Política de privacidad
Última actualización: 23 de abril de 2026 · Versión 1.0
Esta política describe cómo DeskFincas recoge, utiliza y protege los datos personales de las personas que interactúan con la plataforma, ya sean usuarios administradores de fincas, empleados de dichas empresas, propietarios de comunidades o vecinos que usan los formularios públicos.
1. Responsable del tratamiento
- Razón social: Futuralma Gestión S.L.
- NIF: B56811581
- Domicilio social: Avda. Madrid 96, entresuelo · 08028 Barcelona
- Oficina: Rambla Brasil 53, entresuelo 2 · 08028 Barcelona
- Email de contacto y protección de datos: juan@gestorvecinal.com
2. Datos que tratamos y finalidades
En función del tipo de usuario y del módulo utilizado, tratamos los siguientes datos:
| Colectivo | Datos | Finalidad | Base legal (RGPD) | Plazo |
|---|---|---|---|---|
| Usuarios de la plataforma (administradores de fincas) | Nombre, email, contraseña (hash), rol, extensión telefónica | Alta de cuenta, autenticación, control de acceso | Art. 6.1.b (ejecución de contrato) | Mientras dure la relación + 5 años |
| Empleados (registro horario) | Nombre, NIF, NSS, horario, fichajes, ausencias | Cumplimiento RDL 8/2019 (registro de jornada) | Art. 6.1.c (obligación legal) | 4 años (ET art. 34.9) |
| Propietarios de comunidades | NIF, nombre, email, teléfono, coeficiente de participación | Gestión de votaciones en junta, comunicación de acuerdos | Art. 6.1.c (CCCat art. 553-21 y ss.) | Mientras sea propietario + 5 años |
| Vecinos (formularios públicos) | Nombre, teléfono, email, descripción del reporte | Gestión de incidencias, postventa obra nueva, reportes | Art. 6.1.a (consentimiento) · 6.1.f (interés legítimo) | 2 años tras cierre del reporte |
| Llamantes a centralita (si hay grabación) | Teléfono, audio de la llamada | Control de calidad, trazabilidad de gestión | Art. 6.1.f (interés legítimo) | 6 meses |
| Participantes en encuestas | Respuestas (anónimas), IP hasheada, user-agent | Mejora del servicio, benchmark anónimo entre empresas | Art. 6.1.f (interés legítimo) | 3 años |
| Proveedores / industriales | Nombre, NIF, teléfono, horarios de visita | Control de visitas a las comunidades asignadas | Art. 6.1.b (contrato) · 6.1.f (interés legítimo) | Mientras dure la relación + 5 años |
3. Destinatarios de los datos
No cedemos datos personales a terceros salvo obligación legal. Sí utilizamos los siguientes encargados de tratamiento(subcontratados en régimen del art. 28 RGPD):
- Vercel Inc. (hosting, Estados Unidos con cláusulas contractuales tipo UE-US). DPA.
- Neon Inc. (base de datos PostgreSQL, región UE — Frankfurt). DPA.
- Google LLC (SMTP para envío de emails transaccionales, cuenta gestionada por el responsable). DPA.
- Gamma / VTCrm (centralita VoIP — si la empresa cliente tiene el módulo contratado). Contrato del cliente directamente con Gamma.
- Sentry (monitorización de errores — si está configurado). Los datos enviados están enmascarados para no incluir PII.
4. Transferencias internacionales
Algunos de nuestros encargados tienen sede en Estados Unidos. En esos casos, las transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y en el EU-US Data Privacy Framework.
5. Tus derechos (ARCOPOL)
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión (“derecho al olvido”): borrar tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento por motivos personales.
- Portabilidad: recibir tus datos en formato estructurado y reutilizable.
- Limitación: restringir el tratamiento en ciertas circunstancias.
Para ejercerlos, envía un email a juan@gestorvecinal.com aportando una fotocopia de tu DNI o documento equivalente. Responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Implementamos medidas técnicas y organizativas apropiadas de acuerdo con el artículo 32 del RGPD: cifrado en tránsito (TLS 1.3), cifrado en reposo de la base de datos, contraseñas con bcrypt, registro de actividad inmutable, backups diarios con retención de 30 días, y procedimiento de notificación de brechas en 72 horas.
7. Grabación de llamadas
Si la empresa administradora tiene activada la grabación en su centralita Gamma, las llamadas entrantes pueden ser grabadas. En ese caso, debe existir una locución previa (“esta llamada puede ser grabada con fines de control de calidad”) antes de atender la llamada. La grabación se conserva durante 6 meses salvo obligación legal en contrario.
8. Cookies
Utilizamos exclusivamente cookies técnicas y de sesión (httpOnly, Secure, SameSite=Lax) necesarias para el funcionamiento del login y la navegación autenticada. No utilizamos cookies de analítica, publicidad ni rastreo de terceros. Por tanto no requerimos banner de consentimiento (LSSI-CE art. 22.2).
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o de funcionalidad. La versión vigente y la fecha de actualización aparecen en la cabecera. Te notificaremos por email si los cambios son sustanciales.