Aviso de privacidad integral de Loopy Studio (México)

Versión 1, 15 de octubre de 2026

Este aviso explica quién trata tus datos personales en Loopy Studio, qué datos, para qué, a quién se los pasamos, cuánto tiempo los guardamos y cómo ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y los Lineamientos del Aviso de Privacidad. Cubre:

• las cuentas de Loopy Studio en México, en studio.withloopy.com;
• las páginas públicas de esas cuentas en imoveis.withloopy.com, y a quienes las visitan; y
• las páginas de Loopy Studio para México en withloopy.com/es-mx/.

No cubre el programa de socios de Loopy, que solo existe en Brasil, ni las redes sociales y Google, cuyos propios avisos se aplican a lo que publicas allí.

1. Quién es el responsable

El responsable de tus datos personales es DFMENDES TECNOLOGIA LTDA, titular de Loopy Studio, sociedad brasileña inscrita en la Junta Comercial do Estado do Paraná (Brasil) con el NIRE 41214708652, CNPJ 66.624.968/0001-05, con domicilio en Av. Sete de Setembro, 2775, Rebouças, Curitiba (Paraná), CEP 80230-010, Brasil.

Los toques de la sección 9 y los datos de otras personas que haya en el contenido de un asesor (quien sale en una foto) no son nuestros: los tratamos por cuenta de cada asesor, como persona encargada, según el contrato de encargo anexo a nuestros Términos de uso.

Departamento de datos personales: privacidade@withloopy.com. Atiende tus solicitudes en español, portugués o inglés.

2. Lo esencial

• Recogemos lo que escribes, las fotos que envías y cómo usas Studio. No compramos datos de nadie y no vendemos los tuyos.
• No tratamos datos personales sensibles.
• La medición y la publicidad de Google y Meta solo funcionan después de que las aceptes.
• Studio cuenta en su propio servidor las visitas y de qué campaña llegan, sin pasar nada a nadie, y puedes negarte (sección 4).
• No te enviamos WhatsApp, SMS ni llamadas: solo correos.
• Puedes eliminar tu cuenta de Studio en la propia app, o pedirlo por correo.

Al darte de alta en Studio, o al crear tu acceso con una invitación, ves junto al formulario el aviso de privacidad simplificado, con el enlace a este aviso.

3. Qué datos personales tratamos

• Identificación y contacto: tu nombre, tu número de celular con WhatsApp y tu correo.
• Cuenta: tu contraseña (guardada solo como hash), el país y el idioma que eliges, la fecha y la versión de los términos que aceptaste y, si administras una cuenta del plan Inmobiliaria, el nombre y el correo de las personas que invitas.
• Marca y datos de anunciante: el nombre que muestras, tu inmobiliaria, tu logotipo, tus colores, tus tipografías, la frase de tu marca, el tono de tus textos, tu Instagram, tu domicilio y tu correo públicos, el número de WhatsApp de tu página, el estado donde trabajas y tu licencia o registro estatal de asesor inmobiliario, si lo das.
• Propiedades: los datos y las fotos de las propiedades que envías.
• Publicaciones: las publicaciones, sus textos y sus códigos de publicación, y el alcance, los me gusta, los comentarios y las visualizaciones de cada una en sus primeros 7 días.
• Cobro: el plan, el periodo, el estado de la suscripción, los códigos que devuelve Paddle, cada pago con su monto y su fecha, y el registro de tu aceptación de la renovación automática (qué texto y cuándo). El número de tu tarjeta lo capturas en la página de Paddle y no llega a nosotros.
• Navegación y seguridad: la dirección IP, el navegador y las señales técnicas de cada petición.
• Medición propia: de dónde llegaste (las etiquetas de campaña de la dirección, la primera página que abriste y el sitio de origen, solo su dominio), las visitas, la página visitada y los pasos del alta y del pago (visita, vista de planes, cuenta creada, vista previa, pago iniciado y suscripción pagada, con el precio del plan), unidos a tu cuenta si la tienes. Si no tienes cuenta, la visita no queda unida a ti.
• Medición y publicidad con Google y Meta, solo si aceptas: identificadores de cookies, identificadores de clic de anuncios, páginas vistas, la dirección IP y el navegador ligados a esos eventos y, en Studio, tu correo, tu número de WhatsApp, tu nombre de pila, tu país y el código de tu cuenta en hash, que van a Meta, y el código de tu cuenta, que va a Google.
• Elección de cookies: un código aleatorio, la versión y el texto del aviso que viste, tu elección, el idioma y si tu navegador envió Global Privacy Control. Sin dirección IP.
• Lista de espera: tu correo, tu país, el idioma de la pantalla y la fecha en que te inscribiste.
• Mensajes: lo que nos escribes, con tu nombre y tu correo, incluidas las solicitudes sobre tus datos y las denuncias de contenido.

No tratamos datos personales sensibles. Tampoco pedimos datos de cuentas bancarias ni de tarjetas.

Qué datos son obligatorios. Para crear la cuenta y prestarte Studio necesitamos tu nombre, tu celular, tu correo y los datos y fotos de la propiedad. Para publicar, la NOM-247-SE-2021 pide tu domicilio, tu teléfono y tu correo de anunciante, y en San Luis Potosí también tu licencia estatal. Para cobrar, Paddle te pide sus propios datos. Sin ellos no podemos crear la cuenta, publicar ni cobrar. Lo demás es voluntario. Aceptar la medición y la publicidad de Google y Meta es voluntario y no cambia nada en el servicio.

4. Para qué usamos tus datos

Las finalidades necesarias no requieren tu consentimiento (Ley, art. 9, IV). Las no necesarias sí: la 11, de forma expresa, en el aviso de cookies; la 10 y la 12, de forma tácita, si no te niegas (Ley, art. 7).

Finalidades necesarias, que dan origen a la relación contigo y la mantienen:

1. Crear tu cuenta y prestarte Studio: tratar las fotos, armar las publicaciones, escribir los textos, publicar donde elijas y alojar tu página pública.
2. Elegir el formato y el estilo de las publicaciones con lo que aprendemos del rendimiento de todas, agregado y sin identificar a nadie.
3. Cobrar la suscripción con Paddle, aplicar el límite del plan y guardar el registro de los pagos y de tu aceptación de la renovación automática.
4. Enviarte los correos del servicio: el aviso antes de cada renovación, el pago confirmado, el resumen del domingo de la Difusión en Loopy, el cambio de contraseña y las invitaciones.
5. Proteger Studio y las páginas contra abusos y fraude, con Cloudflare y Turnstile, y guardar el registro técnico del servidor.
6. Registrar tu elección de cookies, para poder demostrar tu consentimiento.
7. Dejarte retomar el alta si no la terminaste.
8. Avisarte cuando Studio abra en tu país, si te inscribiste en la lista de espera.
9. Responder lo que nos escribes, atender tus solicitudes sobre tus datos y tramitar las denuncias de contenido.

Finalidades no necesarias, a las que puedes negarte sin que cambie el servicio:

10. Saber qué campañas y canales nos traen asesores, en nuestro propio servidor y sin Google ni Meta (la medición propia de la sección 3).
11. Publicidad y prospección comercial: medir las visitas con Google Analytics, mostrar nuestros anuncios a quien nos visitó y saber qué anuncios nos traen clientes, con Meta y Google Ads.
12. Enviarte correos para aprovechar tu plan: cuando todavía no conectaste tus redes, no activaste la Difusión en Loopy o la Difusión no tiene propiedades; cuando sale tu primera propiedad y una semana después; una pregunta a los tres días de suscribirte; un recordatorio si pasan tres semanas sin propiedades nuevas; y uno cuando cancelas, para preguntarte qué faltó.

Cómo negarte.

• A la finalidad 11: no se activa hasta que aceptas en el aviso de cookies. Si no aceptas, no ocurre. Puedes retirar el permiso cuando quieras con el enlace Cookies al pie de cualquier página.
• A la finalidad 10: escribe cuando quieras a hello@withloopy.com o a privacidade@withloopy.com desde el correo de tu cuenta. Marcamos tu cuenta: borramos de ella de dónde llegaste, quitamos tu cuenta de tus visitas y de tus pasos del alta y del pago, y Studio deja de registrarlos en tu cuenta.
• A la finalidad 12: toca el enlace para dejar de recibirlos que va al pie de cada uno de esos correos, o escribe a privacidade@withloopy.com. Los correos del servicio de la finalidad 4 siguen llegando.

5. A quién pasamos tus datos

Transferencias. Estos destinatarios usan los datos para sus propios fines, como responsables:

Tu aceptación de las transferencias a Meta y a Google. La das o la niegas en el aviso de cookies: Aceptar acepta las dos, Rechazar las niega y en Configurar eliges por separado la medición (Google Analytics) y los anuncios (Meta y Google Ads). Mientras no aceptes, no hay transferencia. Meta y Google tratan los datos como responsables propios, según sus condiciones para herramientas de negocio y sus avisos de privacidad, y pueden llevarlos a otros países.

También comunicamos datos cuando lo exige una ley o lo ordena un tribunal o una autoridad competente (Ley, art. 36, I y V).

Remisiones. Estos proveedores tratan los datos por nuestra cuenta, solo para prestarnos su parte, y cada uno recibe solo lo que necesita. Enviarles datos es una remisión, que no necesita tu consentimiento (Reglamento, art. 53), pero te decimos quiénes son:

El buzón de Gmail se usa con las condiciones generales de Google, sin un acuerdo de tratamiento de datos propio. Los demás proveedores tienen contratos que los obligan a tratar los datos solo para lo que les pedimos, cuidarlos y borrarlos al terminar.

Cuando publicas, la publicación va a tu cuenta de Instagram, Facebook, TikTok o Perfil de Empresa en Google, y allí se aplican las normas de privacidad de cada una.

6. Tus derechos ARCO

Puedes pedirnos en cualquier momento, sin costo:

• acceder a tus datos y saber cómo los tratamos;
• rectificarlos si están mal o incompletos;
• cancelarlos; y
• oponerte a que los tratemos para una finalidad.

Para eliminar tu cuenta de Studio, usa la opción de Cuenta: la confirmación aparece en el momento.

Cómo pedirlo. Escribe al Departamento de datos personales, privacidade@withloopy.com, de preferencia desde el correo de tu cuenta. Tu solicitud debe tener:

• tu nombre y el correo donde quieres la respuesta;
• una copia de tu identificación oficial o, si haces la solicitud por otra persona, la identificación de esa persona y el documento que acredita que la representas;
• qué datos son, descritos con claridad (no hace falta si pides acceso); y
• qué derecho ejerces y, si pides una rectificación, qué hay que corregir y el documento que lo respalda.

Plazos. Te comunicamos nuestra respuesta en un máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la cumplimos en los 15 días hábiles siguientes. Podemos ampliar cada plazo una vez, por el mismo periodo, si el caso lo justifica, y te decimos por qué. Respondemos por correo, y el acceso te lo damos en un archivo electrónico. Es gratis.

Cancelación. Cuando cancelamos un dato, primero lo bloqueamos, solo para responder de nuestras obligaciones, y después lo suprimimos; te avisamos cuando queda cancelado. No podemos cancelar los datos que una ley nos obliga a guardar o que el contrato contigo necesita mientras sigue vigente, como los registros de pago (sección 10).

Si no estás de acuerdo. Puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, la autoridad de protección de datos personales en México (gob.mx/buengobierno), en los 15 días hábiles siguientes a que te comuniquemos nuestra respuesta o, si no te respondimos a tiempo, desde que venza el plazo para responder (Ley, art. 40).

7. Revocar tu consentimiento y limitar el uso de tus datos

Revocar. Puedes retirar cuando quieras el consentimiento que nos diste. Para Meta y Google, usa el enlace Cookies al pie de cualquier página. Para lo demás, escribe a privacidade@withloopy.com con los mismos datos y en los mismos plazos que una solicitud ARCO (sección 6). Revocar no tiene efectos hacia atrás, y no podemos dejar de tratar lo que necesita el contrato mientras siga vigente.

Limitar el uso. Además de los derechos ARCO:

• cada correo de consejos y recordatorios lleva un enlace para dejar de recibirlos;
• el enlace Cookies te deja cambiar tu elección cuando quieras, y la señal Global Privacy Control de tu navegador cuenta como rechazo;
• en Studio puedes desconectar tus redes, desactivar la Difusión en Loopy y eliminar propiedades, fotos y publicaciones.

No te llamamos ni te enviamos WhatsApp o SMS.

8. Cookies y tecnologías similares

Studio y withloopy.com usan cookies necesarias por motivos técnicos y, solo si aceptas, cookies de medición y de publicidad de Google y Meta, que recogen datos personales. Cuando entras, un aviso visible te dice que las usamos y te deja aceptar, rechazar o elegir por finalidad, y puedes cambiar tu elección con el enlace Cookies al pie de la página. Si tu navegador envía la señal Global Privacy Control, cuenta como rechazo, aunque hayas aceptado antes. Studio cuenta además, en su propio servidor y sin cookies nuevas, las visitas y de qué campaña llegan (finalidad 10). Cada cookie, para qué sirve, quién la pone y cuánto dura está en la Política de cookies.

9. Visitantes de las páginas de los asesores

Cada cliente de Studio tiene una página pública en imoveis.withloopy.com. Esa página es del asesor, que es el responsable de los datos de quienes la visitan; su nombre, su domicilio, su teléfono y su correo están en la propia página. Loopy Studio la aloja y trata esos datos por cuenta del asesor, como persona encargada, con un contrato que forma parte de nuestros Términos de uso.

Si visitas una y tocas el botón de WhatsApp, se abre tu propio WhatsApp, dirigido al asesor, y lo que envías le llega directamente. Studio no recibe tu mensaje ni tu número. Cómo usa el asesor tu contacto lo decide él: pídele su aviso de privacidad.

Studio registra solo el toque, para que el asesor vea cuántos contactos trajo la página y desde qué canal: la fecha, la propiedad, el botón, el canal de origen (la red o el sitio desde el que llegaste, que tu navegador guarda mientras la pestaña está abierta) y un código calculado a partir de tu dirección IP y de tu navegador, que cambia cada día y se borra a los 2 días. No guardamos tu dirección IP con el toque. Pasados esos 2 días, lo que queda del toque (fecha, propiedad, botón y canal) ya no permite saber quién tocó. El asesor solo ve números agregados. No usamos estos datos para nada nuestro, y estas páginas no cargan herramientas de medición ni de publicidad de otras empresas.

El toque solo se cuenta cuando tocas el botón de WhatsApp. Si prefieres que no se cuente, llama al teléfono o escribe al correo que muestra la página del asesor.

Aparte, para nuestra propia seguridad (finalidad 5), el registro técnico del servidor guarda la dirección IP de cada petición, también la de quien visita la página de un asesor, y la borra en un máximo de 14 días. De ese registro el responsable somos nosotros.

Para ejercer tus derechos sobre los toques, dirígete al asesor. Si nos escribes a privacidade@withloopy.com, se lo hacemos llegar y le ayudamos a responder.

10. Cuánto tiempo guardamos tus datos

Las publicaciones que hiciste siguen en tus redes hasta que las borres allí. Instagram y TikTok no nos dejan borrarlas por ti; en Facebook, escríbenos y podemos borrarlas.

11. Seguridad

Las fotos originales están en un almacenamiento privado que solo abre la cuenta. Las contraseñas se guardan como hash, la tarjeta se queda en Paddle y toda conexión con Studio, con las páginas de los asesores y con withloopy.com va cifrada. Solo nuestro equipo entra a los servidores, y hacemos copias de seguridad diarias. Ninguna medida es perfecta.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te avisamos de inmediato por correo, con lo que pasó, los datos afectados, lo que puedes hacer para protegerte, lo que hicimos y dónde pedir más información.

12. Menores

Studio es para profesionales inmobiliarios de 18 años o más y no se dirige a menores. No recogemos a sabiendas datos de menores de 18 años. Si crees que lo hicimos, escribe a privacidade@withloopy.com y los borramos.

13. Cambios a este aviso

Cuando cambiamos este aviso, publicamos la versión nueva en esta página, con su número y su fecha, y avisamos por correo a quien tiene cuenta en Studio antes de que entre en vigor. Si cambia nuestra identidad, una finalidad necesaria o una transferencia que pide tu consentimiento, te damos un aviso nuevo y, cuando haga falta, te pedimos el consentimiento otra vez.

14. Contacto

Departamento de datos personales: privacidade@withloopy.com, en español, portugués o inglés.

DFMENDES TECNOLOGIA LTDA, CNPJ 66.624.968/0001-05, NIRE 41214708652 (Junta Comercial do Estado do Paraná, Brasil), Av. Sete de Setembro, 2775, Rebouças, Curitiba (Paraná), CEP 80230-010, Brasil.