Política de Privacidad

Introducción

Última actualización: 12 de junio de 2026. Esta versión sustituye al Aviso de Privacidad de fecha 1 de julio de 2022.

Responsable del manejo, uso y trato de datos personales

Patio 23 SAPI de CV (en lo sucesivo el “Prestador” o “Patio 23”), con domicilio en Carretera Nacional 500 K-501, Colonia Valle Alto, Monterrey, NL 64989, y correo electrónico privacidad@urbium.mx, es responsable y/o encargado del tratamiento de los datos personales en los términos que se describen en el presente Aviso de Privacidad.

Cómo contactarnos

Departamento de Privacidad
Domicilio: Carretera Nacional 500 K-501, Colonia Valle Alto, Monterrey, NL., México 64989
Correo electrónico: privacidad@urbium.mx
Teléfono: +52 (81) 3954 9375

Al utilizar la Plataforma y los Servicios y/o crear una cuenta en la Plataforma, usted acepta de manera expresa que Patio 23 tratará sus datos personales de acuerdo con los términos establecidos en el presente aviso de privacidad para Usuarios y sus Sub-Usuarios (en lo sucesivo el “Aviso de Privacidad”).

1. Términos Definidos

Para efectos del presente Aviso de Privacidad, los términos definidos con mayúscula inicial tendrán los significados siguientes, aplicables tanto en singular como en plural:

Derechos ARCO: derechos de acceso, rectificación, cancelación y oposición respecto de sus datos personales, así como la revocación del consentimiento.

Titular: la persona física a quien corresponden los datos personales.

Responsable: la persona física o moral que decide sobre el tratamiento de los datos personales.

Encargado: la persona física o moral que trata datos personales por cuenta del Responsable, conforme a sus instrucciones.

Usuario: cualquier persona física o moral que lleva a cabo la administración de un desarrollo comercial o residencial y que accede y utiliza la Plataforma (el contratante de los Servicios).

Inquilinos: todos los propietarios, arrendatarios, inquilinos, familiares y visitantes del Desarrollo que utilice la Plataforma.

Desarrolladores: desarrolladores e inversionistas del Desarrollo que utilice la Plataforma.

Agentes Comerciales: personal de administración, ventas, legal, pagos y facturación del Desarrollo.

Agentes Operativos: personal de administración, guardias de seguridad, personal de mantenimiento, limpieza y valet parking del Desarrollo.

Sub-Usuarios: en conjunto, los Inquilinos, Desarrolladores, Agentes Comerciales y Agentes Operativos de un Usuario, así como toda persona física o moral a la que el Usuario dé acceso a la Plataforma.

Desarrollo: el desarrollo inmobiliario comercial o residencial que administra el Usuario a través de la Plataforma.

Plataforma: el software/plataforma comercializado por Patio 23 bajo el nombre “Urbium”, mediante el cual presta los Servicios.

Servicios: el uso de la Plataforma para administrar desarrollos residenciales y comerciales, incluyendo, de manera enunciativa más no limitativa, control de acceso, control de amenidades y eventos, comunicados, control de unidades ocupadas y arrendamientos, estados de cuenta, cuotas de mantenimiento, inventarios, paquetería, empleados, rondines de seguridad y monitoreo de cámaras, construcciones y adecuaciones, estacionamiento y contabilidad del Desarrollo, entre otros. Algunos servicios son opcionales y pueden tener un costo adicional.

Dispositivos Integrados: los equipos de control de acceso, biometría, cerraduras electrónicas, lectores y videovigilancia fabricados por terceros, con independencia de su marca o fabricante, que la Plataforma administra y con los que se sincroniza.

Datos Biométricos: las plantillas o representaciones de características físicas de una persona, como rostro y huella dactilar, utilizadas para fines de identificación y control de acceso. Constituyen datos personales sensibles.

Credenciales de Acceso: los medios de identificación dados de alta para el control de acceso, incluyendo Datos Biométricos, tarjetas y etiquetas RFID/UHF, códigos PIN, códigos QR y placas vehiculares.

2. Doble carácter de Patio 23: Responsable y Encargado

Patio 23 interviene en el tratamiento de datos personales bajo dos caracteres distintos, según el origen y la titularidad de la información:

(i) Como Responsable, respecto de los datos del propio Usuario (la persona física o moral que contrata la Plataforma) necesarios para administrar la relación contractual, la cuenta, la facturación y el soporte; así como respecto de la información que Patio 23 genera o utiliza para sus propias finalidades de operación y mejora de la Plataforma, en forma agregada, disociada o anonimizada.

(ii) Como Encargado, respecto de todos los datos personales de Inquilinos, Desarrolladores, Agentes Comerciales, Agentes Operativos, visitantes y demás terceros que el Usuario y sus Sub-Usuarios capturan, cargan o gestionan a través de la Plataforma. En este supuesto, el Responsable es el Usuario (el Desarrollo, condominio o administrador que contrata la Plataforma), quien determina las finalidades y medios del tratamiento. Patio 23 trata esa información únicamente por cuenta y según las instrucciones del Usuario, para prestarle los Servicios.

En resumen: Patio 23 es Responsable únicamente de los datos del propio Usuario contratante (cuenta, contacto, facturación, soporte y administración de la relación), así como de la información agregada, disociada o anonimizada que utiliza para operar y mejorar la Plataforma; y es Encargado respecto de todos los datos de Inquilinos, Desarrolladores, Agentes Comerciales, Agentes Operativos, visitantes y demás terceros que el Usuario y sus Sub-Usuarios capturan o cargan en la Plataforma, incluidos los Datos Biométricos y las Credenciales de Acceso, cuyo Responsable es el Usuario.

2.1 Propiedad y control de la información del Usuario

Los datos personales y demás información que el Usuario y sus Sub-Usuarios cargan en la Plataforma son y permanecen bajo el control del Usuario. Patio 23 no es propietario de dicha información, no la comercializa, no la cede a terceros ni la utiliza para finalidades propias distintas de las necesarias para prestar, operar, mantener, dar soporte y mejorar los Servicios, así como para cumplir obligaciones legales.

Patio 23 podrá acceder a dicha información únicamente cuando resulte necesario para resolver incidencias de soporte, garantizar la seguridad y disponibilidad de la Plataforma, realizar labores de mantenimiento o desarrollo, o cuando lo instruya el Usuario. Para finalidades de análisis y mejora del producto, Patio 23 utilizará la información de forma agregada, disociada o anonimizada, de manera que no permita identificar a una persona.

3. ¿Qué datos personales tratamos?

Según el carácter en que actúa Patio 23, los datos personales que se tratan son los siguientes:

3.1 Datos tratados por Patio 23 como Responsable (datos del Usuario)

• Nombre o razón social, datos de contacto y datos de facturación del Usuario contratante.
• Nombre de usuario, correo electrónico y credenciales de acceso a la cuenta.
• Información sobre el dispositivo y navegador utilizados para acceder a la Plataforma (por ejemplo, dirección IP, tipo de navegador y de dispositivo y forma de uso del Sitio).

3.2 Datos tratados por Patio 23 como Encargado (cargados por el Usuario y sus Sub-Usuarios)

Respecto de los Sub-Usuarios y demás terceros, la Plataforma puede tratar, por cuenta del Usuario Responsable:

• Nombre completo, correo electrónico, nombre de usuario y contraseña.
• Domicilio.
• Datos biométricos (rostro y huella dactilar) y demás Credenciales de Acceso, para funciones de identificación, vigilancia y control de acceso al Desarrollo. Véase la Sección 4.
• Fotografías y videos para vigilancia y control de acceso, incluidos los de visitantes.
• Vehículos de su propiedad y placas de identificación.
• Características de contratos de arrendamiento y monto de renta pagado mensualmente, en su caso.
• Características de la vivienda y parentesco con otros Sub-Usuarios, en su caso.
• Monto de mantenimiento pagado mensualmente, en su caso.
• Cantidad de paquetería y correspondencia recibida; visitantes; y empleados domésticos subordinados, en su caso.

3.3 Datos personales sensibles

A diferencia de la versión anterior de este Aviso, se hace constar expresamente que, a través de la Plataforma se tratan datos personales sensibles, específicamente Datos Biométricos (rostro y huella dactilar), cuando el Usuario o sus Sub-Usuarios los dan de alta para el control de acceso. Patio 23 trata estos datos exclusivamente como Encargado, por cuenta del Usuario Responsable, en los términos de la Sección 4. Salvo por lo anterior, Patio 23 no recaba datos sensibles para finalidades propias.

4. Datos biométricos y credenciales de acceso

La Plataforma opera como una capa de gestión y orquestación sobre los Dispositivos Integrados fabricados por terceros, con independencia de su marca o fabricante. A través de la Plataforma, el Usuario y los Sub-Usuarios autorizados pueden dar de alta, administrar y sincronizar con dichos Dispositivos Integrados las Credenciales de Acceso, que pueden incluir:

• Datos Biométricos, tales como plantillas o representaciones de rostro y huella dactilar;
• Tarjetas, etiquetas RFID/UHF y sus números de identificación;
• Códigos PIN y códigos QR;
• Placas vehiculares asociadas al control de acceso vehicular.

Los Datos Biométricos constituyen datos personales sensibles, cuyo tratamiento requiere el consentimiento expreso de su Titular conforme a la legislación aplicable. Quien da de alta Datos Biométricos o cualquier otra Credencial de Acceso en la Plataforma declara y garantiza que cuenta con el consentimiento del Titular de dichos datos, y será responsable, frente a dicho Titular y frente a terceros, de la obtención y vigencia de ese consentimiento.

Dependiendo del Dispositivo Integrado, los Datos Biométricos pueden almacenarse en el propio dispositivo y/o transmitirse a través de la Plataforma para su sincronización. El tratamiento que cada fabricante realice en sus propios equipos o servicios se rige por los términos y avisos de privacidad de dicho fabricante.

4.1 Roles respecto de los datos biométricos

Respecto de los Datos Biométricos y demás Credenciales de Acceso, Patio 23 actúa exclusivamente como Encargado. El Responsable es el Usuario (el Desarrollo o condominio), a quien corresponde:

• contar con el consentimiento del Titular de cada persona cuyos Datos Biométricos o Credenciales de Acceso se den de alta en la Plataforma, en los términos que exija la legislación aplicable;
• poner a disposición de dichos Titulares su propio aviso de privacidad;
• acreditar, cuando se le requiera, que cuenta con dicho consentimiento.

Patio 23 trata estos datos únicamente para registrarlos, transmitirlos y sincronizarlos con los Dispositivos Integrados conforme a las instrucciones del Usuario, y para mantener la operación, seguridad y trazabilidad del control de acceso. Patio 23 no utiliza los Datos Biométricos para finalidades propias, no los enriquece, no los comercializa ni los emplea para identificar personas fuera del contexto del control de acceso configurado por el Usuario.

5. Configuración de permisos y responsabilidad del Administrador

A través de la Plataforma, el Usuario configura los permisos y reglas de acceso de cada unidad, amenidad o dispositivo; por ejemplo, define qué unidades cuentan con acceso biométrico o cerradura electrónica y qué personas (propietarios, residentes, etc.) están autorizadas a utilizarlos.

Es responsabilidad exclusiva del Usuario (administrador de la Plataforma) configurar correctamente dichos permisos y mantenerlos actualizados, incluyendo dar de baja oportunamente las Credenciales de Acceso y autorizaciones de personas que dejen de tener derecho de acceso. Patio 23 no determina ni valida el contenido de esas reglas; únicamente ejecuta y sincroniza la configuración establecida por el Usuario. Patio 23 no será responsable por accesos indebidos derivados de permisos mal configurados, desactualizados o no revocados oportunamente por el Usuario o sus Sub-Usuarios.

6. Alta de residentes, visitantes, personas de confianza y vehículos por parte de los Sub-Usuarios

La Plataforma permite que ciertos Sub-Usuarios, como los propietarios, generen códigos QR u otras credenciales temporales para sus visitantes, y den de alta a sus propios residentes (familiares, ocupantes, empleados domésticos, etc.), personas de confianza, así como vehículos y sus placas y demás Credenciales de Acceso, incluyendo, en su caso, Datos Biométricos.

Cuando un Sub-Usuario da de alta a un visitante o residente, dicho Sub-Usuario declara y garantiza que cuenta con el consentimiento de la persona registrada y se responsabiliza de la veracidad y vigencia de la información proporcionada, bajo la supervisión del Usuario, que es el Responsable. Patio 23 y la Plataforma se limitan a procesar y sincronizar esa información conforme a las instrucciones recibidas.

Cualquier uso indebido del acceso otorgado por un Usuario o Sub-Usuario —incluyendo el uso que la visita o la persona registrada haga del pase, código QR o credencial concedidos— es responsabilidad exclusiva del Usuario o Sub-Usuario que lo otorgó o registró. Patio 23 no autoriza, supervisa ni controla dichos accesos y no asume responsabilidad alguna por los actos u omisiones de las visitas o personas registradas, ni por los daños o perjuicios que de ello pudieran derivarse. La asignación de responsabilidad e indemnización aplicable se rige, además, por los Términos y Condiciones de la Plataforma.

Personas sin cuenta. Las visitas y demás personas registradas son titulares de datos personales y gozan de la protección y los Derechos ARCO descritos en este Aviso, con independencia de que utilicen o no directamente la Plataforma. El consentimiento de dichas personas y la puesta a disposición de la información de privacidad correspondiente son responsabilidad del Usuario y/o Sub-Usuario que las registró, quien deberá canalizar el ejercicio de sus derechos conforme a la Sección 9.

Menores de edad. Cuando se den de alta datos personales de menores de edad, incluidos Datos Biométricos, el Usuario y/o Sub-Usuario que los registra declara y garantiza que cuenta con el consentimiento del padre, madre o tutor del menor, quien ejercerá los Derechos ARCO en su representación. El tratamiento de estos datos atenderá en todo momento el interés superior de la niñez.

7. ¿Para qué fines tratamos sus datos personales?

Finalidades primarias, necesarias para la prestación de los Servicios:

• Proporcionar los Servicios y permitir el uso de la Plataforma.
• Crear, acceder y editar la cuenta y el perfil de usuario.
• Ejecutar el control de acceso, identificación y vigilancia mediante la sincronización con los Dispositivos Integrados.
• Interactuar con Usuarios y Sub-Usuarios y enviar comunicaciones operativas.

Finalidades secundarias, que no son necesarias para la prestación de los Servicios pero permiten una mejor atención:

• Mejorar la calidad de los Servicios mediante controles de calidad y actividades similares.
• Generar información no identificable, como estadísticas relacionadas con la administración de los Desarrollos.
• Notificar la disponibilidad de actualizaciones de la Plataforma.
• Comercializar y promocionar la Plataforma y los Servicios.

Si usted no desea que sus datos se traten para las finalidades secundarias, puede manifestarlo enviando un correo a privacidad@urbium.mx. La negativa para estas finalidades no será motivo para negarle los Servicios y no impedirá que ejerza sus Derechos ARCO en cualquier momento.

8. Encargados y transferencias de datos personales

Para prestar los Servicios, Patio 23 se apoya en proveedores que actúan como encargados, vinculados por obligaciones contractuales de confidencialidad y de tratar los datos únicamente conforme a las instrucciones de Patio 23 o del Usuario. Entre ellos:

• Amazon Web Services (AWS): infraestructura de alojamiento y almacenamiento.
• Fabricantes y servicios de los Dispositivos Integrados, en lo necesario para la sincronización y el control de acceso.
• Proveedores de servicios profesionales, técnicos y de soporte contratados por Patio 23.

Cuando Patio 23 actúa como Encargado, no realiza transferencias de los datos del Usuario a terceros distintos de los anteriores sin instrucción del Usuario, salvo las que exija la ley o una autoridad competente.

9. Ejercicio de Derechos ARCO y revocación del consentimiento

Usted tiene derecho a acceder a sus datos personales, rectificarlos cuando sean inexactos o incompletos, cancelarlos cuando considere que no se requieren para las finalidades señaladas, oponerse a su tratamiento para fines específicos y revocar el consentimiento otorgado.

9.1 A quién dirigir su solicitud

• Datos en los que Patio 23 es Encargado (información cargada en la Plataforma sobre Inquilinos, visitantes y demás terceros): el Titular deberá ejercer sus Derechos ARCO ante el Usuario que funge como Responsable (el Desarrollo, condominio o administrador). Si Patio 23 recibe directamente una solicitud de esta naturaleza, la canalizará al Usuario Responsable y le prestará la asistencia razonable para atenderla.
• Datos en los que Patio 23 es Responsable (datos del propio Usuario para la administración de la relación contractual): el Titular podrá ejercer sus Derechos ARCO directamente ante Patio 23, a través de privacidad@urbium.mx.

9.2 Requisitos de la solicitud

La solicitud dirigida a Patio 23 deberá contener, al menos:

• Nombre completo, domicilio y correo electrónico para comunicarle la resolución.
• Documentos que acrediten su identidad (identificación oficial).
• Los datos que permitan su identificación como Usuario (usuario y clave de acceso, cuando aplique).
• La descripción clara y precisa de los datos personales y del derecho que desea ejercer (en caso de revocación, si es total o parcial).

Patio 23 comunicará la determinación que corresponda en un plazo máximo de 20 (veinte) días hábiles contados a partir de la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los 15 (quince) días hábiles siguientes. La revocación del consentimiento no tendrá efectos retroactivos; para ciertos fines, podrá implicar que no le sea posible seguir prestando los Servicios o la conclusión de la relación.

10. Seguridad

Patio 23 implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o acceso no autorizado. La Plataforma y los datos se alojan en servidores de Amazon Web Services (AWS), que cumplen con diversos protocolos de seguridad. Ninguna medida de seguridad es infalible; en caso de una vulneración que afecte de forma significativa los derechos patrimoniales o morales de los Titulares, Patio 23 lo informará conforme a la legislación aplicable.

11. Tecnologías de rastreo en la Plataforma

La Plataforma utiliza tecnologías de rastreo mediante las cuales es posible monitorear el comportamiento del usuario y brindar una mejor experiencia. Los datos obtenidos incluyen:

Información de actividades en la Plataforma: registro de algunas de las acciones que usted realiza en la Plataforma.

Información del dispositivo y navegador: dirección IP, tipo de navegador, velocidad de conexión y tiempo de acceso, recolectada de forma anónima.

12. Conservación y eliminación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales y deslindar responsabilidades. Tratándose de datos en los que Patio 23 actúa como Encargado, la conservación y eliminación se realizarán conforme a las instrucciones del Usuario Responsable. Al concluir la relación contractual con un Usuario, Patio 23 procederá a la devolución y/o supresión de los datos tratados por su cuenta, salvo aquellos que deban conservarse por disposición legal.

13. Modificaciones al Aviso de Privacidad

Patio 23 se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones al presente Aviso de Privacidad. Dichas modificaciones se pondrán a su disposición mediante correo electrónico o a través de la Plataforma. El uso continuado de la Plataforma o de los Servicios después de comunicadas las modificaciones indicará que usted las reconoce y acepta obligarse a ellas.

14. Autoridad competente y legislación aplicable

El presente Aviso de Privacidad se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y sus reformas) y demás disposiciones aplicables de los Estados Unidos Mexicanos.

A partir de la desaparición del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), la autoridad encargada de la protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno. Si usted considera que su derecho a la protección de datos personales ha sido vulnerado, podrá acudir ante dicha Secretaría. En contra de las resoluciones que emita procederá el juicio de amparo ante los juzgados y tribunales competentes.

15. Aceptación del Aviso de Privacidad

En términos de los artículos 1803, 1805, 1811 y 1834 Bis del Código Civil Federal y demás relativos, al seleccionar “Acepto” o al continuar utilizando la Plataforma, usted otorga su firma electrónica y consentimiento expreso para el tratamiento de sus datos personales conforme a este Aviso de Privacidad.

Declaro que he leído y comprendido el presente Aviso de Privacidad y que estoy de acuerdo con el tratamiento de mis datos personales conforme a lo establecido en este documento.