Aviso de privacidad simplificado
Quién es responsable de tus datos. La persona física que ofrece el servicio con el nombre comercial Vibi. Contacto: hola@oyevibi.com.mx.
Qué datos tratamos y para qué.
| Si tú… | Datos | Para qué |
|---|---|---|
| Administras un condominio o eres del comité de vigilancia y entras al portal | Nombre, correo, rol y condominio; la IP, el navegador y la fecha de tus sesiones | Darte acceso, prestarte el servicio que contrató tu condominio, proteger tu cuenta y avisarte de lo que pase con el servicio |
| Nos escribes a hola@oyevibi.com.mx o por Instagram | Tu nombre, tu correo o usuario, tu mensaje y lo que adjuntes, como el reglamento de tu condominio | Contestarte y, si lo pides, cotizar o prepararte una demostración |
| Le escribes al bot sin ser de ningún condominio | Tu ID, usuario y nombre de perfil de Telegram (o tu número y nombre de perfil de WhatsApp), tu mensaje y cuántas veces has escrito | Contestarte que no estás registrado, frenar abusos y que la administración de un condominio pueda darte de alta |
En estos casos no tratamos datos sensibles ni datos financieros. Todas las finalidades son necesarias para el servicio: no tenemos finalidades secundarias. No usamos tus datos para publicidad y no los vendemos.
Con quién los compartimos. Si le escribes al bot sin liga de invitación, la administración del condominio que recibe esas solicitudes ve tu nombre de perfil, tu usuario y tu ID (o tu número), para darte de alta si vives ahí. Si no estás de acuerdo, escríbenos a hola@oyevibi.com.mx con el asunto «No transferir». Fuera de eso, sólo entregamos datos a una autoridad cuando la ley lo exige.
Si eres residente, visita, proveedor o guardia de un condominio que usa Vibi, el responsable de tus datos es tu condominio, y Vibi los trata por su cuenta. Lo mismo pasa con el registro de cambios del portal, donde queda el correo de quien hace cada cambio. En el aviso integral te explicamos qué hacemos con esos datos, incluido el uso de inteligencia artificial y las notas de voz de la caseta.
Cómo limitar el uso de tus datos. Escríbenos a hola@oyevibi.com.mx con el asunto «No contactar» y te anotamos en nuestra lista de exclusión: sólo te escribiremos para lo indispensable del servicio o para contestar lo que nos pidas.
Aviso integral: más abajo, en esta misma página.
Aviso de privacidad integral
Este aviso explica qué datos personales trata Vibi, para qué, con quién los comparte y cómo puedes ejercer tus derechos. Se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley»), y por su Reglamento y los Lineamientos del Aviso de Privacidad en lo que no se opongan a ella. Cuando aquí decimos «días», son días hábiles, como marca la Ley.
1. Quién es el responsable
- Responsable: la persona física que ofrece el servicio con el nombre comercial Vibi.
- Correo: hola@oyevibi.com.mx. Es el medio para ejercer tus derechos y para cualquier duda sobre este aviso.
- Sitio: https://oyevibi.com.mx
- Quién atiende las solicitudes sobre datos personales: el responsable, en ese mismo correo.
2. Qué es Vibi y por qué tiene dos papeles
Vibi es un servicio para administrar condominios. Tiene tres partes:
- El portal: una página web donde la administración y el comité de vigilancia de cada condominio llevan el padrón, los reportes, las visitas, los pagos, los gastos, la bitácora de la caseta, los documentos y los comunicados.
- El bot: con él los residentes hacen sus trámites y la caseta de vigilancia registra entradas y lleva la bitácora. Hoy funciona en Telegram. WhatsApp todavía no está disponible; cuando lo esté, aplica lo mismo que aquí se dice del bot.
- El sitio público oyevibi.com.mx, que sólo informa.
Según quién seas, Vibi tiene uno de dos papeles:
| Si eres… | Quién decide sobre tus datos | Papel de Vibi | Dónde leer |
|---|---|---|---|
| Administrador o integrante del comité, con acceso al portal | Vibi | Responsable | Sección 3 |
| Persona que nos escribe o que visita el sitio | Vibi | Responsable | Sección 3 |
| Persona que le escribe al bot sin pertenecer a ningún condominio | Vibi | Responsable | Sección 3 |
| Residente (dueño, inquilino o familiar), visita, proveedor o trabajador que entra al condominio, guardia de la caseta, o proveedor al que el condominio le paga | Tu condominio (su administración) | Encargado: trata los datos por cuenta del condominio y siguiendo sus instrucciones | Sección 4 |
El registro de cambios del portal es información del condominio, aunque guarde el correo del administrador que hizo cada cambio: está en la sección 4.
Las secciones 5 a 15 aplican a todos.
3. Cuando Vibi es el responsable
3.1 Qué datos tratamos
Administradores y comité (portal)
- Nombre, correo, rol (administración o comité) y el condominio al que perteneces. Los registramos con lo que nos da tu condominio al contratar o con lo que tú nos des.
- Para entrar no hay contraseña: te mandamos una liga a tu correo.
- Los datos técnicos de tus sesiones, que guarda nuestro proveedor de autenticación: dirección IP, navegador y dispositivo, y fecha y hora de cada entrada.
- El registro de cambios: tu correo queda junto a cada alta, cambio o baja que hagas en el portal, y como autor de los documentos y comunicados que subas. Ese registro lo guardamos por cuenta de tu condominio (sección 4).
Personas que nos escriben
- Por correo a hola@oyevibi.com.mx: tu dirección de correo, tu nombre como venga en el mensaje, lo que escribes y lo que adjuntes.
- El sitio invita a mandarnos el reglamento del condominio en PDF. Mándalo, de preferencia, sin datos de otras personas: quita nombres, viviendas y firmas de las minutas. Si los trae, los usamos sólo para preparar la demostración que nos pediste. En la sección 5 te decimos qué pasa con ellos si lo cargamos en Vibi para hacerla.
- Por Instagram (@oye.vibi): tu usuario y tu mensaje, que se quedan en Instagram.
Personas que le escriben al bot sin ser de ningún condominio
- En Telegram: tu ID, tu @usuario, el nombre y apellido de tu perfil y lo que escribas. En WhatsApp: tu número, tu nombre de perfil y lo que escribas. También cuántas veces has escrito y cuándo.
- Si escribes sin liga de invitación, la administración del condominio que recibe estas solicitudes ve tu nombre de perfil, tu @usuario y tu ID de Telegram (o tu número de WhatsApp), cuántas veces escribiste y cuándo, para que pueda darte de alta si vives ahí (sección 6.1).
- Si llegaste por la liga de invitación de un condominio, tus datos son de ese condominio y aplica la sección 4.
Visitantes del sitio
- El sitio no tiene formularios, cookies ni herramientas de analítica. Nuestro proveedor de red recibe tu dirección IP para entregarte la página (sección 9).
Datos sensibles: no tratamos ninguno en esta sección.
Datos financieros o patrimoniales: de ti, tampoco. Hoy Vibi no cobra: ni el sitio ni el portal te piden datos de tarjeta ni bancarios. Los pagos de los residentes que se registran en el portal son del condominio (sección 4). Si Vibi empieza a cobrar, actualizaremos este aviso antes.
3.2 Para qué los usamos
Todas estas finalidades son necesarias para darte el servicio o para atender lo que nos pides:
- Darte acceso al portal: enviarte la liga de entrada y mantener tu sesión.
- Prestar el servicio que contrató tu condominio: mostrarte su información según tu rol y guardar lo que registras.
- Registrar en el portal quién hizo cada cambio y cuándo. Ese registro es parte de la información de tu condominio: lo guardamos por su cuenta, como su encargado (sección 4), y lo ven las personas con acceso a su portal.
- Proteger tu cuenta y el servicio: detectar accesos o usos indebidos.
- Atenderte: darte soporte y avisarte de fallas, de cambios en el servicio o en este aviso.
- Contestar a quien nos escribe: resolver dudas, cotizar, contratar y, si nos mandas tu reglamento, preparar la demostración que pediste. Si no contratas, borramos el reglamento y lo que preparamos con él a los 90 días (sección 7).
- En el bot: contestarte que no estás registrado, frenar abusos con un tope de mensajes y, si escribes sin liga, que la administración del condominio que recibe estas solicitudes pueda darte de alta si vives ahí.
- Cumplir obligaciones legales y atender requerimientos de autoridades que estén fundados y motivados.
Finalidades secundarias: ninguna. No usamos tus datos para publicidad, mercadotecnia ni prospección comercial que no hayas pedido. No hacemos perfiles y no vendemos datos. Si algún día quisiéramos usarlos para otra cosa, primero cambiaríamos este aviso y te pediríamos tu consentimiento. Podrías negarlo sin que eso afecte el servicio.
3.3 Tu consentimiento
Si usas el portal, nos escribes o le escribes al bot después de haber tenido este aviso a tu disposición, consientes el tratamiento que aquí se describe; es el consentimiento tácito del artículo 7 de la Ley. Lo mismo vale para la transferencia de la sección 6.1 a la administración que recibe a quien escribe sin liga; ahí te decimos cómo negarte. Puedes revocar tu consentimiento como se explica en la sección 10. Sin tu correo no podemos darte acceso al portal, porque es con lo que entras.
4. Cuando Vibi trata datos por cuenta de tu condominio
4.1 Quién decide
El responsable de estos datos es el condominio que contrató Vibi, a través de su administración, su mesa directiva o la empresa que lo administra. Si tu condominio no tiene personalidad jurídica, son responsables quienes lo integran y lo administran (artículo 8 del Reglamento de la Ley). Su nombre y domicilio deben venir en el aviso de privacidad que te dé. El condominio decide qué datos se capturan, para qué y por cuánto tiempo. Vibi es su encargado: el proveedor tecnológico que los guarda y los procesa para darle el servicio.
Como encargado, Vibi se compromete a:
- tratar estos datos sólo para darle el servicio al condominio y según sus instrucciones;
- no considerarse dueño de ellos, no venderlos y no usarlos para fines propios, como publicidad o entrenar modelos de inteligencia artificial;
- guardar confidencialidad;
- usar sólo los proveedores de la sección 6.2, que el condominio autoriza al contratar Vibi, y avisarle antes de cambiarlos para que pueda oponerse;
- aplicar las medidas de seguridad de la sección 8;
- avisarle al condominio, de inmediato, de cualquier vulneración de seguridad y de cualquier requerimiento de una autoridad sobre sus datos, salvo que la ley lo impida;
- al terminar el servicio, ofrecerle una copia de sus datos y después borrarlos (sección 7).
Quien opera Vibi puede ver los datos de cualquier condominio cuando hace falta para dar soporte, corregir errores del bot o cumplir instrucciones del condominio.
4.2 Qué datos guarda Vibi por cuenta del condominio
| Persona | Datos | De dónde salen |
|---|---|---|
| Residentes (dueños, inquilinos y familiares) | Nombre; vivienda; si eres dueño, inquilino, familiar o residente, si vives ahí y desde y hasta cuándo; rol; correo, si la administración lo captura; notas de la administración; tu cuenta de Telegram (ID, @usuario y nombre de perfil) o tu número de WhatsApp y nombre de perfil; los mensajes que le escribes al bot, con su texto original, y el trámite que detectó; las fotos, audios y archivos que le mandes; tus reportes (descripción, categoría, fotos y respuesta); las visitas y los accesos de proveedores que registras; los cargos, pagos (monto, método, referencia bancaria, comprobante y quién lo registró), adeudos y si tu vivienda está en morosidad; tus multas (descripción, fotos de evidencia, monto y fecha); los avisos y comunicados que se te enviaron | La administración, tú a través del bot y la caseta |
| Visitas | Nombre, teléfono, vehículo y placa, fecha y horario de la visita y la vivienda a la que vas; el registro de tu entrada y salida en la caseta (nombre, vehículo, vivienda de destino y tarjetón). Si abres tu pase en la página web, guardamos una huella de un solo sentido calculada con tu IP y la fecha, que cambia cada día; tu IP no se guarda | El residente que te invita, tú mismo en la página del pase y la caseta |
| Proveedores y trabajadores que entran al condominio | Nombres de las personas que vienen, vehículo o placa, fecha, folio y, si aplica, la imagen del folio que emite otra caseta | El residente que los solicita, la administración y la caseta |
| Proveedores a los que el condominio les paga | Nombre, RFC, teléfono, correo, notas y los comprobantes de cada gasto | La administración |
| Guardias de la caseta | Nombre, teléfono y un código para abrir turno; sus turnos; lo que anotan en la bitácora; sus notas de voz y la transcripción de cada una; la cuenta de Telegram de la caseta (ID y nombre de perfil) y el registro de sus mensajes al bot; quién estaba de turno en cada entrada | La administración y el propio guardia, a través del bot |
| Personas que le escriben al bot por la liga del condominio sin estar registradas | ID, @usuario y nombre de perfil, lo que escriben, y que llegaron por la liga de ese condominio. La administración los ve para poder darlos de alta | Tú, a través del bot |
| Personas mencionadas en los documentos del condominio | Lo que traigan el reglamento, las minutas, las consignas y los demás documentos que la administración sube. El bot puede enviar a los residentes una copia sellada del original | La administración |
| Contactos del directorio | Los teléfonos de la administración, la caseta y emergencias que captura el condominio para que el bot los dé | La administración |
Además, el registro de cambios guarda cada alta, cambio o baja en los residentes, quién vive en cada vivienda, las cuentas de Telegram o WhatsApp, los reportes, los proveedores a los que el condominio les paga y sus gastos, el directorio, los documentos, los comunicados, las preguntas frecuentes y los accesos al portal. Guarda quién lo hizo y cuándo, incluido el correo del administrador o integrante del comité que hizo cada cambio. En un alta o una baja guarda el registro completo; en un cambio, el valor de antes y el de después de lo que cambió.
4.3 Para qué se usan
- Bot de residentes: contestar preguntas sobre el reglamento y los documentos del condominio y enviar copia de ellos; abrir y consultar reportes; crear, consultar y cancelar pases de visita; solicitar y consultar accesos de proveedores; reportar pagos y consultar saldo y multas.
- Caseta: abrir y cerrar turno; registrar entradas y salidas; validar pases y folios; avisar al residente que llegó alguien; consultar quién está y qué está pendiente; preguntar por las consignas y el reglamento; llevar la bitácora, escrita o dictada.
- Portal: padrón; reportes; accesos de proveedores; visitas; cargos, pagos y multas; gastos y sus proveedores; bitácora, con un resumen del día y respuestas a preguntas sobre ella; documentos; comunicados; preguntas frecuentes; configuración y directorio.
- Avisos automáticos: el cargo del mes, el recordatorio del día de vencimiento y el aviso de pago vencido; las multas nuevas; si tu comprobante de pago se aceptó o se rechazó; los cambios de estado de reportes y accesos de proveedores; el aviso a la caseta con la respuesta del residente sobre una entrada; los comunicados de la administración.
- Preguntas frecuentes: con las preguntas que se le hacen al bot, depuradas y en un registro aparte que no guarda quién las hizo, la administración arma respuestas frecuentes y ve lo que el bot no supo contestar. El registro de mensajes del bot sí guarda la pregunta original y quién la hizo (sección 5).
- Seguridad y operación: tope de mensajes, tope de intentos en el pase web, registro de cambios y revisión de errores del bot.
Vibi no usa estos datos para ninguna finalidad propia.
4.4 Datos sensibles y financieros
- Sensibles: ningún campo de Vibi está hecho para guardar datos sensibles. Aun así, pueden llegar sin buscarlos en un texto libre o una foto, por ejemplo un reporte o una anotación de bitácora que mencione un problema de salud. Te pedimos no incluirlos si no hace falta. La voz de los guardias se graba para transcribir la bitácora; no se usa para identificar a nadie por su voz.
- Financieros o patrimoniales: cargos, pagos, adeudos, morosidad, multas, referencia bancaria, el RFC de los proveedores a los que el condominio les paga y si eres dueño o inquilino. Recabarlos y contar con el fundamento o el consentimiento que pida la Ley le toca al condominio.
4.5 Decisiones automáticas
Estas son las reglas que el sistema aplica sin que una persona intervenga en ese momento:
| Qué pasa | Cuándo | Qué puedes hacer |
|---|---|---|
| Los pases preaprobados de una vivienda en morosidad dejan de valer: la caseta no deja pasar a la visita con el pase y te pregunta en el momento | Sólo si el condominio encendió esta regla | Recibir a tu visita en persona y aclarar tu saldo con la administración |
| Un modelo de inteligencia artificial decide qué trámite estás pidiendo | En cada mensaje al bot | Si entendió mal, escríbelo de otra forma o acude a la administración |
| La nota de voz del guardia se transcribe y se anota en la bitácora sin que la confirme | Cada nota de voz de la caseta | Pedir a la administración que revise la anotación |
| El bot deja de contestar un rato | Si recibe más de 20 mensajes tuyos en 5 minutos | Esperar unos minutos |
| La página del pase se bloquea | Diez intentos fallidos la bloquean 10 minutos | Esperar y volver a intentar |
| Se generan cargos, recordatorios y avisos de pago vencido | Según el calendario que configuró el condominio | Aclararlo con la administración |
Tienes derecho a oponerte a un tratamiento automatizado que, sin intervención humana, evalúe aspectos personales tuyos, como tu situación económica, y te produzca efectos jurídicos no deseados o afecte de manera significativa tus intereses, derechos o libertades (artículo 26, fracción II, de la Ley). Como estas reglas las decide el condominio, dirige tu solicitud a su administración; si nos escribes, se la pasamos (sección 4.6).
4.6 Tus derechos sobre estos datos
Dirige tus solicitudes de acceso, rectificación, cancelación u oposición, y la revocación de tu consentimiento, a la administración de tu condominio, que es quien decide. Si nos escribes a nosotros, te diremos que no somos el responsable de esos datos (artículo 32 de la Ley), le pasaremos tu solicitud a la administración, te avisaremos que lo hicimos y la ayudaremos a cumplirla dentro de los plazos de la Ley.
5. Inteligencia artificial: qué ve y qué no
Qué modelos usamos y para qué
| Proveedor | Para qué |
|---|---|
| Anthropic (modelos Claude) | Entender qué pides en el bot; contestar preguntas sobre el reglamento y los documentos; corregir la redacción de las notas de la caseta; resumir la bitácora del día y contestar preguntas de la administración sobre ella; preparar cada documento para que se pueda buscar; revisar las respuestas frecuentes contra los documentos |
| OpenAI | Buscar en los documentos (convertir texto en vectores, lo que se llama embeddings) y transcribir las notas de voz de la caseta |
Qué se quita antes de mandar texto a un modelo
Antes de mandar un texto a un modelo, le quitamos:
- los nombres de las personas del padrón de ese condominio;
- las viviendas, cuando se escriben de una forma reconocible: «casa 12», «depto 3», «lote 8», «torre B depto 14», «A-14», una calle del condominio con su número y otras parecidas;
- los teléfonos, salvo los del directorio del condominio (administración, caseta y emergencias);
- los correos;
- la CURP y el RFC.
Los cambiamos por etiquetas como «NOMBRE_1» o «VIVIENDA_1» y, al contestarte, los volvemos a poner. Esto se hace en el bot de residentes, en la caseta, al cargar los documentos del condominio (incluido el que reúne las preguntas frecuentes publicadas) y en el resumen de la bitácora. En los documentos, las viviendas se quedan, porque un reglamento o una minuta pierden sentido sin ellas.
Lo que esa depuración no cubre
Te lo decimos para que no lo leas como una promesa:
- Nombres que no están en el padrón, como los de visitas, proveedores y guardias. El nombre de una visita, por ejemplo, se necesita para hacer su pase.
- Un número de vivienda escrito solo, sin palabra que lo acompañe («entra Juan a la 47»).
- Las preguntas que la administración escribe en el portal sobre la bitácora (hasta 500 caracteres) van tal como se escriben. La respuesta se calcula con cifras, que pueden agruparse por guardia; en ese caso, el nombre del guardia llega al modelo.
- Las preguntas frecuentes que escribe la administración. Cuando se publican, el texto de la pregunta y de la respuesta va tal como se escribió a Anthropic, para revisarlo contra los documentos, y a OpenAI, para la búsqueda. Si una respuesta trae un nombre o un teléfono, llega así.
- Los documentos de quien todavía no es cliente. Si nos mandas tu reglamento para una demostración y lo cargamos en Vibi para hacerla, tu condominio todavía no tiene padrón, así que los nombres que traiga no se quitan antes de llegar a los modelos.
- Lo que se guarda. La depuración aplica a lo que va a un modelo, no a lo que se guarda: nuestro registro de mensajes y el historial de nuestro proveedor de automatización (n8n) guardan el mensaje original.
La excepción: la voz de la caseta
El guardia puede dictar la bitácora con una nota de voz. Un audio no se puede depurar antes de transcribirlo, así que el audio completo va a OpenAI, con su voz y con los nombres y viviendas que diga. Esta excepción tiene límites:
- aplica sólo a la caseta y sólo a la bitácora;
- la transcripción sí se depura antes de corregirla con Anthropic;
- el audio se borra de nuestro almacenamiento a los 90 días; la transcripción se queda en la bitácora.
Lo que no va a ningún modelo
- Las fotos y los archivos que le mandes al bot. Se guardan, pero ningún modelo los lee.
- Las notas de voz de los residentes. Se guardan, pero no se transcriben.
Entrenamiento y conservación
- Vibi no entrena modelos con tus datos ni arma con ellos bases de datos para otros fines.
- Según sus condiciones para clientes de su API, vigentes al 1 de octubre de 2026, ni Anthropic ni OpenAI usan lo que les mandamos para entrenar sus modelos.
- Anthropic borra lo que recibe por su API en 30 días, como regla general. Lo conserva más tiempo sólo si sus sistemas lo marcan por violar sus políticas de uso (hasta 2 años, y las calificaciones de esa revisión hasta 7) o si la ley se lo exige. No le mandamos retroalimentación, que guarda más tiempo.
- OpenAI conserva hasta 30 días los textos de las búsquedas para vigilar abusos, salvo que la ley le exija guardarlos más. Los audios de transcripción no los conserva para ese fin.
6. Con quién compartimos datos
6.1 Transferencias
Una transferencia es entregar datos a alguien distinto de ti, de Vibi y de quienes los tratan por nuestra cuenta (los encargados de la sección 6.2).
- No vendemos, rentamos ni compartimos datos para publicidad.
- A la administración del condominio que recibe a quien escribe sin liga. Si le escribes al bot sin liga de invitación, la administración de ese condominio (hoy, uno solo) ve tu nombre de perfil, tu @usuario y tu ID de Telegram (o tu número de WhatsApp), cuántas veces escribiste y cuándo, para que pueda darte de alta si vives ahí. Esta transferencia sí requiere tu consentimiento. Si no estás de acuerdo, escríbenos a hola@oyevibi.com.mx con el asunto «No transferir» y quitamos tus datos de esa lista; si no lo haces, entendemos que la aceptas.
- A autoridades, cuando una ley lo exija o lo pida una autoridad competente con un mandato fundado y motivado (artículo 36, fracciones I, V y VI, y artículo 9, fracción VII, de la Ley). Esta transferencia no requiere tu consentimiento.
No hacemos ninguna otra transferencia. Si algún día quisiéramos hacer otra que requiera tu consentimiento, cambiaríamos este aviso y te lo pediríamos antes.
6.2 Proveedores que nos ayudan a dar el servicio
Estos proveedores tratan datos por cuenta nuestra y, en los datos de la sección 4, por cuenta de tu condominio, que autoriza su uso al contratar Vibi. Lo hacen conforme a sus condiciones de servicio y de tratamiento de datos. Entregarles datos es una remisión, no una transferencia, y la Ley no exige tu consentimiento para ello. Aun así, te decimos quiénes son y dónde están. Varios están fuera de México, así que hay remisiones internacionales, principalmente a Estados Unidos.
| Proveedor | Qué hace | Qué datos recibe | Dónde |
|---|---|---|---|
| Supabase | Base de datos, entrada al portal (envía el correo con la liga) y almacenamiento de archivos | Todos los datos de este aviso, incluidas fotos, audios y documentos | Estados Unidos (norte de California), en Amazon Web Services |
| n8n (n8n Cloud) | Automatización: por ahí pasan cada mensaje del bot y cada aviso | Mensajes, adjuntos y los datos que se consultan para contestarlos | Alemania (Fráncfort, Unión Europea), en Microsoft Azure |
| Anthropic | Modelos de inteligencia artificial (sección 5) | Texto depurado, con las salvedades de la sección 5 | Estados Unidos |
| OpenAI | Búsqueda en documentos y transcripción de la voz de la caseta (sección 5) | Texto depurado, con las salvedades de la sección 5, y el audio completo de las notas de voz de la caseta | Estados Unidos |
| Upstash | Memoria temporal de la conversación del bot, por 10 minutos | Texto depurado y, como llave de la conversación, tu ID de Telegram o tu número de WhatsApp | Fuera de México |
| Amazon Web Services | Aloja el sitio y lo entrega (Lightsail, CloudFront y Route 53); procesa los documentos que el condominio sube para el bot (Lambda) | Tu IP al visitar el sitio; los documentos del condominio | Estados Unidos (norte de Virginia) |
| Telegram (API de bots) | Entrega los mensajes y avisos del bot, y guarda los archivos que el bot envía, como la copia sellada de un documento o el adjunto de un comunicado | Tu ID y usuario, los mensajes y avisos, y esos archivos | Fuera de México |
| Meta (WhatsApp Cloud API) | Entrega de mensajes por WhatsApp, cuando esté disponible | Número, nombre de perfil y mensajes | Infraestructura de Meta, fuera de México |
| ImprovMX | Reenvía el correo que llega a hola@oyevibi.com.mx | Los correos, de paso. Guarda 7 días un registro con la fecha, el remitente y el asunto, sin el cuerpo del mensaje | Unión Europea y Estados Unidos (Amazon Web Services, Scaleway, PhoenixNAP y Servers.com) |
| Google (Gmail) | Buzón donde recibimos y contestamos el correo | Correos y adjuntos | Fuera de México |
6.3 Las aplicaciones de mensajería
Telegram, WhatsApp e Instagram son aplicaciones que tú usas para hablar con nosotros, y cada una trata tus datos según su propio aviso de privacidad. Además, Telegram y Meta (en WhatsApp) entregan los mensajes del bot por cuenta nuestra (sección 6.2). Meta conserva los mensajes de WhatsApp hasta 30 días.
7. Cuánto tiempo guardamos los datos
La regla general. Guardamos los datos mientras dure la relación: mientras tengas acceso al portal, mientras tu condominio sea cliente o mientras atendemos tu mensaje. Después conservamos, bloqueado, sólo lo que la ley obligue a guardar, y al terminar ese plazo lo borramos.
Lo que hoy es cierto. La mayoría de los datos que guardamos por cuenta de los condominios todavía no tienen un plazo de borrado automático: se guardan mientras el condominio sea cliente. Esto incluye el padrón, los mensajes al bot, la bitácora, las visitas y los accesos, los pagos, las multas, los reportes y el registro de cambios. Dar de baja a un residente no lo borra: queda inactivo, con la fecha en que dejó la vivienda, para que el historial del condominio siga completo. Para borrar, sigue la sección 11.
Lo que borramos nosotros, aunque todavía no sea automático:
| Qué | Cuándo |
|---|---|
| Los correos y archivos de quien nos escribió y no contrató | A los 12 meses del último contacto |
| El reglamento que nos mandaste para una demostración, y lo que preparamos con él, si no contratas | A los 90 días |
| Los mensajes y datos de perfil de quien le escribió al bot sin pertenecer a ningún condominio | A los 90 días de su último mensaje |
Lo que sí se borra solo:
| Qué | Cuándo |
|---|---|
| El audio de las notas de voz de la caseta | A los 90 días; la transcripción se queda en la bitácora |
| El registro anónimo de preguntas para las preguntas frecuentes | Al año |
| Los borradores de solicitudes de proveedor | A las 2 horas, o al crear la solicitud |
| El registro que sirve para el tope de mensajes | Pasada una hora, al llegar el siguiente mensaje |
| La tabla que relaciona las etiquetas de la depuración con los datos originales | Pasados 15 minutos, al llegar el siguiente mensaje |
| La memoria de la conversación del bot | A los 10 minutos |
| Las ligas para ver un archivo desde el portal | Vencen a los 15 minutos |
La huella del pase de visita cambia cada día, pero los registros de intentos todavía no se borran.
En nuestros proveedores, además, se aplican sus plazos: n8n guarda el historial de ejecuciones hasta 30 días; Anthropic y OpenAI, 30 días como regla general, con las salvedades de la sección 5; Meta, hasta 30 días los mensajes de WhatsApp; ImprovMX, 7 días un registro con la fecha, el remitente y el asunto de cada correo. Telegram conserva los mensajes y archivos del chat según sus propias reglas.
Adeudos. La Ley ordena eliminar los datos sobre el incumplimiento de obligaciones contractuales, como un adeudo o una multa sin pagar, a los 72 meses de la fecha del incumplimiento (artículo 10). En Vibi esos datos son de tu condominio, que es el responsable. Hoy ese borrado no es automático: lo haremos con tu condominio antes de que se cumpla ese plazo.
Cuando un condominio deja de ser cliente, le ofrecemos una copia de sus datos y después los borramos, salvo lo que la ley obligue a conservar. Hoy esto se hace a mano: todavía no hay un botón para exportar ni para borrar.
8. Cómo cuidamos los datos
- Cada condominio sólo ve sus datos. La base de datos lo impone en cada tabla, no sólo la pantalla.
- El comité de vigilancia puede ver, pero no cambiar.
- Los archivos están en almacenamiento privado, separados por condominio. Desde el portal sólo se abren con ligas que vencen a los 15 minutos. El bot y el procesamiento de documentos los leen con una llave interna, y los documentos y adjuntos que el bot te envía quedan también en Telegram.
- El registro de cambios no se puede editar desde el portal.
- Antes de mandar texto a un modelo de inteligencia artificial, se depura, con las salvedades de la sección 5.
- El bot comprueba que cada mensaje venga de verdad de Telegram, o de Meta en el caso de WhatsApp, antes de procesarlo.
- Hay topes de mensajes en el bot y de intentos en la página del pase.
- Entre tu navegador y nosotros, y entre nosotros y nuestros proveedores, la información viaja cifrada (HTTPS). Según nuestros proveedores, también se guarda cifrada.
- Para entrar al portal no hay contraseña que robar: se entra con una liga que llega a tu correo.
Ninguna medida es infalible. Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisaremos de inmediato si tus datos son de la sección 3. Si son de la sección 4, avisaremos de inmediato a tu condominio para que te informe. En el aviso diremos qué pasó, qué datos se vieron afectados, qué hicimos, qué te recomendamos hacer y dónde pedir más información.
9. Cookies y tecnologías parecidas
| Dónde | Qué usa | Para qué | Cuánto dura | ¿Se puede desactivar? |
|---|---|---|---|---|
| Sitio oyevibi.com.mx | Nada: ni cookies, ni analítica, ni píxeles de publicidad. Las tipografías se sirven desde nuestro propio dominio | — | — | — |
| Portal | Una cookie temporal de Supabase (sb-…-auth-token-code-verifier) |
Confirmar que la liga de entrada la abre el mismo navegador que la pidió | Hasta que entras | No. Es indispensable para entrar |
| Portal | Una cookie de sesión de Supabase (sb-…-auth-token; puede partirse en varias con el mismo nombre, terminadas en .0, .1) |
Mantener tu sesión iniciada | Hasta 400 días, o hasta que cierres sesión | No. Es indispensable: sin ella no puedes entrar |
| Portal | Almacenamiento local del navegador | Recordar si prefieres el tema claro u oscuro | Hasta que lo borres | Sí, desde tu navegador |
| Página del pase de visita | Ninguna cookie. Calculamos en el servidor una huella de un solo sentido con tu IP y la fecha | Limitar los intentos fallidos | La huella cambia cada día | — |
- Al cerrar sesión, el portal le pide a tu navegador que borre las cookies, el almacenamiento y la caché de nuestro dominio.
- Al visitar el sitio, nuestro proveedor de red (Amazon CloudFront) recibe tu dirección IP para entregarte la página y saber desde qué país la visitas. No la usamos para identificarte.
- El sitio tiene una liga a nuestro Instagram. Si la sigues, sales de nuestro sitio y aplica el aviso de privacidad de Meta.
10. Tus derechos ARCO y cómo revocar tu consentimiento
Tienes derecho a acceder a tus datos, rectificarlos si están mal o incompletos, cancelarlos y oponerte a su tratamiento por causa legítima, o cuando un tratamiento automatizado, sin intervención humana, evalúe aspectos personales tuyos y te produzca efectos jurídicos no deseados o afecte de manera significativa tus intereses, derechos o libertades. También puedes revocar tu consentimiento. Ejercer un derecho no te impide ejercer otro.
Si tus datos son de la sección 4, dirige tu solicitud a la administración de tu condominio (sección 4.6).
Cómo pedirlo
Escribe a hola@oyevibi.com.mx con el asunto «Derechos ARCO». Es gratis.
Qué debe llevar tu solicitud
- Tu nombre y un correo u otro medio para notificarte la respuesta.
- Un documento que acredite tu identidad: copia de una identificación oficial vigente. Si eres administrador y escribes desde el correo con el que entras al portal, eso basta para identificarte. Antes de entregarte datos, podemos pedirte que muestres el original por videollamada.
- Si vas por medio de un representante: su identificación y el documento que acredite la representación, ya sea un instrumento público o una carta poder firmada ante dos testigos.
- Una descripción clara de los datos a los que se refiere tu solicitud. No hace falta si pides acceso.
- Qué derecho quieres ejercer o qué nos pides.
- Cualquier cosa que nos ayude a encontrar tus datos: tu condominio, tu vivienda, tu usuario de Telegram, fechas.
- Si pides una rectificación, qué hay que corregir y el documento que lo sustente.
- Si los datos son de una persona menor de edad o en estado de interdicción, la solicitud la presenta quien ejerce la patria potestad o la tutela, conforme al Código Civil Federal, con el documento que lo acredite.
Plazos
- Te acusamos recibo con la fecha en que recibimos tu solicitud. Desde ese día corren los plazos.
- Si falta información, te la pedimos una sola vez, dentro de los 5 días siguientes. Tienes 10 días para mandarla; si no la mandas, la solicitud se tiene por no presentada. Si la mandas, el plazo de respuesta empieza a correr al día siguiente.
- Te decimos si procede en un máximo de 20 días.
- Si procede, lo hacemos efectivo dentro de los 15 días siguientes.
- Los dos plazos pueden ampliarse una sola vez, por un periodo igual, cuando lo justifiquen las circunstancias. Si los ampliamos, te diremos por qué dentro del plazo original.
Cómo te entregamos tus datos
Por correo, en un archivo electrónico legible (PDF u hoja de cálculo), sin costo. Sólo si pides copias en papel o envío físico te cobraríamos lo que cuesten la reproducción y el envío.
Si tu solicitud no procede
Puede no proceder, total o parcialmente, en los casos del artículo 33 de la Ley: cuando no se acredita la identidad o la representación, cuando no tenemos esos datos, cuando se lesionan derechos de un tercero, cuando una ley o una autoridad lo impide, o cuando ya se había hecho. En todos los casos te diremos el motivo, por el mismo medio por el que nos escribiste, y con las pruebas que correspondan.
Cancelación
Al cancelar, primero bloqueamos los datos: dejan de usarse y sólo se conservan para atender responsabilidades derivadas del tratamiento, durante el plazo que marque la ley. Después los borramos y te avisamos. Hay casos en que la Ley no obliga a cancelar, por ejemplo cuando los datos son necesarios para cumplir un contrato o deben conservarse por disposición legal (artículo 25 de la Ley). Si habíamos entregado tus datos a alguien más, le avisaremos para que también los cancele.
Revocar tu consentimiento
Se pide igual que los derechos ARCO, por el mismo medio y con los mismos plazos. Si nos diste tus datos por Instagram o por el bot, también puedes revocarlo por ese mismo medio; si hace falta confirmar tu identidad, te lo diremos ahí. La revocación no tiene efectos hacia atrás. Si lo que revocas es indispensable para el servicio, como tu correo para entrar al portal, te diremos antes qué parte del servicio ya no podremos darte.
11. Cómo eliminar tus datos
Esta sección sirve también como las instrucciones para eliminar datos que piden WhatsApp (Meta) y Telegram.
Paso 1. Escríbenos a hola@oyevibi.com.mx con el asunto «Eliminar mis datos». Incluye:
- tu nombre;
- cómo te conocemos: el correo con el que entras al portal, tu @usuario de Telegram o tu número de WhatsApp;
- tu condominio y tu vivienda si eres residente, o el condominio y la fecha de tu visita si eres visita;
- si quieres que borremos todo o sólo una parte.
Paso 2. Confirmamos que eres tú. Si escribes desde el correo con el que entras al portal, eso basta. Si le escribiste al bot, te mandaremos un código por el medio por el que nos escribiste y te pediremos que se lo mandes al bot desde esa misma cuenta; no te pediremos identificación. En los demás casos, te pediremos una copia de tu identificación oficial.
Paso 3. Qué hacemos según quién seas:
| Si eres… | Qué hacemos |
|---|---|
| Administrador o integrante del comité | Desactivamos tu acceso y borramos tu cuenta y tus sesiones. Tu correo puede quedar en el registro de cambios del condominio, porque es parte de su historial; si quieres que también se quite de ahí, dilo en tu solicitud y lo resolvemos con la administración |
| Persona que nos escribió o nos mandó su reglamento | Borramos tus correos y archivos, y lo que hayamos cargado para tu demostración |
| Persona que le escribió al bot sin ser de ningún condominio | Borramos tus mensajes y tus datos de perfil |
| Residente, visita, proveedor o guardia | El responsable es tu condominio. Le pasamos tu solicitud a su administración y te avisamos que lo hicimos. Cuando el condominio lo autoriza, borramos tus datos de la base, de los archivos y del registro de cambios. También puedes pedirlo directamente a la administración |
Plazos: los de la sección 10. Te respondemos en un máximo de 20 días y, si procede, borramos en los 15 días siguientes. Si eres residente, visita, proveedor o guardia, esos plazos los cumple tu condominio, desde que recibe tu solicitud.
Lo que no siempre podemos borrar, y por qué:
- Lo que una ley obliga a conservar o lo que necesita una autoridad. Se queda bloqueado y se borra cuando vence ese plazo (artículo 25 de la Ley).
- Lo que tu condominio necesita para cumplir sus obligaciones, como los pagos y adeudos de una vivienda mientras estén pendientes o el registro de entradas de la caseta. Eso lo decide tu condominio, no Vibi.
- Lo que, al borrarse, afectaría derechos de otra persona (artículo 33 de la Ley).
- Las copias que guardan nuestros proveedores, que se borran solas en sus plazos (sección 7).
- La conversación que tienes en tu propia aplicación de Telegram o WhatsApp. Esa la borras tú desde la aplicación.
Si no podemos borrar algo, te diremos qué y por qué.
Si sólo quieres que el bot ya no te escriba, bloquéalo en Telegram o WhatsApp, o pide a la administración que te dé de baja. Dar de baja no borra tus datos; para eso, sigue los pasos de arriba.
12. Cómo limitar el uso o la divulgación de tus datos
- Lista de exclusión. No hacemos publicidad. Aun así, si escribes a hola@oyevibi.com.mx con el asunto «No contactar», te anotamos en nuestra lista de exclusión y sólo te escribiremos para lo indispensable del servicio o para contestar lo que nos pidas.
- La lista de quien escribe sin liga. Si no quieres que te vea la administración del condominio que recibe esas solicitudes, escríbenos con el asunto «No transferir» (sección 6.1).
- Avisos del bot. Hoy no se pueden apagar sólo algunos avisos. Si no quieres recibir ninguno, pide a tu administración que desvincule tu cuenta de Telegram o WhatsApp; entonces el bot dejará de escribirte y también de atenderte. También puedes bloquear el bot.
- WhatsApp. Si nos pides, por WhatsApp o por cualquier otro medio, dejar de recibir mensajes por ese canal, lo respetamos y se lo avisamos a tu condominio.
- Tu navegador. Puedes borrar las cookies cuando quieras. El portal no funciona sin las de entrada y sesión.
- Publicidad en general. Si quieres protección contra llamadas y mensajes publicitarios de cualquier empresa, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor.
13. Si crees que no respetamos tus derechos
Si tus datos son de la sección 4, el responsable es tu condominio, y la solicitud de protección de derechos se presenta respecto de él.
La autoridad que vigila el cumplimiento de la Ley es la Secretaría Anticorrupción y Buen Gobierno, a través de su Dirección General de Datos Personales en el Sector Privado:
- Correo: updp.privado@buengobierno.gob.mx
- Teléfono: 55 2000 3000, extensión 1714
- Domicilio: Av. Insurgentes Sur 1735, piso 8, Col. Guadalupe Inn, Alcaldía Álvaro Obregón, C.P. 01020, Ciudad de México
- Horario: lunes a viernes, de 9:00 a 18:00
Ante ella puedes:
- presentar una solicitud de protección de derechos, dentro de los 15 días siguientes a que te comuniquemos nuestra respuesta, o desde que venza el plazo sin que te hayamos contestado. Puede ser por escrito libre o con los formatos y el sistema electrónico de la Secretaría (artículos 40 y 41 de la Ley);
- pedir que verifique si cumplimos la Ley (artículo 54).
Si sufriste un daño por un incumplimiento, también puedes reclamar la indemnización que corresponda ante las autoridades competentes (artículo 53).
14. Cambios a este aviso
La versión vigente estará siempre en https://oyevibi.com.mx/privacidad, con su fecha de última actualización.
Si el cambio es importante, por ejemplo una nueva finalidad, nuevos datos o una transferencia que requiera tu consentimiento, además:
- te escribiremos al correo si eres administrador o cliente;
- avisaremos a cada condominio para que lo comunique a sus residentes, visitas y guardias;
- si se trata de una nueva finalidad, te pediremos tu consentimiento antes de usar tus datos para ella.
Si quieres una versión anterior de este aviso, pídela a hola@oyevibi.com.mx.
15. Versiones
| Fecha | Cambio |
|---|---|
| 1 de octubre de 2026 | Primera versión |