Aviso de privacidad · Alto Inspect

En resumen

Alto Inspect es operado por Frontier Global Technologies, Inc. ("FGT").
Tratamos solo los datos que el servicio necesita: datos de cuenta, los inmuebles e inspecciones que registra tu equipo (domicilios, fotografías, calificaciones, comentarios y firmas) y los datos que nos das al solicitar una demostración.
La empresa que contrata Alto Inspect decide sobre los registros de inspección; nosotros los tratamos por su cuenta, como encargado.
Solo te enviamos comunicaciones comerciales si lo aceptas expresamente.
No vendemos datos personales. No usamos herramientas de publicidad, analítica ni rastreo en altoinspect.com ni en la app para iOS.
Puedes ejercer tus derechos ARCO o revocar tu consentimiento escribiendo a [email protected].

I. Identidad y domicilio del responsable

Frontier Global Technologies, Inc. ("FGT"), sociedad constituida conforme a las leyes de el Estado de Texas, Estados Unidos de América, con domicilio en PO Box 450948, Laredo, Texas 78045, United States, es responsable del tratamiento de los datos personales que se describen en este Aviso de Privacidad Integral, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la "Ley").

Este aviso aplica al sitio altoinspect.com (incluido el formulario para solicitar una demostración), al panel web de administración, a la app Alto Inspect para iOS y a los enlaces de autoinspección que un equipo envía a sus inquilinos. En cada punto donde recabamos datos (el formulario de demostración, el inicio de sesión y la aceptación de invitaciones, y los enlaces de inquilino) mostramos un aviso simplificado con un enlace a este aviso integral.

Responsable y encargado

Actuamos como responsable respecto de los datos de visitantes del sitio, solicitudes de demostración, cuentas de usuario de nuestros clientes, contactos de facturación y soporte, y registros de seguridad.
Actuamos como encargado respecto de los inmuebles, inspecciones, fotografías, comentarios, firmas, nombres y correos de inquilinos y los reportes que se generan con ellos (los "Datos del Cliente"). El administrador de inmuebles, la inmobiliaria o el arrendador que usa Alto Inspect es el responsable de esos datos y de dar su propio aviso de privacidad a los inquilinos y demás personas que registra. Nuestras obligaciones como encargado constan en el Anexo de Tratamiento de Datos. Si eres inquilino, dirige tu solicitud primero a la empresa que realizó la inspección; nosotros le ayudaremos a atenderla.

Inquilinos y enlaces de autoinspección

Cada cliente puede registrar en Alto Inspect la dirección de su propio aviso de privacidad. Cuando un inquilino recibe un enlace de autoinspección, el correo y la página del enlace muestran quién realiza la inspección y, si el cliente la registró, el enlace a su aviso de privacidad. Aun así, el cliente sigue siendo el responsable de dar su aviso a los inquilinos antes de fotografiar, recabar firmas o enviarles un enlace.

II. Datos personales que tratamos

Solicitudes de demostración

Nombre, empresa, correo electrónico de trabajo, número de unidades que administras, horario preferido y, si marcas la casilla correspondiente, tu aceptación para recibir comunicaciones comerciales. Estos datos se envían por correo electrónico a nuestro buzón de ventas; no se guardan en la base de datos de Alto Inspect. Para evitar el abuso del formulario, conservamos durante un máximo de una hora un contador asociado a tu dirección IP.

Cuentas y equipos

Nombre, correo electrónico, contraseña (guardada solo como hash irreversible), idioma preferido, equipos a los que perteneces y tu rol (administrador o editor).
Si activas la autenticación de dos factores: el secreto cifrado y los códigos de recuperación.
Invitaciones a equipos: correo electrónico y rol de la persona invitada.

Facturación y soporte

Facturación: nombre y datos de contacto de facturación, empresa, datos fiscales para emitir comprobantes (por ejemplo, RFC, régimen fiscal y domicilio fiscal cuando facturamos en México), estado de pago e identificadores de transacción o referencia. Cuando habilitemos pagos con tarjeta, el proveedor de pagos tratará directamente los datos de la tarjeta; no guardaremos números completos de tarjeta ni el código de seguridad (CVV).
Soporte: los correos, mensajes, capturas de pantalla y archivos que nos envíes voluntariamente al pedir ayuda.

Datos del Cliente (registros de inspección)

Inmuebles: domicilio, nombre opcional, notas, y sus áreas y elementos.
Inspecciones: tipo, fechas, estado, inspector asignado, calificaciones del estado y comentarios.
Fotografías tomadas con la app, elegidas de la fototeca o cargadas desde el panel web. Pueden mostrar personas, objetos personales o documentos si aparecen en la imagen. Al cargarlas eliminamos los metadatos incrustados en el archivo, como la ubicación GPS.
Firmas: imagen de la firma autógrafa trazada en el dispositivo, nombre de quien firma y fecha y hora. En firmas hechas mediante un enlace de inquilino también registramos la dirección IP y el navegador al momento de firmar.
Enlaces de autoinspección: nombre del inquilino, su correo (opcional), cuándo abrió y envió la inspección, y la dirección IP y el navegador al enviarla.
Reportes: los PDF generados con lo anterior y los correos electrónicos a los que un usuario decide enviarlos.

Datos técnicos

En el panel web: dirección IP, navegador y sistema operativo (user agent) y hora de última actividad de cada sesión.
En la app para iOS: un token de acceso ligado a un identificador aleatorio que crea la app. Este identificador no es el identificador publicitario ni de hardware del dispositivo. La app no registra tokens de notificaciones push ni recaba datos de fallas o diagnóstico.
Nuestros servidores guardan registros técnicos (dirección IP, fecha y hora, página solicitada y errores) para mantener la seguridad y corregir fallas.

Datos personales sensibles

El servicio no está diseñado para recabar datos personales sensibles (por ejemplo, sobre salud, origen étnico, creencias religiosas o vida sexual), y no los solicitamos. No obstante, estos datos podrían aparecer de forma incidental en fotografías o contenido que un cliente decida cargar, por ejemplo medicamentos, documentos u objetos religiosos visibles en un inmueble. En esos casos, FGT los trata únicamente como encargado y conforme a las instrucciones del cliente, quien es responsable de contar con la base jurídica y, cuando proceda, con el consentimiento expreso que exige la Ley. La imagen de la firma se recaba como evidencia de conformidad; no la usamos para identificar a personas por medios biométricos.

III. Finalidades del tratamiento

Finalidades primarias necesarias para prestar el servicio o atender tu solicitud

Crear y administrar cuentas y equipos, autenticar a los usuarios y aplicar sus roles.
Prestar el servicio Alto Inspect: guardar y sincronizar inspecciones, generar reportes en PDF, enviar reportes y enlaces de inquilino cuando un usuario lo pide, y enviar invitaciones y correos para restablecer la contraseña.
Atender tu solicitud de demostración y agendarla.
Dar soporte, facturar y cumplir el contrato con nuestros clientes.
Mantener la seguridad del servicio, prevenir abusos y corregir fallas.
Cumplir obligaciones legales y defender nuestros derechos.

Cuando el tratamiento sea necesario para cumplir la relación jurídica que tienes con nosotros o con el cliente, o para cumplir una obligación legal, se aplican las excepciones al consentimiento que prevé la Ley. En los demás casos, como al enviarnos una solicitud de demostración, tratamos tus datos con base en el consentimiento que otorgas al enviarlos después de conocer este aviso.

Finalidades secundarias

Enviarte ocasionalmente novedades y comunicaciones comerciales sobre Alto Inspect, solo si marcaste la casilla "Quiero recibir ocasionalmente novedades y comunicaciones comerciales de Alto Inspect" en el formulario de demostración.

La casilla aparece sin marcar: si no la marcas, no usaremos tus datos para esta finalidad. Si la marcaste, puedes retirar tu aceptación en cualquier momento escribiendo a [email protected] o con el enlace para darte de baja incluido en cada comunicación. Tu negativa no afecta los servicios que solicitaste. No usamos los Datos del Cliente para nuestra propia mercadotecnia ni para entrenar modelos de aprendizaje automático.

IV. Opciones y medios para limitar el uso o divulgación de tus datos

Deja sin marcar la casilla de comunicaciones comerciales, o retira después tu aceptación escribiendo a [email protected] o con el enlace para darte de baja.
En la app para iOS puedes quitar el permiso de Cámara o Fotos en Ajustes en cualquier momento. La app solo usa la cámara y la fototeca cuando tú tomas o eliges una fotografía.
Los administradores de equipo pueden quitar miembros, cancelar enlaces de inquilino y eliminar inmuebles e inspecciones.

V. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos o incompletos, Cancelarlos y Oponerte a su tratamiento para fines específicos. También puedes revocar el consentimiento que nos hayas otorgado, aunque no siempre podremos atender la revocación de inmediato cuando una obligación legal nos exija seguir tratando algunos datos.

Medio: correo electrónico a [email protected], que atiende la persona designada para datos personales.

Tu solicitud debe incluir:

tu nombre y un domicilio o correo para recibir la respuesta;
una copia de tu identificación oficial o, si actúas por otra persona, el documento que acredite la representación;
la descripción clara de los datos y del derecho que deseas ejercer (en rectificación, las correcciones y el documento que las sustente);
cualquier otro dato que facilite localizar tu información.

Plazos: te comunicaremos nuestra respuesta en un máximo de 20 días desde que recibamos tu solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando se justifique. La respuesta se entregará por el mismo medio. El ejercicio de los derechos ARCO es gratuito; solo podremos cobrar costos de reproducción o envío.

Eliminación de cuenta: puedes eliminar tu cuenta de usuario desde tu perfil en el panel web o solicitarlo por correo. Si eres propietario de un equipo, primero debes eliminar el equipo o pedirnos que transfiramos su propiedad a otro miembro; así, la baja de una persona nunca borra por sí sola los registros de la empresa.

Inquilinos y otras personas registradas en una inspección: dirige tu solicitud a la empresa que realizó la inspección. Si nos la envías a nosotros, se la remitiremos y le ayudaremos a responder.

Si consideras que no hemos respetado tus derechos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales.

VI. Remisiones y transferencias

No vendemos ni rentamos datos personales. Compartimos datos con proveedores que actúan como encargados, por nuestra cuenta y bajo contrato (remisiones, que no requieren tu consentimiento): alojamiento, red y seguridad, y generación de reportes en PDF. La lista vigente, con el nombre legal de cada proveedor, su función, los datos que trata y su ubicación, está en nuestra página de Subencargados. Por ejemplo, Browserless abre la página de un reporte, con sus fotografías, nombres y firmas, durante el tiempo necesario para convertirla en PDF.

Estos proveedores pueden estar fuera de México, incluso en los Estados Unidos. Les exigimos proteger los datos al menos como lo establece este aviso.

Podemos transferir datos sin tu consentimiento en los casos del artículo 36 de la Ley, por ejemplo: a autoridades cuando una ley lo exija, para la defensa de un derecho en un proceso judicial, a sociedades del mismo grupo que operen con las mismas políticas, o cuando sea necesario para cumplir el contrato celebrado en tu interés. En caso de una fusión, adquisición, reorganización o venta del negocio, podremos transferir datos en la medida permitida por la legislación aplicable; cuando la transferencia requiera tu consentimiento, lo solicitaremos previamente. No realizamos otras transferencias que requieran tu consentimiento.

Los reportes y enlaces se envían a los destinatarios que el usuario del cliente elige. La app para iOS se distribuye a través de Apple, que aplica su propio aviso de privacidad.

VII. Cookies y tecnologías de rastreo

altoinspect.com y el panel web usan solo las cookies necesarias para funcionar:

Cookie de sesión: mantiene tu sesión iniciada; caduca tras 120 minutos de inactividad.
XSRF-TOKEN: protege los formularios contra falsificación de solicitudes.
Cookie "recordarme": solo si la eliges al iniciar sesión.
locale: recuerda si elegiste español o inglés; dura hasta un año.

Cloudflare puede colocar una cookie de seguridad estrictamente necesaria para distinguir personas de bots. No usamos cookies de analítica o publicidad, píxeles de rastreo ni web beacons, y nuestras fuentes tipográficas se sirven desde nuestros propios servidores. Puedes bloquear o borrar las cookies en tu navegador, pero entonces no podrás iniciar sesión.

La app para iOS no contiene SDK de publicidad, analítica ni reporte de fallas, y no te rastrea en apps o sitios de otras empresas. Si en iOS aceptas compartir análisis con los desarrolladores, Apple puede entregarnos reportes de fallas anónimos. La app guarda en el dispositivo las inspecciones capturadas sin conexión hasta sincronizarlas, y los tokens de acceso en el Llavero de iOS.

VIII. Conservación de los datos

Cuentas de usuario: mientras la cuenta esté activa. Al eliminar una cuenta de usuario, eliminamos su perfil, credenciales, sesiones y tokens de acceso. Los Datos del Cliente de un equipo no se eliminan por la baja de un usuario individual y permanecen bajo el control del cliente.
Datos del Cliente: mientras el cliente los conserve en Alto Inspect. Los inmuebles e inspecciones eliminados pasan primero a un archivo desde el cual el equipo puede restaurarlos; el cliente puede pedir su eliminación definitiva. Si el propietario elimina el equipo, eliminamos sus Datos del Cliente de nuestros sistemas activos. Al terminar el contrato, el cliente tiene 30 días para exportar sus datos y después los eliminamos de nuestros sistemas activos.
Respaldos: los datos eliminados desaparecen de los respaldos por su rotación normal, en un máximo de 35 días.
Enlaces: los enlaces a reportes caducan a los 14 días; los enlaces de inquilino caducan entre 1 y 30 días (7 por defecto) o antes si el equipo los cancela.
Solicitudes de demostración: hasta 12 meses después del último contacto, salvo que pidas su eliminación antes.
Aceptación de comunicaciones comerciales: hasta que la retires.
Datos de facturación: durante el plazo que exigen las leyes fiscales; en México, cinco años conforme al artículo 30 del Código Fiscal de la Federación.
Registros técnicos del servidor: se guardan en archivos que rotan automáticamente con un límite fijo de tamaño; las entradas más antiguas se eliminan a medida que se escriben nuevas. Solo los usamos para mantener la seguridad del servicio y encontrar fallas.
Contador del formulario de demostración: una hora.

Podremos conservar algunos datos por más tiempo cuando la ley lo exija o para atender controversias, bloqueándolos antes de su supresión.

IX. Medidas de seguridad

Mantenemos medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas:

cifrado de las comunicaciones en tránsito (TLS);
contraseñas guardadas como hash irreversible y autenticación de dos factores disponible;
controles de acceso: cada usuario solo ve los datos de su equipo, según su rol;
enlaces a reportes y enlaces de inquilino firmados o de un solo propósito, que caducan y pueden cancelarse;
acceso administrativo restringido y autenticado a nuestros sistemas.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato para que puedas tomar medidas.

X. Menores de edad

Alto Inspect es un servicio para empresas y no está dirigido a menores de edad. Si un cliente registra datos de un menor (por ejemplo, en una fotografía), el cliente es responsable de contar con el consentimiento de quien ejerza la patria potestad o tutela.

XI. Cambios a este aviso

Publicaremos cualquier cambio en esta página y actualizaremos la fecha de entrada en vigor. Si el cambio es relevante, lo comunicaremos también por correo electrónico a los titulares de cuenta o dentro del servicio antes de que surta efectos. Si un cambio requiere tu consentimiento, te lo solicitaremos.

XII. Contacto

Frontier Global Technologies, Inc.
PO Box 450948, Laredo, Texas 78045, United States
Datos personales: [email protected]

Consulta también nuestros Términos y Condiciones, el Anexo de Tratamiento de Datos y la lista de Subencargados.