Access

Aviso de privacidad

Última actualización: 29 de agosto de 2026.

1. Quién trata tus datos

Orvian, con domicilio en México y contacto en soporte@orvian.mx, opera la plataforma Orvian Access (aplicación móvil, aplicación de caseta y portal de administración) en access.orvian.mx.

2. Qué datos tratamos

• Identificación: nombre, y correo electrónico o nombre de usuario. La contraseña se guarda de forma irreversible: ni Orvian ni tu administración pueden leerla.
• Tu lugar dentro del sitio: el domicilio, la oficina o la unidad a la que perteneces, y tu rol.
• Fotografía de tu rostro, si la registras: es un dato personal sensible de carácter biométrico y solo se trata con tu consentimiento expreso.
• Registros de acceso: fecha y hora, entrada o salida, puerta y forma de identificarte (rostro, pase QR, autorización de visita).
• Datos de visitantes que la caseta captura al anunciarlos: nombre, fotografía, fotografía de su identificación y placas del vehículo, cuando aplican.
• Datos técnicos: dirección IP, tipo de dispositivo, sesiones abiertas y, si activas los avisos, el identificador de notificaciones de tu teléfono.
• Lo que escribes en tickets de soporte y solicitudes de reserva.

3. Para qué los usamos

Únicamente para las finalidades necesarias del servicio:

• Identificarte y permitir o negar tu entrada al sitio.
• Que autorices o rechaces las visitas que llegan a tu domicilio u oficina.
• Llevar la bitácora de accesos, que es la evidencia de lo que ocurrió en las entradas.
• Enviarte avisos operativos: una visita en la puerta, una reserva resuelta, un comunicado de tu administración.
• Reservas de áreas comunes, paquetería, eventos y soporte.
• Seguridad de la propia plataforma: registro de auditoría y prevención de accesos indebidos.

No hay finalidades secundarias. Si algún día las hubiera, se te pedirá consentimiento por separado.

4. Datos faciales (datos biométricos)

Registrar tu rostro es voluntario y puedes seguir usando la app sin hacerlo: entras con pase QR o pidiendo que te abran desde la caseta. Esta sección explica en detalle qué se recoge y qué se hace con ello.

4.1 Qué datos faciales se recogen

• Una fotografía de tu rostro, que tomas tú desde la app (cámara frontal o galería). Al guardarla, nuestro servidor la convierte a JPEG, corrige su orientación y borra sus metadatos, incluida la ubicación GPS que el teléfono pudiera haber añadido.
• Una plantilla biométrica derivada de esa fotografía: una serie de 512 números que representa los rasgos del rostro y sirve para compararlo con quien se presenta en la entrada. No es una imagen y no permite reconstruir tu cara.
• Cuando pasas por una entrada, el equipo puede guardar la fotografía de ese momento, que queda unida a ese registro de acceso como evidencia de quién entró.

La aplicación no analiza tu rostro en tu teléfono. No usa Face ID ni ningún sistema de reconocimiento facial del dispositivo: solo toma la fotografía y la envía a nuestro servidor por conexión cifrada (HTTPS).

4.2 Para qué se usan

Para una sola cosa: que la entrada del sitio donde vives o trabajas te reconozca y te abra, y que tu propio domicilio vea el registro de esa entrada. No se usan para publicidad, ni para crear perfiles, ni para entrenar modelos de inteligencia artificial, ni para identificarte fuera del sitio en el que estás registrado.

4.3 Dónde se almacenan

• La fotografía, en un depósito privado de Amazon Web Services (región us-east-2, Estados Unidos). No tiene dirección pública: solo se entrega a través de la aplicación, con tu sesión iniciada, y únicamente a quien alcanza tu domicilio.
• La plantilla biométrica, en la base de datos de nuestro servidor, junto al resto de tu registro.
• Una copia operativa viaja al equipo de la entrada de tu sitio y, en su caso, al equipo local de la caseta, para que la puerta pueda reconocerte aunque se caiga internet. Los dos están físicamente dentro de tu residencial u oficina; en el equipo local se guarda cifrada.

4.4 Con quién se comparten

Con nadie. Tus datos faciales no se venden, no se alquilan y no se comparten con terceros para fines propios de esos terceros. Solo intervienen los proveedores de infraestructura que actúan como encargados por instrucción nuestra (sección 6) y la administración del sitio donde estás registrado, que es quien decide quién entra. Fuera de eso, únicamente por requerimiento de autoridad competente conforme a la ley.

4.5 Cuánto tiempo se conservan y cómo se eliminan

• Si vives o trabajas en el sitio: mientras pertenezcas a tu domicilio u oficina. Puedes retirar tu rostro cuando quieras desde la app; al hacerlo se borra la fotografía, su plantilla y la copia del equipo de la entrada. Si dejas de pertenecer al sitio —una mudanza, una baja— se retira automáticamente, sin que tengas que pedirlo.
• Si eres una visita que registró su rostro por el enlace que le envió un residente: la fotografía y su plantilla se conservan mientras el sitio te mantenga como visita conocida, para que si vuelven a invitarte no tengas que registrarte otra vez. Solo baja al equipo de la entrada los días en que tu pase está vigente, y se retira de él al terminar. Puedes pedir su eliminación en cualquier momento escribiendo a soporte@orvian.mx.
• La fotografía del momento en que pasas por una entrada forma parte de la bitácora de accesos, que es evidencia y se conserva al menos un año (sección 7).

4.6 Tu control

El registro es voluntario y reversible: puedes no registrar tu rostro, o retirarlo después, y seguir usando el servicio con pase QR o pidiendo que te abran desde la caseta. Para ejercer tus derechos ARCO sobre estos datos, ver la sección 8.

5. Menores de edad

Las personas menores de edad solo pueden ser registradas por quien encabeza el domicilio (titular o responsable), bajo su responsabilidad y con su consentimiento como padre, madre o tutor.

6. Quién más interviene

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados y solo tratan los datos por instrucción nuestra:

• Amazon Web Services — almacenamiento de las fotografías, en un depósito privado de su región us-east-2 (Estados Unidos).
• Google Firebase — entrega de las notificaciones a tu teléfono. Solo recibe el aviso, no tus datos personales.
• Proveedor de correo electrónico — envío de invitaciones y restablecimiento de contraseña.

Fuera de eso, no transferimos tus datos a nadie, salvo requerimiento de autoridad competente conforme a la ley.

7. Cuánto tiempo los conservamos

• Registros de acceso y auditoría: se conservan como evidencia por al menos un año.
• Fotografías de rostro y sus plantillas biométricas: el detalle está en la sección 4.5. En resumen: mientras pertenezcas a la unidad —y se eliminan al retirarte o cuando lo pidas— si vives o trabajas aquí; mientras el sitio te mantenga como visita conocida, y hasta que pidas su eliminación, si eres una visita.
• Fotografías tomadas en caseta: se conservan asociadas al registro de acceso correspondiente y se depuran periódicamente.
• Avisos y notificaciones: 90 días.

8. Tus derechos (ARCO)

Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no son necesarios y Oponerte a su tratamiento. También puedes revocar tu consentimiento, en particular el de tu rostro.

Escríbenos a soporte@orvian.mx con tu nombre, el residencial u oficina al que perteneces, qué derecho quieres ejercer y un medio para contestarte. Responderemos en un plazo máximo de 20 días hábiles.

Como el responsable es la administración de tu sitio, en algunos casos trasladaremos tu solicitud a ella para que la resuelva; te lo diremos si ocurre.

9. Cómo protegemos tus datos

• Todo el tráfico viaja cifrado (HTTPS).
• Ninguna fotografía tiene dirección pública: se sirven solo a quien tiene sesión y alcance para verlas.
• Las contraseñas se guardan de forma irreversible; nadie puede leerlas.
• Cada sitio está aislado del resto, y dentro de un sitio cada familia o equipo solo ve lo suyo.
• Las contraseñas de los equipos biométricos se guardan cifradas.

10. Cambios a este aviso

Si cambiamos este aviso, publicaremos la versión nueva en esta misma dirección con su fecha de actualización. Si el cambio es relevante, te lo avisaremos por la propia aplicación.