Aviso de Privacidad
Última actualización: septiembre 2026 (versión 2026-09.5)
Bonimmo es un servicio operado por ESTRAGITAL Sociedad por Acciones Simplificada de Capital Variable, con domicilio en Prol. de San Fernando 100, San Andrés Huayapam, Oaxaca, C.P. 68287, México y correo de contacto info@bonimmo.org, responsable del tratamiento de sus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y la normativa aplicable. En adelante, «Bonimmo» se refiere a esa entidad. Este Aviso describe qué datos recabamos, para qué fines, con quién los compartimos, cuánto los conservamos y cómo puede ejercer sus derechos.
Datos personales que recabamos
Datos de identificación y contacto
Nombre, correo electrónico, número telefónico, número de WhatsApp y, en su caso, los mensajes, notas o preferencias que nos comparta al contactarnos, agendar una visita, registrarse o solicitar información sobre un inmueble. Si publica o gestiona inmuebles, también su fotografía de perfil, biografía, zonas de servicio, idiomas y enlaces profesionales. Esos elementos del perfil usted decide si los aporta; SU NOMBRE PÚBLICO NO ES OPCIONAL, porque es con lo que se le identifica ante quien le contacta: se muestra en su perfil, junto a los inmuebles que administra y, si es asesor, en el directorio, y esas páginas son públicas —se ven sin tener cuenta—. Cómo se forma ese nombre, y por qué deja de ser texto libre cuando su identidad está verificada, se explica en «Su nombre público».
Datos de su cuenta y su actividad
Sus inmuebles favoritos, sus búsquedas guardadas y sus alertas, sus notificaciones y el registro de acciones relevantes que realiza en la plataforma. Estos datos se almacenan en nuestros servidores asociados a su cuenta, no únicamente en su dispositivo, y se conservan mientras la cuenta exista.
Datos técnicos y de conexión
Tratamos su dirección IP con dos finalidades acotadas: limitar el número de envíos desde un mismo origen para prevenir abuso de nuestros formularios, y verificar mediante un proveedor externo que quien envía un formulario no es un sistema automatizado. La dirección IP se conserva solo durante la ventana de control correspondiente y no se usa para perfilarle.
Datos fiscales
Si solicita comprobante fiscal, recabamos su RFC, razón social, código postal de su domicilio fiscal, régimen fiscal y uso del comprobante. Recabamos el código postal y no el domicilio completo, por ser lo mínimo que exige la emisión.
Datos de pago
Los cobros se procesan a través de nuestro procesador de pagos. Los datos completos de su tarjeta se capturan directamente en el entorno de ese proveedor y no llegan a nuestros sistemas: nosotros conservamos únicamente referencias opacas de su suscripción, el importe, la fecha, el estado del cobro y el método utilizado.
Datos biométricos (solo verificación de identidad)
Si usted opera en la plataforma —por ejemplo, como asesor o como propietario que publica— le pedimos verificar su identidad. En ese proceso, nuestro encargado captura su identificación oficial y una prueba de vida (una selfie), que son datos biométricos y, por tanto, datos personales sensibles. La captura ocurre directamente en el entorno del encargado: Bonimmo no almacena esas imágenes en sus sistemas y su acceso a ellas se limita a atender una aclaración que usted solicite. Este tratamiento requiere su consentimiento expreso, que se recaba antes de iniciar el proceso, que usted puede no otorgar y que se registra con la fecha y la versión de este Aviso que aceptó.
Datos de terceros que usted nos proporciona
Si usted registra los datos de contacto de un propietario, de un cliente o de una contraparte, usted es responsable de contar con la legitimación para compartirlos y de haber informado a esa persona. Nosotros los tratamos únicamente para la gestión inmobiliaria concreta a la que usted los destina, y esa persona conserva sus derechos sobre ellos frente a nosotros.
Oficinas y autorización sobre su CRM
Registramos su pertenencia a una oficina y, por separado, su autorización expresa para que el administrador de esa oficina consulte su CRM, incluidos los datos de clientes y el seguimiento de consultas. Conservamos la versión de la autorización, la fecha del acto y su eventual retirada, vinculadas a su cuenta y oficina. Una invitación aceptada a un equipo privado no implica esa autorización al hacerse público. El acceso al CRM de oficinas requiere autorización previa y sólo se permite al administrador vigente de la oficina y sobre miembros con autorización viva. Puede retirarla desde Oficina sin salir del equipo; salir o ser retirado también la invalida. Esos actos no borran ni transfieren sus fichas, historial o plan. La autorización del asesor no sustituye su obligación de informar a los clientes cuyos datos haya registrado ni limita los derechos de esos clientes. La pertenencia a una oficina se muestra junto a su perfil público mientras siga formando parte de ella, y se retira al salir.
Otros datos sensibles
Fuera del supuesto biométrico anterior no recabamos datos personales sensibles. Le pedimos no incluir información sensible en los campos de mensaje o notas de nuestros formularios.
Finalidades del tratamiento
Finalidades primarias
Atender sus consultas, agendar y dar seguimiento a visitas, ponerle en contacto con la persona que ofrece un inmueble, crear y gestionar su cuenta, guardar sus favoritos y búsquedas, publicar y administrar los inmuebles que usted gestione, verificar su identidad cuando opera en el portal, procesar sus pagos y emitir sus comprobantes fiscales, prevenir fraude y abuso, y cumplir obligaciones legales. Estas finalidades son necesarias para la relación con usted.
Finalidades secundarias
Enviarle información sobre nuevos inmuebles que coincidan con sus criterios, novedades del servicio y comunicaciones de marketing, y medir de forma agregada el uso del sitio para mejorarlo. Puede oponerse a estas finalidades en cualquier momento sin afectar las primarias, escribiendo a info@bonimmo.org o, para la analítica, desde el control al final de esta página.
Derechos ARCO y revocación del consentimiento
Sus derechos
Usted puede Acceder a sus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando considere que no se requieren para los fines, u Oponerse a su tratamiento (Derechos ARCO). También puede revocar el consentimiento otorgado y limitar el uso o divulgación de sus datos.
Cómo ejercerlos
Envíe su solicitud a través de nuestro formulario de Derechos ARCO o al correo info@bonimmo.org, indicando su nombre, los datos involucrados y el derecho que desea ejercer. Responderemos en los plazos establecidos por la ley. Puede que le pidamos acreditar su identidad antes de resolver, para no revelar sus datos a quien no es usted.
Eliminación de su cuenta
Eliminar su cuenta y sus datos se tramita por esta vía y no con un botón, porque requiere revisar qué información debe conservarse por obligación legal —por ejemplo, la fiscal— y cuál puede suprimirse. Solicítelo desde el formulario de Derechos ARCO o escribiendo a info@bonimmo.org.
Límites de la revocación
Revocar su consentimiento detiene tratamientos futuros, pero no revierte por sí mismo un tratamiento ya realizado ni una verificación ya practicada, y no afecta la información que debamos conservar por obligación legal.
Cookies, analítica y su control
Usamos cookies necesarias para mantener su sesión y sus preferencias, y cookies de analítica (Google Analytics) para entender de forma agregada cómo se usa el sitio y mejorarlo: páginas visitadas, tipo de dispositivo e interacciones generales. También medimos el resultado de nuestra publicidad: cuando usted llega desde un anuncio, la plataforma que lo mostró añade a la dirección un identificador de ese clic, que guardamos para saber qué campaña trajo a cada cuenta; y cuando alguien crea una cuenta o completa su verificación, avisamos a esa plataforma de que ocurrió, para saber qué anuncios sirven y cuáles no. A esas plataformas NO les enviamos su nombre, su correo, su teléfono, los datos de su documento de identidad ni el detalle de su verificación: viaja que una conversión ocurrió y el identificador del clic que la originó. Le informamos con transparencia que operamos bajo un modelo de oposición: la medición se activa desde su primera visita y usted puede desactivarla cuando quiera desde el control al final de esta página, sin que aparezca un muro de cookies, y ese control cubre tanto la analítica como la medición publicitaria. Su elección se guarda en su navegador, por lo que aplica a este sitio y en ese dispositivo; el portal de operadores mantiene su propia configuración. También puede bloquear o eliminar cookies desde su navegador.
Enlaces de invitación y almacenamiento en su navegador
Si usted llega a través del enlace de invitación de otra persona, guardamos el código de esa invitación en el almacenamiento local de su navegador, junto con el momento en que abrió el enlace. Sirve para una sola cosa: si decide crear una cuenta, poder registrar que llegó por esa invitación. El dato se borra de su navegador en cuanto la atribución queda registrada, y si usted no crea ninguna cuenta nunca sale de su dispositivo. Del instante en que abrió el enlace conservamos el registro sólo cuando ocurrió dentro de la ventana vigente del programa —hoy, treinta días antes del alta—; fuera de ella ese dato se descarta. Si crea la cuenta, conservamos el vínculo entre su cuenta y la de quien le invitó, que es lo que permite acreditarle la invitación a esa persona. ESTE ALMACENAMIENTO NO ESTÁ CUBIERTO POR EL CONTROL AL FINAL DE ESTA PÁGINA, y se lo decimos expresamente: no es analítica ni medición publicitaria, no elabora perfiles, no se comparte con nadie y no viaja a ninguna plataforma; es almacenamiento estrictamente necesario para prestar el servicio que usted pidió al abrir el enlace, y un control que lo apagara apagaría la invitación misma. Puede borrarlo en cualquier momento desde su navegador, o evitarlo abriendo el enlace en una ventana privada; en ese caso la invitación simplemente no se atribuirá.
Medición de nuestros correos
Cuando le enviamos un correo, nuestro proveedor de envío incorpora al mensaje una imagen de seguimiento de un solo píxel y reescribe los enlaces del cuerpo para que pasen por él antes de traerle a nuestro sitio. Eso nos permite saber tres cosas: si el servidor de su buzón aceptó el mensaje, si el mensaje se abrió y si se siguió alguno de sus enlaces. Lo usamos para dos finalidades distintas: comprobar que nuestros correos de servicio —el que confirma su dirección, el que restablece su contraseña, el que le avisa de una visita— de verdad están llegando, que es necesario para prestarle el servicio; y medir de forma agregada si nuestras comunicaciones informativas y de marketing resultan útiles, que es una finalidad secundaria a la que puede oponerse. De estos eventos conservamos únicamente su dirección de correo, qué ocurrió —entregado, abierto o enlace seguido—, la marca de tiempo y una referencia al mensaje: NO conservamos la dirección IP ni el programa de correo o navegador que el proveedor nos reporta junto con la apertura, y no lo conservamos porque no existe dónde: nuestro registro no tiene ese campo. Estos registros se conservan noventa días y después se borran de forma automática; sólo sobrevive a ese plazo el que explica por qué una dirección quedó dada de baja por rebote o por queja, y sólo mientras esa baja siga vigente. ESTE TRATAMIENTO NO ESTÁ CUBIERTO POR EL CONTROL AL FINAL DE ESTA PÁGINA, y se lo decimos expresamente: ese control gobierna las señales de su navegador en este sitio, y esto ocurre en su buzón. Lo que sí está en su mano: configurar su programa de correo para que no cargue imágenes remotas, con lo que el píxel no llega a cargarse nunca, y darse de baja de nuestras comunicaciones no esenciales desde el enlace que llevan al final.
Encargados y transferencias de datos
No vendemos sus datos personales ni los transferimos a terceros para fines propios de esos terceros, salvo en los casos previstos por la LFPDPPP —por ejemplo, un requerimiento de autoridad competente—. Para prestar el servicio nos apoyamos en proveedores que actúan como ENCARGADOS, tratando los datos únicamente bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad: infraestructura de base de datos, autenticación y almacenamiento de archivos; alojamiento y entrega del sitio; procesamiento de pagos y suscripciones; envío de correo y medición de su entrega y su apertura; verificación de identidad; protección contra automatización abusiva en formularios; monitoreo de errores de la aplicación; medición de uso del sitio; medición de campañas publicitarias y de su resultado; teselas de mapa; y el servicio de inteligencia artificial que interpreta el texto de una búsqueda en lenguaje natural o ayuda a redactar la descripción de un inmueble. Varios de estos encargados operan desde infraestructura ubicada fuera de México, por lo que sus datos son remitidos al extranjero para esas finalidades. Puede solicitar el detalle de los encargados vigentes escribiendo a info@bonimmo.org.
Verificación de identidad y encargado
Para verificar la identidad de quienes operan en la plataforma utilizamos a Sumsub (Sum and Substance Ltd.) como encargado del tratamiento, que actúa únicamente bajo nuestras instrucciones y bajo las obligaciones de confidencialidad y seguridad que le imponemos. Sumsub captura y conserva su identificación oficial y su prueba de vida por el plazo acordado con nosotros y el que exija la normativa aplicable, y opera desde infraestructura ubicada fuera de México, por lo que sus datos son remitidos al extranjero para esta finalidad. De esa verificación Bonimmo conserva el resultado, una referencia opaca al expediente y los datos que el encargado extrae de su documento: su nombre, su fecha de nacimiento, su sexo cuando el documento lo indica, su nacionalidad y su país de nacimiento, y el tipo, el país emisor y la vigencia del documento presentado. De todos ellos hay UNO QUE ADEMÁS DE CONSERVARSE SE PUBLICA: SU NOMBRE. De él se forma el nombre público con el que usted aparece en la plataforma, así que su nombre legal —o una forma abreviada de él que usted elige— DEJA DE SER UN DATO INTERNO; se lo explicamos en detalle en «Su nombre público». Los demás datos derivados de su documento —su fecha de nacimiento, su sexo, su nacionalidad, su país de nacimiento y el tipo, país emisor y vigencia del documento— NO se publican ni se muestran a otras personas usuarias: son internos y sirven para acreditar la verificación. NO conservamos el número de su documento ni ningún identificador fiscal o registral: no nos hacen falta para operar, y no guardarlos limita lo que una incidencia de seguridad podría exponer. Estos datos se conservan mientras su cuenta permanezca activa y por los plazos legales de conservación. La detección de que una misma persona abra varias cuentas la realiza el encargado sobre el expediente que él conserva; nosotros no guardamos ningún valor derivado de sus documentos para ese fin. Puede ejercer sus derechos ARCO sobre estos datos escribiendo a info@bonimmo.org; tramitamos ante el encargado la supresión de su expediente. Revocar su consentimiento detiene tratamientos futuros, pero no revierte por sí mismo una verificación ya practicada.
Su nombre público
En la plataforma usted aparece ante las demás personas con un nombre público. No es un dato opcional ni un adorno del perfil: es lo que ve quien consulta su perfil, quien mira un inmueble que usted administra y, si es asesor, quien recorre el directorio, y esas páginas se ven sin necesidad de tener una cuenta. SI SU IDENTIDAD ESTÁ VERIFICADA, ESE NOMBRE SE FORMA A PARTIR DEL NOMBRE QUE CONSTA EN EL DOCUMENTO OFICIAL QUE USTED PRESENTÓ, y por tanto SU NOMBRE LEGAL, O UNA FORMA ABREVIADA DE ÉL, SE PUBLICA. Se lo decimos así de claro porque antes no era el caso: hasta ahora el nombre público era texto libre y usted podía poner cualquier cosa. Lo que conserva es la elección de la FORMA, no la de usar un nombre ajeno al suyo: puede escoger entre las variantes que componemos desde su documento —su nombre completo, o su nombre con un solo apellido— o proponer la suya, que se acepta si cada palabra es una abreviatura de alguna parte de su nombre legal. Lo que esa regla no puede comprobar por sí sola —un diminutivo como «Pepe» por «José»— queda a revisión de una persona de nuestro equipo, y su nombre público no cambia mientras tanto. Si su identidad NO está verificada, su nombre público sigue siendo el que usted escriba. Ningún otro dato de su documento se publica. Puede cambiar la forma de su nombre desde su cuenta cuando quiera; si ninguna de las formas disponibles refleja su nombre, o considera que el publicado es inexacto, escríbanos a info@bonimmo.org para rectificarlo por la vía de Derechos ARCO.
Contenido que otras personas publican sobre usted
La plataforma permite que quienes participan en una operación dejen calificaciones y comentarios sobre las personas con las que trataron. Esos textos son aportados por sus autores, quienes responden por su contenido, y pueden hacer referencia a usted de forma identificable. Si considera que una reseña sobre usted es inexacta, ofensiva o improcedente, escríbanos a info@bonimmo.org para revisarla.
Conservación de los datos
Conservamos sus datos mientras su cuenta esté activa y, después, durante los plazos que exijan las obligaciones legales aplicables —notablemente las fiscales— o mientras subsista una responsabilidad que atender. Algunos datos tienen plazos propios más cortos: los datos técnicos de control de abuso se purgan en horas y, a más tardar, a los ocho días; los enlaces de invitación y de reclamo de cuenta caducan en días; los eventos de entrega y apertura de nuestros correos se conservan noventa días; las verificaciones de asesor caducan a los doce meses. La información que otras personas hayan generado en el curso de una relación con usted —por ejemplo, el registro de una operación o una reseña— puede subsistir de forma disociada de su cuenta tras la cancelación, por ser también información de esas personas y soporte de obligaciones de ambas partes.
Medidas de seguridad
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger sus datos contra daño, pérdida, alteración o acceso no autorizado, incluyendo control de acceso por roles aplicado en la base de datos, cifrado en tránsito, almacenamiento de documentos sensibles en depósitos privados sin acceso público, y registro de las acciones administrativas relevantes. En caso de una vulneración que afecte significativamente sus derechos, se lo notificaremos conforme a la ley.
Menores de edad
El servicio no está dirigido a menores de edad y no recabamos deliberadamente sus datos. Si detecta que un menor nos proporcionó información, escríbanos para suprimirla.
Cambios al Aviso de Privacidad
Este Aviso puede actualizarse para reflejar cambios legales o en nuestras prácticas. Publicaremos la versión vigente en esta página, indicando la fecha y el número de versión. Cuando el cambio sea sustantivo lo comunicaremos por los medios de contacto que tengamos registrados.
Autoridad
Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad competente en materia de protección de datos personales.
Visualizaciones registradas y control de oposición
Para registrar visualizaciones de inmuebles y perfiles, guardamos en el almacenamiento local de su navegador un UUID aleatorio de primera parte que rota cada día civil de America/Mexico_City; no se deriva de su cuenta, dirección IP ni fingerprint. Al registrar una visualización, tratamos su dirección IP solo de forma transitoria y conservamos únicamente un HMAC técnico por un máximo de ocho días para prevenir abuso. Estas métricas son visualizaciones registradas, no personas ni visitantes únicos. Si se opone a la analítica desde el control al final de esta página, eliminamos el token vigente e impedimos crear o transmitir otro.
Enlaces de selección que le manda un asesor
Un asesor puede elegir varias propiedades y mandarle UN enlace privado para que las vea sin necesidad de tener cuenta. Cuando usted abre ese enlace registramos tres cosas y sólo tres: que el enlace se abrió, qué propiedades de la selección consultó y si pulsó el botón para preguntarle por alguna, cada una con su marca de tiempo. Cada apertura, vista y clic es una interacción, no una persona única. Sirve para una finalidad concreta y necesaria para el servicio que su asesor le está prestando: saber qué le interesó y poder darle seguimiento. El asesor remitente ve toda la actividad desde su panel y sigue siendo el único canal de contacto. Cada administrador directo actual de una ficha incluida puede ver las aperturas agregadas del enlace y, únicamente para las fichas que administra directamente y permanecen incluidas, el estado actual, sus vistas y sus clics en «Preguntar». Si, después de una baja total, un administrador conserva la administración directa de la ficha representativa del aviso, ese administrador puede ver únicamente el resumen diario que explica esa baja total, sin fichas actualmente incluidas, sin el estado ni las fechas de la selección y sin datos nuevos posteriores; esto no le concede autoridad histórica. Nunca ve fichas de otros administradores ni la identidad del cliente, y no recibe el token del enlace. NO guardamos su dirección IP ni el navegador o dispositivo desde el que abre el enlace, y no los guardamos porque no existe dónde: nuestro registro no tiene esos campos. Tampoco guardamos ningún dato que le identifique a usted: el registro se asocia al enlace, no a una persona, y abrirlo no crea ninguna cuenta ni ningún perfil suyo. El enlace caduca a los treinta días y su asesor puede retirarlo cuando quiera, con lo que deja de mostrar propiedades; la caducidad o la retirada no significan que el registro se borre. ESTE REGISTRO NO ESTÁ CUBIERTO POR EL CONTROL AL FINAL DE ESTA PÁGINA, y se lo decimos expresamente: ese control gobierna las señales de analítica y de medición publicitaria que este sitio manda a terceros, y esto no viaja a ningún tercero — es un registro nuestro, necesario para la finalidad por la que su asesor le mandó el enlace. Lo que sí está en su mano: no abrir el enlace, y pedirle a su asesor que lo retire.
Cloudflare Turnstile y protección contra automatización abusiva
Usamos Cloudflare Turnstile para proteger nuestros formularios contra la automatización abusiva. Para realizar esta verificación, Cloudflare puede procesar señales técnicas del navegador y de la conexión.
Consultar el Anexo de Privacidad de Cloudflare TurnstileEjerce tus Derechos ARCO
Solicita el acceso, rectificación, cancelación u oposición sobre tus datos personales.
Medición de uso y cookies de análisis
Medimos vistas y clics con contadores propios sin identidad del visitante y, cuando está configurado, con Google Analytics. Puedes desactivar esta medición aquí en cualquier momento; el cambio se aplica de inmediato.
Estado actual: Activas