Política de Privacidad

v3.0 · Última actualización: Octubre 2026 · Cumple Art. 13 RGPD · Art. 22 LSSI-CE · LOPDGDD 3/2018

Aviso importante — dos políticas distintas

Esta política regula el tratamiento de datos de los usuarios de la plataforma VecinApp (administradores de fincas y su equipo). Si usted es propietario de una comunidad que usa VecinApp, el responsable de sus datos es su comunidad de propietarios a través de su administrador. Consulte la política de privacidad dentro de la app de vecinos.

Sección 1

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de vecinapp.es es VecinApp Technologies, S.L.

Denominación	VecinApp Technologies, S.L.
CIF	B27593391
Actividad	Software como servicio (SaaS) para administradores de fincas
Domicilio social	Calle Balmes 116, 2º, 08008 Barcelona (España)
Email de privacidad	dpo@vecinapp.es
Web	vecinapp.es

Sección 2

Datos personales que tratamos

Las siguientes categorías de datos son tratadas según la interacción del usuario con la plataforma:

Categoría	Tipos de datos incluidos
Datos de registro y cuenta	Nombre y apellidos, email profesional, nombre del despacho/empresa, teléfono.
Datos de uso de la plataforma	Dirección IP, logs de acceso y auditoría, dispositivo y navegador, acciones en la app.
Datos de facturación	Razón social, CIF/NIF, dirección fiscal, datos de pago (tarjeta o mandato SEPA, gestionados directamente por Stripe — VecinApp no almacena números de tarjeta ni cuentas bancarias completas).
Datos de comunicación	Emails de soporte técnico, formularios de contacto, chats de soporte, encuestas.
Mensajes de WhatsApp de los despachos	Solo si el despacho conecta su número de WhatsApp Business al Buzón de VecinApp: número de teléfono y nombre de perfil de WhatsApp de quien escribe, contenido de los mensajes (texto, imágenes, audios y notas de voz, vídeos, documentos y ubicaciones), fecha y estado de entrega de cada mensaje y nombre del usuario del despacho que responde. VecinApp los trata por cuenta del despacho (ver apartado 3).
Llamadas de los despachos	Solo si el despacho contrata la telefonía integrada: números de teléfono de origen y destino, fecha, duración y estado de cada llamada, persona del despacho que la atiende y notas que añade. VecinApp los trata por cuenta del despacho (ver apartado 3). La grabación y la transcripción de llamadas no están activadas.
Datos de navegación y cookies	Identificadores de cookies, páginas vistas, origen del tráfico (UTM) e interacción con la web. Solo si aceptas las cookies analíticas/publicitarias.
Datos de uso del panel de administración	Identificador interno de usuario y de organización, identificador de sesión, páginas del panel visitadas y acciones realizadas en la herramienta (por ejemplo, emisión de recibos, generación de remesas, resolución de incidencias o creación de juntas). Estos registros no incluyen su nombre, correo electrónico ni teléfono. Se registran al utilizar el panel de administración con su cuenta.

Sección 3

Finalidades del tratamiento y base legal

Tratamos sus datos para las siguientes finalidades, cada una amparada en su base legal conforme al Art. 6 RGPD:

Solicitudes de demo y de cuenta de prueba

Gestionar tu solicitud de demo o de cuenta de prueba (verificar el móvil, agendar y realizar la llamada, activar y configurar la cuenta) y contactarte por email o teléfono para explorar una posible relación comercial con tu despacho. Las comunicaciones comerciales por email (novedades, ofertas) solo se envían si marcas la casilla de consentimiento del formulario. Puedes oponerte al seguimiento comercial en cualquier momento escribiendo a dpo@vecinapp.es.

Medidas precontractuales a petición del interesado — Art. 6.1.b RGPD · Interés legítimo (seguimiento comercial B2B) — Art. 6.1.f RGPD

Prestación del servicio SaaS

Crear y gestionar la cuenta, dar acceso a la plataforma, enviar notificaciones del servicio y gestionar la suscripción.

Ejecución del contrato — Art. 6.1.b RGPD

Facturación y gestión comercial

Emisión de facturas, gestión de pagos, cobro de suscripciones y cumplimiento de obligaciones fiscales.

Contrato + Obligación legal — Art. 6.1.b y 6.1.c RGPD

Soporte técnico

Responder consultas, resolver incidencias y mejorar la experiencia de uso.

Ejecución del contrato — Art. 6.1.b RGPD

Seguridad de la plataforma

Registro de auditoría de accesos, detección de usos anómalos y protección de la integridad del servicio.

Interés legítimo — Art. 6.1.f RGPD

Mejora del producto

Análisis agregado del uso de la plataforma, dentro de la cuenta del usuario, para mejorar funcionalidades y la experiencia.

Interés legítimo — Art. 6.1.f RGPD

Analítica web, medición y publicidad digital

Cookies y tecnologías de Google Analytics 4, Google Tag Manager, Google Ads y HubSpot para medir el tráfico del sitio, atribuir conversiones y optimizar campañas. Solo se activan si aceptas el banner de cookies; puedes retirar tu consentimiento cuando quieras.

Consentimiento — Art. 6.1.a RGPD y Art. 22 LSSI-CE

Comunicaciónes comerciales

Envío de novedades del producto a clientes activos. El usuario puede darse de baja en cualquier momento.

Interés legítimo — Art. 6.1.f RGPD

Medición de uso del panel de administración

Medir el uso del panel de administración para garantizar su seguridad y correcto funcionamiento, prestar soporte y diagnosticar incidencias, y mejorar el producto. Como proveedor del servicio necesitamos saber cómo se utiliza nuestra propia herramienta para poder mantenerla, detectar anomalías y corregir los puntos donde las cuentas encuentran dificultades. Se trata de telemetría propia: no se emplean cookies de terceros, no se comparte con proveedores de analítica o publicidad externos y no se utiliza para elaborar perfiles ni para tomar decisiones automatizadas. Los datos tratados son identificadores internos, sesión y eventos de uso, sin identificación directa. Puede oponerse a este tratamiento en cualquier momento escribiendo a dpo@vecinapp.es, así como solicitar a esa dirección la evaluación de interés legítimo que lo respalda.

Interés legítimo — Art. 6.1.f RGPD

Mensajes de WhatsApp de los despachos

Los despachos que usan VecinApp pueden conectar su propio número de WhatsApp Business para atender desde el Buzón de VecinApp las conversaciones con sus vecinos y proveedores.

Quién decide sobre estos datos: cuando los mensajes se refieren a una comunidad, la comunidad de propietarios es la responsable del tratamiento, el administrador de fincas es su encargado y VecinApp actúa como sub-encargado, conforme al Contrato de Encargo del Tratamiento que firma con el despacho (art. 28 RGPD). Para los contactos propios del despacho, el despacho es el responsable y VecinApp, su encargado. VecinApp solo trata estos mensajes para prestar el servicio al despacho.

Para qué: recibir, ordenar y responder en el Buzón del despacho los mensajes que le envían por WhatsApp, vincularlos a la comunidad, la vivienda o la incidencia que corresponda y mostrar si cada respuesta se ha entregado. Solo envía mensajes una persona del despacho: VecinApp no envía mensajes publicitarios ni masivos.

Quién presta la mensajería: Meta Platforms Ireland Limited, a través de la plataforma WhatsApp Business (Cloud API), como sub-encargado (ver apartado 5). WhatsApp trata además los datos de sus usuarios conforme a su propia política de privacidad.

Lo que no hacemos: no vendemos ni cedemos estos datos, ni los usamos para publicidad, para elaborar perfiles o para entrenar modelos de inteligencia artificial.

Seguridad y desconexión: las credenciales de acceso a WhatsApp de cada despacho se guardan cifradas, los mensajes y archivos solo los ven los usuarios de ese despacho y los avisos que envía WhatsApp se verifican con su firma antes de aceptarlos. El despacho puede desconectar su número en cualquier momento desde Configuración: VecinApp deja de recibir sus mensajes y borra sus credenciales de acceso.

Los vecinos y proveedores ejercen sus derechos ante su administrador de fincas. Si nos escriben a dpo@vecinapp.es, trasladaremos la solicitud al despacho.

Llamadas de los despachos

Los despachos pueden contratar la telefonía integrada de VecinApp: atender y hacer llamadas desde el navegador. Cada llamada queda registrada como un tiquet en el Buzón del despacho.

Se aplican los mismos papeles que en los mensajes de WhatsApp: la comunidad de propietarios (o el despacho, para sus propios contactos) es la responsable, el administrador de fincas su encargado y VecinApp el sub-encargado. El proveedor de telefonía actúa como sub-encargado de VecinApp y se publica en la página de sub-encargados antes de empezar a tratar datos (ver apartado 5).

Se tratan los números de origen y destino, la fecha, la duración y el estado de cada llamada, la persona del despacho que la atiende y las notas que añade, solo para que el despacho pueda atender y dar seguimiento a cada contacto. La grabación y la transcripción de llamadas no están activadas; si se activan, se informará antes en esta política.

Sección 4

Plazos de conservación de los datos

Los datos se conservan durante los siguientes plazos, siempre amparados en la norma legal aplicable:

Categoría	Plazo	Base normativa
Datos de cuenta activa	Duración de la suscripción	—
Tras cancelación de cuenta	30 días (exportación) + bloqueo	Derecho de portabilidad RGPD
Datos de facturación	6 años	Art. 30 Código de Comercio
Documentación fiscal	4 años	Art. 66 Ley General Tributaria
Logs de auditoría y seguridad	2 años	Interés legítimo — seguridad
Comunicaciónes de soporte	2 años	Interés legítimo
Formulario de contacto (web)	1 año	Interés legítimo
Llamadas de los despachos	Mientras el despacho mantenga su cuenta o hasta que elimine el tiquet; a la baja, el plazo previsto tras la cancelación de cuenta.	Contrato de Encargo del Tratamiento (art. 28.3.g RGPD)
Mensajes de WhatsApp de los despachos	Mientras el despacho mantenga su cuenta o hasta que los elimine; a la baja, el plazo previsto tras la cancelación de cuenta. Las credenciales de WhatsApp se borran al desconectar el número.	Contrato de Encargo del Tratamiento (art. 28.3.g RGPD)
Registros de uso del panel de administración	24 meses desde el registro del evento, con eliminación automática posterior.	Interés legítimo (art. 6.1.f) y limitación del plazo de conservación (art. 5.1.e RGPD). Las estadísticas agregadas, que no permiten identificar a una persona, pueden conservarse durante más tiempo.

Sección 5

Destinatarios y transferencias internacionales

VecinApp utiliza los siguientes subprocesadores que pueden transferir datos fuera del Espacio Económico Europeo. Todos cuentan con garantías adecuadas conforme al Art. 46 RGPD:

Supabase Inc. (EE.UU.)

Base de datos, autenticación y almacenamiento

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) — Decisión UE 2021/914

Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (EE.UU.)

Pasarela de pago para el cobro de suscripciones (tarjeta y domiciliación SEPA). Stripe trata los datos de pago directamente: VecinApp nunca almacena números de tarjeta ni cuentas bancarias completas. Stripe actúa además como responsable independiente para la prevención del fraude y el cumplimiento de la normativa de pagos.

PCI DSS Nivel 1

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Resend Inc. (EE.UU.)

Envío de emails transaccionales y de soporte

SOC 2

Cláusulas Contractuales Tipo (CCT)

Vercel Inc. (EE.UU.)

Hosting del frontend de la aplicación

SOC 2

Cláusulas Contractuales Tipo (CCT)

Google Ireland Ltd. / Google LLC (EE.UU.)

Analítica web (Google Analytics 4), gestión de etiquetas (Google Tag Manager) y publicidad (Google Ads). Se activan únicamente con tu consentimiento (Modo de Consentimiento v2).

ISO 27001

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

HubSpot Inc. (EE.UU.)

CRM, formularios de captación de contactos y analítica de marketing

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Calendly LLC (EE.UU.)

Reserva de citas y demos. El widget solo se carga cuando el usuario decide agendar; trata el nombre y el email facilitados para gestionar la reserva.

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Cloudflare, Inc. (EE.UU.)

Almacenamiento de objetos (R2) para las copias de seguridad de la base de datos

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Meta Platforms Ireland Limited (Irlanda) / Meta Platforms, Inc. (EE.UU.)

Plataforma WhatsApp Business (Cloud API): envío y recepción de los mensajes de WhatsApp de los despachos que conectan su número al Buzón de VecinApp.

Condiciones de tratamiento de datos de WhatsApp Business

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

Holded (España)

Contabilidad y facturación de clientes

ISO 27001

Sin transferencia internacional — datos alojados en la Unión Europea

Slack Technologies / Salesforce (EE.UU.)

Herramienta interna de gestión de incidencias técnicas. Recibe la alerta de error para que nuestro equipo pueda reaccionar; puede incluir el identificador de la persona que encontró el error.

SOC 2 Type II

Cláusulas Contractuales Tipo (CCT) + EU-US Data Privacy Framework

No realizamos cesiones de datos a terceros con finalidades comerciales. No vendemos ni alquilamos ningún dato personal.

Lista completa y vigente de proveedores

La relación íntegra de sub-encargados y encargados del tratamiento, con su ubicación y las garantías de transferencia internacional, se publica y se mantiene actualizada en nuestra página de sub-encargados, que es la fuente única a efectos del artículo 28.2 del RGPD.

Sección 6

Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares. Las cookies técnicas, necesarias para que el sitio funcione, no requieren consentimiento. Las cookies analíticas y publicitarias solo se instalan si las aceptas en el banner de cookies. Aplicamos el Modo de Consentimiento v2 de Google: mientras no aceptes, no se almacenan en tu dispositivo identificadores de analítica ni publicidad de terceros.

Categoría	Proveedores	Finalidad y base legal
Técnicas / necesarias	VecinApp, HubSpot (formularios)	Funcionamiento del sitio — exentas de consentimiento (Art. 22.2 LSSI)
Analíticas	Google Analytics 4, Google Tag Manager	Consentimiento — Art. 6.1.a RGPD
Publicidad y marketing	Google Ads, HubSpot	Consentimiento — Art. 6.1.a RGPD

Puedes retirar o cambiar tu consentimiento en cualquier momento —de forma tan sencilla como lo otorgaste— pulsando «Cookies» en el pie de página, o configurando tu navegador para bloquear o eliminar cookies. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.

Sección 7

Sus derechos (ARCO+)

Como interesado, puede ejercer los siguientes derechos reconocidos por el RGPD:

Acceso

Art. 15 RGPD

Conocer qué datos tratamos y recibir una copia.

Rectificación

Art. 16 RGPD

Corregir datos inexactos o incompletos.

Supresión

Art. 17 RGPD

Eliminar datos cuando ya no sean necesarios.

Limitación

Art. 18 RGPD

Suspender temporalmente el tratamiento.

Portabilidad

Art. 20 RGPD

Recibir datos en formato estructurado y legible.

Oposición

Art. 21 RGPD

Oponerse al tratamiento basado en interés legítimo.

Cómo ejercer sus derechos

Envíe un email a dpo@vecinapp.es indicando el derecho que desea ejercer y adjuntando copia de su DNI/NIE u otro documento identificativo. Responderemos en el plazo máximo de 1 mes (Art. 12 RGPD), prorrogable hasta 3 meses en casos de especial complejidad.

Sección 8

Derecho a reclamar ante la AEPD

Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.

Nombre	Agencia Española de Protección de Datos (AEPD)
Sede electrónica	Sede electrónica de la AEPD (sedeaepd.gob.es)
Dirección postal	C/ Jorge Juan, 6, 28001 Madrid
Teléfono	901 100 099

Le recomendamos que, antes de acudir a la AEPD, contacte con nosotros en dpo@vecinapp.es para intentar resolver su consulta de forma directa y ágil.

Sección 9

Medidas de seguridad

VecinApp aplica las siguientes medidas técnicas y organizativas conforme al Art. 32 RGPD:

Cifrado de comunicaciones en tránsito (TLS 1.3 / HTTPS obligatorio).

Cifrado de datos almacenados en reposo (AES-256).

Autenticación multifactor exigida para el acceso de administración de la plataforma, y disponible para las cuentas del panel.

Control de acceso basado en roles con mínimo privilegio necesario.

Aislamiento de datos multi-tenant mediante Row Level Security (RLS).

Registro de los accesos del personal a datos personales desde nuestro back-office, con identificación del usuario y del motivo.

Copias de seguridad automáticas con point-in-time recovery (PITR).

Plazos de conservación definidos por tipo de dato, con eliminación automática en los tratamientos donde está implementada.

Sección 10

Actualizaciones de esta política

Esta política podrá ser actualizada para adaptarse a cambios normativos o en los servicios prestados. Cuando se produzcan cambios significativos, notificaremos a los usuarios con antelación suficiente por email o mediante un aviso en la plataforma. La fecha de última actualización siempre estará visible en la cabecera de esta página.

VecinApp · Política de Privacidad · v3.0 · Octubre 2026

Contacto: dpo@vecinapp.es · Cumple Art. 13 RGPD · LOPDGDD 3/2018