Loftiest Corporation S.A. de C.V. Última actualización: 27 de junio de 2026
LOFTIEST CORPORATION S.A. DE C.V. (en adelante, "Loftiest", "el Responsable" o "nosotros"), con Registro Federal de Contribuyentes LCO2511137T3, domicilio fiscal en la Ciudad de México, México, y correo electrónico de contacto [email protected], es el responsable del tratamiento de sus datos personales conforme a los términos del presente Aviso de Privacidad.
El presente Aviso se emite en cumplimiento de:
| Categoría | Datos específicos |
|---|---|
| Identificación | Nombre completo, nombre de usuario |
| Contacto | Correo electrónico; teléfono (opcional) |
| Profesionales | Empresa o institución, cargo, disciplina profesional, nivel de experiencia en BIM |
| Facturación | Razón social o nombre completo, RFC o número fiscal equivalente, domicilio de facturación |
| Aprendizaje | Cursos inscritos, progreso, calificaciones, certificaciones obtenidas, recursos descargados |
| Proyecto | Información técnica, planos, modelos BIM y documentación que el Cliente proporcione para la prestación de servicios profesionales |
Sobre datos de pago: Loftiest no almacena datos de tarjetas bancarias ni cuentas de pago. La información de pago es procesada directamente por proveedores certificados PCI-DSS (como Stripe). Únicamente recibimos confirmación del éxito o rechazo de la transacción y los últimos 4 dígitos del instrumento de pago.
| Categoría | Datos específicos |
|---|---|
| Navegación | Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, URL de referencia |
| Uso de la Plataforma | Interacciones con cursos y recursos, historial de reproducción, clics, funcionalidades utilizadas |
| Dispositivo | Identificadores de dispositivo, resolución de pantalla, zona horaria |
| Cookies y tecnologías similares | Conforme a la sección 9 del presente Aviso |
Loftiest no recaba datos personales sensibles de forma directa, tales como datos de salud, biométricos, orientación sexual, creencias religiosas, origen racial o étnico, afiliación sindical o afiliación política. En el supuesto de que el Usuario compartiera accidentalmente datos de esta naturaleza en el contexto de un proyecto profesional, Loftiest adoptará medidas inmediatas para su eliminación y notificará al Usuario afectado.
Si el Usuario facilita datos personales de terceros (p. ej., datos de contacto de colaboradores de su organización), declara contar con la base legal o el consentimiento necesario para ello, y asume la responsabilidad de notificar a dichos terceros sobre el tratamiento de sus datos conforme al presente Aviso.
Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre Loftiest y el Usuario, por lo que no pueden ser objeto de oposición sin afectar la prestación del servicio:
Las siguientes finalidades son adicionales y no determinantes de la relación. El titular puede oponerse a su uso en cualquier momento conforme a la sección 7:
Si el Usuario no desea que sus datos se utilicen para finalidades secundarias, puede manifestarlo enviando una solicitud a [email protected] con el asunto "Oposición a Finalidades Secundarias".
La siguiente tabla describe las bases legales aplicables conforme a la legislación mexicana (LFPDPPP) y al RGPD/GDPR:
| Finalidad | Base legal – LFPDPPP (México) | Base legal – RGPD Art. 6 (UE) |
|---|---|---|
| Gestión de cuenta y suscripción | Ejecución de contrato | Art. 6(1)(b) – Ejecución del contrato |
| Prestación de servicios profesionales | Ejecución de contrato | Art. 6(1)(b) – Ejecución del contrato |
| Pagos, facturación y CFDI | Ejecución de contrato + obligación legal | Art. 6(1)(b) y (c) – Contrato y obligación legal |
| Cumplimiento fiscal y legal | Obligación legal | Art. 6(1)(c) – Obligación legal |
| Soporte técnico | Ejecución de contrato | Art. 6(1)(b) – Ejecución del contrato |
| Prevención de fraude y seguridad | Interés legítimo | Art. 6(1)(f) – Interés legítimo |
| Análisis de uso y mejora de la Plataforma | Interés legítimo | Art. 6(1)(f) – Interés legítimo |
| Marketing y newsletters | Consentimiento | Art. 6(1)(a) – Consentimiento |
| Personalización | Interés legítimo / consentimiento | Art. 6(1)(f) o (a) según el caso |
| Estudios de mercado | Interés legítimo | Art. 6(1)(f) – Interés legítimo |
| Emisión de certificaciones | Ejecución de contrato | Art. 6(1)(b) – Ejecución del contrato |
Loftiest puede compartir sus datos personales con los siguientes destinatarios para los fines indicados:
| Destinatario / Categoría | Finalidad | Base legal |
|---|---|---|
| Procesadores de pago (p. ej., Stripe) | Procesamiento de transacciones y prevención de fraude | Contrato |
| Proveedores de infraestructura cloud (p. ej., AWS, Vercel, Google Cloud) | Alojamiento y operación de la Plataforma | Interés legítimo / Contrato |
| Plataformas de correo electrónico transaccional | Envío de notificaciones operativas | Interés legítimo / Contrato |
| Plataformas de marketing por correo electrónico | Envío de comunicaciones comerciales | Consentimiento |
| Herramientas de analítica web (p. ej., Google Analytics) | Análisis de tráfico y comportamiento | Consentimiento / Interés legítimo |
| Plataformas de videoconferencia y colaboración | Prestación de servicios y reuniones | Contrato |
| Despachos legales y contadores externos | Asesoría, cumplimiento fiscal y auditoría | Interés legítimo |
| Autoridades gubernamentales y reguladores | Cumplimiento de obligaciones legales | Obligación legal |
| Adquirentes en caso de reestructura corporativa | Fusión, adquisición o venta de activos | Interés legítimo (con notificación previa) |
Loftiest no vende, no cede, no alquila ni no comercializa sus datos personales a terceros para fines publicitarios propios de dichos terceros.
Los datos personales pueden ser almacenados y procesados fuera de México —incluyendo en los Estados Unidos de América y países del Espacio Económico Europeo (EEE)— donde se alojan los servidores de nuestros proveedores de infraestructura.
Para los residentes en la Unión Europea, las transferencias internacionales se realizan mediante alguno de los siguientes mecanismos previstos en el Capítulo V del RGPD:
Para los residentes en México, las transferencias internacionales respetan los requisitos del Art. 37 LFPDPPP, incluyendo la obligación de los destinatarios de mantener las mismas medidas de protección que aplica Loftiest.
Loftiest conserva sus datos personales durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados y para el cumplimiento de las obligaciones legales aplicables:
| Categoría de datos | Plazo de conservación | Fundamento legal |
|---|---|---|
| Datos de cuenta activa | Durante la vigencia de la relación | Ejecución del contrato |
| Datos de cuenta cancelada (identificación) | Hasta 5 años tras la cancelación | Art. 1047 Código de Comercio (prescripción mercantil) |
| Datos de facturación y contables (CFDI) | 5 años | Arts. 30-30A Código Fiscal de la Federación |
| Datos de proyectos profesionales | Conforme al Contrato de Servicios; mínimo 5 años tras conclusión | Contrato y prescripción mercantil |
| Registros de comunicaciones de marketing | Hasta revocación del consentimiento o 2 años de inactividad | Consentimiento (revocable) |
| Registros de acceso y seguridad (logs) | 12 meses | Interés legítimo (seguridad) |
| Datos de cookies analíticas | Hasta 13 meses desde su instalación | Consentimiento |
Al vencimiento de los plazos indicados, los datos serán eliminados o anonimizados de forma segura e irreversible, salvo que una obligación legal exija su conservación por un período mayor.
Como titular de datos personales, usted tiene derecho a ejercer en cualquier momento los siguientes derechos:
Adicionalmente, los residentes en la UE tienen derecho a:
Los residentes en California tienen los siguientes derechos, ejercibles hasta dos veces por período de 12 meses:
Agente autorizado: Los residentes en California pueden designar un agente autorizado para ejercer derechos en su nombre. Loftiest puede requerir verificación razonable de la identidad del titular y de la autorización del agente.
Para ejercer cualquiera de los derechos anteriores, el titular podrá:
La solicitud deberá incluir:
Plazos de respuesta:
| Jurisdicción | Plazo inicial | Prórroga posible |
|---|---|---|
| México (LFPDPPP) | 20 días hábiles | 20 días hábiles adicionales justificados |
| Unión Europea (RGPD) | 1 mes calendario | 2 meses adicionales en casos complejos (con notificación) |
| California (CCPA/CPRA) | 45 días naturales | 45 días adicionales en casos complejos (con notificación) |
Si la solicitud resulta improcedente, Loftiest lo comunicará por escrito en los plazos indicados, con la motivación correspondiente.
Loftiest implementa medidas técnicas, organizativas y físicas apropiadas para proteger sus datos personales frente al acceso no autorizado, pérdida, alteración, divulgación o destrucción, en cumplimiento del Art. 19 LFPDPPP y el Art. 32 RGPD. Estas medidas incluyen, entre otras:
En caso de violación de datos personales (brecha de seguridad) que pueda representar un riesgo para los derechos y libertades de los titulares, Loftiest notificará:
Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario para recordar preferencias, mantener sesiones y analizar el uso. Loftiest utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local) en la Plataforma.
| Categoría | Descripción | Plazo máximo | ¿Requiere consentimiento? |
|---|---|---|---|
| Estrictamente necesarias | Funcionamiento básico: gestión de sesión, autenticación, seguridad CSRF, carrito de suscripción | Sesión / 1 año | No (base: interés legítimo) |
| Funcionales / de preferencias | Recuerdan configuraciones del usuario: idioma, preferencias de visualización | 1 año | Sí |
| Analíticas / de rendimiento | Miden el tráfico y comportamiento agregado (p. ej., Google Analytics con IP anonimizada) | 13 meses | Sí |
| De marketing / publicidad | Seguimiento para campañas y retargeting (solo si se implementan en el futuro) | 90 días | Sí |
Al acceder por primera vez a la Plataforma, se mostrará un banner de consentimiento de cookies que le permite:
Puede modificar sus preferencias en cualquier momento a través del Centro de Preferencias de Cookies ubicado en el pie de página de la Plataforma, o configurando su navegador para bloquear o eliminar cookies. La desactivación de cookies estrictamente necesarias puede afectar el funcionamiento de la Plataforma (p. ej., imposibilidad de mantener sesión activa). La desactivación de cookies analíticas o de marketing no afectará el acceso a los Contenidos contratados.
La Plataforma puede integrar componentes de terceros (reproductores de video, herramientas de pago, análisis) que instalan sus propias cookies independientes de las de Loftiest. Le recomendamos revisar las políticas de privacidad de dichos proveedores para conocer sus prácticas de tratamiento de datos.
Si usted ha otorgado su consentimiento para recibir comunicaciones de marketing, Loftiest podrá contactarle mediante correo electrónico con información sobre:
Puede retirar su consentimiento y darse de baja en cualquier momento mediante:
La baja de comunicaciones comerciales no afecta el envío de mensajes transaccionales necesarios para la prestación del servicio contratado.
La Plataforma no está dirigida a personas menores de 18 años. Loftiest no recaba conscientemente datos personales de menores de 13 años conforme a la Children's Online Privacy Protection Act (COPPA) de los EE.UU.
Si usted tiene conocimiento de que un menor ha proporcionado datos personales a Loftiest sin el consentimiento parental verificable exigido por la legislación aplicable, comuníquelo de inmediato a [email protected]. Loftiest procederá a eliminar dichos datos y a cancelar la cuenta asociada en el menor tiempo posible.
Loftiest se reserva el derecho de actualizar el presente Aviso de Privacidad para reflejar cambios legislativos, cambios en sus prácticas de tratamiento de datos o cambios en los servicios ofrecidos.
Cuando se realicen modificaciones al Aviso, Loftiest:
El uso continuado de la Plataforma o la no manifestación de oposición dentro del plazo indicado constituirá aceptación del Aviso actualizado. Si el titular no acepta los cambios, podrá ejercer su derecho de cancelación conforme a la sección 7.
Si considera que el tratamiento de sus datos personales por parte de Loftiest viola la normativa aplicable, puede presentar una reclamación ante las siguientes autoridades:
Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)
Puede dirigirse a la autoridad de protección de datos de su Estado miembro. El Comité Europeo de Protección de Datos mantiene un listado completo en: https://edpb.europa.eu/about-edpb/about-edpb/members
Algunos ejemplos:
Asimismo, la Comisión Europea pone a disposición una plataforma de Resolución de Disputas en línea (ODR) accesible en: https://ec.europa.eu/consumers/odr
Para consultas, ejercicio de derechos, reportes de incidentes o cualquier asunto relacionado con el presente Aviso de Privacidad:
LOFTIEST CORPORATION S.A. DE C.V.
Nos comprometemos a responder todas las solicitudes en los plazos establecidos por la legislación aplicable conforme a la sección 7.4 del presente Aviso.
En cumplimiento de la California Consumer Privacy Act (Cal. Civ. Code § 1798.100 et seq.), Loftiest informa que en los 12 meses anteriores a la fecha de la última actualización de este Aviso ha recopilado las siguientes categorías de información personal, según las categorías definidas por la CCPA:
| Categoría CCPA | Datos recopilados por Loftiest | ¿Se vende o comparte? |
|---|---|---|
| A. Identificadores | Nombre, correo electrónico, dirección IP, nombre de usuario | No |
| B. Información comercial | Historial de compras y suscripciones | No |
| C. Información de internet o actividad electrónica | Historial de navegación en la Plataforma, interacciones con Contenidos | No |
| D. Datos de geolocalización | Ubicación aproximada inferida de la IP (país/región) | No |
| E. Información profesional o de empleo | Empresa, cargo, disciplina profesional | No |
| F. Datos de educación | Cursos inscritos, progreso académico, certificaciones | No |
| G. Inferencias | Preferencias de aprendizaje inferidas del uso de la Plataforma | No |
Fuentes: Los datos son recopilados directamente del Usuario (formularios de registro, pagos), de forma automática (cookies, logs de navegación) o de terceros autorizados (procesadores de pago para confirmación de transacciones).
Fines comerciales de la recopilación: prestación de servicios contratados, gestión de cuenta, facturación, soporte, seguridad, mejora de la Plataforma y, con consentimiento, marketing.
Datos "sensibles" bajo la CPRA: Loftiest no recopila datos personales sensibles según la definición de la CPRA (Cal. Civ. Code § 1798.140(ae)) salvo la información de inicio de sesión y contraseña de la cuenta, que se utiliza exclusivamente para autenticación.
© 2025–2026 Loftiest Corporation S.A. de C.V. Todos los derechos reservados.
El presente Aviso de Privacidad no sustituye la asesoría legal especializada. Ante dudas sobre el alcance de sus derechos en su jurisdicción, le recomendamos consultar con un especialista en protección de datos.
Loftie
Asesor Virtual · Loftiest Corporation