AVISO DE PRIVACIDAD INTEGRAL — PROTECCIÓN LEGAL DE ARRENDAMIENTO Y GESTIÓN DE FIRMA

COMERCIALIZADORA Y SISTEMAS OCHOA, S.A. de C.V.

Última actualización: 19 de agosto de 2026

Versión: 1.1

Por qué existe este documento aparte. COMERCIALIZADORA Y SISTEMAS OCHOA, S.A. de C.V. ("CSO") interviene en dos operaciones distintas y la ley las trata distinto:

Pasaporte Nommad — CSO lo comercializa bajo el nombre comercial Nommad, pero no ejecuta la investigación ni conoce su contenido: la investigación crediticia y de identidad la ejecuta Nommad LLC, a quien CSO se la encomienda mediante un mandato mercantil, y la obligación de confidencialidad sobre el Reporte de Crédito es de Nommad LLC y no se delega, conforme al artículo 29 de la Ley para Regular las Sociedades de Información Crediticia. El tratamiento de ese expediente se rige por el Aviso de Privacidad de Nommad (/legal/aviso-de-privacidad); este documento no lo cubre.

Protección Legal de Arrendamiento y gestión de firma — CSO las comercializa y presta por cuenta propia, y en ellas es responsable del tratamiento de sus datos personales. Este aviso cubre únicamente esa segunda operación.

Mezclar las dos operaciones en un solo aviso es lo que vuelve indefendible la separación, y por eso este documento va aparte.

La plataforma tecnológica con la que se prestan estos servicios se utiliza bajo licencia de su autor; CSO no es titular de esa tecnología.

1. Responsable

COMERCIALIZADORA Y SISTEMAS OCHOA, S.A. de C.V. ("CSO"), sociedad mexicana con domicilio en Calle San Francisco 1384, Col. Del Valle Centro, C.P. 03100, Benito Juárez, Ciudad de México, RFC CSO130130IG8, es responsable del tratamiento de sus datos personales para las finalidades descritas en este Aviso.

Correo del área de privacidad: cso@nommad.mx
Teléfono: +52 55 9111 6827
Horario de atención: lunes a viernes, de 9:00 a 18:00 horas (hora del centro de México)
Departamento de Datos Personales: área designada por CSO para dar trámite a las solicitudes de derechos ARCO y de revocación, localizable en el correo, el teléfono y el domicilio señalados en esta sección

Este Aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025.

2. A quién aplica

Inquilinos que contratan la Protección Legal de Arrendamiento o la gestión de firma.
Arrendadores beneficiarios de la Protección.
Asesores inmobiliarios que intervienen en la operación.
Obligados solidarios, avales y fiadores, en su caso.

3. Qué datos tratamos

3.1 Del inquilino contratante

Nombre completo; CURP; RFC; fecha de nacimiento; domicilio; correo electrónico; teléfono; identificación oficial; datos del contrato de arrendamiento (inmueble, renta, plazo, depósito); historial de pagos de renta durante la vigencia; datos de facturación y pago.

3.2 Del arrendador o propietario y del inmueble

Cuando usted participa como arrendador o propietario del inmueble, tratamos:

Identificación: nombre completo o razón social; RFC; CURP; domicilio; correo electrónico y teléfono; imagen de su identificación oficial por ambos lados.
Acreditación de la propiedad: escritura pública o título de propiedad, incluyendo número de escritura, fecha, nombre y número del notario o corredor público, entidad federativa y folio real; boleta predial vigente y número de cuenta predial.
Cobro de rentas: su cuenta bancaria o CLABE, cuando usted la proporcione.

Finalidades. Estos datos se tratan para: (i) acreditar su legitimación para dar el inmueble en arrendamiento; (ii) integrar los datos que el contrato de arrendamiento debe contener, que se imprimen en el documento que usted firma; (iii) formalizar la firma electrónica o física del contrato; y (iv) cuando se contrate, prestar la Protección Legal de Arrendamiento.

Sus datos bancarios se tratan únicamente para la finalidad (iv) y no se comparten con el inquilino salvo que usted lo autorice expresamente.

⚠️ Lo que usted NO recibe del inquilino. Del expediente del inquilino usted conoce exclusivamente el resultado de su Pasaporte —emitido o no emitido, su vigencia y su folio—. En ningún caso recibe el contenido de su Reporte de Crédito, su score, sus adeudos ni el detalle de su análisis financiero, por la obligación de confidencialidad del artículo 29 de la LRSIC.

Cuándo se le informa. Este Aviso se le pone a la vista y se recaba su aceptación en la pantalla del enlace de invitación, antes de que cargue el primer documento. Queda constancia de esa aceptación con su fecha, hora y la versión del Aviso aceptada.

Usted puede ejercer sus derechos ARCO por los mismos medios y en los mismos plazos señalados en este Aviso.

3.3 De obligados solidarios y avales

Nombre completo; CURP; RFC; domicilio; identificación oficial; y, cuando el producto lo requiera, documentación que acredite propiedad de un inmueble.

3.4 ⚠️ Qué NO recibimos ni tratamos como responsable

CSO no recibe, no consulta y no trata para las finalidades de este Aviso:

El contenido de su Reporte de Crédito ni ningún dato obtenido de Sociedades de Información Crediticia.
Su score o historial crediticio.
Sus movimientos bancarios ni el detalle de su análisis financiero.

Del Pasaporte Nommad, CSO únicamente puede conocer —si usted lo autoriza— el resultado: emitido o no emitido, su vigencia y su folio de verificación.

Esta limitación no es una cortesía comercial: cumple la obligación de confidencialidad absoluta que el artículo 29 de la Ley para Regular las Sociedades de Información Crediticia impone respecto del contenido de los Reportes de Crédito.

4. Para qué usamos sus datos

4.1 Finalidades primarias

Evaluar y, en su caso, emitir la Protección Legal de Arrendamiento.
Formalizar y administrar la Protección durante su vigencia.
Gestionar la firma del contrato de arrendamiento entre las partes.
Prestar los servicios jurídicos amparados por la Protección, incluyendo la representación legal para el desalojo y la recuperación de la posesión del inmueble.
Interponer, tramitar y dar seguimiento a los procedimientos judiciales o extrajudiciales que correspondan.
Cobranza, facturación y atención al cliente.
Prevenir y detectar fraude.
Cumplir obligaciones legales, fiscales y contables, y atender requerimientos de autoridad.

4.2 Finalidades secundarias

Comunicaciones comerciales sobre productos y servicios de CSO.
Encuestas de satisfacción y mejora del servicio.

Puede oponerse a las finalidades secundarias en cualquier momento escribiendo a cso@nommad.mx, sin que afecte la prestación del servicio contratado.

5. Advertencia importante sobre a quién protege la Protección

Es indispensable que lo entienda antes de contratar:

La Protección Legal de Arrendamiento protege al arrendador, no a usted. Su objeto es facilitar al arrendador la recuperación de la posesión del inmueble y el ejercicio de acciones legales, incluso en su contra si usted incumple el contrato de arrendamiento.

Usted la contrata y la paga, pero el beneficiario del servicio es el arrendador.

Si algo de esto no le queda claro, no firme y pregunte antes.

6. Consentimiento

Requerimos su consentimiento expreso, mediante casilla específica no premarcada, para:

Tratamiento	Por qué
Conocer el resultado de su Pasaporte Nommad (emitido / no emitido)	Es información que Nommad LLC nos transfiere con su autorización
Compartir sus datos con el arrendador y su asesor	Son terceros
Compartir sus datos con despachos jurídicos externos	Son terceros
Finalidades secundarias	No son necesarias

7. Transferencias

Destinatario	Finalidad	¿Requiere su consentimiento?
Arrendador del inmueble	Emisión y ejecución de la Protección	Sí — expreso
Asesor inmobiliario que intervenga	Gestión de la operación	Sí — expreso
Despachos jurídicos externos	Representación en juicio	Sí — expreso
Tribunales, juntas y autoridades	Ejercicio de acciones legales	No — ejercicio de un derecho
Autoridades fiscales y administrativas	Obligaciones legales	No
Notarios y corredores públicos	Formalización de actos	No

CSO no vende, renta ni comercializa sus datos personales.

7.1 Encargados

Categoría	Finalidad	Ubicación
Infraestructura en la nube, base de datos y almacenamiento	Alojamiento, procesamiento y respaldo	Estados Unidos de América
Firma electrónica	Formalización y conservación del contrato firmado	México
Mensajería transaccional (correo electrónico y SMS)	Notificaciones y comprobantes	Estados Unidos de América
Procesamiento de pagos	Cobro y facturación	Estados Unidos de América

CSO utiliza la plataforma tecnológica bajo licencia de su autor y no es titular de ella. El desarrollo y el mantenimiento del software los realiza el licenciante de la plataforma, que trata datos personales de producción únicamente por cuenta de CSO y conforme a sus instrucciones; no intervienen otros proveedores externos de desarrollo con acceso a datos personales de producción.

CSO no publica la denominación comercial de cada encargado porque la Ley no lo exige tratándose de remisiones; sí informa la categoría, la finalidad y el país en que se ubica cada uno. Puede solicitar el detalle de un encargado determinado por los medios de contacto de la sección 1. Cuando un encargado se ubique fuera de México, CSO exige garantías contractuales de protección equivalentes a las previstas por la Ley.

8. Derechos ARCO

Puede acceder, rectificar, cancelar u oponerse al tratamiento de sus datos, revocar su consentimiento y limitar su uso o divulgación, escribiendo a cso@nommad.mx con el asunto "Derechos ARCO", acompañando identificación oficial y la descripción clara de su solicitud.

Responderemos en un máximo de 20 días hábiles; de ser procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Límite relevante: no procede la cancelación de datos necesarios para el cumplimiento de un contrato vigente, para la defensa de derechos en un procedimiento en curso, ni cuando exista obligación legal de conservarlos.

Medios para limitar el uso o divulgación: listado interno de exclusión escribiendo a cso@nommad.mx; Registro Público para Evitar Publicidad (REPEP) de PROFECO.

9. Conservación

Categoría	Plazo
Expediente de la Protección	Vigencia del contrato + 5 años
Actuaciones y expedientes judiciales	Mientras subsista la acción + plazo de prescripción
Registros contables y fiscales	5 años
Datos de clientes sin contratación	12 meses

10. Seguridad

Cifrado en tránsito y en reposo, control de acceso por roles con mínimo privilegio, autenticación multifactor para el personal con acceso a datos personales, bitácoras de acceso, respaldos, acuerdos de confidencialidad y capacitación periódica.

Separación interna obligatoria: el personal de CSO que suscribe y administra la Protección no tiene acceso a los datos del expediente del Pasaporte Nommad alojados en la plataforma. Esa separación se implementa con credenciales distintas y es auditable por bitácora.

En caso de vulneración que afecte de forma significativa sus derechos, se lo notificaremos sin demora.

11. Cambios a este Aviso

Se publicarán en /legal/cso/privacidad con su fecha de actualización. Los cambios sustanciales se notificarán con al menos 30 días naturales de anticipación.

12. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los 15 días hábiles siguientes a nuestra respuesta o al vencimiento del plazo. Le sugerimos plantearlo primero ante nuestra área de privacidad.