Política de Privacidad
Política de Privacidad
Última actualización: 23 de julio de 2026
1. Responsable del tratamiento
| Denominación | Comunidad de Propietarios Lomas 2 del Higuerón |
| Representante | Presidente de la comunidad de Vecinos de Lomas 2 del Higuerón |
| Correo electrónico | comunidad@higueronlomas2.com |
2. Datos personales que tratamos
2.1. Datos de identificación y de residencia
| Dato | Origen |
|---|---|
| Dirección de correo electrónico | Facilitada por el residente al solicitar acceso, o su cuenta de Google si accede con «Iniciar sesión con Google» |
| Nombre y apellidos | Facilitados por el residente al registrarse o asignados por la administración de la comunidad |
| Teléfono | Facilitado por el residente (opcional) o confirmado por la administración |
| Vivienda(s) (Bloque, Portal, Planta, Letra) | Facilitadas por el residente al registrarse o asignadas por la administración. Un mismo residente puede estar vinculado a varias viviendas |
| Relación con cada vivienda (propietario / inquilino / familiar o allegado) | Facilitada por el residente o asignada por la administración |
| Rol y estado dentro del portal (usuario, gestión, pendiente, activo…) | Asignados por la administración de la comunidad |
Al registrarte, los datos que introduces (vivienda, teléfono, nombre) se guardan primero como solicitud pendiente de revisión y no se consideran verificados hasta que un miembro del equipo de gestión los aprueba.
2.2. Contenido que generas en el portal
El portal es una herramienta de gestión comunitaria, por lo que al usarlo puedes crear contenido que queda asociado a tu identidad y es visible para el resto de residentes (o para el equipo de gestión, según la sección):
- Incidencias que reportas (incluida la ubicación indicada), ideas del roadmap, comentarios, votos en encuestas, reservas de instalaciones, anuncios de estancias de huéspedes y comentarios asociados.
- Archivos e imágenes que adjuntas (por ejemplo, en incidencias, tareas o comunicaciones).
2.3. Registro de actividad (auditoría interna)
Para garantizar la seguridad del portal privado, mantener un registro de auditoría y ayudar a la gestión de la comunidad, el portal registra la actividad de los usuarios autenticados en un registro interno de eventos. Este registro puede incluir: la acción realizada (por ejemplo, crear una incidencia o votar una idea), la página del portal visitada, el idioma, el tipo aproximado de dispositivo (móvil / tableta / escritorio, deducido del tamaño de la ventana), un identificador de sesión temporal, la fecha y hora, y una copia de tu nombre y correo en el momento del evento.
Este registro es de uso estrictamente interno de la comunidad (solo accesible para la administración) y se emplea para seguridad, auditoría y mejora del servicio. No utilizamos herramientas de analítica de terceros, ni publicidad, ni elaboración de perfiles comerciales, ni seguimiento entre sitios web.
2.4. Datos que NO tratamos
No conservamos tu dirección IP en el registro de actividad (la IP solo se usa de forma transitoria a nivel de infraestructura para prevenir abusos y limitar la frecuencia de peticiones), ni datos de geolocalización precisa, ni datos de pago, ni datos de categorías especiales (salud, ideología, etc.).
3. Finalidad del tratamiento
Los datos son tratados para:
- Verificar tu identidad como residente autorizado de la comunidad.
- Controlar el acceso al portal privado (finanzas, perfil, documentos, etc.).
- Enviarte el código o el enlace de acceso (magic link) cuando lo solicitas para iniciar sesión, así como notificaciones relacionadas con tu solicitud de alta (recibida, aprobada o rechazada).
- Gestionar la vida de la comunidad: incidencias, reservas, encuestas, comunicaciones, seguimiento de actuaciones, etc.
- Garantizar la seguridad e integridad del portal mediante el registro de actividad descrito en el apartado 2.3.
- Prestar el asistente de IA, cuando lo utilizas voluntariamente (ver apartado 6).
- Al aprobar tu alta, darte de alta en los recursos de la comunidad en Google Workspace (grupo de residentes y ficha de contacto), cuando esta integración esté activa.
4. Base jurídica
- Artículo 6(1)(b) del RGPD — ejecución de la relación que te vincula como residente con la comunidad de propietarios y prestación de los servicios del portal.
- Artículo 6(1)(f) del RGPD — interés legítimo de la comunidad en garantizar que solo los residentes acceden a la información interna, y en mantener un registro de seguridad y auditoría del uso del portal.
- Artículo 6(1)(a) del RGPD — tu consentimiento, en tratamientos voluntarios como el uso del asistente de IA.
5. Plazo de conservación
- Datos de residente (nombre, email, teléfono, vivienda): se conservan mientras seas residente de la comunidad. Al cesar tu condición de residente, tus datos serán eliminados o anonimizados en un plazo razonable.
- Contenido y archivos que hayas creado: se conservan mientras sean relevantes para la comunidad; los archivos adjuntos se eliminan junto con el registro al que pertenecen.
- Registro de actividad: se conserva durante un plazo limitado con fines de seguridad y auditoría.
- Sesión de acceso: expira automáticamente a los 30 días desde el último inicio de sesión. No es necesaria ninguna acción por tu parte.
6. El asistente de IA
Cuando utilizas el asistente de IA del portal, el texto de tu pregunta (junto con contenido público del portal necesario para responderte) se envía al proveedor de IA configurado por la comunidad para generar la respuesta. Según la configuración, este proveedor puede ser OpenAI, Anthropic o Google, con servidores que pueden estar ubicados fuera del EEE (ver apartado 7). Te recomendamos no incluir datos personales de terceros ni información sensible en tus preguntas al asistente.
7. Comunicación de datos y encargados del tratamiento
No cedemos ni vendemos tus datos a terceros con fines comerciales o publicitarios. Para prestar el servicio trabajamos con los siguientes encargados del tratamiento, bajo las garantías del RGPD (contratos de encargo y, cuando corresponde, Cláusulas Contractuales Tipo o el Marco de Privacidad de Datos UE–EE.UU.):
| Encargado | Servicio | Datos implicados | Ubicación |
|---|---|---|---|
| Supabase Inc. | Base de datos y autenticación | Toda la información del portal y las credenciales de sesión | Unión Europea (Irlanda) |
| Vercel Inc. | Alojamiento del portal | Procesa las peticiones en tránsito (incluida la IP de forma transitoria para prevención de abusos) | EE.UU. / UE |
| Resend | Envío de correos transaccionales | Tu correo electrónico y el contenido de las notificaciones de acceso/alta | EE.UU. |
| OpenAI / Anthropic / Google (según configuración) | Asistente de IA | El texto de tus preguntas al asistente (si lo usas) | EE.UU. u otros |
| Google LLC — Workspace (Admin SDK y People API) | Alta del residente aprobado en el grupo y la agenda de contactos de la comunidad | Nombre, correo, teléfono e identificador de vivienda del residente aprobado | EE.UU. / global |
| Google LLC — Sheets y Drive | Fuente de datos de finanzas (solo lectura) y archivos descargables | No se envían datos personales de residentes | EE.UU. / global |
| Cloudflare, Inc. — R2 | Almacenamiento de los archivos e imágenes que adjuntas | Archivos adjuntos (que pueden contener datos personales) | Según configuración del bucket |
La base de datos principal (Supabase) está ubicada en la Unión Europea (Irlanda). Algunos de los encargados anteriores (proveedores de IA, correo, alojamiento y servicios de Google) pueden tratar datos fuera del EEE; dichas transferencias se amparan en las garantías previstas por el RGPD (Marco de Privacidad de Datos UE–EE.UU. y/o Cláusulas Contractuales Tipo).
8. Tus derechos
En virtud del RGPD tienes derecho a:
- Acceso: solicitar qué datos tuyos tenemos almacenados.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): solicitar la eliminación de tus datos.
- Limitación del tratamiento: solicitar que suspendamos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envía un correo a comunidad@higueronlomas2.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días.
9. Autoridad de control
Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Sitio web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
10. Cambios en esta política
Cualquier modificación relevante a esta política será comunicada mediante la actualización de la fecha de revisión en la parte superior de este documento. Te recomendamos revisarla periódicamente.