Qué protegemos, y qué todavía no.
Diseñado para operar bajo la LFPDPPP. Tu inmobiliaria es la responsable de los datos de sus clientes; nosotros somos el encargado y trabajamos bajo contrato. Cada control de esta página dice su estado real: qué existe hoy, qué está en construcción y qué apenas está planeado.
Diseñado para operar bajo la Ley Federal de Protección de Datos Personales.
Roles claros
Tu inmobiliaria es la responsable de los datos de sus leads; innmobi.ai es el encargado y los trata solo por tus instrucciones y bajo contrato. Estado: los roles ya están en nuestros Términos; el acuerdo de tratamiento de datos está en preparación y se firma antes del primer piloto.
Aviso de privacidad y consentimiento
Cada inmobiliaria da su propio aviso a sus leads, y nosotros le entregamos una plantilla. El formulario web o QR del piloto incluye una casilla de consentimiento explícito para la llamada de IA, la grabación y los avisos. Estado: plantilla y formulario en construcción.
Propósito limitado
Los datos de leads se usan solo para lo que tu inmobiliaria instruye. No los vendemos ni los usamos para fines propios. Estado: compromiso vigente en nuestros Términos y en el aviso de privacidad.
Derechos ARCO
Acceso, Rectificación, Cancelación y Oposición, y los demás derechos que reconoce la LFPDPPP. Los atendemos en los plazos que establece la LFPDPPP. Estado: hoy se atienden de forma manual por correo; no hay todavía un panel automatizado.
Devolución y borrado al terminar
Al terminar el acuerdo, entregamos un export en formato estructurado (por ejemplo CSV o JSON) y eliminamos tus datos de los sistemas dentro de 30 días; los respaldos, cuando existan, se eliminan al vencer su ciclo de rotación. Estado: compromiso contractual; el proceso técnico de export y borrado está en construcción. Los plazos de conservación se definen por cliente.
Sub-procesadores transparentes
Publicamos una sola lista, con país y propósito de cada proveedor, en la sección 5 del aviso de privacidad. Estado: estamos revisando con asesoría legal las condiciones de tratamiento de datos de cada uno antes del primer contrato.
Sin caja negra. Con el estado a la vista.
Cifrado en tránsito
Este sitio se sirve por HTTPS. Estado: activo en este sitio. La plataforma nueva todavía no tiene un punto de acceso público; cuando lo tenga, será solo por HTTPS.
Cifrado en reposo
Estado: por verificar. Lo definiremos con el proveedor de servidores en la nube y no lo afirmaremos hasta poder documentarlo.
Respaldos
Estado: planeado. No prometemos frecuencia, retención ni pruebas de restauración hasta contar con una bitácora de restauración que lo demuestre.
Aislamiento entre clientes y roles
Los datos de cada inmobiliaria están separados de los de otros clientes, y tu equipo entra con roles y permisos propios. Antes de cada piloto probamos que una inmobiliaria no pueda ver datos de otra.
Validación de mensajes entrantes
Los mensajes que llegan de proveedores (WhatsApp, telefonía, voz) deben traer una firma válida y no repetirse; si no, se rechazan. Estado: planeado; todavía no está construido.
Manejo de credenciales
Las claves y tokens van cifrados y fuera del código, y no deben aparecer en logs. Estado: en diseño para la plataforma nueva.
Piloto, no promesa. Sin SLA todavía.
Disponibilidad
No ofrecemos un porcentaje de disponibilidad durante los pilotos: la infraestructura es inicial y todavía no tenemos historial que respalde una cifra. Cuando lo tengamos, lo mediremos y lo escribiremos en el acuerdo.
Incidentes
Si ocurre una vulneración que afecte los datos de tu inmobiliaria, te avisamos sin demora indebida y te ayudamos a cumplir tus obligaciones. Estado: el compromiso está en los Términos; el protocolo de respuesta a incidentes está en preparación.
Registro de actividad
Estado: en diseño. Hoy no ofrecemos una bitácora inmutable de cada acción de cada usuario.
IA con límites
El asistente de voz se identifica como inteligencia artificial desde la primera frase, está diseñado para responder solo con la ficha de datos que tu inmobiliaria verifica y firma (precios, disponibilidad, amenidades), registra un rango de presupuesto únicamente si la persona lo declara y da su consentimiento expreso (nunca "pre-aprueba" un crédito) y pasa a una persona cuando hace falta. Solo contacta a quien pidió ser contactado: primero por llamada web desde la página de consentimiento; la llamada telefónica se habilita cuando un abogado de privacidad en México apruebe el texto. Estado: es el diseño del piloto; todavía no tenemos resultados medidos.
Lo que pedirá tu abogado.
- Aviso de privacidad — publicado, en revisión legal
- Términos de servicio — publicados, en revisión legal
- Acuerdo de tratamiento de datos (encargado) — en preparación; se firma antes del primer piloto
- Plantilla de aviso de privacidad para tus leads — en preparación
- Lista de sub-procesadores con país y propósito — en la sección 5 del aviso de privacidad
Si tu equipo de TI o legal tiene un cuestionario de proveedor, mándalo a ventas@innmobi.ai. Te respondemos por escrito, con lo que existe hoy y lo que todavía no.
Si tu CTO tiene preguntas.
Una conversación técnica con quien construye el sistema. Te decimos qué funciona hoy, qué está en construcción y qué todavía no existe. Sin marketing.