Privacy Policy

Identity and address of the person responsible for collecting your data.

Mexstays Lumina, S.A.P.I. de C.V. (“Lumina”), domiciled in Bosques de Alisos number 29 interior A, Colonia Bosques de las Lomas, C.P. 05120, Alcaldía Cuajimalpa de Morelos, Mexico City, Mexico, together with Live Onto, S.A. de C.V. (“Onto”), domiciled in Vallarta 44, Colonia La Concepcion, C.P. 04020, Coyoacán, Mexico City, Mexico (and together, the “Companies”) in accordance with the Ley Federal de Protección de Datos Personales en Posesión de Particulares (the “Law”) are responsible for the processing of your personal data that we collect through one or more digital platforms, mobile applications for smartphones and any other existing or to be existing means, (the “Digital Platforms”) and/or the websites www.luminastays.com and www.ontostay.com (the “Websites” and together with the Digital Platforms, the “Platform”) to certain individuals and companies that make use of the Platform for the purpose of receiving certain services (the “Services”) by the Companies (the “Holders”).

The Holders can send an email to the ARCO (rights of Access, Rectification, Cancellation and Opposition) responsible, who will be in charge of the care and handling of their data to the following email addresses [email protected] and [email protected].

Purposes of the treatment.

The Companies use your personal data collected through the Platform, mainly to perform the following activities, which are necessary in connection with the Services to the Holders:

To provide you with the Services and other services in accordance with its corporate purpose.
To enter into real estate lease agreements and other legal acts necessary to formalize such real estate lease agreements (the “Lease Agreements”).
To comply with the obligations deriving from the Services mentioned in Section I above.
To comply with the obligations arising from the execution of the Lease Agreements mentioned in Section II above.
To comply with the legal requirements of competent authorities.
To integrate and update files.
To evaluate the quality of the Services.
To send you relevant information related to the Services.
To send you relevant information related to the Lease Agreements.
To evaluate your user and/or landlord profile, as applicable.
To know your profile to provide you with relevant information, alerts and notifications.
To know and answer your questions about the Services provided by the Companies.
To know and answer your questions regarding the Lease Agreements.
To make the necessary administrative arrangements to provide you with the corresponding Services.
To create a directory of users and/or landlords, as applicable.

The Companies reserve the right to modify the above-mentioned purposes.

The processing of personal data will be that which is necessary, appropriate and relevant in relation to the purposes set forth in this privacy notice, as well as with the different purposes that are compatible or complementary related to the Services and the execution of the Lease Agreements, as applicable.

Personal data that will be collected and processed.

3.1. Registration.- At the time the Holder registers on the Platform in order to receive the Services, the Holder will provide the following data to create an account with the Companies:

Full name
Address
Date of birth
Nationality
Country of residence
Landline phone
Cell phone
E-mail address
Payment details and bank information

The aforementioned data and that the Holder provides through the Platform in order to receive the Services, will be stored by the Companies.

Personal data can and will be shared with a third party or third parties outside the Companies who may be responsible for the provision of services offered through the Platform for the sole purpose of fulfilling the request of the Holder.

The Companies will use the information that the Holders share through the Platform to perform and fulfill the purposes of treatment mentioned in Section 2 above of this privacy notice.

3. 2. Customer Services – The Holder, as part of the Services, may provide the Companies questions related to the use of the Platform and the Services provided through it.

3. 3. Payment Information – The Companies use third party providers to process payments made through the Platform. The Companies have access to such payment data and may store them in order to fulfill its obligations to the Holder. The Holder, by accepting this privacy notice should make sure to review and accept the privacy policies and the treatment given by payment providers to their data.

This privacy notice applies to information that the Companies collect on and through the Platform, online services, social networks and when we obtain information from other sources that are permitted by applicable law.

The Platform contains links to third party sites that are not owned or controlled by the Companies.

Data transfer.

We inform you that the Holder’s personal data is shared inside and outside the country with the following people, companies, organizations and authorities other than us:

Third party service providers for the fulfillment of legal obligations acquired by the Companies or any of its affiliates and subsidiaries.
Third party providers of research services, data analysis, and information sending focused on the needs of the holder of personal data, as well as in the performance of services necessary or required by the holder of personal data.

Applicable authorities.

The Holder acknowledges and agrees that in case there is contact with other individuals and companies that make use of the Platform and personal data is transferred without the consent of the Companies, the latter will not be responsible for the data that has been transferred without the Holder’s consent either by telephone or email.

The Companies will only be responsible for the data transferred through its Platform. In the event that the Holders transfer data through other platforms or forms of communication, this privacy notice will not be applicable. Also, Holder’s data may be transferred by the Companies without the consent of the Holder under the terms of Article 37 of the Law and other applicable legislation.

Rights of Access, Rectification, Cancellation and Opposition.

The Holder has the right to know what personal information the Companies have about him/her, what it is used for and the conditions of use ( “Access”). It is also your right to request correction of your personal information if it is outdated, inaccurate or incomplete ( “Rectification”); request the removal of your personal information from the register or database of the Companies when the Holder considers that it is not being used in accordance with the principles, duties and obligations under the rules ( “Cancellation”); and oppose the use of your personal data for specific purposes (“Opposition”). These rights are known as ARCO rights.

In order to exercise the ARCO rights, the Holder must submit the respective request via email to [email protected] or [email protected]. Such request must contain: (i) full name and address of the Holder to communicate the response; (ii) copy of the document proving the identity or, where appropriate, legal representation; (iii) description of the personal data for which it seeks to exercise any ARCO right; (iv) any other element that facilitates the location of the personal data; (v) the ARCO right to be exercised; and (vi) a brief explanation of the reasons for which it intends to exercise the ARCO right.

The Companies will communicate the response within 10 (ten) working days following the submission of the request. The cancellation of the data will be subject to the provisions of Article 26 of the Federal Law on Protection of Personal Data Held by Private Parties (the “Law”).

Revocation of consent for personal data processing

The Holder may revoke consent for the processing of personal data, for which the Holder must send the respective request via email to [email protected] or [email protected], accompanied by the information and documentation mentioned in Section 6 above of this privacy notice. However, it is important to note that for certain purposes, the revocation of consent may mean that the Companies are not able to continue providing the service or services requested, or the conclusion of its relationship with the Companies. Also, the Holder should consider that not in all cases can we meet the request or stop the use immediately, since it is possible that some legal obligation may require us to continue processing the personal data for an additional period.

Limitation on Use and Disclosure of Personal Data.

The Holder may limit the use and disclosure of personal data, including without limitation, refusal to receive communications and promotions by the Companies through: (i) its registration in the Registro Publico para Evitar Publicidad, which is in charge of Procuraduría Federal del Consumidor (PROFECO), so that personal data will not be used to receive advertising or promotions of goods or services from companies. For more information about this registry, you may consult PROFECO’s website or contact it directly; or (ii) by means of a written request in accordance with the procedure established below.

Security measures

In order to provide greater protection and confidentiality to the Holder’s personal data, the Companies will implement all possible security measures, such as the use of security locks, access controls, encryption technologies and various software.

The use of “cookies”, “web beacons”, or any other similar or analogous technology.

Sites for collecting information

The Companies use various Platforms and sites to collect information using “cookies”, which are text files that are placed on your computer, to help the site analyze how Holders use them.

Information Collected through “Cookies” and Similar Technologies

The Companies and its service providers use “cookies”, “web beacons” and other technologies to receive and store certain types of information whenever Holders interact with the Platform through their device. A “cookie” is a small file containing a string of characters that is sent to your device when you visit a website. When you revisit the Platform or service provider sites, the cookie allows the service provider sites to recognize your browser. “Cookies” may store unique identifiers, Holder preferences and other information. You can reset your browser to refuse all “cookies” or to indicate when a “cookie” is being sent. However, some features or services on the Platform or service provider sites may not function properly without “cookies”. We use “cookies” to improve the quality of our service, including to store Holders’ preferences, and to track their trends.

“Web beacons” are images inserted in a web page or email, which can be used to monitor the behavior of a visitor, such as storing information about the IP address of the Holder, duration of interaction time on that page and the type of browser used, among others.

We inform you that we use “cookies” and “web beacons” to obtain personal information from the Holder, such as the following:

Type of browser and operating system of the Holder.
The web pages you visit.
The links
The IP address.
The site that the Holder visited before entering the Platform.

These “cookies” and other technologies can be disabled. There are several sites on the Platform that may link to other websites that do not operate under the Platform’s privacy policies. When the Registrant connects to other websites, the Platform’s privacy practices, as well as this privacy notice, are no longer valid. We invite Holders to review the privacy policies as well as the applicable privacy notice of each site before disclosing any personally identifiable information. All data collected must be updated for the purposes for which they were collected, and if the data is no longer necessary for the purposes intended by the Companies, it must be canceled.

Modifications to the privacy notice.

This privacy notice may be modified, changed or updated as a result of new legal requirements, our own needs for the products or services we offer, our privacy practices, changes to our business model, or for other reasons.

These modifications will be available to the public through the following means:

Advertisements visible on the site (privacy notice section);
It may appear as a notification within the Platform.

Consent.
1. Lessor’s Consent

In accordance with Article 9 of the Law, we require your consent for the processing of your sensitive personal data. Therefore, the lessors understand and accept, for all legal purposes, unconditionally and irrevocably, the scope and content of this privacy notice consenting, in that sense, the treatment of their sensitive personal data.

Holder’s Consent

In accordance with Article 9 of the Law, we require your consent for the processing of your data. Therefore, the Holders understand and accept, for all purposes that may apply, unconditionally and irrevocably, the scope and content of this privacy notice consenting, in that sense, the processing of their personal data when using the Platform.

Any questions or comments regarding this privacy notice, as well as the exercise of any other rights to which you are entitled by law, should be directed to the person in charge of privacy notices at [email protected] or [email protected].

Notwithstanding the foregoing, in the event that you consider that the processing of your personal data constitutes a violation of the provisions of the Law, you may appeal to the Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Language.

The Companies and the Holder agree that this Privacy Notice is agreed upon in English and Spanish and that in the event of any discrepancy between the two languages, the Spanish version shall prevail.

Aviso de Privacidad

Identidad y domicilio del responsable que recaba sus datos.

La sociedad denominada Mexstays Lumina, S.A.P.I. de C.V. (“Lumina”), con domicilio en Bosques de Alisos número 29 interior A, Colonia Bosques de las Lomas, C.P. 05120, Alcaldía Cuajimalpa de Morelos, Ciudad de Mexico, Mexico., junto con la sociedad denominada Live Onto, S.A. de C.V. (“Onto”), con domicilio en Vallarta 44, Colonia La Concepción, C.P. 04020, Coyoacán, Ciudad de México, México, (en conjunto, las “Empresas”) de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de Particulares (la “Ley”) son las responsables del tratamiento de sus datos personales que recabemos a través de una o más plataformas digitales, aplicaciones móviles para teléfonos inteligentes y cualquier otro medio existente o por existir, (las “Plataformas Digitales”) y/o del sitio web www.luminastays.com y www.ontostay.com (el “Sitio Web” y conjuntamente con las Plataformas Digitales, la “Plataforma”) a ciertas personas físicas y morales que hacen uso de la Plataforma para efectos de recibir ciertos servicios (los “Servicios”) por parte de las Empresas (los “Titulares”).

Los Titulares pueden enviar un correo electrónico al responsable ARCO (acceso, rectificación, cancelación y oposición), quien será encargado del cuidado y manejo de sus datos a las siguientes direcciones de correo electrónico [email protected] y [email protected].

Finalidades del tratamiento.

Las Empresas utilizan sus datos personales recabados a través de la Plataforma, principalmente para realizar las actividades siguientes, mismas que son necesarias en relación con los Servicios a los Titulares:

Proveerle los Servicios y demás servicios de conformidad con su objeto social.
Celebrar los contratos de arrendamiento de inmuebles y demás actos jurídicos que resulten necesarios para efectos de llevar a cabo la formalización de dichos contratos de arrendamiento de inmuebles (los “Contratos de Arrendamiento”).
Cumplir con las obligaciones que deriven de los Servicios mencionados en el Apartado I anterior.
Cumplir con las obligaciones que deriven de la celebración de los Contratos de Arrendamiento mencionados en el Apartado II anterior.
Atender los requerimientos legales de las autoridades competentes.
Integrar y actualizar expedientes.
Evaluar la calidad de los Servicios.
Enviarle información relevante relacionada con los Servicios.
Enviarle información relevante relacionada con los Contratos de Arrendamiento.
Evaluar su perfil de usuario y/o arrendador, según sea aplicable.
Conocer su perfil para brindarle información relevante, avisos y notificaciones.
Conocer y atender sus dudas respecto de los Servicios prestados por las Empresas.
Conocer y atender sus dudas respecto de los Contratos de Arrendamiento.
Realizar las gestiones administrativas necesarias para proporcionarle los Servicios correspondientes.
Crear un directorio de usuarios y/o arrendadores, según sea aplicable.

Las Empresas se reservan el derecho de modificar las finalidades antes mencionadas.

El tratamiento de datos personales será el que resulte necesario, adecuado y relevante en relación con las finalidades previstas en este aviso de privacidad, así como con los fines distintos que resulten compatibles o complementarios relacionados con los Servicios y la celebración de los Contratos de Arrendamiento, según sea aplicable.

Personal data that will be collected and processed.

Registro.- Al momento en que el Titular se registre en la Plataforma con el fin de recibir los Servicios, proporcionará los siguientes datos para crear una cuenta con las Empresas:

Nombre completo
Domicilio
Fecha de Nacimiento
Nacionalidad
País de residencia
Teléfono fijo
Teléfono Celular
Dirección de correo electrónico
Datos de pago e información bancaria

Los datos antes mencionados y que el Titular proporciona a través de la Plataforma con el fin de recibir los Servicios, serán almacenados por las Empresas.

Los datos personales podrán y serán compartidos con un tercero o terceros ajenos a las Empresas quienes podrán estar encargados de la prestación de los Servicios ofrecidos a través de la Plataforma con el fin exclusivo de cumplir con la solicitud del Titular.

Las Empresas utilizarán la información que los Titulares compartan, a través de la Plataforma, para realizar y cumplir con las finalidades del tratamiento mencionadas en el Apartado 2 anterior del presente aviso de privacidad.

Servicios de atención al cliente.- El Titular, como parte de los Servicios podrá proporcionar a las Empresas información relacionada con el uso de la Plataforma y los Servicios prestados por medio de la misma.
Información de pago.- Las Empresas utilizan proveedores externos para poder procesar los pagos que se realizan a través de la Plataforma. Las Empresas tiene acceso a dichos datos de pago, y podrán almacenarlos con el fin de cumplir con sus obligaciones con el Titular. El Titular, al aceptar el presente aviso de privacidad deberá cerciorarse de revisar y aceptar las políticas de privacidad y el tratamiento que le dan los proveedores de pago a sus datos.

El presente aviso de privacidad aplica a la información que recopilan las Empresas en y a través de la Plataforma, servicios en línea, redes sociales y cuando obtenemos información de otras fuentes que están permitidas por la legislación aplicable.

La Plataforma contiene enlaces a sitios de terceros que no son propiedad ni están controlados por las Empresas.

Transferencia de datos.

Le informamos que los datos personales del Titular son compartidos dentro y fuera del país con las siguientes personas, empresas, organizaciones y autoridades distintas a nosotros:

Terceros proveedores de servicios para el cumplimiento de las obligaciones legales adquiridas por las Empresas o por cualquiera de sus empresas afiliadas y subsidiarias.
Terceros proveedores de servicios de investigación, análisis de datos, envío de información enfocada a las necesidades del titular de datos personales, así como en la realización de servicios necesarios o requeridos por el titular de los datos personales.

Autoridades aplicables.

El Titular reconoce y acepta que en caso de que tenga contacto con otras personas físicas y morales que hagan uso de la Plataforma y se transfieran datos personales sin el consentimiento de las Empresas, este último no será responsable por los datos que se hayan transferido sin su consentimiento ya sea por vía telefónica o correo electrónico.

Las Empresas únicamente serán responsables por los datos que se transfieran a través de su Plataforma. En caso de que los Titulares transfieran datos a través de otras plataformas o formas de comunicación, el presente aviso de privacidad no le será aplicable. Asimismo, los datos del Titular podrán ser transferidos por las Empresas sin consentimiento del Titular en los términos del artículo 37 establecidos en la Ley y demás legislación aplicable.

Derechos de Acceso, Rectificación, Cancelación y Oposición.

El Titular tiene derecho a conocer qué datos personales las Empresas tienen del mismo, para qué son utilizados y las condiciones de uso de los mismos (“Acceso”). Asimismo, es su derecho solicitar la corrección de su información personal en caso en que este desactualizada, sea inexacta o incompleta (“Rectificación”); solicitar la eliminación de su información personal del registro o base de datos de las Empresas cuando el Titular considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (“Cancelación”); así como oponerse al uso de sus datos personales para fines específicos (“Oposición”). Estos derechos se conocen como derechos ARCO.

Para el ejercicio de los derechos ARCO, el Titular deberá presentar la solicitud respectiva vía correo electrónico a [email protected] o [email protected]. Dicha solicitud deberá contener: (i) nombre completo y domicilio del Titular para comunicarle la respuesta; (ii) copia del documento que acredite la identidad o, en su caso, la representación legal; (iii) la descripción de los datos personales de los que se busca ejercer algún derecho ARCO; (iv) cualquier otro elemento que facilite la localización de los datos personales; (v) el derecho ARCO que pretende ejercer; y (vi) un breve relato de los motivos por lo que pretende ejercer el derecho ARCO.

Las Empresas se comunicarán dentro de un plazo de 10 (diez días) hábiles siguientes a la presentación de su solicitud, la respuesta a la misma. La cancelación de sus datos estará sujeta a lo previsto en el Artículo 26 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”).

Revocación del consentimiento de procesamiento de datos personales

El Titular puede revocar el consentimiento para el tratamiento de sus datos personales, a efecto de lo cual, el Titular deberá enviar la solicitud respectiva vía correo electrónico a [email protected] o [email protected], acompañada de la información y documentación mencionada en el Apartado 6 anterior del presente aviso de privacidad. Sin embargo, es importante que tenga en cuenta que para ciertos fines, la revocación de su consentimiento podría implicar que las Empresas no se encuentran en posibilidades de seguir prestando el o los servicios que solicitó, o la conclusión de su relación con las Empresas. Asimismo, deberá considerar que no en todos los casos podremos atender su solicitud o detener el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales por un plazo adicional.

Limitación al Uso y Divulgación de Datos Personales.

El Titular podrá limitar el uso y divulgación de sus datos personales, incluyendo sin limitar, su negativa a recibir comunicados y promociones por parte de las Empresas mediante: (i) su inscripción en el Registro Público para Evitar Publicidad, que está a cargo de la Procuraduría Federal del Consumidor (PROFECO), con la finalidad de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios. Para más información sobre este registro, usted puede consultar el portal de internet de la PROFECO, o bien ponerse en contacto directo con la misma; o (ii) mediante solicitud por escrito conforme al procedimiento establecido más adelante.

Candados de seguridad

Con la finalidad de brindar una mayor protección y confidencialidad a los datos personales del Titular, las Empresas implementarán todas las medidas de seguridad posibles, tales como el uso de candados de seguridad, como controles de acceso, herramientas de cifrado y distintos softwares.

El uso de “cookies”, “web beacons” o cualquier otra tecnología similar o análoga

Sitios para recopilar la información

Las Empresas utilizan diversas Plataformas y sitios para recopilar información que usan “cookies”, que son archivos de texto que se colocan en su computadora, para ayudar al sitio a analizar cómo los Titulares los usan.

Información recopilada a través de “cookies” y tecnologías similares

Las Empresas y sus proveedores de servicios utilizan “cookies”, “web beacons” y otras tecnologías para recibir y almacenar ciertos tipos de información cada vez que los Titulares interactúan con la Plataforma a través de su dispositivo. Una “cookie” es un pequeño archivo que contiene una cadena de caracteres que se envía a su dispositivo cuando visita un sitio web. Cuando vuelve a visitar la Plataforma o los sitios de los proveedores de servicios, la “cookie” les permite a los sitios de los proveedores de servicios reconocer su navegador. Las “cookies” pueden almacenar identificadores únicos, preferencias del Titular y otra información. Puede reiniciar su navegador para rechazar todas las “cookies” o para indicar cuándo se está enviando una “cookie”. Sin embargo, es posible que algunas funciones o servicios de la Plataforma o los sitios de los proveedores de servicios no funcionen correctamente sin “cookies”. Utilizamos “cookies” para mejorar la calidad de nuestro servicio, incluso para almacenar las preferencias de los Titulares, y hacer un seguimiento de las tendencias de los Titulares.

Por su parte, las “web beacons” son imágenes insertadas en una página de internet o correo electrónico, que puede ser utilizado para monitorear el comportamiento de un visitante, como almacenar información sobre la dirección IP del Titular, duración del tiempo de interacción en dicha página y el tipo de navegador utilizado, entre otros.

Le informamos que utilizamos “cookies” y “web beacons” para obtener información personal del Titular, como la siguiente:

Tipo de navegador y sistema operativo del Titular.

· Las páginas de internet que visita.

· Los vínculos que sigue.

· La dirección IP.

· El sitio que el Titular visitó antes de entrar a la Plataforma.

Estas “cookies” y otras tecnologías pueden ser deshabilitadas. Existen diversos sitios en la Plataforma que pueden conectarse con otros sitios web que no funcionan bajo las políticas de privacidad de la Plataforma. Cuando el Titular se conecta a otros sitios web, las prácticas de privacidad de la Plataforma, así como el presente aviso de privacidad ya no tienen validez. Invitamos a los Titulares a revisar las políticas de privacidad, así como el aviso de privacidad correspondiente de cada sitio antes de revelar cualquier información de identificación personal. Todos los datos que se recopilen deberán ser actualizados para los fines que fueron recabados y en caso de que los datos dejen de ser necesarios para las finalidades previstas por las Empresas, deberán ser cancelados.

Modificaciones al aviso de privacidad.

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios a nuestro modelo de negocio, o por otras causas.

Estas modificaciones estarán disponibles al público a través de los siguientes medios:

Anuncios visibles en el sitio (sección aviso de privacidad);

Podrá aparecer como notificación dentro de la Plataforma.

Consentimiento.
Consentimiento de los arrendadores

De conformidad con el Artículo 9 de la Ley requerimos de su consentimiento expreso para el tratamiento de sus datos personales sensibles. Por lo anterior, los arrendadores entienden y aceptan, para todos los efectos legales a que haya lugar y de manera expresa, incondicional e irrevocable, el alcance y contenido del presente aviso de privacidad consintiendo, en tal sentido, el tratamiento de sus datos personales sensibles.

Consentimiento de los Titulares

De conformidad con el Artículo 9 de la Ley requerimos de su consentimiento para el tratamiento de sus datos. Por lo anterior, los Titulares entienden y aceptan, para todos los efectos a que haya lugar y de manera expresa, incondicional e irrevocable, el alcance y contenido del presente aviso de privacidad consintiendo, en tal sentido, el tratamiento de sus datos personales al hacer uso de la Plataforma.

Cualquier duda o comentario respecto al presente aviso de privacidad, así como el ejercicio de cualesquiera otros derechos que por la Ley le corresponden, deberán dirigirse al encargado de avisos de privacidad al correo electrónico [email protected] o a [email protected].

Sin perjuicio de lo anterior, en caso de que usted considere que el tratamiento de sus datos personales constituye alguna violación a las disposiciones de la Ley, podrá acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Lenguaje

Las Empresas y el Titular acuerdan que este Aviso de Privacidad se acuerda en inglés y español, y que en caso de discrepancia entre los dos idiomas, prevalecerá la versión en español.