Política de privacidad y protección de datos personales

1. Quién es quién

Condominios 360 es una plataforma de Digitaly para administrar conjuntos residenciales. Esta política explica qué datos personales se tratan en ella, para qué, y cómo ejercer sus derechos según la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).

• Responsable del tratamiento: el conjunto residencial que contrató el servicio. Es quien decide qué datos registra y para qué.
• Encargado del tratamiento: Digitaly. Trata los datos por cuenta del conjunto, únicamente para operar el servicio, según el contrato de encargo que firma con cada conjunto.

2. Qué datos se tratan

• De propietarios, arrendatarios y residentes: nombre, documento de identidad, correo, teléfono, la unidad que ocupan y en qué calidad, parqueaderos, vehículos y placas, contacto de emergencia y datos básicos del cónyuge, si la persona los registra.
• De cuentas y pagos: alícuotas, cargos, multas, pagos y los comprobantes que se suben. Esta información pertenece a la unidad habitacional, no a la persona, y se conserva como parte de la contabilidad del conjunto.
• De uso del conjunto: reservas de áreas comunes, requerimientos, quejas y sus respuestas, avisos y apelaciones.
• De visitantes: nombre, documento de identidad, placa del vehículo, unidad de destino y hora de ingreso, registrados en la garita.
• Técnicos: la cookie de sesión, indispensable para mantenerlo identificado. No usamos cookies de analítica ni de publicidad.

3. Para qué se usan

Para administrar el conjunto: emitir y cobrar alícuotas, registrar pagos, rendir cuentas a la asamblea, gestionar reservas y requerimientos, comunicar avisos y controlar el acceso al conjunto. Para nada más: no se usan para publicidad, no se cruzan con otras bases y no se venden ni se ceden a terceros.

La base legal es la ejecución de la relación entre el conjunto y sus copropietarios y residentes, las obligaciones de la Ley de Propiedad Horizontal y del reglamento interno, y, en el caso de los visitantes, el interés legítimo del conjunto en su seguridad, informado en la garita antes de registrar los datos.

4. Quién puede verlos

• Cada conjunto ve sólo sus propios datos. El aislamiento entre conjuntos lo hace cumplir la base de datos, no sólo la pantalla.
• Dentro del conjunto, cada persona ve lo que corresponde a su rol: un residente ve su unidad; la administración y la directiva, lo necesario para administrar.
• La cédula y la placa de los visitantes se guardan cifradas. Sólo la administración puede verlas completas, debe indicar el motivo, y cada consulta queda registrada.
• Digitaly administra la infraestructura y puede acceder a los datos cuando es necesario para operar el servicio: restaurar un respaldo, atender un soporte o corregir una falla. Ese acceso está limitado a las personas que lo necesitan.

5. Dónde se guardan

Los datos se alojan con proveedores de infraestructura en la nube que actúan como subencargados de Digitaly: Supabase (base de datos y autenticación), Vercel (la aplicación) y Resend (envío de correos). Sus servidores pueden estar fuera del Ecuador, incluido Estados Unidos. Digitaly exige a esos proveedores garantías de protección adecuadas para esa transferencia internacional.

Los pagos de alícuotas no pasan por Digitaly: se hacen directamente a la cuenta del conjunto. Digitaly no recibe ni guarda datos de tarjetas ni de cuentas bancarias de los residentes.

6. Cuánto tiempo se guardan

• Registro de visitas: el plazo que fije cada conjunto, de 90 días si no fija otro y nunca más de dos años. Al cumplirse, se eliminan automáticamente.
• Cuentas y pagos: mientras el conjunto sea cliente y durante los plazos que exigen las normas contables y tributarias. Un cargo emitido no se borra: si fue un error, se anula con un ajuste que deja constancia.
• Datos de personas: mientras tengan relación con el conjunto. Al terminar el contrato, Digitaly devuelve o elimina los datos según instruya el conjunto.

7. Sus derechos

Usted puede pedir el acceso, la rectificación, la actualización, la eliminación, la oposición y la portabilidad de sus datos, y la suspensión de su tratamiento. Como el responsable es el conjunto, la solicitud se hace ante la administración de su conjunto. Si no sabe a quién dirigirse, o si es visitante, puede escribir a digitalycorp@outlook.com y la haremos llegar al conjunto que corresponda.

Si considera que sus derechos no fueron atendidos, puede acudir a la Superintendencia de Protección de Datos Personales.

8. Seguridad

El ingreso se hace con un código que llega a su correo, sin contraseñas que se puedan filtrar. Las conexiones van cifradas, el acceso a cada dato se decide en la base de datos según su rol, y los accesos a datos sensibles quedan registrados. Si ocurriera una vulneración que afecte sus datos, se notificará al conjunto y a la autoridad en los plazos de la ley.

9. Cambios a esta política

Si esta política cambia, la nueva versión se publica en esta misma página con su fecha de vigencia, y los cambios importantes se avisan por la aplicación.