Aviso de Privacidad

Aviso de Privacidad Integral

Loftiest Corporation S.A. de C.V. Última actualización: 27 de junio de 2026


1. Identidad y Domicilio del Responsable

LOFTIEST CORPORATION S.A. DE C.V. (en adelante, "Loftiest", "el Responsable" o "nosotros"), con Registro Federal de Contribuyentes LCO2511137T3, domicilio fiscal en la Ciudad de México, México, y correo electrónico de contacto [email protected], es el responsable del tratamiento de sus datos personales conforme a los términos del presente Aviso de Privacidad.

El presente Aviso se emite en cumplimiento de:

  • La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento, así como los Lineamientos del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), en México;
  • El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD/GDPR), para usuarios en el Espacio Económico Europeo; y
  • La California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), para residentes del Estado de California, Estados Unidos de América.

2. Datos Personales que Tratamos

2.1 Datos recabados directamente de usted

CategoríaDatos específicos
IdentificaciónNombre completo, nombre de usuario
ContactoCorreo electrónico; teléfono (opcional)
ProfesionalesEmpresa o institución, cargo, disciplina profesional, nivel de experiencia en BIM
FacturaciónRazón social o nombre completo, RFC o número fiscal equivalente, domicilio de facturación
AprendizajeCursos inscritos, progreso, calificaciones, certificaciones obtenidas, recursos descargados
ProyectoInformación técnica, planos, modelos BIM y documentación que el Cliente proporcione para la prestación de servicios profesionales

Sobre datos de pago: Loftiest no almacena datos de tarjetas bancarias ni cuentas de pago. La información de pago es procesada directamente por proveedores certificados PCI-DSS (como Stripe). Únicamente recibimos confirmación del éxito o rechazo de la transacción y los últimos 4 dígitos del instrumento de pago.

2.2 Datos recabados automáticamente

CategoríaDatos específicos
NavegaciónDirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de referencia
Uso de la PlataformaInteracciones con cursos y recursos, historial de reproducción, clics, funcionalidades utilizadas
DispositivoIdentificadores de dispositivo, resolución de pantalla, zona horaria
Cookies y tecnologías similaresConforme a la sección 9 del presente Aviso

2.3 Datos personales sensibles

Loftiest no recaba datos personales sensibles de forma directa, tales como datos de salud, biométricos, orientación sexual, creencias religiosas, origen racial o étnico, afiliación sindical o afiliación política. En el supuesto de que el Usuario compartiera accidentalmente datos de esta naturaleza en el contexto de un proyecto profesional, Loftiest adoptará medidas inmediatas para su eliminación y notificará al Usuario afectado.

2.4 Datos de terceros proporcionados por el Usuario

Si el Usuario facilita datos personales de terceros (p. ej., datos de contacto de colaboradores de su organización), declara contar con la base legal o el consentimiento necesario para ello, y asume la responsabilidad de notificar a dichos terceros sobre el tratamiento de sus datos conforme al presente Aviso.


3. Finalidades del Tratamiento

3.1 Finalidades primarias

Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre Loftiest y el Usuario, por lo que no pueden ser objeto de oposición sin afectar la prestación del servicio:

  1. Creación y gestión de cuenta de usuario: registro, autenticación y administración del perfil en la Plataforma.
  2. Prestación de servicios de suscripción: habilitación del acceso a cursos, recursos y funcionalidades según el plan contratado (Resources Access o Academy All-Access).
  3. Gestión de pagos y facturación: procesamiento de suscripciones, gestión de renovaciones y emisión de Comprobantes Fiscales Digitales por Internet (CFDI) o equivalentes.
  4. Prestación de servicios profesionales: ejecución de proyectos de BIM, Scan to BIM, consultoría, auditoría, diseño y capacitaciones conforme al Contrato de Servicios.
  5. Comunicaciones transaccionales: confirmaciones de compra, recibos, alertas de suscripción, notificaciones de seguridad de cuenta y comunicaciones operativas del servicio.
  6. Soporte técnico y atención al cliente: atención de solicitudes, quejas, reportes de errores y soporte académico.
  7. Emisión de certificaciones: generación y entrega de constancias digitales por aprobación de cursos.
  8. Cumplimiento de obligaciones legales: atención de requerimientos de autoridades gubernamentales y ejercicio de derechos legales de Loftiest.
  9. Prevención de fraude y seguridad: detección y prevención de accesos no autorizados, fraudes y violaciones de seguridad.

3.2 Finalidades secundarias

Las siguientes finalidades son adicionales y no determinantes de la relación. El titular puede oponerse a su uso en cualquier momento conforme a la sección 7:

  1. Marketing y comunicaciones comerciales: envío de boletines, información sobre nuevos cursos, recursos, eventos, actualizaciones de la Plataforma y promociones.
  2. Personalización de la experiencia: análisis de comportamiento de uso para generar recomendaciones de cursos y Contenidos relevantes para el perfil del Usuario.
  3. Investigación y análisis de mercado: estudios internos para el desarrollo y mejora de servicios y productos de Loftiest.
  4. Testimonios y casos de éxito: publicación de experiencias de usuarios con consentimiento expreso e individualizado previo.

Si el Usuario no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando una solicitud a [email protected] con el asunto "Oposición a Finalidades Secundarias".


4. Base Legal del Tratamiento

La siguiente tabla describe las bases legales aplicables conforme a la legislación mexicana (LFPDPPP) y al RGPD/GDPR:

FinalidadBase legal – LFPDPPP (México)Base legal – RGPD Art. 6 (UE)
Gestión de cuenta y suscripciónEjecución de contratoArt. 6(1)(b) – Ejecución del contrato
Prestación de servicios profesionalesEjecución de contratoArt. 6(1)(b) – Ejecución del contrato
Pagos, facturación y CFDIEjecución de contrato + obligación legalArt. 6(1)(b) y (c) – Contrato y obligación legal
Cumplimiento fiscal y legalObligación legalArt. 6(1)(c) – Obligación legal
Soporte técnicoEjecución de contratoArt. 6(1)(b) – Ejecución del contrato
Prevención de fraude y seguridadInterés legítimoArt. 6(1)(f) – Interés legítimo
Análisis de uso y mejora de la PlataformaInterés legítimoArt. 6(1)(f) – Interés legítimo
Marketing y newslettersConsentimientoArt. 6(1)(a) – Consentimiento
PersonalizaciónInterés legítimo / consentimientoArt. 6(1)(f) o (a) según el caso
Estudios de mercadoInterés legítimoArt. 6(1)(f) – Interés legítimo
Emisión de certificacionesEjecución de contratoArt. 6(1)(b) – Ejecución del contrato

5. Transferencia y Comunicación de Datos Personales

5.1 Destinatarios del tratamiento

Loftiest puede compartir sus datos personales con los siguientes destinatarios para los fines indicados:

Destinatario / CategoríaFinalidadBase legal
Procesadores de pago (p. ej., Stripe)Procesamiento de transacciones y prevención de fraudeContrato
Proveedores de infraestructura cloud (p. ej., AWS, Vercel, Google Cloud)Alojamiento y operación de la PlataformaInterés legítimo / Contrato
Plataformas de correo electrónico transaccionalEnvío de notificaciones operativasInterés legítimo / Contrato
Plataformas de marketing por correo electrónicoEnvío de comunicaciones comercialesConsentimiento
Herramientas de analítica web (p. ej., Google Analytics)Análisis de tráfico y comportamientoConsentimiento / Interés legítimo
Plataformas de videoconferencia y colaboraciónPrestación de servicios y reunionesContrato
Despachos legales y contadores externosAsesoría, cumplimiento fiscal y auditoríaInterés legítimo
Autoridades gubernamentales y reguladoresCumplimiento de obligaciones legalesObligación legal
Adquirentes en caso de reestructura corporativaFusión, adquisición o venta de activosInterés legítimo (con notificación previa)

Loftiest no vende, no cede, no alquila ni no comercializa sus datos personales a terceros para fines publicitarios propios de dichos terceros.

5.2 Transferencias internacionales de datos

Los datos personales pueden ser almacenados y procesados fuera de México —incluyendo en los Estados Unidos de América y países del Espacio Económico Europeo (EEE)— donde se alojan los servidores de nuestros proveedores de infraestructura.

Para los residentes en la Unión Europea, las transferencias internacionales se realizan mediante alguno de los siguientes mecanismos previstos en el Capítulo V del RGPD:

  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución 2021/914/UE);
  • Decisiones de adecuación vigentes conforme al Art. 45 RGPD; o
  • Excepciones específicas del Art. 49 RGPD, cuando las transferencias sean necesarias para la ejecución de un contrato celebrado con el interesado.

Para los residentes en México, las transferencias internacionales respetan los requisitos del Art. 37 LFPDPPP, incluyendo la obligación de los destinatarios de mantener las mismas medidas de protección que aplica Loftiest.


6. Plazos de Conservación de Datos

Loftiest conserva sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados y para el cumplimiento de las obligaciones legales aplicables:

Categoría de datosPlazo de conservaciónFundamento legal
Datos de cuenta activaDurante la vigencia de la relaciónEjecución del contrato
Datos de cuenta cancelada (identificación)Hasta 5 años tras la cancelaciónArt. 1047 Código de Comercio (prescripción mercantil)
Datos de facturación y contables (CFDI)5 añosArts. 30-30A Código Fiscal de la Federación
Datos de proyectos profesionalesConforme al Contrato de Servicios; mínimo 5 años tras conclusiónContrato y prescripción mercantil
Registros de comunicaciones de marketingHasta revocación del consentimiento o 2 años de inactividadConsentimiento (revocable)
Registros de acceso y seguridad (logs)12 mesesInterés legítimo (seguridad)
Datos de cookies analíticasHasta 13 meses desde su instalaciónConsentimiento

Al vencimiento de los plazos indicados, los datos serán eliminados o anonimizados de forma segura e irreversible, salvo que una obligación legal exija su conservación por un período mayor.


7. Derechos del Titular de Datos

7.1 Derechos ARCO+ (Todos los usuarios – LFPDPPP)

Como titular de datos personales, usted tiene derecho a ejercer en cualquier momento los siguientes derechos:

  • Acceso: conocer qué datos personales suyos posee Loftiest, de qué fuentes los obtuvo, para qué los utiliza, con quiénes los comparte y cuáles son las condiciones de su tratamiento.
  • Rectificación: solicitar la corrección de sus datos cuando sean inexactos, incompletos, imprecisos o desactualizados.
  • Cancelación: solicitar la eliminación de sus datos cuando considere que no están siendo tratados conforme a la ley, que han sido obtenidos o tratados sin su consentimiento, o que han dejado de ser necesarios para los fines para los que fueron recabados. La cancelación da lugar a un período de bloqueo previo a la supresión definitiva.
  • Oposición: oponerse al tratamiento de sus datos para finalidades secundarias o cuando exista causa legítima y fundada relacionada con su situación particular (RGPD Art. 21).
  • Revocación del consentimiento: retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos, sin efecto retroactivo sobre los tratamientos ya realizados.

7.2 Derechos adicionales para residentes en la Unión Europea (RGPD)

Adicionalmente, los residentes en la UE tienen derecho a:

  • Portabilidad: recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (p. ej., JSON o CSV), y a transmitirlos a otro responsable del tratamiento cuando el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se realice por medios automatizados (Art. 20 RGPD).
  • Limitación del tratamiento: solicitar la restricción del tratamiento de sus datos en determinadas circunstancias previstas en el Art. 18 RGPD (p. ej., mientras se resuelve una impugnación de exactitud).
  • No ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas exclusivamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente (Art. 22 RGPD). Loftiest actualmente no utiliza procesos de toma de decisiones totalmente automatizados que produzcan efectos jurídicos sobre los titulares.
  • Reclamación ante autoridad de control: presentar una reclamación ante la autoridad de protección de datos de su Estado miembro si considera que el tratamiento de sus datos vulnera el RGPD (véase sección 13).

7.3 Derechos para residentes de California, EE.UU. (CCPA/CPRA)

Los residentes en California tienen los siguientes derechos, ejercibles hasta dos veces por período de 12 meses:

  • Derecho de conocer (Right to Know): solicitar información detallada sobre las categorías y datos personales específicos recopilados, las fuentes de recopilación, los fines comerciales para los que se utilizan y las categorías de terceros con quienes se comparten.
  • Derecho de eliminación (Right to Delete): solicitar la eliminación de sus datos personales, con sujeción a las excepciones previstas en la ley (p. ej., datos necesarios para completar una transacción, cumplir obligaciones legales o detectar incidentes de seguridad).
  • Derecho de corrección (Right to Correct): solicitar la corrección de datos personales inexactos.
  • Derecho de opt-out de venta/cesión (Right to Opt-Out): Loftiest no vende ni comparte datos personales con terceros a efectos de publicidad dirigida. No obstante, puede ejercer este derecho en cualquier momento enviando una solicitud a [email protected] con el asunto "Do Not Sell or Share My Personal Information".
  • Derecho de no discriminación (Non-Discrimination Right): Loftiest no discriminará a los titulares que ejerzan sus derechos bajo la CCPA/CPRA, en términos de precio, calidad del servicio o cualquier otra condición.
  • Derecho de límite al uso de datos sensibles (Limit Use of Sensitive PI): en la medida en que aplique conforme a la CPRA, el Usuario puede solicitar que Loftiest limite el uso y divulgación de sus datos personales sensibles a los fines estrictamente necesarios para la prestación del servicio solicitado.

Agente autorizado: Los residentes en California pueden designar un agente autorizado para ejercer derechos en su nombre. Loftiest puede requerir verificación razonable de la identidad del titular y de la autorización del agente.

7.4 Procedimiento para el Ejercicio de Derechos

Para ejercer cualquiera de los derechos anteriores, el titular podrá:

  1. Enviar un correo electrónico a [email protected] con el asunto: "Derechos ARCO / Privacy Rights Request"; o
  2. Visitar la guía y proceso detallado en https://loftiestco.com/privacidad/derechos.

La solicitud deberá incluir:

  • Nombre completo y correo electrónico registrado en la cuenta;
  • Copia de identificación oficial vigente (para verificar la identidad del titular); y
  • Descripción clara y específica del derecho que desea ejercer y los datos a los que se refiere.

Plazos de respuesta:

JurisdicciónPlazo inicialPrórroga posible
México (LFPDPPP)20 días hábiles20 días hábiles adicionales justificados
Unión Europea (RGPD)1 mes calendario2 meses adicionales en casos complejos (con notificación)
California (CCPA/CPRA)45 días naturales45 días adicionales en casos complejos (con notificación)

Si la solicitud resulta improcedente, Loftiest lo comunicará por escrito en los plazos indicados, con la motivación correspondiente.


8. Medidas de Seguridad

Loftiest implementa medidas técnicas, organizativas y físicas apropiadas para proteger sus datos personales frente al acceso no autorizado, pérdida, alteración, divulgación o destrucción, en cumplimiento del Art. 19 LFPDPPP y el Art. 32 RGPD. Estas medidas incluyen, entre otras:

  • Cifrado en tránsito y en reposo: uso de protocolos TLS 1.2+ para todas las comunicaciones y cifrado de datos almacenados en servidores.
  • Control de acceso basado en roles (RBAC): acceso a datos personales restringido al personal con necesidad operativa justificada.
  • Autenticación multifactor (MFA): requerida para acceso a sistemas internos con datos sensibles.
  • Copias de seguridad: procedimientos regulares de respaldo y recuperación ante desastres.
  • Análisis de vulnerabilidades: evaluaciones periódicas de seguridad y pruebas de penetración.
  • Protocolos de respuesta a incidentes: procedimientos documentados para la detección, contención y notificación de violaciones de seguridad.

En caso de violación de datos personales (brecha de seguridad) que pueda representar un riesgo para los derechos y libertades de los titulares, Loftiest notificará:

  • A la autoridad de control competente (INAI para México; autoridad de protección de datos del Estado miembro correspondiente para la UE) en un plazo de 72 horas desde que tenga conocimiento de la brecha, conforme al Art. 33 RGPD y los lineamientos del INAI; y
  • A los titulares afectados sin dilación indebida, cuando la brecha represente un alto riesgo para sus derechos y libertades, conforme al Art. 34 RGPD y a las mejores prácticas de la LFPDPPP.

9. Cookies y Tecnologías de Rastreo

9.1 ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario para recordar preferencias, mantener sesiones y analizar el uso. Loftiest utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local) en la Plataforma.

9.2 Categorías de cookies utilizadas

CategoríaDescripciónPlazo máximo¿Requiere consentimiento?
Estrictamente necesariasFuncionamiento básico: gestión de sesión, autenticación, seguridad CSRF, carrito de suscripciónSesión / 1 añoNo (base: interés legítimo)
Funcionales / de preferenciasRecuerdan configuraciones del usuario: idioma, preferencias de visualización1 año
Analíticas / de rendimientoMiden el tráfico y comportamiento agregado (p. ej., Google Analytics con IP anonimizada)13 meses
De marketing / publicidadSeguimiento para campañas y retargeting (solo si se implementan en el futuro)90 días

9.3 Gestión del consentimiento de cookies

Al acceder por primera vez a la Plataforma, se mostrará un banner de consentimiento de cookies que le permite:

  • Aceptar todas las cookies;
  • Rechazar las no esenciales; o
  • Personalizar su configuración categoría por categoría.

Puede modificar sus preferencias en cualquier momento a través del Centro de Preferencias de Cookies ubicado en el pie de página de la Plataforma, o configurando su navegador para bloquear o eliminar cookies. La desactivación de cookies estrictamente necesarias puede afectar el funcionamiento de la Plataforma (p. ej., imposibilidad de mantener sesión activa). La desactivación de cookies analíticas o de marketing no afectará el acceso a los Contenidos contratados.

9.4 Cookies de terceros

La Plataforma puede integrar componentes de terceros (reproductores de video, herramientas de pago, análisis) que instalan sus propias cookies independientes de las de Loftiest. Le recomendamos revisar las políticas de privacidad de dichos proveedores para conocer sus prácticas de tratamiento de datos.


10. Comunicaciones Comerciales (Marketing)

Si usted ha otorgado su consentimiento para recibir comunicaciones de marketing, Loftiest podrá contactarle mediante correo electrónico con información sobre:

  • Nuevos cursos y recursos en la Academia;
  • Actualizaciones y mejoras de la Plataforma;
  • Eventos, webinars y talleres del sector AECO; y
  • Promociones y ofertas especiales.

Puede retirar su consentimiento y darse de baja en cualquier momento mediante:

  1. El enlace de "darse de baja" (unsubscribe) incluido en cada correo electrónico comercial;
  2. Solicitud directa a [email protected]; o
  3. Configuración de preferencias de comunicación en su panel de cuenta.

La baja de comunicaciones comerciales no afecta el envío de mensajes transaccionales necesarios para la prestación del servicio contratado.


11. Menores de Edad

La Plataforma no está dirigida a personas menores de 18 años. Loftiest no recaba conscientemente datos personales de menores de 13 años conforme a la Children's Online Privacy Protection Act (COPPA) de los EE.UU.

Si usted tiene conocimiento de que un menor ha proporcionado datos personales a Loftiest sin el consentimiento parental verificable exigido por la legislación aplicable, comuníquelo de inmediato a [email protected]. Loftiest procederá a eliminar dichos datos y a cancelar la cuenta asociada en el menor tiempo posible.


12. Cambios al Aviso de Privacidad

Loftiest se reserva el derecho de actualizar el presente Aviso de Privacidad para reflejar cambios legislativos, cambios en sus prácticas de tratamiento de datos o cambios en los servicios ofrecidos.

Cuando se realicen modificaciones al Aviso, Loftiest:

  1. Publicará la versión actualizada en https://loftiestco.com/privacidad con la nueva fecha de "última actualización"; y
  2. En caso de cambios sustanciales que afecten los derechos de los titulares o el tratamiento de sus datos, notificará por correo electrónico a la dirección registrada con al menos 15 (quince) días naturales de anticipación.

El uso continuado de la Plataforma o la no manifestación de oposición dentro del plazo indicado constituirá aceptación del Aviso actualizado. Si el titular no acepta los cambios, podrá ejercer su derecho de cancelación conforme a la sección 7.


13. Autoridades de Control e Instancias de Reclamación

Si considera que el tratamiento de sus datos personales por parte de Loftiest viola la normativa aplicable, puede presentar una reclamación ante las siguientes autoridades:

México

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Unión Europea

Puede dirigirse a la autoridad de protección de datos de su Estado miembro. El Comité Europeo de Protección de Datos mantiene un listado completo en: https://edpb.europa.eu/about-edpb/about-edpb/members

Algunos ejemplos:

Asimismo, la Comisión Europea pone a disposición una plataforma de Resolución de Disputas en línea (ODR) accesible en: https://ec.europa.eu/consumers/odr

California, Estados Unidos


14. Información de Contacto

Para consultas, ejercicio de derechos, reportes de incidentes o cualquier asunto relacionado con el presente Aviso de Privacidad:

LOFTIEST CORPORATION S.A. DE C.V.

Nos comprometemos a responder todas las solicitudes en los plazos establecidos por la legislación aplicable conforme a la sección 7.4 del presente Aviso.


Apéndice A: Categorías de Datos Personales bajo la CCPA (para residentes de California)

En cumplimiento de la California Consumer Privacy Act (Cal. Civ. Code § 1798.100 et seq.), Loftiest informa que en los 12 meses anteriores a la fecha de la última actualización de este Aviso ha recopilado las siguientes categorías de información personal, según las categorías definidas por la CCPA:

Categoría CCPADatos recopilados por Loftiest¿Se vende o comparte?
A. IdentificadoresNombre, correo electrónico, dirección IP, nombre de usuarioNo
B. Información comercialHistorial de compras y suscripcionesNo
C. Información de internet o actividad electrónicaHistorial de navegación en la Plataforma, interacciones con ContenidosNo
D. Datos de geolocalizaciónUbicación aproximada inferida de la IP (país/región)No
E. Información profesional o de empleoEmpresa, cargo, disciplina profesionalNo
F. Datos de educaciónCursos inscritos, progreso académico, certificacionesNo
G. InferenciasPreferencias de aprendizaje inferidas del uso de la PlataformaNo

Fuentes: Los datos son recopilados directamente del Usuario (formularios de registro, pagos), de forma automática (cookies, logs de navegación) o de terceros autorizados (procesadores de pago para confirmación de transacciones).

Fines comerciales de la recopilación: prestación de servicios contratados, gestión de cuenta, facturación, soporte, seguridad, mejora de la Plataforma y, con consentimiento, marketing.

Datos "sensibles" bajo la CPRA: Loftiest no recopila datos personales sensibles según la definición de la CPRA (Cal. Civ. Code § 1798.140(ae)) salvo la información de inicio de sesión y contraseña de la cuenta, que se utiliza exclusivamente para autenticación.


© 2025–2026 Loftiest Corporation S.A. de C.V. Todos los derechos reservados.

El presente Aviso de Privacidad no sustituye la asesoría legal especializada. Ante dudas sobre el alcance de sus derechos en su jurisdicción, le recomendamos consultar con un especialista en protección de datos.