Quién es responsable
Versión preliminar. Este documento está en revisión por nuestros asesores legales y puede cambiar. Publicamos esta versión para que sepas, desde hoy y con claridad, qué hacemos con tu información. Si tienes dudas, escríbenos a hola@cytadel.group.
El responsable del tratamiento de tus datos personales es Rent in One Click, S.A.P.I. de C.V., que opera comercialmente como Cytadel, con domicilio en Montes Urales 424, Lomas de Chapultepec, alcaldía Miguel Hidalgo, Ciudad de México, C.P. 11000, México.
Para cualquier tema de privacidad o para ejercer tus derechos: hola@cytadel.group · 56 6282 5579 · atención lunes y miércoles de 15:00 a 17:00, hora de la Ciudad de México. También puedes entregar tu solicitud por escrito en el domicilio indicado, dirigida al área de datos personales.
Qué datos tratamos
De quien nos contacta
- Nombre, correo y WhatsApp (el formulario pide ambos para poder contactarte), zona de instalación, si ya tienes cámaras y la configuración de plan que elijas.
- Origen de tu visita: si llegaste desde un anuncio, guardamos junto con tu solicitud la fuente, la campaña y el anuncio.
- Datos técnicos del envío, para prevenir abuso del formulario.
De nuestros clientes
- Cuenta y usuarios: nombre, correo, teléfono, organización, propiedades asignadas y rol de cada persona con acceso.
- Propiedad: dirección, zonas, perímetro y configuración de cada cámara. Estos datos pueden identificar a quienes viven ahí y se protegen como personales.
- Video e imágenes: video en vivo, grabaciones locales, y los clips e imágenes de los eventos que suben a la nube.
- Eventos e inferencias: fecha, hora, cámara, tipo de objeto, presencia, entradas y salidas y una estimación de riesgo. Son estimaciones y pueden equivocarse.
- Contratación y pagos: datos del contratante, domicilio, RFC, facturación y comprobantes.
- Información técnica: IP, dispositivo, navegador, identificadores de sesión y telemetría del hub.
Reconocimiento facial
Cuando la función está habilitada, tratamos fotografías de registro y las plantillas o vectores faciales que sirven para comparar rostros. Por su función y por el riesgo que implican, aplicamos a estos datos el régimen de datos sensibles: requieren tu consentimiento expreso y por escrito, y el de cada persona que registres.
Audio y lectura de placas: no. Lo verificamos técnicamente sobre el sistema en producción: ni los clips de evento ni las grabaciones contienen pista de audio. Tampoco hacemos lectura automatizada de matrículas. Si alguna vez ofrecemos cualquiera de las dos, te lo informaremos y te pediremos autorización antes de activarla.
Menores. El servicio se contrata por mayores de edad y en su configuración inicial no se admite el registro facial de menores de dieciocho años. La videovigilancia puede captarlos incidentalmente; en ese caso aplicamos minimización, acceso restringido y los plazos de conservación de abajo.
Qué se queda en tu casa y qué sube a la nube
El hub analiza las señales de tus cámaras localmente, en tu propiedad, y guarda ahí las grabaciones. El video continuo no se almacena de forma continua en la nube como parte del servicio base.
Los eventos seleccionados sí suben a la nube como clips, imágenes y datos descriptivos, para poder avisarte y para que consultes tu historial. También viven en la nube tu cuenta y tu configuración y, cuando la función esté contratada y autorizada, las fotografías de registro y las plantillas faciales. El video en vivo se transmite a los dispositivos autorizados cuando pides verlo.
Dicho de frente: que el procesamiento sea local no significa que todo el video se quede siempre dentro de tu casa.
Para qué los usamos
Finalidades necesarias
- Atender tu solicitud, preparar una cotización y agendar la evaluación.
- Crear tu cuenta, autenticar accesos y administrar usuarios y propiedades.
- Instalar, configurar, mantener y prestar las funciones contratadas: detección, video en vivo, historial y alertas.
- Darte soporte, diagnosticar fallas, atender garantías y proteger tu cuenta.
- Administrar contratos, cobros, facturación, cancelaciones y reclamaciones.
- Atender tus derechos, cumplir obligaciones legales y responder requerimientos válidos de autoridad.
Finalidades que puedes rechazar
- Enviarte novedades y promociones. Es opcional y depende de una casilla aparte.
- Medir la eficacia de nuestros anuncios en el sitio público. Puedes evitarlo como se explica en Cookies y almacenamiento.
- Usar material derivado de tus eventos para entrenar y evaluar nuestros modelos de detección.
Entrenamiento de inteligencia artificial. El programa ordinario usa únicamente material previamente disociado, es decir, sometido a un procedimiento que impide asociarlo contigo o identificar a las personas. El uso de clips, rostros, plantillas o voces identificables es una finalidad secundaria y voluntaria: requiere un programa específico y tu consentimiento por separado, y tratándose de datos sensibles, expreso y por escrito. Negarte no afecta en nada al servicio. Para rechazarlo o retirarlo: hola@cytadel.group, asunto «No participar en entrenamiento IA».
Las clasificaciones de riesgo y de reconocimiento apoyan decisiones humanas. Que el sistema marque a alguien como «desconocido» no acredita su identidad, su peligrosidad ni que haya cometido un delito, y no debe usarse por sí solo para sancionar a nadie.
Con quién los compartimos
No vendemos tus datos. Usamos proveedores de infraestructura que los tratan por nuestra cuenta y bajo nuestras instrucciones, con obligaciones de confidencialidad, seguridad y eliminación:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Autenticación, base de datos y almacenamiento de cuentas, eventos e imágenes | Estados Unidos |
| Vercel | Alojamiento del sitio y del panel | Estados Unidos (región sfo1) |
| Resend | Envío de los correos del servicio | Estados Unidos |
| Tailscale | Conexión segura entre tu hub y el panel | Estados Unidos |
| Google Fonts | Tipografía de este sitio; recibe la dirección IP de quien lo visita | Estados Unidos |
| FormSubmit | Envío por correo de una copia de cada solicitud del formulario | Fuera de México |
| Google Workspace | Buzón de correo donde recibimos las solicitudes | Estados Unidos |
| Anthropic (Claude) | Registro y seguimiento comercial interno de las solicitudes | Estados Unidos |
| Meta Platforms | Medición de anuncios en cytadel.group mediante el píxel de Meta. No recibe lo que escribes en el formulario | Estados Unidos |
El software que corre en tu propio hub (Frigate, go2rtc) no es un destinatario: se ejecuta en tu casa y no envía tu video a nadie.
Podemos entregar la información estrictamente necesaria a una autoridad competente ante un requerimiento válido, evaluando su fundamento y su alcance. No damos acceso a tus cámaras por la sola petición informal de un tercero. Fuera de las excepciones legales, cualquier transferencia que requiera tu consentimiento te será informada antes de realizarla.
Cuánto tiempo los guardamos
Cada plazo es independiente: una obligación de guardar facturas no alarga la vida de tus clips ni de tus datos biométricos.
| Información | Plazo |
|---|---|
| Grabaciones locales en tu hub | 7 días, sujeto a la capacidad del equipo |
| Historial, clips e imágenes en la nube | 7, 30, 90 o 365 días según tu plan, contados desde cada evento |
| Fotografías de registro y plantillas faciales | Mientras exista tu autorización. Al retirarla, se eliminan de los sistemas activos en un máximo de 72 horas |
| Cuenta y configuración | Durante la relación; al terminar, se eliminan dentro de 30 días |
| Solicitudes de contacto que no llegan a contratar | Hasta 12 meses desde el último contacto |
| Registros técnicos | Hasta 90 días; los ligados a un incidente, hasta 12 meses |
| Respaldos | Se depuran dentro de los 30 días siguientes al borrado en los sistemas activos |
| Facturas y contratos | El plazo legal que corresponda, con acceso restringido |
La retención no es un archivo permanente. Si necesitas conservar una evidencia, descárgala a tiempo: no alargamos la vida de un evento ya vencido para poder exportarlo después. Al terminar el servicio puedes pedir la exportación de lo que siga disponible durante los 30 días siguientes.
Tus derechos (ARCO)
Puedes acceder a tus datos, rectificar lo que esté incorrecto, pedir su cancelación y oponerte a su tratamiento por una causa legítima. También puedes revocar tu consentimiento y limitar el uso o la divulgación de tu información.
Envía tu solicitud a hola@cytadel.group con el asunto «Derechos ARCO», indicando tu nombre, un medio para responderte, qué derecho quieres ejercer y los datos a los que se refiere. Te pediremos acreditar tu identidad de forma proporcional y por un medio seguro.
- No necesitas ser cliente para ejercer tus derechos.
- No te vamos a exigir que conozcas el identificador interno de una cámara ni una copia de los datos a los que precisamente quieres acceder.
- Responderemos en un máximo de 20 días hábiles y, si procede, lo haremos efectivo dentro de los 15 días hábiles siguientes.
- La atención es gratuita; solo pueden cobrarse los costos de reproducción o envío que la ley permite, informados antes.
- Protegeremos la información de otras personas que aparezca en tu video mediante recortes u ocultamiento.
Si no estás conforme con la respuesta, o si no te respondemos, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, que es la autoridad competente en materia de datos personales en posesión de particulares.
Cookies y almacenamiento
El panel no usa cookies ni analítica. El sitio público cytadel.group sí usa una herramienta de medición: el píxel de Meta, para saber si nuestros anuncios funcionan.
En el sitio público (cytadel.group)
- Píxel de Meta. Registra que visitaste la página, que abriste el formulario y que enviaste una solicitud. Para hacerlo puede colocar cookies (por ejemplo
_fbp, con vigencia aproximada de 90 días) y recibe tu dirección IP y datos de tu navegador. Nuestro sitio no le envía tu nombre, correo, teléfono ni el contenido del formulario. - Origen del anuncio. Si llegas desde un anuncio, guardamos la fuente, la campaña y el anuncio en el almacenamiento de sesión de tu navegador; se borra al cerrar la pestaña y solo se envía si mandas una solicitud.
- Google Fonts, para la tipografía, que recibe tu dirección IP al servirla.
Cómo evitarlo. Puedes bloquear o borrar las cookies desde tu navegador, usar un bloqueador de rastreadores o ajustar tus preferencias de anuncios en tu cuenta de Meta. El sitio y el formulario funcionan igual. También puedes escribirnos a hola@cytadel.group para oponerte a este uso.
En el panel (panel.cytadel.group)
Lo único que guardamos en tu navegador es almacenamiento local técnico, indispensable para que el servicio funcione:
- Tu sesión, para no pedirte la contraseña en cada pantalla.
- La configuración de tu propiedad (cámaras, plano, reglas) y tus avisos recientes, para que el panel abra rápido y siga siendo útil si se cae la conexión.
- Tus preferencias: tema claro u oscuro, última propiedad abierta, vista del muro.
Todo es de primera parte y vive solo en tu dispositivo. Puedes borrarlo desde tu navegador; si lo haces, se cerrará tu sesión. No usamos estas preferencias como consentimiento para nada más.
Cambios a este aviso
Publicaremos las versiones actualizadas en esta misma dirección, con su fecha de vigencia. Si un cambio es relevante te lo comunicaremos por correo o dentro del panel, y si requiere un nuevo consentimiento te lo pediremos antes de aplicar el nuevo tratamiento. Publicar un texto nuevo no sustituye los consentimientos que la ley exige por escrito.