Política de privacidad
Esta política explica qué datos personales trata Integrity, plataforma digital de gestión residencial, con qué finalidades los trata, con qué proveedores los comparte, cuánto tiempo los conserva y cómo puede una persona ejercer sus derechos o pedir la eliminación de su cuenta. Aplica al sitio web, al área de residentes y a la aplicación móvil de Integrity.
1. Responsable
Integrity es una plataforma desarrollada y operada por Steeven Medina, persona individual domiciliada en la República de Guatemala.
Cada condominio, residencial o entidad suscrita (el Administrador) decide qué módulos habilita, qué datos de sus residentes se tratan, para qué se usan y qué personas de su organización acceden a ellos. El Administrador es el responsable de esos datos; Integrity los trata por su cuenta, como encargado, únicamente para prestarle el servicio y conforme a estas prácticas.
Integrity es responsable directo de los datos que trata para su propia operación: la seguridad de la plataforma, la autenticación y la protección de las cuentas, la prevención de fraude y la facturación del servicio al Administrador.
2. Datos que tratamos
Según los módulos que el Administrador tenga habilitados, los datos pueden incluir:
- Identificación, contacto, residencia, unidades y permisos.
- DPI, fecha de nacimiento e imágenes de documentos de identificación.
- Cuotas, pagos, recibos e información financiera residencial.
- Vehículos, placas, parqueos, mascotas, visitantes y controles de acceso.
- Reservaciones, reportes, evaluaciones, comentarios y fotografías.
- Dirección IP, User-Agent, identificador técnico del navegador, zona horaria y configuración regional.
- En la aplicación móvil, un identificador que Integrity asigna a cada aparato cuando verifica su integridad (X-Device-Id) y, en iPhone y iPad, el identificador de la clave de App Attest. Se asocian a las sesiones de la cuenta para protegerla y para poder cerrarlas.
- En la aplicación móvil, el token de notificaciones push del aparato, asociado a la sesión con la que se registró. Se elimina al cerrar o revocar esa sesión.
- Identificadores aleatorios de instalación que generan los servicios de diagnóstico de fallos y de actualizaciones de la aplicación móvil. No se asocian a la persona ni a su cuenta.
- Ubicación aproximada deducida de la dirección IP —ciudad, país, proveedor de internet y coordenadas aproximadas—, que se guarda con cada reporte y cada valoración enviados. No proviene del GPS ni de los servicios de ubicación del dispositivo.
- Registros de seguridad, actividad y auditoría.
Integrity no solicita datos de salud, creencias, afiliación política ni ninguna otra categoría ajena a la gestión residencial, y no rastrea la ubicación del dispositivo en segundo plano.
3. Finalidades
Los datos se tratan únicamente para:
- Prestar las funciones residenciales que el Administrador habilita.
- Autenticar a cada persona y proteger su cuenta.
- Cobrar, registrar y documentar cuotas, pagos y gastos del condominio.
- Atender reportes, solicitudes, reservaciones, visitas y controles de acceso.
- Prevenir fraude, abuso y accesos no autorizados.
- Mantener registros administrativos, de auditoría y de seguridad.
- Cumplir obligaciones legales, tributarias y requerimientos de autoridad competente.
- Diagnosticar fallos técnicos de la aplicación móvil y entregarle actualizaciones.
Integrity no vende datos personales, no los cede con fines comerciales y no los utiliza para publicidad comportamental.
4. Terceros y proveedores
Para operar, Integrity se apoya en proveedores que procesan información únicamente en la medida necesaria para prestar su servicio y conforme a sus propios términos:
- Supabase — base de datos, autenticación y almacenamiento.
- Cloudflare R2 — almacenamiento de fotografías, comprobantes y documentos.
- Upstash — sesiones, códigos de acceso temporales y límites de tasa.
- Brevo — envío de correos transaccionales.
- Google Cloud Vision — reconocimiento óptico de documentos de identificación y comprobantes de pago.
- Google reCAPTCHA — detección de actividad automatizada en los formularios públicos.
- Vercel — alojamiento y entrega de la aplicación.
- Sentry — diagnóstico de fallos de la aplicación móvil. Recibe el tipo de error, el método y la ruta de las últimas peticiones a la API, la versión y la plataforma de la aplicación y un identificador aleatorio de instalación; no recibe nombre, correo ni otros datos de la cuenta, y ese identificador no se asocia a la persona.
- Expo (EAS Update) — entrega de actualizaciones de la aplicación móvil. Recibe un identificador aleatorio de instalación (EAS-Client-ID), la versión y la plataforma de la aplicación; no recibe datos de la cuenta, y ese identificador no se asocia a la persona.
- Expo Push — entrega de las notificaciones push de la aplicación móvil. Recibe el token del aparato y avisos de texto genérico con identificadores aleatorios que solo la aplicación sabe abrir, sin nombres, montos ni datos del condominio.
- ip.guide — seguridad de la plataforma y prevención de fraude. Al registrarse, iniciar sesión, gestionar apartamentos o enviar un reporte o una valoración, el servidor de Integrity le consulta la dirección IP de la conexión y recibe la ciudad, el país, el proveedor de internet y unas coordenadas aproximadas. Solo recibe la dirección IP; no recibe nombre, correo ni otros datos de la cuenta.
- ipify — en el sitio web, el navegador lo consulta al enviar un reporte, una valoración o un registro para conocer su dirección IP pública, que se adjunta al envío como dato de seguridad. Recibe la conexión del navegador, con su dirección IP; no recibe datos de la cuenta.
- Verificación de integridad del dispositivo — App Attest en iOS y Play Integrity en Android, para comprobar que las peticiones de la aplicación móvil provienen de una instalación legítima.
La información también puede comunicarse cuando exista autorización de la persona, una obligación legal, una orden de autoridad competente o una necesidad legítima de proteger la seguridad y los derechos de las personas. Al facturar electrónicamente, los datos del documento se transmiten al certificador autorizado y a la Superintendencia de Administración Tributaria, conforme a la legislación guatemalteca.
5. Conservación
Los datos se conservan mientras la cuenta esté activa y mientras sean necesarios para la operación del Administrador, la seguridad de la plataforma, los respaldos, la auditoría, la defensa de derechos y el cumplimiento de obligaciones aplicables.
La conservación varía según la categoría del registro: los datos de identificación y contacto se conservan mientras dure la relación con el condominio; los registros financieros y los documentos tributarios se conservan por el plazo que exige la legislación guatemalteca; los registros de seguridad y auditoría se conservan por el tiempo necesario para investigar incidentes.
6. Derechos
Toda persona usuaria puede, en cualquier momento:
- Conocer qué datos suyos están registrados y con qué finalidad.
- Corregir o actualizar la información inexacta o incompleta.
- Pedir la eliminación de su cuenta en los términos de la sección siguiente.
- Oponerse a un tratamiento que considere improcedente.
- Obtener una copia de la información que haya proporcionado.
La solicitud se dirige al Administrador del condominio o directamente a smedina@wisdevcode.com. Se responde dentro de un plazo razonable y, en todo caso, no mayor de treinta días hábiles.
7. Borrado de cuenta
La eliminación de la cuenta puede solicitarse desde la aplicación móvil de Integrity, desde Mi cuenta en la versión web o escribiendo a nuestro correo de privacidad, smedina@wisdevcode.com, desde la dirección registrada en la cuenta.
Después de confirmar la solicitud con un código de 6 dígitos, la eliminación se programa con 30 días de gracia y se informa la fecha exacta. Durante ese plazo la persona puede volver a iniciar sesión y cancelar la eliminación.
Al solicitarla se cierran todas las sesiones y se cancelan los pases pendientes y las reservas futuras. Si la eliminación se cancela durante el período de gracia, la cuenta vuelve a estar activa, pero esos pases y reservas no se restauran.
Al vencer el plazo se retiran el acceso y las credenciales, y se anonimizan los datos de identificación y contacto —nombre, correo, teléfono, fecha de nacimiento, documento de identificación y sus imágenes—, los datos fiscales y los metadatos de conexión y ubicación asociados a reportes y valoraciones. También se eliminan los visitantes guardados y los vehículos y mascotas registrados a nombre de la persona, con sus fotografías, y se revocan los vínculos con apartamentos.
Se conservan, sin datos de identificación, los registros financieros y tributarios —cargos, pagos, aplicaciones, recibos y documentos tributarios— porque el dinero y las obligaciones contables no se borran. Los registros de auditoría y seguridad se conservan tal como se escribieron.
Cuando la eliminación termina, Integrity envía un correo de confirmación a la dirección que estaba registrada.
8. Menores de edad
Integrity no está dirigida a menores de edad y no crea cuentas a su nombre. El registro corresponde a la persona propietaria, residente o autorizada por el Administrador, que debe ser mayor de edad.
Cuando un módulo residencial requiere registrar a un integrante del hogar menor de edad, la información la proporciona la persona adulta responsable y se limita a lo indispensable para la convivencia y el control de acceso. Si se detecta que un menor creó una cuenta por su cuenta, se elimina al comprobarse.
9. Cambios a esta política
Esta política puede actualizarse para reflejar cambios legales, técnicos o funcionales. Cada versión indica su número y su fecha de última actualización al pie del documento, y los cambios materiales se comunican por medios razonables dentro de la plataforma.
El uso de Integrity después de publicada una versión nueva supone que la persona usuaria conoce sus términos.
10. Contacto
Responsable: Steeven Medina
País: República de Guatemala
Correo: smedina@wisdevcode.com
Para asuntos del día a día del condominio —unidades, cuotas, visitas o accesos— la vía más rápida sigue siendo el Administrador. Para privacidad, derechos y borrado de cuenta, escribir al correo de arriba.