Política de Privacidad

v2.7 · Última actualización: Septiembre 2026 · Cumple Art. 13 RGPD · Art. 22 LSSI-CE · LOPDGDD 3/2018

Aviso importante — dos políticas distintas

Esta política regula el tratamiento de datos de los usuarios de la plataforma VecinApp (administradores de fincas y su equipo). Si usted es propietario de una comunidad que usa VecinApp, el responsable de sus datos es su comunidad de propietarios a través de su administrador. Consulte la política de privacidad dentro de la app de vecinos.

Sección 1

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de vecinapp.es es VecinApp Technologies, S.L.

Denominación	VecinApp Technologies, S.L.
CIF	B27593391
Actividad	Software como servicio (SaaS) para administradores de fincas
Domicilio social	Calle Balmes 116, 2º, 08008 Barcelona (España)
Email de privacidad	dpo@vecinapp.es
Web	vecinapp.es

Sección 2

Datos personales que tratamos

Las siguientes categorías de datos son tratadas según la interacción del usuario con la plataforma:

Categoría	Tipos de datos incluidos
Datos de registro y cuenta	Nombre y apellidos, email profesional, nombre del despacho/empresa, teléfono.
Datos de uso de la plataforma	Dirección IP, logs de acceso y auditoría, dispositivo y navegador, acciones en la app.
Datos de facturación	Razón social, CIF/NIF, dirección fiscal, datos de pago (tarjeta o mandato SEPA, gestionados directamente por Stripe — VecinApp no almacena números de tarjeta ni cuentas bancarias completas).
Datos de comunicación	Emails de soporte técnico, formularios de contacto, chats de soporte, encuestas.
Datos de navegación y cookies	Identificadores de cookies, páginas vistas, origen del tráfico (UTM) e interacción con la web. Solo si aceptas las cookies analíticas/publicitarias.
Datos de uso del panel de administración	Identificador interno de usuario y de organización, identificador de sesión, páginas del panel visitadas y acciones realizadas en la herramienta (por ejemplo, emisión de recibos, generación de remesas, resolución de incidencias o creación de juntas). Estos registros no incluyen su nombre, correo electrónico ni teléfono. Se registran al utilizar el panel de administración con su cuenta.

Sección 3

Finalidades del tratamiento y base legal

Tratamos sus datos para las siguientes finalidades, cada una amparada en su base legal conforme al Art. 6 RGPD:

Prestación del servicio SaaS

Crear y gestionar la cuenta, dar acceso a la plataforma, enviar notificaciones del servicio y gestionar la suscripción.

Ejecución del contrato — Art. 6.1.b RGPD

Facturación y gestión comercial

Emisión de facturas, gestión de pagos, cobro de suscripciones y cumplimiento de obligaciones fiscales.

Contrato + Obligación legal — Art. 6.1.b y 6.1.c RGPD

Soporte técnico

Responder consultas, resolver incidencias y mejorar la experiencia de uso.

Ejecución del contrato — Art. 6.1.b RGPD

Seguridad de la plataforma

Registro de auditoría de accesos, detección de usos anómalos y protección de la integridad del servicio.

Interés legítimo — Art. 6.1.f RGPD

Mejora del producto

Análisis agregado del uso de la plataforma, dentro de la cuenta del usuario, para mejorar funcionalidades y la experiencia.

Interés legítimo — Art. 6.1.f RGPD

Analítica web, medición y publicidad digital

Cookies y tecnologías de Google Analytics 4, Google Tag Manager, Google Ads y HubSpot para medir el tráfico del sitio, atribuir conversiones y optimizar campañas. Solo se activan si aceptas el banner de cookies; puedes retirar tu consentimiento cuando quieras.

Consentimiento — Art. 6.1.a RGPD y Art. 22 LSSI-CE

Comunicaciónes comerciales

Envío de novedades del producto a clientes activos. El usuario puede darse de baja en cualquier momento.

Interés legítimo — Art. 6.1.f RGPD

Medición de uso del panel de administración

Medir el uso del panel de administración para garantizar su seguridad y correcto funcionamiento, prestar soporte y diagnosticar incidencias, y mejorar el producto. Como proveedor del servicio necesitamos saber cómo se utiliza nuestra propia herramienta para poder mantenerla, detectar anomalías y corregir los puntos donde las cuentas encuentran dificultades. Se trata de telemetría propia: no se emplean cookies de terceros, no se comparte con proveedores de analítica o publicidad externos y no se utiliza para elaborar perfiles ni para tomar decisiones automatizadas. Los datos tratados son identificadores internos, sesión y eventos de uso, sin identificación directa. Puede oponerse a este tratamiento en cualquier momento escribiendo a dpo@vecinapp.es, así como solicitar a esa dirección la evaluación de interés legítimo que lo respalda.

Interés legítimo — Art. 6.1.f RGPD

Sección 4

Plazos de conservación de los datos

Los datos se conservan durante los siguientes plazos, siempre amparados en la norma legal aplicable:

Categoría	Plazo	Base normativa
Datos de cuenta activa	Duración de la suscripción	—
Tras cancelación de cuenta	30 días (exportación) + bloqueo	Derecho de portabilidad RGPD
Datos de facturación	6 años	Art. 30 Código de Comercio
Documentación fiscal	4 años	Art. 66 Ley General Tributaria
Logs de auditoría y seguridad	2 años	Interés legítimo — seguridad
Comunicaciónes de soporte	2 años	Interés legítimo
Formulario de contacto (web)	1 año	Interés legítimo
Registros de uso del panel de administración	24 meses desde el registro del evento, con eliminación automática posterior.	Interés legítimo (art. 6.1.f) y limitación del plazo de conservación (art. 5.1.e RGPD). Las estadísticas agregadas, que no permiten identificar a una persona, pueden conservarse durante más tiempo.

Sección 5

Destinatarios y transferencias internacionales

VecinApp utiliza los siguientes subprocesadores que pueden transferir datos fuera del Espacio Económico Europeo. Todos cuentan con garantías adecuadas conforme al Art. 46 RGPD:

Supabase Inc. (EE.UU.)

Base de datos, autenticación y almacenamiento

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) — Decisión UE 2021/914

Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (EE.UU.)

Pasarela de pago para el cobro de suscripciones (tarjeta y domiciliación SEPA). Stripe trata los datos de pago directamente: VecinApp nunca almacena números de tarjeta ni cuentas bancarias completas. Stripe actúa además como responsable independiente para la prevención del fraude y el cumplimiento de la normativa de pagos.

PCI DSS Nivel 1

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Resend Inc. (EE.UU.)

Envío de emails transaccionales y de soporte

SOC 2

Cláusulas Contractuales Tipo (CCT)

Vercel Inc. (EE.UU.)

Hosting del frontend de la aplicación

SOC 2

Cláusulas Contractuales Tipo (CCT)

Google Ireland Ltd. / Google LLC (EE.UU.)

Analítica web (Google Analytics 4), gestión de etiquetas (Google Tag Manager) y publicidad (Google Ads). Se activan únicamente con tu consentimiento (Modo de Consentimiento v2).

ISO 27001

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

HubSpot Inc. (EE.UU.)

CRM, formularios de captación de contactos y analítica de marketing

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Calendly LLC (EE.UU.)

Reserva de citas y demos. El widget solo se carga cuando el usuario decide agendar; trata el nombre y el email facilitados para gestionar la reserva.

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Cloudflare, Inc. (EE.UU.)

Almacenamiento de objetos (R2) para las copias de seguridad de la base de datos

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Holded (España)

Contabilidad y facturación de clientes

ISO 27001

Sin transferencia internacional — datos alojados en la Unión Europea

Slack Technologies / Salesforce (EE.UU.)

Herramienta interna de gestión de incidencias técnicas. Recibe la alerta de error para que nuestro equipo pueda reaccionar; puede incluir el identificador de la persona que encontró el error.

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

No realizamos cesiones de datos a terceros con finalidades comerciales. No vendemos ni alquilamos ningún dato personal.

Lista completa y vigente de proveedores

La relación íntegra de sub-encargados y encargados del tratamiento, con su ubicación y las garantías de transferencia internacional, se publica y se mantiene actualizada en nuestra página de sub-encargados, que es la fuente única a efectos del artículo 28.2 del RGPD.

Sección 6

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares. Las cookies técnicas, necesarias para que el sitio funcione, no requieren consentimiento. Las cookies analíticas y publicitarias solo se instalan si las aceptas en el banner de cookies. Aplicamos el Modo de Consentimiento v2 de Google: mientras no aceptes, no se almacenan en tu dispositivo identificadores de analítica ni publicidad de terceros.

Categoría	Proveedores	Finalidad y base legal
Técnicas / necesarias	VecinApp, HubSpot (formularios)	Funcionamiento del sitio — exentas de consentimiento (Art. 22.2 LSSI)
Analíticas	Google Analytics 4, Google Tag Manager	Consentimiento — Art. 6.1.a RGPD
Publicidad y marketing	Google Ads, HubSpot	Consentimiento — Art. 6.1.a RGPD

Puedes retirar o cambiar tu consentimiento en cualquier momento —de forma tan sencilla como lo otorgaste— pulsando «Cookies» en el pie de página, o configurando tu navegador para bloquear o eliminar cookies. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

Sección 7

Sus derechos (ARCO+)

Como interesado, puede ejercer los siguientes derechos reconocidos por el RGPD:

Acceso

Art. 15 RGPD

Conocer qué datos tratamos y recibir una copia.

Rectificación

Art. 16 RGPD

Corregir datos inexactos o incompletos.

Supresión

Art. 17 RGPD

Eliminar datos cuando ya no sean necesarios.

Limitación

Art. 18 RGPD

Suspender temporalmente el tratamiento.

Portabilidad

Art. 20 RGPD

Recibir datos en formato estructurado y legible.

Oposición

Art. 21 RGPD

Oponerse al tratamiento basado en interés legítimo.

Cómo ejercer sus derechos

Envíe un email a dpo@vecinapp.es indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE u otro documento identificativo. Responderemos en el plazo máximo de 1 mes (Art. 12 RGPD), prorrogable hasta 3 meses en casos de especial complejidad.

Sección 8

Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

Nombre	Agencia Española de Protección de Datos (AEPD)
Sede electrónica	Sede electrónica de la AEPD (sedeaepd.gob.es)
Dirección postal	C/ Jorge Juan, 6, 28001 Madrid
Teléfono	901 100 099

Le recomendamos que, antes de acudir a la AEPD, contacte con nosotros en dpo@vecinapp.es para intentar resolver su consulta de forma directa y ágil.

Sección 9

Medidas de seguridad

VecinApp aplica las siguientes medidas técnicas y organizativas conforme al Art. 32 RGPD:

Cifrado de comunicaciones en tránsito (TLS 1.3 / HTTPS obligatorio).

Cifrado de datos almacenados en reposo (AES-256).

Autenticación multifactor exigida para el acceso de administración de la plataforma, y disponible para las cuentas del panel.

Control de acceso basado en roles con mínimo privilegio necesario.

Aislamiento de datos multi-tenant mediante Row Level Security (RLS).

Registro de los accesos del personal a datos personales desde nuestro back-office, con identificación del usuario y del motivo.

Copias de seguridad automáticas con point-in-time recovery (PITR).

Plazos de conservación definidos por tipo de dato, con eliminación automática en los tratamientos donde está implementada.

Sección 10

Actualizaciones de esta política

Esta política podrá ser actualizada para adaptarse a cambios normativos o en los servicios prestados. Cuando se produzcan cambios significativos, notificaremos a los usuarios con antelación suficiente por email o mediante un aviso en la plataforma. La fecha de última actualización siempre estará visible en la cabecera de esta página.

VecinApp · Política de Privacidad · v2.7 · Septiembre 2026

Contacto: dpo@vecinapp.es · Cumple Art. 13 RGPD · LOPDGDD 3/2018