I. Identidad y domicilio del Responsable

EntryPay, SAPI de CV (en adelante, “EntryPay” o el “Responsable”), con Registro Federal de Contribuyentes ENT2111268C8 y domicilio en José María Ibarrarán 47-7B, Oficina 904B, Col. San José Insurgentes, C.P. 03900, Alcaldía Benito Juárez, Ciudad de México, México, es responsable del tratamiento de sus datos personales en términos de los artículos 2° y 3°, fracción XIV de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (“LFPDPPP”) y 47 de su Reglamento.

Speeny Innovation, SAPI de CV (“Speeny”), con Registro Federal de Contribuyentes SIS241209GU8, es la sociedad controladora que ostenta el 95% de las acciones de EntryPay y es titular de la propiedad intelectual, industrial y de la marca EntryPay, incluyendo la plataforma EntryPay y sus productos EntryPay Claud, EntryPay Cluster, App EntryPay versión Initial, App EntryPay versión Convenient, EntryPay Bridge Manager y el Club de Negocios EntryPay (CRM/ERP diseñado a la medida). Asimismo, Speeny es titular de la Marca y Logotipo EntryPay, así como del eslogan “Free Your Pay, Free Your Way”, registrados ante el Instituto Mexicano de la Propiedad Industrial (IMPI). El dispositivo EntryPay Bridge se encuentra en trámite de registro ante el IMPI como modelo de utilidad, así como en proceso de certificación de Norma Oficial Mexicana (NOM) ante la entidad de certificación NYCE. Speeny no determina las finalidades ni los medios del tratamiento de sus datos personales, por lo que no actúa como responsable ni corresponsable; sin embargo, Speeny puede recibir datos personales de EntryPay dentro del mismo grupo corporativo, exclusivamente para fines de administración corporativa, auditoría, reportes financieros consolidados y protección de la marca y la propiedad intelectual, conforme se detalla en la Sección IX (Transferencia de datos personales) de este Aviso. Para consultas relacionadas con Speeny en su calidad de destinataria intragrupo, puede contactarse a info@speeny.net. Por tratarse de la sociedad controladora del grupo y no de una entidad que trate datos personales de forma directa con los titulares, se omite su domicilio del presente Aviso; ello no afecta su identificación ni el ejercicio de los derechos de los titulares, que se dirige en todo caso a EntryPay conforme a la Sección VIII.

II. Titulares de datos personales cubiertos por este Aviso

Este Aviso aplica de forma diferenciada a las siguientes categorías de titulares, cada una con finalidades propias que se detallan en la Sección III:

• Clientes: personas físicas o morales que administran uno o más inmuebles y que contratan los servicios de la plataforma EntryPay (EntryPay Claud, EntryPay Cluster, App EntryPay Initial y App EntryPay Convenient) para dicha administración.
• Usuarios Titulares: personas propietarias, poseedoras, arrendatarias o residentes de las unidades del inmueble administrado, cuyos datos son capturados dentro de EntryPay Claud por el Cliente (administrador) para la gestión del inmueble y, en su caso, el cobro de cuotas o servicios.
• Dependientes: personas relacionadas con un Usuario Titular (por ejemplo, familiares, personal doméstico u otras personas autorizadas a ingresar o utilizar los servicios del inmueble), cuyos datos son igualmente capturados por el Cliente dentro de la plataforma.
• Personal del administrador (empleados y guardias de seguridad): personas contratadas directamente por el Cliente para laborar dentro del inmueble administrado (por ejemplo, personal de mantenimiento, administrativo o de seguridad), cuyos datos son capturados por el propio Cliente dentro de EntryPay Claud para fines de control de acceso y administración del inmueble.
• Usuarios: personas que se registran, acceden o utilizan la página web y/o las aplicaciones EntryPay con credenciales propias, incluyendo administradores designados por un Cliente.
• Visitantes de la plataforma web: personas que navegan o interactúan con el sitio web de EntryPay sin haberse registrado como usuarios.
• Visitantes del inmueble: personas físicas invitadas o que soliciten acceso a un inmueble administrado por un Cliente, ya sea mediante un pre-registro (pase de visita) generado por un Usuario Titular o Dependiente, o mediante registro directo por el personal de seguridad al momento de su llegada, conforme a la Sección IV.5.
• Socios de Negocios / Club de Negocios: personas físicas o morales que participan como socios comerciales, referidos o miembros del Club de Negocios de EntryPay.
• Proveedores: personas físicas o morales que prestan bienes o servicios a EntryPay.
• Empleados de EntryPay: personal contratado directamente por EntryPay bajo una relación de trabajo, respecto de quienes aplica adicionalmente el aviso de privacidad laboral señalado en la Sección V. Esta categoría es distinta del “Personal del administrador” señalado anteriormente, quien es contratado por el Cliente y no por EntryPay.

Cuando una finalidad, dato o derecho descrito en este Aviso corresponda únicamente a alguna de estas categorías, se indicará expresamente.

II.1 Precisión sobre responsables y encargados del tratamiento

Respecto de los datos personales de los Usuarios Titulares, sus Dependientes, del Personal del administrador (empleados y guardias de seguridad) y de los Visitantes del inmueble, capturados o cuya captura es autorizada por el Cliente dentro de EntryPay Claud y la App EntryPay, es el propio Cliente (administrador del inmueble) quien determina las finalidades y medios de dicho tratamiento —por ejemplo, qué personas registrar, qué cuotas cobrar, a quién autorizar el acceso al inmueble, o bajo qué condiciones admitir a un Visitante—, por lo que el Cliente actúa como Responsable de dichos datos personales en términos de la LFPDPPP. EntryPay, por su parte, actúa únicamente como Encargado del tratamiento, procesando dichos datos por cuenta y bajo las instrucciones del Cliente, conforme al contrato de prestación de servicios correspondiente y a las obligaciones de confidencialidad y seguridad previstas en el artículo 36 del Reglamento de la LFPDPPP.

En consecuencia, los Usuarios Titulares, Dependientes, el Personal del administrador y los Visitantes del inmueble deberán dirigir sus solicitudes de derechos ARCO relacionadas con esta información, en primer término, al Cliente (administrador de su inmueble), quien es el Responsable de dichos datos. EntryPay, en su calidad de Encargado, colaborará con el Cliente para atender dichas solicitudes conforme a sus instrucciones y en los plazos que la LFPDPPP prevé para el Responsable.

III. Finalidades del tratamiento de sus datos personales

De conformidad con los artículos 15 y 16 de la LFPDPPP y 26, 27 y 28 de su Reglamento, sus datos personales generales, financieros, patrimoniales y, en su caso, sensibles serán recabados de forma directa (personalmente, a través de medios impresos o mediante nuestra plataforma digital) para las siguientes finalidades:

III.1 Finalidades necesarias o primarias

Estas finalidades son indispensables para la relación jurídica con usted y no requieren su consentimiento adicional, salvo por lo señalado en la Sección V respecto de datos sensibles, financieros y patrimoniales:

• Proveer, administrar y dar mantenimiento a los servicios de la plataforma EntryPay y sus productos (EntryPay Claud, EntryPay Cluster, App EntryPay Initial y App EntryPay Convenient).
• Cobrar mensualmente al Cliente el importe correspondiente a las licencias de uso de la plataforma EntryPay contratadas, bajo la modalidad de Software como Servicio (SaaS), mediante transferencia electrónica interbancaria (SPEI) o a través de la cuenta de Stripe del propio Cliente.
• Poner a disposición del Cliente (administrador) las herramientas de EntryPay Claud para la captura, administración y control de los datos personales de los Usuarios Titulares, sus Dependientes y del Personal del administrador que labora en el inmueble, conforme a las instrucciones del propio Cliente.
• Generar y administrar, por instrucción del Cliente, las suscripciones de pago mediante las cuales los Usuarios Titulares cubren los servicios derivados de la administración del inmueble (por ejemplo, cuotas de mantenimiento en inmuebles bajo régimen condominal u otros inmuebles que requieran pago), pagaderas al Cliente mediante transferencia SPEI o a través de la cuenta de Stripe del propio Usuario Titular.
• Gestionar el acceso de Visitantes a los inmuebles administrados por el Cliente, mediante mecanismos de pre-registro (pase de visita) generado por un Usuario Titular o Dependiente, o mediante registro presencial por el personal de seguridad, incluyendo la verificación de identidad del Visitante mediante comparación fotográfica con tecnología de reconocimiento facial, conforme a la Sección IV.5.
• Permitir al Cliente configurar geocercas y check-points virtuales dentro del inmueble para el registro de asistencia del Personal del administrador y el control de rondas de vigilancia de los guardias de seguridad, conforme a la Sección IV.7.
• Procesar pagos, generar comprobantes fiscales y llevar el control de facturación electrónica.
• Verificar la identidad de usuarios, administradores, Socios de Negocios y clientes, y gestionar el acceso a la plataforma.
• Dar cumplimiento a las obligaciones contractuales asumidas con clientes, Socios de Negocios y proveedores.
• Brindar atención al cliente, soporte técnico y gestión de solicitudes o incidencias.
• Cumplir con obligaciones legales, fiscales, contables y regulatorias aplicables.

Precisión sobre el pago de licencias y suscripciones: El contrato de prestación de servicios de EntryPay se celebra exclusivamente con el Cliente, quien es responsable de cubrir la totalidad del costo de las licencias contratadas, con independencia de que dicho costo sea o no recuperado a través de las suscripciones que cobre a los Usuarios Titulares conforme a su propio reglamento o acuerdo interno. El Usuario Titular es responsable del pago de su propia suscripción y de la de todos sus Dependientes. El Personal del administrador (empleados y guardias de seguridad) no realiza pago alguno por el uso de la App EntryPay, al formar parte del personal directo o indirecto del Cliente.

III.2 Finalidades secundarias (requieren su consentimiento)

Estas finalidades no son indispensables para el servicio contratado. Usted puede negarse a que sus datos se utilicen para ellas sin que esto afecte la relación jurídica primaria:

• Enviarle publicidad, promociones, ofertas o novedades sobre productos y servicios propios o de terceros.
• Elaborar perfiles de uso o de consumo con fines mercadológicos o estadísticos no relacionados directamente con la prestación del servicio.
• Invitarlo a encuestas, eventos o programas de referidos del Club de Negocios.

Mecanismo de negativa (opt-out): si usted no desea que sus datos personales sean tratados para alguna o todas las finalidades secundarias antes descritas, puede manifestarlo desde este momento, o en cualquier momento posterior, enviando su solicitud al correo electrónico privacidad@entrypay.net, sin costo alguno y sin que ello afecte la prestación de los servicios contratados. Asimismo, en los formularios de registro de la app y del sitio web se le ofrecerá una casilla no premarcada para otorgar o negar su consentimiento a estas finalidades secundarias desde el primer contacto.

Carácter de los datos: los datos señalados como obligatorios en nuestros formularios son indispensables para la prestación del servicio; de no proporcionarlos, no será posible continuar con su registro o con la relación contractual correspondiente.

IV. Datos personales que recabamos

IV.1 Datos personales de identificación y contacto

• Del Destinatario: nombre completo, domicilio, correo electrónico, teléfono.
• De facturación: nombre de la persona física o moral, Registro Federal de Contribuyentes (RFC) / Constancia de Situación Fiscal, correo electrónico.
• Del administrador designado por el Cliente: nombre completo, identificación oficial, domicilio, correo electrónico, teléfono.
• De los Usuarios Titulares: nombre completo, identificación de la unidad o inmueble, domicilio, correo electrónico, teléfono y datos de la suscripción de pago contratada. Estos datos son capturados por el Cliente (administrador), quien es Responsable de dicho tratamiento conforme a la Sección II.1.
• De los Dependientes: nombre completo y, en su caso, correo electrónico, teléfono y relación con el Usuario Titular. Estos datos son capturados por el Cliente en los mismos términos señalados en la Sección II.1.
• Del Personal del administrador (empleados y guardias de seguridad que laboran en el inmueble): nombre completo, identificación oficial, fotografía, cargo o puesto, horario o turno y, en su caso, datos de geolocalización asociados a los check-points virtuales de asistencia y ronda de vigilancia configurados por el Cliente, conforme a la Sección IV.7. Estos datos son capturados por el Cliente en los mismos términos señalados en la Sección II.1.
• De los usuarios de la plataforma EntryPay: nombre completo, correo electrónico.
• De los Socios de Negocios / miembros del Club de Negocios: nombre completo, identificación oficial, domicilio, correo electrónico, teléfono y datos fiscales para el pago de comisiones.
• De proveedores: nombre o razón social, RFC, domicilio, datos de contacto y datos bancarios para pago de facturas.
• De los visitantes de la plataforma web de EntryPay: nombre completo, identificación oficial, correo electrónico, teléfono.
• De los Visitantes del inmueble: nombre completo, número de celular, fecha de la visita, fotografía tipo selfie, fotografía de su identificación oficial, aceptación del reglamento del inmueble, número de pase de un solo uso y, en su caso, fotografía adicional del vehículo o de las placas vehiculares si el Cliente habilita dicha función. Estos datos son capturados conforme al proceso descrito en la Sección IV.5, y son tratados por EntryPay como Encargado del Cliente en los mismos términos señalados en la Sección II.1.

IV.2 Datos financieros y patrimoniales

EntryPay opera dos rutas de pago distintas, según la relación jurídica de que se trate:

(a) Pago de licencias de EntryPay por el Cliente (relación EntryPay–Cliente). El servicio que EntryPay presta a sus Clientes es una suscripción de Software como Servicio (SaaS), facturada mensualmente conforme al número de licencias contratadas. El Cliente podrá cubrir dicho importe mediante (i) transferencia electrónica interbancaria SPEI a la cuenta de EntryPay, o (ii) cargo a través de la cuenta de Stripe del propio Cliente.

(b) Pago de suscripciones del inmueble por el Usuario Titular (relación Cliente–Usuario Titular). El Usuario Titular es responsable de cubrir su propia suscripción y la de todos sus Dependientes, mediante (i) transferencia SPEI a la cuenta del Cliente, o (ii) cargo a través de la cuenta de Stripe del propio Usuario Titular. Esta suscripción es el mecanismo mediante el cual el Cliente recupera, conforme a su propio reglamento o acuerdo interno, el costo de las licencias que paga a EntryPay, sin que ello modifique la relación contractual, la cual es exclusivamente entre EntryPay y el Cliente. El Personal del administrador (empleados y guardias de seguridad) no realiza pago alguno por el uso de la App EntryPay. En esta relación, EntryPay únicamente proporciona la herramienta tecnológica que permite generar y conciliar dichas suscripciones, sin ser parte de la relación de cobro entre el Cliente y el Usuario Titular.

En ambos casos, cuando el pago se realice mediante Stripe, el checkout (proceso de pago) se realiza directamente en la plataforma externa de Stripe, ajena a la infraestructura de EntryPay. Por ello, EntryPay no recaba, almacena ni tiene acceso al número completo de la tarjeta de crédito o débito, al código de seguridad (CVV) ni a las credenciales de la cuenta bancaria del pagador; dichos datos son capturados y resguardados directamente por Stripe, Inc. conforme a sus propias políticas de privacidad y a los estándares de seguridad de la industria de tarjetas de pago (PCI-DSS). EntryPay únicamente recibe de Stripe la información necesaria para conciliar y reflejar la transacción dentro de la plataforma, con fines de control financiero interno (por ejemplo, referencia de pago, monto, fecha, estatus y los últimos cuatro dígitos de la tarjeta utilizada).

Cuando el pago se realice mediante SPEI, EntryPay o el Cliente, según corresponda a la ruta de pago aplicable, únicamente recibirán la información que el sistema bancario SPEI proporciona sobre la operación (nombre del ordenante, banco emisor, CLABE de origen, folio de la operación, monto y fecha), sin que ello implique acceso a las credenciales bancarias del ordenante ni a información adicional de su cuenta.

Todo ingreso o egreso que se documenta dentro de la plataforma EntryPay, ya sea recibido vía SPEI o Stripe, tiene como único propósito el control y la visualización financiera de la operación para fines de la propia plataforma. El movimiento real de los recursos monetarios (cobro y disposición de fondos) es ejecutado, según la ruta de pago aplicable, por EntryPay o por el Cliente (administrador) directamente desde su propia cuenta de Stripe y/o cuenta bancaria. EntryPay no es responsable fiscal ni legal de los recursos monetarios administrados por el Cliente, ni de las comisiones cobradas por las pasarelas o mecanismos de pago utilizados; EntryPay únicamente proporciona la integración tecnológica con Stripe y la referencia de pago vía SPEI como herramientas para facilitar dicha gestión.

IV.3 Datos personales sensibles

EntryPay no solicita de manera ordinaria a sus clientes, Socios de Negocios o proveedores datos sensibles en términos del artículo 3, fracción VI de la LFPDPPP (origen racial o étnico, estado de salud presente o futuro, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual). En caso de que, con motivo de un requerimiento específico, EntryPay llegue a recabar datos de esta naturaleza fuera de lo señalado en los párrafos siguientes, se solicitará el consentimiento expreso y por escrito del titular conforme al artículo 9 de la LFPDPPP, y se aplicarán medidas de seguridad administrativas, físicas y técnicas reforzadas.

Autenticación biométrica nativa del dispositivo (Usuarios Titulares, Dependientes y Personal del administrador). Para autenticar la identidad de los Usuarios Titulares, sus Dependientes y el Personal del administrador (empleados y guardias) dentro de la App EntryPay Initial o EntryPay Convenient, EntryPay utiliza las funciones nativas de reconocimiento biométrico de los sistemas operativos iOS y Android (por ejemplo, Face ID, Touch ID o su equivalente en Android). EntryPay no recaba, transmite, procesa ni almacena la plantilla biométrica facial o dactilar de dichas personas; dicha información permanece resguardada exclusivamente en el propio dispositivo móvil, bajo la responsabilidad del fabricante del equipo y del proveedor del sistema operativo correspondiente. EntryPay únicamente recibe del sistema operativo del dispositivo una confirmación del resultado de la autenticación, sin acceso a los datos biométricos subyacentes.

Verificación de identidad de Visitantes mediante reconocimiento facial. A diferencia de lo señalado en el párrafo anterior, para la validación de identidad de los Visitantes del inmueble en el proceso de pre-registro (pase de visita) descrito en la Sección IV.5, EntryPay sí recaba y procesa fotografías del Visitante (una selfie y una fotografía de su identificación oficial), con el objeto de comparar ambas imágenes mediante tecnología de reconocimiento facial, a efecto de validar que se trata de la misma persona antes de autorizar su acceso al inmueble. Esta información constituye un dato personal sensible en términos del artículo 3, fracción VI de la LFPDPPP (dato biométrico), por lo que su tratamiento requiere el consentimiento expreso del Visitante, mismo que se recaba mediante la aceptación expresa señalada en la Sección IV.5 antes de continuar con el proceso. Dichas fotografías y el resultado de la validación se conservan por un plazo de 30 (treinta) días naturales, transcurridos los cuales son eliminadas de forma permanente de la plataforma, conforme a la Sección XI.

Tratándose de la relación laboral con los empleados de EntryPay, es posible que se recaben datos considerados sensibles (por ejemplo, estado de salud, incapacidades o datos biométricos para control de acceso y asistencia a las instalaciones de EntryPay). Dicho tratamiento se rige por el aviso de privacidad laboral señalado en la Sección V, sin perjuicio de que, en lo aplicable, también les resulten aplicables los principios generales de este Aviso.

IV.4 Datos técnicos y de infraestructura de seguridad

Para el funcionamiento de la plataforma, por cada nuevo proyecto con un Cliente, EntryPay genera llaves criptográficas únicas que se cargan (i) en la aplicación del usuario (App EntryPay Initial o App EntryPay Convenient, según corresponda), (ii) en el dispositivo físico EntryPay Bridge correspondiente, y (iii) se respaldan en la base de datos de EntryPay. La administración de dichas llaves, incluyendo su reemplazo cuando sea necesario, se realiza a través de EntryPay Bridge Manager, aplicación móvil de uso interno que forma parte de la propiedad intelectual de Speeny y de la infraestructura fundamental de la plataforma EntryPay.

Estas llaves criptográficas constituyen credenciales técnicas de seguridad y no, por sí mismas, datos personales; sin embargo, en la medida en que se encuentren asociadas a un usuario, dispositivo o Cliente identificado o identificable, EntryPay las trata y resguarda con las mismas medidas de seguridad administrativas, técnicas y físicas aplicables a los datos personales conforme al presente Aviso, incluyendo su almacenamiento en bases de datos con controles de acceso restringido.

IV.5 Registro y control de acceso de Visitantes al inmueble

La plataforma EntryPay cuenta con dos modalidades para el registro de Visitantes a los inmuebles administrados por un Cliente:

A) Pre-registro (Pase de visita).

• El Usuario Titular o Dependiente genera, desde su propia App, un pase de visita capturando el nombre, número de celular y fecha de la visita del Visitante. La plataforma envía al Visitante un mensaje SMS con el nombre del inmueble, el nombre del Usuario que lo invita, y un enlace a una landing page.
• Al dar clic en el enlace, el Visitante accede a una landing page donde se muestra la dirección del inmueble y su reglamento, junto con una casilla de verificación mediante la cual el Visitante manifiesta haber leído el reglamento y su consentimiento expreso para el tratamiento de sus datos personales, incluyendo la toma de una fotografía tipo selfie y una fotografía de su identificación oficial, con el fin de validar su identidad. Al concluir, la plataforma genera un número de pase de un solo uso, el cual se envía por SMS al Visitante y al guardia de seguridad del inmueble.
• Al llegar al inmueble, el Visitante proporciona al guardia el número de pase. El guardia lo localiza en la plataforma y valida que la fotografía tipo selfie corresponda a la fotografía de la identificación oficial, mediante tecnología de reconocimiento facial (Deepface). Los datos del Visitante (fotografías y resultado de la validación) se conservan durante 30 (treinta) días naturales, transcurridos los cuales se eliminan de forma permanente.

Adicionalmente, durante el proceso de validación del pase con el guardia, la App EntryPay cuenta con la capacidad de capturar una fotografía adicional (por ejemplo, del vehículo o de las placas vehiculares del Visitante), la cual cada Cliente podrá utilizar o no, según sus propios fines (por ejemplo, control de acceso vehicular o de estacionamiento). Esta fotografía es opcional, se recaba únicamente si el Cliente habilita dicha función dentro de EntryPay Claud, y es tratada por EntryPay como Encargado del Cliente en los mismos términos señalados en la Sección II.1. Su plazo de conservación es determinado por el propio Cliente conforme a sus políticas internas, salvo que forme parte de los datos de validación de identidad del Visitante, en cuyo caso le aplicará el mismo plazo de 30 días señalado en el párrafo anterior.

B) Sin pre-registro.

• El guardia de seguridad solicita directamente al Visitante su nombre y la persona a la que visita, toma una fotografía del Visitante y de su identificación oficial, valida mediante tecnología de reconocimiento facial que se trate de la misma persona, y envía una notificación al Usuario Titular correspondiente para que autorice o niegue el acceso al inmueble.

En ambas modalidades, EntryPay actúa como Encargado del Cliente respecto de los datos de los Visitantes, conforme a lo señalado en la Sección II.1, siendo el Cliente quien determina la implementación del control de acceso en su inmueble. El envío de los mensajes SMS se realiza a través de un proveedor externo de mensajería, conforme se detalla en la Sección IX. Se recomienda a los Clientes que operan bajo la modalidad “Sin pre-registro” exhibir un aviso de privacidad simplificado visible en la caseta o punto de acceso, informando al Visitante sobre el tratamiento de su fotografía e identificación con fines de control de acceso.

IV.6 Permisos requeridos por la App EntryPay

Para su óptimo funcionamiento, la App EntryPay Initial y App EntryPay Convenient requieren que el usuario habilite los siguientes permisos del sistema operativo de su dispositivo móvil:

• Bluetooth: necesario para la comunicación mediante el protocolo BLE (Bluetooth de baja energía) utilizando la llave criptográfica del usuario (Sección IV.4), con el fin de enviar la instrucción de apertura a la puerta o puertas controladas por cada dispositivo EntryPay Bridge instalado en el inmueble.
• Ubicación: cada dispositivo EntryPay Bridge cuenta con una ubicación determinada dentro del inmueble; este permiso es necesario para que la App identifique el Bridge correspondiente y optimice la comunicación mediante el protocolo BLE, mejorando la experiencia de uso del usuario.
• Notificaciones: se utilizan para actualizar en segundo plano el estatus de acceso del usuario, de manera que cuente siempre con la condición más reciente de su acceso, incluyendo: la vigencia de la licencia del inmueble, si el usuario permanece activo en la plataforma, la aplicación de reglas de pago, su inclusión en listas de morosidad, el nivel de acceso que tenga asignado dentro del inmueble, y la aplicación de reglas de retorno.
• Reconocimiento biométrico: se utiliza para validar la identidad del usuario y permitirle autorizar los procesos correspondientes dentro de la App, conforme a lo señalado en la Sección IV.3.

Estos cuatro permisos son necesarios para el funcionamiento óptimo de la plataforma; si el usuario decide no habilitar alguno de ellos, es posible que ciertas funciones de la App EntryPay no operen correctamente o no estén disponibles.

IV.7 Geolocalización del Personal del administrador (check-points y rondas de vigilancia)

El Cliente (administrador) podrá configurar dentro de EntryPay Claud una geocerca del inmueble y activar check-points virtuales utilizando el GPS de su propio dispositivo móvil. Con base en dicha configuración, los empleados y guardias de seguridad (Personal del administrador) utilizan dichos check-points virtuales para el registro de su asistencia y, en el caso de los guardias, adicionalmente para el registro de su recorrido durante la ronda de vigilancia en los check-points correspondientes.

Estos datos de geolocalización son capturados y determinados por el propio Cliente para fines de control laboral y de seguridad del inmueble, por lo que EntryPay actúa como Encargado respecto de dicha información en los mismos términos señalados en la Sección II.1. Corresponde al Cliente, en su calidad de empleador o contratante del Personal del administrador, informar a dicho personal sobre este mecanismo de geolocalización conforme a sus propias obligaciones laborales, sin perjuicio de que EntryPay resguarde dicha información con las medidas de seguridad aplicables conforme al presente Aviso.

V. Tratamiento diferenciado de datos de empleados (relación laboral)

Para efectos de la relación laboral, EntryPay recaba y trata datos personales y, en su caso, datos personales sensibles de sus empleados, incluyendo de forma enunciativa y no limitativa: CURP, RFC, Número de Seguridad Social (NSS), datos de nómina y cuenta bancaria, expediente médico y constancias de incapacidad, datos biométricos para control de acceso y asistencia, y datos de beneficiarios.

Dichos datos se tratan con las siguientes finalidades:

• Administración de nómina y prestaciones.
• Cumplimiento de obligaciones de seguridad social, fiscales y de vivienda (IMSS, INFONAVIT, SAT).
• Control de asistencia y acceso a instalaciones.
• Capacitación, evaluación del desempeño y cumplimiento de la Norma Oficial Mexicana NOM-035-STPS-2018 (identificación y prevención de riesgos psicosociales).
• Cumplimiento de las demás obligaciones derivadas de la Ley Federal del Trabajo y la Ley del Seguro Social.

EntryPay pondrá a disposición de sus empleados, al inicio de la relación laboral, un aviso de privacidad integral específico para la relación laboral, el cual detallará con mayor precisión estas finalidades y los mecanismos para ejercer sus derechos ARCO respecto de su expediente laboral, sin perjuicio de que las disposiciones de identidad del Responsable, medidas de seguridad y derechos ARCO de este Aviso les resulten igualmente aplicables en lo conducente.

VI. Consentimiento y revocación

En cumplimiento de los artículos 8 y 9 de la LFPDPPP, la recolección y tratamiento de sus datos sensibles, financieros o patrimoniales requiere su consentimiento expreso. Cuando EntryPay le requiera información clasificada dentro de alguna de estas categorías, le solicitará su autorización a través del formato correspondiente, ya sea de forma impresa o electrónica.

Usted podrá revocar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos financieros, patrimoniales o sensibles, enviando su solicitud al Departamento de Datos Personales de EntryPay a través del correo privacidad@entrypay.net, sin que ello tenga efectos retroactivos ni afecte la licitud del tratamiento realizado con anterioridad a la revocación.

VII. ¿Ante quién puede presentar sus quejas y denuncias?

Si usted considera que su derecho a la protección de datos personales ha sido lesionado por alguna conducta u omisión de EntryPay, o presume que en el tratamiento de sus datos personales existe alguna violación a las disposiciones previstas en la LFPDPPP, podrá interponer la queja o denuncia correspondiente ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Para más información, visite: www.inai.org.mx

VIII. Derechos ARCO y datos de contacto

Usted tiene en todo momento derecho de Acceso, Rectificación, Cancelación y Oposición (“derechos ARCO”) respecto de sus datos personales y datos sensibles, en los términos previstos por la LFPDPPP.

Nota para Usuarios Titulares, Dependientes y Personal del administrador: conforme a lo señalado en la Sección II.1, EntryPay actúa como Encargado (y no como Responsable) respecto de los datos que el Cliente (administrador de su inmueble) captura dentro de EntryPay Claud. Por ello, sus solicitudes de derechos ARCO relacionadas con dicha información deberán dirigirse, en primer término, al Cliente correspondiente, sin perjuicio de que EntryPay colaborará con éste para atenderlas conforme a sus instrucciones.

Para ejercer sus derechos ARCO, deberá presentar una solicitud por escrito o mediante correo electrónico a privacidad@entrypay.net, dirigida al Departamento de Datos Personales de EntryPay, con domicilio en José María Ibarrarán 47-7B, Oficina 904B, Col. San José Insurgentes, C.P. 03900, Alcaldía Benito Juárez, Ciudad de México, México, la cual deberá contener:

• Su nombre y domicilio, u otro medio para comunicarle la respuesta a su solicitud.
• Los documentos que acrediten su identidad o, en su caso, la representación legal correspondiente.
• La descripción clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.
• Cualquier elemento o documento que facilite la localización de sus datos personales.

EntryPay le comunicará la determinación adoptada dentro de los 20 (veinte) días hábiles siguientes a la recepción de su solicitud, plazo que podrá ampliarse una sola vez por un periodo igual cuando así lo justifiquen las circunstancias del caso. En caso de resultar procedente, la solicitud se hará efectiva dentro de los 15 (quince) días hábiles siguientes a la fecha en que se le comunique la respuesta.

Para cualquier duda sobre el contenido, interpretación o alcance de este Aviso, puede contactar a nuestro Departamento de Datos Personales en privacidad@entrypay.net o al teléfono +52 (55) 2177-3508, de lunes a viernes de 9:00 a 18:00 horas.

IX. Transferencia de datos personales

EntryPay podrá transferir sus datos personales dentro y fuera del país, para cumplir con los servicios contratados, a:

• Las empresas del mismo grupo corporativo de EntryPay, incluyendo a Speeny Innovation Solutions, SAPI de CV, conforme se describe a continuación.
• Empresas de mensajería y/o paquetería, con el propósito de cumplir con lo contratado por usted.
• Nuestros proveedores de servicios y subcontratistas (por ejemplo, almacenamiento y entrega; comercialización y publicidad; servicios legales, de auditoría y contabilidad; y otros proveedores relacionados con nuestro negocio), quienes no podrán usar su información para fines distintos a los instruidos por EntryPay.
• Terceros cuidadosamente seleccionados para enviarle información de mercadotecnia y promociones que puedan ser de su interés, previo consentimiento expreso, salvo que se trate de nuestros afiliados.
• Stripe, Inc. y/o sus afiliadas, como proveedor externo de procesamiento de pagos, con la finalidad de procesar el checkout de pago fuera de la infraestructura de EntryPay, conforme a las propias políticas de privacidad y medidas de seguridad de Stripe.
• Instituciones bancarias y el sistema de pagos SPEI, para la recepción, conciliación y confirmación de las transferencias interbancarias realizadas por el Cliente o por el Usuario Titular, según la ruta de pago aplicable conforme a la Sección IV.2.
• Proveedores externos de mensajería SMS, para el envío de los mensajes de invitación y de pase de visita a los Visitantes del inmueble conforme a la Sección IV.5.
• Proveedores de tecnología de reconocimiento facial (Deepface o equivalente), con la única finalidad de comparar la fotografía tipo selfie del Visitante contra la fotografía de su identificación oficial, para validar su identidad conforme a la Sección IV.5.
• Autoridades competentes, organismos de cumplimiento de la ley, gubernamentales o reguladores, a fin de cumplir con la ley aplicable.

Las transferencias realizadas dentro del mismo grupo corporativo, incluyendo a Speeny Innovation Solutions, SAPI de CV, se realizan bajo el supuesto de excepción de consentimiento previsto en el artículo 37, fracción IV de la LFPDPPP, al operar bajo las mismas políticas de privacidad y procesos internos comunes que EntryPay mantiene documentados. Cuando la transferencia implique el envío de datos personales fuera del territorio nacional (por ejemplo, a proveedores de infraestructura en la nube o pasarelas de pago internacionales), EntryPay se asegurará de que el receptor asuma las mismas obligaciones que EntryPay conforme al presente Aviso y a la LFPDPPP.

X. Uso de cookies y tecnologías similares

Para obtener información sobre usted, EntryPay podrá utilizar cookies, web beacons y/o elementos tecnológicos similares que permiten conocer: tipo de navegador y sistema operativo; páginas de internet que visita; vínculos que sigue; dirección IP; sitios visitados antes de ingresar al nuestro; reconocimiento de usuarios; información destacada; y parámetros de tráfico. Estas tecnologías pueden ser deshabilitadas siguiendo las instrucciones del navegador correspondiente:

• Microsoft Edge: https://privacy.microsoft.com/es-ES/windows-10-microsoft-edge-and-privacy
• Internet Explorer: https://support.microsoft.com/es-mx/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: http://support.mozilla.org/es/kb/Habilitar-y-deshabilitar-cookies
• Opera: http://help.opera.com/Windows/11.50/es-ES/cookies.html
• Safari (iPad, iPhone y iPod Touch): https://support.apple.com/es-es/HT201265
• Safari (Mac): https://support.apple.com/kb/ph21411?locale=es_MX
• Chrome: http://support.google.com/chrome/bin/answer.py?hl=es&answer=95647

Para obtener más información sobre cookies, visite http://www.allaboutcookies.org.

Además de las cookies utilizadas en nuestro sitio web, las aplicaciones App EntryPay Initial y App EntryPay Convenient podrán recabar identificadores de dispositivo, datos de geolocalización (previa autorización del sistema operativo) y datos de uso a través de herramientas de analítica y notificaciones push, con la finalidad de mejorar el servicio y personalizar su experiencia. Usted podrá deshabilitar estas funciones desde la configuración de permisos de su dispositivo móvil.

XI. Plazo de conservación de sus datos personales

Sus datos personales serán conservados durante la vigencia de la relación jurídica que usted mantenga con EntryPay y, posteriormente, durante los plazos de conservación exigidos por la legislación fiscal, laboral, mercantil y demás normativa aplicable, transcurridos los cuales serán bloqueados y, en su caso, suprimidos de conformidad con la LFPDPPP y su Reglamento.

Como excepción a lo anterior, las fotografías y el resultado de la validación de identidad de los Visitantes del inmueble, recabadas conforme a la Sección IV.5, se conservan únicamente por un plazo de 30 (treinta) días naturales contados a partir de la visita, transcurridos los cuales son eliminadas de forma permanente y automática de la plataforma.

XII. Cambios al Aviso de Privacidad

Este Aviso de Privacidad podrá ser modificado o actualizado para atender novedades legislativas, políticas internas, nuevos requerimientos, o por otras causas. En caso de realizar modificaciones o actualizaciones, se lo comunicaremos mediante un aviso visible en la plataforma o app al iniciar sesión, publicación en nuestro sitio web www.entrypay.net, y/o correo electrónico, indicando la fecha de la última actualización al inicio de este documento. Le recomendamos revisar periódicamente este Aviso para conocer su contenido más reciente.

XIII. Departamento de Datos Personales

El Departamento de Datos Personales de EntryPay es el área responsable de dar trámite a las solicitudes de los titulares de datos personales en relación con el tratamiento de sus datos. Podrá contactarlo en privacidad@entrypay.net o en el domicilio señalado en la Sección I de este Aviso.