Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del artículo 13 del RGPD (UE) 2016/679, el responsable del tratamiento es:

• Titular: Fincasia
• Email de privacidad: privacidad@fincasia.dev

Fincasia actúa como encargado del tratamiento (Art. 28 RGPD) respecto de los datos de propietarios que el administrador de fincas introduce en el sistema. El administrador es el responsable del tratamiento de dichos datos frente a sus propietarios. Este servicio no tiene delegado de protección de datos (DPD) designado, al no concurrir los supuestos del Art. 37 RGPD para empresas de este tamaño.

2. Datos que tratamos

En función del uso que haga de Fincasia, tratamos las siguientes categorías de datos:

• Administradores: nombre, dirección de correo electrónico, datos de facturación.
• Propietarios de comunidades: nombre, número de unidad, cuota de participación, datos de contacto opcionales, estado de morosidad.
• Grabaciones de audio: archivos de audio de juntas de propietarios subidos por el administrador para la transcripción automática.
• Contenido de actas: textos generados a partir de las transcripciones.
• Datos de uso: métricas de uso del servicio (si ha aceptado las cookies analíticas).

3. Finalidad y base jurídica

4. Encargados del tratamiento (subprocesadores)

Para prestar el servicio utilizamos los siguientes proveedores tecnológicos, con quienes hemos suscrito los acuerdos de encargado del tratamiento correspondientes:

• Supabase Inc. (base de datos y almacenamiento) — EE.UU., sujeto a cláusulas contractuales tipo.
• OpenAI LLC (transcripción de audio mediante Whisper) — EE.UU., sujeto a cláusulas contractuales tipo.
• Anthropic PBC (generación de actas mediante Claude) — EE.UU., sujeto a cláusulas contractuales tipo.
• Stripe Inc. (procesamiento de pagos) — EE.UU., certificado bajo el marco UE-EE.UU.
• Vercel Inc. (infraestructura de aplicación) — EE.UU., sujeto a cláusulas contractuales tipo.
• PostHog Inc. (analítica de producto, solo con consentimiento) — EE.UU.

Importante: Las grabaciones de audio de las juntas son enviadas a OpenAI para su transcripción. El administrador es responsable de informar a los asistentes a la junta y de obtener su consentimiento antes de grabar la reunión, conforme a la Ley Orgánica 3/2018 (LOPD-GDD).

5. Conservación de los datos

• Datos de cuenta: durante la vigencia del contrato y 5 años después por obligaciones fiscales.
• Grabaciones de audio: se eliminan automáticamente 90 días después de que el acta correspondiente sea aprobada.
• Actas y documentos: el tiempo que el administrador mantenga su cuenta activa.
• Datos analíticos (PostHog): 12 meses desde su recogida.

6. Sus derechos

En virtud del RGPD y la LOPD-GDD, tiene derecho a acceder, rectificar, suprimir, oponerse y solicitar la portabilidad de sus datos, así como a retirar el consentimiento en cualquier momento. Para ejercer estos derechos, contacte a privacidad@fincasia.dev. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. Cookies

Fincasia utiliza únicamente cookies técnicas necesarias para el funcionamiento del servicio (autenticación, sesión) y, con su consentimiento explícito, cookies analíticas de PostHog para mejorar la experiencia de uso. Puede retirar su consentimiento en cualquier momento desde el banner de cookies o borrando los datos de localStorage de su navegador.