Aviso de Privacidad Integral de KasaJal

Última actualización: 3 de septiembre de 2026

Responsable del tratamiento de datos personales

José Arturo Juárez Ornelas, operando bajo el nombre comercial KasaJal (en adelante, “KasaJal” o el “Responsable”), bajo el régimen fiscal de Persona Física con Actividad Empresarial, es responsable del tratamiento de los datos personales recabados mediante kasajal.com, sus aplicaciones, formularios, mensajería, expedientes y servicios relacionados.

1. Datos personales que podremos tratar

• Identificación y contacto: nombre completo, correo electrónico, teléfono, fecha de nacimiento y datos de cuenta.
• Verificación de identidad y domicilio: imágenes del frente y reverso de una identificación oficial vigente; fotografía actual del rostro para revisión visual y humana; domicilio y comprobante de domicilio cuando la identificación no muestre un domicilio suficiente, legible o vigente.
• Datos profesionales, fiscales o empresariales: RFC con homoclave, constancia de situación fiscal, licencia o acreditaciones inmobiliarias, razón social, acta constitutiva, poderes notariales, datos de integrantes y vínculo con una inmobiliaria, cuando resulten aplicables.
• Propiedades: dirección, ubicación aproximada o precisa, precio, características, fotografías, videos y documentos que permitan acreditar propiedad, representación o autorización.
• Operación inmobiliaria: solicitudes de información, visitas, ofertas, avances, expedientes, cierres y cancelaciones registradas por las personas usuarias.
• Comunicaciones: mensajes dentro de KasaJal, solicitudes de soporte, reportes y evidencias para aclaraciones o controversias.
• Datos técnicos, de ubicación y seguridad: dirección IP, dispositivo, navegador, identificadores de sesión, registros de acceso, actividad, señales de seguridad y coordenadas proporcionadas o autorizadas desde el dispositivo.
• Información de pago: datos para identificar, facturar y conciliar pagos. Los datos bancarios o completos de tarjetas serán tratados por el proveedor de pagos correspondiente y no serán almacenados por KasaJal.

La fotografía del rostro será utilizada exclusivamente por personal autorizado para compararla visualmente con la identificación oficial. KasaJal no realiza reconocimiento facial automatizado, no genera plantillas biométricas ni utiliza la fotografía para identificar automáticamente a una persona.

KasaJal no solicita deliberadamente información sensible relacionada con salud, religión, origen racial o étnico, orientación sexual, opiniones políticas o afiliación sindical. La persona usuaria deberá abstenerse de incluirla, salvo que resulte estrictamente necesaria, se informe previamente su finalidad y se obtenga el consentimiento correspondiente cuando sea exigible.

2. Finalidades del tratamiento

Finalidades necesarias o primarias

• Crear, autenticar y administrar cuentas.
• Verificar identidad, domicilio y calidad de propietario, asesor o representante de una inmobiliaria para prevenir fraude y suplantación.
• Publicar propiedades y mostrar su ubicación conforme al nivel de precisión autorizado.
• Facilitar y registrar comunicaciones entre compradores, propietarios, asesores e inmobiliarias.
• Crear y administrar expedientes, visitas, ofertas, cierres informativos y cancelaciones.
• Prevenir la divulgación no autorizada de teléfonos, correos, enlaces y redes sociales fuera del flujo de KasaJal.
• Atender soporte, quejas, derechos ARCO y requerimientos de autoridades.
• Mantener la seguridad, disponibilidad y trazabilidad de la Plataforma.
• Atender mediante el asistente conversacional con inteligencia artificial y canalizar a soporte humano.

Finalidades secundarias u opcionales

• Enviar novedades, promociones, boletines o recomendaciones de propiedades.
• Realizar encuestas de satisfacción, evaluaciones y análisis estadísticos para mejorar el servicio.

La persona usuaria puede oponerse a estas finalidades escribiendo a privacidad@kasajal.com, sin afectar las funciones esenciales de su cuenta.

3. Consentimiento, revisión humana e inteligencia artificial

El tratamiento se realiza con el consentimiento de la persona titular y, según corresponda, para crear y ejecutar la relación jurídica y contractual con KasaJal, cumplir obligaciones legales, proteger la Plataforma y atender los servicios solicitados.

• Verificación: la identificación y fotografía del rostro serán revisadas visualmente por personal autorizado, sin validación biométrica ni reconocimiento facial automatizado.
• Geolocalización: se tratará cuando la persona proporcione una ubicación o autorice el permiso desde su dispositivo o navegador.
• Inteligencia artificial: KasaJal utiliza herramientas como Google Gemini para responder consultas generales, organizar información del asistente y detectar posibles usos indebidos. La fotografía del rostro y los documentos de identificación no serán enviados a Gemini para reconocimiento facial.

Las decisiones relevantes, como rechazar una verificación o suspender definitivamente una cuenta, estarán sujetas a revisión humana y a un mecanismo de aclaración.

4. Proveedores tecnológicos y transferencias

KasaJal utiliza proveedores que podrán tratar la información necesaria para prestar sus funciones, sujetos a sus términos, contratos y obligaciones de confidencialidad y seguridad aplicables:

• Supabase Inc.: autenticación, base de datos y almacenamiento privado.
• Cloudflare Inc.: infraestructura, seguridad y ejecución del sitio.
• OpenStreetMap Foundation / Nominatim: búsqueda manual de domicilio para colocar un pin en el mapa, cuando la persona usuaria lo solicita. KasaJal no conserva ese domicilio de búsqueda como texto; conserva únicamente las coordenadas confirmadas por la persona usuaria.
• Resend Inc.: correos transaccionales.
• Google LLC: procesamiento de consultas enviadas al asistente mediante Gemini.
• Proveedor de pagos: cuando sea contratado, procesará directamente los datos necesarios para efectuar pagos.

Algunos tratamientos pueden realizarse fuera de México. Cada proveedor recibirá solamente la información necesaria para prestar su servicio. KasaJal no vende datos personales y podrá comunicarlos a autoridades cuando exista una obligación legal o requerimiento debidamente fundado.

5. Conservación y eliminación

KasaJal conservará los datos durante el tiempo necesario para cumplir las finalidades informadas y los plazos legales. Actualmente, la eliminación se realiza mediante revisiones periódicas y solicitudes procedentes. KasaJal prevé implementar un mecanismo automatizado de purgado antes del 31 de diciembre de 2026.

• Identificaciones y fotografías de verificaciones aprobadas: hasta 90 días después de la aprobación; posteriormente se conservará únicamente el resultado y los datos mínimos necesarios.
• Verificaciones rechazadas: hasta 60 días después de la resolución, salvo aclaración, investigación o controversia activa.
• Conversaciones con IA sin expediente: hasta 90 días.
• Registros técnicos y de seguridad: hasta 12 meses.
• Conversaciones sin operación concretada: hasta 2 años desde la última interacción.
• Soporte, reportes y quejas: hasta 2 años, salvo controversia activa.
• Incumplimientos o cuentas suspendidas: hasta 72 meses.
• Expedientes, contratos, facturas y comprobantes contables o fiscales: al menos 10 años o durante el plazo legal aplicable.
• Información bajo investigación o procedimiento: hasta su resolución y el cumplimiento de los plazos relacionados.

6. Derechos ARCO, revocación y limitación

La persona titular o su representante podrá solicitar acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso y divulgación de su información.

La solicitud deberá enviarse a privacidad@kasajal.com con el asunto “Solicitud de Derechos ARCO - [nombre]” e incluir:

1. Nombre completo y correo asociado a la cuenta.
2. Documento para acreditar identidad y, en su caso, representación.
3. Descripción clara del derecho y los datos relacionados.
4. Elementos que faciliten localizar la información.

KasaJal comunicará su determinación en un máximo de 20 días hábiles desde que reciba una solicitud completa. Si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes. Estos plazos podrán ampliarse en los casos permitidos por la legislación.

La cancelación o revocación podrá no proceder respecto de información que deba conservarse para cumplir obligaciones legales, fiscales o contractuales, atender controversias o defender derechos.

7. Cookies, almacenamiento local y seguridad

La Plataforma utiliza almacenamiento local, cookies y tokens de sesión para autenticación, preferencias, continuidad de conversaciones y seguridad. Las tecnologías no esenciales podrán desactivarse desde el navegador, aunque algunas funciones podrían limitarse.

KasaJal aplica medidas administrativas, técnicas y físicas razonables, entre ellas HTTPS/TLS, controles de acceso por roles y acceso restringido a personal autorizado. Ningún sistema puede garantizar seguridad absoluta.

8. Personas menores de edad

Los servicios están dirigidos exclusivamente a mayores de 18 años. Si se identifican datos de una persona menor recabados sin base legal válida, se procederá a su bloqueo y eliminación conforme corresponda.

9. Cambios al aviso de privacidad

KasaJal podrá modificar este aviso por cambios en sus servicios, proveedores o disposiciones legales. La versión vigente se publicará en kasajal.com con su fecha de actualización. Los cambios sustanciales se comunicarán por correo o mediante un aviso destacado en la cuenta.