Política de Privacidad

Esta política explica qué datos personales trata Condelly, para qué, con quién los compartimos y qué derechos tiene. Se aplica al sitio condelly.com, al portal de administración y a la app Condelly.

1. Quiénes somos y cuál es nuestro papel

Para cualquier cuestión sobre privacidad, escriba a suporte@condelly.com.

Condelly lo usan empresas de administración de comunidades de propietarios para comunicarse con los residentes y gestionar incidencias, avisos y documentos. Por eso tenemos dos papeles:

• Responsable del tratamiento de los datos de las cuentas de las empresas clientes, de las solicitudes de demostración hechas en el sitio y de los datos técnicos y de seguridad necesarios para que el servicio funcione.
• Encargado del tratamiento de los datos que cada empresa de administración gestiona en Condelly sobre sus comunidades (residentes, viviendas, incidencias, comentarios, avisos y documentos). Aquí, la responsable del tratamiento es la empresa de administración de su comunidad, y nosotros tratamos esos datos solo por cuenta de ella y según sus instrucciones.

Si tiene una solicitud sobre los datos de su comunidad, puede dirigirla a la empresa de administración o a nosotros. Si nos la envía a nosotros, la remitimos a la empresa y la ayudamos a responder.

2. Qué datos tratamos

Cuenta

• Nombre y email.
• Contraseña, guardada solo de forma cifrada (nunca podemos leerla).
• Si entra con Google: el nombre, el email y el identificador de su cuenta de Google. No recibimos su contraseña de Google, sus contactos ni otros datos de la cuenta.
• Idioma preferido y preferencias de notificaciones.

Vínculo con la comunidad

• La empresa de administración, la comunidad y la vivienda a la que está vinculado, y su relación con ella (propietario, miembro del hogar o inquilino).
• Para el equipo de la empresa: la función (titular, administrador o colaborador) y las comunidades que atiende.
• Las invitaciones recibidas (email, nombre indicado por la empresa y estado de la invitación).

Contenido que crea o recibe

• Incidencias: título, descripción, categoría, ubicación en el edificio, fotografías, estado, responsable, próximas acciones y, cuando se indican, plazos y costes.
• Comentarios públicos y respuestas, «me gusta» y la opción de seguir o silenciar una incidencia.
• Avisos y documentos publicados por la empresa de administración.
• Notas internas del equipo de la empresa. Estas notas nunca se muestran a los residentes.

En un comentario público, los vecinos de la misma comunidad ven su nombre de pila y su vivienda (por ejemplo, «Rita, 1.º Izq.»). El resto de su perfil no se muestra a los vecinos.

Seguridad y funcionamiento

• Códigos de inicio de sesión enviados por email, sesiones y dispositivos reconocidos.
• Si activa una app de autenticación: el secreto que genera los códigos.
• Registros técnicos de nuestros proveedores de alojamiento, como la dirección IP, la fecha y el tipo de solicitud, usados para la seguridad y para resolver problemas.

Notificaciones

• El identificador de notificaciones de su teléfono, cuando autoriza las notificaciones en la app.
• El historial de notificaciones que aparece en la campana del portal y de la app.

Solicitudes de demostración

• Nombre, email, empresa, teléfono (opcional), número de comunidades y mensaje.

Suscripciones

• El plan y el estado de la suscripción de cada empresa cliente. Por ahora Condelly no recibe pagos en línea. Cuando los reciba, los pagos se harán en el portal web a través de un proveedor de pagos, y no guardaremos datos de tarjetas. Esta política se actualizará antes de eso.

Lo que no hacemos

• No vendemos datos personales.
• No usamos sus datos para publicidad ni creamos perfiles comerciales.
• No usamos herramientas de análisis de visitas ni cookies publicitarias.
• No traducimos automáticamente lo que escriben los usuarios.

3. Para qué usamos los datos y con qué base jurídica

• Prestar el servicio (cuentas, invitaciones, incidencias, comentarios, avisos, documentos y notificaciones): ejecución del contrato con la empresa cliente y de los términos de uso con cada usuario (artículo 6.1.b del RGPD).
• Enviar emails de la cuenta (invitaciones, códigos de inicio de sesión, confirmación y recuperación de la cuenta, confirmación de eliminación): ejecución del contrato. No enviamos notificaciones de actividad por email.
• Enviar notificaciones al teléfono: ejecución del contrato, cuando activa las notificaciones en el teléfono. Puede desactivarlas por tema o por completo en los ajustes.
• Proteger las cuentas y el servicio (códigos por email en dispositivos nuevos para el equipo de las empresas, protección contra robots, registros técnicos): interés legítimo en mantener el servicio seguro (letra f).
• Responder a solicitudes de demostración: medidas precontractuales a petición suya (letra b).
• Cumplir obligaciones legales, como las fiscales cuando haya facturación, o solicitudes de las autoridades: obligación legal (letra c).

4. Quién tiene acceso a los datos

• En su comunidad: el equipo de la empresa de administración ve lo que necesita para gestionar la comunidad. Los residentes ven los avisos, los documentos y las actualizaciones públicas de su comunidad, y los comentarios públicos de los vecinos. Las notas internas nunca son visibles para los residentes. El acceso está limitado a cada empresa y a cada comunidad por la propia base de datos.
• Autoridades, cuando la ley lo exija.

Nuestros encargados tratan datos solo para prestarnos el servicio:

• Supabase: base de datos, autenticación y archivos, alojados en la Unión Europea (Fráncfort, Alemania).
• Cloudflare: alojamiento del sitio y del portal, DNS, protección de la red, verificación contra robots (Turnstile) y reenvío de emails.
• Resend: envío de los emails de la cuenta.
• Expo: envío de las notificaciones al teléfono. Las notificaciones pasan también por los servicios de notificaciones de Apple y de Google, que las entregan en su teléfono.
• Google: inicio de sesión con Google, solo si lo elige.

5. Transferencias fuera del Espacio Económico Europeo

La base de datos y los archivos están en la Unión Europea. Algunos proveedores (Cloudflare, Resend, Expo, Google, Apple) son empresas con sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. Cuando eso ocurre, la transferencia se apoya en las garantías previstas en el RGPD, como la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU., para los proveedores adheridos, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Durante cuánto tiempo guardamos los datos

• Cuenta: mientras la cuenta exista. Cuando elimina la cuenta, borramos su perfil, las preferencias, los vínculos con las comunidades y los dispositivos. Las incidencias, los comentarios y las fotografías que registró se quedan en la comunidad, porque forman parte de su gestión, pero sin su nombre.
• Contenido de las comunidades: mientras la empresa de administración use Condelly. Cuando termina la suscripción, la empresa puede pedir una copia de los datos, que se borran en un plazo de 90 días, salvo obligación legal de conservarlos más tiempo.
• Códigos de inicio de sesión: válidos 10 minutos. El registro de envíos se borra al cabo de un día.
• Dispositivos reconocidos: hasta 60 días desde el último uso, o hasta cerrar la sesión.
• Solicitudes de demostración: mientras sean útiles para el contacto comercial, como máximo 12 meses.
• Registros técnicos y copias de seguridad: durante el breve periodo fijado por los proveedores de alojamiento, sustituyéndose de forma cíclica.

7. Sus derechos

Tiene derecho a acceder a sus datos, a rectificarlos, a suprimirlos, a limitar u oponerse al tratamiento, a la portabilidad y a retirar el consentimiento que haya dado.

• Puede corregir el nombre y el idioma y elegir las notificaciones en los ajustes de la app y del portal.
• Puede eliminar la cuenta en cualquier momento en la app (Ajustes) o en el portal (Ajustes, Cuenta). El titular de una empresa elimina la cuenta escribiendo a suporte@condelly.com, para que la empresa no se quede sin titular.
• Para las demás solicitudes, escriba a suporte@condelly.com. Respondemos en el plazo de un mes. Para los datos de su comunidad, también puede hablar directamente con la empresa de administración.

Si cree que sus datos no se tratan como es debido, puede presentar una reclamación ante la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (www.cnpd.pt), o ante la autoridad de su país, como la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies y almacenamiento en el dispositivo

Solo usamos lo necesario para que el servicio funcione, por eso no pedimos consentimiento para cookies:

• Sesión (cookies que empiezan por «sb-»): mantienen su sesión iniciada en el portal.
• Idioma («NEXT_LOCALE», 1 año): recuerda el idioma elegido.
• Inicio de sesión con Google («condelly_oauth», 10 minutos): recuerda lo que estaba haciendo mientras va a Google.
• Verificación contra robots (Cloudflare Turnstile): protege los formularios de registro, de recuperación de la contraseña y de solicitud de demostración.

En la app, la sesión se guarda en el almacenamiento seguro del teléfono (Keychain en el iPhone, Keystore en Android).

9. Seguridad

Todas las conexiones están cifradas (HTTPS). Las contraseñas se guardan cifradas, los archivos son privados y se abren mediante enlaces temporales, y cada empresa y cada comunidad solo tienen acceso a sus datos, mediante reglas aplicadas en la propia base de datos. El equipo de las empresas confirma cada dispositivo nuevo con un código enviado por email y puede activar una app de autenticación. Si se produce una violación de datos que lo justifique, informamos a la empresa de administración, a la autoridad de control y a las personas afectadas, según la ley.

10. Edad

Condelly está destinado a personas de al menos 16 años.

11. Cambios en esta política

Esta política tiene número de versión y fecha. Cuando la cambiemos, publicaremos una versión nueva en esta página y mantendremos disponibles las anteriores. Si el cambio es importante, avisaremos en el sitio, en el portal, en la app o por email antes de que entre en vigor.