Política de privacidad de Nexo Comunidades

1. Responsable y alcance

En Común es responsable del producto Nexo Comunidades y opera la plataforma para comunidades contratantes. Esta política cubre las aplicaciones Android e iOS, el portal autenticado y sus servicios asociados. El formulario comercial del sitio tiene una política web separada.

2. Estado de la versión instalada

Una compilación identificada dentro de la app como Modo demostración guarda datos ficticios sólo en el dispositivo y no inicia sesión contra la plataforma productiva. En esa versión, borrar los datos locales o desinstalar la app elimina su contenido. Las secciones siguientes describen además el tratamiento aplicable cuando una versión autenticada está conectada a una comunidad.

3. Datos que tratamos

• identidad y contacto: nombre, correo, identificador de acceso y estado de la cuenta;
• vínculo con la comunidad: recinto, unidad, rol, permisos y representación;
• operación: reservas, visitas, incidencias, comunicaciones, documentos y configuraciones;
• finanzas, cuando el módulo esté habilitado: cargos, pagos, deuda y referencias de comprobantes;
• seguridad y auditoría: inicios de sesión, cambios, acciones sensibles, errores y datos técnicos necesarios para proteger el servicio.

Los módulos habilitados y los datos visibles dependen del contrato y de las políticas de cada comunidad.

4. Finalidades

Usamos los datos para autenticar, autorizar el acceso correcto, prestar las funciones solicitadas, enviar comunicaciones, mantener evidencia de cambios, prevenir fraude, resolver soporte y cumplir obligaciones aplicables. No vendemos datos personales ni los usamos para publicidad de terceros.

5. Acceso y proveedores

Puede acceder el personal autorizado de la comunidad según su rol, el equipo de En Común cuando sea necesario para operar o dar soporte y proveedores de infraestructura, autenticación, correo, notificaciones o pagos estrictamente necesarios para una función habilitada. Exigimos acceso limitado y medidas de seguridad acordes al servicio.

6. Seguridad

• comunicaciones cifradas mediante HTTPS y sesiones revocables;
• autorización calculada en el servidor y aislamiento por comunidad;
• privilegios por rol, registro de acciones sensibles y revisión de accesos;
• permisos de Android e iOS solicitados sólo cuando una función los necesita;
• secretos y credenciales fuera del código y del almacenamiento común del dispositivo.

7. Conservación

Conservamos la cuenta mientras esté activa y los registros operativos durante la relación con la comunidad. Algunos antecedentes financieros, contractuales o de auditoría pueden mantenerse por el plazo exigido por ley o necesario para resolver controversias. Cuando corresponda, eliminamos o anonimizamos lo que ya no sea necesario.

8. Tus controles y eliminación

Puedes solicitar acceso, corrección o eliminación. La plataforma incluye una sección de Cuenta y privacidad; también puedes iniciar una solicitud sin entrar a la app en la página de eliminación de cuenta. Verificaremos tu identidad antes de entregar, cambiar o borrar información.

9. Menores y cambios

La cuenta administrativa está dirigida a personas adultas autorizadas por una comunidad. Si una función futura cambia la recopilación, los permisos o los proveedores, actualizaremos esta política y las declaraciones Data Safety y App Privacy antes de distribuirla.