Política de Privacidad

Última actualización: 6 de julio de 2026. En VigiPass protegemos la información de las personas y de cada comunidad.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de este sitio web es José Gamaliel Rivera Ibarra (Persona Física con Actividad Empresarial y Profesional bajo el Régimen 612 en México), con portal de identidad profesional en https://gamarivera.dev y correo electrónico oficial de contacto: contacto@gamarivera.dev.

2. Datos que recabamos

Recabamos los datos necesarios para operar la plataforma:

Datos de contacto comercial: nombre, correo electrónico, teléfono y nombre del condominio, cuando completas el formulario de leads en el sitio público.
Datos de administradores: nombre, correo electrónico, teléfono y rol dentro del condominio.
Datos de residentes y visitantes: nombre, correo electrónico, teléfono, número de lote, placas de vehículos y, cuando aplica, fotografías de identificación o evidencia de acceso.
Datos de guardias: nombre, identificador de guardia, turno y registros de autorización.
Datos técnicos: dirección IP, agente de usuario, registros de auditoría, tokens de dispositivo para notificaciones y metadatos de seguridad.

3. Finalidad del tratamiento

Utilizamos los datos para:

Prestar el servicio de control de accesos y bitácora digital.
Contactar a prospectos interesados en contratar VigiPass.
Administrar membresías, suscripciones y facturación.
Enviar notificaciones de acceso a residentes.
Generar auditorías forenses para administradores.
Cumplir obligaciones legales y resolver incidentes de seguridad.

4. Base legal

El tratamiento se basa en la relación contractual con el condominio, el consentimiento del titular cuando corresponde, y el cumplimiento de obligaciones legales aplicables, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) en México.

5. Cookies y tecnologías similares

El sitio público utiliza cookies técnicas esenciales para su funcionamiento. No utilizamos cookies de publicidad comportamental ni rastreadores de terceros para perfiles publicitarios.

6. Terceros y subprocesadores

Para operar la plataforma contratamos servicios de terceros que actúan como subprocesadores:

Google Cloud Platform y Firebase: infraestructura, autenticación (Firebase Identity Platform), base de datos (Firestore), almacenamiento (Cloud Storage) y mensajería (FCM).
Stripe: procesamiento de pagos y facturación recurrente.
Proveedores de correo electrónico: envío de notificaciones transaccionales y de bienvenida.

Los subprocesadores están obligados por contrato a utilizar los datos únicamente para prestar los servicios contratados y a mantener medidas de seguridad apropiadas.

7. Transferencias internacionales

Los datos se alojan en infraestructura de Google Cloud. Al utilizar VigiPass, el administrador del condominio acepta que determinados datos puedan transferirse y procesarse en jurisdicciones donde operen nuestros proveedores, siempre bajo estándares contractuales de protección de datos.

8. Seguridad de la información

Implementamos medidas técnicas y administrativas para proteger los datos:

Aislamiento de datos por condominio mediante autenticación multi-tenant.
Reglas de seguridad en Firestore con control de acceso basado en roles.
Comunicación cifrada mediante TLS en tránsito.
Encriptación en reposo en los servicios de Google Cloud.
Logs de auditoría para trazabilidad de operaciones críticas.

9. Derechos ARCO

Los titulares de datos en México tienen derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales (ARCO). Para ejercer estos derechos, envía una solicitud a contacto@gamarivera.dev indicando tu nombre, relación con el condominio y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días hábiles.

10. Retención y eliminación

Conservamos los datos personales mientras exista una relación contractual activa o mientras sea necesario para cumplir con obligaciones legales. Cuando una cuenta es cancelada, aplicamos una política de retención de 90 días calendario antes de la eliminación física, salvo que la ley exija un plazo mayor.

11. Menores de edad

VigiPass está dirigido a comunidades residenciales y no recaba intencionalmente datos de menores de edad. Si detectamos datos de menores recabados sin autorización, los eliminaremos de manera segura.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación aplicable. Publicaremos la versión actualizada con su fecha de vigencia y, cuando los cambios sean sustanciales, lo notificaremos a los administradores registrados.

13. Contacto

Para cualquier duda sobre esta política o el tratamiento de tus datos, escríbenos a contacto@gamarivera.dev.

1. Data Controller

The controller of personal data collected through this website is José Gamaliel Rivera Ibarra (Individual with Business and Professional Activity under Regime 612 in Mexico), with professional identity portal at https://gamarivera.dev and official contact email: contacto@gamarivera.dev.

2. Data We Collect

We collect the data necessary to operate the platform:

Commercial contact data: name, email, phone, and condominium name when you complete the lead form on the public site.
Administrator data: name, email, phone, and role within the condominium.
Resident and visitor data: name, email, phone, lot number, vehicle plates, and, when applicable, identification photographs or access evidence.
Guard data: name, guard identifier, shift, and authorization records.
Technical data: IP address, user agent, audit logs, device tokens for notifications, and security metadata.

3. Purpose of Processing

We use the data to:

Provide the access control and digital log service.
Contact prospects interested in subscribing to VigiPass.
Manage memberships, subscriptions, and billing.
Send access notifications to residents.
Generate forensic audits for administrators.
Comply with legal obligations and resolve security incidents.

4. Legal Basis

Processing is based on the contractual relationship with the condominium, the data subject's consent where applicable, and compliance with applicable legal obligations, including the Mexican Federal Law on the Protection of Personal Data Held by Private Parties (LFPDPPP).

5. Cookies and Similar Technologies

The public site uses essential technical cookies for its operation. We do not use behavioral advertising cookies or third-party trackers for advertising profiles.

6. Third Parties and Subprocessors

To operate the platform we engage third-party services that act as subprocessors:

Google Cloud Platform and Firebase: infrastructure, authentication (Firebase Identity Platform), database (Firestore), storage (Cloud Storage), and messaging (FCM).
Stripe: payment processing and recurring billing.
Email providers: sending transactional and welcome notifications.

Subprocessors are contractually obligated to use data only to provide the contracted services and to maintain appropriate security measures.

7. International Transfers

Data is hosted on Google Cloud infrastructure. By using VigiPass, the condominium administrator accepts that certain data may be transferred and processed in jurisdictions where our providers operate, always under contractual data protection standards.

8. Information Security

We implement technical and administrative measures to protect data:

Data isolation per condominium through multi-tenant authentication.
Firestore security rules with role-based access control.
Encrypted communication via TLS in transit.
Encryption at rest in Google Cloud services.
Audit logs for traceability of critical operations.

9. ARCO Rights

Data subjects in Mexico have the right to Access, Rectify, Cancel, or Oppose the processing of their personal data (ARCO). To exercise these rights, send a request to contacto@gamarivera.dev stating your name, relationship to the condominium, and the right you wish to exercise. We will respond within a maximum of 20 business days.

10. Retention and Deletion

We retain personal data while an active contractual relationship exists or as long as necessary to comply with legal obligations. When an account is canceled, we apply a 90-calendar-day retention policy before physical deletion, unless the law requires a longer period.

11. Minors

VigiPass is intended for residential communities and does not intentionally collect data from minors. If we detect data collected from minors without authorization, we will delete it securely.

12. Changes to This Policy

We may update this Privacy Policy to reflect changes in the service or applicable legislation. We will publish the updated version with its effective date and, when changes are substantial, notify registered administrators.

13. Contact

For any questions about this policy or the processing of your data, write to contacto@gamarivera.dev.