Esta política explica qué datos personales trata la aplicación móvil M16Community (en adelante, «la App»), para qué, con qué base legal, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién es el responsable del tratamiento
M16Community es una herramienta de gestión de comunidades de vecinos. Los papeles de cada parte son los siguientes:
- Responsable del tratamiento: la comunidad de propietarios a la que perteneces en la App (representada por su presidente/administrador). Es quien decide para qué se usan los datos de gestión de la comunidad: avisos, incidencias, votaciones, reuniones, registro de cuotas y gastos, documentos y datos de sus miembros.
- Encargado del tratamiento: el titular del servicio M16Community, que proporciona la App y su infraestructura y trata esos datos por cuenta y según las instrucciones de la comunidad.
- Datos propios de la cuenta y de la App (autenticación, notificaciones push, seguridad y antifraude, reportes de errores): el titular del servicio M16Community actúa como responsable respecto de estos tratamientos, necesarios para que la App funcione.
2. Qué datos tratamos
2.1 Cuenta y perfil
- Correo electrónico y contraseña (la contraseña se almacena cifrada por el sistema de autenticación; nunca la vemos en claro).
- Nombre completo (obligatorio) y teléfono (opcional).
- Vivienda o unidad asignada dentro de la comunidad (por ejemplo, «2ºB»).
- Registro de la aceptación de las condiciones: fecha y versión del texto aceptado.
No recogemos foto de perfil, DNI, fecha de nacimiento ni tu dirección personal (solo la de la comunidad).
2.2 Datos de la comunidad
Nombre, dirección, código postal, ciudad, logotipo y cuota mensual por defecto. El logotipo se guarda en un espacio de almacenamiento público: cualquier persona que conozca su URL puede verlo (no se indexa ni se difunde activamente). No subas como logotipo imágenes que contengan datos personales.
2.3 Datos económicos
Registro manual de pagos de cuotas por vivienda (importe, mes, notas), gastos de la comunidad (concepto, importe, fecha) y saldo. La App no almacena datos bancarios (IBAN, tarjetas) ni procesa pagos: no se solicita número de cuenta ni tarjeta, y solo refleja lo que ha ocurrido fuera de ella. Cuando un vecino declara el pago de su cuota, puede adjuntar opcionalmente una imagen o documento como justificante; ese archivo se almacena de forma privada y solo es accesible por el propio vecino y por el administrador/tesorero de su comunidad.
2.4 Contenido que generas
Avisos, solicitudes/incidencias vecinales y sus comentarios, votos y asistencia a reuniones, tareas de limpieza, teléfonos de interés, justificantes de pago y documentos subidos, todo asociado a su autor o vivienda. También los reportes de errores enviados a soporte (tu mensaje, la comunidad y la vivienda).
2.5 Notificaciones push
Si las activas, guardamos un token de tu dispositivo, tu identificador de usuario y la plataforma (Android/iOS) para avisarte de: aprobación de tu alta, avisos destacados y recordatorios de reuniones. Puedes desactivarlas en Ajustes.
2.6 Visibilidad entre miembros
El teléfono de un vecino no es visible para el resto de vecinos. El teléfono del presidente/administrador de la comunidad SÍ es visible para todos los miembros de su comunidad (se muestra en «Mi comunidad» y en «Teléfonos de interés»), ya que forma parte de sus funciones de contacto como representante de la comunidad. El resto de contenido publicado (avisos, incidencias, comentarios, votaciones, documentos) es visible según las reglas propias de cada sección.
2.7 Permisos del dispositivo y tecnologías de seguimiento
La App solo solicita el permiso de notificaciones. No accede a ubicación, cámara, galería, contactos ni micrófono; los archivos se suben mediante el selector de documentos del sistema. La App no incluye analítica, publicidad ni herramientas de seguimiento de terceros (no usamos Firebase Analytics ni Crashlytics).
3. Finalidades y bases legales
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta, autenticarte y darte acceso a tu comunidad (incluida la aprobación del alta por el administrador). | Ejecución del servicio que solicitas (art. 6.1.b). |
| Gestión de la comunidad: avisos, incidencias, reuniones y votaciones, tareas, documentos, registro de cuotas y gastos. | Ejecución del servicio (art. 6.1.b) e interés legítimo de la comunidad en su gestión ordinaria conforme a la Ley de Propiedad Horizontal (art. 6.1.f). |
| Enviar notificaciones push. | Consentimiento (art. 6.1.a), que otorgas al aceptar el permiso del sistema y puedes retirar en Ajustes o en el sistema operativo. |
| Verificar el correo del administrador antes de crear una comunidad (código de 6 dígitos), prevenir fraude y garantizar la seguridad. | Interés legítimo (art. 6.1.f). |
| Enviar correos de servicio (confirmación de email, recuperación de contraseña). | Ejecución del servicio (art. 6.1.b). |
| Atender reportes de errores y solicitudes de soporte. | Interés legítimo en mantener y mejorar el servicio (art. 6.1.f). |
| Acreditar la aceptación de las condiciones y atender reclamaciones. | Interés legítimo (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c). |
| Conservar el histórico económico y documental de la comunidad tras la baja de un miembro (ver sección 5). | Interés legítimo de la comunidad y del resto de vecinos en conservar un registro completo (art. 6.1.f) y obligaciones de rendición de cuentas de la comunidad. |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No vendemos tus datos.
4. Con quién compartimos los datos (subencargados y terceros)
Además de los miembros de tu comunidad en los términos descritos, recurrimos a estos proveedores, que tratan datos únicamente para prestar el servicio:
| Proveedor | Función |
|---|---|
| Supabase (Postgres, Auth, Storage, Edge Functions) | Infraestructura principal: base de datos, autenticación, almacenamiento de archivos y funciones del servidor. |
| Google Firebase Cloud Messaging | Solo envío de notificaciones push (recibe el token del dispositivo). No se usa para analítica. |
| Resend (api.resend.com) | Envío del correo electrónico con los reportes de errores a soporte. |
| Google Workspace / Gmail (SMTP, cuenta m16communityapp@gmail.com) | Envío de correos de autenticación (confirmación de email y recuperación de contraseña). |
Solo comunicaremos datos a autoridades cuando exista una obligación legal.
5. Cuánto tiempo conservamos los datos y qué pasa al eliminar tu cuenta
- Mientras tu cuenta esté activa: conservamos tus datos de cuenta, perfil y membresía.
- Token de notificaciones: hasta que desactives las notificaciones, cierres sesión o elimines la cuenta.
- Registro de aceptación de condiciones: mientras dure la cuenta.
- Solicitudes de acceso a comunidad no aprobadas: hasta que se resuelvan o elimines la cuenta.
Eliminación de la cuenta
Puedes eliminar tu cuenta en cualquier momento desde Ajustes. La única excepción es el presidente actual de una comunidad, que debe transferir antes la presidencia.
Se eliminan: tu email y contraseña, tu perfil (nombre, teléfono, consentimiento), tu membresía en la comunidad y el token de notificaciones.
Se conservan de forma anonimizada: determinados contenidos forman parte del registro compartido y del histórico de la comunidad y no solo tuyo. Se conservan reasignados a una cuenta genérica denominada «Usuario eliminado», sin ninguna referencia a tu identidad:
- justificantes de pago y documentos subidos;
- avisos publicados y comentarios en solicitudes vecinales;
- reportes de errores;
- registros de pagos y gastos, que conservan el importe y la fecha pero pierden la referencia a quién los registró.
Esta conservación es necesaria para que el resto de los vecinos mantenga el histórico económico y documental completo de la comunidad. Como el contenido queda desvinculado de ti, deja de ser un dato personal tuyo. Ten en cuenta que, si tú mismo incluiste datos identificativos dentro del texto libre de un aviso, comentario o documento, puedes pedirnos su retirada (ver sección 6).
- Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad del proveedor de infraestructura durante un periodo limitado hasta su rotación, sin uso para ninguna otra finalidad.
- Bloqueo legal: podremos conservar bloqueados los datos estrictamente necesarios para atender posibles responsabilidades legales durante los plazos de prescripción aplicables.
6. Tus derechos y cómo ejercerlos
Puedes ejercer los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos (nombre y teléfono puedes editarlos tú mismo en la App).
- Supresión: eliminar tu cuenta desde Ajustes o solicitarlo por email, con el alcance descrito en la sección 5.
- Limitación del tratamiento en los supuestos legales.
- Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común.
- Oposición a tratamientos basados en interés legítimo.
- Retirada del consentimiento (p. ej. notificaciones push) en cualquier momento, sin efecto retroactivo.
Cómo: escribe a m16communityapp@gmail.com indicando tu nombre, el correo de tu cuenta y el derecho que ejerces (podemos pedirte que acredites tu identidad). Responderemos en el plazo máximo de un mes, ampliable en dos meses más si la complejidad lo justifica. Como los datos de gestión de la comunidad son responsabilidad de esta, también puedes dirigirte a su presidente/administrador; en cualquier caso te ayudaremos a canalizar la solicitud.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: comunicaciones cifradas, contraseñas almacenadas de forma protegida, y reglas de acceso a nivel de base de datos para que cada usuario solo acceda a los datos de su comunidad. Ningún sistema es infalible; si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD y, cuando proceda, a los afectados, conforme al RGPD.
8. Menores de edad
El servicio no está dirigido a menores de edad y no recogemos intencionadamente datos de menores. La App no verifica técnicamente la edad. Si detectamos que un menor ha facilitado datos sin la autorización exigible, los eliminaremos en cuanto tengamos conocimiento de ello. Si crees que esto ha ocurrido, avísanos en m16communityapp@gmail.com.
9. Tus responsabilidades
Si publicas contenido que incluya datos de terceros (por ejemplo, en un aviso, comentario o documento), eres responsable de que ese uso sea lícito y proporcionado. Los administradores, como representantes de la comunidad responsable, deben usar los datos de los vecinos solo para la gestión de la comunidad.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma dirección con su fecha y, si el cambio es relevante, te lo comunicaremos a través de la App.