Aviso de Privacidad

Este aviso explica qué datos personales tratamos, para qué los usamos, con quién los compartimos y cómo puedes controlarlos. Aplica por igual a tres productos que son la misma cosa vista desde tres lados: el plano público y el portal del cliente en altanorte.overclic.com, y la aplicación móvil «Alta Norte» para Android (mx.altanorte.app) e iOS.

1. Quién es responsable de tus datos

Tratamos tus datos conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.

2. Qué datos recabamos y cuándo

No hay una sola lista, porque no todos los que usan esto son lo mismo. Quien mira el plano no nos da nada; quien firma un lote nos da bastante.

a) Si solo miras el plano o las novedades

Nada. No pedimos registro, no pedimos correo y no necesitas cuenta para ver lotes, superficies, precios ni un precio estimado. Del lado técnico se genera lo que describe la sección 8 (mediciones anónimas de uso).

b) Si dejas tus datos en «Me interesa» o pides una visita

• Nombre.
• Teléfono.
• Correo electrónico (opcional).
• El mensaje que escribas y el lote que te interesa.
• Las opciones que marques en «Me interesa» (por ejemplo, si te interesa un descuento o que te mandemos la promoción del mes). Se guardan junto a tu nombre, escritas en una frase, y las lee quien te llama.
• Cómo supiste de nosotros y si ya te atiende un asesor.

c) Si eres cliente y usas tu cuenta del portal o de la app

• Nombre y apellidos.
• RFC, cuando la operación lo requiere.
• Domicilio: calle, número, colonia, código postal, municipio, estado y país.
• Teléfono y correo electrónico.
• Datos patrimoniales y financieros: tu contrato de compraventa a plazos: el plan de pagos, los importes, las mensualidades cubiertas y las pendientes, y los lotes a tu nombre.
• Los comprobantes de pago que subas desde el portal web, sean una imagen o un archivo PDF. La app móvil no recibe comprobantes ni pide la cámara.
• Los mensajes que intercambies con nosotros desde el módulo de soporte.
• Los documentos de tu expediente que ponemos a tu disposición.

Los datos patrimoniales y financieros requieren tu consentimiento expreso. Al activar tu cuenta y usarla para consultar tu plan de pagos y reportar pagos, lo otorgas para las finalidades de la sección 3.

3. Para qué usamos tus datos

Finalidades necesarias, sin las cuales no podemos atenderte:

• Contactarte cuando pides informes, una visita o un lote.
• Elaborar cotizaciones y formalizar la compraventa o el apartado.
• Administrar tu contrato: calcular el plan de pagos y registrar los pagos que reportas.
• Revisar y validar los comprobantes de pago que envías.
• Emitir comprobantes fiscales y cumplir obligaciones legales y contables.
• Darte acceso a tu cuenta y responder tus mensajes de soporte.
• Coordinar las visitas al desarrollo, incluido el transporte cuando aplica.

Finalidades adicionales, que puedes rechazar sin que eso afecte lo anterior:

• Avisarte de lotes nuevos, promociones y novedades del desarrollo.
• Invitarte a eventos y recorridos.

Para dejar de recibir lo anterior basta un correo a la dirección de la sección 1, o responder «BAJA» al mensaje que recibas.

4. Qué NO hacemos

• No vendemos tus datos personales a nadie, ni los rentamos.
• No los compartimos con terceros para su publicidad.
• No recabamos datos sensibles: ni origen racial, ni salud, ni creencias, ni preferencias.
• No rastreamos tu ubicación en segundo plano ni la guardamos en nuestros servidores.
• La app no usa publicidad ni redes de anuncios.

5. Permisos que pide la app móvil

Ubicación (mientras usas la app)

Sirve para pintar tu posición sobre el plano y orientarte hacia un lote cuando andas en el terreno, donde con frecuencia no hay señal. Las coordenadas se usan dentro de tu teléfono: no viajan a nuestros servidores, no se guardan y no se comparten. Puedes negar el permiso y todo lo demás de la app sigue funcionando.

Movimiento

iOS lo pide porque la biblioteca que dibuja tu posición en el plano lo usa para afinarla mientras caminas. El dato se queda dentro de tu teléfono, igual que la ubicación: no viaja a nuestros servidores, no se guarda y no se comparte. Puedes negar el permiso y todo lo demás de la app sigue funcionando.

Cámara y fotos

La app móvil no los pide. Enviar un comprobante se hace desde el portal web, en el navegador, y ahí eliges tú el archivo: solo leemos el que seleccionas y no examinamos tu galería.

Almacenamiento seguro del dispositivo

Guardamos ahí las credenciales de tu sesión para que no tengas que escribir tu contraseña cada vez. Son dos: una de uso inmediato, que dura horas, y otra que sirve para renovarla y que se cambia por una nueva cada vez que se usa. Viven en el llavero del sistema (Keychain en iOS, Keystore en Android), no salen de tu teléfono más que para hablar con nuestro servidor, y se borran cuando cierras sesión o desinstalas la app. Al cerrar sesión también le avisamos al servidor para que deje de aceptarlas.

Face ID, Touch ID o tu huella

Si lo activas, la app pide tu rostro o tu huella para volver a abrir una sesión que quedó guardada en el teléfono —por ejemplo al día siguiente, o al volver después de un rato—. Es opcional y viene apagado; lo enciendes tú desde la app y puedes apagarlo cuando quieras. Quien comprueba tu rostro o tu huella es tu propio teléfono, no nosotros: el sistema operativo sólo nos contesta «sí» o «no». La app nunca recibe, ve ni guarda tu huella ni tu rostro, y ese dato no viaja a nuestros servidores ni sale del aparato. Si tu teléfono no tiene esa función, o prefieres no usarla, entras con tu contraseña como siempre.

Registro de diagnóstico

La app anota en tu propio teléfono un registro técnico de lo que le va pasando: la versión que traes y el modelo del aparato, cuándo cambia tu conexión, y qué contestó nuestro servidor a cada petición —el código de respuesta y cuánto tardó—. Si eres del equipo de Alta Norte y grabas un recorrido, también un resumen de esa grabación —cuántas lecturas entraron, cuántas se descartaron por falta de precisión y por qué se detuvo—, que es el resumen y no el trazo: ahí no van coordenadas. No lleva nombres, teléfonos, correos ni contraseñas, ni lo que escribes en los formularios. Y no se envía a nadie: no hay envío automático ni informes en segundo plano. Se queda en el teléfono, y sólo sale de ahí si tú tocas «Compartir diagnóstico» —al pie de la pestaña Cuenta— y eliges a quién mandarlo. Sirve para que, cuando algo no funcione, quien te ayude vea qué pasó en vez de pedirte que lo repitas.

6. Con quién compartimos datos

Con proveedores que trabajan por instrucción nuestra y solo para lo que este aviso dice. No hacemos transferencias que requieran tu consentimiento adicional.

• Proveedor de hosting y base de datos, donde vive el sistema.
• PostHog, para las mediciones de uso del sitio web descritas en la sección 8.
• Expo (EAS), que distribuye las actualizaciones de la app; recibe datos técnicos del dispositivo, no tus datos personales.
• Google Play y Apple App Store, que distribuyen la app bajo sus propias políticas.
• Autoridades, cuando una obligación legal, fiscal o una orden fundada nos lo exija.

7. Cuánto tiempo los conservamos

• Prospectos sin operación: hasta 24 meses desde el último contacto, o antes si nos lo pides.
• Clientes con operación: mientras dure la relación y después por el plazo que exijan las obligaciones fiscales y civiles aplicables, que en materia contable es de al menos cinco años.
• Comprobantes de pago: lo mismo que el expediente del contrato al que pertenecen.
• Tu sesión en la app: hasta 90 días sin usarla si eres cliente, y 30 si eres del equipo de Alta Norte. El plazo cuenta desde la última vez que abriste la app, no desde que entraste: mientras la uses, la sesión se renueva sola. Pasado ese tiempo —o en cuanto cierres sesión— dejamos de aceptarla y hay que volver a entrar con la contraseña.

8. Mediciones de uso, cookies y tecnologías similares

En el sitio web usamos PostHog para saber qué secciones se usan y detectar errores. Lo tenemos configurado deliberadamente estrecho:

• Sin cookies. El identificador anónimo se guarda en el localStorage de tu navegador, así que no viaja en cada petición ni se comparte con otros sitios del dominio.
• Sin captura automática ni grabación de sesión. No se manda el contenido de tu pantalla, ni el texto de los elementos que tocas. Enviamos a mano la sección visitada, dos eventos de negocio y los errores del navegador.
• Quien mira el plano es anónimo. No se crea un perfil de persona hasta que alguien entra a su cuenta de cliente.
• Los tokens de invitación nunca se envían. Se recortan de la dirección antes de que salga cualquier evento.
• La app móvil no lleva analítica: no tiene PostHog ni ningún SDK de medición de terceros.

9. Cómo protegemos tus datos

• Todo el tráfico viaja cifrado con HTTPS.
• Las contraseñas se guardan con bcrypt; nunca en texto claro.
• Cada cliente ve únicamente su propia información; el aislamiento se valida con pruebas automatizadas.
• El acceso del personal interno está limitado por perfil y queda registrado.
• Hay respaldos periódicos, cuya restauración se verifica.
• La credencial que mantiene abierta tu sesión en la app se cambia por una nueva cada vez que se usa, y en nuestros servidores no se guarda tal cual sino como una huella irreversible. Si alguien copiara una y la usáramos los dos, lo detectamos y cerramos esa sesión entera.
• Puedes exigir tu rostro o tu huella para volver a abrir la sesión guardada en tu teléfono. Esa comprobación la hace el propio aparato: nosotros no recibimos ni guardamos ese dato (ver el apartado 5).

Ningún sistema es infalible. Si ocurriera una vulneración que afecte de forma significativa tus derechos, te lo comunicaremos sin dilación por el medio de contacto que tengamos registrado.

10. Tus derechos ARCO

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregir los que estén mal o incompletos.
• Cancelación: que los eliminemos de nuestros registros.
• Oposición: que dejemos de usarlos para un fin determinado.

También puedes revocar tu consentimiento o limitar el uso de tus datos.

Escribe a info@altanorte.mx con tu nombre completo, un medio para contestarte, copia de una identificación oficial y una descripción clara de lo que pides. Contestamos en un máximo de 20 días hábiles, y si procede lo aplicamos dentro de los 15 días hábiles siguientes. El trámite es gratuito; solo se cobrarían gastos de envío o copias, si los hubiera.

La cancelación puede no proceder cuando una obligación legal nos exija conservar el dato —por ejemplo, la información fiscal de una compraventa—. En ese caso te explicamos por qué y qué sí podemos hacer.

11. Cómo eliminar tu cuenta y tus datos

Las cuentas del portal se crean por invitación nuestra, no desde la app. Para eliminar tu cuenta y los datos asociados, manda un correo a info@altanorte.mx desde la dirección con la que la activaste, con el asunto «Eliminar cuenta».

Al procesarlo:

• Se elimina tu acceso al portal, tu contraseña, tus mensajes de soporte y los comprobantes que hayas subido y no formen parte de un expediente contable.
• Se conserva, y no podemos borrarlo, lo que respalda una compraventa —de contado o a plazos— vigente o ya cerrada, por el plazo legal de la sección 7.

Desinstalar la app borra los datos que ella guarda en tu teléfono, pero no elimina tu cuenta: para eso hace falta la solicitud anterior.

12. Menores de edad

Ni el portal ni la app están dirigidos a menores de 18 años, y no recabamos sus datos a sabiendas. Si detectamos que recibimos datos de un menor sin el consentimiento de quien ejerce la patria potestad, los eliminamos.

13. Cambios a este aviso

Podemos actualizarlo cuando cambie lo que hacemos o lo que exige la ley. La versión vigente siempre es la publicada en altanorte.overclic.com/privacidad, con su fecha arriba. Si el cambio es sustancial, lo avisamos por correo o dentro de la app.

14. Contacto