Comuvi
Funciones Precios FAQ Desarrolladores
Acceder Empezar gratis

Política de Privacidad

Última actualización: 25 de abril de 2026

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Comuvi es:

  • Empresa: Craft Lab, SLU
  • NIF: B42627893
  • VAT: ESB42627893
  • Domicilio: Calle Leonardo Da Vinci 12A, Nave 8, 03203, Elche, Alicante, España
  • Email: info@comuvi.app
  • Delegado de Protección de Datos (DPO): info@comuvi.app

2. Qué Datos Personales Recogemos

Recogemos y tratamos las siguientes categorías de datos personales:

2.1 Datos de cuenta

  • Nombre: proporcionado al registrarte o configurar tu perfil.
  • Dirección de correo: usada para autenticación (magic link, login con contraseña), notificaciones y recuperación de cuenta.
  • Contraseña o PIN: almacenados como hash scrypt con sal único; nunca guardamos credenciales en texto plano.

2.2 Datos de comunidad

  • Identificador de vivienda: (p. ej. "2ºA", "Bajo B") vinculado a tu pertenencia a la comunidad.
  • Rol: tu rol dentro de la comunidad (propietario, miembro de la junta, administrador de fincas, presidente).
  • Pertenencia a comunidades: a qué comunidades perteneces.

2.3 Datos de contenido

  • Incidencias: descripciones de texto y fotografías (hasta 6 imágenes por incidencia, máx. 8 MB cada una).
  • Anuncios, votaciones, respuestas a encuestas, mensajes: contenido que generas dentro de la plataforma.
  • Documentos: archivos subidos por la junta (actas, presupuestos, normas).

2.4 Datos técnicos

  • Tokens de sesión: almacenados en el localStorage de tu navegador para mantener tu sesión autenticada.
  • Suscripciones de notificaciones push: URLs de endpoint Web Push y claves de cifrado (VAPID).
  • Direcciones IP: recogidas en logs del servidor para seguridad y prevención de abuso.
  • Información de navegador y dispositivo: cabecera User-Agent incluida en peticiones HTTP estándar.

2.5 Datos de pago

  • Datos de cliente y suscripción de Stripe: al suscribirte a un plan de pago, la información de pago se recoge y procesa directamente por Stripe. No almacenamos tu número completo de tarjeta. De Stripe recibimos: ID de cliente, estado de la suscripción, últimos 4 dígitos de la tarjeta e historial de facturación.

3. Base Jurídica del Tratamiento

Tratamos tus datos personales con base en los siguientes fundamentos jurídicos del artículo 6 del RGPD:

FinalidadBase jurídica
Prestación del servicio Comuvi (gestión de cuenta, funciones de comunidad)Ejecución de un contrato (art. 6.1.b)
Procesamiento de pagosEjecución de un contrato (art. 6.1.b)
Envío de emails transaccionales (magic links, notificaciones)Ejecución de un contrato (art. 6.1.b)
Notificaciones pushConsentimiento (art. 6.1.a) — opt-in desde tu navegador
Seguridad, prevención de fraude, logs de servidorInterés legítimo (art. 6.1.f)
Mejora del servicio y corrección de erroresInterés legítimo (art. 6.1.f)
Cumplimiento de obligaciones legales (fiscal, contable)Obligación legal (art. 6.1.c)

4. Plazos de Conservación

Conservamos tus datos personales durante los siguientes plazos:

Categoría de datosPlazo de conservación
Datos de cuenta (nombre, email)Duración de tu cuenta + 30 días tras la eliminación
Contenido de la comunidad (anuncios, incidencias, votaciones)Duración de la comunidad + 30 días tras su eliminación
Fotos y documentos subidosIgual que el contenido de la comunidad
Tokens de sesiónConfigurable por la junta (por defecto 90 días) o hasta que cierres sesión
Suscripciones de notificaciones pushHasta que te des de baja o revoques el permiso del navegador
Logs de servidor (direcciones IP)90 días
Registros de facturación y pagosSegún exigencia fiscal española (mínimo 4 años bajo la Ley General Tributaria; hasta 6 años bajo el Código de Comercio)

Cuando cancelas tu cuenta, tus datos personales se eliminan en un plazo de 30 días. Los datos anonimizados o agregados podrán conservarse con fines analíticos.

5. Encargados del Tratamiento (Terceros)

Utilizamos los siguientes proveedores de servicios (encargados del tratamiento) para operar Comuvi:

EncargadoFinalidadUbicación
Railway (Railway Corp.)Hosting de la aplicación y base de datos PostgreSQLEstados Unidos
Resend (Resend, Inc.)Envío de emails transaccionalesEstados Unidos
Stripe (Stripe, Inc.)Procesamiento de pagos (certificado PCI DSS Nivel 1)Estados Unidos / Irlanda
Lleida.net (Lleida Networks Serveis Telemàtics, S.A.)Firma electrónica avanzada de actasEspaña / UE
Web Push (proveedores de navegador)Envío de notificaciones push vía protocolo VAPIDVariable según el navegador

Cada encargado está vinculado por un Contrato de Encargo del Tratamiento (DPA) y trata los datos únicamente bajo nuestras instrucciones. Si modificamos esta lista de encargados, actualizaremos esta política y notificaremos a los responsables del tratamiento (administradores de comunidades) con antelación razonable cuando ello afecte materialmente al servicio.

6. Comuvi como Encargado del Tratamiento (B2B)

Cuando una comunidad de propietarios o un administrador de fincas contrata Comuvi para gestionar a sus vecinos, miembros, propietarios o inquilinos, surgen dos relaciones distintas conforme al RGPD:

  • Respecto a los datos de tu cuenta personal (nombre, email, contraseña, preferencias), Craft Lab, SLU es el Responsable del Tratamiento.
  • Respecto a los datos personales de los miembros de la comunidad que la junta o administrador introduce en la plataforma (vivienda, rol, datos de contacto, contenido publicado), la propia comunidad o administrador de fincas es el Responsable del Tratamiento y Craft Lab, SLU actúa como Encargado del Tratamiento conforme al artículo 28 del RGPD.

Las condiciones contractuales de este encargo (instrucciones documentadas, deber de confidencialidad, medidas de seguridad, sub-encargados, devolución/eliminación de datos, asistencia para ejercicio de derechos, notificación de brechas, auditoría) están reguladas en el Acuerdo de Encargo del Tratamiento incluido en nuestros Términos y Condiciones, que se considera parte integrante del contrato cuando el cliente es una comunidad o administrador de fincas.

7. Decisiones Automatizadas y Perfilado

Comuvi no realiza decisiones automatizadas que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar (artículo 22 del RGPD). Tampoco elaboramos perfiles para predecir comportamiento, segmentación publicitaria ni puntuación crediticia. Las funciones automatizadas del servicio (notificaciones, recordatorios, cálculos de cuotas) son tareas técnicas instrumentales, no decisiones jurídicas.

8. Obligatoriedad de los Datos

Algunos datos son necesarios para prestarte el servicio. Si te niegas a facilitarlos, no podremos darte de alta o algunas funciones quedarán inoperativas:

  • Email: imprescindible para autenticación y notificaciones esenciales. Sin él no es posible crear cuenta.
  • Nombre: necesario para identificarte ante el resto de vecinos.
  • Vivienda asignada: obligatoria para crear incidencias o reservas (no para consultar contenido).
  • Datos de pago (Stripe): sólo si te suscribes a un plan de pago.
  • Notificaciones push, fotos, mensajes: totalmente opcionales.

9. Notificación de Brechas de Seguridad

En caso de violación de la seguridad de los datos personales que pueda suponer un riesgo para tus derechos y libertades:

  • Notificaremos a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de 72 horas desde que tengamos constancia de la brecha, conforme al artículo 33 del RGPD.
  • Si la brecha implica un alto riesgo para tus derechos y libertades, te informaremos directamente sin dilación indebida (artículo 34 del RGPD), por email o notificación in-app.
  • Cuando actuemos como encargados del tratamiento, notificaremos al responsable del tratamiento (la comunidad o administrador) sin dilación, en cumplimiento del artículo 33.2 del RGPD.

10. Transferencias Internacionales de Datos

Algunos de nuestros encargados (Railway, Resend, Stripe) están en Estados Unidos. Estas transferencias están protegidas por:

  • El Marco de Privacidad de Datos UE-EE. UU. (DPF), cuando el encargado está certificado; o
  • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea; o
  • Otras garantías apropiadas conforme al Capítulo V del RGPD.

Puedes solicitar copia del mecanismo de transferencia aplicable contactando con info@comuvi.app.

11. Tus Derechos

De acuerdo con el RGPD y la LOPDGDD (Ley Orgánica 3/2018, de 5 de diciembre), tienes los siguientes derechos:

  • Derecho de acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
  • Derecho de rectificación: corregir datos inexactos o incompletos.
  • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
  • Derecho a la limitación del tratamiento: limitar cómo tratamos tus datos en determinadas circunstancias.
  • Derecho a la portabilidad: recibir tus datos en formato estructurado y legible (JSON o CSV).
  • Derecho de oposición: oponerte al tratamiento basado en interés legítimo.
  • Derecho a retirar el consentimiento: retirarlo en cualquier momento (p. ej. notificaciones push) sin que afecte a la licitud del tratamiento previo.
  • Derecho a presentar reclamación: ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

12. Cómo Ejercer tus Derechos

Para ejercer cualquiera de estos derechos, contacta con nuestro Delegado de Protección de Datos:

  • Email: info@comuvi.app
  • Dirección postal: Craft Lab, SLU — Calle Leonardo Da Vinci 12A, Nave 8, 03203, Elche, Alicante, España

Responderemos en el plazo de un mes desde la recepción de tu solicitud. Este plazo podrá ampliarse dos meses adicionales cuando la solicitud sea compleja o recibamos numerosas solicitudes; en ese caso te informaremos de la prórroga dentro del primer mes.

Podremos pedirte que verifiques tu identidad antes de tramitar tu solicitud.

13. Cookies y Almacenamiento Local

Comuvi usa el localStorage del navegador (no cookies HTTP tradicionales) para almacenar tu sesión y preferencias. Para más detalles, consulta nuestra Política de Cookies.

14. Medidas de Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, entre ellas:

  • Todos los datos en tránsito están cifrados mediante HTTPS/TLS.
  • Las contraseñas y los PINs se hashean con scrypt y sales únicas.
  • Base de datos alojada en infraestructura gestionada con copias de seguridad automáticas.
  • Los datos de pago los gestiona Stripe (PCI DSS Nivel 1) y nunca pasan por nuestros servidores en bruto.
  • El acceso a sistemas de producción está restringido al personal autorizado.

15. Comunicaciones Comerciales y Marketing

Hoy no enviamos comunicaciones comerciales de marketing (newsletters, ofertas promocionales, etc.). Los emails que recibirás son únicamente los necesarios para prestar el servicio: magic links, notificaciones de la comunidad, recordatorios de pago, avisos de seguridad, cambios sustanciales en estos términos o esta política. Si en el futuro queremos enviar comunicaciones comerciales, recabaremos tu consentimiento previo y podrás darte de baja en cualquier momento desde el propio email o desde tu perfil.

16. Privacidad de los Menores

Comuvi no está dirigido a menores de 14 años (edad mínima conforme al artículo 7 de la LOPDGDD). No recogemos conscientemente datos personales de menores de 14 años. Si descubres que un menor de 14 años nos ha facilitado datos personales, contacta con nosotros en info@comuvi.app y los eliminaremos de inmediato.

17. Cambios en esta Política

Podemos actualizar esta Política de Privacidad de tanto en tanto para reflejar cambios en nuestras prácticas, requisitos legales o funciones del servicio. Cuando hagamos cambios sustanciales:

  • Actualizaremos la fecha de "Última actualización" arriba de esta página.
  • Notificaremos a los usuarios registrados mediante notificación in-app o email para cambios significativos.

Te animamos a revisar esta página periódicamente.

18. Contacto

Para consultas generales sobre esta política: info@comuvi.app

Para asuntos de protección de datos y ejercicio de derechos: info@comuvi.app

Comuvi
Novedades Privacidad Cookies Términos Contacto
© 2026 Comuvi. Hecho para comunidades de vecinos.