Aviso de Privacidad

1. Identidad y domicilio del Responsable

Empresarios y Propietarios Riviera Diamante Acapulco, A.C. (en lo sucesivo, la "Asociación"), asociación civil con régimen de personas morales con fines no lucrativos, RFC EPR160729TH1, con domicilio fiscal en Avenida Costera Las Palmas, Lote 15 A, Colonia Playa Diamante, C.P. 39897, Acapulco de Juárez, Guerrero, México, es la responsable del tratamiento de sus datos personales, conforme a la LFPDPPP.

• Correo del área de datos personales: admin@rivieradiamante.mx
• Teléfono: (744) 466-1581

La plataforma digital operada bajo la marca Riviera Diamante / Zona Diamante (la "Plataforma") es el medio por el cual la Asociación trata sus datos.

2. Datos personales que se recaban

Según su rol (propietario, beneficiario, administrador de condominio o comercio afiliado), la Asociación puede tratar:

• Datos físicos de la propiedad: condominio, nombre de villa, torre o propiedad cuando exista, y número de unidad. Una propiedad puede registrarse sin propietario vinculado y sin crear datos personales.
• Datos de identificación y contacto, cuando se proporcionen: nombre, apellidos, correo electrónico, teléfono y parentesco para beneficiarios. El correo puede ser necesario para crear una cuenta o tramitar un pago; nombre, apellidos y teléfono no se inventan cuando el titular decide no registrarlos.
• Datos de imagen (fotografía / "selfie"): fotografía del rostro para elaborar la credencial y permitir una verificación presencial. La fotografía de propietarios y beneficiarios es opcional; sin ella se muestra el logotipo de la Asociación. Para un Administrador de Condominio es necesaria solo si decide activar su beneficio personal de credencial gratuita.
• Datos financieros y de pago: los cobros se procesan a través de un tercero especializado (Stripe). La Asociación no almacena números de tarjeta; conserva identificadores de cliente/suscripción, historial de pagos y comprobantes.
• Datos de uso de beneficios: registro de validaciones de la credencial en comercios afiliados (fecha, comercio, resultado y, en su caso, ticket o descuento aplicado).
• Datos técnicos: dirección IP, identificadores de sesión y registros de acceso, con fines de seguridad y prevención de fraude.

3. Datos personales sensibles

Como criterio preventivo, cuando la fotografía del rostro se usa para identificar al titular, la Asociación la trata con las medidas reforzadas y el consentimiento expreso aplicables a datos sensibles. La Plataforma no realiza reconocimiento facial automatizado. El consentimiento se recaba en una casilla separada antes de conservar la imagen.

Para Propietarios y Beneficiarios la entrega es opcional y su ausencia no invalida la credencial. Para un Administrador de Condominio, la foto es condición únicamente para activar su beneficio personal de credencial; no condiciona su acceso administrativo, cargo o relación con el condominio.

Cuando una fotografía se use como elemento de identificación de una credencial, permanecerá pendiente hasta una revisión humana. La Asociación revisará las fotografías de los Administradores de Condominio. El administrador autorizado de cada condominio revisará únicamente las fotografías de propietarios y beneficiarios vinculados a ese mismo condominio. Para realizar la revisión podrá consultar la fotografía candidata y los datos mínimos necesarios para confirmar la correspondencia con la persona —condominio, propiedad o unidad y, cuando haya sido proporcionado, nombre—. La Asociación no habilitará a sus administradores una vista transversal de fotografías de residentes, y ningún usuario podrá aprobar su propia fotografía.

4. Finalidades del tratamiento

4.1 Finalidades primarias (necesarias para el servicio)

• Registrar y administrar la membresía de la propiedad ante la Asociación.
• Gestionar el cobro de la cuota (individual o grupal por condominio) y su comprobación.
• Generar, entregar y validar la credencial digital mediante una prueba breve firmada y rotatoria, y registrar el uso del beneficio.
• Verificar la identidad del titular o beneficiario al hacer uso de beneficios.
• Comunicar avisos operativos: accesos, confirmaciones de pago, vencimientos y estatus.
• Prevención de fraude, seguridad de la Plataforma y cumplimiento de obligaciones legales.

4.2 Finalidades secundarias (opcionales)

• Envío de comunicaciones informativas de la Asociación y de sus comercios afiliados (novedades, beneficios).
• Elaboración de estadísticas y encuestas de satisfacción de forma agregada.

Usted puede oponerse a las finalidades secundarias sin que ello afecte el servicio, enviando su solicitud a admin@rivieradiamante.mx.

5. Transferencias y remisiones (encargados)

La Asociación se apoya en proveedores tecnológicos (encargados) que tratan datos por cuenta y bajo instrucciones de la Asociación, con obligación de confidencialidad y seguridad:

Estos proveedores actúan como encargados, por cuenta e instrucciones de la Asociación, bajo obligaciones contractuales de confidencialidad y seguridad; no reciben autorización para usar los datos con fines propios. Cuando el servicio implique tratamiento fuera de México, se aplican las salvaguardas y obligaciones correspondientes.

Adicionalmente, sus datos podrán compartirse con:

• El administrador de su condominio, cuando el modelo de cobro es grupal, para gestionar altas y pagos de su condominio.
• Los comercios afiliados, únicamente al validar una prueba vigente, mostrando los datos mínimos necesarios para la identificación presencial y la vigencia. Para residentes: condominio, propiedad y, si fueron proporcionados, nombre y fotografía. Para Administradores de Condominio con credencial: nombre, fotografía y condominio, bajo la denominación pública ‘Miembro acreditado’, sin revelar su rol.

Cuando una comunicación constituya una transferencia que requiera consentimiento, este se recabará conforme al presente Aviso. Las transferencias sin consentimiento se limitan a los supuestos previstos en el artículo 36 de la LFPDPPP, entre ellos los exigidos por ley o autoridad competente y los demás casos que ese artículo establece. La Asociación no usa el artículo relativo a autorregulación como fundamento para transferir datos.

6. Derechos ARCO y su ejercicio

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse (derechos ARCO) al tratamiento de sus datos, así como a revocar su consentimiento.

Para ejercerlos, envíe una solicitud al correo admin@rivieradiamante.mx indicando: (i) nombre y medio para recibir respuesta; (ii) documento que acredite su identidad; (iii) descripción clara de los datos y del derecho que desea ejercer.

La Asociación responderá en un plazo máximo de 20 días hábiles; de resultar procedente, se hará efectivo dentro de los 15 días hábiles siguientes, conforme a la LFPDPPP.

7. Revocación del consentimiento y limitación de uso

Puede solicitar en cualquier momento la revocación del consentimiento o la limitación del uso o divulgación de sus datos por el mismo medio. La revocación relativa a datos necesarios para la membresía podría implicar la imposibilidad de continuar prestando el servicio (por ejemplo, la baja de la credencial).

El titular puede retirar el consentimiento específico para el tratamiento de su fotografía mediante los canales indicados en este Aviso. Cuando proceda, el retiro impedirá que la imagen siga utilizándose para emitir o validar la credencial y programará su eliminación, sin afectar la licitud de tratamientos anteriores ni las obligaciones de conservación o bloqueo que resulten aplicables. La cuenta y las funciones generales que no requieren fotografía podrán mantenerse conforme a las reglas del servicio.

8. Uso de cookies y tecnologías de rastreo

La Plataforma utiliza cookies estrictamente necesarias para mantener su sesión iniciada de forma segura (por ejemplo, las cookies de sesión de propietario, comercio y administrador de condominio, y la sesión de administración). Estas cookies no se emplean con fines publicitarios ni de perfilamiento.

9. Datos de menores de edad

Un beneficiario puede ser menor de edad (por ejemplo, hijos del propietario). En ese caso, el titular de la patria potestad o tutela es responsable de proporcionar los datos y otorgar el consentimiento correspondiente, y declara contar con facultades para ello.

10. Conservación y eliminación

Los datos se conservan durante la relación vigente y después solo por los plazos necesarios para obligaciones legales, defensa de derechos, seguridad, pagos y auditoría. Las fotografías se eliminan o desvinculan cuando dejan de ser necesarias, se revoca el consentimiento de forma procedente o se sustituyen, salvo bloqueo legal aplicable. La revocación no produce efectos retroactivos sobre tratamientos lícitos anteriores.

Una fotografía candidata que no sea decidida dentro de treinta días expirará. El objeto privado correspondiente a una fotografía rechazada, expirada o sustituida será programado para eliminación dentro de las veinticuatro horas siguientes a esa transición, salvo bloqueo legal aplicable. Después de la eliminación podrá conservarse exclusivamente la metadata mínima necesaria para acreditar el envío, la decisión, la autoridad revisora, la fecha, el código cerrado de rechazo y la relación de sustitución, sin conservar la imagen.

11. Medidas de seguridad

La Asociación implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos frente a daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, en términos de la LFPDPPP y su Reglamento.

12. Cambios al Aviso de Privacidad

La Asociación puede actualizar este Aviso. Cualquier cambio se publicará en la Plataforma, en esta misma sección, indicando la fecha de última actualización. Cuando el cambio sea sustancial, se le notificará por los medios de contacto registrados y, en su caso, se le solicitará aceptar la nueva versión.

13. Aceptación y evidencia

Las decisiones sobre Términos, Aviso de Privacidad y fotografía se presentan por separado. La Plataforma conserva la versión, hash del documento, decisión, fecha del servidor, actor, origen y datos técnicos mínimos para acreditar la aceptación. Una versión nueva genera otro registro y no sobrescribe el anterior.

La autoridad federal competente en materia de protección de datos personales en posesión de particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a la LFPDPPP vigente. Si considera vulnerado su derecho a la protección de datos, puede acudir a esa autoridad por los medios oficiales disponibles.