Aviso de Privacidad integral

Última actualización: 7 de septiembre de 2026

1.1 Responsable del tratamiento

Mauba Grupo Inmobiliario, S.A.P.I. de C.V. ("Mauba"), con domicilio en Calzada Circunvalación Oriente 821, interior 12, Ciudad Granja, Zapopan, Jalisco, C.P. 45010, es responsable del tratamiento de los datos personales recabados mediante https://mauba.com.mx (el "Sitio"), su formulario general de contacto, el correo electrónico, los enlaces a WhatsApp y los perfiles institucionales enlazados en Instagram y Facebook.

Las consultas de privacidad, las solicitudes para limitar el uso o divulgación de datos, la revocación del consentimiento y el ejercicio de los derechos de acceso, rectificación, cancelación y oposición ("derechos ARCO") pueden enviarse a contacto@mauba.com.mx. Mauba recibirá y dará trámite a esas comunicaciones conforme al procedimiento descrito en este Aviso.

1.2 Datos personales y datos técnicos tratados

Los datos tratados dependen del medio que elijas para comunicarte con Mauba:

• Formulario general: nombre, correo electrónico, número de WhatsApp cuando decidas proporcionarlo, motivo de contacto y contenido del mensaje.
• Datos técnicos de seguridad del formulario: Cloudflare Turnstile puede procesar la dirección IP, la huella TLS, el User-Agent, la sitekey, el origen y el resultado técnico de la verificación. El servidor utiliza además un identificador seudónimo derivado de la dirección IP mediante HMAC y los elementos indispensables para aplicar el límite antiabuso de cinco solicitudes dentro de quince minutos. La dirección IP original no se conserva en Cloudflare D1.
• Correo electrónico, WhatsApp o redes sociales: nombre o identificador visible de la cuenta, dato de contacto utilizado, contenido de la comunicación, fecha y hora, canal y seguimiento de la solicitud.
• Solicitudes de privacidad y derechos ARCO: información y documentos necesarios para acreditar la identidad de la persona titular o de su representante, localizar los datos y tramitar la solicitud.

El número de WhatsApp es opcional. Si no lo proporcionas, podremos responder por correo electrónico.

El formulario no permite adjuntar archivos y no solicita documentos de identidad, datos bancarios, fiscales, patrimoniales o financieros, datos de elegibilidad o montos de inversión, coordenadas exactas de inmuebles ni datos personales sensibles. Evita incluirlos en el campo de mensaje.

Para el control antiabuso, el servidor transforma la dirección IP mediante HMAC y utiliza el resultado como identificador seudónimo. La dirección IP original no se conserva en Cloudflare D1. Esta medida reduce la exposición del dato, pero no convierte por sí sola el identificador derivado en información anónima.

Cloudflare procesa la dirección IP, la huella TLS, el User-Agent, la sitekey, el origen y los datos técnicos de verificación necesarios para prestar y proteger Turnstile por cuenta de Mauba. Conforme al aviso de privacidad oficial de Turnstile, Cloudflare también trata información para mejorar ese servicio y, respecto de esa finalidad propia, actúa como responsable independiente. Mauba no utiliza la información de Turnstile para analítica de audiencia, publicidad, remarketing ni elaboración de perfiles.

Si comunicas datos de otra persona, debes contar con autorización o fundamento suficiente para hacerlo. Si recibimos datos no solicitados, de terceros o de menores de edad, restringiremos su uso mientras determinamos si son necesarios y lícitos para atender la comunicación; cuando no lo sean, los eliminaremos o canalizaremos conforme al procedimiento aplicable. El Sitio no está dirigido a recabar deliberadamente información de menores de edad.

1.3 Finalidades que requieren tu consentimiento

Utilizaremos los datos que proporciones y los datos técnicos indispensables del formulario para:

• identificarte y recibir, clasificar, canalizar, atender, responder y dar seguimiento a tu solicitud;
• gestionar aclaraciones, reuniones o comunicaciones relacionadas con el motivo que hayas seleccionado;
• analizar inicialmente consultas sobre Información de Desarrollos, Oportunidades de Inversión, Colaboración profesional, Presentación de proveedor, Prensa o contacto general u Otro, sin que la recepción de una consulta implique aceptación, contratación, disponibilidad, elegibilidad, promesa o respuesta favorable;
• conservar evidencia de la atención y de las comunicaciones relacionadas;
• enviar el contenido del formulario al canal institucional de Mauba mediante Resend;
• verificar que el envío proviene de una interacción legítima mediante Cloudflare Turnstile, el campo trampa o honeypot y la validación en servidor; y
• prevenir spam, automatizaciones abusivas, fraude, accesos no autorizados y otros incidentes de seguridad, incluido el límite máximo de cinco solicitudes por identificador seudónimo dentro de una ventana de quince minutos.

Antes de enviar el formulario tendrás disponible el aviso simplificado y un enlace directo a este Aviso de Privacidad. La casilla de consentimiento estará vacía por defecto. Al marcarla y pulsar Enviar mensaje, manifestarás tu consentimiento para estas finalidades.

La opción Oportunidades de Inversión sirve únicamente para clasificar una consulta espontánea dentro del formulario general. No constituye oferta, captación de recursos, formulario especializado de inversión, evaluación de elegibilidad, presentación de instrumentos ni aceptación de dinero.

1.4 Finalidades que no dependen de un consentimiento adicional

Cuando resulte aplicable una excepción prevista por la legislación, Mauba podrá tratar los datos estrictamente necesarios para:

• tramitar derechos ARCO, revocaciones de consentimiento, solicitudes de limitación y consultas de privacidad;
• cumplir obligaciones jurídicas;
• atender órdenes, resoluciones o requerimientos fundados y motivados de autoridad competente; y
• reconocer, ejercer o defender derechos.

Estos tratamientos se limitarán al supuesto jurídico que los justifique.

1.5 Finalidades que no realizamos

Mauba no utiliza los datos del formulario para mercadotecnia, newsletter, publicidad, remarketing, prospección, analítica de audiencia ni elaboración de perfiles. El Sitio no tiene actualmente conectado un CRM ni una herramienta de analítica.

Si en el futuro Mauba pretendiera incorporar cualquiera de esas finalidades, deberá actualizar la información aplicable y obtener una aceptación separada cuando legalmente resulte necesaria antes de iniciar el nuevo tratamiento.

Para solicitar la limitación del uso o divulgación de tus datos, escribe a contacto@mauba.com.mx con el asunto Limitación de datos, identifica los datos involucrados y describe el alcance de tu solicitud.

1.6 Consentimiento y revocación

La casilla del formulario no autoriza finalidades de mercadotecnia ni transferencias que requieran un consentimiento específico.

Puedes revocar tu consentimiento escribiendo a contacto@mauba.com.mx con el asunto Revocación del consentimiento. La revocación no tendrá efectos retroactivos y no impedirá los tratamientos que deban conservarse por disposición jurídica o para el reconocimiento, ejercicio o defensa de derechos.

1.7 Proveedores tecnológicos, remisiones y transferencias

Para operar y proteger el formulario, Mauba utiliza los siguientes servicios tecnológicos:

• Cloudflare Turnstile: verifica los envíos. Para prestar y proteger el servicio por cuenta de Mauba, Cloudflare procesa la dirección IP, la huella TLS, el User-Agent, la sitekey, el origen y los datos técnicos de la verificación. Conforme a su aviso oficial, Cloudflare también trata información para mejorar Turnstile y, respecto de esa finalidad propia, actúa como responsable independiente.
• Cloudflare D1: se utiliza exclusivamente para el control antiabuso. No almacena los campos del formulario ni la dirección IP original; registra el identificador seudónimo derivado mediante HMAC y los elementos indispensables para aplicar el límite máximo de cinco solicitudes dentro de quince minutos.
• Resend: transmite el contenido del formulario al correo institucional de Mauba y procesa el mensaje y los metadatos técnicos necesarios para su entrega.

Las operaciones que estos proveedores realizan por cuenta de Mauba constituyen remisiones dentro del alcance del servicio correspondiente. Los tratamientos que Cloudflare determine para mejorar Turnstile se sujetan a su propio aviso de privacidad en calidad de responsable independiente. Mauba no vende los datos recabados por el Sitio ni los utiliza para analítica de audiencia, publicidad, remarketing o elaboración de perfiles. Cualquier comunicación de datos distinta de las descritas se sujetará a la legislación aplicable y, cuando legalmente corresponda, será informada antes de realizarse.

1.8 WhatsApp y redes sociales

Cuando selecciones un enlace a WhatsApp, Instagram o Facebook, abandonarás https://mauba.com.mx y accederás a un servicio externo sujeto a sus propios términos y políticas de privacidad. Mauba tratará los datos que reciba por esos medios únicamente para atender y documentar el contacto conforme a este Aviso.

El enlace a WhatsApp abre ese servicio externo con un mensaje que puedes revisar y editar antes de decidir si deseas enviarlo. El Sitio no envía el mensaje por ti, no utiliza una API de WhatsApp y no comparte con WhatsApp el contenido del formulario.

Los enlaces a Instagram y Facebook sólo conducen a los perfiles institucionales mostrados en el Sitio. No cargan por sí mismos dentro de https://mauba.com.mx herramientas de analítica, píxeles de publicidad ni componentes sociales embebidos. La inclusión de un enlace no significa que Mauba controle los tratamientos realizados directamente por los operadores de esas plataformas.

1.9 Cookies y tecnologías similares

La configuración efectiva de cookies y tecnologías similares se describe en la Política de cookies y tecnologías similares.

El Sitio utiliza Cloudflare Turnstile como tecnología estrictamente necesaria para proteger el formulario. También utiliza validación en servidor, un honeypot y un registro antiabuso en Cloudflare D1; estos dos últimos mecanismos no instalan cookies en el navegador. Resend interviene en una comunicación de servidor a servidor para entregar el mensaje y no instala mediante el formulario una cookie de analítica o publicidad en el navegador.

El Sitio no utiliza cookies opcionales de analítica, publicidad, remarketing, prospección o elaboración de perfiles. Por ello, la configuración actual no requiere un banner de aceptación o rechazo de categorías opcionales.

1.10 Conservación, bloqueo y eliminación

Mauba conservará los datos únicamente durante el tiempo necesario y proporcional para cumplir las finalidades informadas. Los registros de control antiabuso se limitarán a la función de seguridad descrita; el contenido del formulario no se almacena en Cloudflare D1.

Resend procesa temporalmente el contenido y los metadatos necesarios para transmitir el mensaje conforme a las condiciones aplicables a ese servicio. Mauba conservará en su canal institucional el mensaje y su seguimiento durante el plazo necesario para atender la consulta, acreditar la gestión realizada y cumplir obligaciones o defender derechos.

Cuando los datos dejen de ser necesarios, serán bloqueados, cuando corresponda, durante los plazos de prescripción o conservación jurídica aplicables y, al concluir éstos, se eliminarán o se someterán a un procedimiento de disociación.

Si una solicitud origina una relación contractual, corporativa, inmobiliaria, laboral, profesional o de proveeduría, los datos pertinentes pasarán al expediente específico y se sujetarán al calendario y fundamento aplicables a esa relación.

1.11 Seguridad y confidencialidad

Mauba mantiene medidas administrativas, técnicas y físicas apropiadas al riesgo para proteger los datos contra daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado. Entre las medidas del formulario se encuentran la validación en servidor, Cloudflare Turnstile, el honeypot, el límite antiabuso y la transformación de la dirección IP mediante HMAC antes de almacenar el identificador seudónimo en D1.

Las personas que intervengan en el tratamiento deberán guardar confidencialidad incluso después de terminar su relación con Mauba.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, Mauba te informará conforme a la legislación aplicable para que puedas adoptar las medidas correspondientes.

1.12 Derechos ARCO, revocación y limitación

Tú o tu representante legal pueden solicitar en cualquier momento el acceso, rectificación, cancelación u oposición respecto de tus datos personales. También puedes solicitar la revocación del consentimiento o la limitación del uso o divulgación cuando corresponda.

Para presentar una solicitud, escribe a contacto@mauba.com.mx con el asunto Derechos ARCO e incluye:

• tu nombre y domicilio, correo electrónico u otro medio para recibir notificaciones;
• la información necesaria para acreditar tu identidad y, si actúas mediante representante, la identidad y representación correspondientes;
• una descripción clara de los datos respecto de los que deseas ejercer el derecho, salvo que se trate del derecho de acceso;
• el derecho que deseas ejercer o lo que solicitas;
• cualquier elemento que facilite localizar los datos; y
• si solicitas rectificación, la modificación requerida y la documentación que la sustente.

Para conocer el medio aplicable para acreditar tu identidad o, en su caso, la identidad y representación de tu representante, escribe primero a contacto@mauba.com.mx sin adjuntar identificaciones. Mauba te comunicará el mecanismo disponible para integrar la documentación exigida por la legislación. La solicitud deberá completarse con los requisitos legales aplicables para su trámite.

Si la solicitud resulta insuficiente o errónea, Mauba podrá requerir por una sola vez los elementos necesarios dentro de los cinco días siguientes a su recepción. Contarás con diez días para atender ese requerimiento.

Mauba comunicará su determinación dentro de un plazo máximo de veinte días contado desde la recepción de la solicitud. Si resulta procedente, la hará efectiva dentro de los quince días siguientes a la comunicación de la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de los derechos ARCO es gratuito. Sólo podrán cobrarse los costos de reproducción, copias o envío permitidos por la legislación.

Para revocar tu consentimiento o limitar el uso o divulgación de tus datos, escribe al mismo correo con el asunto Revocación del consentimiento o Limitación de datos. Mauba aplicará el mecanismo de identificación que corresponda y respetará los plazos máximos aplicables.

1.13 Cambios al Aviso de Privacidad

Mauba podrá modificar este Aviso cuando cambien la legislación, sus operaciones o la configuración del Sitio. La versión vigente y su fecha estarán disponibles en Aviso de Privacidad. Cuando un cambio requiera nuevo consentimiento, Mauba lo solicitará antes de iniciar el tratamiento correspondiente.

1.14 Autoridad competente

Si Mauba no responde una solicitud de derechos ARCO dentro del plazo legal, o si no estás conforme con la respuesta, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno. Cuando exista respuesta de Mauba, la solicitud deberá presentarse dentro de los quince días siguientes a la fecha en que se comunique; cuando no exista respuesta, podrá presentarse a partir del vencimiento del plazo aplicable. Lo anterior se entiende sin perjuicio de otros medios de defensa procedentes.