Política de privacidad

En Deconsorcios nos tomamos en serio la privacidad de los datos personales que tratamos. Esta política describe qué información recopilamos, cómo la usamos, con quién la compartimos y qué derechos te asisten, conforme a la Ley 25.326 de Protección de los Datos Personales y su normativa reglamentaria.

1. Responsable e información registral

El responsable del tratamiento de los datos es Deconsorcios, con domicilio en la República Argentina y contacto en hola@deconsorcios.io. La base de datos está en proceso de inscripción ante la Agencia de Acceso a la Información Pública (AAIP).

2. Datos que recopilamos

Datos que vos nos proveés

• De cuenta: nombre, apellido, email, teléfono, contraseña (almacenada con hash bcrypt), rol, consorcios asignados.
• Operativos: unidades funcionales, expensas, pagos, reclamos, documentos, mensajes, asambleas.
• Facturación: CUIT, razón social, domicilio fiscal, condición ante AFIP (para Facturación C).
• Pagos: NO almacenamos datos de tarjeta. Esos datos los procesa Mercado Pago bajo su propia política.

Datos que se generan con el uso

• Logs técnicos: dirección IP (anonimizada), user-agent, timestamps, endpoint y código de respuesta HTTP. Se conservan hasta 30 días para auditoría de seguridad.
• Analytics de tráfico: usamos Umami autoalojado en nuestro propio servidor. No usa cookies ni fingerprints. Registra páginas vistas, referer y país, sin identificar al usuario individual.
• Notificaciones push: si aceptás permisos, guardamos el endpoint de tu navegador para enviarte avisos; podés revocarlo desde la configuración del sitio.

3. Finalidad del tratamiento

• Prestar el Servicio de administración edilicia (gestión de consorcios, pagos, reclamos, etc.).
• Facturar, cobrar y emitir comprobantes fiscales.
• Enviar comunicaciones transaccionales (recordatorio de expensas, reset de contraseña, factura lista, alta de usuario).
• Detectar y prevenir fraude, abuso o uso indebido.
• Mejorar la Plataforma en base a métricas agregadas (no identificables).

4. Base legal

Tratamos los datos bajo las siguientes bases:

• Ejecución de contrato (prestación del Servicio al Administrador y sus usuarios).
• Obligaciones legales (conservación de comprobantes AFIP, libro diario contable).
• Interés legítimo (seguridad, prevención de fraude, métricas agregadas).
• Consentimiento (notificaciones push, comunicaciones promocionales — si aplicase).

5. Con quién compartimos datos

Sólo con los proveedores estrictamente necesarios para operar el Servicio, bajo acuerdos de confidencialidad:

• Hostinger (infraestructura cloud, VPS).
• Mercado Pago Argentina S.R.L. (procesamiento de pagos).
• AFIP (emisión de Facturas C via WSFEv1).
• BCRA (consulta pública de índices ICL/IPC para calculadora de alquileres).
• Hostinger SMTP (envío de correos transaccionales).
• Web Push (VAPID) — el endpoint de notificación queda registrado en el navegador del destinatario (Chrome / Mozilla / Apple según el caso).

No vendemos datos personales a terceros. No los usamos para publicidad dirigida.

6. Almacenamiento y seguridad

• Los datos se almacenan en servidores ubicados en Argentina (Hostinger, VPS dedicado).
• Conexiones cifradas con TLS 1.2/1.3 en todo tráfico externo.
• Backups diarios automatizados con posibilidad de cifrado AES-256-GCM del dump antes de subir al destino del Administrador.
• Contraseñas hasheadas con bcrypt (cost 12). Tokens JWT con rotación automática.
• Protecciones de acceso: rate limiting, fail2ban, firewall UFW, headers de seguridad (HSTS, X-Frame-Options, CSP).

7. Plazos de conservación

• Datos de cuenta activa: mientras la cuenta esté vigente.
• Datos tras baja: 90 días antes de eliminación definitiva.
• Comprobantes fiscales (AFIP): 10 años por obligación legal.
• Logs de acceso y errores: hasta 30 días.

8. Tus derechos (arts. 14, 15, 16 y 17 Ley 25.326)

Podés ejercer en cualquier momento los derechos de:

• Acceso — solicitar copia de los datos que tenemos sobre vos.
• Rectificación — pedir que corrijamos datos inexactos.
• Actualización — que sumemos información nueva que corresponda.
• Supresión — que eliminemos datos que ya no sean necesarios (salvo obligación legal de conservar).

Para ejercerlos, escribinos a hola@deconsorcios.io con una copia de tu DNI. Respondemos dentro de los 10 días corridos. Si considerás que la respuesta no fue satisfactoria, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (argentina.gob.ar/aaip).

9. Menores de edad

La Plataforma no está dirigida a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que se registraron datos de un menor sin consentimiento parental válido, los eliminaremos a la brevedad.

10. Transferencia internacional

Los servidores principales están en Argentina. Algunos proveedores auxiliares (p. ej., servicios push de Google/Mozilla/Apple) pueden procesar datos fuera del país conforme sus propias políticas. Solo se transfieren datos estrictamente necesarios para la funcionalidad requerida.

11. Cookies

La Plataforma utiliza cookies técnicas esenciales (sesión, preferencias de idioma/tema). No usamos cookies publicitarias ni de rastreo de terceros. Nuestro sistema de analytics (Umami) es cookieless.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales u operativos. Te avisaremos por correo electrónico o dentro de la Plataforma con al menos 15 días de antelación para cambios relevantes. La versión vigente siempre está en /privacidad.

13. Contacto

Deconsorcios — hola@deconsorcios.io