Política de privacidad

Borrador — este documento aún no ha sido revisado por un abogado y no debe utilizarse tal como está.

Esta política explica qué hace Vecinto con los datos personales: qué guardamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué puede pedirnos al respecto.

Dos papeles distintos

Vecinto lo utilizan comunidades de propietarios. Quién decide qué ocurre con sus datos depende de cómo llegaron hasta nosotros, y eso cambia a quién debe dirigirse.

Dentro del portal de una comunidad, es su comunidad la que decide qué se guarda sobre usted y para qué. Ella es la responsable; nosotros actuamos siguiendo sus instrucciones y somos su encargado. Diríjase primero a su junta, aunque siempre puede acudir a nosotros y le ayudaremos.
En esta web, si nos pide una demostración o nos escribe, somos nosotros quienes decidimos qué hacer con lo que nos envía. En ese caso somos el responsable.

Quiénes somos

Vecinto está operado por SYS82 LTD.

Empresa	SYS82 LTD
Número de sociedad	17431448
Dirección	Registered office, Reino Unido
Contacto	privacy@sys82.com

Qué legislación se aplica

Dos conjuntos de normas rigen lo que hacemos, y ambos le otorgan los mismos derechos:

el RGPD del Reino Unido y la Data Protection Act 2018, porque estamos establecidos en el Reino Unido
el RGPD de la Unión Europea, porque ofrecemos este servicio a personas que viven en España (artículo 3.2)

Nuestro representante en la Unión Europea

Como estamos establecidos fuera de la Unión Europea y ofrecemos este servicio a personas que viven en ella, estamos obligados a designar allí un representante. Todavía no lo hemos hecho. Hasta que lo hagamos, escríbanos directamente a privacy@sys82.com para cualquier cuestión relativa a esta política, y le responderemos en el plazo de un mes.

Qué guardamos y para qué

Si es usted miembro de una comunidad

Su nombre y su correo electrónico, porque son la forma en que figura en el registro y la forma en que accede. Opcionalmente un teléfono, una fotografía y una breve descripción personal: eso lo añade o lo quita usted, y usted decide quién lo ve.

A qué inmueble está vinculado y si es propietario u ocupante. Lo que aporta a la comunidad: las incidencias que abre, los puntos que propone para la junta, los anuncios que publica en el tablón, las respuestas que escribe y los documentos que sube.

La base jurídica es el interés legítimo de su comunidad en gobernarse a sí misma (artículo 6.1.f): llevar un registro de propietarios, convocar juntas y comunicarse con los miembros son cosas que la Ley de Propiedad Horizontal espera de ella.

Si nos escribe a través de esta web

Su nombre, su correo electrónico, opcionalmente un teléfono y lo que nos cuente sobre su comunidad. Lo usamos para responderle y para llevar el seguimiento de la conversación. La base jurídica es nuestro interés legítimo en atender una consulta que usted decidió enviarnos.

Qué no guardamos deliberadamente

Ninguna contraseña: en este producto no existen. Ninguna dirección IP ni datos del navegador en el historial, que registra qué cambió en la comunidad y no vigila a quienes la componen. Ningún dato de pago: la facturación se gestiona fuera de la plataforma. Nada de publicidad, seguimiento ni elaboración de perfiles.

Quién más lo ve

Los demás miembros de su comunidad ven lo que usted ha decidido compartir con ellos: eso lo controla en «Mis datos». Nadie fuera de su comunidad ve nada: el portal de una comunidad es cerrado y no tiene ninguna página pública.

Utilizamos dos empresas para prestar el servicio. Actúan únicamente siguiendo nuestras instrucciones, y ninguna puede usar sus datos para fines propios:

Empresa	Para qué	Dónde
DigitalOcean, LLC	Alojamiento: la aplicación, la base de datos y los archivos subidos.	Fráncfort, Alemania (UE)
Postmark (ActiveCampaign, LLC)	Envío de correo: enlaces de acceso, invitaciones, convocatorias de junta y notificaciones.	Estados Unidos Cláusulas Contractuales Tipo de la UE junto con el Addendum de Transferencia Internacional de Datos del Reino Unido, conforme al contrato de encargo del proveedor.

Adónde van sus datos

Todo lo que la plataforma almacena —el registro, los documentos, la base de datos entera— está en servidores de la Unión Europea. Dos cosas cruzan una frontera desde allí, y cada una tiene una base jurídica para hacerlo:

Trayecto	Motivo	Qué lo hace lícito
España → Unión Europea	Todo lo que la plataforma almacena está en servidores de Fráncfort.	No hay transferencia: los datos permanecen dentro del Espacio Económico Europeo.
Unión Europea → Reino Unido	Estamos establecidos en el Reino Unido, de modo que administrar el servicio implica acceder a los datos desde allí.	La decisión de adecuación de la Comisión Europea relativa al Reino Unido.
→ Estados Unidos	Solo el envío de correo: enlaces de acceso, invitaciones, convocatorias de junta y notificaciones.	Cláusulas Contractuales Tipo de la UE junto con el Addendum de Transferencia Internacional de Datos del Reino Unido.

No vendemos datos personales, y nunca lo haremos. Solo los comunicaríamos a una autoridad pública cuando la ley lo exija.

Cuánto tiempo los conservamos

Qué	Cuánto tiempo
Su cuenta de miembro y su perfil	Mientras sea miembro de una comunidad, y hasta que nos pida que los suprimamos.
Enlaces de acceso e invitaciones	Treinta minutos y cuarenta y ocho horas respectivamente. El registro de que un enlace se ha usado se borra en cuanto ese enlace ya no habría funcionado.
Los registros de la comunidad: actas, incidencias, puntos del orden del día y documentos	Mientras la comunidad utilice la plataforma. Si la deja, enviamos una copia a la junta y lo suprimimos todo treinta días después del cierre.
El historial de quién cambió qué	Mientras la comunidad utilice la plataforma. Nunca registra direcciones IP, y el miembro que suprime sus datos figura en él únicamente como antiguo miembro.
Consultas enviadas desde la web	Dos años desde el último contacto, salvo que la consulta dé lugar a una relación comercial.
Avisos por correo en cola	Noventa días después de enviarse. Contienen la primera línea de lo ocurrido —el título de una incidencia, el de un anuncio— y eso no hace falta dos veces.
Tu sesión de acceso	30 días desde que inicias sesión, y el registro que la guarda se elimina en cuanto caduca. Cerrar sesión la termina al instante. Solo contiene qué cuenta ha iniciado sesión y nada más: ninguna dirección IP.
Copias de seguridad de la base de datos	60 días. Una copia de seguridad no se puede editar, así que quien se borre hoy puede seguir apareciendo en una copia de ayer; esas copias caducan dentro de ese plazo y nunca se usan para restablecer datos borrados.

Sus derechos

Puede pedirnos —o pedir a su comunidad— que:

le digamos qué se guarda sobre usted y le demos una copia;
corrijamos lo que esté mal;
supriman sus datos personales;
limiten su tratamiento, u oponerse a él;
le entreguen sus datos en un formato portable.

Dos de ellos puede ejercerlos usted mismo, sin pedir permiso a nadie. «Mis datos» le permite corregir su información y decidir quién ve cada campo, y el recuadro rojo al pie de esa página suprime todo lo suyo de la plataforma, de forma permanente e inmediata.

Una cosa que el borrado no hace: no elimina lo que aportó a la comunidad. Una incidencia que abrió, una propuesta que hizo, un acta que subió: son registros de la comunidad, y varios está obligada a conservarlos. Su nombre se retira de ellos y aparecen firmados por «un antiguo miembro». Sus propios anuncios del tablón se eliminan por completo, porque un anuncio que nadie puede contestar es peor que ninguno.

Para cualquier otra cosa, escriba a privacy@sys82.com. Respondemos en el plazo de un mes.

Si no queda satisfecho con nuestra respuesta, puede reclamar ante una autoridad de protección de datos. Cualquiera de estas admitirá su reclamación:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid	si vive en España
Information Commissioner's Office (ICO) Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF	la autoridad del país en el que estamos establecidos

Cookies

Estas, y ninguna más. Dos son necesarias para que el portal funcione; las otras dos solo aparecen cuando usted pulsa el control correspondiente, y recuerdan lo que eligió.

Nombre	Para qué sirve	Cuánto dura	Por qué no pide permiso
`sessionid`	Le mantiene con la sesión iniciada después de seguir su enlace.	30 días	El portal no puede funcionar sin ella.
`csrftoken`	Impide que otro sitio envíe un formulario en su nombre.	Un año	El portal no puede funcionar sin ella.
`django_language`	Recuerda el idioma que eligió.	Hasta que cierre el navegador	Solo se guarda cuando usted pulsa el control que la cambia.
`scheme`	Recuerda si eligió el modo claro u oscuro en este dispositivo.	Un año	Solo se guarda cuando usted pulsa el control que la cambia.

Ninguna necesita su consentimiento, así que no hay ningún aviso que cerrar: el consentimiento es para las cookies que le rastrean, y aquí no hay ninguna. Lo que sí exige la ley es que se le informe, y eso es esta tabla.

En este sitio no hay analítica, ni publicidad, ni ningún script de terceros.

Cómo lo protegemos

La conexión está cifrada de extremo a extremo. Los documentos se guardan de forma privada y solo se entregan a los miembros de la comunidad a la que pertenecen, mediante enlaces que caducan. A toda fotografía que suba —su propia imagen, algo del tablón, una foto adjunta a una incidencia— se le quita la ubicación que grabó su cámara antes de que nadie más pueda verla. No hay contraseñas que robar, y un enlace de acceso funciona una sola vez.

Cambios

Si cambiamos algo relevante, subiremos el número de versión que figura arriba y avisaremos a los miembros desde el portal antes de que entre en vigor.