Aviso de Privacidad

Cómo recopilamos, usamos, compartimos y protegemos los datos personales en BACKBONE — API de datos del mercado inmobiliario mexicano. Conforme a la LFPDPPP de México, la CCPA/CPRA de California y demás leyes aplicables.

Producto: BACKBONE — API de Inteligencia de Datos del Mercado Inmobiliario Mexicano Responsable del tratamiento: CAMARENA'S GROUP LLC Última actualización: 03 de julio de 2026 Versión: 1.0.0 Idiomas: Este documento está disponible en español (idioma primario) e inglés en back-bone.dev/privacy. En caso de discrepancia entre versiones, prevalece la versión en español para usuarios en México y la versión en inglés para usuarios en Estados Unidos de América.

Aviso importante sobre la operación transitoria: CAMARENA'S GROUP LLC opera actualmente como entidad responsable única del tratamiento de datos personales. Una vez que se constituya la sociedad mercantil mexicana filial (S.A. de C.V.) que asumirá las operaciones en territorio nacional, los derechos y obligaciones derivados del presente Aviso serán transferidos a dicha entidad filial. La transferencia se notificará a los titulares con al menos 30 días naturales de anticipación, conforme a la cláusula de sustitución prevista en la sección X de este documento.

I. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Representante legal en México (datos preliminares, sujetos a ratificación)

⚠️ Pendiente de asignación formal. Hasta en tanto se designe al representante legal con poder notarial suficiente para actuar ante la autoridad mexicana, las solicitudes de derechos ARCO y notificaciones derivadas de la LFPDPPP podrán dirigirse a los correos electrónicos señalados en la sección IV del presente Aviso. La LLC se obliga a designar representante legal en territorio mexicano dentro de los 90 días naturales siguientes a la publicación del presente Aviso, en cumplimiento del artículo 52 del Reglamento de la LFPDPPP.

Persona o departamento de privacidad (Privacy Officer / DPO)

II. DATOS PERSONALES QUE RECOLECTAMOS

BACKBONE opera una API REST que distribuye datos no personales sobre el mercado inmobiliario mexicano. La información de propiedades, precios, tendencias, índices y catálogo del mercado no constituye dato personal conforme al artículo 3, fracción IX de la LFPDPPP, dado que describe bienes inmuebles, no personas naturales identificadas o identificables.

Sin embargo, para proveer el servicio a nuestros clientes (suscriptores de la API), tratamos las siguientes categorías de datos personales:

A. Datos de identificación y contacto (clientes suscriptores)

• Nombre completo
• Razón social (persona moral)
• RFC (Registro Federal de Contribuyentes) o Tax ID equivalente
• Correo electrónico
• Número telefónico
• Domicilio fiscal
• Cargo / puesto

B. Datos técnicos y de uso

• Dirección IP
• Identificadores de dispositivo
• User agent del navegador
• Cookies (estrictamente necesarias y analíticas, ver sección IX)
• Logs de acceso a la API (timestamps, endpoints consultados, volumen de datos)
• API key y tokens de autenticación

C. Datos financieros y de pago

• Nombre del titular de la tarjeta
• Últimos 4 dígitos de la tarjeta (datos tokenizados, gestionados íntegramente por Stripe; BACKBONE no almacena números completos de tarjeta)
• Historial de pagos y facturación
• Datos de cuenta bancaria para reembolsos (cuando aplique)

D. Datos profesionales y de comportamiento

• Empresa, giro, tamaño, sector
• Casos de uso declarados
• Volumen esperado de uso de la API
• Historial de tickets de soporte

E. Datos sensibles

BACKBONE NO recolecta datos personales sensibles según el artículo 3, fracción VI de la LFPDPPP (origen racial, salud, ideología, vida sexual, datos genéticos, biométricos, etc.).

F. Datos que EXPRESAMENTE NO tratamos

• ❌ Datos de propietarios de inmuebles (no se recopilan, no se venden, no se distribuyen)
• ❌ Datos de contacto de agentes inmobiliarios
• ❌ Información personal de fuentes scrapeadas
• ❌ Datos de menores de edad
• ❌ Datos sensibles de cualquier tipo

Tesis legal central: Los datos distribuidos a través de la API BACKBONE describen inmuebles (direcciones catastrales, precios, metraje, amenidades, historial de precios agregados) y no personas naturales. Conforme al artículo 3, fracción IX de la LFPDPPP, los datos de propiedades no son datos personales. BACKBONE no requiere, obtiene, almacena, procesa, distribuye ni vende información personal de propietarios de inmuebles, agentes inmobiliarios, o cualquier otra persona física que aparezca incidentalmente en los registros públicos de la propiedad.

III. FINALIDADES DEL TRATAMIENTO

A. Finalidades primarias (estrictamente necesarias para la relación jurídica)

El tratamiento de sus datos personales es necesario para:

1. Gestión de la cuenta y autenticación — crear y mantener su cuenta en BACKBONE, validar credenciales API, asignar API keys.
2. Provisión del servicio contratado — entregar acceso a los endpoints de la API conforme al plan adquirido (Starter, Professional, Enterprise).
3. Facturación y cobro — emitir comprobantes fiscales, procesar pagos a través de Stripe, gestionar renovaciones automáticas de suscripción.
4. Cumplimiento de obligaciones fiscales y contractuales — conservar comprobantes, atender requerimientos de autoridades (SAT, INAI, autoridades USA equivalentes).
5. Soporte técnico y atención al cliente — atender tickets, responder consultas técnicas, gestionar incidentes.
6. Seguridad del servicio — prevenir fraude, abuso, ataques, accesos no autorizados, uso indebido de la API.
7. Mejora del servicio y desarrollo — análisis agregados y anonimizados de uso para identificar cuellos de botella, errores, y oportunidades de mejora (sin identificar a usuarios individuales).
8. Cumplimiento de tratados internacionales — reportar operaciones conforme al FATCA, CRS y al Tratado de Doble Tributación México-EE.UU.

B. Finalidades secundarias (NO necesarias; requieren consentimiento expreso y por separado)

Si nos otorga su consentimiento, también podemos usar sus datos para:

1. Comunicaciones comerciales y marketing — enviar newsletters, anuncios de nuevas funcionalidades, ofertas especiales.
2. Encuestas de satisfacción y estudios de mercado — solicitar retroalimentación sobre el servicio.
3. Publicidad personalizada (remarketing) — mostrar anuncios segmentados en plataformas externas (sólo aplica a usuarios en California y UE; usuarios en México pueden oponerse conforme a la sección IV).
4. Eventos y webinars — invitarle a eventos organizados o co-organizados por BACKBONE.

Si NO desea que sus datos sean tratados para las finalidades secundarias, puede manifestarlo en cualquier momento enviando una solicitud a [email protected] o utilizando el mecanismo de desuscripción incluido en cada comunicación. Su negativa no será motivo para negarle los servicios que solicita.

IV. OPCIONES Y MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE SUS DATOS

Usted puede limitar el uso o divulgación de sus datos personales a través de los siguientes medios:

V. DERECHOS DE LOS TITULARES DE LOS DATOS (ARCO + CCPA/CPRA + GDPR)

A. Derechos ARCO (México — LFPDPPP)

Conforme a los artículos 28 a 35 de la LFPDPPP, usted tiene derecho a:

B. Derechos CCPA/CPRA (California — usuarios en Estados Unidos)

Si usted es residente de California, también tiene derecho a:

C. Derechos GDPR (Usuarios en Unión Europea — EEE)

En caso de existir titulares en el EEE, serán aplicables los derechos previstos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión ("derecho al olvido"), limitación, portabilidad, oposición y no sujeción a decisiones automatizadas con efectos jurídicos.

D. Mecanismo unificado para ejercer derechos

Para ejercer cualquiera de los derechos anteriores:

E. Plazos de respuesta

La respuesta se dará por el mismo medio por el que fue recibida la solicitud, salvo que el titular indique otro medio. Si la solicitud es presentada en formato físico, la respuesta podrá entregarse physically o por correo electrónico a elección del responsable.

F. Procedimiento de queja ante la autoridad

Si considera que sus derechos de protección de datos personales han sido vulnerados o presume alguna violación a las disposiciones previstas en la legislación aplicable, podrá interponer una denuncia o queja ante:

• En México: el organismo garante en materia de protección de datos personales (sucesor del INAI). Sitio web: https://www.inai.org.mx
• En California (USA): California Privacy Protection Agency (CPPA). Sitio web: https://cppa.ca.gov
• En la UE: la autoridad de control local del titular (AEPD en España, CNIL en Francia, Garante en Italia, etc.)

VI. TRANSFERENCIAS Y REMISIONES DE DATOS PERSONALES

A. Transferencias dentro del grupo empresarial

Sus datos personales pueden ser tratados por CAMARENA'S GROUP LLC (responsable) y, en el futuro, por su filial mexicana S.A. de C.V. una vez constituida, para las finalidades descritas en la sección III. Esta transferencia se ampara en la cláusula de sustitución prevista en la sección X.

B. Transferencias a proveedores de servicio (encargados / service providers)

Para operar el servicio, compartimos datos personales con los siguientes proveedores, quienes los tratan conforme a nuestras instrucciones y en cumplimiento de obligaciones de confidencialidad y seguridad:

Todos los proveedores firman acuerdos de procesamiento de datos (DPA) y obligaciones de confidencialidad, conforme a los artículos 49 y 50 del Reglamento de la LFPDPPP y a las cláusulas modelo de la CCPA/CPRA.

C. Transferencias internacionales desde México

Para los titulares en México, las transferencias internacionales descritas anteriormente (a proveedores ubicados en USA, Francia, etc.) se realizan al amparo de:

• Art. 36 y 37 LFPDPPP — cuando el receptor se ubique en un país con nivel de protección adecuado (cuando así lo determine la autoridad mexicana competente) o cuando la transferencia sea necesaria para la relación jurídica entre el responsable y el titular.
• Cláusulas contractuales tipo equivalentes a las emitidas por la autoridad mexicana, que aseguran un nivel de protección comparable al nacional.

Su consentimiento expreso para transferencias internacionales se obtiene al aceptar el presente Aviso de Privacidad al momento de crear su cuenta o contratar el servicio. Si usted no acepta estas transferencias, no podrá utilizar el servicio BACKBONE.

D. Transferencias desde la UE

Para titulares en el EEE, las transferencias a USA se realizan al amparo del EU-U.S. Data Privacy Framework (DPF) cuando el receptor esté certificado, o mediante Standard Contractual Clauses (SCCs) aprobadas por la Comisión Europea.

E. Remisiones a autoridades

Sus datos personales podrán ser compartidos con autoridades administrativas, fiscales, judiciales o de procuración de justicia, nacionales o extranjeras, cuando medie requerimiento fundado y motivado, o cuando sea necesario para el cumplimiento de obligaciones legales. En estos casos, se limitará la entrega al mínimo indispensable.

F. ¿BACKBONE vende datos personales?

NO. BACKBONE no vende, no alquila, no comercia con datos personales de suscriptores. Los datos distribuidos a través de la API son datos de propiedades inmobiliarias (no personales) comercializados como producto SaaS a clientes empresariales. Esta política aplica a todas las jurisdicciones (México, California, UE).

VII. MECANISMOS Y PROCEDIMIENTOS PARA QUE EL TITULAR PUEDA REVOCAR SU CONSENTIMIENTO

Usted puede revocar el consentimiento que nos haya otorgado para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos.

Para revocar su consentimiento:

1. Envíe una solicitud a [email protected] indicando claramente a qué tratamiento específico se opone.
2. En un plazo máximo de 20 días hábiles le confirmaremos la revocación y procederemos conforme a su solicitud.
3. La revocación del consentimiento no tendrá efectos retroactivos sobre los tratamientos realizados con anterioridad.

Si usted revoca el consentimiento para finalidades secundarias (marketing, encuestas, etc.), no se le negará el servicio principal contratado por ese motivo. Sin embargo, si la revocación impide el cumplimiento de obligaciones legales o contractuales, será necesario proceder conforme a la sección XI (terminación del servicio).

VIII. PROCEDIMIENTO PARA COMUNICAR CAMBIOS AL AVISO DE PRIVACIDAD

BACKBONE se reserva el derecho de modificar el presente Aviso de Privacidad. Cualquier modificación sustancial será notificada al titular mediante al menos uno de los siguientes medios, con al menos 15 días naturales de anticipación a su entrada en vigor:

1. Correo electrónico al registrado en su cuenta.
2. Aviso visible en https://back-bone.dev al momento de iniciar sesión.
3. Banner en el dashboard de usuario.
4. Publicación en esta misma URL con la fecha de "Última actualización" actualizada.

Modificaciones no sustanciales (correcciones tipográficas, actualización de medios de contacto) se publicarán directamente con la fecha actualizada.

Su uso continuo del servicio después de la entrada en vigor de las modificaciones constituye aceptación tácita de los nuevos términos. Si no está de acuerdo, puede ejercer su derecho de oposición o cancelar el servicio conforme a la sección XI.

IX. COOKIES Y TECNOLOGÍAS SIMILARES

A. Tipos de cookies utilizadas

B. Gestión de cookies

• Banner de cookies se muestra en el primer acceso. Permite aceptar todas, rechazar opcionales, o configurar individualmente.
• Puede modificar su preferencia en cualquier momento desde el footer del sitio ("Configurar cookies").
• Las cookies estrictamente necesarias no se pueden desactivar (sin ellas el servicio no funciona).

C. Do Not Track (DNT) y Global Privacy Control (GPC)

BACKBONE respeta las señales Do Not Track y Global Privacy Control enviadas por su navegador. Si las recibimos, las tratamos como una solicitud de opt-out de venta/compartición de datos personales (no aplica, no vendemos) y de limitación de cookies no esenciales.

X. CLÁUSULA DE SUSTITUCIÓN DEL RESPONSABLE (operación transitoria LLC → S.A. de C.V.)

Esta cláusula se incluye en cumplimiento del principio de lealtad y previsibilidad previsto en el artículo 6, fracción VIII de la LFPDPPP.

10.1. Estado actual. En la fecha de publicación del presente Aviso, CAMARENA'S GROUP LLC opera como responsable único del tratamiento. Esta LLC: - Está constituida en el Estado de Nuevo México, EE.UU., con EIN 36-5125625. - Es propietaria del código, las marcas y la infraestructura del producto BACKBONE. - Opera desde EE.UU. y celebra contratos con clientes en múltiples jurisdicciones.

10.2. Transición prevista. Una vez que se constituya en México una S.A. de C.V. filial (en adelante, la "Filial Mexicana"), dedicada a la operación local del servicio BACKBONE, la Filial Mexicana asumirá la posición de responsable conjunto o, en su caso, nuevo responsable único del tratamiento de datos personales de titulares ubicados en México.

10.3. Mecanismo de sustitución. La sustitución se llevará a cabo de la siguiente forma: 1. La LLC notificará a los titulares con al menos 30 días naturales de anticipación, indicando: (a) la denominación de la Filial Mexicana, (b) su RFC, (c) su domicilio fiscal, (d) la fecha efectiva de la sustitución. 2. La Filial Mexicana asumirá todos los derechos y obligaciones previstos en este Aviso respecto de datos personales de titulares mexicanos. 3. La LLC conservará el carácter de responsable para datos de titulares fuera de México. 4. Los derechos ARCO y CCPA/GDPR no se verán afectados por la sustitución. Las solicitudes de derechos podrán seguir siendo presentadas a [email protected] y serán atendidas por la Filial Mexicana en lo que corresponda.

10.4. Continuidad operativa. La sustitución del responsable no afecta la continuidad del servicio ni las condiciones comerciales vigentes. Los contratos celebrados con los clientes no requerirán firma de nuevo contrato, salvo que la modificación lo amerite conforme a los términos de servicio aplicables.

10.5. Transferencia internacional mientras no exista Filial Mexicana. Hasta en tanto se constituya la Filial Mexicana, el tratamiento de datos de titulares mexicanos se realiza desde EE.UU. Esta transferencia internacional se ampara en el consentimiento expreso del titular (obtenido al aceptar el presente Aviso) y en cláusulas contractuales que aseguran un nivel de protección equivalente al previsto en la LFPDPPP.

XI. CONSERVACIÓN DE DATOS Y SEGURIDAD

A. Política de retención

B. Medidas de seguridad

BACKBONE implementa medidas técnicas, físicas y organizativas para proteger sus datos personales, incluyendo:

• Cifrado en tránsito: TLS 1.3 en todas las comunicaciones.
• Cifrado en reposo: AES-256 en bases de datos y archivos.
• Control de acceso: autenticación multifactor (MFA), principio de mínimo privilegio, segregación de funciones.
• Logging y monitoreo: logs inmutables, alertas de seguridad, monitoreo 24/7.
• Backups cifrados: cifrados y firmados criptográficamente, con pruebas de restauración trimestrales.
• Auditorías: pruebas de penetración anuales, escaneos de vulnerabilidades automatizados, auditorías internas semestrales.
• Capacitación: todos los empleados firman acuerdos de confidencialidad y reciben capacitación en protección de datos.
• Plan de respuesta a incidentes: ante cualquier incidente de seguridad, los titulares serán notificados conforme a los plazos legales aplicables (sin demora indebida y, a más tardar, 72 horas después de detectado el incidente, conforme al art. 20 LFPDPPP y al GDPR art. 33).

XII. COOKIES, TECNOLOGÍAS DE RASTREO Y TOMA DE DECISIONES AUTOMATIZADAS

A. Toma de decisiones automatizadas

BACKBONE NO toma decisiones automatizadas con efectos jurídicos o significativos sobre usted que estén basadas únicamente en el tratamiento automatizado de sus datos personales, conforme al artículo 4, fracción XXXII de la LFPDPPP y al artículo 22 del GDPR.

Excepción: Para detección de fraude y abuso en el uso de la API, utilizamos reglas automatizadas que pueden derivar en suspensión de cuenta. En estos casos, usted puede solicitar revisión humana contactando a [email protected].

B. Perfilado (profiling)

No realizamos perfilado de usuarios con fines comerciales publicitarios (BACKBONE no vende datos ni realiza publicidad personalizada masiva).

XIII. AUTORIDAD DE FISCALIZACIÓN Y RESOLUCIÓN DE DISPUTAS

En caso de disputa, queja o inconformidad respecto del tratamiento de sus datos personales:

1. Vía preferente: contacte a [email protected]. Resolveremos su solicitud en un plazo no mayor a 20 días hábiles.
2. Vía administrativa: - En México: organismo garante en materia de protección de datos personales (sucesor del INAI). - En California, USA: California Privacy Protection Agency (CPPA). - En la UE: autoridad de control local del titular.
3. Vía jurisdiccional: tribunales competentes del domicilio del titular (consumidores) o conforme a los términos de servicio aplicables (B2B).

XIV. CONTACTO

XV. ACEPTACIÓN Y VIGENCIA

15.1. Aceptación. Al crear una cuenta en BACKBONE, al contratar el servicio, o al utilizar cualquiera de nuestros productos o sitios web, usted reconoce haber leído, comprendido y aceptado los términos del presente Aviso de Privacidad.

15.2. Vigencia. El presente Aviso de Privacidad entra en vigor el 03 de julio de 2026 y permanece vigente hasta que sea modificado conforme a la sección VIII.

15.3. Idioma. El presente documento se publica en español. En caso de existir una versión en inglés, prevalecerá esta versión en español para usuarios ubicados en territorio mexicano.

ANEXO A — RESUMEN DE JURISDICCIONES APLICABLES

ANEXO B — GLOSARIO

• Aviso de Privacidad: documento generado por el responsable del tratamiento, puesto a disposición del titular, que informa sobre el tratamiento al que serán sometidos sus datos personales.
• Datos Personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos Personales Sensibles: aquellos que afectan a la esfera más íntima de su titular, o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
• Derechos ARCO: derechos de Acceso, Rectificación, Cancelación y Oposición.
• Encargado: persona física o moral que sola o conjuntamente con otras, trata datos personales a nombre y por cuenta del responsable.
• Responsable: persona física o moral de carácter privado que decide sobre el tratamiento de los datos personales.
• Titular: persona física a quien corresponden los datos personales.
• Transferencia: toda comunicación de datos personales dentro o fuera del territorio mexicano, realizada a persona distinta del titular, del responsable o del encargado.
• Tratamiento: obtención, uso, divulgación o almacenamiento de datos personales, por cualquier medio.

© 2026 CAMARENA'S GROUP LLC. Todos los derechos reservados.