Política de Privacidad

Última actualización: 14 de abril de 2026

La presente Política de Privacidad (en adelante, la "Política") describe de manera detallada cómo Caribe Luxury Homes (en adelante, la "Empresa", "Nosotros" o "Nuestro") recopila, utiliza, almacena, protege y, en su caso, comparte la información personal y operativa a través de la plataforma CLH Tracker (en adelante, la "Plataforma").

Esta Política se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad publicados por el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

1. Identidad y domicilio del responsable

El responsable del tratamiento de los datos personales es:

Caribe Luxury Homes
Titular: Constanza Zulema Grissel Murillo Amaro
Marca registrada ante el IMPI — Registro No. 2523823, Clase 36
Domicilio: Solidaridad, Quintana Roo, C.P. 77723, México
Correo de contacto para asuntos de privacidad: info@caribeluxuryhomes.com

2. Datos personales recopilados

2.1 Datos de los Usuarios de la Plataforma (empleados y colaboradores)

Recopilamos las siguientes categorías de datos personales de cada Usuario autorizado:

2.2 Datos de contactos y clientes (provenientes de HubSpot CRM)

A través de la integración con HubSpot CRM, la Plataforma accede en modo de solo lectura a datos de contactos y clientes de Caribe Luxury Homes:

• Datos de identificación: Nombre, apellidos, correo electrónico, teléfono, país de origen.
• Datos comerciales: Etapa del ciclo de vida (lead, MQL, cliente, etc.), fecha de creación, owner asignado.
• Comunicaciones: Contenido de notas, registros de llamadas y correos electrónicos intercambiados.
• Transacciones: Deals asociados, montos, etapas, fechas y estados.

2.3 Datos operativos del negocio

• Metas de ventas del equipo y por asesor (trimestrales y anuales).
• Actividades registradas: llamadas, citas, visitas, seguimientos, cierres y captaciones.
• Solicitudes de contenido visual y de templates, con sus estados.
• Anuncios internos publicados por la administración.
• Notificaciones del sistema.

2.4 Datos que NO recopilamos

• Datos biométricos (huellas, reconocimiento facial, iris).
• Datos de salud o historial médico.
• Datos financieros personales (cuentas bancarias, tarjetas de crédito).
• Datos de menores de edad.
• Datos de geolocalización precisa del dispositivo del Usuario.
• Datos sensibles según la definición de la LFPDPPP.

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para la relación)

• Autenticación, identificación y control de acceso a la Plataforma.
• Visualización de métricas de rendimiento individual y del equipo de ventas.
• Seguimiento del progreso hacia metas de ventas establecidas.
• Operación del Coach IA para análisis de rendimiento y generación de recomendaciones.
• Gestión del flujo de solicitudes de contenido y templates entre departamentos.
• Envío de notificaciones push relacionadas con la actividad laboral y el sistema.
• Generación de respaldos automáticos para garantizar la continuidad operativa.
• Control de acceso basado en roles para proteger la información según nivel de autorización.

3.2 Finalidades secundarias (productividad y mejora)

• Monitoreo de la actividad de uso de la Plataforma (páginas visitadas, tiempo de uso) para fines de productividad y gestión del equipo.
• Generación de estadísticas agregadas sobre el uso de la Plataforma para mejora continua.
• Análisis de patrones de uso para optimizar la experiencia del Usuario.

Si usted no desea que sus datos personales sean tratados para las finalidades secundarias, puede manifestar su negativa enviando un correo a info@caribeluxuryhomes.com. La negativa no afectará su acceso a las funcionalidades primarias de la Plataforma.

4. Consentimiento

Al acceder y utilizar la Plataforma, el Usuario otorga su consentimiento tácito para el tratamiento de sus datos personales conforme a las finalidades descritas en esta Política, de acuerdo con lo establecido en el artículo 8 de la LFPDPPP.

Para el monitoreo de actividad (finalidad secundaria), el consentimiento se otorga expresamente mediante la aceptación de los Términos y Condiciones de Uso al acceder por primera vez a la Plataforma.

El Usuario puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, mediante comunicación escrita a info@caribeluxuryhomes.com. La revocación del consentimiento para finalidades primarias podría implicar la imposibilidad de continuar utilizando la Plataforma.

5. Transferencias y encargados del tratamiento

Para operar la Plataforma, compartimos datos con los siguientes proveedores de servicios:

Transferencias internacionales: Los datos pueden ser procesados en servidores ubicados fuera de México (principalmente en Estados Unidos). Estas transferencias se realizan al amparo de lo establecido en los artículos 36 y 37 de la LFPDPPP, siendo necesarias para la prestación y mantenimiento del servicio contratado por el Usuario (artículo 37, fracción III).

Lo que NO hacemos con sus datos:

• No vendemos, rentamos, comercializamos ni compartimos datos personales con terceros para fines de marketing, publicidad o cualquier otro propósito comercial ajeno a la operación de la Plataforma.
• No utilizamos datos personales para perfilamiento comercial dirigido a los Usuarios.
• No transferimos datos a terceros que no estén listados en la tabla anterior sin el consentimiento del titular.

6. Medidas de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado:

6.1 Medidas técnicas

• Autenticación: JSON Web Tokens (JWT) firmados con HMAC-SHA256 para cada sesión.
• Almacenamiento de contraseñas: Hash criptográfico con salt único por Usuario; nunca en texto plano.
• Cookies seguras: Configuradas como httpOnly, secure (solo HTTPS) y sameSite=lax.
• HTTPS obligatorio: Toda la comunicación entre el navegador y el servidor está encriptada mediante TLS en producción.
• Rate limiting: Máximo 10 intentos de inicio de sesión por correo electrónico cada 15 minutos para prevenir ataques de fuerza bruta.
• Headers de seguridad: X-Frame-Options, X-Content-Type-Options, Referrer-Policy.
• Variables de entorno: Todos los secretos, tokens y claves se almacenan como variables de entorno; nunca hardcodeados en el código fuente.
• Control de acceso granular: Cada endpoint de la API verifica el rol del Usuario antes de conceder acceso.

6.2 Medidas administrativas

• Acceso restringido por roles: cada Usuario solo accede a la información necesaria para sus funciones.
• Credenciales asignadas individualmente por la administración.
• Revocación inmediata de acceso al terminar la relación laboral.
• Repositorio de código privado con acceso restringido.
• Respaldos automáticos semanales en Gist privado de GitHub.

6.3 Medidas de infraestructura

• Hosting en Railway con infraestructura de seguridad a nivel de plataforma.
• Repositorio de código en GitHub con controles de acceso.
• Comunicación con HubSpot mediante token de Private App (no credenciales de usuario).

7. Retención y eliminación de datos

8. Derechos ARCO del titular

De conformidad con los artículos 28 a 35 de la LFPDPPP, como titular de datos personales usted tiene los siguientes derechos:

• Acceso: Derecho a conocer qué datos personales tenemos sobre usted, para qué los utilizamos y las condiciones de su tratamiento.
• Rectificación: Derecho a solicitar la corrección de sus datos personales cuando sean inexactos, incompletos o no estén actualizados.
• Cancelación: Derecho a solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios y deberes de la LFPDPPP, o cuando haya concluido la relación laboral.
• Oposición: Derecho a oponerse al tratamiento de sus datos personales para finalidades específicas, particularmente las secundarias.

8.1 Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de estos derechos, envíe una solicitud al correo info@caribeluxuryhomes.com que contenga:

• Nombre completo del titular.
• Correo electrónico asociado a su cuenta en la Plataforma.
• Descripción clara y precisa del derecho que desea ejercer y los datos personales involucrados.
• Cualquier documento o información que facilite la localización de sus datos.

La Empresa responderá a su solicitud en un plazo máximo de 20 días hábiles a partir de la recepción. Si la solicitud procede, se ejecutará en un plazo de 15 días hábiles adicionales. Estos plazos podrán ampliarse por una sola vez, por un período igual, cuando las circunstancias lo justifiquen.

8.2 Limitaciones

El ejercicio de los derechos ARCO podrá ser denegado cuando:

• El solicitante no sea el titular o no acredite su identidad.
• Los datos no se encuentren en posesión de la Empresa.
• Se afecten derechos legítimos de terceros.
• Exista impedimento legal o resolución de autoridad competente.
• La cancelación se refiera a datos necesarios para el cumplimiento de obligaciones legales.

9. Uso del Coach IA y datos enviados a Anthropic

El Coach IA es una funcionalidad central de la Plataforma. Es importante que el Usuario comprenda cómo se manejan sus datos al utilizar esta funcionalidad:

9.1 Datos enviados a Anthropic

Cuando el Usuario interactúa con el Coach IA, se envían a los servidores de Anthropic:

• El mensaje o consulta del Usuario.
• Datos de contexto relevantes: métricas de rendimiento del asesor o del equipo.
• En su caso, contenido seleccionado de notas, llamadas y correos del CRM para análisis contextualizado.
• Historial de la conversación activa para mantener la coherencia del diálogo.

9.2 Tratamiento por parte de Anthropic

La Empresa utiliza la API de Anthropic para acceder a los modelos de lenguaje. Bajo los términos de la API de Anthropic:

• Los datos enviados a través de la API no se utilizan para entrenar los modelos de inteligencia artificial de Anthropic.
• Los datos se procesan para generar la respuesta y no se retienen más allá de lo necesario para completar la solicitud.
• El tratamiento está sujeto a la política de privacidad y términos de servicio de Anthropic.

9.3 Recomendación al Usuario

Se recomienda al Usuario no incluir en sus consultas al Coach IA información personal sensible que no sea estrictamente necesaria para el análisis solicitado. El Coach IA está diseñado para analizar datos comerciales y de rendimiento, no para procesar información personal sensible.

10. Cookies y tecnologías de rastreo

La Plataforma utiliza cookies de sesión estrictamente necesarias para su funcionamiento:

• Cookie de autenticación (JWT): Cookie httpOnly, secure, sameSite=lax que almacena el token de sesión del Usuario. Es esencial para mantener la sesión activa y no puede ser desactivada sin perder acceso a la Plataforma.
• Pings de actividad: El sistema realiza verificaciones cada 60 segundos para determinar si la pestaña está activa. Esto no instala cookies adicionales.

La Plataforma no utiliza cookies de terceros, cookies de publicidad, cookies de marketing, cookies de seguimiento cross-site, ni tecnologías de fingerprinting.

11. Protección de datos de menores

La Plataforma está diseñada exclusivamente para uso laboral por parte de personal autorizado de Caribe Luxury Homes. No está dirigida a menores de edad y no recopilamos deliberadamente datos personales de menores. Si detectamos que se han recopilado datos de un menor, procederemos a su eliminación inmediata.

12. Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, la Empresa:

• Informará a los titulares afectados de forma inmediata, por los medios disponibles, sobre la naturaleza de la vulneración.
• Describirá las medidas adoptadas o propuestas para remediar la situación.
• Proporcionará recomendaciones para que los titulares protejan sus intereses.

Lo anterior, en cumplimiento del artículo 20 de la LFPDPPP.

13. Modificaciones a esta política

La Empresa se reserva el derecho de actualizar o modificar esta Política en cualquier momento para reflejar cambios en nuestras prácticas, la legislación aplicable, las funcionalidades de la Plataforma o los servicios de terceros integrados.

Las modificaciones serán comunicadas a los Usuarios mediante:

• Publicación de la Política actualizada dentro de la Plataforma, con fecha de última actualización visible.
• Anuncio interno a través del tablón de anuncios.
• Notificación push (si está habilitada).

El uso continuado de la Plataforma después de la publicación de cambios constituye la aceptación de la Política actualizada.

14. Mecanismos de queja o denuncia

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI):

Sitio web: www.inai.org.mx
Teléfono: 800 835 4324 (IFAI)

15. Contacto para asuntos de privacidad

Para cualquier consulta, solicitud o notificación relacionada con esta Política de Privacidad o con el tratamiento de sus datos personales:

Caribe Luxury Homes
Responsable: Constanza Zulema Grissel Murillo Amaro
Playa del Carmen, Solidaridad, Quintana Roo, México
Correo electrónico: info@caribeluxuryhomes.com
Sitio web: www.caribeluxuryhomes.com

Documento vigente a partir del 14 de abril de 2026.