Aviso de privacidad

Responsable

El responsable del tratamiento de los datos de la cuenta y del sitio es [RAZÓN SOCIAL], con domicilio en [DOMICILIO]. Mientras esos datos no estén completos, las solicitudes se atienden en [email protected].

Este aviso se preparó con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Es un borrador.

Datos de la cuenta

Al crear una cuenta pedimos tu correo. Puedes agregar tu nombre y un teléfono. La contraseña no se guarda en claro: se guarda un hash con sal. Si entras con Google, recibimos el correo que Google confirma; no recibimos la contraseña de Google.

De cada edificio se guardan el nombre, la dirección y, si eliges una sugerencia de dirección, las coordenadas. También los departamentos, las personas, las cuotas, los egresos, los comprobantes, los PDF de estado de cuenta, las asambleas, los acuerdos, las reservas y los avisos.

Cada persona elige si su teléfono se muestra a los demás vecinos. La administración del edificio sí puede verlo.

Pagos

La suscripción de quien administra y las cuotas que se pagan con tarjeta las procesa Stripe. El número de tarjeta lo captura Stripe; Vcinos no lo guarda. Cada edificio conecta su propia cuenta de Stripe y la cuota llega a esa cuenta.

Quien paga una cuota con tarjeta ve una línea aparte, «Comisión por pago en línea». En efectivo, por transferencia, depósito, cheque u otro medio que se reporta y se confirma a mano, no hay esa comisión.

Portería y visitas

El registro de visitas está apagado hasta que la Administración del edificio lo enciende. Al encenderlo, el condominio confirma que él es el responsable de esos datos personales. El aviso corto dentro de la portería no sustituye este texto, y este texto no sustituye el aviso del condominio.

Cuando está encendido se piden el nombre, el tipo de identificación, la edad al entrar, el motivo, el departamento (cuando aplica) y, si los anotan, la placa y una nota. No se guarda la foto de la identificación ni el número completo: se guardan el tipo, los últimos 4 caracteres y una huella que no se puede leer de vuelta. El historial lo ve la Administración. Las entradas se conservan 30, 90, 180 o 365 días, 90 por defecto, y una tarea diaria borra lo que ya venció.

Los residentes pueden avisar una visita cuando el registro está encendido y el edificio tiene un guardia.

Para qué los usamos

Usamos los datos para prestar el servicio: la cuenta, el edificio, la cobranza, los correos de la cuenta y del edificio, el soporte y la seguridad de la aplicación.

No vendemos datos personales. No los usamos para publicidad de terceros. La medición del sitio público, si la aceptas, es Google Analytics con las señales de publicidad apagadas, y el script solo se carga en las páginas públicas. Dentro de la aplicación ese script no se carga. El servidor puede enviar a Google Analytics eventos seudónimos de la cuenta: un identificador que no es tu nombre ni tu correo, el plan y el tamaño del edificio en rangos, para saber si la cuenta sigue en uso.

Quién más los trata

Para prestar el servicio intervienen estos terceros:

• Railway aloja la aplicación y la base PostgreSQL. Los comprobantes, los PDF y la evidencia se guardan en esa base, no en un almacenamiento público.
• Stripe procesa la suscripción y los pagos con tarjeta.
• Resend envía los correos.
• Google, si entras con Google. Si aceptas la medición, Google Analytics recibe la visita de las páginas públicas y, aparte, eventos seudónimos de la cuenta, sin nombres, correos, teléfonos ni direcciones.
• Anthropic puede recibir el PDF del estado de cuenta solo cuando el edificio aún no tiene un formato aprendido. El resultado es una propuesta que una persona revisa. El modelo no escribe en la base.
• Geoapify recibe el texto de la dirección cuando pides sugerencias. Si eliges una, guardamos la dirección y las coordenadas. Sin la llave de sugerencias, la dirección es texto libre y no sale.
• OpenStreetMap: al ver el mapa, tu navegador carga el mapa. No pasa por nuestro servidor.

Cookies y almacenamiento del navegador

La sesión es una cookie con un JWT cifrado, necesaria para saber quién entró.

Si llegas con un enlace ?ref= o ?utm_source=, guardamos esa etiqueta en la cookie vcinos_ref durante 30 días, para saber de qué canal vino la cuenta. Solo acepta una etiqueta corta, sin nombres.

La elección de tema y la de cookies de medición se guardan en el navegador (localStorage). Si rechazas la medición, no se cargan los scripts de Analytics ni se copia el identificador de la visita.

Derechos ARCO

Puedes pedir acceso, rectificación, cancelación u oposición sobre tus datos personales, y limitar su uso o divulgación. También puedes revocar el consentimiento cuando la ley lo permita. Escribe a [email protected] con el asunto «Derechos ARCO», tu nombre, el correo de tu cuenta y el derecho que quieres ejercer. Respondemos en el plazo que marca la LFPDPPP.

Cancelar la suscripción deja de cobrar y, pasado el periodo pagado, bloquea el acceso. No borra los datos. La baja de la cuenta todavía no está en la aplicación: se pide por este mismo correo. Si revocas un dato sin el cual no podemos darte el servicio (por ejemplo, el correo para entrar), hay que cerrar la cuenta.

Cambios

Si este aviso cambia, publicamos la versión nueva en esta página. El uso del servicio después del cambio se entiende sobre el texto publicado.