Política de Privacidad

En Junta de Propietarios tratamos datos especialmente sensibles: los movimientos bancarios reales de su comunidad de propietarios. Por eso hemos preferido una política de privacidad larga y concreta antes que una plantilla corta y ambigua. Le recomendamos leerla entera al menos una vez.

1. Responsable del tratamiento

Responsable: JUNTA DE PROPIETARIOS SERVICIOS DIGITALES SL, con NIF B93769297 y domicilio en C/ Sor Valentina Mirón, 25, 10600 Plasencia (Cáceres). Para cuestiones de privacidad, use el formulario de ejercicio de derechos (sin necesidad de cuenta) o el sistema de tickets de soporte de su cuenta.

No tenemos obligación legal de nombrar un Delegado de Protección de Datos (DPD) conforme al art. 34 de la Ley Orgánica 3/2018 (LOPDGDD), al no tratar datos a gran escala de las categorías especialmente sensibles previstas en dicho artículo, más allá de los estrictamente necesarios para prestar el servicio contratado. Cualquier consulta sobre privacidad puede dirigirse igualmente por el canal de contacto indicado.

2. Datos que tratamos

• Datos de cuenta: nombre, dirección de correo electrónico y contraseña (almacenada siempre cifrada, nunca en texto claro). Si usted actúa como Presidente, también el nombre y la dirección de la comunidad que administra.
• Datos bancarios: información de las cuentas y movimientos de su comunidad, obtenida a través de las credenciales bancarias que usted proporciona voluntariamente, procesada por Nuek (Morpheus Aiolos, S.L., marca Arcopay), entidad de pago autorizada por el Banco de España (n.º de registro 6901) para prestar el servicio de información sobre cuentas conforme a la normativa de servicios de pago (PSD2). El acceso es de solo lectura. Para poder sincronizar los movimientos cada día sin pedírselas de nuevo, guardamos sus credenciales bancarias cifradas (AES-256-GCM, nunca en texto plano) y solo las usamos para enviarlas al proveedor de agregación en cada consulta autorizada. Se eliminan en cuanto desconecta la cuenta bancaria.
• Datos de pago: información de suscripción y facturación, incluido el mandato de Adeudo Directo SEPA que usted autoriza, gestionada por Stripe Inc. No almacenamos datos completos de tarjeta ni el IBAN completo en nuestros propios servidores más allá de lo necesario para operar el servicio.
• Categorización y detección asistida por inteligencia artificial: forma parte del servicio y se activa al conectar la cuenta bancaria. Enviamos los conceptos e importes de los movimientos bancarios (nunca las credenciales, ni datos de tarjeta, ni identificadores completos de cuenta) a un proveedor de inteligencia artificial, para que sugiera la categoría de un gasto, el propietario correspondiente a un ingreso, un nombre de proveedor legible o la obligación legal que acredita un pago. Estas sugerencias se marcan siempre como generadas por IA y deben ser revisadas antes de darse por definitivas. Puede desactivar esta función en cualquier momento, sin que ello afecte al resto del servicio.
• Documentos del edificio: los documentos del inmueble que usted decide subir en la sección de Obligaciones (Libro del Edificio, ITE/IEE, certificado energético, pólizas, contratos, actas de inspección…). Se guardan en la Plataforma para que pueda consultarlos y descargarlos. Si tiene activada la inteligencia artificial, enviamos el documento a nuestro proveedor de IA para que lea su tipo, fechas, vigencia y datos técnicos y rellene el apartado correspondiente del Libro del Edificio; el resultado se marca como leído por IA y puede corregirlo. Estos documentos pueden contener datos personales de terceros (por ejemplo, nombres en escrituras, pólizas o actas): le pedimos que suba solo los necesarios para la gestión del edificio. Con la IA desactivada, los documentos se guardan sin enviarse a ningún proveedor.
• Datos de la comunidad: nombre, dirección, CIF y datos de los propietarios (nombre, vivienda, coeficiente de participación, y los que usted decida introducir) que usted, en su condición de administrador de la cuenta, introduce en la Plataforma.
• Datos de solicitud de colaboración como Administrador de Fincas: nombre, apellidos, correo, teléfono, NIF/DNI/NIE, número de colegiado, colegio profesional y domicilio profesional, facilitados al solicitar el alta como Administrador de Fincas colaborador (AFC).
• Consultas y comunicaciones comerciales: si nos escribe sin tener cuenta, su nombre, su correo electrónico, el tema elegido y el contenido de su mensaje. Si además pide recibir novedades, guardamos la fecha y el texto exacto del consentimiento que aceptó, la fecha de confirmación y, en su caso, la de baja.
• Datos de uso de la Plataforma: si usted accede como Presidente o como Administrador de Fincas colaborador, registramos qué secciones de la Plataforma visita, el tiempo que permanece activo en cada una (solo mientras la pestaña está visible) y determinadas acciones clave, como generar un informe, exportar movimientos o enviar un recibo. No registramos el contenido de las pantallas, lo que usted escribe, ni los datos de su comunidad o de sus propietarios, y no utilizamos grabación de sesiones ni cookies adicionales para ello.
• Datos técnicos: dirección IP, identificadores de sesión y registros de acceso y de acciones estrictamente necesarios para la seguridad, la resolución de incidencias y la prueba de los consentimientos prestados (véase la sección 5). Véase también nuestra Política de Cookies.

Los datos marcados como obligatorios en cada formulario son necesarios para prestarle el servicio o atender su solicitud: si no los facilita, no podremos hacerlo. El resto son opcionales (art. 13.2.e RGPD).

3. Finalidades y bases jurídicas

No utilizamos sus datos con fines de publicidad comportamental ni los cedemos a terceros con fines de marketing. Solo le enviamos comunicaciones comerciales si las ha pedido y confirmado. No realizamos perfilado con efectos jurídicos o significativamente similares sobre usted (véase la sección 6).

4. Encargados del tratamiento y transferencias internacionales

Trabajamos con los siguientes proveedores, que tratan datos en nuestro nombre bajo contrato de encargo de tratamiento (art. 28 RGPD):

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las garantías indicadas, conforme al Capítulo V del RGPD. Puede solicitarnos más información sobre estas garantías a través de nuestro canal de contacto.

5. Plazos de conservación

• Datos de cuenta: mientras la cuenta permanezca activa. Tras la baja, se conservan 30 días adicionales por si desea reactivarla, transcurridos los cuales se eliminan o anonimizan, salvo lo indicado a continuación.
• Datos de facturación: seis años desde el último asiento contable, por obligación mercantil (art. 30 del Código de Comercio).
• Datos bancarios sincronizados: se eliminan al desconectar la cuenta bancaria correspondiente o al darse de baja de la suscripción.
• Documentos del edificio: mientras usted no los elimine (puede hacerlo en cualquier momento desde la sección de Obligaciones) y, como máximo, hasta la baja de la comunidad en la Plataforma, momento en que se eliminan junto con el resto de sus datos. Nuestro proveedor de IA no los utiliza para entrenar sus modelos.
• Datos de uso de la Plataforma: 12 meses desde su registro; transcurrido ese plazo se eliminan automáticamente, o antes si se elimina su cuenta.
• Datos de conexión de los registros de seguridad: la dirección IP y el navegador asociados a cada acción se eliminan automáticamente a los 12 meses; el registro de la acción (qué se hizo y cuándo) se conserva mientras sea necesario para acreditar el cumplimiento de obligaciones contractuales y legales.
• Prueba de consentimientos: la fecha y la versión aceptada se conservan mientras puedan ser necesarias para acreditar el consentimiento; la dirección IP asociada se elimina automáticamente a los 5 años.
• Consultas enviadas sin cuenta: el tiempo necesario para atenderlas. Una vez resueltas quedan bloqueadas (art. 32 de la LOPDGDD), solo a disposición de jueces, tribunales y autoridades de protección de datos, durante tres años —el plazo de prescripción de las infracciones muy graves (art. 72.1 de la LOPDGDD)— y después se eliminan automáticamente. Lo mismo se aplica a las solicitudes de ejercicio de derechos.
• Lista de comunicaciones comerciales: mientras no se dé de baja. Las solicitudes que no se confirman desde el enlace enviado se eliminan a los 30 días. Tras la baja borramos su nombre y conservamos solo el correo, las fechas y el consentimiento que dio, para no volver a escribirle y poder acreditar que respetamos su decisión.
• Datos de solicitud de colaboración AFC no aceptadas: se eliminan a los 12 meses de la resolución de la solicitud, salvo que usted solicite antes su supresión.

6. Decisiones automatizadas e inteligencia artificial

No adoptamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre usted o le afecten significativamente de forma similar (art. 22 RGPD). La categorización asistida por IA y la lectura de documentos del edificio descritas en la sección 2 son siempre una sugerencia revisable, nunca una decisión automática vinculante: usted conserva en todo momento el control para aceptarla, modificarla o descartarla. Conforme al Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), cuando un contenido ha sido generado por un sistema de IA se lo indicamos de forma visible en la propia interfaz.

7. Sus derechos

Puede ejercer en cualquier momento los siguientes derechos, sin necesidad de tener cuenta, mediante el formulario de ejercicio de derechos o abriendo un ticket de soporte desde su cuenta:

• Acceso: conocer qué datos suyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios, sin perjuicio de las obligaciones legales de conservación descritas en la sección 5.
• Oposición y limitación: oponerse a determinados tratamientos basados en interés legítimo, o solicitar que limitemos su tratamiento mientras se resuelve una solicitud.
• Portabilidad: recibir los datos que usted nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Retirada del consentimiento: revocable en cualquier momento, sin efecto retroactivo sobre los tratamientos ya realizados. Puede desactivar la conexión bancaria en cualquier momento desde su perfil, sin necesidad de abrir un ticket. La categorización por IA también puede desactivarse desde su perfil cuando quiera.

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción, prorrogable dos meses adicionales en casos de especial complejidad (de los que le informaremos dentro del primer mes). El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es. Para reclamaciones específicamente relacionadas con el servicio de agregación bancaria (no con protección de datos), puede dirigirse al Banco de España, a través de su Departamento de Conducta de Mercado y Reclamaciones, www.bde.es.

8. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito (TLS) y en reposo de los datos almacenados, control de acceso restringido por rol, autenticación segura, y auditorías periódicas. Sus credenciales bancarias se guardan cifradas con una clave independiente de la base de datos, nunca en texto plano, y solo se descifran para enviarlas al proveedor de agregación autorizado en cada sincronización.

En caso de que se produzca una brecha de seguridad que suponga un riesgo para sus derechos y libertades, se lo notificaremos sin dilación indebida y, en todo caso, dentro del plazo de 72 horas desde que tengamos constancia de ella, conforme al art. 33 RGPD, salvo que sea improbable que la brecha entrañe un riesgo para usted.

9. Menores de edad

La Plataforma está dirigida a personas mayores de 18 años con capacidad para representar a una comunidad de propietarios o actuar como Administrador de Fincas. No recogemos conscientemente datos de menores de edad. Si detectamos que se ha registrado una cuenta a nombre de un menor, procederemos a eliminarla.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios normativos o en el servicio. Los cambios sustanciales (por ejemplo, la incorporación de un nuevo encargado del tratamiento o un cambio de finalidad) se le comunicarán con carácter previo a su entrada en vigor, y le pediremos de nuevo su consentimiento cuando la base jurídica del tratamiento afectado sea el consentimiento.

11. Contacto y reclamaciones

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos, use el formulario de ejercicio de derechos o abra un ticket de soporte desde su cuenta.