Aviso de Privacidad Integral

Versión 2026-08-27 · Última actualización: 27 de agosto de 2026

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás normativa aplicable. Explica qué información trata Huho, para qué la utiliza, con quién la comparte, cuánto tiempo la conserva y cómo puede ejercer sus derechos.

1. Identidad y domicilio del responsable

COMPANY HUHO S.A. DE C.V. ("Huho") es responsable del tratamiento de sus datos personales. Nuestro domicilio es Avenida Boulevard Puerta de Hierro número 5210, interior 8C, Colonia Puerta de Hierro, Zapopan, Jalisco, C.P. 45116.

Departamento de Protección de Datos Personales de Huho atiende las solicitudes y consultas de privacidad en contacto@huho.app.

2. Datos personales que tratamos

Según su rol y la operación solicitada, Huho recaba únicamente los datos estrictamente necesarios, identificados en cada formulario y punto de recolección. Los campos opcionales se identifican como tales y no se utilizan para finalidades necesarias si la persona no los proporciona.

Si usted proporciona datos de representantes, copropietarios, beneficiarios, fiadores, obligados solidarios u otras personas, declara contar con autorización o facultad jurídica suficiente. Esta declaración no sustituye las obligaciones de Huho respecto de los datos obtenidos indirectamente: Huho pondrá este aviso a disposición de la persona titular en el primer contacto o antes de utilizar sus datos, salvo una excepción legal documentada.

Huho solicita datos financieros o patrimoniales únicamente dentro de una cuenta autenticada y cuando sean pertinentes para administrar un inmueble, documentar pagos, preparar o cumplir una operación o contrato solicitado. Obtendrá consentimiento expreso cuando la ley lo requiera y documentará la excepción aplicable cuando el tratamiento sea necesario para la relación jurídica.

  • Identificación y contacto: nombre, firma, domicilio, correo electrónico, teléfono, fecha de nacimiento, nacionalidad, CURP, RFC y datos de identificaciones oficiales.
  • Cuenta y uso del servicio: identificadores de usuario, perfil, preferencias, comunicaciones, citas, actividad, dispositivo, dirección IP, registros técnicos y datos de soporte.
  • Información inmobiliaria y contractual: relación con los inmuebles, documentos de propiedad o representación, ofertas, contratos, comprobantes, firmas y datos de las personas que intervienen en una operación.
  • Datos patrimoniales, financieros y fiscales: datos bancarios, comprobantes de pago o depósito, constancias fiscales, preautorizaciones de crédito e información contenida en reportes de investigación de arrendamiento, cuando correspondan al servicio solicitado.
  • Verificación de identidad: identificación oficial, selfie, comprobantes de domicilio, datos de identificación y registros asociados con la verificación.
Datos por rol
RolDatos que podemos recabar
Visitante o persona interesadaNombre, correo, teléfono, cuenta, citas, comunicaciones y datos técnicos de uso.
Asesor inmobiliarioDatos de cuenta, contacto e identificación; identificación oficial, selfie y verificación; domicilio y constancias fiscales; perfil profesional, contratos y operaciones.
Propietario, arrendador o vendedorDatos de contacto e identificación; identificación oficial, selfie y verificación; propiedad, representación, domicilio, información fiscal y bancaria; documentos, contratos y comprobantes de la operación.
Comprador o arrendatarioDatos de contacto e identificación; ofertas, citas y contratos; comprobantes, preautorización de crédito y reporte de investigación de arrendamiento cuando correspondan.
Representante, copropietario, beneficiario, fiador u obligado solidarioDatos de contacto e identificación y facultades o relación con la operación; documentos adicionales sólo cuando se soliciten expresamente para esa operación.

3. Datos personales sensibles

Huho trata datos biométricos únicamente cuando la operación requiere verificar identidad o prevenir fraude. La identificación oficial, la selfie, los datos biométricos y el registro de verificación se incorporan al expediente de esa operación y se conservan conforme a la sección 7.

Antes de recabarlos, Huho obtiene su consentimiento expreso y por escrito mediante un mecanismo autenticado vinculado con su cuenta. La autorización se presenta por separado, identifica los datos y finalidades y conserva evidencia de la versión del aviso, el texto aceptado, la fecha, la hora y el mecanismo de aceptación.

4. Finalidades necesarias y finalidades adicionales

Las siguientes finalidades son necesarias para crear y operar la cuenta, prestar el servicio inmobiliario solicitado, documentar la relación jurídica y cumplir obligaciones aplicables:

Huho no utiliza actualmente los datos para publicidad, promociones ni comunicaciones comerciales. La analítica de producto puede desactivarse desde Privacidad y datos dentro de la aplicación o solicitarse en el canal de privacidad, sin afectar las funciones disponibles. Si se incorpora otra finalidad, se informará antes de iniciarla y, cuando corresponda, se ofrecerá un mecanismo separado para aceptarla o rechazarla.

  • Crear, autenticar, administrar y proteger su cuenta; prestar soporte y enviar comunicaciones operativas.
  • Verificar identidad, domicilio, información fiscal y facultades de representación cuando la operación lo requiera; detectar suplantación, fraude, abuso y riesgos de seguridad.
  • Habilitar perfiles y funciones; publicar o administrar inmuebles; coordinar visitas, ofertas y operaciones.
  • Preparar, celebrar, conservar y ejecutar contratos y otros documentos; mantener evidencia de aceptaciones, firmas, transacciones e instrucciones.
  • Realizar investigaciones de arrendamiento o validaciones con terceros sólo cuando la persona titular de los datos, o su representante legal con facultades suficientes, las solicite o autorice expresamente después de conocer el destinatario, los datos y la finalidad. La solicitud de otra persona que participe en la operación no sustituye esa autorización.
  • Cumplir obligaciones legales, fiscales, contables, de prevención de operaciones ilícitas, atención de autoridades y defensa de derechos.
  • Mantener la seguridad y disponibilidad del servicio, y obtener la configuración de las funciones disponibles, mediante identificadores de cuenta o dispositivo y registros técnicos indispensables.
  • Cuando la persona no haya desactivado Compartir datos de uso, medir, mantener y mejorar el servicio mediante eventos asociados con su cuenta, información técnica, diagnósticos y grabaciones de sesión.

5. Proveedores de tratamiento

Huho utiliza proveedores que tratan datos únicamente por cuenta e instrucciones documentadas de Huho, compatibles con este aviso y con la ley, para operar el servicio. No están autorizados a usarlos para fines propios, entrenar modelos con ellos, combinarlos con información ajena, crear perfiles independientes ni compartirlos, salvo una instrucción compatible con este aviso o un deber legal aplicable. Si un tercero determina finalidades propias, se identifica como responsable independiente en la sección 6.

El registro separado indica la entidad legal, función, categorías de datos, región de tratamiento, criterio de conservación y fecha de revisión.

Consultar el registro de proveedores de tratamiento →

6. Transferencias

Huho limita las transferencias a autoridades con requerimiento fundado y a responsables independientes estrictamente necesarios para una operación, contrato o relación jurídica solicitada. Comparte sólo los campos necesarios. Un requerimiento válido de autoridad no requiere autorización ni aviso previo al titular cuando la ley disponga lo contrario; Huho documentará el requerimiento y responderá dentro de su alcance.

La autorización para una investigación de arrendamiento se presenta por separado antes de enviar datos. Huho no transfiere datos biométricos para finalidades distintas de verificar identidad y no vende datos personales.

Transferencias de datos
DestinatarioDatosFinalidadRegiónBaseConservación del destinatario
Multiburó, S.A.P.I. de C.V.Nombre, apellidos, teléfono, correo, fecha de nacimiento, CURP o RFC de la persona investigada; cuando se requiera, nombre y datos de contacto del fiador; y alias, uso, precio, mantenimiento y domicilio del inmueble. No se envían otros campos desde Huho.Iniciar y realizar la investigación de arrendamiento solicitada.México.Consentimiento separado de la persona titular de los datos o de su representante legal con facultades suficientes, obtenido antes de enviar cualquier dato.Durante la investigación y por el periodo que Multiburó informe a la persona titular conforme a su propio aviso y sus obligaciones legales.
La contraparte identificada para la operación específica, cuyo nombre o categoría concreta se informará antes de comunicar los datosDatos de identificación, contacto, representación, inmueble, oferta, contrato, pago y documentos estrictamente necesarios.Preparar, celebrar o cumplir la operación o relación jurídica solicitada.México.Excepción legal aplicable a una relación jurídica o contrato en interés del titular.Conforme a sus propias obligaciones contractuales y legales.
Autoridades administrativas, fiscales, judiciales o de prevención de operaciones ilícitasLos datos y documentos expresamente comprendidos en el requerimiento u obligación.Cumplir una obligación legal o atender un requerimiento fundado.México o la jurisdicción competente.Excepción legal por requerimiento o cumplimiento normativo.Conforme a la normativa y archivo de la autoridad receptora.

7. Conservación, bloqueo y eliminación

Al terminar la finalidad o la relación con Huho, los datos dejan de utilizarse y se bloquean cuando deban conservarse únicamente para atender plazos de prescripción, obligaciones o responsabilidades. Cuando proceda la cancelación, Huho notificará la determinación a la persona titular y, si los datos fueron comunicados a terceros que continúan tratándolos, les informará para que procedan conforme a la ley. Al concluir el bloqueo y el plazo aplicable, los datos se eliminan o disocian de forma irreversible. Eliminar la cuenta retira el acceso y elimina datos de autenticación y contacto que ya no sean necesarios, pero no elimina de inmediato expedientes o documentos sujetos a los periodos siguientes.

Calendario de conservación
CategoríaPeriodo o criterio
Cuenta, perfil, contacto, citas y soporteMientras la cuenta o servicio esté activo y hasta 24 meses después; después, bloqueo sólo si existe una responsabilidad pendiente.
Identificación oficial, selfie, datos biométricos y registro de verificaciónLas cargas abandonadas se eliminan al vencer la carga o, si se finalizaron sin usarse, dentro de 30 días. La evidencia de verificaciones no aceptadas se elimina dentro de 30 días y la evidencia aceptada dentro de 90 días desde la decisión. Los datos verificados se eliminan al vencer o, como máximo, 5 años después de verificarse. Se conserva una constancia sin imágenes ni valores extraídos durante un máximo de 5 años. Un plazo mayor sólo aplica bajo bloqueo cuando una norma concreta, controversia o requerimiento documentado lo exige.
Contratos, consentimientos, propiedad, representación, pagos, datos fiscales y expediente de operaciónDurante la relación y 5 años después; hasta 10 años cuando una norma mercantil o de prevención de operaciones ilícitas exija el periodo mayor.
Investigaciones de arrendamiento y preautorizaciones de créditoDurante la evaluación y la operación correspondiente y hasta 24 meses después, salvo controversia u obligación documentada.
Comunicaciones entre participantesDurante la relación u operación y hasta 24 meses después, salvo que formen parte de un expediente contractual o controversia.
Registros de seguridad, acceso, auditoría y diagnósticoHasta 12 meses, salvo que deban conservarse como evidencia de un incidente, fraude o procedimiento.
Datos sobre incumplimientos contractualesSe eliminan al cumplirse 72 meses desde la fecha calendario del incumplimiento. Sólo se conservan por más tiempo si una disposición legal específica exige ese plazo; durante el excedente permanecen bloqueados y no se utilizan para otras finalidades.

8. Derechos ARCO, revocación y limitación

Puede solicitar acceso, rectificación, cancelación u oposición, revocar su consentimiento o limitar el uso o divulgación escribiendo a contacto@huho.app. Para facilitar su canalización, sugerimos usar el asunto "ARCO", "Revocación" o "Limitación"; el asunto no condiciona la recepción ni el trámite.

La solicitud deberá incluir: (i) nombre y domicilio o medio para recibir notificaciones; (ii) documentos que acrediten identidad y, en su caso, representación; (iii) descripción clara y precisa de los datos, salvo cuando se solicite acceso; (iv) el derecho ARCO solicitado o lo que se pide, y (v) cualquier elemento que facilite localizar los datos. Para rectificación, indique la corrección y aporte el soporte correspondiente. Huho solicitará únicamente documentos proporcionales y necesarios y permitirá una vía autenticada equivalente cuando sea suficiente.

La respuesta y, en su caso, los datos se entregarán sin costo por un medio seguro, después de acreditar la identidad de la persona titular o de su representante. Para documentos de identidad, selfies, datos biométricos o información financiera, Huho no enviará archivos por correo electrónico sin protección cuando exista un medio seguro razonable; sólo podrán cobrarse los costos de reproducción o envío permitidos por la normativa.

Huho registrará la fecha y hora de recepción y comunicará su determinación dentro de los veinte días hábiles siguientes. Si procede, la hará efectiva dentro de los quince días hábiles siguientes. Cada plazo podrá ampliarse una sola vez, por un periodo igual al plazo original, cuando las circunstancias del caso lo justifiquen. Huho informará por escrito la causa y la nueva fecha límite antes de que venza el plazo original.

La revocación detendrá el tratamiento sustentado exclusivamente en el consentimiento, sin efectos retroactivos, salvo que exista otra base legal aplicable. La cancelación u oposición se analizarán por separado conforme a sus excepciones legales. Si una solicitud no puede producir efectos inmediatos, Huho explicará por escrito el motivo específico, limitará el tratamiento y bloqueará los datos cuando corresponda.

9. Seguridad e incidentes

Huho aplica medidas administrativas, técnicas y físicas para proteger los datos contra daño, pérdida, alteración, destrucción o tratamiento no autorizado. Incluyen controles de acceso por función, autenticación, archivos privados, enlaces de acceso temporal, segregación de expedientes, registros de actividad y obligaciones de confidencialidad para personal y proveedores. Revisamos y ajustamos estas medidas conforme evoluciona el servicio.

Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de una persona titular, Huho le notificará de inmediato por el medio de contacto disponible y razonablemente seguro, aunque no tenga una cuenta activa. Cuando exista una cuenta, también podrá utilizar el correo asociado y una notificación dentro de la aplicación. La comunicación explicará la naturaleza del incidente, los datos afectados, las recomendaciones de protección, las acciones correctivas y un medio de contacto.

10. Cookies, analítica y tecnologías similares

El sitio y la aplicación usan tecnologías necesarias para autenticar la cuenta, mantener la sesión, recordar preferencias, proteger el servicio y obtener las banderas que configuran sus funciones. Mientras la persona mantenga habilitada la opción Compartir datos de uso, también pueden asociar a su cuenta eventos de uso, información técnica, diagnósticos y grabaciones de sesión para medir, mantener y mejorar el servicio. Huho no utiliza estos datos para publicidad comportamental.

Tecnologías utilizadas
Proveedor o tecnologíaDatosFinalidadDuraciónRegiónControl
Clerk y almacenamiento del dispositivoIdentificador de sesión, cuenta, dispositivo y preferencias.Autenticación, seguridad, sesión y funciones solicitadas.Durante la sesión o hasta cerrar sesión, eliminar la cuenta o borrar el almacenamiento local, según el identificador.Estados Unidos y dispositivo del titular.Cerrar sesión o eliminar los datos del sitio o de la aplicación; deshabilitarlos impide usar funciones autenticadas.
PostHog: configuración de funcionesIdentificador seudónimo del dispositivo e información técnica necesaria para evaluar la configuración. La conexión puede transmitir la dirección IP como dato de red.Entregar y mantener estables las banderas que configuran las funciones disponibles.Durante la instalación o hasta renovar el identificador del dispositivo.Estados Unidos.Es indispensable para configurar las funciones del producto y permanece activo aunque se deshabilite la analítica.
PostHog: analítica y diagnósticoIdentificador de cuenta y dispositivo, nombre, correo, rol, eventos de uso, información técnica, errores y grabaciones de sesión.Medir el funcionamiento, diagnosticar errores, prestar soporte y mejorar el servicio.Hasta 12 meses para eventos identificables.Estados Unidos.Desactivar Compartir datos de uso en Privacidad y datos dentro de la aplicación o solicitarlo en contacto@huho.app. La preferencia se aplica también al uso autenticado del sitio.

11. Cambios al aviso

La versión vigente y su fecha efectiva se publican de forma estable en https://huho.mx/privacy-policy y dentro de la aplicación. Huho conserva las versiones anteriores para consulta y puede proporcionarlas a través de contacto@huho.app.

Huho publicará las actualizaciones, su fecha efectiva y una descripción de los cambios en los medios indicados. Cuando un cambio sea material, lo comunicará mediante correo electrónico, un aviso dentro de la aplicación u otro medio de contacto disponible. Si el cambio requiere una nueva autorización conforme a la ley, Huho solicitará el consentimiento aplicable antes de iniciar el tratamiento.

Consultar el historial de versiones →