Política de privacidad

SERVIGLOBAL SERVICIOS INTEGRALES SLU es responsable de los datos tratados para crear cuentas, contratar la suscripción, prestar soporte, enviar avisos transaccionales, mantener la seguridad, prevenir abusos y cumplir obligaciones legales propias del servicio Cinitui.

Canal de privacidad: cinitui@cinitui.es. El NIF del titular consta en el aviso legal. El domicilio postal no se publica por corresponder a un domicilio particular, pero se facilitará por el canal legal cuando sea necesario.

Cuando una comunidad, presidente o administrador usa Cinitui para gestionar vecinos, viviendas, cargos, documentos, incidencias, recibos, presupuestos, reuniones, votaciones o mensajes internos, la comunidad o el administrador autorizado actúa como responsable del tratamiento y Cinitui actúa como encargado, tratando esos datos siguiendo sus instrucciones y el contrato de encargo.

• Datos identificativos y de contacto: nombre, correo, teléfono y cargo o rol.
• Datos de comunidad: dirección, localidad, código postal, CIF, año del edificio, unidades y coeficientes.
• Datos de uso: accesos, comunidad activa, acciones registradas, incidencias, mensajes y actividad relevante.
• Documentos y adjuntos: actas, presupuestos, recibos, imágenes, fotos, archivos y comunicaciones subidas.
• Datos económicos: plan contratado, estado de suscripción, forma de pago, titular e IBAN cifrado si se usa SEPA.
• Datos técnicos: IP, identificadores de sesión, navegador, registros de seguridad y errores técnicos.

• Crear la comunidad, usuario inicial y accesos: ejecución de contrato o medidas precontractuales.
• Prestar las funciones de la app: ejecución del servicio contratado por la comunidad.
• Enviar correos transaccionales sobre acceso, avisos importantes, reuniones o soporte: ejecución del servicio.
• Gestionar facturación, SEPA, impagos y obligaciones contables: contrato y obligación legal.
• Registrar auditoría, prevenir fraude y proteger la plataforma: interés legítimo en seguridad.
• Atender consultas de soporte y solicitudes de derechos: contrato, obligación legal e interés legítimo.
• Enviar comunicaciones comerciales no necesarias: solo si existe consentimiento o una base legal aplicable.

Para prestar Cinitui pueden intervenir proveedores tecnológicos de alojamiento, base de datos, almacenamiento de archivos, correo transaccional, pagos, monitorización, seguridad y soporte. Actualmente se prevé el uso de Vercel, Neon, Backblaze B2 y Resend, además de entidades bancarias o proveedores SEPA cuando se active el cobro.

Si se incorporan herramientas de analítica, pagos con tarjeta, chat externo o IA con tratamiento de datos personales, se actualizará esta política antes de activarlas de forma general.

Algunos proveedores tecnológicos pueden operar fuera del Espacio Económico Europeo o contar con matrices fuera de la Unión Europea. En esos casos, Cinitui exigirá garantías adecuadas, como cláusulas contractuales tipo, decisiones de adecuación u otros mecanismos reconocidos por la normativa aplicable.

La búsqueda de subvenciones con IA debe limitarse a datos del edificio necesarios para encontrar ayudas: dirección aproximada, localidad, código postal y antigüedad del inmueble. No debe enviar actas, recibos, mensajes, datos de vecinos, documentos internos ni presupuestos salvo que se informe y habilite una función específica con base jurídica suficiente.

• Datos de cuenta y comunidad: mientras exista relación con la comunidad o usuario autorizado.
• Facturación, cobros y obligaciones contables: durante los plazos legales exigibles.
• Auditoría y seguridad: durante el tiempo necesario para trazabilidad, defensa de reclamaciones y prevención de abuso.
• Documentos comunitarios: hasta que la comunidad los elimine, solicite exportación o finalice el servicio.
• Solicitudes de derechos: durante el plazo necesario para acreditar su atención.

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a cinitui@cinitui.es. Si el dato pertenece a una comunidad, Cinitui podrá trasladar la solicitud a la comunidad o administrador responsable, salvo que Cinitui deba atenderla directamente por actuar como responsable.

También puede retirarse un consentimiento cuando el tratamiento se base en él. La retirada no afecta a tratamientos previos ni a datos necesarios para contrato, obligaciones legales o reclamaciones.

Cinitui aplica control de acceso por roles, validaciones en servidor, cifrado de campos sensibles como IBAN, cifrado de nuevos adjuntos, enlaces temporales de descarga, registro de actividad, separación lógica por comunidad y medidas técnicas razonables para reducir accesos no autorizados.

Cinitui no está dirigido a menores. No deben subirse datos especialmente protegidos, como salud, ideología, religión, datos biométricos o datos penales, salvo que sean estrictamente necesarios para una finalidad legítima de la comunidad y exista base jurídica suficiente.

Si una persona considera que no se han atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.