Política de privacidad

Domunia es un programa de gestión para administradores de fincas: incidencias, propietarios, cuotas, juntas, documentos y avisos de las comunidades de vecinos. Esta página explica qué datos personales trata Domunia, para qué, con quién los comparte y qué puedes hacer si son tuyos.

Quién es responsable de tus datos

Depende de quién seas:

• Si eres el administrador de fincas que contrata Domunia (o un colaborador de tu despacho): para tus propios datos de acceso y facturación (email, contraseña, nombre del despacho, dirección, CIF, teléfono, nº de colegiado), Domunia es responsable del tratamiento: decide para qué se usan (prestarte el servicio) y cómo se protegen.
• Si eres vecino o propietario de una comunidad gestionada con Domunia: tu administrador de fincas es el responsable del tratamiento de tus datos (nombre, NIF, email, teléfono, IBAN, incidencias que reportas, tu situación de pago). Domunia actúa como encargado del tratamiento: solo trata esos datos siguiendo las instrucciones de tu administrador, dentro de la propia aplicación, y nunca los usa para fines propios. Los detalles de esa relación están en nuestro contrato de encargado de tratamiento.

Qué datos tratamos

Solo los que hacen falta para las funciones que usa tu despacho o tu comunidad:

• Del despacho: email, contraseña (nunca en claro: se guarda un hash Argon2id irreversible), nombre del despacho, dirección, CIF, teléfono, nº de colegiado y comunidad autónoma/provincia/población.
• De cada comunidad: nombre, dirección, CIF y los datos bancarios de la cuenta de la comunidad (IBAN, BIC, identificador de acreedor) para las remesas de cobro.
• De propietarios/vecinos: nombre, NIF, email, teléfono(s), IBAN de domiciliación, fecha del mandato SEPA, cargo en la junta directiva (si lo tiene) y su código de acceso al portal (guardado con hash; hay además una copia cifrada para poder reenviarlo si lo olvidas, que se borra en cuanto te pones una contraseña propia). El NIF y el IBAN se guardan cifrados (ver más abajo).
• De las viviendas/plazas: identificador, coeficiente de participación, email de contacto y su propio código de acceso (igual que el del propietario: hash + copia cifrada).
• De las incidencias que reportas: tipo, título, descripción (el texto que escribes), fotos que adjuntas, comentarios y quién interviene y cuándo.
• Económicos: recibos, deudas, historial de pagos. Si pagas un recibo online con tarjeta o Bizum, el número de pedido y el importe; el número de tu tarjeta no pasa por Domunia, lo gestiona directamente la pasarela de pago (Redsys).
• De empleados de la comunidad (conserje, portero…), si los hay: nombre, NIF, puesto y salario, para las obligaciones fiscales de la comunidad (modelos 111/190).
• Actas y votos de las juntas de propietarios.
• Técnicos: si activas los avisos al móvil (notificaciones push), la suscripción de tu navegador; y, para todos, registros de acceso e intentos de inicio de sesión (con la IP y la fecha) que usamos para frenar ataques de fuerza bruta.

El IBAN y el NIF de los propietarios se guardan cifrados campo a campo (Fernet, AES-128 con verificación de integridad): en la base de datos no hay ningún número de cuenta legible, y quien obtuviera una copia del volcado sin la clave de cifrado no podría leer ninguno. Lo mismo vale para las credenciales de acceso a portales de proveedores de suministros, si tu administrador las da de alta, y para las copias recuperables de los códigos de acceso.

Para poder seguir buscando por NIF o por IBAN y avisar de altas duplicadas —cosa que sobre un dato cifrado no se puede hacer— se guarda además una huella irreversible de cada uno (HMAC-SHA256 con una clave que no está en la base de datos). La huella no permite reconstruir el dato. En los listados del panel el IBAN se muestra enmascarado (sólo las últimas cuatro cifras); el número completo sólo se enseña cuando el administrador lo pide expresamente, y esa consulta queda registrada.

Con qué finalidad y con qué base legal

Para el despacho: prestarte el servicio que has contratado (ejecución del contrato). Para los datos de las comunidades y los vecinos: exclusivamente para que tu administrador pueda gestionar tu comunidad (avisos, incidencias, cuotas, juntas, obligaciones legales de la comunidad como el modelo 347 o las remesas SEPA); la base jurídica de ese tratamiento la determina tu administrador (normalmente la ejecución de las relaciones entre la comunidad y sus propietarios, y el cumplimiento de la Ley de Propiedad Horizontal), Domunia solo la ejecuta técnicamente.

A quién se comunican tus datos

Domunia no vende ni cede datos con fines publicitarios. Sí hay proveedores que tratan datos por cuenta de Domunia (subencargados) porque el servicio los necesita para funcionar:

• Anthropic PBC (Estados Unidos) — solo si el asistente de IA está activado. Le llega el texto que escribes al redactar una incidencia, un resumen de las incidencias del propio despacho (nunca de otro despacho), el contenido de facturas en PDF que subas para que la IA extraiga sus datos, y los borradores de actas/convocatorias. Al ser una transferencia fuera de la Unión Europea, se ampara en las cláusulas contractuales tipo de la Comisión Europea que forman parte del acuerdo de tratamiento de datos de Anthropic (art. 46 RGPD). Más detalle en el contrato de encargado.
• Brevo (Sendinblue SAS, Francia — Unión Europea) — envío de los correos de aviso (recordatorios de pago, notificaciones), si tu despacho tiene el email activado.
• Redsys (España) — pasarela de pago con tarjeta/Bizum para que un vecino pague su recibo online.
• Servicio de notificaciones push del navegador (Google, Mozilla o Apple, según el navegador que uses) — es quien entrega técnicamente el aviso a tu móvil u ordenador; forma parte del propio estándar Web Push, no es una elección de Domunia.
• El proveedor de alojamiento del servidor donde corre Domunia, en España.

Cuánto tiempo conservamos los datos

Mientras la cuenta del despacho esté activa. Si el administrador borra su cuenta (/panel/cuenta/borrar), se eliminan en cascada, de forma irreversible, todas las comunidades, propietarios, incidencias, recibos, documentos y actas asociadas. Hoy Domunia no aplica un borrado automático por antigüedad (por ejemplo, de incidencias cerradas hace años): mientras la cuenta exista, los datos permanecen hasta que el administrador los borre expresamente. Tampoco hay todavía un plazo de purga definido para los registros técnicos de acceso. Si tu comunidad deja de trabajar con Domunia, pide a tu administrador que solicite la baja y el borrado de los datos.

Seguridad

Contraseñas con Argon2id (no se pueden "leer", solo verificar); sesiones por cookie firmada, de solo lectura por el servidor (httponly) y solo por HTTPS en producción; protección contra CSRF en todos los formularios; límite de intentos en los accesos para frenar ataques automatizados; cifrado en reposo del NIF y el IBAN de los propietarios; y separación estricta de los datos de cada despacho (nadie ve los datos de otro despacho).

Puedes cambiar tu contraseña cuando quieras (en el portal, en «Mi perfil»; en el panel, en «Mi cuenta») y recuperarla por correo si la olvidas, con un enlace de un solo uso que caduca en 30 minutos. Al cambiarla se cierran todas las sesiones abiertas de esa cuenta en cualquier otro dispositivo. Cuando el vecino se pone una contraseña propia, el administrador deja de poder verla. El detalle técnico completo está en el contrato de encargado de tratamiento.

Tus derechos

Tienes derecho a acceder a tus datos, pedir su rectificación o supresión, oponerte a su tratamiento, pedir que se limite y, cuando proceda, a la portabilidad. Cómo ejercerlos depende de quién eres:

• Administrador/titular del despacho: puedes exportar todos los datos de tu cuenta en JSON desde /panel/cuenta/exportar y borrar tu cuenta y todos tus datos de forma irreversible desde /panel/cuenta/borrar. Para corregir tus propios datos, entra en /panel/cuenta.
• Vecino/propietario de una comunidad: el responsable de tus datos es tu administrador de fincas: dirígete primero a él o ella. (El correo de contacto que figura aquí (prestador.ejemplo@example.invalid) es un DATO DE PRUEBA y no existe: no escribas a esa dirección. Ver el aviso del principio.)

Si no obtienes respuesta satisfactoria, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Menores de edad

Domunia no está dirigido a menores de edad.

Cambios en esta política

Si cambiamos cómo tratamos los datos, actualizaremos esta página e indicaremos la fecha de la última revisión, arriba del todo.