Aviso de Privacidad Integral

Vigente desde el 30 de junio de 2026 · Documento oficial de Konster Tech, S.A.S. de C.V.

Encabezado normativo

El presente Aviso de Privacidad Integral (el "Aviso") se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Nueva LFPDPPP" o la "Ley"), su Reglamento, los Lineamientos del Aviso de Privacidad y demás disposiciones aplicables.

Konster Tech, S.A.S. de C.V. pone este Aviso a disposición de toda persona física cuyos datos personales sean tratados con motivo del uso, registro, navegación o contratación a través de la plataforma digital Konsters (sitio web, aplicaciones móviles y servicios asociados; en conjunto, la "Plataforma").

Versión: v1.0 · Fecha de última actualización: 13 de junio de 2026 · Vigencia: a partir de su publicación en https://konsters.com.

¿Buscas la versión breve? Consulta el Aviso de Privacidad Simplificado.

Nota sobre cómputo de plazos. Salvo que la Ley, su Reglamento o los Lineamientos vigentes dispongan expresamente lo contrario, todos los plazos a favor del Titular previstos en este Aviso (en particular los plazos del procedimiento ARCO de la Sección 7 y el plazo de oposición a finalidades secundarias de la Sección 4.2) se computan en días, conforme al texto literal de la Nueva LFPDPPP. En caso de discrepancia entre el cómputo en días naturales y días hábiles, prevalecerá siempre el plazo más breve que favorezca al Titular.

1. Identidad y domicilio del Responsable

Responsable del tratamiento: Konster Tech, S.A.S. de C.V. (en lo sucesivo, "Konsters", el "Responsable" o "nosotros").

• Registro Federal de Contribuyentes (RFC): KTE240625QN7.
• Régimen fiscal: Régimen Simplificado de Confianza para Personas Morales (RESICO PM, clave 626).
• Domicilio para efectos del presente Aviso y de la atención de derechos: Calle Primera #2, Col. La Manga, C.P. 83220, Hermosillo, Sonora, México.
• Sitio web: https://konsters.com.

1.1. Área responsable de datos personales y canal dedicado de privacidad

Konsters ha designado formalmente un área responsable de datos personales (Oficina de Privacidad), encargada de atender el ejercicio de derechos, dar seguimiento al programa interno de cumplimiento (accountability) y fungir como punto de contacto en materia de protección de datos.

• Canal dedicado de privacidad / ejercicio de derechos ARCO: privacidad@konsters.com (buzón dedicado, distinto del soporte general).
• Responsable funcional / DPO interino: Francisco Everardo Dessens Moreno, Administrador Único, en su carácter de responsable interino del área de privacidad, mientras se formaliza la designación definitiva del Delegado de Protección de Datos.
• Canal de soporte general (subsidiario): soporte@konsters.com (no sustituye al canal dedicado de privacidad; las solicitudes recibidas por este medio se canalizarán al área de privacidad).

Las funciones del área de privacidad, su programa de cumplimiento y la documentación de medidas organizativas se encuentran descritas en el Programa Interno de Protección de Datos / Accountability de Konsters (documento interno).

1.2. Carácter de Konsters como intermediario

Konsters es un marketplace / intermediario tecnológico que conecta a propietarios o poseedores de inmuebles que requieren servicios para el hogar ("Clientes", también denominados Propietarios u Homeowners) con profesionales independientes que los prestan ("Profesionales", también denominados Contratistas o Konsters Pro). Konsters no presta directamente los servicios para el hogar ni custodia fondos; el procesamiento y custodia de pagos lo realiza el Procesador de Pagos (MercadoPago Marketplace, IFPE) bajo un esquema de escrow operativo.

Nota sobre roles de tratamiento. Respecto de los datos personales tratados en la operación de la Plataforma, Konsters actúa como Responsable. Respecto del procesamiento de pagos, el Procesador de Pagos (IFPE) actúa como Responsable autónomo, regido por su propio aviso de privacidad (véase la Sección 6). Respecto de la infraestructura técnica, el alojamiento, la facturación y la verificación de identidad, los proveedores actúan como encargados de Konsters, bajo instrucción y Acuerdo de Tratamiento de Datos (DPA).

2. Definiciones y equivalencia de términos

Para efectos de este Aviso:

• Cliente / Propietario / Homeowner: persona física usuaria que solicita y/o contrata servicios para el hogar a través de la Plataforma.
• Profesional / Contratista / Konsters Pro: persona física (o integrante de su cuadrilla) que ofrece y presta servicios para el hogar a través de la Plataforma.
• Cuadrilla: colaboradores o auxiliares del Profesional que participan en la ejecución del Servicio.
• Titular: la persona física a quien corresponden los datos personales.
• Datos personales: cualquier información concerniente a una persona física identificada o identificable.
• Datos personales sensibles: aquellos que afecten la esfera más íntima del Titular o cuyo uso indebido pueda dar origen a discriminación o conlleve un riesgo grave; en este Aviso comprenden de forma destacada los datos biométricos.
• Encargado / Procesador: persona física o moral que trata datos por cuenta y bajo instrucciones de Konsters (proveedor), con DPA. En la terminología del proyecto, "Proveedor" se reserva para encargados/procesadores.
• Responsable autónomo: tercero que, una vez recibidos los datos, determina por sí mismo los fines y medios del tratamiento y responde por su propio tratamiento conforme a su aviso de privacidad.
• Plantilla / vector biométrico: representación matemática (cifrada) derivada de la imagen facial, utilizada para el cotejo de identidad; no es reversible a la imagen original.
• Vulneración de seguridad: pérdida, destrucción, robo, copia, uso, acceso o tratamiento no autorizados de datos personales.
• ARCO: derechos de Acceso, Rectificación, Cancelación y Oposición.
• SABG: Secretaría Anticorrupción y Buen Gobierno, autoridad federal en materia de protección de datos personales conforme a la Nueva LFPDPPP, sucesora del extinto INAI.

3. Datos personales que tratamos (catálogo por categoría y rol)

Konsters tratará únicamente los datos personales necesarios, adecuados y pertinentes en relación con las finalidades de este Aviso, conforme al principio de minimización. Las categorías de datos varían según tu rol (Cliente o Profesional/cuadrilla) y tu interacción con la Plataforma.

3.1. Datos de identificación

Nombre completo, alias o nombre de usuario, fotografía de perfil, fecha de nacimiento (para verificar mayoría de edad), género (opcional), y firma electrónica o de aceptación de términos.

3.2. Datos de contacto

Correo electrónico, número de teléfono móvil, domicilio del inmueble donde se prestará el Servicio (calle, número, colonia, código postal, alcaldía/municipio, referencias de acceso) y, en su caso, domicilio del Titular.

3.3. Datos de identificación oficial (Profesionales y cuadrilla; Clientes solo en supuestos excepcionales y justificados)

Imagen y datos de identificación oficial vigente (Credencial para Votar INE, pasaporte u otra), CURP, comprobante de domicilio, y datos contenidos en dichos documentos (clave de elector, vigencia, etc.).

Acotación del KYC/identificación de Clientes. Konsters opera como marketplace operator (no IFPE), por lo que la obligación de identificar al Cliente (consumidor) conforme a la LFPIORPI es limitada y no aplica por defecto. En consecuencia, Konsters no recaba identificación oficial ni datos biométricos de Clientes de forma generalizada. Únicamente lo hará en supuestos concretos, proporcionales y justificados (p. ej. cuando se supere un umbral de monto que active obligaciones de identificación conforme a la ley, o ante una alerta antifraude específica), declarando en ese momento la base legal específica y, cuando se trate de biométricos de Clientes, recabando consentimiento expreso por separado. La identificación del Cliente nunca se exigirá como condición abusiva e injustificada del servicio.

Cadena de consentimiento de la cuadrilla. Cuando el Profesional aporte datos de identificación oficial, CURP o biométricos de integrantes de su cuadrilla, el Profesional declara y garantiza que cuenta con el consentimiento expreso, previo y documentado de cada integrante para compartir dichos datos (incluidos los sensibles) con Konsters, obligándose a sacar en paz y a salvo (indemnizar) a Konsters frente a cualquier reclamación derivada de la falta de dicho consentimiento (véase T&C / Contrato del Profesional). Adicionalmente, antes de tratar los datos biométricos de un integrante de cuadrilla, Konsters recaba el consentimiento directo de dicho integrante en su propio onboarding.

3.4. Datos fiscales (Profesionales y, en su caso, Clientes que soliciten CFDI)

RFC, régimen fiscal (p. ej. 605, 612, 621, 625/RESICO persona física, 626/RESICO PM), Constancia de Situación Fiscal, datos para emisión de CFDI 4.0 (a través de Facturapi) y, para dispersión de pagos al Profesional, CLABE interbancaria e institución financiera receptora.

3.5. Datos financieros y transaccionales

Historial de transacciones, montos de los Servicios (subtotal, IVA, comisión Konsters), retenciones aplicables, CFDI emitidos, saldo y movimientos del wallet del Profesional, solicitudes de retiro (mínimo $500, SPEI 1–3 días), reembolsos, propinas, registros de liberación de pago (aceptación, auto-liberación a 7 días — D7 — o resolución de disputa) y antecedentes de disputas.

No tratamos datos de tarjetas bancarias. Los datos de instrumentos de pago (número de tarjeta, CVV, fecha de expiración) son capturados, procesados y custodiados directamente por el Procesador de Pagos (MercadoPago Marketplace, IFPE), que actúa como Responsable autónomo en su propio entorno seguro y conforme a su propio aviso de privacidad. Konsters no los recibe, ve ni almacena. El consentimiento para el tratamiento de datos financieros por el Procesador de Pagos se rige por el aviso de dicho Procesador y, en lo aplicable a Konsters, se recaba por separado (véase Sección 5).

3.6. Datos de geolocalización

Ubicación en tiempo real del Profesional únicamente durante el periodo del Servicio aceptado (desde la aceptación/inicio de ruta hasta el check-out), geocerca de check-in en el lugar de prestación, y —si activas la función— ubicación para "compartir visita" y herramientas de seguridad en sitio.

Proporcionalidad y límite temporal del rastreo. La geolocalización se activa exclusivamente durante el periodo del Servicio aceptado y se desactiva fuera de dicho periodo; Konsters no realiza supervisión ni rastreo continuo o permanente de la ubicación del Profesional fuera del Servicio. La traza de geolocalización se conserva por un plazo breve y determinado, tras el cual se suprime o anonimiza, salvo retención por antifraude o defensa legal. La geolocalización precisa requiere el permiso del sistema operativo de tu dispositivo, que puedes activar o desactivar en cualquier momento. (Nota: la activación de la ubicación únicamente durante el Servicio responde al principio de proporcionalidad y no implica relación de subordinación laboral entre Konsters y el Profesional, quien es contratista independiente.)

3.7. Datos de uso, dispositivo y evidencia

Identificadores de dispositivo, tipo de dispositivo y sistema operativo, dirección IP, tokens de notificaciones push (FCM), registros de actividad y conexión (logs), interacciones con la Plataforma, contenido de chat dentro de la Plataforma (sujeto a filtrado automatizado de seguridad y antifraude — véase Sección 3.7-bis), reseñas (bajo esquema de reseñas ciegas/blind — véase Sección 3.7-ter), y fotografías y archivos de evidencia del trabajo con marca de tiempo y, en su caso, geolocalización asociada.

3.7-bis. Monitoreo y filtrado del chat dentro de la Plataforma

El contenido de los mensajes intercambiados en el chat de la Plataforma es monitoreado y filtrado de forma automatizada con la finalidad de seguridad, prevención de fraude, detección de intentos de pago fuera de la Plataforma, contacto fuera de canal y conductas que infrinjan los Términos. La revisión humana del contenido del chat ocurre únicamente ante alertas generadas por el filtrado automatizado. Por tu seguridad, no debes compartir por este medio datos personales sensibles ni información financiera (números de tarjeta, contraseñas, etc.). Al utilizar el chat, manifiestas tu consentimiento informado a este monitoreo y filtrado. El contenido del chat se conserva por el plazo necesario para las finalidades de seguridad, atención de disputas y defensa legal, tras el cual se suprime o anonimiza.

3.7-ter. Reseñas (contenido de usuario) y reputación

Las reseñas y calificaciones constituyen opiniones de terceros (contenido generado por usuarios) y, salvo la moderación que Konsters realice, Konsters no las suscribe ni las hace propias. El esquema de reseñas es ciego (las partes no ven la calificación de la otra hasta que ambas la emiten o vence el plazo). Si eres objeto de una reseña que consideras falsa, ofensiva, difamatoria o inexacta, puedes solicitar su revisión o retiro a través del canal de la Sección 7 o de Configuración → Privacidad, sin perjuicio de tus derechos de rectificación y oposición. Konsters se deslinda de responsabilidad por el contenido vertido por los usuarios en reseñas, sin perjuicio de su facultad de moderación y retiro de contenido que infrinja los Términos o la ley.

3.8. DATOS PERSONALES SENSIBLES — Datos biométricos

Para verificar la identidad de los Profesionales y su cuadrilla (y, solo en los supuestos excepcionales y justificados de antifraude descritos en la Sección 3.3, de Clientes), Konsters trata datos biométricos, consistentes en imagen facial y plantilla/vector facial obtenidos mediante prueba de vida (liveness) y cotejo facial contra la identificación oficial (INE).

Estos datos se consideran sensibles conforme a la Ley y están sujetos a un estándar reforzado de tratamiento:

• Consentimiento expreso y separado. Su tratamiento requiere tu consentimiento expreso, recabado de forma separada mediante el documento Consentimiento para el Tratamiento de Datos Biométricos.
• Finalidad determinada. Se limita estrictamente a las finalidades de verificación de identidad, antifraude y cumplimiento legal. No se utiliza para fines distintos ni se comercializa.
• Cifrado de la plantilla. La plantilla / vector biométrico se almacena cifrado, no es reversible a la imagen facial original y se trata con controles de acceso restringidos.
• Plazo de conservación determinado. La plantilla biométrica y la imagen facial de verificación se suprimen o anonimizan dentro de un plazo breve y determinado posterior a la conclusión de la verificación, salvo retención estrictamente necesaria por antifraude o defensa legal, en cuyo caso se conservan por un máximo determinado y, después, se suprimen o anonimizan.
• Efectos de la revocación. Si revocas el consentimiento biométrico, Konsters detiene el cotejo y elimina la plantilla biométrica, salvo que exista un bloqueo legal vigente (p. ej. obligación de conservación por antifraude/PLD o defensa de derechos), en cuyo caso permanecerá bloqueada durante el plazo legal y se suprimirá al concluir.
• Revisión humana. No se adopta ninguna decisión con efectos relevantes basada únicamente en el cotejo automatizado (véase Sección 11): toda decisión relevante contempla revisión humana.
• Divulgación de IA. Implica el uso de tecnologías de inteligencia artificial / decisiones automatizadas para el cotejo, lo cual se te divulga expresamente.

4. Finalidades del tratamiento

4.1. Finalidades primarias (necesarias para la relación jurídica y la prestación del servicio)

El tratamiento para las siguientes finalidades es necesario y, por tanto, condición para el uso de la Plataforma:

1. Crear, administrar, verificar y dar de baja tu cuenta, perfil y rol(es).
2. Verificar tu identidad, mayoría de edad y elegibilidad (correo, teléfono, INE/CURP, prueba de vida y cotejo biométrico —en los términos de las Secciones 3.3 y 3.8—, RFC).
3. Conectar a Clientes con Profesionales y gestionar solicitudes, cotizaciones, agendas, cuadrillas, plazos de aceptación (Ventana de Aceptación 2h del Contratista; contrapropuesta 12h del Homeowner) y la ejecución del Servicio.
4. Facilitar el procesamiento de pagos, escrow operativo, retenciones fiscales (113-A LISR / 18-J LIVA, conforme a la normativa fiscal vigente), emisión de CFDI 4.0, comisiones (10% + IVA 16% sobre comisión), reembolsos, propinas, wallet y retiros, a través de los encargados/proveedores y el Procesador de Pagos correspondientes.
5. Documentar la ejecución del trabajo (evidencia fotográfica con geolocalización y marca de tiempo).
6. Gestionar la liberación de pagos, garantías (12 meses; 6 meses en pintura/impermeabilización), disputas, cancelaciones, contrapropuestas y reseñas ciegas.
7. Habilitar comunicación dentro de la Plataforma, notificaciones operativas y herramientas de seguridad en sitio, incluido el filtrado de seguridad del chat (Sección 3.7-bis).
8. Prevenir, detectar e investigar fraude, abuso, suplantación de identidad y conductas que infrinjan los Términos (incluido el sistema de strikes: 3 en 90 días → suspensión 30 días; 5 en 12 meses → baja con aclaración; con procedimiento de aclaración y revisión humana conforme a la Sección 11).
9. Cumplir obligaciones legales aplicables (fiscales, contables, de protección al consumidor, de prevención de lavado de dinero/financiamiento al terrorismo — LFPIORPI, en los límites del modelo de marketplace operator — y requerimientos de autoridad).
10. Brindar atención, soporte y resolución de incidencias por parte de Konsters Ops.

4.2. Finalidades secundarias (no necesarias; puedes oponerte / opt-out)

Las siguientes finalidades no son necesarias para la relación jurídica principal y puedes oponerte a ellas sin afectar los servicios contratados:

11. Envío de promociones, novedades, beneficios y contenido de marketing por correo, push, SMS o WhatsApp.
12. Encuestas de satisfacción (NPS) y estudios de mercado.
13. Elaboración de perfiles para recomendaciones personalizadas y mejora de la experiencia.
14. Programas de fidelidad, referidos y comunicaciones comerciales de aliados (sin transferir tus datos a aliados sin tu consentimiento).

Mecanismo de opt-out (permanente y gratuito). Las finalidades secundarias solo se tratan previo consentimiento afirmativo (véase Sección 5) y puedes oponerte a ellas o revocar tu consentimiento de forma gratuita y en cualquier momento, mediante:

• el enlace de cancelación/baja incluido en cada comunicación promocional;
• la opción Configuración → Privacidad en la Plataforma; o
• un correo a privacidad@konsters.com con el asunto "Baja de finalidades secundarias".

Sin consentimiento por silencio. La oposición a finalidades secundarias no está sujeta a plazo de silencio: tu derecho a oponerte u optar por no recibir tratamientos secundarios existe de forma permanente y no se entiende consentido por la mera inacción ni por el simple uso de la Plataforma. El tratamiento para finalidades secundarias no inicia sin tu aceptación afirmativa. Tu negativa no será motivo para negarte los servicios que solicitaste.

5. Fundamento, bases de tratamiento y consentimiento

El tratamiento de tus datos se sustenta, según la categoría de dato y finalidad, en una o más de las siguientes bases:

• Consentimiento afirmativo del Titular. El consentimiento se manifiesta de forma afirmativa, inequívoca y documentada mediante la aceptación de este Aviso y la marcación de casillas específicas no premarcadas, con registro del momento (timestamp) y datos técnicos de la aceptación (p. ej. dirección IP) como evidencia. El consentimiento no se infiere del simple silencio, de la inacción ni de la mera navegación o continuación del uso de la Plataforma para datos o finalidades que no sean necesarios para la relación contractual.
• Consentimiento expreso para el tratamiento de datos sensibles (biométricos), recabado de forma separada y documentada (Sección 3.8). Para datos financieros, en lo que corresponda a Konsters, el consentimiento se recaba por separado; el tratamiento por el Procesador de Pagos se rige por su propio aviso (Responsable autónomo).
• Existencia de una relación jurídica/contractual entre el Titular y Konsters (y/o entre Cliente y Profesional, en la que Konsters interviene como intermediario), que ampara el tratamiento necesario para la prestación del servicio.
• Cumplimiento de obligaciones legales del Responsable (fiscales, contables, PLD/FT en los límites aplicables, protección al consumidor, requerimientos de autoridad).
• Supuestos de excepción al consentimiento previstos en la Ley, invocados de forma específica e individualizada según el caso (Sección 6), y no de forma genérica.

Cuando el tratamiento se base en tu consentimiento, podrás revocarlo en cualquier momento conforme a la Sección 7. El consentimiento para datos sensibles se recaba y conserva de forma expresa e independiente.

6. Transferencias, remisiones y encargados

Para cumplir las finalidades descritas, Konsters comparte datos personales con terceros bajo dos figuras: remisiones (a encargados que tratan datos por cuenta y bajo instrucciones de Konsters, con DPA) y transferencias (a terceros que actúan como responsables autónomos). Konsters celebra con sus encargados los Acuerdos de Tratamiento de Datos (DPA) que la Ley exige, obligándolos a tratar los datos conforme a este Aviso y a implementar medidas de seguridad equivalentes.

Invocación específica de excepciones. Cuando una transferencia se realice sin tu consentimiento, se ampara en un supuesto de excepción específico previsto en la Nueva LFPDPPP, identificado en la columna correspondiente (cumplimiento de obligación legal, requerimiento de autoridad, o necesidad para la relación contractual). Konsters no invoca excepciones de forma genérica; ante tu solicitud, podrá acreditar el supuesto concreto que sustenta cada transferencia.

Deslinde por tratamiento ulterior de la contraparte. Una vez transferidos los datos mínimos necesarios al Cliente o Profesional contraparte para la ejecución del Servicio, dicho receptor asume el carácter de Responsable autónomo y es el único obligado por el tratamiento ulterior que realice sobre dichos datos. Konsters no responde por usos que la contraparte haga ajenos a la finalidad de coordinación y ejecución del Servicio (p. ej. uso del domicilio o teléfono para fines distintos, acoso, divulgación indebida). El uso indebido de los datos de la contraparte constituye una infracción a los Términos y dará lugar a las medidas y a la indemnización a Konsters previstas en los T&C / Contratos.

Transferencias y remisiones internacionales. Algunos encargados y proveedores (p. ej. Firebase/Google, Supabase) pueden tratar o alojar datos personales fuera de México. En tales casos, Konsters exige garantías contractuales de protección equivalente mediante DPA con cláusulas de transferencia/remisión internacional y, cuando la Ley lo requiera, recaba tu consentimiento. Para mayor detalle sobre el rol de cada destinatario y las garantías aplicables, se remite a los respectivos DPA y a los avisos de privacidad de cada tercero responsable autónomo.

7. Derechos ARCO, revocación y limitación del uso

7.1. Tus derechos

Como Titular tienes derecho a:

• Acceder a tus datos personales y conocer las condiciones de su tratamiento.
• Rectificarlos cuando sean inexactos o incompletos (incluida la solicitud de revisión/retiro de reseñas falsas o inexactas, Sección 3.7-ter).
• Cancelarlos cuando consideres que no se requieren para las finalidades, lo que da lugar a un periodo de bloqueo previo a su supresión.
• Oponerte a su tratamiento por causa legítima o para finalidades específicas.

Asimismo, tienes derecho a revocar tu consentimiento (incluido el biométrico, con los efectos de la Sección 3.8), a limitar el uso o divulgación de tus datos, a manifestar tu negativa al tratamiento para finalidades secundarias, y a los derechos relativos a decisiones automatizadas de la Sección 11.

7.2. Procedimiento para ejercer derechos ARCO y revocación

Para ejercer cualquiera de estos derechos, envía tu solicitud a privacidad@konsters.com (o por escrito al domicilio del Responsable). La solicitud deberá contener:

1. Nombre del Titular y medio o domicilio para recibir la respuesta.
2. Documento que acredite tu identidad (copia de identificación oficial) o, en su caso, la representación legal.
3. Descripción clara y precisa de los datos respecto de los que se busca ejercer el derecho y del derecho que deseas ejercer.
4. Cualquier elemento o documento que facilite la localización de los datos.
5. Tratándose de rectificación, indicar las modificaciones y aportar la documentación que las sustente.

7.3. Plazos

Los plazos se computan en días, conforme al texto literal de la Nueva LFPDPPP. En caso de discrepancia entre el cómputo en días naturales y días hábiles, prevalecerá el plazo más breve que favorezca al Titular (véase la "Nota sobre cómputo de plazos" del Encabezado normativo).

• Acuse de recibo: Konsters confirmará la recepción de tu solicitud a la brevedad tras recibirla.
• Respuesta: Konsters comunicará la determinación adoptada en un plazo máximo de 20 días contados desde la recepción de la solicitud.
• Ejecución: de resultar procedente, se hará efectiva dentro de los 15 días siguientes a la comunicación de la respuesta.

Estos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen y la Ley lo permita, notificándote la ampliación. El ejercicio de los derechos es gratuito; solo podrán cobrarse, en su caso, los gastos justificados de envío o de reproducción en copias u otros formatos.

7.4. Limitación del uso o divulgación

Puedes solicitar tu inscripción en nuestro listado de exclusión interno para dejar de recibir comunicaciones promocionales, escribiendo a privacidad@konsters.com o desde Configuración → Privacidad. Adicionalmente, en caso de existir y estar operativo un registro público de exclusión administrado por la autoridad competente bajo la nueva arquitectura normativa, podrás inscribirte en él; entretanto, opera nuestro listado de exclusión interno.

7.5. Efectos de la cancelación, oposición y revocación

La revocación del consentimiento, la cancelación o la oposición:

• No tendrán efectos retroactivos.
• Pueden implicar que Konsters no pueda seguir prestando ciertos servicios o que la relación con la Plataforma deba concluir, cuando los datos sean indispensables para tales servicios.
• No procederán cuando el tratamiento sea necesario para cumplir una obligación legal o por las demás causas previstas en la Ley (p. ej. obligaciones fiscales o de PLD/FT), en cuyo caso los datos permanecerán bloqueados durante los plazos legales de conservación.

8. Cookies y tecnologías de rastreo

En https://konsters.com y en la Plataforma utilizamos cookies, web beacons, pixels, identificadores de dispositivo y tecnologías similares para fines de funcionamiento, seguridad, analítica y personalización. El detalle de las categorías de cookies, su finalidad y los mecanismos para administrarlas o deshabilitarlas se describe en la Política de Cookies (documento independiente), a la cual se remite este Aviso. Puedes deshabilitar cookies desde la configuración de tu navegador o dispositivo; ciertas funciones podrían verse afectadas.

9. Medidas de seguridad y notificación de vulneraciones

Konsters implementa medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, incluyendo —de manera enunciativa— cifrado en tránsito, cifrado de la plantilla biométrica (Sección 3.8), control y registro de accesos por roles, autenticación, minimización de datos, segregación de ambientes, respaldos y procedimientos de respuesta a incidentes.

Los datos de tarjetas no se almacenan en Konsters y son tratados por el Procesador de Pagos en su entorno seguro. Konsters no afirma contar con certificaciones específicas (p. ej. PCI-DSS, ISO) salvo que se confirmen por escrito.

9.1. Notificación de vulneraciones de seguridad

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales del Titular, Konsters notificará al Titular sin demora indebida una vez confirmada la vulneración, informando como mínimo: (i) la naturaleza del incidente; (ii) los datos personales comprometidos (p. ej. INE/CURP, datos de contacto, datos biométricos); (iii) las recomendaciones al Titular para proteger sus intereses; y (iv) las medidas correctivas implementadas o por implementar. La notificación al Titular y, cuando proceda, a la autoridad (SABG), se realizará conforme a los plazos y requisitos del Reglamento de la Ley. Konsters cuenta con un Protocolo de Respuesta a Incidentes interno que rige la detección, contención, evaluación, notificación y remediación de vulneraciones (documento interno).

10. Conservación, bloqueo y supresión

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables. En particular:

• Datos fiscales y contables: durante los plazos exigidos por la legislación fiscal y el Código Fiscal de la Federación (que pueden requerir conservación por varios años).
• Datos derivados de garantías del Servicio: durante la vigencia de la garantía (12 meses; 6 meses en pintura/impermeabilización) y plazos de reclamación.
• Datos de prevención de fraude/PLD/FT: durante los plazos establecidos por la normativa aplicable.
• Traza de geolocalización: por un plazo breve y determinado, salvo retención por antifraude/defensa legal (Sección 3.6).
• Contenido del chat: por el plazo necesario para seguridad, disputas y defensa legal (Sección 3.7-bis).
• Datos biométricos (plantilla/vector e imagen facial de verificación): se suprimen o anonimizan dentro de un plazo breve y determinado posterior a la verificación, salvo retención estrictamente necesaria por antifraude/defensa legal por un máximo determinado; la revocación del consentimiento biométrico activa la eliminación de la plantilla salvo bloqueo legal vigente (Sección 3.8).

Concluidas las finalidades y los plazos de conservación, los datos serán bloqueados (conservados con acceso restringido únicamente para atender posibles responsabilidades) y, posteriormente, suprimidos o anonimizados. El detalle de plazos por categoría se encuentra en el documento "Inventario de Datos / Tabla de Retención".

11. Decisiones automatizadas, perfilamiento e inteligencia artificial

Konsters emplea tecnologías de decisiones automatizadas e inteligencia artificial para, entre otros, el cotejo biométrico, la prevención de fraude y el filtrado del chat (Sección 3.7-bis). Conforme al estándar reforzado de la Nueva LFPDPPP, se te reconocen y garantizan expresamente los siguientes derechos respecto de tratamientos automatizados con efectos jurídicos o significativos sobre ti:

1. Derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente. Las decisiones relevantes (p. ej. el resultado de la verificación de identidad/cotejo biométrico, o la baja por el sistema de strikes) no se adoptan de forma 100% automatizada.
2. Derecho a obtener intervención humana en la revisión de la decisión.
3. Derecho a recibir una explicación sobre la lógica involucrada y las consecuencias del tratamiento automatizado.
4. Derecho a impugnar la decisión y a manifestar tu posición.

Canal y plazo. Puedes ejercer estos derechos a través de privacidad@konsters.com o de Configuración → Privacidad; Konsters responderá dentro de los plazos de la Sección 7.3. En particular, la baja derivada del sistema de strikes contempla un procedimiento de aclaración con revisión humana (véase Sección 4.1, numeral 8, y los T&C), de modo que no constituye una decisión exclusivamente automatizada.

12. Menores de edad

La Plataforma está dirigida exclusivamente a personas mayores de edad. Konsters no recaba conscientemente datos de menores de edad. Si detectamos que un menor proporcionó datos sin la intervención de quien ejerza la patria potestad o tutela, procederemos a su eliminación. Si eres madre, padre o tutor y consideras que un menor nos ha proporcionado datos, contáctanos en privacidad@konsters.com.

13. Cambios al Aviso de Privacidad

Konsters podrá modificar o actualizar este Aviso para reflejar cambios legales, regulatorios, operativos o de la Plataforma. Cualquier modificación se comunicará a través de https://konsters.com y/o de la Plataforma, indicando la fecha de última actualización.

Cambios sustanciales. Tratándose de cambios sustanciales —entre ellos, nuevas finalidades, cambio de la identidad del Responsable o nuevos supuestos de transferencia que requieran tu consentimiento— Konsters te los notificará con al menos 30 días naturales de anticipación a su entrada en vigor y, cuando proceda, recabará nuevamente tu consentimiento (re-aceptación). El simple uso posterior de la Plataforma no sustituye el consentimiento requerido para cambios sustanciales. La fecha de "última actualización" indica la versión vigente.

14. Autoridad de protección de datos

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por algún tratamiento de Konsters, o presumes un incumplimiento a la Ley, puedes presentar tu inconformidad o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad federal competente en materia de protección de datos personales conforme a la Nueva LFPDPPP (DOF 20-mar-2025), sucesora del extinto INAI. Te invitamos a contactar primero a privacidad@konsters.com para buscar una solución directa.

15. Consentimiento

Al registrarte, marcar la casilla específica no premarcada correspondiente y aceptar este Aviso, manifiestas de forma afirmativa que has leído, entendido y aceptado el presente Aviso de Privacidad y consientes el tratamiento de tus datos personales necesarios en los términos aquí descritos. Konsters conserva el registro de tu aceptación (momento/timestamp y datos técnicos como la dirección IP) como evidencia del consentimiento.

El consentimiento no se infiere del silencio, de la inacción ni de la mera navegación o continuación del uso de la Plataforma para datos o finalidades que no sean necesarios para la relación contractual. El consentimiento para el tratamiento de datos sensibles (biométricos) y, en su caso, para las finalidades secundarias, se recaba de forma expresa, afirmativa y separada mediante los documentos y casillas de consentimiento específicos; el tratamiento de datos financieros por el Procesador de Pagos se rige por su propio aviso de privacidad (Responsable autónomo).