Política de Privacidad y Aviso Legal

1. Identificación del titular

En cumplimiento de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), se informa de que el titular del sitio web comunito.app y del servicio Comunito es:

• Razón social: Armor White SLU
• CIF: B67015818
• Domicilio social: Avinguda Doctor Vintró, 11, 08310 Argentona (Barcelona)
• Contacto: admin@comunito.app

2. Quién es el responsable y quién el encargado del tratamiento

Comunito es un servicio de gestión para comunidades de propietarios. Conforme al criterio de la Agencia Española de Protección de Datos (AEPD) para comunidades de propietarios y administradores de fincas, la comunidad de propietarios es la responsable del tratamiento de los datos de sus vecinos, y Armor White SLU (Comunito) actúa como encargada del tratamiento por cuenta de cada comunidad, en los mismos términos que lo haría un administrador de fincas tradicional (artículo 28 del RGPD).

Armor White SLU actúa como responsable del tratamiento de los datos que recoge en su propio nombre: los de contacto y alta comercial de cada comunidad, los de la cuenta de acceso al panel (email y contraseña), los de facturación y cobro del servicio, el directorio de proveedores y profesionales, y el programa de prescriptores (ver el apartado 10).

3. Qué datos tratamos

Según el uso que se haga del servicio, podemos tratar:

• Datos identificativos y de contacto: nombre, número de teléfono, vivienda/unidad.
• Idioma de comunicación preferido.
• Oficio o profesión, si el vecino decide indicarlo para ayudar a la comunidad.
• Contenido de las consultas e incidencias reportadas por WhatsApp (texto, audio transcrito, imágenes). Los audios se transcriben automáticamente y no se conservan como archivo de audio.
• Documentos aportados por la comunidad: estatutos, pólizas de seguro y similares.
• En el Pack 360°: convocatorias y actas de juntas, datos de cuentas, gastos, cuotas, derramas y morosidad de la comunidad.
• Justificantes de envío de las convocatorias y avisos que la comunidad manda a través de Comunito: número de teléfono, texto genérico enviado y horas de envío, entrega, lectura y respuesta. No incluyen nombre, vivienda ni email.
• Cuenta de acceso al panel: email de la presidencia y contraseña (guardada siempre cifrada).
• Datos de la comunidad y de facturación: dirección, CIF y, si se facilita para el cobro, la cuenta bancaria (IBAN); facturas emitidas por Comunito a la comunidad.
• Proveedores y profesionales: nombre o razón social, teléfono, email, oficio, provincia y valoración, cuando forman parte del directorio de Comunito o de una comunidad, y las comunicaciones necesarias para gestionar una incidencia.

4. Finalidad y base legal del tratamiento

Tratamos los datos de los vecinos para gestionar las consultas e incidencias de la comunidad, dar respuesta a dudas sobre la Ley de Propiedad Horizontal, comunicar en su nombre convocatorias y avisos, y prestar el resto de funcionalidades del plan contratado por la comunidad. La base legal es la ejecución del contrato de servicios entre Comunito y la comunidad de propietarios (a través de su presidente o junta), así como el interés legítimo en la correcta gestión de la comunidad.

Los datos de facturación y de la cuenta del panel los tratamos para prestar y cobrar el servicio contratado (ejecución del contrato) y para cumplir nuestras obligaciones legales fiscales y mercantiles (emisión y conservación de facturas).

5. Inteligencia artificial

Los mensajes por WhatsApp los responde un asistente de inteligencia artificial, no una persona. Puede cometer errores, y sus respuestas sobre normativa son orientativas y no sustituyen el asesoramiento de un abogado. No se toman decisiones sobre las personas basadas únicamente en un tratamiento automatizado que produzca efectos jurídicos sobre ellas: los textos y listados que genera Comunito (convocatorias, actas, listado de morosos) los revisa y aprueba la presidencia de la comunidad antes de darlos por buenos.

6. A quién cedemos los datos

No compartimos los datos de un vecino con empresas o profesionales externos (por ejemplo, un proveedor para resolver una avería) sin su consentimiento expreso previo, que se solicita siempre por WhatsApp antes de compartir ningún contacto.

Para poder prestar el servicio, contamos con los siguientes subencargados del tratamiento:

• Google Cloud (Google Ireland Limited): alojamiento de la base de datos y de los documentos, transcripción de audios y generación de mensajes de voz. Los datos se almacenan en centros de datos de la Unión Europea (Bélgica).
• Google Workspace y Google Maps: envío de emails de servicio (avisos, facturas, restablecimiento de contraseña) y geocodificación de la dirección de la comunidad para mostrarla en el mapa.
• Anthropic: proveedor del modelo de inteligencia artificial (Claude) que procesa los mensajes para generar las respuestas. Anthropic es una empresa de EE. UU.; la transferencia internacional de datos se realiza bajo las garantías correspondientes (cláusulas contractuales tipo).
• Meta (WhatsApp): como plataforma de mensajería a través de la cual se presta el servicio.

Además, cuando una comunidad lo pide, consultamos el servicio público del Catastro con la referencia catastral del edificio; no se envían datos personales.

7. Plazo de conservación

• Mientras el servicio esté activo: conservamos los datos mientras la comunidad mantenga el servicio.
• Baja de la comunidad: una vez efectiva, el servicio se suspende y, sin dilación indebida, los datos se suprimen o se devuelven a la comunidad, según lo indicado en el Contrato de Encargado del Tratamiento. Hasta entonces la presidencia puede seguir consultando su panel.
• Vecino que sale de la comunidad o pide borrar sus datos: se suprimen sus datos. De las convocatorias y avisos que recibió se conserva únicamente su número de teléfono y el registro de los envíos (los justificantes), durante el plazo estrictamente necesario para acreditar que se le notificó y atender posibles reclamaciones.
• Facturas y datos de facturación: se conservan durante los plazos que exige la normativa mercantil y tributaria (con carácter general, hasta seis años), también después de la baja de la comunidad.
• Copias de seguridad técnicas: la base de datos mantiene una ventana de recuperación (7 días) y copias semanales conservadas 98 días, solo para recuperar datos ante un incidente o un borrado accidental.

8. Derechos de las personas interesadas

Cualquier vecino puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de sus datos escribiendo a admin@comunito.app o directamente por WhatsApp al número de Comunito. Para borrar sus datos basta con escribir «borrar mis datos» al asistente. Como la comunidad es la responsable de los datos de sus vecinos, trasladaremos la solicitud a su presidencia cuando corresponda. Los proveedores, prescriptores y demás personas cuyos datos trata Armor White SLU como responsable pueden dirigirse al mismo correo. También se puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si se considera que los derechos no han sido atendidos.

9. Seguridad y cookies

Todas las comunicaciones con el sitio web y el panel de gestión viajan cifradas (HTTPS). Las contraseñas de acceso al panel se almacenan siempre cifradas, nunca en texto plano, y el acceso a los datos de cada comunidad está protegido por usuario y contraseña.

Este sitio web no utiliza cookies de analítica ni de publicidad, ni realiza seguimiento de la navegación de los visitantes. El panel de gestión utiliza únicamente una cookie técnica de sesión, imprescindible para mantener la sesión iniciada, que no requiere consentimiento.

10. Prescriptores y personas referidas

Armor White SLU mantiene, como responsable, un programa por el que personas de confianza (prescriptores) recomiendan Comunito a sus contactos. Tratamos los datos del prescriptor (nombre, contacto y, para una futura compensación, su DNI) y los de la persona referida (nombre, teléfono y, si los facilita, su zona de residencia) para presentar el servicio y saber quién recomendó a quién. La base legal es el interés legítimo de Armor White SLU en promocionar su servicio.

Antes de escribir a una persona referida, el prescriptor nos declara que esa persona sabe que vamos a contactarla y está de acuerdo, y guardamos esa declaración. El primer mensaje identifica a Comunito, indica quién nos pidió escribirle e incluye el botón «No me interesa»; también basta con responder «BAJA». Si la persona se da de baja, borramos sus datos y guardamos únicamente su número de teléfono en una lista de exclusión, para no volver a escribirle por iniciativa nuestra aunque otro prescriptor lo proponga. También puede oponerse y pedir que se borren sus datos escribiendo a admin@comunito.app. Los datos de un referido que no llega a registrar una comunidad se conservan solo mientras dura el contacto inicial.