Aviso de privacidad integral de Casa al Día
Versión 0.1.0 (borrador). Última actualización: 14 de octubre de 2026.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley"). TSV publica también una versión en inglés; en caso de diferencia, prevalece este texto en español.
1. Quién es el responsable
Third Space Ventures LLC ("TSV"), limited liability company constituida conforme a las leyes del Estado de Wyoming, Estados Unidos de América, que opera la aplicación Casa al Día en casa-al-dia.com, con domicilio en 447 Broadway FL 2 STE 3065, New York, NY 10013, Estados Unidos de América, es responsable del tratamiento de los datos personales que se describen en este aviso.
Para cualquier asunto relacionado con datos personales, TSV designa como departamento de datos personales a su equipo de privacidad, al que se puede escribir a hola@casa-al-dia.com.
2. A quién aplica este aviso
Este aviso aplica a:
- las personas que crean una cuenta en Casa al Día, contratan un plan o usan la aplicación ("Personas Usuarias"), incluidas las personas copropietarias y las personas asesoras (personas administradoras de propiedades y personas contadoras) a quienes una Persona Usuaria invita a su hogar;
- las personas que visitan casa-al-dia.com, usan sus calculadoras gratuitas o escriben a TSV.
Personas trabajadoras del hogar. TSV no es responsable de los datos de las personas trabajadoras del hogar que las Personas Usuarias registran en Casa al Día: los trata como persona encargada, por cuenta de cada persona empleadora, que es la responsable. La sección 10 explica qué significa esto y cómo pueden ejercer sus derechos.
3. Qué datos personales trata TSV
3.1 Datos de identificación y contacto: nombre, correo electrónico, número de celular (solo si la Persona Usuaria activa los recordatorios por WhatsApp), idioma y zona horaria.
3.2 Datos del hogar y de las propiedades: nombre del hogar, estado y municipio, residencia fiscal (residente en México o en el extranjero), RFC (si la Persona Usuaria lo proporciona) y, de cada propiedad en renta: su nombre o apodo, estado y municipio, plataformas en que se anuncia, si dio su RFC a esas plataformas, folios de registros locales y fecha de vencimiento de su seguro.
3.3 Datos de la persona empleadora para el contrato de trabajo: cuando la Persona Usuaria genera el contrato de una persona trabajadora del hogar, su nombre completo como aparece en su identificación, nacionalidad, tipo y número de identificación oficial, CURP y RFC (si los tiene), domicilio, correo electrónico y domicilio del lugar de trabajo.
3.4 Datos financieros y patrimoniales: los ingresos por rentas vacacionales que la Persona Usuaria registra o sube (pagos de las plataformas, retenciones de ISR e IVA, comprobantes fiscales, depósitos bancarios y reservas directas), el lugar donde recibe esos pagos (cuenta en México o en el extranjero), los montos de las líneas de captura del IMSS y del SAT, y los datos de su plan y de sus pagos a TSV. Los números de tarjeta los recibe y guarda directamente Stripe; TSV no los conoce.
3.5 Datos para el servicio «Done for you»: cuando la Persona Usuaria contrata el registro ante el IMSS, la autorización que firma y los datos y documentos que el trámite requiere de ella como persona empleadora: su identificación oficial, su domicilio, su CURP y su RFC, si los tiene.
3.6 Documentos: los documentos que la Persona Usuaria sube a su archivo: comprobantes fiscales, reportes de pagos de las plataformas, documentos de registros locales, comprobantes del IMSS y del SAT, y los demás que decida guardar.
3.7 Datos técnicos y de uso: dirección IP, tipo de navegador y dispositivo, páginas visitadas dentro de la aplicación, fecha y hora de acceso, y registros de seguridad que indican quién consultó o modificó un dato protegido y cuándo.
3.8 Comunicaciones: los mensajes que la Persona Usuaria envía a TSV por correo electrónico o WhatsApp, y el correo electrónico que proporcione en una calculadora gratuita para recibir su resultado.
3.9 Datos de terceros que la Persona Usuaria proporciona: el nombre y correo electrónico de las personas que invita a su hogar. La invitación que reciben incluye un enlace a este aviso.
3.10 Datos sensibles. TSV no solicita datos personales sensibles (los que pueden revelar origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, opiniones políticas o preferencia sexual) y pide a las Personas Usuarias no capturarlos en los campos de notas ni en los documentos que suben.
4. Para qué usa TSV los datos personales
4.1 Finalidades necesarias. TSV trata los datos de las secciones 3.1 a 3.9 para:
- a) crear y administrar la cuenta y permitir el acceso con un código enviado por correo electrónico;
- b) prestar el servicio: calcular estimaciones, generar documentos (incluido el contrato de trabajo), mostrar el calendario de fechas límite y enviar recordatorios por correo electrónico y, si la Persona Usuaria lo activa, por WhatsApp;
- c) cobrar los planes y servicios a través de Stripe, emitir recibos y administrar cancelaciones y reembolsos;
- d) prestar los servicios «Done for you» (la inscripción de una persona trabajadora del hogar ante el IMSS por el equipo de TSV) y «Concierge» (la generación, por el equipo de TSV, de las líneas de captura del IMSS), incluido presentar ante el IMSS, a nombre de la Persona Usuaria y con su autorización firmada, los datos necesarios para el trámite;
- e) atender solicitudes de soporte y de ejercicio de derechos;
- f) proteger la seguridad de la aplicación, prevenir fraudes y accesos no autorizados, registrar quién consulta datos protegidos y diagnosticar errores;
- g) cumplir obligaciones legales de TSV y atender requerimientos de autoridades competentes;
- h) enviar por correo electrónico el resultado de una calculadora gratuita a quien lo pida.
Para las Personas Usuarias, estas finalidades son necesarias para su relación con TSV, por lo que no requieren su consentimiento en términos del artículo 9, fracción IV, de la Ley. Para quienes solo visitan el sitio o usan las calculadoras, el tratamiento de sus datos técnicos y, en su caso, de su correo se basa en su consentimiento tácito una vez que este aviso está a su disposición.
4.2 Consentimiento expreso para datos financieros y patrimoniales. La Ley exige consentimiento expreso para tratar datos financieros o patrimoniales, salvo las excepciones de sus artículos 9 y 36. Aunque TSV considera que los datos de la sección 3.4 se tratan para cumplir la relación con la Persona Usuaria, le pide su consentimiento expreso al crear la cuenta, mediante una casilla que no viene marcada.
4.3 Finalidades no necesarias (mercadotecnia). Si la Persona Usuaria no se opone, TSV también usa su nombre y correo electrónico para fines de mercadotecnia y prospección comercial:
- a) enviarle novedades de Casa al Día, guías y avisos de nuevas reglas que no forman parte del servicio contratado;
- b) pedirle su opinión sobre el servicio.
La Persona Usuaria puede negarse antes de que se traten sus datos para estas finalidades, marcando la casilla correspondiente en el formulario de registro, y en cualquier momento después, con el enlace para darse de baja que incluye cada correo o escribiendo a hola@casa-al-dia.com. Negarse no afecta el servicio. Los recordatorios de fechas límite, los avisos de cobro y los avisos de seguridad no son mercadotecnia y forman parte del servicio.
4.4 Decisiones automatizadas. TSV no vende datos personales, no los usa para publicidad de terceros y no toma decisiones sobre las personas solo mediante tratamiento automatizado. Las estimaciones de la aplicación son cálculos que la Persona Usuaria revisa y decide si usa.
5. Cómo obtiene TSV los datos
TSV obtiene los datos directamente de la Persona Usuaria cuando los captura o sube a la aplicación o escribe a TSV; de forma automática cuando usa la aplicación (sección 6); de Stripe, que le informa el estado de los pagos; y de las personas que invitan a otras a un hogar.
6. Cookies y otras tecnologías
Casa al Día usa solo las cookies necesarias para mantener la sesión iniciada, proteger la cuenta y recordar el idioma elegido. No usa cookies de publicidad ni de rastreo de terceros. Si la Persona Usuaria las bloquea en su navegador, no podrá iniciar sesión. Además, al usar el sitio, el proveedor de alojamiento registra de forma automática los datos técnicos de la sección 3.7 (dirección IP, navegador, páginas visitadas, fecha y hora) para operar y proteger el servicio. La página de pago de Stripe, en su propio dominio, usa sus propias cookies para procesar el pago y prevenir fraudes.
7. Con quién comparte TSV los datos
7.1 Proveedores que tratan datos por cuenta de TSV (personas encargadas). TSV usa los siguientes proveedores, que tratan los datos solo para prestarle sus servicios conforme a sus acuerdos de tratamiento de datos, que incluyen obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Supabase, Inc. | Base de datos, inicio de sesión y almacenamiento de documentos | Estados Unidos (región us-east-1, Virginia) |
| Vercel Inc. | Alojamiento de la aplicación y registros técnicos | Estados Unidos (región iad1, Washington, D.C.) |
| Functional Software, Inc. (Sentry) | Diagnóstico de errores, configurado para no guardar direcciones IP y para minimizar los datos personales | Estados Unidos |
| Resend (Plus Five Five, Inc.) | Envío de correos electrónicos | Estados Unidos |
| Fastmail Pty Ltd | Correo electrónico de hola@casa-al-dia.com: recepción de los correos que se envían a TSV | Estados Unidos (servidores); empresa australiana |
| Meta Platforms, Inc. (WhatsApp Business) | Envío de mensajes de WhatsApp | Estados Unidos y otros países donde opera Meta |
| Stripe, Inc. | Procesamiento de pagos con tarjeta | Estados Unidos |
7.2 Transferencias que no requieren consentimiento. TSV comunica datos, sin necesidad de consentimiento, solo en los siguientes casos del artículo 36 de la Ley:
- a) a Stripe, Inc., que trata los datos de pago también como responsable por cuenta propia, para prevenir fraudes y cumplir sus obligaciones legales conforme a su propio aviso de privacidad, porque es necesario para el contrato de procesamiento de pagos celebrado en interés de la Persona Usuaria (fracción IV);
- b) al IMSS, cuando la Persona Usuaria contrata «Done for you» o «Concierge» y lo autoriza, porque es necesario para cumplir la relación entre la Persona Usuaria y TSV (fracción VII);
- c) a autoridades competentes que lo requieran conforme a la ley, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial (fracciones I, V y VI).
7.3 Transferencias que requieren consentimiento. TSV solo compartirá los datos de contacto de la Persona Usuaria con un contador o abogado laboral independiente si ella lo pide al solicitar una recomendación dentro de la aplicación. Al hacerlo, la aplicación le pedirá su consentimiento para esa transferencia, que puede negar.
7.4 Integrantes del hogar. Las personas copropietarias y asesoras que la Persona Usuaria invita a su hogar pueden ver los datos de ese hogar según el acceso que ella les dé.
8. Transferencias y remisiones internacionales
TSV es una sociedad de los Estados Unidos, y la aplicación y sus proveedores almacenan y tratan los datos en los Estados Unidos (y, en el caso de Meta, también en otros países). El servicio de correo electrónico de TSV lo presta Fastmail Pty Ltd, empresa australiana sujeta a la ley de Australia, que lo almacena en servidores en los Estados Unidos y, conforme a su acuerdo de tratamiento de datos, puede tratarlo en otros países cuando sea razonablemente necesario para su servicio. Las leyes de protección de datos de esos países pueden ser distintas de las de México. TSV contrata con proveedores que se obligan, en sus acuerdos de tratamiento de datos, a mantener la confidencialidad y la seguridad de los datos.
9. Cómo protege TSV los datos
TSV aplica medidas de seguridad administrativas, técnicas y físicas, entre ellas:
- conexiones cifradas y cifrado de las bases de datos por parte de sus proveedores;
- cifrado adicional, dentro de la aplicación, de la CURP, el NSS y el RFC (AES-256-GCM), que se muestran enmascarados; cada vez que alguien los descifra queda un registro de quién lo hizo, cuándo y qué dato consultó;
- separación de los datos de cada hogar, de modo que una cuenta no puede ver los datos de otra;
- acceso del equipo de TSV solo cuando lo requiere el servicio, a través de herramientas internas que registran cada consulta;
- herramientas de diagnóstico configuradas para descartar direcciones IP y minimizar los datos personales.
TSV nunca pide contraseñas del SAT, la CIEC ni archivos de la e.firma.
Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares de los datos de los que TSV es responsable, TSV les informará de inmediato por correo electrónico, para que puedan tomar medidas en defensa de sus derechos. Las vulneraciones que afecten datos de personas trabajadoras del hogar se informan conforme a la sección 10.
10. Datos de las personas trabajadoras del hogar
10.1 Cuando una persona empleadora registra en Casa al Día los datos de una persona trabajadora del hogar, la responsable de esos datos es la persona empleadora. Esos datos son: nombre, CURP, NSS, RFC (si lo tiene), fecha de nacimiento, sexo, nacionalidad, estado civil, domicilio, número de celular, correo electrónico, identificación oficial y comprobante de domicilio (para «Done for you»), puesto y tareas, horario, salario y forma de pago, recibos de pago, vacaciones, aguinaldo, estatus ante el IMSS y líneas de captura, el contrato y su copia firmada, y los datos de sus beneficiarios. TSV los trata solo por cuenta de la persona empleadora, para generar el contrato y los recibos, calcular las prestaciones y, si la persona empleadora contrata «Done for you» o «Concierge», hacer los trámites del IMSS a su nombre. TSV no usa esos datos para fines propios.
10.2 Las personas trabajadoras del hogar no tienen cuenta y nunca inician sesión en Casa al Día. Reciben su contrato y sus recibos por WhatsApp o, si no, por correo electrónico o impresos.
10.3 Los mensajes por WhatsApp solo se envían después de que la persona empleadora confirma en la aplicación que la persona trabajadora del hogar aceptó recibirlos, y la aplicación guarda la fecha de esa confirmación. El primer mensaje le pregunta si está de acuerdo. Para dejar de recibirlos, basta con tocar "No, gracias", responder ALTO o BAJA, o pedírselo a la persona empleadora.
10.4 La CURP, el NSS y el RFC de la persona trabajadora del hogar se guardan cifrados y se muestran enmascarados, y cada consulta queda registrada.
10.5 Para ejercer sus derechos de acceso, rectificación, cancelación u oposición sobre esos datos, la persona trabajadora del hogar debe dirigirse a su persona empleadora. Si escribe a hola@casa-al-dia.com, TSV turnará su solicitud a la persona empleadora y ayudará a esta a responderla.
11. Cuánto tiempo conserva TSV los datos
- Datos de la cuenta, del hogar, de las propiedades y documentos: mientras la cuenta esté activa, incluido el periodo de solo lectura de la cláusula 19.3 de los Términos. Al cerrarse la cuenta, la Persona Usuaria tiene 30 días naturales para descargar sus documentos y datos; después, TSV los suprime dentro de los 60 días naturales siguientes, y las copias de respaldo se eliminan en su ciclo ordinario de 7 días naturales.
- Registros de pagos y facturación: 5 años, o más si lo exigen las leyes fiscales y contables aplicables a TSV.
- Registros de seguridad (quién consultó qué y cuándo): hasta 2 años después del cierre de la cuenta.
- Correos de soporte y solicitudes de derechos: hasta 2 años después de atenderlos.
- Registros técnicos del proveedor de alojamiento: el plazo breve que fije ese proveedor, de 30 días naturales como máximo.
- Datos bloqueados: cuando un dato deba conservarse solo para atender posibles responsabilidades, TSV lo bloquea (no lo usa) durante el plazo de prescripción que corresponda y después lo suprime.
12. Derechos ARCO: cómo ejercerlos
12.1 La persona titular, o su representante, puede pedir en cualquier momento:
- Acceso: conocer qué datos suyos tiene TSV y cómo los trata.
- Rectificación: corregir datos inexactos, incompletos o desactualizados.
- Cancelación: que sus datos se eliminen, después del periodo de bloqueo que corresponda.
- Oposición: que TSV deje de tratarlos por una causa legítima, o cuando un tratamiento automatizado le produzca efectos jurídicos no deseados.
Muchos datos pueden verse, corregirse y descargarse directamente en la aplicación.
12.2 La solicitud se envía a hola@casa-al-dia.com y debe incluir:
- a) el nombre de la persona titular y un correo u otro medio para recibir la respuesta;
- b) un documento que acredite la identidad de la persona titular y, si actúa un representante, además la identidad de este y el documento que acredite su representación (instrumento público o carta poder firmada ante dos testigos);
- c) la descripción clara de los datos sobre los que ejerce el derecho (salvo en el caso de acceso);
- d) el derecho que ejerce o lo que pide; y
- e) cualquier otro elemento que ayude a localizar los datos.
Para rectificar, debe indicar además las correcciones y acompañar los documentos que las sustenten.
12.3 TSV responde en un plazo máximo de 20 días hábiles desde que recibe la solicitud y, si procede, la hace efectiva dentro de los 15 días hábiles siguientes a la respuesta. Cada plazo puede ampliarse una sola vez por un periodo igual, si las circunstancias lo justifican. TSV entrega los datos en un archivo electrónico.
12.4 El ejercicio de estos derechos es gratuito. Solo pueden cobrarse los costos de reproducción o envío, que no se cobran si la persona titular proporciona el medio para reproducir los datos.
12.5 TSV puede negar total o parcialmente la solicitud en los casos de los artículos 25 y 33 de la Ley, por ejemplo, si no se acredita la identidad o si los datos deben conservarse por una disposición legal. Siempre explicará el motivo e informará a la persona titular que puede acudir a la Secretaría Anticorrupción y Buen Gobierno (sección 16).
13. Cómo revocar el consentimiento
La persona titular puede revocar en cualquier momento el consentimiento que haya otorgado, sin efectos retroactivos, por el mismo medio y con los mismos requisitos de la sección 12. TSV responderá en los mismos plazos. Si revoca el consentimiento para tratar sus datos financieros y patrimoniales (sección 4.2), TSV dejará de tratarlos, lo que impide usar las funciones de rentas y cobrar los planes, por lo que puede ser necesario cerrar la cuenta. La revocación no procede cuando una disposición legal obligue a TSV a conservar o tratar los datos.
Los recordatorios por WhatsApp de la Persona Usuaria se desactivan en cualquier momento desde la configuración de la aplicación o respondiendo STOP o ALTO.
14. Cómo limitar el uso o la divulgación de los datos
La persona titular puede:
- negarse a recibir mercadotecnia al registrarse y darse de baja de esos correos con el enlace de cada uno;
- desactivar los recordatorios por WhatsApp en la configuración de la aplicación;
- retirar el acceso a las personas que invitó a su hogar;
- pedir a hola@casa-al-dia.com que su correo o celular se incluya en el Listado de Exclusión de Casa al Día, para no recibir comunicaciones no necesarias. TSV le enviará sin costo una constancia de su inscripción.
15. Cambios a este aviso
TSV publicará cualquier cambio a este aviso en casa-al-dia.com/aviso-de-privacidad, con su fecha de actualización. Si el cambio es relevante (por ejemplo, nuevas finalidades o nuevas transferencias que requieran consentimiento), lo avisará además por correo electrónico y dentro de la aplicación antes de que entre en vigor y, cuando la ley lo exija, pedirá de nuevo el consentimiento.
16. Autoridad
Si la persona titular considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de aplicar la Ley. Si no está conforme con la respuesta de TSV a una solicitud de derechos ARCO, puede presentar una solicitud de protección de datos ante la Secretaría dentro de los 15 días hábiles siguientes a que reciba la respuesta; si no recibe respuesta, puede presentarla a partir de que venza el plazo para darla.
17. Aceptación
Al crear una cuenta, la Persona Usuaria declara que leyó este aviso. Su consentimiento expreso para los datos financieros y patrimoniales (sección 4.2) se recaba con una casilla separada, y su negativa a la mercadotecnia (sección 4.3), con otra.