Aviso de Privacidad

Con fundamento en la LFPDPPP, DISTRIBUIDORA Y COMERCIALIZADORA MANAOS, S. DE R.L. DE C.V. (LockyPass) pone a su disposición el presente Aviso de Privacidad.

1. Identidad del responsable y del encargado

El presente aviso es emitido por DISTRIBUIDORA Y COMERCIALIZADORA MANAOS, S. DE R.L. DE C.V., RFC DCM2205243W1 (en lo sucesivo, "MANAOS" o "LockyPass").

MANAOS actúa bajo dos calidades distintas, según el tipo de dato:

• Responsable: respecto de los datos personales recabados para crear y administrar su cuenta LockyPass, el uso de la aplicación móvil, el sitio web lockypass.com y los formularios de contacto o solicitud de demo.
• Encargado: respecto de los datos personales de control de accesos del complejo residencial (visitas, placas vehiculares, reconocimiento facial, videoportero y videovigilancia) y, cuando el residencial haya contratado los módulos correspondientes, respecto de Finanzas (estados de cuenta, cuotas y comprobantes de pago) y Amenidades (reservas, eventos, invitados y códigos QR). En estos casos, quien decide las finalidades y el tratamiento es la administración del residencial que contrata el servicio; MANAOS únicamente procesa dichos datos para operar la plataforma.

Las reclamaciones por uso, difusión, captura de pantalla o mal manejo de imágenes o registros de acceso por parte del personal administrativo, guardias o residentes deberán dirigirse a la administración jurídica de su complejo residencial. Ello no limita los derechos ARCO que usted puede ejercer ante MANAOS respecto de los datos de su cuenta LockyPass.

2. Datos recabados

• Datos de identificación y contacto: Nombre completo, correo electrónico, número telefónico y dirección.
• Datos del sitio web: Nombre, correo electrónico, teléfono, residencial, rol, número de viviendas, si ya hay equipos en caseta, y mensaje enviados mediante el formulario de contacto o solicitud de demo, y datos técnicos de Google reCAPTCHA para prevenir abuso.
• Datos de navegación del sitio web: Páginas visitadas, tiempo de visita, tipo de dispositivo y navegador, ubicación aproximada (ciudad o país) y sitio de procedencia, recabados mediante cookies de Google Analytics con fines estadísticos. No se utilizan para identificarle personalmente.
• Datos de visitas y control vehicular: Nombre del visitante, placas vehiculares, tipo de vehículo y destino dentro del residencial.
• Datos personales sensibles (biométricos): Vectores, rasgos de reconocimiento y mapeo facial de los residentes o usuarios autorizados para el acceso automatizado.
• Datos multimedia y de videovigilancia: Imágenes digitales, fotografías y video capturados en tiempo real mediante los sistemas de cámaras de seguridad periféricas y el sistema de Videoportero integrado en los accesos del residencial.
• Datos patrimoniales (módulo Finanzas): Estados de cuenta, montos de cuotas o mantenimiento, comprobantes de pago y recibos, cuando el residencial haya contratado dicho módulo.
• Datos de amenidades: Reservas de espacios compartidos, eventos, calendario, nombre de invitados y códigos QR asociados, cuando el residencial haya contratado dicho módulo.

3. Finalidades

Finalidades necesarias para la prestación del servicio

Estas finalidades son indispensables para operar LockyPass. Si usted no desea que se traten sus datos para ellas, no será posible prestarle el servicio:

• Crear y administrar su cuenta LockyPass.
• Registrar y controlar el acceso de visitantes.
• Generar códigos QR temporales.
• Identificar al residente en el sistema.
• Comunicación con la administración del residencial.

Finalidades del módulo Finanzas

Si el residencial contrató el módulo Finanzas, el tratamiento de estados de cuenta, cuotas, comprobantes de pago y recibos es necesario para operar ese módulo. Al usarlo o cargar un comprobante, usted otorga su consentimiento expreso para el tratamiento de estos datos patrimoniales.

Finalidades del módulo Amenidades

Si el residencial contrató el módulo Amenidades, el tratamiento de reservas, eventos, invitados y códigos QR es necesario para operar ese módulo: agendar espacios compartidos, compartir el acceso con invitados y permitir a la administración autorizar o rechazar solicitudes.

Finalidades que requieren su consentimiento

Usted puede negarse a estas finalidades y seguir utilizando mecanismos alternos de acceso (códigos QR temporales o registro manual con el Guardia de seguridad):

• Reconocimiento facial: Autenticar y validar la identidad de los residentes de manera automatizada para permitir el ingreso y salida del complejo residencial de forma segura. Requiere consentimiento expreso por tratarse de datos personales sensibles (biométricos).
• Registro de placas con IA: Automatizar, controlar y auditar el acceso vehicular mediante el escaneo de matrículas por medio de herramientas de Inteligencia Artificial (IA).
• Videoportero: Facilitar la imagen de la persona que ingresó o salió del residencial mediante una captura fotográfica vinculada al uso de códigos QR o tarjetas, como parte del proceso de auditoría y accesos a la propiedad privada.
• Contacto comercial: Atender solicitudes de demo, información o contacto enviadas a través del sitio web lockypass.com.

4. Tratamiento de datos sensibles y consentimiento

Le informamos que el módulo de "Reconocimiento Facial" recaba datos personales de carácter sensible (biométricos). En cumplimiento con el Artículo 8 de la LFPDPPP, DISTRIBUIDORA Y COMERCIALIZADORA MANAOS requiere de su consentimiento expreso y por escrito para el tratamiento de dichos datos.

Para el funcionamiento de esta herramienta, el suministro de la fotografía base se realizará bajo las siguientes modalidades:

• Residentes: Podrán proporcionar su fotografía de rostro de manera directa ante la administración interna de su complejo residencial, o bien, realizar la carga digital de la misma directamente desde su aplicación móvil LockyPass.
• Visitantes autorizados: El Residente anfitrión podrá cargar de forma directa en su aplicación la fotografía de las visitas que desee autorizar para ingresar mediante el módulo de reconocimiento facial.

Al registrar su rostro, activar dicha función dentro de la aplicación (incluido el marcado de una casilla de verificación o mecanismo equivalente de consentimiento expreso), o bien al cargar la fotografía de un tercero, usted otorga su consentimiento expreso y por escrito para el tratamiento de estos datos exclusivamente para fines de seguridad. En el caso de fotografías de Visitantes, el Residente manifiesta bajo protesta de decir verdad que cuenta con la autorización y consentimiento previo del tercero para compartir su imagen. Si usted no está de acuerdo, podrá seguir utilizando los mecanismos alternos de acceso (como códigos QR temporales o registro manual con el Guardia de seguridad). El reconocimiento facial no se activará sin ese consentimiento expreso e independiente de la aceptación de los Términos y Condiciones.

5. Almacenamiento, visibilidad de imágenes y tecnología de terceros

Los datos biométricos (vectores de reconocimiento facial) se procesan y almacenan de forma encriptada combinando la infraestructura de hardware y algoritmos de la tecnología Hikvision con nuestras bases de datos propias, implementando estrictas medidas de seguridad a nivel servidor. Las fotografías y vectores se utilizan exclusivamente para autenticar el acceso; LockyPass no los emplea para entrenar modelos de Inteligencia Artificial.

El titular reconoce y acepta expresamente que, para fines operativos, de auditoría y de seguridad interna del condominio, las fotografías de rostro cargadas en el sistema serán visibles para el personal administrativo autorizado del residencial. Asimismo, el Residente tendrá acceso exclusivo dentro de su aplicación móvil a las fotografías e historial de las visitas que él mismo haya registrado.

Las imágenes y demás datos personales se conservarán únicamente durante el tiempo necesario para las finalidades de este aviso, salvo requerimiento legal de autoridad competente, de acuerdo con lo siguiente:

• Imágenes de videoportero, reconocimiento facial y cámaras ANPR: 60 días, con eliminación automatizada y periódica posterior a dicho plazo.
• Vectores biométricos y fotografía de perfil: mientras el módulo de reconocimiento facial esté activo o la cuenta se encuentre vigente. Se eliminan al revocar el consentimiento, desactivar la función o dar de baja la cuenta.
• Historial de visitas y placas vehiculares: mientras el residencial mantenga contratado el servicio, o el plazo distinto que fije su administración.
• Datos de la cuenta LockyPass (nombre, correo electrónico y teléfono): mientras la cuenta esté activa y, posteriormente, durante los plazos fiscales, contables o legales aplicables.
• Datos patrimoniales del módulo Finanzas: mientras el residencial mantenga contratado el servicio y, posteriormente, durante los plazos fiscales, contables o legales aplicables.
• Datos del módulo Amenidades (reservas, eventos, invitados y códigos QR): mientras el residencial mantenga contratado el servicio, o el plazo distinto que fije su administración.
• Formulario de contacto o solicitud de demo: el tiempo necesario para atender la solicitud.

En su calidad de encargado respecto de los datos de control de accesos, MANAOS no decide el uso cotidiano que el personal administrativo, guardias o residentes den a las imágenes visibles en sus interfaces. Queda exenta de responsabilidad por la difusión, captura de pantalla o mal manejo de dichas imágenes, así como de las capturas del videoportero y los datos vehiculares, cuando ello sea atribuible a dichos usuarios. Cualquier reclamación por divulgación no autorizada efectuada por ellos deberá dirigirse a la administración jurídica de su complejo residencial o al usuario infractor.

6. Acceso técnico para soporte y mantenimiento

El titular reconoce y acepta que el personal técnico autorizado de LockyPass podrá tener acceso controlado e instrumental a las bases de datos y a la información visualizada en el dashboard de administración del residencial. Este acceso se realizará única y exclusivamente con fines de verificación de calidad, soporte técnico, auditoría de sistemas y optimización del correcto funcionamiento del software. MANAOS garantiza que dicho acceso se encuentra restringido mediante estrictos protocolos de seguridad informática y que todo su personal operativo está sujeto a convenios de confidencialidad inquebrantables.

7. Derechos ARCO

Usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición, así como revocar el consentimiento otorgado, enviando una solicitud a contacto@lockypass.com. El ejercicio de estos derechos es gratuito.

La solicitud deberá incluir:

• Nombre completo del titular y un medio para recibir notificaciones (correo electrónico o domicilio).
• Documentos que acrediten su identidad o, en su caso, la representación legal.
• Descripción clara del derecho que desea ejercer y de los datos personales relacionados.
• En caso de rectificación, la información que deba corregirse y la documentación que la sustente.

MANAOS responderá la solicitud en un plazo máximo de 20 días contados a partir del día siguiente a su recepción. Si resulta procedente, se hará efectiva dentro de los 15 días siguientes a la fecha en que se comunique la respuesta.

Para revocar el consentimiento del reconocimiento facial, puede solicitar el borrado de su fotografía y vectores biométricos, o desactivar dicha función en la aplicación. Ello no impide seguir utilizando códigos QR temporales o el registro manual con el Guardia de seguridad.

Si el dato corresponde al control de accesos, Finanzas o Amenidades del residencial, MANAOS canalizará la solicitud en su calidad de encargado y, cuando corresponda, la turnará a la administración del complejo.

Si usted no está conforme con la respuesta o no recibe contestación en el plazo legal, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales del sector privado.

8. Decisiones automatizadas

Los módulos de Reconocimiento Facial y de Registro de Placas con IA pueden generar una decisión automatizada de autorización o denegación de acceso, sin intervención humana inmediata. Estos algoritmos tienen un margen inherente de error y LockyPass no garantiza una precisión del 100%.

Si el sistema no lo reconoce, deniega el acceso de forma incorrecta o usted se opone a este tratamiento, siempre existirá un canal humano: el Guardia de seguridad o la administración del residencial podrán validar su ingreso mediante códigos QR temporales o registro manual. Usted también puede ejercer su derecho de oposición conforme a la sección de Derechos ARCO de este aviso.

9. Transferencia de datos y encargados

MANAOS no vende datos personales. Para operar el servicio puede compartir o permitir el acceso a datos, en calidad de encargados o proveedores, únicamente a:

• Hikvision: infraestructura de hardware y algoritmos utilizados en reconocimiento facial y lectura de placas.
• Google reCAPTCHA: prevención de abuso en el formulario de contacto del sitio web.
• Google Analytics: estadísticas de uso del sitio web lockypass.com (páginas visitadas, dispositivo y origen de la visita) mediante cookies.
• Notificaciones push: Apple (iOS) y Google (Android), para el envío de avisos de acceso en la aplicación.

También se podrá compartir información cuando exista obligación legal o requerimiento de autoridad competente.

10. Datos de menores de edad

LockyPass no está dirigido a menores de 18 años y MANAOS no recaba de forma intencional datos personales de menores de manera directa. Si un Residente registra a un menor (por ejemplo, un hijo o una visita), el consentimiento corresponde a quien ejerza la patria potestad o tutela, de conformidad con la legislación civil aplicable.

La carga de la fotografía de un menor para el módulo de reconocimiento facial solo procede si el Residente manifiesta contar con dicho consentimiento. MANAOS podrá dar de baja esos datos cuando tenga conocimiento de que fueron recabados sin la autorización correspondiente.

11. Limitación del uso o divulgación

Además de los derechos ARCO, usted puede limitar el uso o la divulgación de sus datos personales por los siguientes medios:

• Desactivar el reconocimiento facial en la aplicación LockyPass, o solicitarlo a contacto@lockypass.com, y continuar usando códigos QR temporales o el registro con el Guardia de seguridad.
• Solicitar, al mismo correo, no recibir contacto comercial, cotizaciones o seguimientos de demo.
• Bloquear o borrar las cookies desde la configuración de su navegador, o instalar el complemento de inhabilitación de Google Analytics, para que su visita no se registre en las estadísticas del sitio.
• El personal administrativo, guardias y residentes tienen prohibido descargar, fotografiar, compartir o publicar las imágenes visibles en la plataforma.

12. Cambios

Cualquier modificación a este aviso se publicará en este sitio web, en la aplicación LockyPass o en los canales oficiales. El uso continuado del servicio después de la publicación implica que ha tomado conocimiento de la versión actualizada.