Aviso de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Calli, con domicilio en [·· COMPLETAR: calle, número, colonia, código postal, ciudad y estado ··], Estados Unidos Mexicanos.

Nuestras operaciones digitales se dirigen principalmente a usuarios en México. Para ejercer sus derechos o formular cualquier consulta sobre este Aviso, puede escribirnos a soporte@calli.website.

Cuando su comunidad residencial contrate módulos de seguridad operados por una empresa de seguridad privada, existen responsabilidades compartidas que se explican en la sección 8 de este Aviso.

2. Marco legal aplicable

Este Aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente en los Estados Unidos Mexicanos, su Reglamento y los lineamientos aplicables.

Como resultado de la reforma constitucional en materia de simplificación orgánica, las funciones de la autoridad garante en materia de protección de datos personales en posesión de particulares corresponden actualmente a la Secretaría Anticorrupción y Buen Gobierno del Gobierno Federal, en sustitución del extinto Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Observamos los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad que la ley establece.

3. Alcance, definiciones y roles

Este Aviso aplica a todos los servicios ofrecidos a través de la aplicación móvil Calli y del sitio web calli.website (o dominios oficiales que lo reemplacen), incluyendo, sin limitar:

• Marketplace de servicios a domicilio (clientes y trabajadores o proveedores).
• Gestión residencial y de comunidades (fraccionamientos, condominios o privadas).
• Pagos en línea, cuotas de mantenimiento y tesorería comunitaria.
• Control de acceso, visitantes, credenciales y videovigilancia integrada, cuando esté habilitado en su residencial.
• Operación remota de accesos, cámaras e interfón por parte de empresas de seguridad privada contratadas por su comunidad.
• Consola web para la plataforma, para administradores de comunidad y para empresas de seguridad.

4. Datos personales que recopilamos

Recopilamos únicamente los datos necesarios para prestar los servicios que usted solicita o autoriza. Las categorías incluyen:

5. Permisos del dispositivo

La aplicación solicita permisos del sistema operativo únicamente cuando son necesarios para la función correspondiente. Usted puede revocarlos desde la configuración de su teléfono; algunas funciones dejarán de estar disponibles.

• Ubicación (precisa y aproximada): servicios cercanos, solicitudes y seguimiento de trabajadores.
• Cámara y galería: foto de perfil, comprobantes de tesorería, imágenes en chat y lectura de códigos QR.
• Notificaciones: alertas de servicios, pagos, accesos, llamadas del interfón y mensajes.
• Micrófono: comunicación por interfón en los módulos de videovigilancia, cuando esté activo.
• Internet y almacenamiento: funcionamiento general y caché de medios.

6. Finalidades del tratamiento

La ley distingue entre finalidades primarias, necesarias para la relación que usted tiene con nosotros, y finalidades secundarias, a las que puede oponerse sin que ello afecte la prestación del servicio.

7. Fundamento del tratamiento

Tratamos sus datos personales con base en los siguientes fundamentos:

• Ejecución de la relación contractual: prestación de los servicios que usted solicita.
• Consentimiento: ubicación, cámara, micrófono, notificaciones y tratamiento de imágenes.
• Consentimiento expreso y por escrito: datos personales sensibles de carácter biométrico, conforme a la sección 4.6.
• Cumplimiento de obligaciones legales: conservación de registros fiscales, contables o de pago cuando la ley lo exija.
• Protección de un interés legítimo, siempre ponderado frente a sus derechos: seguridad de la Plataforma y prevención de abusos.

8. Quién responde por qué

En los módulos residenciales y de seguridad intervienen varias partes. Para que usted sepa a quién dirigirse, distinguimos los siguientes papeles:

• Su comunidad (condominio, fraccionamiento o privada), a través de su administración, decide qué datos de accesos y residentes se tratan, a quién se le otorga acceso y bajo qué reglas. Respecto de esos datos, la comunidad actúa como responsable.
• Calli provee la plataforma tecnológica y trata esos datos por cuenta de la comunidad, en calidad de encargado, siguiendo sus instrucciones y conservando la bitácora de lo ocurrido.
• La empresa de seguridad privada contratada por su comunidad opera los accesos, cámaras e interfón. Trata datos de residentes y visitantes para cumplir ese encargo, y responde por el uso que su personal haga de ellos.
• Respecto de su cuenta de usuario, sus datos de identificación, sus pagos y su uso del marketplace de servicios, Calli actúa como responsable.

9. Remisiones y transferencias

No vendemos sus datos personales. Los comunicamos únicamente a los destinatarios que se indican, bajo contrato o conforme a sus propias políticas de privacidad.

10. Plazo de conservación

Conservamos sus datos mientras mantenga una cuenta activa o mientras sea necesario para las finalidades descritas. Tras la desactivación de la cuenta:

• Marcamos su cuenta como inactiva. Ciertos datos pueden conservarse por obligaciones legales, resolución de disputas, registros de pago o seguridad.
• Las credenciales de acceso temporales, como los códigos QR, se eliminan automáticamente según ciclos programados.
• Las credenciales físicas y, en su caso, las plantillas biométricas se eliminan del sistema de control de acceso al causar baja de la comunidad.
• Los tokens de notificación inválidos se eliminan del sistema.
• Los registros de la bitácora de auditoría se conservan el tiempo necesario para acreditar quién realizó cada operación sobre los accesos.

11. Sus derechos ARCO y otros

Usted tiene derecho a Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren, y Oponerse a su tratamiento para fines específicos. También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

Para ejercerlos, envíe una solicitud a soporte@calli.website indicando su nombre, el correo registrado, una descripción clara del derecho que desea ejercer y copia de una identificación oficial que acredite su identidad o la representación que ostente.

Responderemos su solicitud en un plazo máximo de veinte días hábiles y, de resultar procedente, la haremos efectiva dentro de los quince días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

Si sus datos son tratados por su comunidad o por la empresa de seguridad que ésta contrató, le orientaremos sobre a quién corresponde atender su solicitud y le daremos los medios de contacto correspondientes.

Si considera que su derecho no fue atendido debidamente, puede acudir ante la autoridad garante en materia de protección de datos personales señalada en la sección 2.

12. Vulneraciones de seguridad

Si ocurre una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales —por ejemplo, la pérdida, destrucción, robo, copia, uso, acceso o divulgación no autorizada de sus datos personales— se lo comunicaremos sin demora, por correo electrónico a la dirección registrada en su cuenta y mediante aviso dentro de la aplicación.

La comunicación incluirá, en la medida en que la información esté disponible: la naturaleza del incidente, los datos personales comprometidos, las recomendaciones que usted puede adoptar para proteger sus intereses, las acciones correctivas que hayamos implementado y los medios para obtener más información.

Cuando el incidente ocurra en los sistemas de su comunidad o de la empresa de seguridad que la opera, colaboraremos con ellas para que la notificación le llegue y para determinar el alcance de lo ocurrido.

Si usted detecta un posible incidente de seguridad, le pedimos reportarlo de inmediato a soporte@calli.website.

13. Menores de edad

La Plataforma no está dirigida a menores de dieciocho años y no recopilamos deliberadamente sus datos. Si detectamos una cuenta de una persona menor de edad sin consentimiento verificable de quien ejerza la patria potestad o tutela, la desactivaremos y eliminaremos la información en la medida de lo posible.

Cuando un menor resida en una comunidad que utiliza control de acceso, el tratamiento de sus datos corresponde a la comunidad y debe contar con el consentimiento de quien ejerza la patria potestad o tutela.

14. Medidas de seguridad

Implementamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de contraseñas, comunicación cifrada mediante HTTPS, autenticación por token, control de accesos por rol y capacidad, cifrado en reposo de credenciales de dispositivos y bitácoras de auditoría de las operaciones sensibles.

El token de sesión se almacena en el almacenamiento local del dispositivo. Para la función de acceso rápido a puertas en Android, un componente del sistema puede guardar temporalmente credenciales; puede desactivarla si no la utiliza.

Ningún sistema es completamente seguro. Le recomendamos utilizar contraseñas robustas, no compartir su sesión y revisar periódicamente quién tiene acceso a su comunidad.

15. Sitio web y cookies

El sitio web calli.website utiliza cookies y tecnologías similares conforme a nuestra Política de Cookies, disponible en /cookies. Le recomendamos consultarla para conocer los tipos, finalidades y la forma de gestionarlas.

16. Cambios a este Aviso

Podemos actualizar este Aviso de Privacidad para reflejar cambios legales, en nuestros servicios o en nuestras prácticas de privacidad. Publicaremos la versión vigente en esta misma dirección, señalando la fecha de última actualización.

Cuando el cambio sea sustancial —por ejemplo, si incorporamos finalidades distintas o nuevos destinatarios de sus datos— se lo comunicaremos por correo electrónico o mediante aviso destacado en la aplicación antes de que surta efectos, y recabaremos nuevamente su consentimiento cuando la ley lo exija.

17. Declaraciones en tiendas de aplicaciones

Las declaraciones de «Seguridad de los datos» en Google Play y las etiquetas de privacidad en el App Store reflejan las categorías descritas en este Aviso. Mantenemos la coherencia entre lo declarado en cada consola y el uso real de la aplicación, y actualizamos ambas cuando el producto cambia.

18. Contacto

Para dudas sobre privacidad, ejercicio de derechos ARCO, revocación de consentimiento o reporte de incidentes de seguridad:

• Privacidad y derechos ARCO: soporte@calli.website
• Incidentes de seguridad: soporte@calli.website
• Soporte general: soporte@calli.website