Aviso de Privacidad

1. Identidad y domicilio del responsable

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, se pone a su disposición el presente aviso de privacidad, mediante el cual se le informa qué datos personales se recaban, con qué finalidades se tratan, con quién se comparten y de qué manera puede ejercer los derechos que la ley le reconoce. El tratamiento de sus datos será en todo momento legítimo, controlado e informado.

Nombre del responsable: NAJLA SHANELL COSEY CASTROCERIO
Carácter: Persona física con actividad empresarial
Marca comercial: HABILUX PREMIUM PROPERTIES, registro marcario 2794538, que la Responsable utiliza con autorización de su titular
Domicilio: Av. Real de Mayorazgo 130, interior 510, Col. Xoco, Alcaldía Benito Juárez, C.P. 03330, Ciudad de México
Domicilio de resguardo de la información: El mismo señalado en el campo anterior
Página web: www.habilux.mx
Correo para asuntos de datos personales: admin@habilux.mx
Teléfono: 55 7221 4730
Horario de atención: Lunes a viernes de 09:00 a 18:00 horas y sábados de 09:00 a 14:00 horas
Giro principal: Servicios inmobiliarios: comercialización, venta y renta de inmuebles residenciales, comerciales e industriales, así como asesoría legal y financiera inmobiliaria.

Las referencias a “HABILUX” contenidas en el presente aviso se entienden hechas a la Responsable identificada en este numeral.

2. Glosario de términos

Para efectos del presente aviso se entenderá por:

Titular: La persona física a quien corresponden los datos personales.
Responsable: NAJLA SHANELL COSEY CASTROCERIO, quien decide sobre el tratamiento de los datos personales.
Encargado: La persona física o moral que trata datos personales por cuenta de la Responsable y siguiendo sus instrucciones.
Datos personales: Cualquier información concerniente a una persona física identificada o identificable.
Datos personales sensibles: Aquellos que afecten la esfera más íntima del titular o cuya utilización indebida pueda dar origen a discriminación o conlleve un riesgo grave para éste.
Datos patrimoniales y financieros: Aquellos relativos a los bienes, derechos, cargas y obligaciones del titular, así como a sus ingresos, cuentas y capacidad de pago.
Derechos ARCO: Derechos de Acceso, Rectificación, Cancelación y Oposición.
Transferencia: Toda comunicación de datos personales realizada a persona distinta de la Responsable o del encargado.
Remisión: La comunicación de datos personales entre la Responsable y un encargado, dentro o fuera del territorio nacional.
LFPDPPP: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.
La Secretaría: Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de los particulares.

3. Alcance del presente aviso de privacidad

El presente aviso aplica a todos los datos personales que la Responsable recaba y trata a través de los siguientes canales:

El sitio web www.habilux.mx y sus formularios de contacto y de búsqueda de propiedades.
WhatsApp, llamadas telefónicas y correo electrónico.
Los perfiles de la Responsable en Instagram, TikTok y Facebook.
La atención presencial en oficinas y durante las visitas a inmuebles.
Los portales inmobiliarios en los que la Responsable publica sus inmuebles: Inmuebles24, Lamudi, Vivanuncios, EasyBroker, Mercado Libre y Propiedades.com.

La Responsable no opera comercio electrónico ni aplicación móvil propia. En caso de que alguno de estos canales se habilite en el futuro, el presente aviso será actualizado conforme al numeral 19.

4. Datos personales que se tratan

Los datos personales que la Responsable recaba varían según la etapa de la relación. No se solicitan en un solo momento ni en todos los casos.

Primer contacto y prospección: Nombre completo, correo electrónico, número telefónico, preferencias de búsqueda inmobiliaria, presupuesto aproximado y si la solicitud corresponde a compra, venta o arrendamiento.
Visita a inmuebles: Nombre completo, registro de fecha/hora y exhibición/cotejo de identificación oficial por motivos de seguridad del asesor.
Integración de expediente para compraventa: Nombre completo, domicilio, nacionalidad, fecha de nacimiento, CURP, RFC, constancia de situación fiscal, identificación oficial vigente, comprobante de domicilio, estado civil y, en su caso, régimen patrimonial del matrimonio y datos del cónyuge, así como escrituras, boletas prediales, avalúos y constancias de gravámenes del inmueble.
Integración de expediente para arrendamiento: Además del punto anterior, adicionando: comprobantes de ingresos, información laboral, referencias personales y laborales, y datos de identificación y patrimoniales del fiador u obligado solidario y del inmueble otorgado en garantía.
Formalización y pago: Datos bancarios y clave interbancaria, que se recaban únicamente al momento de formalizar el contrato de promesa de compraventa o de arrendamiento, y no durante la etapa de prospección.
Datos de navegación: Datos técnicos de conexión que el servidor registra de forma automática, como la dirección IP y la fecha y hora de acceso, con fines de seguridad y funcionamiento del sitio.
Aclaración sobre videovigilancia administrada por terceros: Durante las visitas a desarrollos, conjuntos o inmuebles pueden captarse imágenes mediante sistemas de videovigilancia administrados por terceros. La Responsable no controla, administra ni resguarda ordinariamente dichas grabaciones, por lo que no forman parte de los datos personales tratados por la Responsable, salvo que le sean comunicadas legítimamente para atender un incidente específico o una obligación legal.

5. Datos personales sensibles

La Responsable no recaba ni trata datos personales sensibles. En caso de que para alguna finalidad específica resultara necesario tratarlos, se le informará previamente y se recabará su consentimiento expreso y por escrito, mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación equivalente, en términos del artículo 8 de la LFPDPPP.

6. Finalidades primarias del tratamiento

Las siguientes finalidades son necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica con usted, y su tratamiento no requiere su consentimiento cuando derive de dicha relación o de una obligación legal:

Identificarle, ubicarle y mantener comunicación con usted.
Atender su solicitud de información y presentarle inmuebles acordes con sus intereses.
Agendar, coordinar y dar seguimiento a las visitas a inmuebles.
Gestionar los procesos de compra, venta o arrendamiento en los que participe.
Brindar asesoría legal y financiera inmobiliaria.
Elaborar, revisar y formalizar contratos de promesa de compraventa, compraventa o arrendamiento.
Integrar y mantener actualizado su expediente como cliente.
Dar seguimiento a las obligaciones contractuales contraídas y gestionar cobros y pagos.
Atender aclaraciones, quejas y solicitudes relacionadas con el servicio.
Cumplir con las obligaciones fiscales y contables a cargo de la Responsable, incluida la emisión de comprobantes fiscales.
Atender requerimientos de autoridades competentes.

Cumplimiento de la normativa en materia de prevención de operaciones con recursos de procedencia ilícita (PLD)

Garantizar el cumplimiento de las obligaciones que la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) impone a la Responsable en su carácter de quien realiza una actividad vulnerable. Esto incluye la identificación del cliente o usuario y del beneficiario controlador, la integración, resguardo y conservación del expediente de identificación, la presentación oportuna de avisos ante la autoridad competente, la atención a sus requerimientos así como la aplicación de los formatos de identificación que la normativa establezca.

7. Finalidades secundarias y mecanismo de negativa

Las siguientes finalidades no son necesarias para la relación jurídica con usted, pero permiten a la Responsable ofrecerle un mejor servicio:

Envío de comunicaciones comerciales, promociones y boletines sobre nuevos desarrollos e inmuebles disponibles.
Prospección comercial y elaboración de perfiles de preferencia con base en su historial de búsqueda e interacción.
Invitación a eventos, presentaciones y recorridos.
Aplicación de encuestas de satisfacción y realización de estudios de mercado.
Elaboración de estadísticas y análisis con fines de mejora del servicio.
Fines publicitarios y de mercadotecnia, incluida la publicidad dirigida en plataformas digitales.

Mecanismo de negativa. Si usted no desea que sus datos personales se traten para alguna o todas las finalidades secundarias, puede manifestarlo dentro de los cinco días hábiles siguientes a que se ponga a su disposición el presente aviso, enviando un correo electrónico a admin@habilux.mx con el asunto “Negativa de finalidades secundarias”, indicando su nombre completo y las finalidades a las que se opone. Su negativa no será motivo para negarle los servicios que solicita ni afectará la relación jurídica que mantenga con la Responsable.

Perfilamiento. Usted puede oponerse en cualquier momento a que sus datos sean objeto de tratamiento automatizado dirigido a evaluar sus preferencias o su comportamiento, por el mismo medio señalado en el párrafo anterior.

8. Consentimiento para el tratamiento de datos patrimoniales y financieros

Conforme al artículo 7 de la LFPDPPP, el tratamiento de datos patrimoniales y financieros requiere el consentimiento expreso de su titular. La Responsable recabará dicho consentimiento mediante documento independiente, firmado por usted en el momento en que efectivamente se soliciten esos datos, es decir, al integrarse el expediente o al formalizarse la promesa de compraventa o el contrato de arrendamiento.

La aceptación del presente aviso no sustituye ni suple ese consentimiento expreso.

9. Datos de terceros y de menores de edad

Datos de terceros. Cuando usted nos proporcione datos personales de terceros —referencias personales o laborales, fiadores u obligados solidarios, cónyuge, ocupantes del inmueble o beneficiarios— manifiesta que cuenta con su autorización para hacerlo y se obliga a informarles sobre la existencia y contenido del presente aviso de privacidad, así como sobre los medios por los cuales pueden ejercer sus derechos. La Responsable pondrá el aviso a su disposición en el primer contacto que tenga con ellos.

Menores de edad. Los servicios de la Responsable no están dirigidos a menores de edad y no se recaban deliberadamente sus datos personales. Cuando por la naturaleza de la operación resulte necesario tratar datos de menores, por ejemplo como ocupantes del inmueble o beneficiarios, éstos serán proporcionados por quien ejerza la patria potestad o tutela, quien otorgará el consentimiento correspondiente y a quien se pondrá a disposición el presente aviso.

10. Obtención de datos por medios automáticos. Cookies y registros técnicos

El sitio web de la Responsable no utiliza cookies de análisis, publicidad o rastreo, ni herramientas de seguimiento de terceros, y no elabora perfiles a partir de su navegación.

Cookies estrictamente necesarias. Únicamente se emplean las cookies indispensables para el funcionamiento y la seguridad del sitio, como las que mantienen activa su sesión. No requieren su consentimiento ni se utilizan con fines comerciales, y usted puede bloquearlas o eliminarlas desde la configuración de su navegador, en el entendido de que ello puede afectar el funcionamiento de algunas secciones.

Registros técnicos del servidor. Los servidores que alojan el sitio registran de forma automática datos técnicos de conexión, como su dirección IP y la fecha y hora de acceso, con la única finalidad de mantener la seguridad y el correcto funcionamiento del sitio. Esta información no se cruza con sus datos de contacto ni se utiliza con fines comerciales o publicitarios.

Actualización futura. Si en el futuro la Responsable incorpora herramientas de análisis, publicidad o contenidos de terceros que instalen cookies, este aviso será actualizado conforme al numeral 19 y se habilitará el mecanismo de consentimiento que corresponda antes de activarlas.

11. Transferencias de datos personales

La Responsable comunica sus datos personales a los siguientes destinatarios, con las finalidades que en cada caso se indican:

Notarías y corredores públicos: Formalización de la operación y otorgamiento de los instrumentos correspondientes. No requiere su consentimiento por ser necesaria para el cumplimiento de la relación jurídica.
Propietarios, desarrolladores y arrendadores: Negociación, aceptación de la oferta y formalización de la operación. No requiere su consentimiento por ser necesaria para el cumplimiento de la relación jurídica.
Instituciones de crédito, SOFOMES y brókers hipotecarios: Trámite y seguimiento de las solicitudes de crédito o financiamiento hipotecario. Cuando usted nos solicite gestionar un crédito, transferiremos sus datos a la institución que usted elija, con esa única finalidad. Si usted no lo solicita, no realizaremos esta transferencia.
Unidades de valuación y peritos valuadores: Comunicación de datos sobre el inmueble para la elaboración de opiniones de valor, estudios comparativos de mercado y análisis de estimación de precio, necesarios para la promoción, comercialización y asesoría inmobiliaria solicitada. No requiere su consentimiento por ser necesaria para el cumplimiento de la relación jurídica.
Aseguradoras, afianzadoras y arrendadoras institucionales: Transferencia de datos realizada con la finalidad de llevar a cabo la investigación socioeconómica, evaluación de riesgo, dictaminación e integración de expediente para la emisión de pólizas jurídicas, fianzas y garantías de arrendamiento mediante el uso de plataformas o aplicaciones de proveedores externos. Esta transferencia requiere su consentimiento, el cual le será solicitado de forma previa al envío de sus datos a la empresa o plataforma dictaminadora. Si dicha plataforma consulta sociedades de información crediticia, esa consulta requerirá además su autorización expresa y por escrito en el formato específico previsto por la Ley para Regular las Sociedades de Información Crediticia.
Autoridades competentes: Unidad de Inteligencia Financiera, Servicio de Administración Tributaria y demás autoridades, para el cumplimiento de obligaciones legales y fiscales, incluidas las que deriven de la normativa en materia de prevención de operaciones con recursos de procedencia ilícita cuando resulte aplicable, y para la atención de sus requerimientos. No requiere su consentimiento.

Negativa a la transferencia. Si usted no desea que sus datos personales sean transferidos en aquellos supuestos que requieren su consentimiento, puede manifestarlo enviando un correo electrónico a admin@habilux.mx antes de que la transferencia se realice. La negativa a las transferencias necesarias para el cumplimiento de la relación jurídica puede impedir la conclusión de la operación.

Todo destinatario asumirá las mismas obligaciones que la Responsable respecto de los datos personales que reciba. La Responsable le comunicará el presente aviso de privacidad y las finalidades a las que usted sujetó el tratamiento de sus datos. Las transferencias se realizarán únicamente para las finalidades informadas en este aviso.

12. Remisiones a encargados

Para la prestación de sus servicios, la Responsable puede apoyarse en proveedores que actúan como Encargados, exclusivamente cuando tratan datos personales por cuenta y bajo las instrucciones de la Responsable. Entre ellos se encuentran:

Proveedores de infraestructura, hospedaje, correo electrónico y productividad en la nube: servicios de almacenamiento, respaldo, correo corporativo y herramientas de colaboración.
Proveedores tecnológicos y de gestión: plataformas de CRM, gestión inmobiliaria, formularios web, mensajería empresarial y otras herramientas necesarias para la operación, siempre que actúen por cuenta de la Responsable.

Dichos Encargados deben asumir obligaciones contractuales de confidencialidad, seguridad y protección de datos, y tratar la información conforme a las instrucciones de la Responsable. Estas comunicaciones constituyen remisiones y no transferencias, por lo que no requieren el consentimiento del titular.

Con cada encargado se celebra el instrumento jurídico correspondiente, que incluye obligaciones de confidencialidad y de tratamiento conforme al presente aviso. Algunos de estos Encargados están domiciliados fuera del territorio nacional, por lo que el tratamiento de sus datos personales puede implicar una remisión internacional. En todos los casos, la Responsable mantiene la obligación de garantizar que traten sus datos conforme al presente aviso y a las instrucciones que les imparta.

13. Plazos de conservación

Sus datos personales se conservarán únicamente durante el tiempo necesario para cumplir las finalidades que justificaron su tratamiento y para atender las obligaciones legales aplicables, conforme a lo siguiente:

Prospectos sin operación concluida: 24 meses contados a partir del último contacto.
Clientes con operación concluida: Durante la vigencia de la relación contractual y, una vez concluida, por el tiempo necesario para atender responsabilidades derivadas de la operación, plazos de prescripción, defensa de derechos y demás obligaciones legales aplicables, sin perjuicio de los plazos específicos previstos para documentación fiscal y expedientes de identificación en materia de PLD, y en todo caso por un plazo máximo de diez años contados a partir de la conclusión de la operación.
Documentación contable y fiscal: 5 años, conforme al Código Fiscal de la Federación.
Expediente de identificación de la LFPIORPI: 10 años contados a partir de la fecha de la operación, conforme al decreto publicado en el Diario Oficial de la Federación el 16 de julio de 2025.
Datos tratados con fines de mercadotecnia: Hasta que usted revoque su consentimiento o manifieste su negativa.
Registros de navegación: Se conservarán durante el periodo estrictamente necesario para garantizar la seguridad y correcto funcionamiento del sitio, conforme a las políticas del proveedor de infraestructura, y posteriormente serán eliminados o anonimizados.

Concluido el plazo aplicable, sus datos personales serán bloqueados y posteriormente suprimidos. Durante el plazo de conservación derivado de una obligación legal no será procedente la cancelación de los datos correspondientes.

14. Ejercicio de los derechos ARCO

Usted tiene derecho a conocer qué datos personales tenemos, para qué los utilizamos y las condiciones de su uso (Acceso); a solicitar su corrección cuando estén desactualizados, sean inexactos o incompletos (Rectificación); a solicitar su eliminación cuando considere que no están siendo tratados conforme a la normativa (Cancelación); y a oponerse al tratamiento de sus datos para fines específicos (Oposición).

Cómo ejercerlos. Basta con enviar su solicitud al correo electrónico admin@habilux.mx o presentarla en el domicilio señalado en el numeral 1. No se requiere firma autógrafa ni formato específico. La solicitud debe contener:

Su nombre y un domicilio o cualquier otro medio para recibir la respuesta.
Copia simple de una identificación oficial vigente o, tratándose de representante, el documento que acredite la representación junto con las identificaciones de ambos.
La descripción clara y precisa de los datos personales respecto de los que ejerce el derecho, salvo tratándose del derecho de acceso.
La indicación del derecho que desea ejercer.
Cualquier otro elemento o documento que facilite la localización de sus datos personales.

Plazo de respuesta: Se le comunicará la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. De resultar procedente, se hará efectiva dentro de los 15 días hábiles siguientes a esa comunicación. Ambos plazos podrán ampliarse por una sola vez y por un periodo igual, previa notificación.

Costo: El ejercicio de los derechos ARCO es gratuito. Únicamente podrán repercutirse los gastos justificados de envío o el costo de reproducción en copias u otros formatos.

Medio de respuesta: La respuesta se entregará por el mismo medio por el que se presentó la solicitud, salvo que usted señale uno distinto.

15. Revocación del consentimiento

Usted puede revocar en cualquier momento el consentimiento que nos haya otorgado para el tratamiento de sus datos personales, sin que se le atribuyan efectos retroactivos, mediante solicitud presentada por los mismos medios señalados en el numeral 14.

No en todos los casos será posible atender su solicitud de forma inmediata o concluir el tratamiento, ya que puede subsistir una obligación legal que exija seguir tratando sus datos. Asimismo, para ciertas finalidades la revocación implicará que no podamos continuar prestándole el servicio solicitado o que concluya la relación con nosotros.

16. Limitación del uso o divulgación de sus datos personales

Para limitar el uso o divulgación de sus datos personales, la Responsable pone a su disposición los siguientes medios propios:

Solicitud de inscripción en nuestro listado interno de exclusión, enviando un correo electrónico a admin@habilux.mx.
El enlace de baja incluido en cada comunicación comercial que le enviamos.
La solicitud verbal formulada al asesor que lo atienda, la cual quedará registrada en nuestros sistemas.

Adicionalmente, y de manera complementaria, usted puede inscribirse en el Registro Público para Evitar Publicidad a cargo de la Procuraduría Federal del Consumidor, a fin de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios.

17. Medidas de seguridad

La Responsable ha establecido y mantiene medidas de seguridad administrativas, técnicas y físicas para proteger sus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre las que se encuentran:

Certificado SSL que cifra la información transmitida a través del sitio web.
Almacenamiento en servidores ubicados en centros de datos con controles de acceso limitado.
Acceso restringido a la información, únicamente al personal que lo requiere para el desempeño de sus funciones.
Obligaciones de confidencialidad a cargo del personal, representantes, subcontratistas, consultores y terceros que intervengan en cualquier fase del tratamiento, las cuales subsisten aun después de concluida la relación.
Medidas administrativas, técnicas y físicas, incluyendo contraseñas seguras y verificación de doble factor cuando esté disponible, cifrado de dispositivos y restricciones de acceso por rol, para proteger sus datos.

Ningún sistema de seguridad o de transmisión de datos que dependa de internet puede garantizar seguridad absoluta.

18. Vulneraciones de seguridad

En caso de que ocurra una vulneración de seguridad en cualquier fase del tratamiento que afecte de forma significativa sus derechos patrimoniales o morales, la Responsable se lo informará de forma inmediata por el medio de contacto que nos haya proporcionado, señalando la naturaleza del incidente, los datos personales comprometidos, las recomendaciones que puede adoptar para proteger sus intereses y las acciones correctivas implementadas.

19. Modificaciones al presente aviso de privacidad

Cualquier modificación al presente aviso se publicará en www.habilux.mx/aviso-de-privacidad, indicando la fecha de la última actualización, y surtirá efectos a los quince días naturales siguientes a su publicación.

Cuando la modificación implique un cambio en la identidad de la Responsable, en las finalidades del tratamiento o en el régimen de transferencias, se le comunicará adicionalmente al correo electrónico que nos haya proporcionado. Si usted no está de acuerdo con la modificación, puede ejercer sus derechos ARCO o revocar su consentimiento en los términos de este aviso.

20. Autoridad competente

Si usted considera que su derecho a la protección de sus datos personales ha sido vulnerado por alguna conducta u omisión de la Responsable, o presume alguna violación a las disposiciones de la LFPDPPP, podrá presentar su denuncia o solicitar el inicio del procedimiento de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días siguientes a la fecha en que se le comunique la respuesta a su solicitud o a partir de que concluya el plazo para responder sin que la Responsable lo haya hecho.

21. Aceptación del aviso de privacidad

Al proporcionar sus datos personales a la Responsable por cualquiera de los medios señalados en el numeral 3, y una vez puesto a su disposición el presente aviso, usted manifiesta que lo ha leído, entendido y acordado los términos aquí expuestos, y otorga su consentimiento para el tratamiento de sus datos personales conforme a las finalidades primarias descritas.

El tratamiento de sus datos patrimoniales y financieros requiere su consentimiento expreso, que se recabará por documento separado conforme al numeral 8. El tratamiento para las finalidades secundarias se entenderá consentido si usted no manifiesta su negativa en el plazo señalado en el numeral 7.

Constancia del consentimiento: La Responsable conserva registro de la fecha, hora, versión del aviso y medio por el que se otorgó cada consentimiento.

22. Control de versiones

Versión: 1.2
Fecha de última actualización: 1 de octubre de 2026
Sustituye a: Al aviso de privacidad publicado con anterioridad, que queda sin efectos a partir de la fecha señalada.