Tlakali (en adelante "Tlakali", "nosotros" o "enkali") es el responsable del tratamiento de sus datos personales, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Al usar enkali, recabamos únicamente los datos necesarios para prestar el servicio:

• Identificación: nombre completo y dirección de correo electrónico.
• Autenticación: contraseña (procesada y almacenada por Firebase Authentication de Google LLC; Tlakali nunca accede ni almacena contraseñas en texto claro).
• Residencia: nombre del conjunto habitacional y número o identificador de unidad.
• Financieros de la unidad: historial de obligaciones de pago, fechas de pago, montos y comprobantes en PDF, asociados a la unidad habitacional y no a una persona en particular.
• Uso del servicio: reservaciones de amenidades realizadas y documentos consultados.
• Preferencias: idioma seleccionado (almacenado localmente en el dispositivo; no se transmite a nuestros servidores).
• Avatar: cara y color de fondo elegidos en la app (generados y almacenados únicamente en el dispositivo; no se transmiten a nuestros servidores).

Finalidades primarias

Son necesarias para la prestación del servicio. El tratamiento de sus datos para estas finalidades no puede ser negado sin afectar la relación contractual:

• Crear y gestionar su cuenta de residente.
• Autenticar su identidad en cada sesión.
• Mostrar las obligaciones de pago de su unidad y generar comprobantes.
• Gestionar reservaciones de amenidades del conjunto.
• Poner a su disposición documentos emitidos por la administración.
• Enviar correos transaccionales: invitaciones, verificación de correo y restablecimiento de contraseña.

Finalidades secundarias

No son indispensables para el servicio. Puede oponerse a ellas mediante los mecanismos ARCO descritos más adelante:

• Mejorar la funcionalidad y la experiencia de la aplicación.
• Atención a solicitudes de soporte técnico.

Sus datos personales pueden ser transferidos o procesados por los siguientes terceros:

Tlakali no vende, arrienda ni comercializa sus datos personales a terceros. Las transferencias a Google LLC y Resend Inc. se realizan conforme a sus respectivas políticas de privacidad, bajo acuerdos de procesamiento de datos que incluyen salvaguardas equivalentes a las exigidas por la LFPDPPP.

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales. Para ejercer cualquiera de estos derechos:

Daremos respuesta en un plazo máximo de 20 días hábiles a partir de la recepción de su solicitud, conforme al artículo 32 de la LFPDPPP. La respuesta se enviará al correo electrónico que registró en su cuenta.

Puede revocar su consentimiento para el tratamiento de sus datos en cualquier momento, siempre que no exista una obligación legal que requiera su conservación. Envíe su solicitud a contacto@enkali.com con el asunto "Revocación de consentimiento".

Tenga en cuenta que revocar el consentimiento para las finalidades primarias impedirá el uso de la aplicación.

Para solicitar la eliminación de su cuenta y datos personales, escríbanos a contacto@enkali.com con el asunto "Eliminación de cuenta".

Eliminaremos sus datos de identificación en un plazo de 30 días hábiles. Conservaremos únicamente los registros que la legislación mexicana nos obligue a mantener; por ejemplo, los registros financieros que el Código Fiscal de la Federación exige conservar por un período de hasta 5 años.

Adoptamos medidas técnicas y organizativas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, entre ellas:

• Cifrado en tránsito mediante HTTPS/TLS.
• Acceso restringido a los datos según rol y necesidad (principio de mínimo privilegio).
• Autenticación gestionada por Firebase Authentication de Google LLC.
• Almacenamiento de archivos en Google Cloud Storage con controles de acceso por objeto.

Conservamos sus datos mientras su cuenta permanezca activa. Tras la eliminación de la cuenta, los datos de identificación se eliminan en un plazo de 30 días hábiles. Los registros financieros se conservan por el período que la legislación fiscal mexicana exige (hasta 5 años).

enkali no está dirigida a menores de 13 años y no recaba intencionalmente datos de menores. Si usted es padre, madre o tutor y cree que un menor ha creado una cuenta, contáctenos a contacto@enkali.com para proceder con la eliminación inmediata.

Podemos actualizar este Aviso de Privacidad en cualquier momento. La versión vigente siempre estará disponible en enkali.com/privacy. Si los cambios son sustanciales, lo notificaremos por correo electrónico con al menos 30 días de anticipación.

Para cualquier duda sobre este aviso o el tratamiento de sus datos:

Tlakali ("Tlakali", "we", "us", or "enkali") is the data controller responsible for the personal data you provide through the enkali mobile application, in accordance with Mexico's Federal Law on Protection of Personal Data Held by Private Parties (LFPDPPP) and its regulations.

We collect only the data necessary to provide the service:

• Identity data: full name and email address.
• Authentication data: password (processed and stored exclusively by Google LLC's Firebase Authentication; Tlakali never accesses or stores passwords in plain text).
• Residence data: name of the residential complex and unit number or identifier.
• Unit financial data: payment obligation history, payment dates, amounts, and PDF receipts — associated with the residential unit, not with any individual person.
• Service usage data: amenity reservations made and documents accessed.
• Preference data: selected language (stored locally on your device; not transmitted to our servers).
• Avatar: face and background color chosen in the app (generated and stored only on your device; not transmitted to our servers).

Primary purposes

Required to provide the service. Processing for these purposes cannot be denied without affecting the service relationship:

• Create and manage your resident account.
• Authenticate your identity each session.
• Display your unit's payment obligations and generate receipts.
• Manage amenity reservations within the complex.
• Provide access to documents issued by property management.
• Send transactional emails: invitations, email verification, and password reset.

Secondary purposes

Not required for the service. You may object to these through the ARCO rights mechanisms described below:

• Improve app functionality and user experience.
• Handle technical support requests.

Your personal data may be transferred to or processed by the following third parties:

Tlakali does not sell, lease, or commercialize your personal data to third parties. Transfers to Google LLC and Resend Inc. are made under data processing agreements that include safeguards equivalent to those required by the LFPDPPP.

Under Mexico's LFPDPPP you have the right to Access, Rectify, Cancel, or Object to the processing of your personal data. To exercise any of these rights:

We will respond within 20 business days of receiving your request, as required by Article 32 of the LFPDPPP. Our response will be sent to the email address registered to your account.

You may withdraw your consent to the processing of your personal data at any time, unless there is a legal obligation requiring its retention. To do so, send your request to contacto@enkali.com with the subject "Withdrawal of Consent".

Please note that withdrawing consent for primary purposes will prevent use of the application.

To request deletion of your account and personal data, contact us at contacto@enkali.com with the subject "Account Deletion".

We will delete your identity data within 30 business days. We will retain only records required by Mexican law; for example, financial records that Mexico's Tax Code requires to be kept for up to 5 years.

We implement technical and organizational measures to protect your personal data against unauthorized access, loss, alteration, or unauthorized disclosure, including:

• Encryption in transit via HTTPS/TLS.
• Role-based access controls applying the principle of least privilege.
• Authentication managed by Google LLC's Firebase Authentication.
• File storage in Google Cloud Storage with per-object access controls.

We retain your data while your account is active. After account deletion, identity data is removed within 30 business days. Financial records are retained for the period required by Mexican tax law (up to 5 years).

enkali is not directed at children under 13 years of age and we do not knowingly collect data from children. If you are a parent or guardian and believe a child has created an account, contact us at contacto@enkali.com so we can delete it promptly.

We may update this Privacy Policy at any time. The current version will always be available at enkali.com/privacy. If changes are material, we will notify you by email at least 30 days in advance.

For any questions about this policy or how we handle your data: