Aviso de Privacidad Integral

Resumen en lenguaje claro

Este resumen es orientativo. El texto completo que sigue es el que tiene valor legal.

01Identidad y domicilio del Responsable

Master Creativa Informática S.A. de C.V. (en adelante, «Master Creativa», «Doorly» o «nosotros») es la persona moral responsable del tratamiento de los datos personales recabados a través de la plataforma Doorly, con domicilio para oír y recibir notificaciones en Mariano Escobedo 386, C.P. 83100, Hermosillo, Sonora, México, y correo electrónico de contacto para asuntos de privacidad privacidad@doorly.mx.

La plataforma Doorly comprende: la aplicación móvil «Doorly» para iOS y Android; el panel de administración web (admin.doorly.mx); el sitio doorly.mx y sus páginas públicas de acceso e invitación; los servicios en la nube que los sustentan (api.doorly.mx); y los equipos de control de acceso, lectores y terminales biométricas instalados en los residenciales que se integran con la plataforma.

02Definiciones

• Ley: Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025, su Reglamento y los Lineamientos del Aviso de Privacidad en lo que no se opongan a ella, así como las disposiciones que las sustituyan o complementen.
• Datos personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos sensibles: los que afectan la esfera más íntima del titular o cuya utilización indebida pueda dar origen a discriminación o conllevar un riesgo grave; en Doorly, principalmente los datos biométricos (rostro).
• Titular: la persona física a quien corresponden los datos.
• Residencial: fraccionamiento, condominio, privada, coto, edificio, club o comunidad de acceso controlado que contrata Doorly.
• Administración: la persona física o moral (administrador, comité, asociación de colonos, desarrolladora o empresa administradora) que contrata y configura Doorly para un Residencial.
• Usuario: toda persona con cuenta en Doorly: residente titular, familiar, inquilino, guardia, personal de áreas o restaurante, administrador o personal autorizado.
• Visitante: persona sin cuenta que ingresa al Residencial mediante un acceso (QR, enlace de invitación, registro en caseta, identificación o rostro) generado o autorizado por un Usuario.
• Appliance: equipo instalado en el Residencial que valida accesos y, en su caso, realiza reconocimiento facial en sitio.

03Alcance y aceptación

Este Aviso aplica a todas las personas cuyos datos se traten a través de Doorly: usuarios de la aplicación y del panel; residentes, propietarios, arrendatarios y sus familiares; visitantes, proveedores y personal de servicio registrados para ingresar; guardias y personal de seguridad; administradores y personal de las administraciones; clientes, prospectos y solicitantes de información; proveedores y socios comerciales; y visitantes de nuestros sitios web.

Manifestación de conocimiento y consentimiento. Al realizar cualquiera de las siguientes acciones, el Titular manifiesta que ha leído este Aviso y consiente el tratamiento de sus datos en los términos aquí descritos:

• Contratar Doorly para un Residencial (firma de propuesta, contrato, orden de servicio o aceptación electrónica de los Términos y Condiciones).
• Crear una cuenta o completar el registro en la aplicación o en el panel, incluida la casilla de aceptación.
• Completar un registro de visitante mediante enlace de invitación, página pública de acceso o en la caseta del Residencial.
• Presentarse ante una terminal biométrica o cámara del Residencial señalizada con el aviso corto correspondiente.
• Utilizar cualquiera de los servicios después de haber sido informado de una actualización del Aviso.

Cuando la Ley exige consentimiento expreso (datos sensibles, financieros o patrimoniales), lo recabamos de manera separada mediante una acción afirmativa específica dentro de la aplicación o por escrito (ver sección 5). Cuando los datos son recabados por la Administración o por un Usuario y no directamente por nosotros, este Aviso se pone a su disposición a través de los medios descritos en la sección 9.

Este Aviso se complementa con los Términos y Condiciones de Uso de Doorly. En caso de contradicción, en materia de datos personales prevalece este Aviso.

04Datos personales que tratamos

Recabamos los datos directamente de ti, de la Administración de tu Residencial, de otros Usuarios que te registran (por ejemplo, el residente que invita a un visitante), de los equipos de acceso instalados en el Residencial y de fuentes de acceso público cuando la Ley lo permite. Según tu papel, podemos tratar:

A) Identificación y contacto

• Nombre completo, correo electrónico, número telefónico, fotografía de perfil.
• Fecha de nacimiento o edad cuando la Administración lo requiera para el padrón.
• Idioma y país configurados en la aplicación.

B) Vinculación con el Residencial

• Nombre del Residencial, calle, número, lote, manzana, torre o departamento; relación con el inmueble (propietario, arrendatario, familiar, inquilino, personal).
• Integrantes del hogar vinculados a la misma vivienda y rol de cada uno en la aplicación.
• Coordenadas geográficas del Residencial y de su entrada (dato del inmueble, no del Titular).

C) Control de acceso y seguridad

• Accesos generados: tipo de acceso (visita, recurrente, personal de servicio, área común, bi-puerta), vigencia, usos, nota para la caseta.
• Bitácora de entradas y salidas: fecha, hora, punto de acceso, quién autorizó, resultado del escaneo, carril utilizado.
• Vehículos: placas, marca, modelo, color; tags vehiculares y credenciales RFID asignadas.
• Códigos de interfón y credenciales de acceso físico.
• PIN de acceso del domicilio (v2.3): cuando la Administración inscribe tu domicilio en el envío de PIN, tratamos el PIN asignado (guardado cifrado), el nombre de contacto y los correos electrónicos que la Administración capturó para enviártelo, y el historial de renovaciones y envíos. Las entradas hechas con ese PIN quedan en la bitácora a nombre de la cuenta de tu domicilio (sección 5).
• Fotografías de identificación oficial de visitantes y personal de servicio (anverso y reverso) capturadas en caseta cuando el Residencial así lo configura dato de riesgo.
• Fotografías o fotogramas capturados por las cámaras del acceso y de áreas comunes al momento de validar un acceso (ver sección 8).
• Alertas de emergencia (SOS) y botón de pánico: fecha, hora, quién la activó y, si lo autorizas, ubicación.

D) Datos biométricos sensible

• Imágenes del rostro y plantilla biométrica derivada, para el acceso por reconocimiento facial en las terminales del Residencial que lo ofrezcan. Se tratan únicamente con tu consentimiento expreso (sección 5).

E) Geolocalización sensible por riesgo

• Ubicación puntual del dispositivo en el momento en que abres la pluma desde la aplicación (sólo cuando tu Residencial activa la verificación de cercanía), cuando activas una alerta SOS, o cuando el guardia valida su geocerca de servicio. No realizamos rastreo continuo ni en segundo plano.
• Llegada a áreas comunes reservadas (v2.2): cuando confirmas tu llegada a una amenidad que reservaste, la aplicación lee tu posición en ese momento para comprobar que estás dentro del área (o a la distancia que tu Residencial configuró). Se registra el resultado, la distancia al área, la precisión reportada por el teléfono, si el dispositivo indicaba ubicación simulada y la hora, como evidencia de la reserva. Si tu Residencial activa la «detección automática», la aplicación consulta tu posición cada 45 segundos únicamente mientras la tienes abierta y dentro de la ventana de tu reserva; nunca en segundo plano. Con esa confirmación el Residencial puede encender automáticamente luces u otros equipos del área y apagarlos al terminar; esos encendidos quedan en una bitácora técnica sin más datos personales que la reserva asociada.
• Guardias en rondín: mientras un guardia tiene un recorrido en curso, la aplicación envía su posición para mostrarla a la Administración en el mapa del Residencial y validar los puntos de control. Se detiene al terminar el recorrido.

F) Comunicación y comunidad

• Mensajes de texto, imágenes y notas de voz en el chat del Residencial y canales; avisos, asambleas, votaciones, buzón de sugerencias, reportes e incidencias con sus evidencias fotográficas.
• Reservas de áreas comunes, solicitudes de mudanza, paquetería recibida (remitente, paquetería, fotografía del paquete).

G) Patrimoniales y financieros consentimiento expreso

• Cuotas de mantenimiento, multas, adeudos, historial de pagos, perfiles de pago y descuentos.
• Referencias de transacciones con Stripe o Mercado Pago (identificadores de pago, últimos cuatro dígitos y marca de la tarjeta, estado). Doorly no almacena números completos de tarjeta ni códigos de seguridad; los procesa directamente el proveedor de pagos.
• Comprobantes de transferencia que subes como imagen, con los datos que éstos contengan.
• Datos fiscales para facturación: RFC, nombre o razón social, régimen fiscal, código postal fiscal, uso de CFDI, correo para envío; y los comprobantes fiscales (CFDI) emitidos.

H) Datos laborales del personal del Residencial

• Para guardias, personal de áreas, restaurante y nómina gestionada por la Administración: puesto, horario, turno, percepciones y deducciones, incidencias y asistencia. Estos datos los carga y controla la Administración (sección 10).

I) Dispositivo y uso técnico

• Modelo del dispositivo, sistema operativo y versión, versión de la aplicación, identificador de notificaciones push, idioma, dirección IP, fecha y hora de las sesiones y dispositivos con sesión activa.
• Registros técnicos de errores y de uso de la aplicación necesarios para su soporte y seguridad.

J) Clientes, prospectos y proveedores

• Nombre, cargo, empresa o Residencial, teléfono, correo, datos de facturación y de contacto comercial; número de viviendas, casetas y características del acceso para dimensionar el servicio.

05Datos sensibles y consentimiento expreso

Reconocimiento facial (biometría)

Algunos Residenciales ofrecen el ingreso mediante reconocimiento facial en terminales instaladas en el acceso. Esta función es opcional: siempre podrás ingresar por los medios alternativos que tu Residencial disponga (QR, tag, interfón o caseta). Para enrolarte, la aplicación te muestra un aviso específico y requiere que aceptes de forma expresa; además la Administración puede recabar tu consentimiento por escrito.

• Qué se trata: una o varias fotografías de tu rostro y la plantilla matemática que de ellas genera el equipo de reconocimiento. La plantilla no permite reconstruir tu rostro.
• Dónde se procesa: el reconocimiento ocurre en el Appliance y las terminales instaladas físicamente en tu Residencial. Doorly conserva la fotografía de enrolamiento y la referencia de las terminales en las que estás dado de alta para poder administrarlas y eliminarlas.
• Finalidad única: verificar tu identidad para permitir el acceso a tu Residencial y a sus áreas comunes. No se usa para vigilancia, seguimiento, perfilamiento ni se comparte con terceros distintos del fabricante o integrador del equipo de tu Residencial, que actúa como encargado.
• Eliminación: puedes quitar tu rostro en cualquier momento desde la aplicación o solicitarlo a tu Administración. Se elimina automáticamente de todas las terminales cuando causas baja del Residencial, cambias de vivienda, pierdes tu rol o eliminas tu cuenta.
• Menores: el enrolamiento de menores de 18 años sólo procede con consentimiento de madre, padre o tutor (sección 16).

Personas registradas sin cuenta: familiares sin app y personal de servicio

Cuando la Administración lo habilita, el residente principal de una vivienda puede registrar el rostro de personas que no tienen cuenta en Doorly para que ingresen al Residencial: integrantes del hogar que no usan la aplicación y su personal de servicio. La Administración también puede hacer este registro a solicitud del residente.

• Datos mínimos: para un familiar sin app sólo se solicita su nombre, el parentesco con el residente principal y la fotografía de su rostro; opcionalmente, la Administración puede asignarle una tarjeta de acceso. No se solicita fecha de nacimiento, identificación, teléfono ni correo, ni se registra huella dactilar.
• Quién autoriza: el residente principal (o la Administración) declara, mediante una acción afirmativa, que es responsable de la persona que registra y que cuenta con su autorización o con la de quien responde por ella. Quien registra es responsable de la veracidad de esa declaración.
• Sin acceso a la aplicación: la persona registrada no tiene cuenta, no inicia sesión, no recibe notificaciones ni forma parte del padrón de cuotas. Sólo existe para que su rostro o tarjeta funcionen en las terminales del Residencial.
• Límite por vivienda: la Administración fija cuántas personas sin cuenta puede registrar cada vivienda.
• Suspensión y baja: el residente principal o la Administración pueden suspender su acceso (se retira de las terminales y se conserva la fotografía para reactivarlo sin tomar otra) o darlo de baja (se retira de las terminales y se elimina la fotografía). Si el residente principal es desactivado, sus familiares sin app se suspenden y se reactivan cuando él vuelve a estar activo; si es eliminado del Residencial o deja de ser residente principal, se dan de baja.
• Bitácora: sus ingresos quedan en la bitácora del Residencial y son visibles para la Administración y para el residente principal de su vivienda.

PIN de acceso enviado por correo a domicilios sin aplicación (v2.3)

Cuando la Administración lo habilita, puede inscribir un domicilio para que quienes viven en él entren tecleando un PIN en las terminales del Residencial, sin necesidad de usar la aplicación. Doorly genera un PIN por domicilio, lo registra en las terminales, lo renueva con la frecuencia que la Administración configure y lo envía por correo electrónico.

• Datos: el nombre de contacto y hasta cinco correos electrónicos que captura la Administración, el domicilio, el PIN vigente (guardado cifrado y nunca escrito en registros técnicos) y el historial de renovaciones y envíos (fecha, resultado y si el correo se entregó). No se solicita teléfono, identificación ni dato biométrico.
• Quién autoriza: la Administración declara, mediante una casilla específica, que la persona titular de cada correo autorizó su uso para recibir el PIN de acceso de su domicilio. Doorly guarda una constancia con la fecha, el administrador que la otorgó y la versión del texto aceptado (Anexo C.4). La Administración es responsable de la veracidad de esa declaración.
• Finalidad única: los correos se usan exclusivamente para enviar el PIN, avisar que se renovó, que sigue vigente o que fue desactivado. No se usan para publicidad ni se comparten con terceros distintos del proveedor de envío de correo.
• Cuenta del domicilio: el PIN se liga a la cuenta del titular del domicilio, aunque no se haya registrado en la aplicación; todas las entradas con ese PIN se registran en esa cuenta, con las fotografías que tome la terminal, y son visibles para la Administración y para quien use esa cuenta.
• Baja: la Administración puede suspender o cancelar el PIN en cualquier momento; al cancelarlo se retira de las terminales y se avisa por correo. La persona titular de un correo puede pedir que deje de recibir el PIN a la Administración o escribiendo a privacidad@doorly.mx.

Ubicación

La aplicación solicita permiso de ubicación «mientras se usa» únicamente para: verificar que te encuentras en la entrada al abrir la pluma de residentes cuando tu Residencial activa esa medida; confirmar tu llegada a un área común que reservaste; enviar tu posición al activar una alerta SOS; y, para guardias, validar su geocerca de servicio y mostrar su recorrido durante un rondín. La posición se usa en el momento, se registra únicamente el resultado (dentro o fuera del área), la distancia y la precisión, y no se construye un historial de ubicaciones de residentes. Puedes negar el permiso; en ese caso la función que lo requiere no estará disponible (para la llegada a áreas puedes pedir al personal que escanee tu reserva).

Identificaciones oficiales

Cuando el Residencial configura la captura de identificación en caseta, las fotografías del documento se usan exclusivamente para acreditar la identidad de quien ingresa y quedan asociadas a la bitácora del acceso. Se conservan por el plazo indicado en la sección 11 y son visibles sólo para la Administración y el personal de seguridad autorizado del Residencial.

06Datos de terceros que registras

Como Usuario puedes registrar datos de otras personas: visitantes, proveedores, personal doméstico, familiares, inquilinos o invitados a áreas comunes. Al hacerlo declaras que:

• Cuentas con la autorización de esas personas para proporcionar sus datos a Doorly y a la Administración con la finalidad de permitir su ingreso.
• Les has informado de la existencia de este Aviso (el enlace de invitación y la página pública de acceso lo muestran al visitante).
• Los datos son veraces y limitados a lo necesario para el acceso (nombre, teléfono, vehículo, identificación cuando el Residencial lo requiera).
• Si registras el rostro de otra persona (familiar sin app o personal de servicio), eres responsable de ella ante el Residencial y cuentas con su autorización expresa o con la de quien responde por ella (sección 5).
• Si eres la Administración y capturas correos para el envío de PIN de un domicilio, cuentas con la autorización de la persona titular de cada correo (sección 5).

Si eres visitante y recibiste una invitación, tus datos se tratan para validar tu ingreso, quedan en la bitácora del Residencial y puedes ejercer tus derechos conforme a la sección 13.

07Finalidades del tratamiento

Finalidades primarias (necesarias para el servicio)

1. Crear y administrar tu cuenta, autenticarte y mantener la sesión en tus dispositivos.
2. Controlar el acceso de personas y vehículos al Residencial y a sus áreas comunes: generar, validar y registrar accesos; operar plumas, chapas, interfones, lectores y terminales biométricas; verificar cercanía cuando la Administración lo configura.
3. Mantener la bitácora de ingresos y salidas con fines de seguridad del Residencial y de sus habitantes.
4. Generar, renovar y enviar por correo el PIN de acceso de los domicilios que la Administración inscriba, y avisar cuando se desactive.
5. Administrar el padrón de residentes, hogares, vehículos, credenciales y personal.
6. Gestionar cuotas, multas, adeudos, pagos en línea y por transferencia, conciliación y recibos.
7. Emitir comprobantes fiscales (CFDI) y cumplir obligaciones fiscales y contables.
8. Habilitar la comunicación entre residentes, Administración y seguridad: chat, avisos, notificaciones push, correos transaccionales, asambleas, votaciones y buzón.
9. Gestionar reservas de áreas comunes, paquetería, mudanzas, reportes e incidencias.
10. Atender alertas de emergencia y botón de pánico, notificando a la Administración, al personal de seguridad y, cuando el Residencial lo configure, a los residentes.
11. Brindar soporte técnico, atender solicitudes, quejas y derechos ARCO.
12. Prevenir fraudes, accesos no autorizados y usos indebidos; proteger la integridad de la plataforma.
13. Cumplir obligaciones legales y requerimientos de autoridad competente.
14. Para clientes y prospectos: elaborar propuestas, celebrar y ejecutar contratos, facturar y cobrar el servicio.

Finalidades secundarias (puedes oponerte sin afectar el servicio)

1. Elaborar estadísticas y análisis agregados o anonimizados sobre el uso de la plataforma para mejorarla.
2. Enviarte información sobre nuevas funciones, mejoras y comunicaciones de Doorly.
3. Invitarte a encuestas de satisfacción y programas piloto.
4. Para clientes y prospectos: comunicaciones comerciales sobre productos y servicios de Master Creativa.

08Videovigilancia, fotografías e imagen

Los Residenciales pueden contar con cámaras en accesos y áreas comunes integradas con Doorly. Cuando un acceso se valida, el sistema puede capturar fotogramas del vehículo y de las personas que ingresan y asociarlos a la bitácora, y los residentes autorizados pueden consultar en tiempo real las cámaras del acceso para identificar a su visita. Las grabaciones continuas de los sistemas de videovigilancia del Residencial, cuando existen, son responsabilidad de la Administración y de su proveedor; Doorly únicamente trata los fotogramas asociados a un evento de acceso.

La Administración debe colocar en los accesos y áreas con cámaras o terminales biométricas el aviso corto incluido en el anexo B, informando de la captación de imagen y de dónde consultar este Aviso. Las imágenes se usan exclusivamente para seguridad y verificación de accesos, se conservan por el plazo de la sección 11 y sólo son accesibles para la Administración y el personal de seguridad autorizado, además de autoridades competentes que las requieran.

09La Administración de tu Residencial

Doorly es una herramienta que la Administración de tu Residencial contrata y configura. Por ello:

• La Administración decide qué módulos activa (biometría, identificación en caseta, verificación de cercanía, cámaras, cobro en línea, facturación), quién tiene acceso y con qué permisos, y es responsable de la licitud de los datos que carga (padrón, adeudos, personal).
• La Administración y el personal de seguridad autorizado pueden consultar el padrón, las bitácoras de acceso, fotografías de acceso, adeudos y reportes de su propio Residencial. Nunca los de otros Residenciales.
• Respecto de esos datos, la Administración es Responsable y Master Creativa es Encargado: tratamos los datos siguiendo sus instrucciones, los guardamos con las medidas de seguridad de la sección 12, no los usamos para fines propios, los eliminamos o devolvemos al terminar el contrato y le asistimos en la atención de derechos ARCO. Las obligaciones recíprocas constan en los Términos y Condiciones.
• La Administración es responsable de poner este Aviso a disposición de sus residentes, personal y visitantes (en su reglamento, en el alta de residentes y mediante el aviso corto en los accesos), y de recabar los consentimientos escritos que decida exigir adicionalmente.
• Si tienes dudas sobre cómo tu Administración usa tus datos, puedes dirigirte a ella directamente o a nosotros; te orientaremos y, en lo que nos corresponda, atenderemos tu solicitud.

10Pagos y facturación

Los pagos con tarjeta se realizan a través de Stripe o Mercado Pago. Tus datos de tarjeta viajan directamente del dispositivo al proveedor de pagos bajo sus estándares de seguridad (PCI DSS); Doorly recibe únicamente confirmaciones, identificadores de transacción y datos parciales (marca y últimos dígitos) necesarios para mostrarte tu historial. Cada Administración conecta su propia cuenta en el proveedor de pagos, por lo que los cobros de cuotas se acreditan directamente a tu Residencial.

Para emitir facturas electrónicas, tratamos tus datos fiscales y los enviamos al Proveedor Autorizado de Certificación y al SAT, como lo exige la legislación fiscal. Los CFDI y la contabilidad asociada se conservan por los plazos fiscales obligatorios.

11Plazos de conservación y supresión

Conservamos los datos mientras exista la relación que les da origen y, después, durante los plazos necesarios para cumplir obligaciones legales, atender reclamaciones y proteger los derechos del Residencial y sus habitantes. Terminados esos plazos, los datos se eliminan o se anonimizan de forma segura. Referencia general:

12Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo para proteger tus datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre otras: cifrado de las comunicaciones (TLS), cifrado en reposo de credenciales y secretos de configuración, contraseñas almacenadas con funciones de hash robustas, autenticación con sesiones renovables y revocables, control de acceso por rol y por Residencial, aislamiento de la información de cada Residencial, límites de intentos frente a ataques automatizados, bitácoras de auditoría, revisiones de seguridad periódicas y acuerdos de confidencialidad con nuestro personal y proveedores.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos sin dilación por los medios de contacto registrados, indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones para protegerte, conforme a la Ley.

13Derechos ARCO

Tienes derecho a conocer qué datos tratamos de ti y para qué (Acceso); a solicitar la corrección de datos inexactos o incompletos (Rectificación); a que los eliminemos cuando consideres que no se usan conforme a la Ley o a este Aviso (Cancelación); y a oponerte a su tratamiento para fines específicos (Oposición).

Procedimiento

1. Envía tu solicitud a privacidad@doorly.mx con el asunto «Derechos ARCO».
2. Incluye: nombre completo; correo o teléfono registrado en Doorly y nombre del Residencial; copia de identificación oficial vigente (o documento que acredite la representación, si actúas por otra persona); descripción clara y precisa de los datos y del derecho que deseas ejercer; y cualquier elemento que facilite localizar los datos.
3. Te confirmaremos la recepción en un máximo de 5 días hábiles y, si falta información, te la pediremos dentro de ese plazo; tendrás 10 días hábiles para completarla.
4. Resolveremos en un plazo máximo de 20 días hábiles desde la recepción de la solicitud completa. Si procede, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, lo que te notificaremos.
5. El ejercicio de derechos es gratuito. Sólo podrán cobrarse los gastos justificados de envío o reproducción en copias u otros formatos, salvo que la Ley disponga otra cosa.

Cuando los datos sean tratados por nosotros como Encargados de tu Administración, canalizaremos la solicitud a ésta y te informaremos; en todo caso te acompañaremos hasta que se resuelva.

La cancelación puede no proceder cuando los datos deban conservarse por obligación legal (por ejemplo, fiscal), para el cumplimiento del contrato con tu Residencial, para la defensa de derechos ante autoridades o para la seguridad del Residencial dentro de los plazos de la sección 11.

14Revocación del consentimiento y limitación del uso

Puedes revocar en cualquier momento el consentimiento que nos hayas otorgado, con los mismos medios y plazos de la sección 13. Ten en cuenta que para algunas finalidades primarias la revocación implicará que no podamos seguir prestándote el servicio (por ejemplo, sin tus datos de identificación no es posible mantener tu cuenta ni registrar tus accesos).

Para datos sensibles la revocación tiene vías directas: puedes quitar tu rostro desde la aplicación (Mi perfil › Acceso facial) o solicitarlo a tu Administración, y puedes retirar el permiso de ubicación desde los ajustes de tu teléfono.

Para limitar el uso o divulgación de tus datos sin cancelarlos (por ejemplo, dejar de recibir comunicaciones no esenciales) escribe a privacidad@doorly.mx o usa los controles de notificaciones de la aplicación. Mantendremos un listado de exclusión interno para respetar tu decisión.

15Cookies y tecnologías similares

Nuestros sitios web (doorly.mx y admin.doorly.mx) utilizan cookies y almacenamiento local estrictamente necesarios para su funcionamiento: mantener tu sesión en el panel, recordar tus preferencias de idioma y de interfaz y proteger los formularios. No utilizamos cookies publicitarias de terceros. Las páginas pueden cargar fuentes y mapas de Google, que podrían establecer sus propias cookies conforme a sus políticas. Puedes bloquear o eliminar las cookies desde la configuración de tu navegador; hacerlo puede impedir el acceso al panel de administración.

Analítica del sitio doorly.mx. En las páginas públicas de doorly.mx usamos Google Analytics 4, cargado mediante Google Tag Manager, para conocer de forma estadística cuántas personas visitan el sitio, desde qué páginas llegan y cuántas solicitan una demostración. Estas herramientas instalan cookies de analítica (por ejemplo _ga) que registran un identificador aleatorio del navegador, las páginas vistas, el tipo de dispositivo y una ubicación aproximada; Google LLC actúa como proveedor del servicio. No las usamos para publicidad ni para identificarte, y no se cargan en el panel de administración, en la aplicación ni en las páginas de invitaciones y accesos. Puedes rechazarlas bloqueando o eliminando las cookies en tu navegador o con el complemento de inhabilitación de Google Analytics, sin que esto afecte el uso del sitio.

La aplicación móvil utiliza identificadores de notificaciones push y almacenamiento seguro del dispositivo para mantener tu sesión. No incluye SDK publicitarios ni de seguimiento entre aplicaciones.

16Menores de edad

Doorly está dirigido a personas mayores de 18 años. Los menores pueden figurar en el padrón como integrantes del hogar únicamente cuando su madre, padre o tutor los registra, quien es responsable de dicha información y de autorizar expresamente cualquier tratamiento de datos sensibles (como el enrolamiento facial). Si detectamos que un menor ha creado una cuenta sin autorización, la eliminaremos. Si eres madre, padre o tutor y tienes dudas, escríbenos a privacidad@doorly.mx.

Una persona de la vivienda que no usa la aplicación puede ingresar con su rostro sin necesitar una cuenta: el residente principal puede registrarla como «familiar sin app» con sólo su nombre, el parentesco y la fotografía de su rostro (sección 5). Al hacerlo declara ser responsable de ella o contar con su autorización, y esa declaración queda en la constancia de consentimiento. Quien responde por la persona puede pedir en cualquier momento al residente principal o a la Administración que se suspenda o se dé de baja, o ejercer los derechos de la sección 13.

17Usuarios fuera de México

Si utilizas Doorly en un Residencial ubicado fuera de México, además de lo aquí previsto aplican las leyes de protección de datos de tu país en lo que te sean más favorables. En particular, para la República Argentina (Ley 25.326 y normativa de la Agencia de Acceso a la Información Pública): tienes derecho a acceder a tus datos en intervalos no inferiores a seis meses de forma gratuita, salvo interés legítimo acreditado; a solicitar su rectificación, actualización o supresión; y la Agencia de Acceso a la Información Pública, en su carácter de órgano de control, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Los pagos en Argentina se procesan a través de Mercado Pago.

Al utilizar el servicio consientes que tus datos se alojen y traten en los servidores de nuestros proveedores, que pueden estar fuera de tu país.

18Cambios al Aviso de Privacidad

Podemos modificar este Aviso para reflejar cambios legales, nuevas funciones o cambios en nuestras prácticas. La versión vigente estará siempre publicada en doorly.mx/privacy.html con su número de versión y fecha. Cuando los cambios sean sustanciales (nuevas finalidades, nuevos datos sensibles o nuevas transferencias que requieran consentimiento) te lo notificaremos mediante aviso dentro de la aplicación o del panel, correo electrónico a la dirección registrada, o ambos, antes de que entren en vigor, y recabaremos tu consentimiento cuando la Ley lo exija. El uso continuado del servicio tras la notificación de cambios no sustanciales implica tu conformidad.

19Autoridad competente y quejas

Si consideras que tu derecho a la protección de datos ha sido vulnerado por alguna conducta nuestra, que nuestra respuesta a una solicitud de derechos ARCO fue insuficiente o si presumes alguna violación a la Ley, puedes presentar una solicitud de protección de derechos o una denuncia ante la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en materia de protección de datos personales en posesión de particulares en México desde el 21 de marzo de 2025 (asumió las funciones del extinto INAI). Consulta el procedimiento vigente en www.gob.mx/buengobierno. Te invitamos a contactarnos primero para resolverlo directamente.

20Contacto

Departamento de Protección de Datos Personales
Master Creativa Informática S.A. de C.V.
Mariano Escobedo 386, C.P. 83100, Hermosillo, Sonora, México
Correo: privacidad@doorly.mx · Asuntos comerciales: ventas@mastercreativa.com
Horario de atención: lunes a viernes de 9:00 a 18:00 (hora del Pacífico, Sonora).

Anexos

Anexo A · Aviso de privacidad simplificado (aplicación, registro e invitaciones)

Anexo B · Aviso corto para accesos con cámaras y terminales biométricas

Anexo C · Textos de autorización para datos biométricos

Cada texto tiene una versión; la constancia guarda la versión aceptada y su huella digital. Un texto publicado nunca se modifica: si cambia, se publica una versión nueva.

C.1 · Al registrar a otra persona desde la aplicación (versión bio-v2)

C.2 · Al registrar a una persona desde el panel de la Administración (versión bio-admin-v2)

Las versiones anteriores (bio-v1 y bio-admin-v1) siguen siendo válidas para las constancias otorgadas con ellas; la constancia conserva el texto exacto que se aceptó.

C.3 · Para el propio rostro del Usuario (versión bio-propio-v1)

C.4 · Autorización de correos para el envío de PIN de un domicilio (versión pin-domicilio-v1)

Texto que acepta la Administración al capturar los correos de envío de un domicilio, individualmente o por Excel: