Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es María Claudia Vásquez Arias Schreiber, con NIE Y7568049M, DNI peruano 10265905 y domicilio en Calle Alonso de Ojeda 17, 6.º C, 30007 Murcia (España). Puedes escribir al responsable a hola@comunaris.com.

Qué datos tratamos

• Si pides un presupuesto: nombre, correo electrónico, número de edificios y de propiedades, y el mensaje que escribas.
• Si creas una cuenta: nombre, correo electrónico y contraseña (guardada cifrada). Si entras con Google, el nombre, el correo y la imagen de perfil que Google comparte.
• Los datos de los edificios que administras: propiedades, propietarios y contactos, cuotas, lecturas de contadores, reservas, proveedores y anuncios. Los introduce quien administra la cuenta, que responde de haberlos obtenido lícitamente; sobre ellos, Comunaris actúa como encargado del tratamiento.
• Al navegar: las cookies necesarias, la elección que hagas en el aviso de cookies y, solo si lo aceptas, datos de uso analítico (ver la Política de cookies).

Para qué los usamos

• Responder a tu solicitud de presupuesto.
• Prestar el servicio y gestionar tu cuenta.
• Proteger el servicio y llevar el registro de cambios de cada edificio.
• Guardar la prueba de tu elección sobre las cookies, para poder demostrar que diste tu consentimiento.
• Si lo consientes, medir de forma agregada cómo se usa el sitio público.

Base jurídica

• Solicitud de presupuesto: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Cuenta y servicio: la ejecución del contrato (art. 6.1.b RGPD).
• Seguridad y registro de cambios: el interés legítimo en proteger el servicio y los datos (art. 6.1.f RGPD).
• Prueba de tu elección sobre las cookies: el cumplimiento de una obligación legal (art. 6.1.c RGPD, en relación con el art. 7.1 RGPD y el art. 22.2 LSSI-CE).
• Analítica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Cuánto tiempo los conservamos

Las solicitudes de presupuesto, hasta un año después del último contacto si no llegan a contratarse. Los datos de la cuenta y de los edificios, mientras la cuenta esté activa; después, bloqueados durante los plazos de prescripción legal y, pasados estos, eliminados. La prueba de tu elección sobre las cookies, tres años desde la elección (el plazo de prescripción de las infracciones muy graves, art. 78 LOPDGDD); pasado ese plazo se borra automáticamente. Los datos analíticos, lo que duren sus cookies según la Política de cookies.

Destinatarios y encargados

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos proveedores que los tratan por nuestra cuenta:

• Supabase: base de datos y autenticación, con servidores en la Unión Europea (Irlanda).
• Vercel: alojamiento del sitio web y recuento agregado de visitas sin cookies (Vercel Web Analytics).
• Brevo: envío de correos electrónicos.
• Google: entrada con Google y, solo si lo consientes, Google Analytics.

Cuando eliges en el aviso de cookies, guardamos en nuestra propia base de datos una prueba de esa elección: un identificador aleatorio, la fecha, la versión del aviso, las opciones marcadas, el idioma y el tipo de acción. No incluye tu dirección IP, los datos de tu navegador ni tu cuenta de usuario; por sí sola no te identifica.

Si contratas una suscripción, el pago lo procesa Paddle.com, que actúa como revendedor y comerciante registrado (Merchant of Record): recibe tus datos de pago y de facturación y los trata como responsable, conforme a su propia política de privacidad (paddle.com/legal/privacy).

Transferencias internacionales

Algunos de estos proveedores tienen sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a hola@comunaris.com e indicando qué derecho ejerces. Si consideras que no se han atendido como corresponde, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si estás en el Perú

Si estás en el Perú, además de lo anterior se aplican la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento, aprobado por el Decreto Supremo N.º 016-2024-JUS.

• Base del tratamiento: tu consentimiento, que puedes revocar en cualquier momento, salvo cuando los datos sean necesarios para preparar, celebrar o ejecutar una relación contractual en la que seas parte, caso en el que la ley no lo exige (artículo 14 de la Ley N.º 29733).
• Derechos ARCO: puedes ejercer tus derechos de acceso, rectificación (actualización e inclusión), cancelación (supresión) y oposición, además del derecho de información, escribiendo a hola@comunaris.com e indicando qué derecho ejerces.
• Autoridad de control: si consideras que no se han atendido tus derechos, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales, del Ministerio de Justicia y Derechos Humanos.
• Flujo transfronterizo: los proveedores indicados en «Destinatarios y encargados» alojan los datos o pueden acceder a ellos desde fuera del Perú (Unión Europea y Estados Unidos). Ese flujo transfronterizo es necesario para prestar el servicio que contratas y se hace con proveedores que se obligan por contrato a dar a los datos un nivel de protección adecuado, conforme al artículo 15 de la Ley N.º 29733.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, acceso a los datos limitado a cada edificio y registro de auditoría de cada cambio.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización.