QHub · Aplicación móvil
Aviso de Privacidad Integral y Política de Privacidad
Última actualización: 29 de julio de 2026 · Vigente a partir de su publicación
Ámbito. Este documento regula el tratamiento de datos personales realizado a través de la aplicación móvil QHub y de las páginas web directamente asociadas con su operación, soporte, privacidad y eliminación de datos. El sitio general de Quesnel puede contar con avisos adicionales para tratamientos distintos.
01 · Identidad y domicilio del responsable
Casa Alma Inmobiliaria, S.A. de C.V., sociedad constituida conforme a las leyes mexicanas y comercialmente identificada como Quesnel ARQS (marca registrada ante el IMPI), es responsable del tratamiento de los datos personales recabados mediante QHub.
| Domicilio | Calle 38 No. 261, entre calles 31 y 31 B, colonia Zodzil Norte, C.P. 97115, Mérida, Yucatán, México |
|---|---|
| Correo · Privacidad y ARCO | privacidad@quesnel.mx |
| Teléfono | 999 133 9559 |
| Sitio web | https://quesnel.mx |
| Atención de datos personales | Wilma Alejandra Barrera Durán · Administración |
| Recurso ARCO / Eliminación | quesnel.mx/qhub/derechos-arco-y-eliminacion |
02 · Alcance y personas usuarias
QHub es una aplicación de acceso restringido destinada a la gestión y seguimiento de proyectos arquitectónicos de Quesnel ARQS. Puede ser utilizada por personal autorizado del Responsable, clientes, representantes de clientes, colaboradores y otras personas expresamente habilitadas para consultar o aportar información en uno o más proyectos. Las cuentas no se crean libremente por el público: son dadas de alta, asignadas y administradas por personal autorizado de Quesnel ARQS de acuerdo con el rol de cada persona usuaria.
03 · Datos personales que se tratan
- Identificación y contacto: nombre, apellidos, correo electrónico, teléfono, empresa u organización, cargo, rol, relación contractual o profesional y proyecto(s) asociado(s).
- Autenticación y seguridad: nombre de usuario, contraseña almacenada de forma protegida, identificadores de sesión, registros de inicio y cierre de sesión, dirección IP, fecha y hora de acceso, intentos fallidos y eventos de seguridad, cuando estén habilitados.
- Gestión operativa de proyectos: proyectos asignados, etapas, actividades, fechas, calendarios, avances, programa de obra, bitácoras, acuerdos, comentarios, órdenes o documentos administrativos, incidencias y evidencias.
- Comunicaciones y contenido aportado: mensajes de chat, notas, fotografías, imágenes, documentos PDF, archivos adjuntos y otros materiales que la persona usuaria cargue o comparta.
- Información económica del proyecto: presupuestos, abonos, saldos, estados de cuenta, comprobantes y referencias de pago relacionados con el proyecto. QHub no está diseñada para recabar números completos de tarjetas bancarias ni credenciales de banca electrónica.
- Datos técnicos y del dispositivo: tipo y modelo de dispositivo, sistema operativo, versión de QHub, idioma, identificadores de la aplicación, tokens de notificación, registros de error y diagnóstico, cuando corresponda.
- Datos de soporte y solicitudes: información incluida en comunicaciones de soporte, recuperación de acceso, reportes de incidentes, solicitudes ARCO, revocación, limitación o eliminación.
04 · Datos sensibles y datos de terceros
QHub no solicita intencionalmente datos personales sensibles, datos biométricos, información médica, información sobre orientación sexual, creencias religiosas, afiliación sindical, origen racial o étnico, ni información similar.
Debido a que las personas usuarias pueden cargar contenido, existe la posibilidad de que un documento o fotografía contenga datos personales de terceros. Quien aporte dicho contenido deberá contar con autorización o con una base jurídica válida, limitarlo a lo estrictamente necesario y evitar incluir información sensible que no sea indispensable. El Responsable podrá restringir o retirar contenido que incumpla esta obligación.
05 · Forma de obtención
Los datos se obtienen: directamente de la persona usuaria, cuando inicia sesión, actualiza datos, envía mensajes, carga archivos o solicita soporte; de Quesnel ARQS o del cliente relacionado con el proyecto, cuando se crea una cuenta, se asigna un rol o se vincula a una obra o servicio; automáticamente, mediante registros técnicos necesarios para autenticar, proteger, mantener y diagnosticar la aplicación; y de proveedores tecnológicos que prestan servicios por cuenta del Responsable, únicamente en la medida necesaria para operar QHub.
06 · Finalidades primarias y necesarias
- Crear, habilitar, autenticar, administrar y cancelar cuentas de acceso.
- Asignar roles y permisos; mostrar únicamente la información que corresponda a cada perfil y proyecto.
- Gestionar y documentar proyectos arquitectónicos, etapas, calendarios, entregas, avances, bitácoras, acuerdos, comunicaciones y repositorios documentales.
- Permitir el intercambio de mensajes y archivos entre Quesnel ARQS y las personas autorizadas en cada proyecto.
- Mostrar información económica y administrativa del proyecto, incluidos presupuestos, abonos, saldos y comprobantes, de acuerdo con el rol asignado.
- Enviar notificaciones relacionadas con actividades, eventos, mensajes, documentos, cambios, incidencias, seguridad y soporte.
- Atender solicitudes de servicio, soporte técnico, recuperación de acceso, ejercicio de derechos ARCO, revocación y eliminación.
- Prevenir, detectar, investigar y atender accesos no autorizados, fraude, abuso, incidentes de seguridad y violaciones a los Términos y Condiciones.
- Generar registros de operación, auditoría y evidencia para la administración del proyecto y el cumplimiento de obligaciones legales, contractuales, contables, fiscales o de defensa de derechos.
- Mantener, actualizar, mejorar y asegurar la estabilidad de QHub mediante análisis técnico y diagnóstico, procurando utilizar información agregada o disociada cuando sea posible.
07 · Finalidades secundarias
Actualmente QHub no utiliza datos personales para mercadotecnia, publicidad comportamental, elaboración de perfiles publicitarios, venta de información ni comunicaciones comerciales ajenas a la relación con el proyecto. Si en el futuro se incorporara una finalidad secundaria, el Responsable actualizará este aviso y, cuando corresponda, solicitará consentimiento separado y ofrecerá un mecanismo para negarse u oponerse.
08 · Consentimiento, fundamento legal y bases del tratamiento
El tratamiento de datos personales descrito en este documento se realiza de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 y vigente desde el 21 de marzo de 2025 (la «LFPDPPP»), en particular sus artículos 14 y 15 (aviso de privacidad) y 21 a 34 (derechos ARCO), así como las disposiciones reglamentarias aplicables y demás normativa vigente en los Estados Unidos Mexicanos.
El tratamiento se realiza para prestar las funcionalidades solicitadas, administrar la relación jurídica, contractual o profesional que vincula a la persona usuaria (o a la organización a la que pertenece) con el Responsable, cumplir obligaciones legales y proteger intereses legítimos relacionados con la seguridad y operación de QHub. Al utilizar la aplicación después de haber tenido a su disposición este aviso, la persona titular otorga su consentimiento tácito para el tratamiento conforme a las finalidades primarias, en términos de la LFPDPPP. Cuando la legislación exija consentimiento expreso, éste se obtendrá mediante las manifestaciones o mecanismos correspondientes dentro de la aplicación. La persona titular podrá revocarlo cuando jurídicamente proceda, sin efectos retroactivos.
09 · Encargados, remisiones y proveedores tecnológicos
El Responsable puede encomendar operaciones de tratamiento a proveedores que actúan por su cuenta y bajo sus instrucciones. Dichas comunicaciones constituyen remisiones a personas encargadas y no una venta de datos. Los proveedores incluyen: DaCodes y/o el proveedor de desarrollo, mantenimiento, soporte y administración técnica de QHub; proveedores de alojamiento, cómputo, bases de datos, almacenamiento, respaldo, monitoreo y seguridad en la nube, incluyendo Amazon Web Services cuando corresponda; Apple Inc. y Google LLC, así como sus servicios relacionados, para distribución de la aplicación, funcionamiento del sistema operativo, notificaciones y servicios asociados al dispositivo; Expo, por sus servicios de compilación, distribución y notificaciones utilizados para la operación de QHub; y proveedores de correo electrónico, mensajería transaccional y soporte, si se encuentran integrados en la versión vigente de QHub. El Responsable exige contractualmente, cuando resulta aplicable, que las personas encargadas traten los datos únicamente conforme a instrucciones, mantengan confidencialidad, implementen medidas de seguridad y eliminen o devuelvan los datos al concluir el servicio.
10 · Transferencias de datos
El Responsable no vende, renta ni transfiere datos personales a terceros para publicidad. Podrá realizar transferencias sin consentimiento cuando estén permitidas por la legislación, por ejemplo: a autoridades competentes, ante requerimiento debidamente fundado y motivado; para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, administrativo o arbitral; cuando sea necesaria para cumplir una relación jurídica entre la persona titular y el Responsable o para proteger la seguridad de la persona titular o de terceros; o en una reestructura, fusión, adquisición, transmisión de activos o cambio de control, siempre que el receptor asuma obligaciones compatibles con este aviso.
11 · Tratamiento y almacenamiento fuera de México
Algunos proveedores tecnológicos pueden operar infraestructura o equipos de soporte ubicados fuera de México. En esos casos, los datos podrán ser almacenados o procesados internacionalmente bajo contratos, medidas de seguridad y obligaciones de confidencialidad aplicables. El Responsable procurará que el nivel de protección sea compatible con este aviso y con la legislación mexicana.
12 · Medidas de seguridad
El Responsable y sus personas encargadas implementan medidas administrativas, técnicas y físicas razonables, proporcionales a la naturaleza de la información y a los riesgos del tratamiento, que pueden incluir controles de acceso, autenticación, permisos por roles, comunicaciones cifradas, gestión de credenciales, respaldos, registros de actividad, restricciones de acceso del personal, acuerdos de confidencialidad, monitoreo y procedimientos de atención de incidentes.
Ningún sistema es completamente invulnerable. Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, el Responsable lo informará de manera inmediata a las personas titulares afectadas, a fin de que puedan tomar las medidas necesarias para la defensa de sus derechos, y realizará las acciones y notificaciones exigidas por la LFPDPPP y las disposiciones reglamentarias aplicables.
13 · Conservación, bloqueo y eliminación
Los datos se conservarán mientras la cuenta se encuentre activa, exista una relación contractual o profesional, el proyecto permanezca vigente, o sean necesarios para las finalidades descritas. Al concluir dichas finalidades, se aplicarán periodos de bloqueo y conservación para atender obligaciones legales, contractuales, contables, fiscales, administrativas, de seguridad o de defensa de derechos. Una vez vencidos los plazos aplicables, los datos serán eliminados, anonimizados o disociados de manera razonable.
Los datos relativos al incumplimiento de obligaciones contractuales se tratarán conforme a los plazos máximos que establece la LFPDPPP, que prevé su eliminación una vez transcurridos setenta y dos meses contados a partir de la fecha del incumplimiento. Las credenciales, sesiones y tokens de notificación se desactivarán al cancelar la cuenta. Los mensajes, bitácoras, documentos, evidencias y registros administrativos vinculados a un proyecto podrán conservarse cuando formen parte del expediente contractual o sean necesarios para acreditar acuerdos, avances, responsabilidades, pagos o cumplimiento, aun después de retirar el acceso de una persona usuaria.
14 · Derechos ARCO
La persona titular puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), reconocidos en los artículos 21 a 34 de la LFPDPPP, enviando una solicitud a privacidad@quesnel.mx con el asunto «Derechos ARCO - QHub», que incluya: nombre de la persona titular y medio para recibir notificaciones; documento que acredite su identidad o la representación de quien actúe en su nombre; descripción clara de los datos personales relacionados; derecho que desea ejercer y acción concreta solicitada; y cualquier información o documento que facilite la localización de los datos (para rectificación, los cambios solicitados y su documentación de soporte).
El Responsable comunicará su determinación en un plazo máximo de veinte días contados desde la recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, conforme a la ley. Si la respuesta fuera negativa o insatisfactoria, o no se emitiera dentro del plazo señalado, la persona titular podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno dentro de los quince días siguientes, en los términos previstos por la LFPDPPP.
Ejercer derechos ARCO / Eliminar cuenta
15 · Revocación, limitación y oposición
La persona titular puede solicitar la revocación del consentimiento, limitar el uso o divulgación de sus datos u oponerse a tratamientos específicos mediante el mismo correo y requisitos de la sección anterior. La revocación no tendrá efectos retroactivos y podrá no ser procedente cuando el tratamiento sea necesario para cumplir una obligación legal, contractual, de seguridad o para el ejercicio o defensa de derechos.
16 · Cancelación de cuenta y eliminación de datos
QHub no permite actualmente la creación autónoma de cuentas dentro de la aplicación; las cuentas son creadas por administradores autorizados. La persona usuaria puede solicitar la baja de su acceso y la cancelación de sus datos mediante: correo electrónico a soporte.qhub@quesnel.mx con el asunto «Eliminación de cuenta QHub»; la página quesnel.mx/qhub/derechos-arco-y-eliminacion; o la opción de soporte o privacidad disponible dentro de la aplicación, cuando se encuentre habilitada.
La desactivación del acceso no implica necesariamente la eliminación inmediata de todos los registros. Se eliminarán los datos que no deban conservarse y se informará a la persona solicitante sobre los datos que deban mantenerse bloqueados por obligaciones legales, contractuales, administrativas, contables, fiscales, de seguridad o de defensa de derechos.
17 · Tecnologías del dispositivo y permisos
QHub puede utilizar almacenamiento local, identificadores de sesión, tokens de notificación y otros mecanismos similares necesarios para mantener la sesión, recordar preferencias, enviar notificaciones y proteger la cuenta. La aplicación puede solicitar permisos para cámara, fotografías o archivos únicamente cuando la persona usuaria decida adjuntar evidencias o documentos. La persona usuaria puede administrar los permisos desde la configuración de su dispositivo, aunque algunas funciones podrían dejar de estar disponibles.
18 · Menores de edad
QHub está dirigida a personas mayores de edad que participan profesional o contractualmente en proyectos de Quesnel ARQS. No se recaban intencionalmente datos de menores. Si el Responsable detecta datos de un menor sin autorización válida, realizará las medidas razonables para eliminarlos o restringirlos.
19 · Exactitud y actualización de los datos
La persona usuaria es responsable de proporcionar información veraz, completa y actualizada, así como de comunicar cambios relevantes. El Responsable podrá solicitar validación o documentación cuando sea necesario para mantener la calidad, seguridad y trazabilidad de la información.
20 · Cambios al aviso
El Responsable puede modificar este documento para reflejar cambios legales, operativos o tecnológicos. Las versiones actualizadas se publicarán en quesnel.mx/qhub/politica-de-privacidad y podrán notificarse dentro de QHub cuando los cambios sean sustanciales. La fecha de actualización se indicará al inicio.
21 · Contacto y autoridad competente
Para dudas o solicitudes relacionadas con privacidad, puede contactar al Responsable mediante los datos indicados en la sección 01. Si considera que el tratamiento vulnera la legislación aplicable, podrá acudir a la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad federal competente en materia de protección de datos personales en posesión de particulares, dentro de los plazos previstos por la LFPDPPP y sin perjuicio de otros medios de defensa. Para más información: www.gob.mx/buengobierno.
22 · Puesta a disposición y aceptación
Este aviso se pone a disposición antes o al momento de recabar datos mediante QHub. Al utilizar la aplicación después de haber tenido acceso al aviso, la persona usuaria reconoce haber sido informada sobre el tratamiento y otorga su consentimiento tácito en los términos de la sección 08. Cuando la ley requiera consentimiento expreso, el Responsable utilizará un mecanismo separado para obtenerlo.