1. Aviso de Privacidad Integral

Última actualización: 27 de agosto de 2026.

I. Identidad y domicilio del responsable

Rigu Inmobiliaria, Sociedad Anónima de Capital Variable, comercialmente identificada como Rigu Real Estate (en adelante, “Rigu”), con domicilio en Av. Ecónomos 5354, Arcos de Guadalupe, Zapopan, Jalisco, C.P. 45037, México, es responsable del tratamiento, uso, protección y, en su caso, transferencia de los datos personales que recabe.

Para asuntos relacionados con privacidad y protección de datos personales, Rigu ha designado de manera interna al Área de Privacidad y Protección de Datos. Las solicitudes se recibirán exclusivamente por correo electrónico en contacto@rigurealestate.com. El horario general de atención es de lunes a viernes de 9:00 a.m. a 5:00 p.m., hora del centro de México.

II. Alcance y canales cubiertos

El presente Aviso aplica a los datos recabados a través de rigurealestate.com, landing pages, formularios web, correo electrónico, WhatsApp, Instagram, Facebook y otros servicios de Meta, campañas y formularios de Google, portales inmobiliarios, EasyBroker, Flex MLS/AMPI, sistemas CRM, herramientas de automatización, formularios físicos o electrónicos, contratos, reuniones, llamadas no grabadas, redes sociales y cualquier otro canal autorizado utilizado por Rigu para recibir prospectos, clientes o documentación.

III. Personas a las que aplica

Este Aviso puede aplicar, según corresponda, a prospectos y leads; compradores; vendedores y propietarios; clientes de administración de propiedades; clientes de servicios de marketing; agentes y asesores inmobiliarios externos; otras agencias; desarrolladores; proveedores; contratistas; candidatos; empleados; colaboradores; representantes legales; beneficiarios controladores; personas que intervengan en operaciones inmobiliarias; usuarios de medios digitales y cualquier otra persona física cuyos datos sean tratados legítimamente por Rigu.

Cuando una relación laboral, de proveeduría o de otra naturaleza requiera categorías adicionales de datos o finalidades específicas, Rigu podrá poner a disposición un aviso complementario, sin que ello sustituya las obligaciones previstas en este Aviso.

IV. Categorías de datos personales tratados

Datos de identificación y contacto: nombre, firma, teléfono, correo electrónico, domicilio, fecha de nacimiento, nacionalidad, estado civil y datos equivalentes.
Datos oficiales, fiscales y migratorios: CURP, RFC, credencial para votar, pasaporte, documento migratorio o de residencia, comprobantes de domicilio y demás documentos utilizados para acreditar identidad, personalidad o capacidad jurídica.
Datos profesionales y laborales: ocupación, profesión, actividad económica, empresa o empleador y datos relacionados con la actividad profesional o empresarial.
Datos patrimoniales y financieros: presupuesto, capacidad de compra, datos bancarios, estados de cuenta, comprobantes de fondos, medios de pago, información crediticia, información fiscal, origen y destino de recursos, datos sobre beneficiario controlador y demás información necesaria para documentar o verificar una operación.
Datos inmobiliarios y jurídicos: información sobre propiedades, escrituras, poderes, contratos, gravámenes, antecedentes registrales, precio, características, fotografías, planos, documentación corporativa y elementos relacionados con adquisición, venta, promoción, administración o transmisión de inmuebles.
Datos de autenticación y evidencia: firma autógrafa o electrónica, constancias de aceptación, fecha y hora, dirección IP y elementos técnicos necesarios para acreditar manifestaciones de voluntad o trazabilidad de una operación.
Datos técnicos y de navegación: dirección IP, identificadores de dispositivo o navegador, sistema operativo, páginas consultadas, interacciones, fuente de campaña, parámetros de conversión, cookies, píxeles, etiquetas, identificadores publicitarios y ubicación aproximada derivada de la red.

V. Datos personales sensibles

Rigu no solicita ni pretende recabar de manera ordinaria datos personales sensibles, entendidos conforme a la legislación mexicana como aquellos que afectan la esfera más íntima de su titular o cuya utilización indebida puede dar origen a discriminación o conllevar un riesgo grave, incluyendo, entre otros, origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas, afiliación sindical o preferencia sexual.

La nacionalidad puede ser recabada cuando resulte necesaria para una operación inmobiliaria, fiscal, migratoria, fiduciaria o de prevención de operaciones con recursos de procedencia ilícita; no se utiliza para inferir origen racial o étnico ni para segmentación publicitaria sensible.

Si excepcionalmente fuera indispensable tratar un dato personal sensible, Rigu solicitará el consentimiento expreso y por escrito cuando legalmente corresponda, limitará el tratamiento al mínimo necesario y no lo compartirá con terceros, salvo mandato de autoridad u obligación legal ineludible.

Rigu no utilizará datos personales sensibles para publicidad, creación de audiencias, remarketing o perfilamiento comercial.

VI. Fuentes de obtención

Los datos pueden obtenerse directamente de la persona titular mediante formularios, contratos, mensajes, correo electrónico, redes sociales, reuniones, documentación física o electrónica y otros medios de contacto. También pueden obtenerse legítimamente de representantes, propietarios, compradores, vendedores, agentes, otras agencias, desarrolladores, notarios, fiduciarios, proveedores, sistemas MLS, registros públicos, fuentes de acceso público o terceros con facultades suficientes para proporcionarlos. Cuando la legislación lo requiera, Rigu pondrá el Aviso correspondiente a disposición de la persona titular en el primer contacto razonablemente posible.

VII. Finalidades primarias y necesarias

Atender solicitudes de información, registrar y dar seguimiento a prospectos y clientes, identificar necesidades y preferencias inmobiliarias y coordinar visitas o comunicaciones.
Buscar, seleccionar y recomendar inmuebles; captar propiedades; comercializar inmuebles y desarrollos; realizar intermediación inmobiliaria y administrar relaciones con agentes, agencias, propietarios, compradores y desarrolladores.
Preparar, negociar, documentar y ejecutar ofertas, apartados, contratos, compraventas, fideicomisos, cierres, escrituraciones, financiamientos, pagos y demás actos vinculados con una operación.
Verificar identidad, personalidad, capacidad jurídica, situación fiscal o migratoria y legitimación para intervenir en la operación.
Integrar expedientes de conocimiento e identificación del cliente, beneficiario controlador, origen o destino de recursos y demás obligaciones de prevención de lavado de dinero.
Coordinar con notarios, fiduciarios, instituciones financieras, escrow companies cuando correspondan, abogados, contadores, asesores fiscales y demás participantes necesarios para la transacción.
Facturar, cobrar, contabilizar, administrar comisiones, atender obligaciones fiscales, regulatorias, administrativas o contractuales, prevenir fraude, conservar evidencia y atender requerimientos de autoridad.
Prestar, cuando corresponda, servicios de administración de propiedades, postventa y servicios profesionales de marketing.
Administrar relaciones con proveedores, desarrolladores, agentes, colaboradores, empleados y candidatos, incluyendo evaluación, contratación, pagos, accesos y obligaciones administrativas.

VIII. Uso limitado de documentos transaccionales

Los documentos de identificación, patrimoniales, financieros, fiscales, migratorios, bancarios, corporativos, notariales y de prevención de lavado de dinero recabados para una operación inmobiliaria serán utilizados exclusivamente para evaluar, documentar, ejecutar, formalizar, cerrar, auditar, acreditar, defender o cumplir las obligaciones jurídicas relacionadas con esa operación.

Rigu no utilizará copias de pasaportes, identificaciones oficiales, estados de cuenta, comprobantes de fondos, escrituras, información bancaria, expedientes LFPIORPI u otros documentos transaccionales para crear audiencias publicitarias, realizar remarketing o desarrollar campañas de marketing ajenas a la operación.

Lo anterior no impide su conservación o comunicación cuando exista obligación legal, fiscal, administrativa, contractual, judicial o regulatoria que lo requiera.

IX. Datos financieros y patrimoniales

Cuando el tratamiento de datos financieros o patrimoniales requiera consentimiento expreso conforme a la legislación aplicable, Rigu lo obtendrá mediante firma autógrafa, firma electrónica, casilla electrónica, mecanismo inequívoco de aceptación u otro medio que permita acreditar la voluntad de la persona titular. La negativa a proporcionar información indispensable para una operación o para cumplir una obligación normativa puede impedir que Rigu inicie, continúe o concluya la operación correspondiente.

X. LFPIORPI, KYC y conservación de expedientes

Cuando Rigu realice una Actividad Vulnerable en términos de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), podrá integrar expedientes de identificación y conocimiento del cliente o usuario, verificar identidad, solicitar información de actividad u ocupación, identificar o recabar declaraciones respecto del beneficiario controlador y cumplir las demás obligaciones previstas por la normativa aplicable.

La información y documentación que sirva de soporte a una Actividad Vulnerable podrá conservarse de manera física o electrónica por un plazo mínimo de diez años contado a partir de la fecha de realización de la Actividad Vulnerable, o por el plazo mayor que resulte exigible por otro ordenamiento, procedimiento, juicio o requerimiento de autoridad.

El resguardo podrá efectuarse directamente por Rigu o mediante infraestructura, sociedades del mismo grupo corporativo o proveedores que actúen por cuenta de Rigu, bajo obligaciones de seguridad, confidencialidad y tratamiento conforme a instrucciones.

La obligación legal de conservar información prevalecerá sobre solicitudes de cancelación o supresión mientras subsista el deber de conservación. Cumplido el plazo aplicable y agotadas las responsabilidades asociadas, la información será bloqueada, suprimida o anonimizada conforme a la legislación y a las políticas internas de Rigu.

XI. Finalidades secundarias de marketing y perfilamiento

Cuando resulte permitido y sujeto a las preferencias de la persona titular, Rigu podrá utilizar datos de identificación, contacto, intereses inmobiliarios e interacción comercial para enviar información sobre propiedades, desarrollos, oportunidades inmobiliarias, servicios, noticias, eventos, contenidos, encuestas y comunicaciones promocionales.

También podrá utilizar herramientas de analítica, medición de conversiones, remarketing, publicidad personalizada, plataformas de publicidad digital, sistemas CRM, automatización de comunicaciones, lead scoring y creación o activación de audiencias personalizadas. Rigu podrá clasificar o priorizar prospectos con base en propiedades consultadas, interacciones, ubicación general, presupuesto declarado, respuestas a comunicaciones o nivel de interés.

Estas clasificaciones se utilizarán para organizar y personalizar el seguimiento comercial y no producirán por sí mismas efectos jurídicos ni determinarán automáticamente la aceptación o rechazo de una persona en una operación inmobiliaria.

La persona titular puede oponerse en cualquier momento a estas finalidades enviando un correo a contacto@rigurealestate.com, utilizando la opción de cancelación incluida en comunicaciones comerciales o ajustando sus preferencias de cookies cuando corresponda. La negativa a estas finalidades secundarias no impedirá la prestación de un servicio inmobiliario ni afectará una operación contractual existente.

XII. Encargados y proveedores tecnológicos

Rigu puede utilizar proveedores de alojamiento web, infraestructura tecnológica, CRM, correo electrónico, automatización, almacenamiento, mensajería, firma electrónica, sistemas de gestión inmobiliaria, sistemas MLS, analítica web, publicidad, formularios, mapas, soporte técnico, prevención de fraude y servicios similares. Estos proveedores pueden procesar información en México o en otros países.

Cuando dichos proveedores actúen exclusivamente por instrucciones de Rigu, serán considerados personas encargadas o prestadores de servicios y deberán tratar la información conforme a las finalidades autorizadas y las obligaciones contractuales aplicables. Determinados proveedores de publicidad, redes sociales o tecnología pueden tratar ciertos identificadores bajo sus propias responsabilidades; en esos casos Rigu aplicará los mecanismos de información, consentimiento o exclusión que correspondan.

XIII. Transferencias y comunicaciones a terceros

Rigu podrá comunicar o transferir únicamente los datos que resulten necesarios a notarios, fiduciarios, instituciones financieras, proveedores de escrow, abogados, contadores, asesores fiscales, desarrolladores, propietarios, vendedores, compradores, otras inmobiliarias o brokers, asociaciones profesionales, sistemas MLS, sociedades del mismo grupo corporativo y autoridades competentes, exclusivamente cuando exista:

una obligación normativa o requerimiento de autoridad competente;
una investigación legítima o procedimiento legal en el que la información resulte necesaria;
una necesidad inherente a la preparación, celebración, ejecución, formalización, cierre, defensa o cumplimiento de la transacción o relación jurídica correspondiente; o
otro supuesto expresamente permitido por la legislación aplicable.

Cuando una transferencia requiera consentimiento y no se encuentre amparada por una excepción legal, Rigu solicitará dicho consentimiento de manera previa y específica. Rigu no vende expedientes transaccionales ni datos personales sensibles a terceros.

XIV. Publicidad digital y personas ubicadas en Estados Unidos

Rigu no vende información personal a cambio de una contraprestación monetaria. Sin embargo, determinadas actividades de publicidad digital, píxeles, identificadores, cookies, audiencias o plataformas publicitarias pueden ser calificadas por algunas legislaciones estatales de Estados Unidos como “sharing”, publicidad dirigida, targeted advertising o conceptos equivalentes, aun cuando no exista una venta por dinero.

Cuando una ley estatal aplicable reconozca dichos derechos, la persona podrá solicitar acceso, corrección, eliminación o copia de determinados datos y, cuando corresponda, exclusión de venta, intercambio o publicidad conductual dirigida. Rigu procurará extender opciones razonables de exclusión a usuarios estadounidenses aun cuando una norma estatal específica no resulte obligatoria, siempre que ello no contradiga obligaciones legales mexicanas ni resulte técnicamente inviable.

Cuando resulte legalmente aplicable y técnicamente compatible, Rigu procurará reconocer señales válidas de preferencia de exclusión transmitidas por el navegador, como Global Privacy Control, respecto de los tratamientos cubiertos por dichas señales.

XV. Personas ubicadas en la Unión Europea, EEE o Reino Unido

El acceso al sitio desde Europa o la nacionalidad europea de una persona no implica, por sí solo, que el Reglamento General de Protección de Datos de la Unión Europea (GDPR/RGPD) o la normativa del Reino Unido resulten aplicables a todo tratamiento realizado por Rigu. Si por la forma de ofrecer servicios, dirigir campañas o monitorear comportamiento esas normas llegan a resultar aplicables a un tratamiento concreto, Rigu procurará implementar la base jurídica, información, controles y garantías correspondientes.

En esos casos, y en la medida legalmente aplicable, la persona podrá solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad, retiro del consentimiento y revisión de tratamientos automatizados. Rigu procurará ofrecer de manera voluntaria mecanismos equivalentes a usuarios internacionales cuando sea razonablemente posible, sin afectar obligaciones legales mexicanas de conservación o tratamiento.

Cuando las cookies o tecnologías no esenciales requieran consentimiento previo conforme a la jurisdicción aplicable, permanecerán desactivadas hasta que el usuario otorgue una autorización válida.

XVI. Menores de edad

Los servicios, sitio web y campañas de Rigu no están dirigidos a menores de 18 años y Rigu no busca recabar conscientemente sus datos para fines comerciales. Cuando una persona menor de edad deba intervenir legítimamente en una operación inmobiliaria, los datos se tratarán únicamente en la medida necesaria y mediante la intervención de quien legalmente ejerza patria potestad, tutela, representación o facultad equivalente.

XVII. Cookies y tecnologías similares

Rigu puede utilizar cookies, píxeles, etiquetas, scripts, almacenamiento local y tecnologías similares. Las estrictamente necesarias pueden utilizarse para seguridad, funcionamiento y operación básica. Las analíticas y publicitarias se utilizarán conforme a las preferencias de la persona usuaria y, cuando la legislación aplicable exija consentimiento previo, no se instalarán antes de obtenerlo.

El usuario podrá aceptar todas las cookies, rechazar las no esenciales o configurar sus preferencias. La información detallada se encuentra en la Política de Cookies de Rigu Real Estate.

XVIII. Plazos de conservación

Expedientes sujetos a LFPIORPI: al menos 10 años desde la Actividad Vulnerable, sin perjuicio de plazos mayores aplicables.
Operaciones inmobiliarias no sujetas al plazo anterior: durante la relación y posteriormente por los periodos necesarios para cumplir obligaciones fiscales, contractuales, administrativas, regulatorias o de prescripción.
Prospectos que no concreten una relación contractual: hasta 48 meses desde la última interacción sustantiva, salvo relación activa, renovación del consentimiento, obligación legal o solicitud previa de eliminación.
Datos utilizados exclusivamente para marketing: mientras exista una relación o consentimiento válido; se procurará depurarlos después de 48 meses de inactividad, conservando únicamente los registros mínimos necesarios para respetar exclusiones de publicidad.
Candidatos no contratados: hasta 12 meses, salvo consentimiento u obligación que justifique un periodo mayor.
Proveedores, agentes, empleados y colaboradores: durante la relación y posteriormente por los plazos legales, fiscales, laborales, contractuales o de prescripción aplicables.
Cookies y tecnologías similares: durante el plazo configurado para cada tecnología, visible en el gestor de consentimiento cuando técnicamente sea posible.

XIX. Medidas de seguridad

Rigu mantiene medidas administrativas, técnicas y físicas razonables y proporcionales a la naturaleza de la información tratada. Entre las medidas actualmente previstas se encuentran accesos restringidos por función, credenciales individuales cuando corresponde, autenticación de dos factores en servicios compatibles y acceso restringido a documentación física.

Rigu implementará y mantendrá obligaciones de confidencialidad aplicables al personal, colaboradores y terceros que tengan acceso a información, así como controles contractuales con proveedores cuando corresponda. Ningún sistema puede garantizar seguridad absoluta; si ocurre una vulneración que afecte significativamente derechos patrimoniales o morales de las personas titulares, Rigu realizará las comunicaciones y medidas exigidas por la legislación aplicable.

XX. Derechos ARCO

La persona titular puede ejercer los derechos de Acceso, Rectificación, Cancelación u Oposición (ARCO) respecto de sus datos personales. La solicitud deberá enviarse a contacto@rigurealestate.com y contener:

nombre de la persona titular y medio para recibir notificaciones;
documentos o elementos que acrediten identidad y, en su caso, representación;
descripción clara de los datos respecto de los que se ejerce el derecho y del derecho solicitado;
cualquier elemento que facilite localizar la información; y
en caso de rectificación, las modificaciones solicitadas y la documentación que las sustente, cuando corresponda.

Rigu comunicará la determinación adoptada dentro de un plazo máximo de 20 días hábiles contado desde la recepción de una solicitud completa y, si resulta procedente, hará efectivo el derecho dentro de los 15 días hábiles siguientes a la comunicación de la respuesta. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias del caso lo justifiquen.

El ejercicio de derechos ARCO es gratuito, salvo costos de reproducción o envío permitidos por la ley. La cancelación, oposición o supresión puede resultar improcedente total o parcialmente cuando exista obligación legal de conservar o tratar la información, sea necesaria para una relación contractual, afecte derechos de terceros, exista resolución de autoridad o concurra otra excepción legal.

XXI. Revocación del consentimiento y limitación de uso

Cuando el tratamiento dependa del consentimiento, la persona titular puede revocarlo mediante solicitud a contacto@rigurealestate.com. La revocación no tendrá efectos retroactivos y no impedirá tratamientos necesarios por disposición legal, cumplimiento contractual, prevención de lavado de dinero, defensa de derechos u otra base jurídica válida.

La persona titular puede solicitar que sus datos de contacto dejen de utilizarse para mercadotecnia, publicidad o prospección comercial mediante el enlace de cancelación de correos, el gestor de cookies o escribiendo a contacto@rigurealestate.com. Rigu no condicionará una operación inmobiliaria a la aceptación de finalidades secundarias de marketing.

XXII. Autoridad competente en México

Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno o ante la autoridad que legalmente resulte competente conforme a la legislación vigente.

XXIII. Cambios al Aviso

Rigu puede modificar este Aviso como consecuencia de cambios legales, regulatorios, tecnológicos, operativos, de servicios o de prácticas de tratamiento. La versión vigente estará disponible en rigurealestate.com. Cuando una modificación implique nuevas finalidades incompatibles y sea legalmente necesario obtener un nuevo consentimiento, Rigu lo solicitará antes de iniciar el nuevo tratamiento.

XXIV. Consentimiento

Al proporcionar voluntariamente sus datos después de que este Aviso haya sido puesto a su disposición, la persona titular reconoce haber sido informada sobre su tratamiento. Cuando la legislación permita consentimiento tácito, éste puede entenderse otorgado si la persona no manifiesta oposición después de haber tenido acceso al Aviso. Los datos financieros y patrimoniales y cualquier otra categoría respecto de la cual la ley exija consentimiento expreso estarán sujetos a un mecanismo adicional de aceptación cuando corresponda.

Las finalidades secundarias de mercadotecnia y las cookies no esenciales estarán sujetas a los mecanismos de consentimiento, oposición o exclusión correspondientes.