Aviso de Privacidad y uso de Cookies

AVISO DE PRIVACIDAD INTEGRAL

Última actualización: 18/10/2026

En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “LFPDPPP”), su Reglamento y los Lineamientos del Aviso de Privacidad, se emite el presente Aviso de Privacidad Integral aplicable a la plataforma digital denominada Biorde (en adelante, la “App”), que comprende la aplicación móvil y el sitio web biorde.com.

1. IDENTIDAD Y DOMICILIO DEL RESPONSABLE

Azulbambu S.A. de C.V. (en adelante, el “Responsable”), con domicilio en Av. Municipiolibre #115, Col. Ampl. Sinatel. Alcaldia Iztapalapa, CDMX, México, es el responsable del tratamiento de los datos personales recabados a través de la App.

2. DATOS PERSONALES QUE SE RECABAN

El Responsable podrá recabar las siguientes categorías de datos personales, según las funciones de la App que el Usuario utilice:

• Datos de identificación: nombre, apellidos, nombre de usuario, entre otros.
• Datos de contacto: correo electrónico, teléfono, entre otros.
• Datos patrimoniales y comerciales: información de inmuebles y hoteles, precios, condiciones de venta o renta, reservas, cobros y reembolsos que el Usuario anota (la App no pide ni guarda números de tarjeta) e historial de operaciones dentro de la App.
• Datos de acceso y uso: credenciales (la contraseña se guarda solo como un resumen criptográfico irreversible, nunca en claro), dirección IP, versión de la App y registros de actividad.
• Datos de las cuentas de huésped: nombre, correo electrónico y contraseña de la persona hospedada que crea una cuenta de huésped con el código de quien administra su reservación, y lo que esa persona decide compartirle de su estancia (ver sección 9).
• Contenido que el Usuario escribe, graba o adjunta: notas de las reservas, mensajes, fotos y notas de voz del chat, mensajes de texto y de voz para el Asistente Biorde, plantillas de contrato y contratos firmados.

La App está dirigida a personas mayores de 18 años.

Datos de otras personas que el Usuario registra

El Usuario puede registrar en la App datos de otras personas, que no tienen cuenta ni han aceptado este Aviso:

• De los huéspedes o inquilinos de sus reservas: nombre y apellidos, correo electrónico, celular, número de personas, fechas de estancia y notas.
• El teléfono de una persona de contacto en caso de emergencia, si el Usuario lo anota.
• Solo cuando el Usuario los necesita para un contrato y los captura de forma opcional: nacionalidad, estado civil, identificación oficial (tipo y número) y domicilio de quien se queda, y nombre y domicilio de su aval u obligado solidario.
• El contrato firmado de una ocupación (un PDF o fotos de sus hojas), que puede contener datos como nombre, domicilio, identificación y condiciones de pago.
• El correo electrónico y una nota de la persona a la que el Usuario invita a compartir un hotel o inmueble.
• Si la persona hospedada crea una cuenta de huésped, parte de estos datos aparece en su cuenta, según lo que el Usuario decida compartirle (ver sección 9).

El Usuario es responsable de contar con el consentimiento de esas personas, o con otra base legal, para registrar sus datos, y de informarles de este tratamiento. El Responsable trata esos datos únicamente por cuenta del Usuario y para prestarle el servicio; no los usa para publicidad ni para fines comerciales propios.

La App no solicita datos personales sensibles en términos de la LFPDPPP. Si el Usuario escribe alguno en un campo libre, como una nota o un mensaje, lo hace bajo su responsabilidad y debe evitar escribir información que no necesite compartir.

3. FINALIDADES DEL TRATAMIENTO

Los datos personales serán tratados para las siguientes finalidades:

a) Finalidades primarias (necesarias)

• Proveer el acceso y uso de la App.
• Gestionar cuentas de usuario.
• Permitir la publicación, consulta y administración de bienes raíces, hoteles, habitaciones, reservas, cobros y contratos.
• Permitir que el Usuario comparta el acceso a sus hoteles e inmuebles con otras personas y facilitar la comunicación entre usuarios (invitaciones, chat y avisos).
• Permitir que quien administra una reservación comparta con la persona hospedada, en una cuenta de huésped, información de su estancia (pagos, contrato y datos de la estancia) y enviarle avisos de pagos (ver sección 9).
• Responder al Usuario con el Asistente Biorde, únicamente si decide usarlo.
• Enviar los correos necesarios para el servicio, como la recuperación de la contraseña y las invitaciones.
• Atender solicitudes de soporte, reportes de contenido y solicitudes de derechos ARCO.
• Mantener la seguridad de la App y prevenir abusos o usos indebidos.
• Cumplir obligaciones legales.

b) Finalidades secundarias (no necesarias)

• Envío de comunicaciones comerciales y promocionales de Biorde.

Si el Usuario no desea que sus datos sean tratados para las finalidades secundarias, podrá manifestarlo en cualquier momento conforme al apartado de derechos ARCO; su negativa no afectará el uso de la App.

4. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS

El Responsable no vende ni cede datos personales a terceros ni los utiliza para publicidad. Para operar la App utiliza proveedores que tratan datos por cuenta del Responsable y conforme a sus instrucciones (encargados), algunos de ellos ubicados fuera de México:

• Un proveedor de alojamiento de servidores, donde se almacenan la base de datos y los archivos de la App.
• Cloudflare, Inc. (Estados Unidos de América), proveedor de red de entrega de contenido y seguridad: el tráfico entre el Usuario y la App pasa por su red.
• Resend, Inc. (Estados Unidos de América), proveedor de correo electrónico, que envía los correos del servicio, como la recuperación de la contraseña y las invitaciones a compartir un hotel o inmueble.
• Firebase Cloud Messaging de Google LLC (Estados Unidos de América), únicamente si el Usuario activa los avisos con la App cerrada: los del chat o, en una cuenta de huésped, los de los pagos de su estancia.
• OpenRouter, Inc. y Google LLC (modelos de inteligencia artificial), ubicados en Estados Unidos de América, únicamente si el Usuario utiliza el Asistente Biorde (ver sección 5).

Fuera de estos casos, los datos solo se comunican a otras personas cuando el propio Usuario lo decide (por ejemplo, al dar acceso a su hotel o al escribir en un chat; ver secciones 6 y 7) o cuando una autoridad competente lo exija conforme a la ley.

El Responsable exige a sus encargados tratar los datos solo para el servicio que se les encomienda y con obligaciones de confidencialidad y protección de datos equivalentes a las previstas en este Aviso.

5. ASISTENTE BIORDE (INTELIGENCIA ARTIFICIAL)

El Asistente Biorde es una función opcional. Antes de usarlo por primera vez, la App pide el consentimiento expreso del Usuario. Si el Usuario lo usa:

• Qué se envía: el texto que escribe, o el audio de hasta 60 segundos que graba (que se convierte en texto), y los datos de sus propios hoteles que la consulta necesite (por ejemplo, habitaciones, precios, reservas y, de los huéspedes, su nombre, datos de contacto, notas y saldos).
• Qué no se envía: los datos para el contrato (nacionalidad, estado civil, identificación, domicilio y aval), el teléfono de la persona de contacto en caso de emergencia, el texto de los contratos ni los contratos firmados.
• A quién: el servidor del Responsable los envía a OpenRouter, Inc. y al proveedor del modelo (Google LLC), en Estados Unidos de América, únicamente para generar la respuesta. El Responsable solicita proveedores que no conserven los datos ni los usen para entrenar sus modelos.
• Cuánto se conserva: el texto de la conversación, 90 días, y el Usuario puede borrarlo antes desde la App; el audio no se guarda (se procesa y se descarta, y no se usa para identificar a la persona). También se conserva un registro de uso sin el contenido de la conversación (cifras y costo) para el cobro. Al eliminar la cuenta se borra todo.
• Qué puede hacer: el Asistente consulta información, prepara acciones y, a petición del Usuario, crea o edita habitaciones y modalidades de un hotel. Todo lo que implica dinero (reservaciones, pagos, reembolsos y cambios de precio), cambiar el estado de una reserva, eliminar una habitación o publicar un hotel solo ocurre cuando el Usuario lo confirma con un botón. Una inteligencia artificial puede equivocarse: el Usuario debe revisar los datos importantes antes de confirmar.
• Contratos: el Asistente puede pedir que el servidor del Responsable prepare el PDF de un contrato con la plantilla del Usuario, pero no recibe ni redacta el texto del contrato ni los datos personales del inquilino.
• Cómo retirarlo: el Usuario puede retirar su consentimiento en la App o dejar de usar el Asistente; el resto de la App funciona igual.
• El Usuario es responsable de los datos de sus huéspedes y debe evitar escribir información que no necesite compartir.

6. ACCESO COMPARTIDO A HOTELES E INMUEBLES

El Usuario que crea un inmueble o un hotel (la “Persona Propietaria”) puede dar acceso a otras personas (por ejemplo, el personal de recepción o un co-anfitrión) para que lo consulten u operen en la App, con los permisos que ella elija. Si lo hace:

• Qué ve la otra persona: según los permisos concedidos, la ocupación; las reservas con los datos de los huéspedes (nombre y apellidos, correo, celular, teléfono de un contacto de emergencia y notas); los datos para el contrato y los contratos firmados adjuntos a las ocupaciones (permiso aparte); los pagos y saldos; y la lista de las personas con acceso (nombre y correo). La Persona Propietaria decide a quién se los muestra y es responsable de esa decisión; puede retirar el acceso en cualquier momento y el cambio surte efecto de inmediato.
• Invitaciones: la invitación se comparte con un código de un solo uso que vence a los 7 días. Si la Persona Propietaria escribe el correo electrónico de la persona invitada, el Responsable le envía un mensaje con el código mediante un proveedor de correo electrónico (encargado del tratamiento). El correo y la nota se conservan en la invitación hasta 30 días después de que se acepte, se cancele o venza.
• Qué se guarda: a qué hotel o inmueble tiene acceso cada persona, con qué permisos y quién se lo dio. Además se conserva un año un registro de actividad con lo que hizo cada persona del equipo (por ejemplo, “creó una reserva en la habitación 101” o “registró un cobro”), sin datos de huéspedes, que pueden ver quienes administran el equipo.
• Si una persona elimina su cuenta: pierde sus accesos; lo que haya capturado en el hotel de otra persona permanece en ese hotel, sin su nombre como autor. Si quien elimina la cuenta es la Persona Propietaria, se eliminan también los accesos y las invitaciones de sus hoteles e inmuebles.
• Asistente Biorde: cada persona con acceso lo usa con su propia cuenta, sus propios permisos y su propio saldo; el Asistente consulta, y envía al proveedor de inteligencia artificial, los datos de ese hotel que el permiso de esa persona le deja ver. Sus conversaciones son suyas: la Persona Propietaria no las ve.

7. CHAT, NOTAS DE VOZ, FOTOS Y AVISOS

Las personas que comparten un hotel o inmueble pueden escribirse en la App mensajes de texto (hasta 2 000 caracteres), enviar fotos y grabar notas de voz de hasta 3 minutos, en un chat del equipo o en mensajes directos. Quien usa esta función debe saber que:

• Quién lo ve: las demás personas de esa conversación. Los mensajes no tienen cifrado de extremo a extremo.
• Cómo se guarda: el texto, en el servidor del Responsable; las fotos se reducen en el teléfono y se vuelven a codificar sin metadatos como la ubicación o el modelo del teléfono; las fotos y las notas de voz se guardan en un almacenamiento privado, sin dirección pública, y solo se entregan a quienes participan en la conversación.
• Cuánto se conserva: mientras exista el hotel o inmueble, o hasta que quien lo envió lo borre. Si una persona elimina su cuenta, sus fotos y notas de voz se borran y sus mensajes de texto permanecen sin su nombre.
• Reportes y bloqueos: cualquier persona puede reportar un mensaje o bloquear a otra. Al reportar, el Responsable conserva 365 días una copia del mensaje (texto, foto o nota de voz) y de quién lo escribió, aunque después se borre, y la revisa para atender el reporte. El bloqueo no se avisa a la otra persona.
• Avisos con la App cerrada: si el Usuario los activa, el servidor guarda el identificador del teléfono que le asigna Firebase Cloud Messaging (Google LLC) mientras tenga la sesión abierta en ese teléfono, y lo borra al cerrar la sesión, al eliminar la cuenta o tras 60 días sin abrir la App. Cada aviso incluye el texto del mensaje (hasta 100 caracteres) y pasa por los servidores de Google. El Usuario puede dejar de recibirlos retirando el permiso de notificaciones en los ajustes del teléfono. Los avisos de pagos de las cuentas de huésped funcionan de forma parecida y se explican en la sección 9.

8. CONTRATOS DE LAS OCUPACIONES

• Plantilla: el Usuario puede guardar en cada habitación el texto de un contrato con espacios para datos (por ejemplo, el nombre del inquilino o la renta). La plantilla es un texto del Usuario.
• Contrato llenado: cuando el Usuario lo pide, el servidor del Responsable llena la plantilla con los datos de la reserva y entrega un PDF. El PDF no se guarda en el servidor; solo queda anotado en el registro de actividad que se generó, sin datos del inquilino.
• Datos para el contrato: los ven y los cambian solo las personas con el permiso de contratos, no entran en la búsqueda, no se envían al Asistente Biorde y se borran junto con la reserva.
• Contrato firmado: el Usuario puede adjuntarlo a la ocupación. Se guarda en una carpeta privada del servidor, sin dirección pública, solo lo ven las personas con el permiso de ver contratos, se incluye en el respaldo diario y se borra junto con la reserva, el hotel o la cuenta de la Persona Propietaria.

9. CUENTAS DE HUÉSPED Y ESPACIO DEL HUÉSPED

La persona que se hospeda en un hotel o inmueble administrado en la App (la “Persona Huésped”) puede crear una cuenta de huésped para consultar lo que quien administra su reservación (la Persona Propietaria o una persona de su equipo con el permiso correspondiente, en adelante el “Anfitrión”) decida compartirle en el “Espacio del huésped” de esa reservación. La Persona Huésped también es Usuario de la App y le aplica todo este Aviso; esta sección explica lo propio de las cuentas de huésped. Si la Persona Huésped crea su cuenta:

• Cómo se crea: el Anfitrión genera un código de un solo uso que vence a los 7 días y lo comparte con la Persona Huésped por el medio que elija; el Responsable no envía ese código por correo. La cuenta se liga a la estancia solo con ese código, nunca por coincidencia de correo o de teléfono, y una estancia admite hasta 4 cuentas. La Persona Huésped crea su cuenta con su nombre, su correo electrónico y una contraseña, que se guarda solo como un resumen criptográfico irreversible.
• Consentimiento: antes de crear su cuenta, la App le muestra a la Persona Huésped un texto que resume esta sección, con enlaces para leer completos este Aviso y los Términos, y la cuenta solo se crea si lo acepta con una casilla. El servidor guarda la constancia de lo que aceptó (las versiones de ese texto, de este Aviso y de los Términos, y la fecha y hora) mientras exista la cuenta, y la borra con ella.
• Qué es una cuenta de huésped: una cuenta limitada. Solo permite consultar las estancias a las que está ligada, sus avisos y su contrato, ligarse a otra estancia con un nuevo código, cambiar su nombre y su contraseña, salirse de una estancia, cerrar sesión y eliminar su cuenta. El servidor le niega el resto de las funciones de la App (hoteles, inmuebles, chat de equipos y Asistente Biorde). La Persona Huésped puede convertirla en una cuenta completa si lo decide, con su contraseña.
• Qué ve la Persona Huésped: siempre, el nombre, el teléfono, el correo y los horarios de entrada y salida del hotel, la habitación, las fechas, el número de personas y el estado de su reservación. Solo si el Anfitrión lo comparte: los pagos y reembolsos de la estancia (fecha, concepto, monto y método) con su calendario de cobros y el depósito en garantía; el contrato en PDF, que se llena con los datos de la reservación cada vez que se pide y no se guarda en el servidor; y un texto de información de la estancia que escribe el Anfitrión.
• Qué no ve: las notas internas de la reservación, la referencia de los pagos ni quién los registró, ni ningún dato de otras reservaciones, de otros huéspedes o del equipo del hotel.
• Avisos de pagos: dentro de la App, la Persona Huésped recibe avisos cuando se registra un pago o un reembolso, antes de cada cobro, el día en que vence y cuando ya venció; el Anfitrión puede apagar cada tipo de aviso. De cada aviso se guardan solo datos de la operación (tipo, monto, saldo, moneda, concepto, cuota y fechas); el texto se arma al mostrarlo y nunca incluye la información que escribió el Anfitrión. Se conservan 90 días y hasta 100 por persona.
• Avisos con la App cerrada: si la Persona Huésped los activa, el servidor guarda el identificador del teléfono que le asigna Firebase Cloud Messaging (Google LLC) con las mismas reglas de la sección 7, y manda un mensaje por estancia (si hay varios avisos pendientes, los junta en uno), solo de las 8:00 a las 21:00 horas (hora de la Ciudad de México) y solo de avisos de menos de 48 horas. Ese mensaje contiene el tipo de aviso, el nombre del hotel, cuántos avisos son y, cuando es uno solo, el monto y la moneda, y pasa por los servidores de Google. En la pantalla bloqueada del teléfono la App solo muestra “Tienes un aviso de pago”.
• Cuánto se conserva: la Persona Huésped ve su estancia hasta 90 días después de su fecha de salida; después el servidor borra su vínculo con ella y sus avisos. La invitación (código, nota y fechas) se conserva hasta 30 días después de que se use, se cancele o venza. La cuenta de huésped permanece hasta que la persona la elimine.
• Qué ve el Anfitrión: la lista de las cuentas ligadas a cada estancia (nombre y correo), y puede quitarles el acceso en cualquier momento, con efecto inmediato. En el registro de actividad del hotel (sección 6) queda anotado que abrió o cambió el Espacio del huésped, invitó o quitó una cuenta, sin códigos ni datos de la Persona Huésped.

Quién responde de qué: el Responsable responde por la cuenta de huésped y por el servicio (su funcionamiento y su seguridad). El Anfitrión decide qué comparte, con quién y por cuánto tiempo; es responsable de los datos de la Persona Huésped que captura en la reservación y de a quién entrega el código, y debe contar con su consentimiento, o con otra base legal, para compartirle esa información. El Responsable trata los datos de la reservación únicamente por cuenta del Anfitrión, como se explica en la sección 2.

La Persona Huésped puede salirse de una estancia o eliminar su cuenta en cualquier momento. Al eliminarla se borran su cuenta, sus vínculos con las estancias y sus avisos; los datos de la reservación que capturó el Anfitrión no forman parte de su cuenta y permanecen en el hotel del Anfitrión, a quien puede dirigirse para ejercer sus derechos sobre ellos, o escribir a [email protected] (ver secciones 10 y 12).

10. CONSERVACIÓN Y ELIMINACIÓN DE LOS DATOS

Los datos se conservan mientras la cuenta exista, salvo los plazos más cortos que se indican en este Aviso (por ejemplo, 90 días para el texto de las conversaciones con el Asistente Biorde, 30 días para el correo de una invitación ya resuelta, un año para el registro de actividad y 90 días después de la salida para la estancia y los avisos de una cuenta de huésped).

El Usuario puede eliminar su cuenta en cualquier momento desde la App (Cuenta › Eliminar cuenta), desde el sitio web biorde.com/eliminar-cuenta o escribiendo a [email protected]. Al eliminarla se cierran sus sesiones y se borran su cuenta y todo lo que colgaba de ella (inmuebles, hoteles, habitaciones, reservas, pagos, datos de huéspedes, fotos, contratos adjuntos y conversaciones con el Asistente; y, si es una cuenta de huésped, sus vínculos con las estancias y sus avisos), salvo lo que se explica en las secciones 6 y 7 sobre lo que capturó en el hotel de otra persona o escribió en conversaciones de otras personas, y en la sección 9 sobre los datos de la reservación que capturó el Anfitrión. Queda únicamente una constancia sin datos personales (fecha, medio utilizado y cantidad de registros eliminados).

El Responsable hace una copia de respaldo diaria de la base de datos, de las imágenes y de los contratos firmados, y la conserva siete días; por eso un dato eliminado puede permanecer en un respaldo hasta siete días más. Las fotos y las notas de voz del chat no se incluyen en esos respaldos.

11. MEDIOS PARA LIMITAR EL USO O DIVULGACIÓN DE LOS DATOS

El Usuario podrá limitar el uso o divulgación de sus datos personales enviando una solicitud al correo electrónico: [email protected]

También puede retirar su consentimiento para el Asistente Biorde desde la App y dejar de recibir avisos retirando el permiso de notificaciones de su teléfono. Una Persona Huésped puede además salirse de una estancia o eliminar su cuenta desde la App.

12. DERECHOS ARCO (ACCESO, RECTIFICACIÓN, CANCELACIÓN Y OPOSICIÓN)

El Usuario podrá ejercer sus derechos ARCO mediante solicitud escrita enviada al correo indicado, la cual deberá contener:

• Nombre del titular y medio para comunicar la respuesta.
• Documentos que acrediten su identidad.
• Descripción clara de los datos respecto de los cuales se busca ejercer el derecho.

13. MEDIDAS DE SEGURIDAD

El Responsable implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas:

• Cifrado de las comunicaciones entre la App y el servidor (HTTPS).
• Almacenamiento de las contraseñas solo como un resumen criptográfico irreversible.
• Almacenamiento privado, sin dirección pública, de las fotos y notas de voz del chat y de los contratos firmados.
• Control de acceso por permisos, para que cada persona vea solo lo que la Persona Propietaria le autorizó, y registro de actividad.
• Cuentas de huésped limitadas: solo ven la estancia a la que están ligadas con un código de un solo uso y lo que el Anfitrión les comparte, y el servidor les niega todo lo demás.
• Respaldos diarios.

No obstante, el Usuario reconoce que ningún sistema es completamente seguro.

14. USO DE COOKIES Y TECNOLOGÍAS DE RASTREO

La aplicación móvil no usa cookies ni tecnologías de rastreo, ni herramientas de analítica o de publicidad.

El sitio web biorde.com usa únicamente cookies técnicas necesarias para su funcionamiento (la que mantiene abierta la sesión del Usuario y la que protege los formularios contra falsificaciones) y el almacenamiento del navegador para recordar el tema claro u oscuro. No usa cookies ni web beacons con fines analíticos o publicitarios.

Las páginas de contacto y de soporte del sitio muestran un mapa de Google Maps y la página principal enlaza un video de YouTube. Esos contenidos son de terceros, que pueden usar sus propias cookies conforme a sus políticas de privacidad. El Usuario puede configurar su navegador para bloquear o eliminar cookies.

15. MODIFICACIONES AL AVISO DE PRIVACIDAD

El Responsable se reserva el derecho de modificar el presente Aviso de Privacidad en cualquier momento. Las modificaciones serán publicadas en la App y surtirán efectos desde su publicación. La versión vigente y la fecha de su última actualización aparecen al inicio de este documento.

16. CONSENTIMIENTO

Al utilizar la App, el Usuario otorga su consentimiento expreso para el tratamiento y la transferencia de sus datos personales conforme a los términos del presente Aviso de Privacidad. El consentimiento para usar el Asistente Biorde se solicita aparte, dentro de la App, antes de usarlo. La Persona Huésped otorga el suyo al crear su cuenta de huésped, aceptando este Aviso y los Términos y Condiciones con una casilla que la App le presenta antes de crearla.

17. AUTORIDAD COMPETENTE

En caso de inconformidad respecto al tratamiento de sus datos personales, el Titular podrá acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares (en la actualidad, la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales, INAI).

18. LEGISLACIÓN APLICABLE Y JURISDICCIÓN

El presente Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos. Para la interpretación, cumplimiento y ejecución del mismo, las partes se someten expresamente a la jurisdicción de los juzgados y tribunales competentes de la Ciudad de México, renunciando a cualquier otro fuero que pudiera corresponderles por razón de su domicilio presente o futuro o por cualquier otra causa.

Este Aviso de Privacidad se rige por las leyes de los Estados Unidos Mexicanos.