Aviso de Privacidad Integral

Plataforma: Nimboo SalesKit · Versión 3.1 · Vigente desde 14 de octubre de 2026

1. Responsable del tratamiento de sus datos personales

NIMBOO VISUAL INTERNATIONAL S.A.S. DE C.V., Sociedad por Acciones Simplificada de Capital Variable constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes NVI231205TN1 con domicilio en Benito Juárez, Quintana Roo, México, operando comercialmente como Nimboo (en adelante, "Nimboo" o "el Responsable"), es el responsable del uso y protección de sus datos personales.

Este Aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, "LFPDPPP" o "la Ley"), en particular de sus artículos 14 y 15, y, en lo aplicable, de su Reglamento publicado en el Diario Oficial de la Federación el 21 de diciembre de 2011.

Nimboo actúa como responsable respecto de los datos de sus clientes, de los usuarios de la Plataforma y de los visitantes de su sitio, que recaba para prestar y cobrar el servicio. Respecto de los datos personales que cada cliente incorpora a la Plataforma —los de sus prospectos, compradores y equipo—, el cliente es el responsable y Nimboo actúa como persona encargada en términos del artículo 2, fracción XII, de la Ley, conforme al Convenio de Tratamiento de Datos Personales, disponible en saleskit.nimboo.com.mx/legal/tratamiento-de-datos.

2. Datos personales que recabamos

2.1 Datos de identificación

• Nombre completo
• Correo electrónico
• Número telefónico (opcional)
• RFC y datos fiscales (cuando solicita CFDI)
• Domicilio fiscal (cuando solicita CFDI)

2.2 Datos de facturación y pago

• Últimos 4 dígitos de la tarjeta utilizada
• Marca de la tarjeta (Visa, Mastercard, etc.)
• Fecha de expiración
• Historial de transacciones y facturas
• Información proporcionada para emisión de CFDI

2.3 Datos de uso de la Plataforma

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y acciones realizadas dentro de la Plataforma
• Fecha y hora de inicio y fin de sesión
• Contenido que sube a la Plataforma (imágenes, planos, renders, descripciones)
• Datos de los leads/clientes que gestiona en el CRM (cuando aplique)

2.4 Datos de comunicación

• Mensajes y consultas que envía a nuestro equipo
• Respuestas a comunicaciones promocionales (cuando aplique)

2.5 Datos sensibles

Nimboo NO recaba datos personales sensibles (origen racial o étnico, estado de salud, información genética, creencias religiosas, opiniones políticas, preferencias sexuales, etc.).

3. Finalidades del tratamiento

3.1 Finalidades primarias (necesarias para el servicio)

• Crear y administrar su cuenta en la Plataforma
• Procesar pagos y cobros recurrentes a través de Stripe
• Emitir facturas (CFDI) cuando aplique
• Brindar soporte técnico
• Notificar cambios en el servicio, planes o precios
• Cumplir obligaciones fiscales (conservación de facturas por 5 años conforme al CFF)
• Garantizar la seguridad y el correcto funcionamiento de la Plataforma
• Prevenir fraude y abuso

3.2 Finalidades secundarias (requieren su consentimiento)

• Envío de comunicaciones promocionales sobre nuevos productos, descuentos o eventos
• Análisis estadístico anónimo para mejorar la Plataforma
• Encuestas de satisfacción

Usted puede oponerse al tratamiento para finalidades secundarias sin que esto afecte la prestación del servicio principal, enviando un correo a legal@nimboo.com.mx indicando su decisión.

4. Datos de su cuenta de Google

Si usted decide conectar su cuenta de Google a la Plataforma para sincronizar sus citas, aplican además las siguientes reglas, que son adicionales y más específicas que las del resto de este Aviso.

4.1 Qué datos obtenemos y con qué permiso

La conexión solicita los permisos https://www.googleapis.com/auth/calendar.events.owned (solo los calendarios propios del usuario), que Google clasifica como sensible, y https://www.googleapis.com/auth/calendar.freebusy. Con ellos obtenemos:

• La dirección de correo de la cuenta de Google que usted conectó, para mostrarle cuál está enlazada.
• La capacidad de crear, modificar y eliminar eventos en su calendario.
• Qué horas de su calendario están ocupadas (solo la hora de inicio y de fin, sin el título, la descripción ni los invitados de sus eventos).

La conexión es voluntaria y la Plataforma funciona sin ella: sin conectar Google, las citas viven únicamente dentro de Nimboo SalesKit.

4.2 Para qué lo usamos

Únicamente para que las citas que usted agenda con sus clientes dentro de la Plataforma aparezcan también en su calendario. En concreto:

• Crear el evento cuando usted agenda una cita.
• Mover ese evento cuando usted reagenda.
• Eliminarlo cuando usted cancela.
• Generar un enlace de Google Meet, si la cita es por videollamada.
• No ofrecer para una cita una hora en la que usted ya está ocupado, si usted mantiene activa la opción «Bloquear mis horas ocupadas de Google Calendar» en «Mi disponibilidad».

La invitación que recibe su cliente, cuando usted lo indica, no sale de su cuenta de Google: la envía la Plataforma por correo electrónico, y su cliente no se agrega como invitado al evento de su calendario.

4.3 Qué guardamos

• El token que mantiene viva la conexión, cifrado en reposo y accesible solo por los servicios de la Plataforma.
• El correo de la cuenta conectada.
• El identificador de cada evento que la Plataforma creó, para poder moverlo o borrarlo después.

No copiamos ni conservamos el contenido de su calendario.

4.4 Con quién se comparten

Con nadie. Los datos de su cuenta de Google no se venden, no se transfieren a terceros, no se usan para publicidad ni para elaborar perfiles, y no se utilizan para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Ninguna persona de Nimboo los lee, salvo lo estrictamente necesario para resolver un problema técnico que usted nos reporte, para cumplir una obligación legal, o para investigar un abuso de seguridad.

4.5 Uso Limitado

4.6 Cómo desconectar y qué pasa entonces

Puede desconectar su cuenta en cualquier momento desde la configuración de la Plataforma, o revocando el acceso en myaccount.google.com/permissions. Al desconectar, eliminamos el token y dejamos de tener cualquier acceso a su calendario de forma inmediata. Los eventos ya creados permanecen en su calendario: son suyos, y usted decide si los conserva o los borra.

5. Llamadas telefónicas: grabación, transcripción y análisis

La Plataforma incluye un módulo de telefonía con el que los asesores de cada inmobiliaria llaman a sus prospectos y reciben sus llamadas. Cuando ese módulo está activo:

• La llamada puede ser grabada. Antes de que la grabación comience se reproduce un aviso a quien está en la línea.
• La grabación se transcribe automáticamente a texto.
• La transcripción se analiza con inteligencia artificial para resumir la conversación e identificar el interés del prospecto.

5.1 Quién es responsable

La línea telefónica, el expediente regulatorio ante el operador y las grabaciones pertenecen a la inmobiliaria que contrata la Plataforma, no a Nimboo. Nimboo actúa como encargado del tratamiento: opera la infraestructura por cuenta de esa empresa y conforme a sus instrucciones, en los términos del Convenio de Tratamiento de Datos Personales.

Cada inmobiliaria es responsable de contar con su propio aviso de privacidad frente a los prospectos a los que llama.

5.2 Cómo oponerse, y cómo apagarlo

Quien recibe o realiza una llamada puede manifestar su oposición a ser grabado; en ese caso la llamada debe continuar por otro medio o terminarse. Además, la grabación puede desactivarse por cuenta: la inmobiliaria titular puede solicitarlo escribiendo a legal@nimboo.com.mx y a partir de ese momento ninguna de sus llamadas se graba, transcribe ni analiza.

5.3 Cuánto se conservan

Las grabaciones de audio se conservan 12 meses contados desde la llamada, y después se eliminan de forma automática y permanente. Ese plazo coincide con la vigencia de los minutos contratados. La transcripción y el resumen —que no contienen la voz— se conservan junto con el expediente del prospecto conforme a la sección 9.

El titular puede solicitar la eliminación anticipada de una grabación concreta ejerciendo sus derechos ARCO (sección 7).

5.4 Notas de voz de WhatsApp

Las notas de voz que un prospecto envía al WhatsApp de la inmobiliaria, y las que los asesores le envían desde la Plataforma, se guardan junto con la conversación y se transcriben automáticamente a texto. La transcripción se utiliza para que el asesor pueda leer la nota, para encontrarla al buscar en las conversaciones y para que la inteligencia artificial la tome en cuenta al analizar la conversación, estimar el interés del prospecto o redactar una respuesta cuando el asistente de la inmobiliaria está activo.

Lo dicho en esta sección sobre la voz como dato biométrico aplica igual a las notas de voz: no se utilizan para identificar personas por su voz, solo pueden escucharlas quienes tienen acceso a esa conversación dentro de la inmobiliaria, y el audio se envía a Deepgram únicamente para transcribirlo. El audio y su transcripción se conservan con la conversación conforme a la sección 9, y el titular puede solicitar su eliminación ejerciendo sus derechos ARCO (sección 7).

5.5 Fotos y documentos de WhatsApp

Las fotos y los documentos que un prospecto envía al WhatsApp de la inmobiliaria —por ejemplo, una identificación oficial, un comprobante de domicilio, un estado de cuenta o un comprobante de pago—, y los que los asesores le envían desde la Plataforma, se guardan junto con la conversación para que la inmobiliaria pueda darle seguimiento. Nimboo no los solicita ni los utiliza para una finalidad propia: los conserva por cuenta de la inmobiliaria, que es responsable de pedir únicamente los necesarios para la operación.

Solo pueden verlos quienes tienen acceso a esa conversación dentro de la inmobiliaria; no existe un enlace público para descargarlos. La inteligencia artificial toma en cuenta que se envió un archivo, con su nombre y el texto que lo acompaña, pero no lee el contenido de las fotos ni de los documentos. Se conservan con la conversación conforme a la sección 9, se eliminan al cancelarse la cuenta de la inmobiliaria, y el titular puede solicitar su eliminación ejerciendo sus derechos ARCO (sección 7).

5.6 Lectura de cotizaciones y fichas compartidas

Cuando un asesor comparte con un prospecto una cotización o una ficha mediante un enlace, la Plataforma registra la apertura y la lectura de ese documento, para que la inmobiliaria sepa si fue consultado y pueda darle seguimiento. De cada visita se registra:

• La fecha y hora de la visita y los días en que el documento fue consultado.
• El tiempo de lectura, total y por sección del documento, y si se pulsó el botón de descarga o el de contacto con el asesor.
• El tipo de dispositivo, el sistema operativo y el navegador, deducidos del identificador que el propio navegador envía con cada solicitud.
• La ciudad, el estado y el país aproximados, deducidos de los encabezados que el servicio de alojamiento añade a la solicitud a partir de la dirección IP. La dirección IP no se guarda con la visita.
• Una marca aleatoria que el navegador del prospecto guarda en su almacenamiento local para ese enlace, a fin de distinguir si quien vuelve es la misma persona. El servidor conserva únicamente un resumen cifrado e irreversible de esa marca.

Este registro no utiliza píxeles, cookies ni herramientas de analítica de terceros, y las visitas del personal de la propia inmobiliaria no se contabilizan. Con esa información la Plataforma avisa al asesor de la lectura y puede elaborar, con inteligencia artificial, un resumen que sugiere a qué prospectos dar seguimiento primero; para ello se envían a Anthropic las cifras de lectura y el nombre de pila del prospecto, sin apellidos, correos, teléfonos ni identificadores.

Nimboo realiza este registro como encargado, por cuenta de la inmobiliaria que comparte el documento (sección 5.1). La información se conserva con el expediente del prospecto conforme a la sección 9, y el titular puede ejercer sus derechos ARCO conforme a la sección 7.

6. Comunicación y transferencia de datos personales

6.1 Proveedores tecnológicos (encargados del tratamiento)

Para prestar el servicio, Nimboo se apoya en los siguientes proveedores. Cada uno recibe únicamente los datos necesarios para la función que desempeña.

Estos proveedores actúan únicamente conforme a nuestras instrucciones. Nimboo les impone, por contrato o mediante la aceptación de sus términos de tratamiento de datos, obligaciones de confidencialidad y de seguridad.

El sitio público de Nimboo utiliza además Google Analytics, únicamente en sus páginas públicas y solo con el consentimiento del visitante, conforme a la Política de Cookies. Esa medición no se activa dentro de la Plataforma.

6.2 Futuros proveedores

Nimboo podrá incorporar nuevos proveedores tecnológicos en el futuro para mejorar el servicio (por ejemplo: plataformas de mensajería o herramientas de analítica, entre otros). Cualquier nuevo proveedor que implique tratamiento de datos personales se reflejará en una actualización de este Aviso, notificada al Cliente con al menos 30 días naturales de anticipación.

6.3 Autoridades

Nimboo podrá transferir sus datos a autoridades cuando exista una orden judicial, resolución o mandato fundado y motivado de autoridad competente, o cuando la transferencia esté prevista en una ley. En estos casos no se requiere su consentimiento, conforme a los artículos 9, fracción VII, y 36, fracciones I y V, de la LFPDPPP.

6.4 No comercializamos sus datos

Nimboo no vende, renta ni comercializa sus datos personales a terceros para fines de marketing o cualquier otra finalidad ajena al servicio.

6.5 Tratamiento fuera de México

La base de datos de la Plataforma reside en México. Parte del tratamiento se realiza fuera del país, principalmente en Estados Unidos, conforme a la tabla de la sección 6.1; en particular, los archivos que se cargan a la Plataforma se almacenan en Estados Unidos.

La comunicación de datos a estos proveedores se realiza a personas encargadas que los tratan por cuenta de Nimboo o, en su caso, de la inmobiliaria cliente, únicamente para prestar el servicio. Conforme al artículo 2, fracción XX, de la Ley, la comunicación de datos a la persona encargada no constituye una transferencia, por lo que no requiere el consentimiento del titular.

7. Derechos ARCO

Como titular de los datos, usted tiene derecho a:

• Acceder a sus datos personales que tenemos en nuestra posesión
• Rectificar sus datos cuando sean inexactos o incompletos
• Cancelar sus datos cuando considere que no se requieren para alguna de las finalidades aquí descritas
• Oponerse al uso de sus datos para fines específicos

7.1 Cómo ejercerlos

Envíe una solicitud por escrito a legal@nimboo.com.mx incluyendo:

1. Su nombre completo y correo electrónico de contacto
2. Copia de su identificación oficial (INE, pasaporte) que acredite su identidad
3. Descripción clara del derecho que desea ejercer (acceso, rectificación, cancelación u oposición)
4. Información o documentos que faciliten la localización de sus datos
5. En caso de rectificación: la modificación específica que desea
6. En caso de cancelación: el motivo por el cual desea cancelar

Nimboo le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados a partir de la fecha de recepción de su solicitud y, si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la fecha en que se le comunique la respuesta. Estos plazos podrán ampliarse una sola vez por un periodo igual cuando así lo justifiquen las circunstancias del caso, conforme al artículo 31 de la LFPDPPP.

El ejercicio de los derechos ARCO es gratuito; solo podrán cobrarse los costos de reproducción, copias o envío, conforme al artículo 34 de la LFPDPPP.

Si usted es prospecto o comprador de una inmobiliaria que utiliza la Plataforma, el responsable de sus datos es esa inmobiliaria, y es ante ella donde procede ejercer estos derechos. Si dirige su solicitud a Nimboo, Nimboo la remitirá a la inmobiliaria sin demora.

7.2 Limitaciones

Conforme al artículo 25 de la LFPDPPP, no procederá la cancelación, entre otros supuestos, cuando:

• Existan obligaciones legales que requieran la conservación de los datos (ej. facturación fiscal)
• Los datos sean necesarios para cumplir el contrato con usted

8. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento para el tratamiento de sus datos personales, sin efectos retroactivos, conforme al artículo 7 de la LFPDPPP, salvo cuando exista una obligación legal o contractual que lo impida.

Para revocar su consentimiento envíe un correo a legal@nimboo.com.mx.

Nota: la revocación del consentimiento puede implicar que no podamos seguir prestándole el servicio.

9. Conservación de datos

Sus datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas y para cumplir obligaciones legales, principalmente:

• Datos de facturación: 5 años conforme al Código Fiscal de la Federación
• Datos de la cuenta y contenido: durante la vigencia de la relación contractual y hasta 90 días naturales después de la cancelación, tras lo cual se eliminan (salvo obligaciones legales de conservación)
• Logs de seguridad: hasta 6 meses
• Grabaciones de llamadas: 12 meses desde la llamada (ver sección 5.3)

Después de estos plazos los datos se bloquean y, concluido el periodo de bloqueo, se suprimen, conforme a los artículos 10 y 24 de la LFPDPPP.

10. Medidas de seguridad

Nimboo implementa medidas administrativas, técnicas y físicas razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o destrucción.

Entre estas medidas se encuentran:

• Cifrado de comunicaciones (HTTPS/TLS)
• Cifrado de datos sensibles en reposo (cuando aplique)
• Autenticación en dos factores (2FA) disponible para los usuarios
• Acceso restringido a personal autorizado
• Auditoría periódica de accesos y permisos
• Resguardo de respaldos de información

No obstante lo anterior, ningún sistema es 100% inviolable. En caso de una vulneración de seguridad que afecte de forma significativa sus derechos patrimoniales o morales, Nimboo se la informará de forma inmediata, conforme al artículo 19 de la LFPDPPP, para que pueda tomar las medidas correspondientes a la defensa de sus derechos. Las vulneraciones que afecten datos que Nimboo trata por cuenta de una inmobiliaria se notifican a esta en los términos del Convenio de Tratamiento de Datos Personales.

11. Cookies y tecnologías similares

La Plataforma utiliza cookies y tecnologías similares para mejorar la experiencia del usuario. Los detalles sobre el uso de cookies se encuentran en nuestra Política de Cookies, disponible en saleskit.nimboo.com.mx/legal/cookies.

12. Datos de menores de edad

Nimboo SalesKit está dirigido exclusivamente a personas mayores de edad (18 años en adelante). No recabamos intencionalmente datos personales de menores. Si detectamos que se han recabado datos de un menor, procederemos a su eliminación inmediata.

13. Cambios al Aviso de Privacidad

Nimboo se reserva el derecho de modificar este Aviso de Privacidad. Cualquier modificación se publicará en saleskit.nimboo.com.mx/legal/privacidad indicando la fecha de última actualización, y se notificará a los usuarios registrados vía correo electrónico cuando los cambios sean sustanciales.

Se recomienda al usuario revisar este Aviso periódicamente.

14. Autoridad competente

La autoridad competente en materia de protección de datos personales en posesión de los particulares es la Secretaría Anticorrupción y Buen Gobierno, conforme a los artículos 2, fracción XV, 38 y 39 de la LFPDPPP. Conforme al artículo Cuarto transitorio del Decreto por el que se expidió la Ley, las menciones al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) se entienden hechas a los entes que adquirieron sus atribuciones; en esta materia, a dicha Secretaría.

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar ante la Secretaría una solicitud de protección de datos dentro de los 15 días hábiles siguientes a la fecha en que Nimboo le comunique su respuesta o, si no recibe respuesta, a partir de que venza el plazo para darla, conforme al artículo 40 de la LFPDPPP. Más información en www.gob.mx/buengobierno.

15. Contacto

Para cualquier duda sobre este Aviso de Privacidad o el tratamiento de sus datos personales:

Correo: legal@nimboo.com.mx
Ubicación: Cancún, Quintana Roo, México.