POP Investments

Aviso de privacidad integral

POP Investments y las sociedades de sus proyectos inmobiliarios.

Última actualización: 17 de octubre de 2026. Sustituye al aviso fechado el 1 de enero de 2025.

Descargar este aviso en PDF

En breve

1. Quién es responsable de sus datos

El responsable de sus datos personales es Inversiones POP, S.A.P.I. de C.V., sociedad controladora del grupo, junto con sus filiales de la tabla de abajo. En este aviso les llamamos «POP Investments» o «POP».

Domicilio: Diego de Montemayor 551, Col. Centro, C.P. 64000, Monterrey, Nuevo León, México.

La sociedad de esta tabla a cargo de cada proyecto también es responsable de sus datos cuando usted pide informes de ese proyecto, aparta, compra o contrata un inmueble en él, o nos hace un reporte sobre su obra. Las sociedades de esta tabla usan este mismo aviso.

Sociedad Papel
Inversiones POP, S.A.P.I. de C.V. Sociedad controladora del grupo
Pop Investments, S.A. de C.V. Comercialización de los proyectos y administración del grupo
Inversiones in the Box, S.A.P.I. de C.V. Proyecto Átiko
Inversiones Dudul, S.A.P.I. de C.V. Proyecto Pórtiko
Inversiones Viropa, S.A.P.I. de C.V. Proyecto Trópiko (fases 1 y 2)
Inversiones Maui, S.A.P.I. de C.V. Proyecto MAUI
Inversiones Vani, S.A.P.I. de C.V. Proyecto VANI y comercialización de Qercia

Todas tienen su domicilio en Diego de Montemayor 551, salvo Inversiones Maui e Inversiones Vani, que lo tienen en Calzada del Valle 400, int. N9 01, Col. Del Valle, C.P. 66220, San Pedro Garza García, Nuevo León.

En Qercia, la promitente vendedora de los lotes es Bono Edificaciones, S.A. de C.V., y parte de los lotes están a nombre de fiduciarias de fideicomisos (apartado 9.2).

Departamento de Datos Personales

El área Jurídica de POP funge como Departamento de Datos Personales y atiende sus solicitudes y dudas sobre este aviso:

2. A quién aplica este aviso

Este aviso aplica a:

Este aviso no cubre a los candidatos a un empleo ni a nuestros colaboradores.

3. Qué datos tratamos

La tabla resume qué datos tratamos de cada persona y para qué. Abajo va el detalle.

Persona Datos principales Finalidades necesarias Finalidades opcionales (puede negarse)
Visitante del sitio Dirección IP, navegador y dispositivo, cookies, páginas que visita, de qué anuncio o campaña llegó y ubicación aproximada Mostrar el sitio, recordar su idioma y proteger los formularios contra abusos Relacionar su visita con lo que envíe en un formulario de Zoho
Prospecto Nombre, teléfono, correo, interés, rango de presupuesto si nos lo da (patrimonial), de qué anuncio o campaña llegó, historial de seguimiento, conversaciones de WhatsApp y fechas personales si nos las da Contestar su solicitud, asignarle un asesor, darle seguimiento, agendar citas, cotizar y reconocerle si ya está en otro proyecto del grupo Publicidad e información de otros proyectos, felicitaciones y campañas cuando ya no siguió con nosotros
Cliente y demás partes de la compra Identificación, datos fiscales, familiares y laborales; datos financieros y patrimoniales; información que exige la ley contra el lavado de dinero; verificación biométrica de identidad (sensible); documentos de la operación Apartar, contratar, firmar, cobrar, facturar, tramitar su crédito, escriturar, entregar, dar garantía y postventa, y cumplir la ley contra el lavado de dinero y la ley fiscal Publicidad e información de otros proyectos, y felicitaciones
Persona cuyos datos nos da un cliente Referencias: nombre, correo y celular. Cónyuge: nombre, RFC y CURP. Beneficiario controlador: datos de identificación Verificar referencias, integrar el expediente y cumplir la ley contra el lavado de dinero Ninguna
Vecino de una obra Nombre, teléfono, correo, domicilio, relación con la obra, su reporte y lo que nos envíe Atender, dar seguimiento y cerrar su reporte Ninguna
Broker o inmobiliaria Nombre, contacto e inmobiliaria; los datos de su alta y de su contrato; datos fiscales y bancarios (financieros); comisiones Darle de alta, registrar a los clientes que trae, y pagar y facturar sus comisiones Ninguna
Inversionista o propietario de un terreno Nombre, el monto y el tipo de su operación (patrimoniales) y quién la negoció Formalizar y administrar su inversión o la operación del terreno Ninguna
Proveedor o contratista Identificación fiscal, contacto, datos bancarios (financieros), contratos, facturas y pagos Contratar, recibir el servicio, pagar y cumplir obligaciones fiscales Ninguna
Denunciante o persona mencionada en una denuncia Lo que el denunciante decida informar Investigar y resolver la denuncia Ninguna

3.1 Visitantes del sitio

3.2 Prospectos

3.3 Clientes, compradores y demás partes de la compra

Cada parte de la operación (comprador, copropietario, cónyuge, quien solicita el crédito con usted o representante legal) entrega su propio expediente.

Nuestro sistema puede capturar de su identificación oficial datos como el tipo y número de identificación, la CURP, la fecha y el lugar de nacimiento y la vigencia (sección 8). Lo capturado en un proyecto se usa también en los documentos de sus compras en otros proyectos del grupo.

3.4 Personas cuyos datos nos da un cliente

Para integrar el expediente, el cliente nos da datos de otras personas: sus referencias personales y laborales (nombre, correo y celular), su cónyuge (nombre, RFC y CURP) y el beneficiario controlador. Quien nos da datos de otra persona debe avisarle y mostrarle este aviso.

3.5 Vecinos de nuestras obras

Los reportes también nos llegan por otros medios, como teléfono, en persona, por escrito, por correo o redes sociales.

3.6 Brokers, inmobiliarias y referidores

3.7 Inversionistas y propietarios de terrenos

3.8 Proveedores y contratistas

3.9 Canal de denuncias

Tratamos lo que el denunciante decida informar, que puede incluir datos de las personas que menciona. No damos a conocer la identidad del denunciante a la persona denunciada.

4. Datos sensibles, financieros y patrimoniales

Verificación biométrica de identidad (dato sensible)

Para firmar electrónicamente su oferta o los documentos de una cancelación, le pedimos verificar su identidad con nuestro proveedor de firma electrónica (DocuSign, en Estados Unidos). Usted toma una fotografía de su identificación y una de su rostro con prueba de vida, y el proveedor compara ambas.

Fuera de esta verificación no buscamos datos sensibles (salud, origen étnico, creencias, opiniones políticas, preferencia sexual y similares). Le pedimos no incluirlos en sus mensajes, reportes o documentos.

Datos financieros y patrimoniales

5. De dónde obtenemos sus datos

Directamente de usted

De otras fuentes

6. Para qué usamos sus datos

6.1 Finalidades necesarias

Son las que dan origen a nuestra relación con usted o las que nos exige la ley. Sin ellas no podemos atenderle. La última columna dice si necesitamos su consentimiento y cómo lo da.

Finalidad A quién aplica ¿Requiere su consentimiento?
Contestar su solicitud de información, asignarle un asesor, darle seguimiento por teléfono, WhatsApp o correo, agendar citas, cotizar y apartar Prospectos Sí. Nos lo da al mandarnos sus datos: con la casilla de aceptación del formulario o al escribirnos o llamarnos.
Reconocer que usted es la misma persona en nuestros distintos proyectos y canales, para no duplicar su registro y para que su asesor conozca su historial con otros proyectos del grupo Prospectos y clientes Prospectos: sí, igual que el renglón anterior. Clientes: no, es parte de la relación que tiene con nosotros.
Preparar, firmar y administrar la oferta, el contrato y sus anexos, incluida la firma electrónica Clientes y partes de la compra No: lo exige su contrato. La verificación biométrica sí lo requiere: lo da con «Acepto» en la pantalla de DocuSign (sección 4).
Integrar y custodiar su expediente y verificar sus referencias; identificarle y cumplir las obligaciones de la ley contra el lavado de dinero (sección 7) Clientes, partes de la compra y personas que nos da un cliente No: lo exige la ley.
Cobrar, conciliar pagos, hacer devoluciones y emitir facturas (también por copropietario) Clientes No: lo exigen su contrato y la ley fiscal.
Tramitar el crédito que usted solicite, escriturar y entregar el inmueble Clientes No: lo exige su contrato.
Dar garantía y atención postventa; cancelar una compra y devolver lo que proceda Clientes No: lo exige su contrato.
Recibir, investigar, atender y cerrar reportes de vecinos Vecinos Sí. Nos lo da al hacernos su reporte.
Dar de alta, registrar a los clientes que traen, y pagar y facturar comisiones Brokers e inmobiliarias No: es parte de la relación que tiene con nosotros.
Formalizar y administrar su inversión o la operación de su terreno Inversionistas y propietarios de terrenos No: lo exige su contrato.
Contratar, recibir bienes y servicios, y pagar Proveedores y contratistas No: lo exige su contrato.
Recibir e investigar denuncias éticas Denunciantes y personas mencionadas Del denunciante, sí: nos lo da al presentar la denuncia.
Mostrar el sitio, recordar su idioma, atender el chat, registrar las descargas de documentos y proteger los formularios contra envíos automáticos o abusivos Visitantes Sí, de forma tácita: al usar el sitio, con las cookies necesarias (sección 10).
Mantener, desarrollar, corregir y proteger nuestros sistemas: control de acceso, registro de cambios y respaldos cifrados Todos No: la ley nos obliga a proteger sus datos.
Cumplir obligaciones fiscales, atender requerimientos de autoridades y defender nuestros derechos Todos No: lo exige la ley.

6.2 Finalidades opcionales (puede negarse)

Estas finalidades no son necesarias para nuestra relación con usted. Puede negarse a ellas, ahora o después, sin que eso afecte su solicitud, su compra o su trámite:

6.3 Cómo negarse a las finalidades opcionales

7. Prevención de lavado de dinero y otras obligaciones legales

El desarrollo y la venta de inmuebles son actividades vulnerables según la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita. Por eso, en los casos y montos que la ley exige, cuando usted compra estamos obligados a:

Estos tratamientos no requieren su consentimiento. Mientras dure la obligación legal, tampoco procede cancelar esos datos ni oponerse a su uso. Si usted no entrega la información que la ley exige, no podremos realizar la operación.

También conservamos los datos y documentos que respaldan nuestra contabilidad y facturación durante los plazos que fija la ley fiscal.

8. Inteligencia artificial y decisiones automatizadas

Usamos herramientas de inteligencia artificial de Anthropic (Estados Unidos), que actúan sólo por cuenta de POP, para:

No tomamos decisiones que le afecten de forma significativa con base sólo en un tratamiento automatizado. Si considera que así ocurrió, puede oponerse (sección 11).

9. Con quién compartimos sus datos

Compartimos sus datos con proveedores que trabajan por cuenta de POP; con las sociedades del grupo; con autoridades, notarías, fiduciarias, bancos, Infonavit, Fovissste y, en Qercia, Bono Edificaciones, cuando la ley o su compra lo requieren, y, sólo con su consentimiento, con el broker que le refirió.

9.1 Proveedores que tratan datos por cuenta de POP

Estos proveedores tratan sus datos sólo para prestarnos un servicio. Con ellos tenemos contratos o términos de servicio que incluyen confidencialidad y seguridad. Por ley, esto no es una transferencia y no requiere su consentimiento, pero queremos que sepa quiénes son y dónde están.

Proveedor Servicio País
Supabase Base de datos y archivos de nuestro sistema Estados Unidos
Netlify Aplicación de nuestro sistema y recepción de formularios y mensajes Estados Unidos
GitHub Código de nuestro sistema, con su historial, y ejecución de respaldos Estados Unidos
Microsoft (Microsoft 365, SharePoint y Dynamics 365 Business Central) Correo, calendarios, resguardo de respaldos cifrados, contabilidad y tesorería Estados Unidos
Resend Envío de correos de nuestro sistema cuando no salen por Microsoft 365 Estados Unidos
Anthropic Inteligencia artificial (sección 8) Estados Unidos
DocuSign Firma electrónica y verificación biométrica de identidad Estados Unidos
Meta Platforms, Inc. (WhatsApp Business) Mensajería con asesores y con la línea de atención a vecinos Estados Unidos
Zoho Formularios de ética y los del pie del sitio de Post Venta u «Otro»; chat del sitio y su analítica de formularios, y registros comerciales anteriores Estados Unidos
CAPI Software Sistema administrativo anterior y sincronización de datos México; sus archivos, en la nube de Microsoft Azure
Desarrollador externo de nuestro sistema Mantenimiento y desarrollo de nuestro sistema, con acceso a sus datos México
GoDaddy Hospedaje del sitio web Estados Unidos
Google (reCAPTCHA, Maps y Fonts) Protección de formularios, mapas y tipografías Estados Unidos
hellobox.chat Botones de chat del sitio (WhatsApp, Messenger y Telegram) Alemania
FaceUp Canal de denuncias éticas República Checa
Un proveedor autorizado de certificación del SAT Timbrado de facturas (CFDI) México
redirect.pizza Redirección de atiko.mx, portiko.mx y tropiko.mx a nuestro sitio; sólo recibe su IP Países Bajos
Redes de distribución de contenido (cdnjs, jsDelivr, unpkg, jQuery, Font Awesome y video.js) Entrega de archivos del sitio; sólo reciben la IP necesaria para entregarlos Varios

Las herramientas del sitio están en la sección 10.

9.2 Transferencias que no requieren su consentimiento

La ley permite estas transferencias sin su consentimiento (artículo 36 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares). Las autoridades, las notarías, las fiduciarias y las instituciones de crédito tratan sus datos conforme a las leyes que las rigen.

Quién los recibe Para qué Por qué no requiere su consentimiento País
Sociedades del grupo POP (sección 1) Comercializar, administrar y llevar la contabilidad de los proyectos, y reconocerle entre proyectos (sección 6) Son sociedades del mismo grupo (fracción III) México
Notaría pública Escriturar su inmueble e inscribirlo en el Registro Público de la Propiedad Lo pide el contrato que celebró con nosotros (fracciones IV y VII) México
En Qercia: Bono Edificaciones, S.A. de C.V., y las fiduciarias de los fideicomisos dueños de los lotes Celebrar la promesa de compraventa y escriturar su lote Lo pide el contrato que celebra en su interés (fracción IV) México
Banco, Infonavit, Fovissste o la institución que le otorgue crédito Tramitar y pagar con el crédito que usted solicitó Lo pide el contrato que celebra en su interés (fracción IV) México
Banco Santander (México) Pagar devoluciones, comisiones y proveedores Es necesario para cumplir nuestra relación con usted (fracción VII) México
Secretaría de Hacienda y Crédito Público, Unidad de Inteligencia Financiera y SAT Avisos contra el lavado de dinero y obligaciones fiscales Lo exige la ley (fracción I) México
Autoridades judiciales o administrativas Atender requerimientos fundados y motivados, y defender nuestros derechos en un juicio Lo exige la ley o es necesario para un juicio (fracciones I, V y VI) México

9.3 Transferencias que requieren su consentimiento

Quién los recibe Para qué Cómo nos da su consentimiento País
Broker o inmobiliaria que le refirió Informarle el avance de su compra y el precio de su inmueble, para calcular y pagar su comisión De forma expresa, con la casilla de la oferta de compra México

Si no da su consentimiento, no hacemos esta transferencia, y eso no afecta su compra. Puede retirarlo en cualquier momento (sección 12). Meta y Google no reciben datos de su visita a nuestro sitio para publicidad (sección 10).

9.4 Envíos al extranjero

Como se ve en las tablas, parte de sus datos se guarda o se procesa fuera de México: sobre todo en Estados Unidos, y también en Alemania (botones de chat), Países Bajos (redirect.pizza) y República Checa (canal de denuncias). Con nuestros proveedores tenemos contratos o términos de servicio que incluyen confidencialidad y seguridad. Las redes de distribución de contenido sólo reciben la IP necesaria para entregar los archivos del sitio.

10. Cookies y otras tecnologías del sitio

Las cookies son pequeños archivos que un sitio guarda en su navegador para reconocerle. Con ellas y con otras tecnologías del sitio se obtienen datos personales: su IP, su navegador y dispositivo, identificadores únicos y las páginas que visita.

En nuestro sitio no usamos herramientas de publicidad ni grabamos su navegación, y Meta y Google no reciben datos de su visita para publicidad ni para analítica: Google sólo recibe lo que necesitan reCAPTCHA, Maps y Fonts para funcionar. La única analítica es la de Zoho, que relaciona su visita con lo que envíe en un formulario de Zoho. Si en el futuro queremos usar herramientas de analítica o de publicidad, antes le pediremos su consentimiento con un aviso de cookies y actualizaremos este aviso.

Herramienta Proveedor y país Tipo Para qué Cookies e identificadores
Selector de idioma Propio del sitio Necesaria Recordar su idioma pll_language
Google reCAPTCHA Google, Estados Unidos Necesaria Distinguir personas de programas automáticos en los formularios _GRECAPTCHA y señales del dispositivo
Zoho SalesIQ y analítica de formularios de Zoho Zoho, Estados Unidos Funcional y analítica Chat del sitio; relaciona su visita con el nombre y el correo que envíe en un formulario de Zoho Cookies de Zoho SalesIQ, que Zoho describe en zoho.com/privacy
Botones de chat hellobox.chat, Alemania Funcional Abrir WhatsApp, Messenger o Telegram desde el sitio Su IP
Google Maps y Google Fonts (páginas de Átiko y Pórtiko) Google, Estados Unidos Funcional Mostrar mapas y tipografías Su IP
Descarga de documentos Propio del sitio Funcional Registrar las descargas (por ejemplo, del código de ética) Su IP
Datos de campaña de los formularios de Átiko y Pórtiko Propio del sitio Funcional Recordar, mientras dura su visita, de qué anuncio llegó, para mandarlo junto con el formulario Almacenamiento de la sesión del navegador; se borra al cerrar la pestaña

La duración de cada cookie la fija su proveedor; puede verla y borrarla en su navegador.

Cómo desactivarlas

En la configuración de privacidad de su navegador puede bloquear o borrar cookies, y bloquear las de terceros. Si bloquea todas, algunas partes del sitio, como los formularios, podrían no funcionar.

Correos

Los correos que manda nuestro sistema no llevan imágenes invisibles para saber si los abrió.

11. Sus derechos ARCO

Usted puede, en cualquier momento:

Cómo presentar su solicitud

Envíe su solicitud a juridico@popinvestments.com o entréguela por escrito en nuestro domicilio. Debe incluir:

Si falta algo, se lo pediremos una sola vez.

Plazos y respuesta

Costo

El trámite es gratuito. Sólo le cobraríamos en dos casos: el costo de copias o envío, si pide copias físicas (si nos da un medio electrónico para entregarle sus datos, no hay costo), y, si repite la misma solicitud en menos de 12 meses, un monto que no excederá de tres Unidades de Medida y Actualización, salvo que el aviso haya cambiado de fondo.

Cuándo no podemos atender una solicitud

Si negamos su solicitud, total o parcialmente, le explicaremos el motivo.

12. Cómo revocar su consentimiento

Puede retirar en cualquier momento el consentimiento que nos dio, escribiendo a juridico@popinvestments.com o entregando un escrito en nuestro domicilio. La solicitud lleva los mismos datos que una solicitud ARCO y se atiende en los mismos plazos, sin costo.

La revocación no tiene efectos hacia atrás. Si se refiere a datos necesarios para un contrato vigente o para cumplir la ley, no podremos dejar de usarlos mientras dure esa obligación, y se lo explicaremos. Si se refiere a datos necesarios para atender su solicitud de información, ya no podremos darle seguimiento.

13. Cómo limitar el uso o la divulgación de sus datos

Además de sus derechos ARCO, tiene estas opciones:

14. Cuánto tiempo conservamos sus datos

Conservamos sus datos sólo mientras los necesitamos para la finalidad para la que los obtuvimos y durante los plazos que fija la ley. Al vencer el plazo, los bloqueamos y después los suprimimos.

Datos Plazo
Prospectos que no compraron 10 años desde el último contacto. Si se negó a la publicidad, guardamos sólo lo necesario para respetar su negativa.
Constancias de los formularios del sitio (códigos de IP y de red, teléfono y código del correo) 1 año desde el envío
Expediente del cliente y documentos de la operación Mientras duren el contrato, la garantía y la postventa, y al menos 10 años desde la operación (ley contra el lavado de dinero)
Datos de un incumplimiento del contrato (atrasos, cobranza o cancelación por falta de pago) 72 meses desde el incumplimiento, salvo lo que deba conservarse por la ley contra el lavado de dinero
Datos fiscales y contables (clientes, brokers, inversionistas y proveedores) Los plazos de la ley fiscal; en general, 5 años desde la presentación de la declaración correspondiente
Verificación biométrica La guarda DocuSign, nuestro proveedor de firma, el tiempo que fijan sus términos de servicio; POP no recibe las fotografías ni el resultado biométrico
Reportes de vecinos 2 años después de cerrar el reporte o de terminar la obra, lo que ocurra después
Denuncias éticas 5 años desde que se cierra la denuncia
Datos que dejan las cookies Lo que dura cada cookie, que fija su proveedor; puede verla y borrarla en su navegador (sección 10)
Respaldos y bitácora de cambios del sistema Las copias en respaldos cifrados y en la bitácora de cambios no se usan más que para restaurar el sistema o atender responsabilidades legales. Se conservan bloqueadas hasta 10 años y después se eliminan. La bitácora no se puede modificar desde el sistema y se sella cada día.

15. Cómo protegemos sus datos

Aplicamos medidas administrativas, técnicas y físicas: permisos por función, cifrado de los respaldos, una bitácora que registra quién cambió cada dato, cuándo y qué valor tenía antes, y obligaciones de confidencialidad. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos de inmediato para que pueda protegerse.

16. Menores de edad

Nuestro sitio y nuestros servicios están dirigidos a personas mayores de edad. No recabamos a sabiendas datos de menores.

17. Cambios a este aviso

18. Autoridad y leyes aplicables

La autoridad en la materia es la Secretaría Anticorrupción y Buen Gobierno.

Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, con su reforma del 14 de noviembre de 2025; por la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita; por la Ley Federal de Protección al Consumidor, y por la Norma Oficial Mexicana NOM-247-SE-2021.