Aviso de Privacidad Integral de Kienes

1.Identidad y domicilio del responsable

1.1 Responsable del tratamiento

Leading Your Next AI, S.A. de C.V. (en lo sucesivo, «Lyna» o el «responsable»), sociedad mercantil constituida conforme a las leyes de los Estados Unidos Mexicanos, con Registro Federal de Contribuyentes LYN250526FC1 y domicilio en Paseo de la Llave 29, San Gil, San Juan del Río, Querétaro, C.P. 76815, México, es titular y operadora de la plataforma Kienes (en lo sucesivo, la «Plataforma») y es responsable del tratamiento de los datos personales que se señalan en el numeral 2.1, en términos del artículo 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (en lo sucesivo, la «Ley»).

Respecto de los datos personales de residentes, vehículos, visitantes, cuotas y accesos de cada fraccionamiento o condominio, Lyna actúa con el carácter de persona encargada, por cuenta del cliente que contrató la Plataforma, conforme a lo previsto en el numeral 2.2.

1.2 Marco legal y disponibilidad del aviso

El presente aviso se formula conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su última reforma publicada en el mismo medio el 14 de noviembre de 2025, y a las disposiciones que de ella deriven. Tiene el carácter de aviso de privacidad integral y se pone a disposición de la persona titular a partir del momento en que se recaban sus datos personales, en términos de los artículos 2, fracción I, 14 y 16 de la Ley.

El aviso integral permanece disponible de forma permanente en la dirección lyna.mx/kienes/privacidad, a la que remite la pantalla de acceso de la Plataforma. Cuando los datos personales se obtengan por medios electrónicos o en la caseta de acceso, la persona titular podrá recibir el aviso en su modalidad simplificada, con señalamiento de dicha dirección, conforme al artículo 16, fracción II, de la Ley.

1.3 Departamento de datos personales

En términos del artículo 29 de la Ley, el responsable designó un departamento de datos personales, competente para dar trámite a las solicitudes de las personas titulares, cuyos datos de contacto son los siguientes:

2.Carácter con el que se trata la información

El tratamiento que Lyna realiza a través de la Plataforma adopta dos modalidades jurídicamente distintas, conforme a las figuras que define el artículo 2, fracciones XII, XIV y XVI, de la Ley. De cada una derivan obligaciones diferentes y la determinación de la persona ante la cual la persona titular debe ejercer sus derechos.

2.1 Tratamiento en calidad de responsable

Lyna determina las finalidades y los medios del tratamiento, y responde directamente frente a la persona titular, respecto de los datos personales de las siguientes categorías:

1. Quienes solicitan información, una demostración o una cotización de la Plataforma.
2. Los contactos comerciales de las personas morales, asociaciones o administraciones con las que Lyna mantiene o explora una relación jurídica.
3. Las personas titulares de una cuenta de acceso a la Plataforma, respecto de su nombre, correo electrónico, teléfono, puesto, rol asignado y el registro técnico de sus sesiones.

2.2 Tratamiento en calidad de persona encargada

La información que se incorpora a la Plataforma para la operación de cada fraccionamiento o condominio, entre otra el padrón de viviendas y residentes, los vehículos y sus dispositivos de acceso, los pases y registros de visitantes, la bitácora de entradas y salidas, y los cargos, pagos y adeudos, es tratada por Lyna por cuenta del cliente que contrató la Plataforma (en lo sucesivo, el «Cliente»), que puede ser la administración del condominio, la asociación de colonos, la empresa administradora o la persona que tenga a su cargo la administración del fraccionamiento. Respecto de dicha información, la calidad de responsable corresponde al Cliente y Lyna la trata con el carácter de persona encargada que establece el artículo 2, fracción XII, de la Ley, conforme a sus instrucciones documentadas.

En consecuencia, la persona residente o visitante cuyos datos obren en la Plataforma deberá dirigir sus solicitudes a la administración de su fraccionamiento o condominio, quien está obligada a ponerle a disposición su propio aviso de privacidad. La solicitud presentada ante Lyna será canalizada al Cliente y se comunicará a la persona titular la identidad del responsable competente para atenderla, en términos del artículo 32, párrafo segundo, de la Ley.

2.3 Obligaciones asumidas en calidad de persona encargada

En dicho carácter, Lyna se obliga a:

1. Tratar los datos personales únicamente conforme a las instrucciones del Cliente.
2. Abstenerse de tratarlos para finalidades propias o distintas de las instruidas y, en particular, de contactar a residentes o visitantes con fines comerciales.
3. Guardar confidencialidad respecto de los datos personales tratados, en términos del artículo 20 de la Ley, obligación que subsiste aun después de concluida la relación jurídica.
4. Mantener la información aislada lógicamente por Cliente y por fraccionamiento, de modo que no resulte accesible desde la cuenta de otro Cliente ni desde otro fraccionamiento al que la cuenta no tenga acceso.
5. Implementar y mantener las medidas de seguridad a que se refiere la sección 11, conforme al artículo 18 de la Ley.
6. Informar al Cliente, sin dilación, de cualquier vulneración de seguridad que afecte la información tratada por su cuenta, para que este dé cumplimiento al artículo 19 de la Ley.
7. Prestar al Cliente la colaboración razonable para la atención de las solicitudes de ejercicio de derechos ARCO de las personas residentes y visitantes.
8. Suprimir o devolver los datos personales al término de la relación jurídica, salvo disposición legal en contrario, conforme a la sección 9.

3.Datos personales sometidos a tratamiento

En cumplimiento del artículo 15, fracción II, de la Ley, se señalan las categorías de datos personales sometidas a tratamiento, según la relación que la persona titular guarde con la Plataforma.

3.1 Personas que solicitan información o una demostración

Nombre, correo electrónico, teléfono, denominación de la organización o del fraccionamiento que representan y el contenido de su solicitud.

3.2 Personal del Cliente con cuenta de acceso

Integrantes de la administración, de la mesa directiva, de la vigilancia y demás personal que el Cliente designe: nombre, correo electrónico, teléfono, puesto, identificador de usuario, rol y permisos asignados, fraccionamientos a los que tiene acceso, registro de inicios de sesión y bitácora de las operaciones realizadas, con indicación de la operación, la fecha y la cuenta que la ejecutó.

3.3 Personas residentes (por cuenta del Cliente)

Nombre, teléfono, correo electrónico, relación con la vivienda (titular, familiar, arrendatario u otra que el Cliente registre), la calle y el número de la vivienda dentro del fraccionamiento y las notas administrativas que el Cliente consigne. Cuando la Plataforma habilite cuentas para residentes, se tratarán además los datos de su cuenta en los términos del numeral 3.2.

3.4 Vehículos y dispositivos de acceso (por cuenta del Cliente)

Placa, marca, modelo y color de los vehículos registrados por vivienda; número de identificación del tag o dispositivo de acceso vehicular asignado a cada vehículo, su estado (vigente, suspendido, reportado como extraviado o dado de baja) y el historial de sus cambios de estado.

3.5 Cuotas, cargos y pagos (por cuenta del Cliente)

Cuotas de mantenimiento y demás cargos de cada vivienda, sus importes, periodos y fechas de vencimiento, pagos registrados, saldos, adeudos y su antigüedad, convenios de pago y los comprobantes que el Cliente incorpore. Esta información tiene el carácter de dato patrimonial y, conforme al artículo 7, párrafo quinto, de la Ley, su tratamiento requiere el consentimiento expreso de la persona titular, salvo que se actualice alguna de las excepciones de los artículos 9 y 36 de la Ley, como la prevista en la fracción IV del artículo 9 cuando los datos se requieran para ejercer un derecho o cumplir obligaciones derivadas de la relación jurídica entre la persona titular y el Cliente. Corresponde al Cliente, en su carácter de responsable, recabar dicho consentimiento cuando resulte exigible.

3.6 Personas visitantes (por cuenta del Cliente)

Nombre, placa del vehículo cuando se ingresa en él, número de acompañantes, vivienda que se visita, categoría de la visita (invitado, proveedor, servicio u otra que el Cliente defina), fecha y hora de entrada y de salida, y el código del pase de acceso, en su caso.

Cuando el pase lo genera la persona residente o la administración, los datos de la persona visitante no se obtienen directamente de ella. En ese supuesto, el Cliente le da a conocer su aviso de privacidad en la caseta de acceso, conforme al artículo 17 de la Ley.

3.7 Bitácora de accesos (por cuenta del Cliente)

Registro de cada paso por los accesos del fraccionamiento: fecha y hora, acceso y sentido, medio utilizado (tag, pase, registro en caseta o apertura manual), resultado, motivo de la apertura o del rechazo, vivienda, vehículo o visita relacionados y, en su caso, la cuenta del personal de vigilancia que intervino. Esta información puede provenir del equipo de control de acceso instalado en el fraccionamiento y conectado a la Plataforma.

3.8 Ausencia de datos personales sensibles y biométricos

Para los efectos del artículo 15, fracción II, de la Ley, el responsable declara que ninguna de las categorías anteriores comprende datos personales sensibles en los términos del artículo 2, fracción VI, de la Ley, ni datos biométricos. La Plataforma no recaba huellas dactilares, imágenes del rostro, voz, fotografías de las personas visitantes ni copias de identificaciones oficiales.

El responsable no recaba datos personales por medios distintos de los señalados, ni los obtiene de fuentes de acceso público o de terceros con fines de elaboración de perfiles.

4.Finalidades del tratamiento

Conforme al artículo 15, fracción III, de la Ley, las finalidades del tratamiento se distinguen según requieran o no el consentimiento de la persona titular. El tratamiento se limita al cumplimiento de las finalidades aquí previstas, en términos de los artículos 11 y 12 de la Ley.

4.1 Finalidades del tratamiento que Lyna realiza como responsable

Las siguientes finalidades son necesarias para la relación jurídica entre la persona titular y el responsable, por lo que se ubican en el supuesto del artículo 9, fracción IV, de la Ley:

1. Atender la solicitud de información, demostración o cotización formulada.
2. Crear, administrar, modificar y dar de baja las cuentas de acceso.
3. Autenticar a la persona titular y controlar las secciones, los fraccionamientos y la información a que tiene acceso, según el rol que le corresponda.
4. Prestar el servicio contratado y proporcionar el soporte técnico asociado.
5. Mantener la bitácora de auditoría de las operaciones, a efecto de garantizar la trazabilidad y la integridad de la información.
6. Facturar los servicios y cumplir las obligaciones fiscales, contables y legales a cargo del responsable, supuesto previsto en el artículo 9, fracción I, de la Ley.
7. Atender las solicitudes de ejercicio de derechos ARCO y los requerimientos de autoridad competente, supuesto previsto en el artículo 9, fracción VII, de la Ley.

4.2 Finalidades del tratamiento que Lyna realiza por cuenta del Cliente

Respecto de la información señalada en los numerales 3.3 a 3.7, Lyna la trata únicamente para las finalidades que el Cliente determina al contratar y configurar la Plataforma:

1. Controlar el acceso vehicular y peatonal al fraccionamiento, validando tags, pases y registros en caseta.
2. Generar y validar los pases de acceso de las personas visitantes y registrar su entrada y salida.
3. Llevar la bitácora de accesos y el registro de quién se encuentra dentro.
4. Administrar las cuotas, cargos, pagos y estados de cuenta de cada vivienda.
5. Aplicar las reglas de suspensión y reactivación de tags que el Cliente determine, conforme a la sección 5.
6. Elaborar indicadores de operación del fraccionamiento para la administración y, en su caso, la mesa directiva.

4.3 Finalidades que requieren el consentimiento de la persona titular

Respecto exclusivamente de las personas señaladas en los numerales 3.1 y 3.2, y sujeto a su consentimiento en términos del artículo 7 de la Ley:

8. Remitir novedades de la Plataforma, contenido informativo e invitaciones a eventos organizados por el responsable.
9. Invitar a encuestas de satisfacción.

La negativa de la persona titular respecto de estas finalidades no condiciona la prestación del servicio. Para manifestarla, basta una comunicación dirigida a privacy@lyna.mx o el mecanismo de cancelación incorporado en cada comunicación, que surtirá efectos dentro de los cinco días siguientes a su recepción. Lyna no envía comunicaciones comerciales a residentes ni a visitantes.

Si el responsable pretendiera tratar los datos personales para una finalidad distinta de las previstas en el presente aviso, recabará nuevamente el consentimiento de la persona titular, conforme al artículo 11 de la Ley.

5.Reglas automáticas de acceso

La Plataforma permite al Cliente configurar reglas conforme a las cuales el tag de una vivienda se suspende de manera automática cuando registra cuotas vencidas por el plazo que el propio Cliente defina, y se reactiva de manera automática al registrarse el pago. Este tratamiento se sujeta a lo siguiente:

1. La regla, su activación y sus parámetros son determinados por el Cliente, conforme a su reglamento interno, a los acuerdos de su asamblea y a la legislación aplicable. Lyna se limita a ejecutarla por su cuenta.
2. La suspensión únicamente retira la apertura automática del tag. No impide el acceso de la persona residente a su domicilio: el acceso continúa mediante registro en caseta y la salida no se restringe.
3. El personal de vigilancia únicamente visualiza que el tag se encuentra suspendido. No visualiza el motivo, los importes ni el adeudo de la vivienda.
4. La administración puede pausar la regla respecto de una vivienda, reactivar un tag o corregir un registro en todo momento, por lo que la regla no excluye la intervención humana.
5. La persona titular puede oponerse a este tratamiento o solicitar su revisión por una persona, en términos del artículo 26, fracción II, de la Ley, mediante solicitud dirigida a la administración de su fraccionamiento, en su carácter de responsable.

6.Declaraciones del responsable

El responsable declara, bajo protesta de decir verdad y para los efectos legales a que haya lugar, que no realiza los tratamientos siguientes:

1. No trata datos personales sensibles de categoría alguna de las enunciadas en el artículo 2, fracción VI, de la Ley.
2. No recaba datos biométricos de naturaleza alguna, incluidos los datos dactilares, los de reconocimiento facial y los de voz.
3. No opera sistemas de videovigilancia ni de lectura de placas por cámara a través de la Plataforma.
4. No recaba la ubicación geográfica del dispositivo de las personas usuarias, residentes o visitantes.
5. No comercializa datos personales bajo título alguno, ni los cede a terceros con fines mercadotécnicos o publicitarios.
6. No cruza ni comparte información entre fraccionamientos ni entre Clientes, ni la emplea para elaborar listas o perfiles de personas fuera del fraccionamiento al que pertenecen.
7. No emplea los datos personales para el entrenamiento de modelos de inteligencia artificial, propios o de terceros.
8. No dirige la Plataforma a menores de edad ni les asigna cuentas de acceso.
9. No obtiene ni trata datos personales a través de medios engañosos o fraudulentos, en observancia del principio de licitud previsto en los artículos 5 y 6 de la Ley.

7.Remisiones y transferencias

7.1 Remisiones a personas encargadas

Para la prestación del servicio, el responsable se auxilia de los proveedores que se enlistan a continuación, los cuales tratan datos personales por cuenta y bajo las instrucciones del responsable, con el carácter de personas encargadas previsto en el artículo 2, fracción XII, de la Ley, y sujetos a obligaciones contractuales de confidencialidad y seguridad. Estas comunicaciones no constituyen transferencias, por quedar excluidas de la definición del artículo 2, fracción XX, de la Ley. Ambos proveedores operan desde los Estados Unidos de América.

La Plataforma no incorpora funciones de inteligencia artificial que transmitan datos personales a proveedores de modelos de lenguaje. Toda incorporación o sustitución de proveedor se informará conforme a la sección 13, con anterioridad a que surta efectos.

7.2 Transferencias que no requieren consentimiento

El responsable podrá transferir datos personales sin el consentimiento de la persona titular en los supuestos previstos por el artículo 36 de la Ley, y en particular cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un interés público, para la procuración o administración de justicia, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; cuando sea necesaria por virtud de un contrato celebrado o por celebrar en interés de la persona titular; y cuando sea precisa para el mantenimiento o cumplimiento de la relación jurídica entre el responsable y la persona titular.

Tratándose de la información que Lyna trata por cuenta del Cliente, los requerimientos de autoridad se harán del conocimiento del Cliente, salvo que la ley o la propia autoridad lo prohíban.

7.3 Cláusula de aceptación de transferencias

Para los efectos del artículo 35, párrafo segundo, de la Ley, el responsable manifiesta que no realiza transferencias distintas de las señaladas en el numeral 7.2. Cualquier otra transferencia requerirá el consentimiento previo y expreso de la persona titular, recabado mediante manifestación específica y separada.

8.Derechos de acceso, rectificación, cancelación y oposición

8.1 Ante quién se ejercen

1. Personas residentes y visitantes: ante la administración de su fraccionamiento o condominio, en su carácter de responsable, conforme al numeral 2.2. Lyna canalizará al Cliente toda solicitud que reciba sobre esa información y prestará al Cliente la colaboración necesaria para atenderla.
2. Personas señaladas en los numerales 3.1 y 3.2: ante Lyna, en el correo privacy@lyna.mx.

8.2 Derechos que asisten a la persona titular

En términos de los artículos 21 a 26 de la Ley, la persona titular o su representante legal pueden ejercer en todo momento los derechos de acceso, rectificación, cancelación y oposición, incluida la oposición a tratamientos automatizados que le produzcan efectos jurídicos no deseados o afecten de manera significativa sus intereses, derechos o libertades, conforme al artículo 26, fracción II, de la Ley. El ejercicio de cualquiera de estos derechos no es requisito previo ni impide el ejercicio de otro.

8.3 Requisitos de la solicitud dirigida a Lyna

Conforme al artículo 28 de la Ley, la solicitud deberá contener:

1. El nombre de la persona titular y su domicilio o cualquier otro medio para recibir notificaciones.
2. Los documentos que acrediten su identidad o, en su caso, la personalidad e identidad de su representante.
3. La descripción clara y precisa de los datos personales respecto de los que se busca ejercer el derecho, salvo que se trate del derecho de acceso.
4. La descripción del derecho que se pretende ejercer.
5. Cualquier otro elemento que facilite la localización de los datos personales, como el nombre del fraccionamiento al que pertenece la persona titular.

Tratándose de solicitudes de rectificación, la persona titular deberá indicar además las modificaciones a realizarse y aportar la documentación que sustente su petición, conforme al artículo 30 de la Ley.

8.4 Plazos, gratuidad e improcedencia

El responsable comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la fecha de recepción de la solicitud y, de resultar procedente, la hará efectiva dentro de los quince días siguientes a la fecha en que se comunique la respuesta, en términos del artículo 31 de la Ley. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual cuando así lo justifiquen las circunstancias del caso. Los plazos se computan en días hábiles.

El ejercicio de los derechos es gratuito; únicamente podrán realizarse cobros para recuperar los costos de reproducción, copias o envío, conforme al artículo 34 de la Ley; cuando la persona titular reitere su solicitud en un periodo menor a doce meses, dichos costos no serán mayores a tres veces la Unidad de Medida y Actualización vigente. El responsable podrá negar el ejercicio de los derechos en los supuestos del artículo 33 de la Ley, informando el motivo de su decisión por el mismo medio por el que se presentó la solicitud.

8.5 Revocación del consentimiento

La persona titular puede revocar en cualquier momento el consentimiento otorgado, conforme al artículo 7, párrafo sexto, de la Ley, por la misma vía y con los mismos requisitos señalados en el numeral 8.3. La revocación no tendrá efectos retroactivos y no procederá cuando el tratamiento resulte necesario para el cumplimiento de una obligación legal o para el mantenimiento de la relación jurídica con la persona titular.

9.Conservación, bloqueo y supresión

Los datos personales se conservan durante el tiempo necesario para el cumplimiento de las finalidades que motivaron su tratamiento, conforme a los plazos siguientes:

Cuando los datos personales hayan dejado de ser necesarios para el cumplimiento de las finalidades previstas en el presente aviso, serán suprimidos previo bloqueo, en términos de los artículos 10, párrafo segundo, y 2, fracción III, de la Ley. Durante el periodo de bloqueo, que equivale al plazo de prescripción de las acciones derivadas de la relación jurídica que funda el tratamiento, los datos personales se conservan con el único propósito de determinar posibles responsabilidades y no son objeto de tratamiento alguno. Una vez cancelado el dato se dará aviso a la persona titular, conforme al artículo 24 de la Ley.

10.Cookies y tecnologías de rastreo

La Plataforma emplea exclusivamente cookies estrictamente necesarias y de preferencia. No utiliza herramientas de analítica de terceros, píxeles publicitarios ni tecnologías de perfilamiento.

La persona titular puede deshabilitarlas o eliminarlas mediante la configuración de su navegador. Sin la cookie de sesión no es posible iniciar sesión en la Plataforma.

11.Medidas de seguridad

En cumplimiento del artículo 18 de la Ley, el responsable estableció y mantiene medidas de seguridad administrativas, técnicas y físicas que permiten proteger los datos personales contra daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado. Entre dichas medidas se encuentran:

1. Autenticación con tokens de vigencia limitada y renovación controlada.
2. Cifrado de la información en tránsito y en reposo.
3. Aislamiento lógico por Cliente y por fraccionamiento, validado en el servidor y no en el navegador.
4. Control de acceso por rol con el principio de mínimo privilegio: cada rol visualiza únicamente la información necesaria para su función. El personal de vigilancia no visualiza cuotas, pagos ni adeudos.
5. Identificación individual y comunicación cifrada del equipo de control de acceso conectado a la Plataforma.
6. Bitácora de auditoría de las operaciones, con registro del estado anterior y posterior de la información modificada y, cuando aplica, del motivo de la operación.
7. Políticas de acceso a la infraestructura documentadas y sujetas a revisión periódica.

Conforme al artículo 20 de la Ley, el responsable estableció controles para que toda persona que intervenga en cualquier fase del tratamiento guarde confidencialidad respecto de los datos personales, obligación que subsiste aun después de finalizada su relación con el responsable.

12.Vulneraciones de seguridad

Las vulneraciones de seguridad ocurridas en cualquier fase del tratamiento que afecten de forma significativa los derechos patrimoniales o morales de la persona titular le serán informadas de forma inmediata, en términos del artículo 19 de la Ley, por el responsable que corresponda conforme a la sección 2. Cuando la vulneración afecte información tratada por cuenta del Cliente, Lyna la informará al Cliente sin dilación y le proporcionará la información necesaria para que este la comunique a las personas titulares. La comunicación señalará la naturaleza del incidente, los datos personales comprometidos, las recomendaciones a la persona titular, las acciones correctivas implementadas y los medios para obtener mayor información.

13.Modificaciones al presente aviso de privacidad

En cumplimiento del artículo 15, fracción VI, de la Ley, se informa el procedimiento y el medio por los cuales el responsable comunicará las modificaciones al presente aviso:

1. Toda modificación se publicará en la dirección electrónica señalada en el numeral 1.2, con indicación visible de la fecha de la última actualización.
2. Cuando la modificación comprenda nuevas finalidades, nuevos proveedores o nuevas transferencias, se notificará por correo electrónico a las cuentas activas y mediante aviso dentro de la Plataforma, con anterioridad a que surta efectos.

14.Autoridad competente

La autoridad competente para vigilar la observancia de la Ley respecto de los sujetos regulados es la Secretaría Anticorrupción y Buen Gobierno, en términos de los artículos 2, fracción XV, 38 y 39 de la Ley.

La persona titular que no reciba respuesta del responsable, o que considere que la respuesta recibida es contraria a derecho, puede promover la solicitud de protección de datos ante dicha Secretaría dentro de los quince días siguientes a la fecha en que se le comunique la respuesta, o a partir del vencimiento del plazo de respuesta a cargo del responsable, conforme al artículo 40 de la Ley.