AVISO DE PRIVACIDAD — ATRIOTEK

Última actualización: 13 de octubre de 2026

1. QUIÉN ES RESPONSABLE DE TUS DATOS

Atriotek es una marca operada por Noe Barragan Moreno, persona física con actividad empresarial, con contacto en legal@atriotek.com.

Domicilio: Paseo Cachanilla 2015, fraccionamiento Calafia, Mexicali, Baja California, C.P. 21040, México.

Hay dos situaciones distintas y conviene no confundirlas.

Si eres administrador de un residencial y contrataste el servicio, Atriotek es RESPONSABLE de los datos de tu cuenta.

Si eres residente, el RESPONSABLE de tus datos es tu residencial o su administración, que decide qué se recaba y para qué. Atriotek actúa como ENCARGADO: trata esos datos por cuenta del residencial, siguiendo sus instrucciones, y no los usa para fines propios.

2. QUÉ DATOS TRATAMOS

De administradores: nombre, correo electrónico, teléfono, datos del residencial y de facturación.

De quien solicita una demostración en atriotek.com: nombre, correo electrónico, WhatsApp, nombre del residencial y número de casas, que tú escribes en el formulario. Además, durante una hora se conserva de forma temporal un identificador derivado de tu IP con una función de un solo sentido y una clave del servidor (sin la clave no se puede obtener la IP), que sirve solo para frenar el abuso del formulario y no se guarda con tu solicitud. Del mismo modo, al intentar entrar al demo desde la pantalla de inicio de sesión, tu IP se cuenta unos 10 minutos en la memoria del servidor del portal para frenar intentos repetidos, y no se guarda. También se guarda de dónde llegaste (ver sección 9).

De residentes: nombre, casa o unidad, teléfono, correo electrónico, preferencia de contacto, historial de pagos y adeudos, los comprobantes de pago que envíes incluyendo sus imágenes, reservaciones, reportes, y las conversaciones que sostengas con el agente por WhatsApp o dentro del portal.

3. DATOS BIOMÉTRICOS: SOLO SI TU RESIDENCIAL USA CONTROL DE ACCESOS

El control de accesos por reconocimiento facial es un módulo OPCIONAL que cada residencial contrata por separado. Si tu residencial no lo activó, Atriotek no trata ningún dato biométrico tuyo.

Si tu residencial sí lo activó y decides usarlo, aplica lo siguiente.

Qué se recaba: una fotografía de tu rostro, que es dato personal SENSIBLE conforme al artículo 3 fracción VI de la LFPDPPP.

Para qué: únicamente para identificarte en los puntos de acceso de tu residencial.

Cómo se guarda: cifrada, y también queda registrada en el equipo de acceso instalado en el residencial.

Por cuánto tiempo: mientras tengas el acceso activo.

Consentimiento: se te solicita de forma expresa ANTES de pedirte la fotografía, y queda registrada la fecha y la versión que aceptaste. Si no lo otorgas no se recaba nada, y puedes seguir usando el resto del servicio con normalidad.

Cómo revocarlo: dilo por WhatsApp o desde tu portal de residente. Se elimina tu fotografía tanto del almacenamiento como del equipo de acceso. Revocar implica que dejarás de poder entrar por reconocimiento facial.

Tu rostro no se usa para ninguna otra finalidad, no se comparte con terceros distintos de los proveedores listados más abajo, y no se emplea para entrenar modelos de inteligencia artificial.

Código de respaldo: además del rostro, puedes tener un código numérico para entrar cuando el equipo no te reconozca. Ese código no es un dato biométrico. Lo guardamos cifrado para que sea el mismo en todos los equipos de acceso de tu residencial y para que no lo pierdas si un equipo se reemplaza; en la plataforma nadie lo puede ver. También queda registrado en los equipos de acceso. Se elimina cuando das de baja tu acceso. Si un equipo de acceso se extravía o es robado, lo cambiamos por seguridad y te avisamos en tu portal; tu rostro sigue funcionando igual.

4. PARA QUÉ USAMOS TUS DATOS

Finalidades necesarias para prestar el servicio: administrar el padrón de residentes, registrar y conciliar pagos, gestionar reservaciones y reportes, comunicarte los avisos de tu residencial y, cuando aplique, operar el control de accesos.

Finalidades adicionales, a las que puedes oponerte sin que se afecte el servicio: mejorar la plataforma y enviarte comunicaciones sobre novedades.

5. PROVEEDORES QUE INTERVIENEN

Atriotek no vende tus datos. Para operar se apoya en los siguientes proveedores, que actúan como encargados bajo obligaciones de confidencialidad. Varios se encuentran fuera de México, lo que implica una transferencia internacional de datos.

Railway: alojamiento de la plataforma y de la base de datos, en Estados Unidos.

Cloudflare R2: almacenamiento de archivos, como comprobantes de pago y, cuando aplica, fotografías de acceso.

Anthropic: modelo de inteligencia artificial que genera las respuestas del agente. Se le transmite el contenido de tus conversaciones para poder responderte. No se utilizan para entrenar sus modelos.

Twilio y Meta: envío y recepción de mensajes de WhatsApp.

Resend: envío de correos electrónicos.

Stripe: procesamiento de pagos con tarjeta, cuando tu residencial lo habilita. Los datos de tu tarjeta los trata Stripe directamente y Atriotek no los almacena.

Plausible Analytics (Plausible Insights OÜ, Unión Europea): estadísticas de visitas al sitio atriotek.com. Recibe la dirección IP y el navegador del visitante para poder contar las visitas, pero no los guarda ni los asocia a una persona, y no usa cookies.

Google: solo si la administración de tu residencial activa la sincronización opcional con Google Calendar, el evento de cada reservación del salón se crea en su calendario e incluye el motivo, el nombre del residente, su casa y las notas. Además, si activas las notificaciones, los avisos pasan por los servicios de Google, Apple o Mozilla (según tu navegador o tu teléfono). En el navegador, el contenido del aviso viaja cifrado y esos servicios solo lo transportan sin poder leerlo. En la app del teléfono, el título y el texto del aviso sí pasan por Firebase, de Google (y, en iPhone, también por Apple), para poder entregártelo.

ip-api.com: servicio de geolocalización aproximada de una dirección IP. Se le consulta la IP de quien inicia sesión en el portal, solo cuando hay una señal de seguridad (por ejemplo, varios intentos fallidos, una IP nueva o un acceso de super administrador), para ubicar el país y la ciudad aproximados y saber si viene de un proxy.

Amazon Web Services: únicamente para residenciales con control de accesos, donde aloja el servidor que se comunica con los equipos.

6. POR CUÁNTO TIEMPO SE CONSERVAN

Mientras el residencial mantenga contratado el servicio. Si lo cancela, los datos se conservan 30 días para permitir recuperar la cuenta, y después se eliminan de forma permanente. La información contable puede conservarse por los plazos que exija la legislación fiscal aplicable.

Los datos del formulario de solicitud de demostración se conservan mientras sirvan para dar seguimiento comercial. Si quieres que se borren, escribe a legal@atriotek.com.

7. TUS DERECHOS ARCO

Puedes solicitar el Acceso a tus datos, su Rectificación cuando sean inexactos, su Cancelación cuando consideres que no se requieren, y Oponerte a su tratamiento para fines determinados. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos.

Escribe a legal@atriotek.com indicando tu nombre, tu residencial y qué deseas solicitar. Se responde en un plazo máximo de 20 días hábiles.

Si eres residente, ten presente que el responsable es tu residencial: Atriotek puede canalizar tu solicitud, pero la decisión corresponde a la administración.

8. SEGURIDAD

Cada residencial vive en un esquema de base de datos separado, de modo que ninguno accede a la información de otro. Las contraseñas se almacenan cifradas, el acceso de administradores admite doble factor de autenticación, las fotografías se guardan cifradas y se lleva bitácora de las operaciones sensibles.

Ninguna medida elimina por completo el riesgo. Si llegara a ocurrir una vulneración que afecte de forma significativa tus datos, se te informará.

9. COOKIES

Tu sesión en el portal se mantiene en el almacenamiento de tu navegador, no en cookies. Las únicas cookies propias son: una que recuerda si dejaste abierto o cerrado el menú lateral (dura 7 días) y, solo mientras el sitio estuvo en acceso restringido, una que recordaba que ya ingresaste la clave de acceso (dura 30 días). No se usan cookies publicitarias ni de seguimiento de terceros.

En el sitio atriotek.com usamos Plausible Analytics para contar visitas (qué páginas se ven y desde qué país o tipo de dispositivo, de forma agregada). Plausible no usa cookies, no guarda datos personales y no te sigue entre sitios.

También medimos cuántas veces se hace clic en botones del sitio (por ejemplo, «Solicitar demostración») y se dan pasos como abrir o enviar el formulario de demostración, sin ningún dato personal. Durante tu visita, tu navegador guarda en su almacenamiento de sesión de dónde llegaste (por ejemplo, un buscador o un enlace); esto se borra al cerrar la pestaña.

Si envías el formulario de solicitud de demostración, guardamos de dónde llegaste junto con tu solicitud, para saber qué canales funcionan. Solo se guarda el sitio de origen (no la dirección completa ni el historial de lo que visitas) y las etiquetas de campaña del enlace, si las traía.

10. CAMBIOS A ESTE AVISO

Cualquier cambio se publica en atriotek.com/privacidad. Si el cambio es sustancial se avisará con al menos 30 días de anticipación por correo. Cuando el cambio afecte el tratamiento de datos biométricos, se solicitará nuevamente tu consentimiento.

11. AUTORIDAD

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en México. Desde el 21 de marzo de 2025 esa función corresponde a la Secretaría Anticorrupción y Buen Gobierno.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.