Aviso de Privacidad Integral

Aviso de Privacidad Integral

Versión Oficial 1.1 (v1.1) — Aprobada por el Área Legal el 18 de octubre de 2026.
Identificador de versión en plataforma: 2026-10-18-v1.1

Cambios respecto de la v1.0 (13 de octubre de 2026): comité del fraccionamiento y aprobación de la rendición mensual; proveedores y constancias de los envíos masivos por correo (Amazon SES) y WhatsApp; origen de la visita (campaña) en las solicitudes comerciales del portal y píxel de Meta con consentimiento de publicidad; respaldo cifrado de visitas en la tableta de caseta para operar sin internet.

DIGITALKEYSOLUTIONS, S.A. de C.V. (en adelante, “DOMMIA”), con domicilio en Calle 16 de Septiembre número 1725, interior Casa 6, colonia San Jerónimo Chicahualco, localidad San Jerónimo Chicahualco, municipio de Metepec, código postal 52170, Estado de México, presenta este aviso sobre el uso de la plataforma DOMMIA conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Cada fraccionamiento o comunidad cliente es el Responsable de los datos de sus residentes, visitantes, guardias y demás personas relacionados con sus inmuebles, accesos, finanzas y operación comunitaria, pues determina las finalidades y los medios de esos tratamientos. DIGITALKEYSOLUTIONS trata esos datos como encargado, siguiendo las instrucciones del fraccionamiento y el contrato de servicio correspondiente. Para esos tratamientos, este aviso informa sobre la plataforma y complementa el aviso de privacidad que el fraccionamiento debe proporcionar a las personas titulares. DIGITALKEYSOLUTIONS es Responsable independiente de los datos que trata para sus propios fines, como prospectos comerciales, contratación, facturación, administración de su relación con el cliente, cuentas de su propio personal y soporte.

Datos personales tratados

Según el producto contratado, la configuración de la comunidad y las funciones utilizadas, DOMMIA puede tratar:

• Identificación y contacto: nombre y apellidos, correo electrónico, número telefónico y datos de contacto de representantes, prospectos y personal usuario.
• Cuenta y seguridad: identificador de acceso, correo o teléfono de inicio de sesión, contraseñas almacenadas como hashes, tokens de sesión e invitación, datos de autenticación multifactor cuando se habilite, rol, comunidad asociada y estado de cuenta. No solicite ni comparta contraseñas de terceros.
• Relación residencial e inmueble: comunidad, domicilio de la propiedad (calle y números, sección, manzana o lote cuando se capture), relación con el inmueble y rol del residente.
• Accesos y operación comunitaria: nombre del visitante, tipo y vigencia de invitaciones, datos del código QR o identificador de acceso, fecha y resultado de entradas, motivo de rechazo o autorización manual, punto de acceso, identificador de guardia, datos de entregas y recolecciones, avisos, incidencias y notas operativas.
• Respaldo de caseta sin conexión: si el fraccionamiento lo tiene activo, la tableta de caseta guarda, cifrada y solo por el tiempo configurado (de 1 a 24 horas más un margen de 12 horas), la lista de visitas programadas (nombre del visitante, vivienda, vigencia y horario del pase, nombre y teléfono del residente que invitó) y un directorio mínimo de viviendas (domicilio, nombre y teléfono del titular y nombre de los demás residentes, sin su teléfono), para que el guardia pueda llamar y autorizar ingresos si se cae el internet. De cada ingreso registrado así se conserva: visitante, vivienda, quién lo autorizó por llamada, notas del guardia, caseta y hora real.
• Vehículos: placas, marca, modelo, color, identificador RFID cuando se use y registros de acceso relacionados.
• Datos patrimoniales y de pago: cargos comunitarios, montos, estado del pago, referencias SPEI, nombre de quien paga o recibe, folios, notas y comprobantes en PDF o imagen que el residente envíe para revisión de la administración. El comprobante puede mostrar datos de cuenta, titular, operación y otros datos personales. Actualmente DOMMIA no procesa ni recibe el pago: el sistema únicamente conserva el comprobante y el estado que registre la administración.
• Comité del fraccionamiento y aprobación de rendiciones: nombre, vivienda y cargo (presidente o vocal) de las personas propietarias que la administración designe; aceptación, rechazo o baja de la designación y su motivo; acta de asamblea que la administración cargue (puede contener nombres y firmas de asistentes); y la constancia de cada firma sobre una rendición: decisión (aprobación u observaciones), comentario, fecha y hora, huella digital (SHA-256) del documento revisado, dirección IP, dispositivo o navegador e identificador de sesión. Para habilitar la firma se consulta si la vivienda del integrante tiene adeudo.
• Datos técnicos y de navegación: dirección IP asociada a ciertos registros de auditoría, eventos de uso del portal, identificadores almacenados localmente en el navegador y datos técnicos que los proveedores de infraestructura registren al prestar el servicio.
• Datos comerciales: nombre, correo, teléfono, comunidad, número estimado de viviendas, plan de interés y notas que una persona envíe en una solicitud comercial. Junto con la solicitud se guarda el origen de la visita: parámetros de campaña de la dirección por la que llegó (utm_source, utm_medium, utm_campaign, utm_content, utm_term), identificadores de clic de anuncios (fbclid, gclid), el sitio que la refirió y la página de llegada, para medir qué campañas generan solicitudes.

El sistema permite capturar incidencias médicas y notas libres. Si estas contienen información sobre salud identificable, esta puede constituir dato personal sensible. DOMMIA no busca recabar datos sensibles de forma rutinaria; la persona usuaria y la comunidad deben limitar esa captura a lo estrictamente indispensable. Cuando el Responsable trate datos sensibles, recabará el consentimiento expreso que exija la ley, salvo excepción legal aplicable.

Los registros de pago son datos patrimoniales, no se califican automáticamente como datos sensibles conforme a la LFPDPPP. En el código revisado no se identificaron campos de CURP, RFC, biometría, GPS o geolocalización activa, ni almacenamiento propio de datos completos de tarjeta; esto no excluye que una nota o comprobante cargado por una persona contenga datos adicionales.

Finalidades

Finalidades primarias

DOMMIA puede tratar datos para:

1. Cotizar, contratar, configurar, aprovisionar, administrar, mantener y dar soporte al servicio.
2. Crear y autenticar cuentas, administrar roles y permisos, recuperar accesos y proteger las cuentas.
3. Mantener directorios residenciales y vincular personas con inmuebles y comunidades.
4. Generar, validar y auditar invitaciones, credenciales y registros de acceso, entregas, avisos e incidencias, cuando el cliente active esas funciones.
5. Administrar cargos y llevar el registro de pagos instruido por la comunidad; recibir el CEP (Comprobante Electrónico de Pago de SPEI emitido por Banco de México) presentado por el residente, ponerlo a disposición de la administración para revisión y permitir que esta registre el cargo como pagado o rechace el comprobante. DOMMIA no inicia ni liquida la transferencia.
6. Enviar comunicaciones transaccionales y avisos de seguridad, operación, servicio, pagos o cambios contractuales.
7. Atender solicitudes, quejas, aclaraciones, obligaciones legales y requerimientos de autoridad.
8. Prevenir fraude, mantener la seguridad, investigar incidentes y conservar evidencia de operaciones.
9. Integrar y administrar el comité del fraccionamiento; permitir que sus integrantes revisen la rendición mensual con su evidencia y la aprueben o la devuelvan con observaciones mediante firma electrónica con su contraseña; verificar que la vivienda del integrante esté al corriente para habilitar su firma; informar a los residentes de la comunidad quién aprobó cada rendición; y conservar constancia de cada designación y de cada firma.

Finalidades secundarias

Con los datos de prospectos o representantes, DOMMIA podrá preparar estadísticas de uso y desempeño del portal, medir campañas y enviar información comercial sobre sus productos. La persona podrá oponerse a estas finalidades en cualquier momento, sin afectar las finalidades primarias, escribiendo a info@dommia.com.mx con el asunto “Oposición a finalidades secundarias”.

Publicidad en el portal (píxel de Meta). Solo si la persona habilita la categoría “Publicidad” en las preferencias de cookies de dommia.com.mx, el portal carga el píxel de Meta, que envía a Meta Platforms eventos de navegación (página vista, consulta de precios, inicio de formulario, solicitud de demo o de activación y clic en WhatsApp o correo), el plan de interés y el número estimado de viviendas, junto con identificadores del navegador y del clic en el anuncio. Se usa para medir qué anuncios de DOMMIA generan visitas y solicitudes, optimizar las campañas y mostrar anuncios de DOMMIA a personas que visitaron el sitio. No se envían nombres, teléfonos, correos ni notas al píxel. La persona puede retirar este permiso en cualquier momento desde “Preferencias de cookies” y oponerse a esta finalidad conforme al párrafo anterior.

La analítica del portal puede recibir eventos de navegación y datos de formulario como nombre de comunidad, identificador de comunidad, plan de interés y número estimado de viviendas. No se deben enviar nombres, teléfonos, correos ni notas personales a herramientas de analítica. El portal estático puede abrir el cliente de correo de la persona para enviar una solicitud; en ese modo, el navegador prepara un mensaje dirigido a DOMMIA y la persona decide si lo envía.

Transferencias y proveedores

DOMMIA podrá comunicar datos a:

• La asociación, administración o cliente que opera la comunidad, y a los usuarios de esa comunidad autorizados para administrar residentes, accesos, avisos y pagos.
• Dentro de la misma comunidad, por instrucción del fraccionamiento como Responsable: los nombres, cargos y fechas de firma de los integrantes del comité que aprueban una rendición se muestran a los residentes de esa comunidad; y los integrantes en funciones pueden consultar, solo en pantalla y sin descarga, la evidencia de la rendición que revisan, incluida la reservada a la administración (notas de egreso, estados de cuenta y comprobantes), que puede contener datos personales de proveedores, empleados u otras personas.
• Google (Firebase Hosting y Google Analytics 4, cuando estén habilitados); y Google Cloud para almacenamiento o infraestructura únicamente si los servicios de backend correspondientes se despliegan allí.
• Meta Platforms (píxel de Meta del portal), únicamente con el consentimiento de publicidad de la persona y para las finalidades de medición y publicidad descritas en las finalidades secundarias. Meta trata esa información también conforme a sus propias políticas y puede procesarla fuera de México.
• Meta/WhatsApp Business, cuando el cliente active el envío de invitaciones o avisos por WhatsApp. Los mensajes que inicia la plataforma (invitación a activar la cuenta, recuperación de contraseña, comunicados, aviso de la rendición y avisos de caseta) usan plantillas aprobadas por Meta y se envían solo a celulares que la administración del fraccionamiento registró. El fraccionamiento, como Responsable, debe contar con el consentimiento de la persona para recibir mensajes por WhatsApp antes de registrar su celular.
• El proveedor de correo SMTP configurado para el servicio o por la comunidad destinataria. El correo a residentes (invitaciones, recuperación de contraseña, comunicados y aviso de la rendición) se envía por Amazon Web Services (Amazon SES), que procesa la dirección de correo, el nombre y el contenido del mensaje en servidores de Estados Unidos, y conserva por su cuenta las direcciones que rebotan o reportan el correo como no deseado para dejar de enviarles. El correo de la plataforma a administradores y personal de DIGITALKEYSOLUTIONS sale por el proveedor de correo de DIGITALKEYSOLUTIONS.
• Autoridades competentes, cuando una obligación o requerimiento legal lo justifique.

Las transferencias SPEI de los servicios de DIGITALKEYSOLUTIONS y los pagos comunitarios se instruyen directamente por las personas ordenantes a través de sus bancos, fuera de DOMMIA. DOMMIA no inicia, recibe, liquida ni custodia esos fondos mediante la aplicación. Los bancos tratan los datos que reciban directamente de sus clientes conforme a sus propios avisos y relaciones contractuales. El residente puede enviar por la plataforma el CEP emitido por Banco de México; la administración del fraccionamiento lo revisa y es la única que determina si registra el pago como pagado. El periodo operativo estimado de revisión es de 12 a 24 horas desde el envío del CEP.

Los proveedores que se utilicen —Google, Firebase, Google Cloud Platform, WhatsApp Business, Meta Platforms (píxel, con consentimiento), Amazon Web Services (Amazon SES) y servicios de correo— tratarán información conforme a sus funciones, contratos, políticas y ubicaciones de procesamiento. Algunos pueden procesarla fuera de México. DIGITALKEYSOLUTIONS y cada fraccionamiento deberán identificar las entidades y países pertinentes, formalizar las condiciones de protección de datos y recabar el consentimiento cuando la ley lo requiera. No se venderán datos personales.

Derechos ARCO, revocación y limitación

La persona titular o su representante puede solicitar acceso, rectificación, cancelación u oposición (ARCO) al Responsable de los datos. Para los datos de residentes, visitantes, guardias, accesos y operación comunitaria, la solicitud debe dirigirse al fraccionamiento correspondiente; puede enviarse a info@dommia.com.mx con el asunto “Solicitud ARCO” y el nombre del fraccionamiento para que DOMMIA la canalice a su administración. Para datos de los que DIGITALKEYSOLUTIONS sea Responsable, puede dirigirse directamente a ese mismo correo. La solicitud debe incluir:

1. Nombre de la persona titular y medio para comunicar la respuesta.
2. Documentos que acrediten su identidad o, en su caso, la representación legal.
3. Descripción clara del derecho que desea ejercer y de los datos relacionados; para rectificación, indicar el dato correcto y aportar, si corresponde, evidencia.
4. Cualquier información que facilite localizar los datos, como comunidad, cuenta o correo asociado.

El Responsable correspondiente comunicará la determinación dentro del plazo máximo de 20 días hábiles contado desde la recepción de la solicitud y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Cuando la solicitud se refiera a datos cuyo Responsable sea el fraccionamiento, este determinará la respuesta y DOMMIA la canalizará o apoyará su ejecución conforme a sus instrucciones. Los plazos podrán ampliarse una sola vez por un periodo igual cuando exista justificación legal y esta se informe a la persona titular. El ejercicio de ARCO puede limitarse por las excepciones previstas en la ley.

La persona también puede revocar su consentimiento o solicitar límites al uso o divulgación mediante el mismo correo. La revocación no tendrá efectos retroactivos y puede impedir la prestación de funciones que requieran esos datos. Para datos cuyo Responsable sea la comunidad, la solicitud deberá dirigirse también a la administración de esa comunidad; DOMMIA la canalizará cuando proceda.

Conservación y seguridad

Si la suscripción del fraccionamiento vence y no se renueva, DOMMIA podrá suspender el acceso de la cuenta, previo aviso a la administración del fraccionamiento. Si la cuenta permanece sin renovación y el servicio se da por terminado, DOMMIA podrá eliminar, previo aviso por escrito, el fraccionamiento y sus datos históricos y de residentes asociados a ese identificador, incluidos los comprobantes almacenados, salvo la información cuya conservación sea exigida por la legislación aplicable o necesaria para atender responsabilidades pendientes. Antes de la eliminación, el fraccionamiento podrá solicitar la exportación de la información disponible. Las copias de respaldo que contengan esa información se eliminarán conforme al ciclo de retención de respaldos del servicio.

De cada envío masivo por correo o WhatsApp se conserva una constancia por destinatario: nombre, correo o celular, canal, resultado (enviado, fallido u omitido), número de intentos, motivo del fallo y fecha. Sirve para mostrar el avance a la administración, reintentar los fallidos y atender aclaraciones, y se conserva mientras exista la cuenta del fraccionamiento, salvo el plazo distinto que determine el Responsable.

El respaldo de caseta sin conexión se cifra en la tableta con llaves que cambian en cada actualización y se abre solo con el NIP del guardia que lo activó; se borra al vencer, al cerrar sesión, al desactivarse en el fraccionamiento o tras diez NIP incorrectos. Los ingresos registrados sin conexión quedan sellados para que solo el servidor pueda leerlos, se suben a la bitácora al volver la conexión y no generan avisos al residente.

Las constancias de designación del comité y de firma de las rendiciones forman parte del historial financiero del fraccionamiento: se conservan mientras exista su cuenta, también después de terminado el periodo del comité, para respaldar los informes anuales y atender aclaraciones, salvo el plazo distinto que determine el Responsable o exija la ley.

Los demás datos se conservarán durante el tiempo necesario para las finalidades informadas, la relación contractual, la atención de aclaraciones y el cumplimiento de obligaciones legales. Después se suprimirán, bloquearán o anonimizarán conforme a la normativa y a los acuerdos aplicables.

DOMMIA aplica medidas administrativas, técnicas y físicas de seguridad acordes con el tipo de dato y el riesgo, y restringe el acceso según roles. Ningún sistema conectado a Internet puede garantizar seguridad absoluta; los usuarios deben resguardar sus credenciales y reportar accesos no autorizados.

Cambios al aviso y contacto

Los cambios a este Aviso se publicarán en el sitio oficial de DOMMIA o se comunicarán por los medios de contacto registrados. Para consultas de privacidad, derechos ARCO u oposición a finalidades secundarias, escriba a info@dommia.com.mx.

Base normativa

Este Aviso fue validado y aprobado en apego estricto a la LFPDPPP vigente, su Reglamento y los Lineamientos del Aviso de Privacidad emitidos por el INAI, en particular sus disposiciones sobre consentimiento, tratamiento proporcional, transferencias y derechos ARCO.

• LFPDPPP — Cámara de Diputados