Política de privacidad
Qué datos tratamos, para qué, con qué base jurídica, con quién los compartimos, cuánto los conservamos y cómo ejercer tus derechos.
Versión vigente: 2026-09-27
1. Quién es responsable de tus datos
homaigo se usa en dos situaciones distintas y la responsabilidad cambia en cada una:
- Si te registras directamente (propietario, residente o comprador que crea su cuenta y gestiona su vivienda): el responsable del tratamiento es [[RAZÓN SOCIAL]], NIF [[NIF]], con domicilio en [[DOMICILIO SOCIAL]]. Contacto de privacidad: hola@homaigo.com.
- Si tus datos los incorpora tu administración de fincas (padrón de la comunidad, cuotas, actas, morosidad, DNI o IBAN para domiciliaciones): la responsable es tu comunidad de propietarios, tu administración de fincas actúa como encargada del tratamiento (art. 28 RGPD) y homaigo como subencargado, bajo un contrato con la administración que fija instrucciones, confidencialidad, medidas de seguridad y subencargados ulteriores. Si tus datos los incorpora una promotora (entrega de una vivienda nueva), la responsable es la promotora y homaigo su encargado. Para ejercer tus derechos sobre esos datos dirígete a tu administración o promotora; nosotros la ayudaremos a atenderte.
Esta política cubre ambas situaciones: la sección de tratamientos indica en cada caso quién es responsable.
2. Qué datos tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación y contacto | Nombre, email, teléfono, avatar, dirección de notificaciones | Tú, tu administración o una invitación |
| Cuenta y seguridad | Credenciales (hash de contraseña), sesiones, registros de acceso y de auditoría, versión de las condiciones aceptadas | Tú y el propio sistema |
| Vínculo con el inmueble | Vivienda, tipo de relación (propietario, cotitular, inquilino, comprador), fechas, coeficientes | Tú o tu administración |
| Datos económicos y de identidad (categoría especialmente protegida por nosotros) | DNI/NIE e IBAN para domiciliaciones; cuotas, recibos, derramas y situación de pago | Tu administración (o tú, si los aportas). Se guardan cifrados (AES-256-GCM) además del cifrado del proveedor. |
| Memoria de la vivienda y del edificio | Documentos, facturas, manuales, garantías, equipos, incidencias, fotos, actas, acuerdos, votos, comunicaciones | Tú, tu comunidad, tu administración o el correo de ingesta |
| Uso del asistente | Preguntas, respuestas, memorias que confirmas, trazas técnicas (modelo, tokens, herramientas usadas) | Tú, al usarlo |
| Correo de ingesta | Emails que envías a tu dirección de ingesta, sus adjuntos y remitente | Tú (o quien escriba a esa dirección) |
| Técnicos | Dirección IP, agente de usuario y errores de la aplicación (sin contenido de documentos) | Tu dispositivo |
No tratamos categorías especiales de datos del artículo 9 RGPD de forma deliberada. Si subes un documento que los contiene (por ejemplo, un informe médico para justificar una obra de accesibilidad), lo tratamos solo como parte de ese documento y bajo tu control.
3. Para qué y con qué base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) | Responsable |
|---|---|---|
| Crear y mantener tu cuenta, autenticarte y prestarte el servicio (documentos, equipos, garantías, incidencias, recordatorios) | Ejecución del contrato (6.1.b) | homaigo |
| Gestión de la comunidad por tu administración: padrón, cuotas, recibos, domiciliaciones, actas, juntas, votos, comunicaciones, morosidad | Interés legítimo y obligación legal de la comunidad y su administración (Ley 49/1960 de Propiedad Horizontal; 6.1.c y 6.1.f) | Tu comunidad de propietarios (responsable) a través de tu administración de fincas (encargada); nosotros, subencargados. Con una promotora: ella responsable, nosotros encargados |
| Asistente de IA: responder a tus preguntas a partir de tus documentos y los de tu comunidad, proponer acciones que tú confirmas | Ejecución del contrato (6.1.b). El asistente no adopta decisiones automatizadas con efectos jurídicos: cada acción la confirma una persona. | homaigo (o tu administración, cuando lo usa sobre datos de la comunidad) |
| Recibir documentos por correo (dirección de ingesta) y proponerte cómo archivarlos | Ejecución del contrato (6.1.b) | homaigo |
| Avisos por email: vencimientos, incidencias, comunicados, resumen de la comunidad | Ejecución del contrato (6.1.b); puedes desactivarlos en tu perfil | homaigo |
| Compartir un dossier de tu vivienda con un tercero o transferirla a un nuevo titular | Tu decisión expresa al crear el enlace o la transferencia (6.1.b / 6.1.a) | homaigo |
| Seguridad, prevención del fraude y registro de auditoría | Interés legítimo (6.1.f) y obligación legal (art. 32 RGPD) | homaigo |
| Cumplir obligaciones legales (fiscales, requerimientos de autoridades) | Obligación legal (6.1.c) | homaigo |
No usamos tus datos ni tus documentos para publicidad, ni los vendemos, ni los cedemos a terceros para sus propios fines.
4. Inteligencia artificial
- El asistente responde únicamente con la información a la que tú (o tu rol en la comunidad) tienes acceso: los mismos permisos que se aplican en la base de datos se aplican antes de construir cada respuesta.
- Para generar respuestas enviamos al proveedor del modelo (OpenAI) tu consulta, el contexto de la conversación y los fragmentos de documentos o datos autorizados necesarios para responder, minimizados según la función y tus permisos. El proveedor no usa esos datos para entrenar sus modelos; cada petición se envía marcada para que no se conserve para consultas posteriores, aunque el proveedor puede retenerla temporalmente para control de abuso. No incluimos DNI, IBAN ni teléfonos salvo que la función lo requiera.
- Las respuestas son orientativas y citan su fuente. Cuando el asistente propone una acción (crear una incidencia, registrar un equipo, enviar un comunicado), no la ejecuta hasta que una persona la confirma. No existen decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti (art. 22 RGPD).
- Puedes ver, corregir y borrar las memorias que el asistente guarda sobre tus preferencias desde la propia conversación o desde tu perfil.
Sabes cuándo hablas con la IA: la pantalla del asistente te informa de forma permanente de que interactúas con un sistema de inteligencia artificial que puede equivocarse y cuyas acciones confirma una persona. Los borradores que genera la IA (convocatorias, actas, resúmenes, comunicados, documentos de derrama) van marcados como «Borrador generado con IA» hasta que una persona los revisa y los envía o publica; guardamos junto a cada texto la constancia de que partió de un borrador de IA, sin que esa marca llegue a los destinatarios.
5. Con quién compartimos los datos
Dentro del servicio, tus datos los ven solo las personas con derecho a ello: tú, las personas con relación con la misma vivienda en lo que corresponda, tu comunidad en lo que la ley obliga a compartir (por ejemplo, actas y acuerdos) y tu administración de fincas o promotora en el ámbito de su gestión. Un dossier compartido expone únicamente las secciones que tú eliges.
Proveedores (encargados o subencargados) que tratan datos por nuestra cuenta, con contrato de encargo y las garantías indicadas:
| Proveedor | Servicio | Ubicación de los datos | Garantía de transferencia |
|---|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de ficheros | Unión Europea (AWS eu-west-1, Dublín) | Sin transferencia internacional (UE) |
| Vercel | Alojamiento y ejecución de la aplicación | Funciones de servidor en la UE (región dub1, Dublín); red de entrega global para contenido estático | Cláusulas contractuales tipo (CCT) de la Comisión Europea y Marco de Privacidad de Datos UE-EE. UU. (DPF) |
| OpenAI | Modelos de lenguaje del asistente y clasificación de documentos | Estados Unidos (API de OpenAI; sin uso para entrenamiento; cada petición se envía marcada para no conservarse para consultas posteriores; el proveedor puede retenerla temporalmente para control de abuso) | CCT incorporadas a su acuerdo de tratamiento de datos (DPA) |
| Resend | Envío de emails transaccionales y recepción del correo de ingesta | Estados Unidos (con opción de región UE para el envío) | CCT (DPA de Resend) |
| Sentry | Registro de errores y medición del rendimiento de la aplicación en una muestra de sesiones: telemetría técnica minimizada, captura automática de datos personales desactivada y contexto restringido | Unión Europea o Estados Unidos según la región de la organización (objetivo: región EU) | CCT / DPF para el soporte desde EE. UU. |
| Firecrawl | Búsqueda de manuales de equipos en webs de fabricantes | Estados Unidos. En el flujo actual solo se envían marca y modelo del equipo; no se envían datos personales | CCT (DPA de Firecrawl) |
Mantenemos un registro actualizado de subencargados, disponible a petición, y comunicamos a las administraciones cliente cualquier incorporación o sustitución antes de que sea efectiva, para que puedan oponerse. También podemos comunicar datos a autoridades públicas cuando una norma nos obligue.
6. Transferencias internacionales
La base de datos y los ficheros se alojan en la Unión Europea. Las únicas transferencias fuera del Espacio Económico Europeo son las de OpenAI, Resend, Firecrawl y —para soporte— Vercel y Sentry, todas ellas amparadas en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, cuando el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU., con medidas complementarias (cifrado en tránsito, no almacenamiento de peticiones en el proveedor del modelo, minimización). Puedes pedirnos copia de esas garantías en el contacto de privacidad.
7. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta, perfil y vínculo con la vivienda | Mientras la cuenta esté activa. Al borrarla se eliminan (ver sección 8). |
| Memoria de la vivienda (documentos, equipos, garantías, historial) | Pertenece al inmueble: permanece con la vivienda aunque cambien las personas, sin datos de quien lo subió (se anonimiza el autor al borrar la cuenta). |
| Documentos y datos de la comunidad gestionados por tu administración | Mientras dure el contrato con la administración, más lo que exija la Ley de Propiedad Horizontal (libro de actas y documentación: 5 años, art. 20.e) y la normativa fiscal. Al terminar el contrato se devuelven o destruyen según instruya la administración. |
| Conversaciones y mensajes con el asistente | 12 meses desde la última actividad; antes, si borras la conversación o la cuenta. |
| Trazas técnicas del asistente (modelo, tokens, herramientas) | 90 días. |
| Correos de ingesta procesados o en cuarentena, con sus adjuntos | 90 días desde la recepción (lo archivado en la vivienda o comunidad sigue su propio plazo). |
| Invitaciones caducadas o revocadas | 30 días. |
| Registro de auditoría (quién hizo qué) | 5 años (obligación de seguridad y defensa frente a reclamaciones). |
| Sesiones de soporte con acceso a tu cuenta (suplantación) | 2 años. |
| Registros técnicos del alojamiento y de errores | Hasta 30 días (según el proveedor). |
Los plazos se aplican automáticamente mediante un proceso diario. Los datos bloqueados por una obligación legal (por ejemplo, una reclamación en curso) se conservan solo para esa finalidad y el tiempo que dure.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a no ser objeto de decisiones automatizadas:
- Desde la aplicación: en tu perfil puedes corregir tus datos, descargar una copia completa en formato JSON (portabilidad: incluye perfil, vínculos, conversaciones con el asistente y el inventario de documentos de tus viviendas) y eliminar tu cuenta. El borrado elimina tu perfil, credenciales, vínculos, datos económicos y de identidad, conversaciones, memorias, correo de ingesta y ficheros propios, y deja anónima tu huella en la memoria del inmueble. Tiene límites legales: las actas conservan quién asistió y cómo votó, y las facturas y recibos se conservan los plazos que marca la ley; lo borrado permanece en las copias de seguridad hasta que caducan.
- Por escrito: a hola@homaigo.com, indicando qué derecho ejerces. Podremos pedirte que acredites tu identidad. Respondemos en el plazo máximo de un mes (ampliable dos más si la solicitud es compleja).
- Datos gestionados por tu administración de fincas: dirígete a ella; como encargados, le trasladaremos cualquier solicitud que recibamos y la ayudaremos a atenderla.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; www.aepd.es). Te agradeceremos que antes nos lo cuentes para intentar resolverlo.
9. Cómo protegemos los datos
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS) y en reposo, cifrado aplicativo adicional de DNI e IBAN, control de acceso fila a fila en la base de datos, ficheros en almacenamiento privado con enlaces temporales, registro de auditoría, copias de seguridad, gestión de incidentes con notificación a la autoridad en 72 horas cuando proceda y revisión periódica. El detalle público está en la página Seguridad.
10. Menores
El servicio está dirigido a personas mayores de edad. Si detectamos una cuenta creada por un menor de 14 años sin autorización de sus representantes legales, la eliminaremos.
11. Cambios en esta política
Publicaremos cualquier cambio en esta página, con la fecha de la versión vigente. Si el cambio afecta de forma sustancial a cómo tratamos tus datos, te lo comunicaremos por email o al iniciar sesión antes de que entre en vigor.