad@corehexagon.com con el asunto «Finalidades voluntarias». Su negativa no afectará el servicio.

• Enviarle información comercial, novedades del producto y encuestas de satisfacción.
• Elaborar estadísticas agregadas sobre el uso de la plataforma y el mercado.

4. Con quién compartimos sus datos

Para prestar el servicio, sus datos pueden comunicarse a:

• Otros usuarios con los que tenga un match: la contraparte ve el perfil de su marca o propiedad, sus requerimientos o locales y los mensajes y archivos que comparta en la sala de negociación. Los datos de contacto y documentos de una propiedad solo se muestran cuando la otra parte está verificada.
• Proveedores que actúan por cuenta nuestra (encargados): Wix.com Ltd. (alojamiento, base de datos, autenticación, planes y pagos), el procesador de pagos que se configure en Wix (p. ej., Stripe o PayPal) y el proveedor de correo transaccional (p. ej., Resend). Estos proveedores pueden estar ubicados fuera de México y están obligados contractualmente a proteger sus datos.
• Autoridades competentes, cuando exista una orden judicial, resolución o mandato fundado y motivado.

5. Derechos ARCO y revocación del consentimiento

Usted puede acceder a sus datos, rectificarlos, cancelarlos u oponerse a su tratamiento (derechos ARCO), así como revocar su consentimiento, enviando una solicitud a privacidad@corehexagon.com que incluya: su nombre y correo de la cuenta, el derecho que desea ejercer, una descripción clara de los datos involucrados y, en su caso, documentos que acrediten su identidad o representación.

Responderemos dentro de los plazos que establece la ley y le informaremos por el mismo medio. Algunos datos podrán conservarse bloqueados durante el tiempo necesario para cumplir obligaciones legales o resolver disputas.

También puede editar o eliminar la mayor parte de su información directamente desde su panel, y cancelar su suscripción en cualquier momento.

Para eliminar su cuenta completa, use Más → Eliminar cuenta en la app de Core Hexagon o escriba a privacidad@corehexagon.com. Eliminamos la cuenta y sus marcas, propiedades, locales, requerimientos, matches y mensajes en un plazo máximo de 30 días, salvo lo que la ley obligue a conservar.

App móvil: si activa las notificaciones, guardamos un identificador del dispositivo (token de notificaciones) únicamente para avisarle de nuevos matches, mensajes y resultados de verificación. Se elimina al cerrar sesión. La app no usa su ubicación ni lo rastrea con fines publicitarios.

Análisis (Insights): registramos cuántas veces cada parte abre un match y los tiempos de respuesta en las salas, y los mostramos solo como totales a los miembros con Análisis. Nunca mostramos quién vio qué ni datos de otros miembros; las comparaciones del mercado usan al menos 3 publicaciones anónimas.

Inicio de sesión con Apple o Google: recibimos solo su nombre y correo (con Apple puede usar un correo oculto) para crear o abrir su cuenta. No recibimos su contraseña ni otros datos de esas cuentas.

Precio local: para mostrar un precio aproximado en su moneda consultamos el país de su dirección IP con un servicio externo (api.country.is). Solo guardamos el país en una cookie por 7 días; no guardamos su IP.

Programa de referidos: si se registra con el enlace de otro miembro, guardamos qué miembro lo invitó y su estado de suscripción para calcular la comisión. El miembro que lo invitó solo ve una versión parcial de su correo, su fecha de registro y su estado.

6. Conservación

Conservamos sus datos mientras su cuenta esté activa y, después, durante el tiempo necesario para cumplir obligaciones fiscales, contables y legales. Los documentos de verificación se conservan mientras la marca o propiedad esté registrada.

7. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener su sesión, recordar su idioma y proteger la plataforma. Actualmente no usamos cookies publicitarias ni de analítica de terceros. Si esto cambia, actualizaremos este aviso y, cuando corresponda, le pediremos su consentimiento.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos, entre ellas cifrado en tránsito, control de acceso por cuenta, verificación de propiedad en cada operación y registro de acciones administrativas.

9. Cambios a este aviso

Publicaremos cualquier cambio en www.corehexagon.com/privacy e indicaremos la fecha de actualización. Si cambian las finalidades, le pediremos nuevamente su consentimiento cuando la ley lo requiera.

10. Autoridad

Si considera que su derecho a la protección de datos ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.