Privacidad

Navegación en la sección institucional

Las páginas de Phigura Capital son informativas. Para servir el contenido, Cloudflare Pages recibe datos técnicos de la solicitud, como la dirección IP y las cabeceras HTTP. El navegador solicita tipografías a Google Fonts y recursos gráficos a Firebase Storage. El código de estas páginas carece de formularios, cookies propias y scripts de analítica. Queda pendiente comprobar la configuración de cookies y medición a nivel del dominio.

Consultas en el plugin de Phigura Capital

El plugin de prueba recibe el identificador del activo, estado geográfico, municipio, tipo de inmueble, estatus comercial y, cuando se solicita otra página de resultados, un cursor. Usa esos criterios para localizar registros ficticios y consultar su estatus. ChatGPT, de OpenAI, actúa como cliente del plugin. El servidor en Google Cloud Run lee el catálogo en Firestore. El código del servidor no guarda las consultas en Firestore.

Para operar y diagnosticar el servicio, Cloud Run genera registros de solicitudes y eventos de contenedor y sistema. Los registros de solicitudes incluyen fecha, IP observada por Cloud Run, URL, método HTTP, agente de usuario, código de respuesta, latencia, tamaño de la solicitud y de la respuesta, e identificadores de traza.

Contacto general y soporte

Para recibir solicitudes, el formulario general del sitio envía nombre, correo, tema, mensaje y página de origen a una aplicación web de Google Apps Script. Empresa y teléfono son opcionales. El script registra los datos y la fecha de recepción en Google Sheets, envía una notificación al correo institucional y remite un acuse al correo indicado en el formulario.

Si eliges contactar por correo o WhatsApp, el canal recibe tu dirección de correo o número de teléfono y el contenido del mensaje. El correo entrante del dominio se enruta a través de Hostinger. WhatsApp, de Meta, interviene cuando se usa ese canal.

Otras funciones del sitio

Las páginas de recuperación de acceso envían a Google Apps Script el correo, el token de recuperación y, según el paso, la contraseña nueva. Algunas variantes incluyen idioma y grupo de aplicación. Estos datos permiten solicitar, confirmar o completar la recuperación de la cuenta.

El flujo de prueba de Pago Firme, separado de Capital, usa Firebase Authentication y reCAPTCHA para verificar el teléfono mediante un código SMS. El navegador conserva localmente la sesión de Firebase. El cliente de sesiones envía un token de Firebase, recibe un identificador de cliente e incluye las cookies de sesión disponibles al hacer solicitudes. El proxy de Cloudflare del entorno de prueba está diseñado para reenviar esas solicitudes a Google Cloud Run.

Conservación y destinatarios

Registros y correos de contacto

El plazo ordinario de conservación es de 12 meses desde la última interacción relacionada con la solicitud. Aplica a los registros del formulario en Google Sheets y a los correos de contacto del buzón institucional. Solo el personal autorizado puede acceder a esos registros y correos. La información podrá conservarse por más tiempo cuando sea necesario para cumplir obligaciones legales o atender controversias o procedimientos pendientes.

Procedimiento interno de revisión trimestral

1. Cada trimestre, el personal autorizado revisa manualmente los registros y correos de contacto y comprueba la fecha de la última interacción. Si no puede determinarla, revisa el caso individualmente antes de decidir si procede la eliminación.
2. Tras la revisión, elimina los registros y correos cuya finalidad se haya cumplido, cuyo plazo de 12 meses haya transcurrido y para los que no aplique una excepción.
3. Documenta la fecha, el criterio aplicado y las eliminaciones realizadas con referencias mínimas a los registros y correos, sin reproducir su contenido.

Queda pendiente verificar la configuración de copias, reenvíos y respaldos de Hostinger.

Registros técnicos del plugin

En el proyecto de Google Cloud del plugin, Cloud Logging tiene configurados 30 días para los registros operativos y 400 días para los registros de auditoría obligatoria. La configuración de Firestore revisada carece de políticas de caducidad automática (TTL) y respaldos programados para el catálogo. La ventana de lectura de versiones de Firestore es de una hora.

Quedan pendientes los plazos de conservación de recuperación y sesiones, así como la conservación por el cliente del plugin. También falta verificar los accesos efectivos, las transferencias que correspondan y los criterios de bloqueo y eliminación aún por definir en los demás flujos.

Derechos ARCO y contacto

La persona titular o su representante legal puede solicitar el acceso, la rectificación, la cancelación o la oposición al tratamiento de sus datos personales. Envía la solicitud al canal oficial contacto@phigura.com.mx con el asunto «Solicitud ARCO». Phigura Technologies, S.A.S. de C.V. designará internamente a la persona encargada de atender y dar seguimiento a las solicitudes.

1. Indica el nombre de la persona titular, un domicilio u otro medio de notificación y el derecho que deseas ejercer o lo que solicitas. Describe los datos a los que se refiere la solicitud, salvo si pides acceso, y aporta referencias que ayuden a localizarlos.
2. Acredita tu identidad y, si actúas en nombre de la persona titular, tu representación. Reserva los documentos de identificación para el mecanismo seguro de acreditación, cuya operación está pendiente de definición. Si solicitas rectificación, indica qué debe corregirse y aporta la documentación que sustente el cambio.
3. La ley prevé hasta 20 días hábiles desde la recepción de la solicitud para comunicar la decisión. Si procede, debe hacerse efectiva en los 15 días hábiles siguientes a la comunicación. Cada plazo puede ampliarse una sola vez por un periodo igual si las circunstancias lo justifican.

Queda pendiente definir cómo solicitar la limitación del uso o divulgación de los datos, revocar el consentimiento y consultar los cambios al aviso.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 3 y 27 a 34