Política de Privacidad

1. Introducción

En Bohio, valoramos su privacidad y nos comprometemos a proteger su información personal. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestros servicios de gestión de condominios.

Bohio es un producto de Invntio S.R.L., empresa constituida en República Dominicana y su tratamiento de datos está sujeto a las leyes locales aplicables. Adicionalmente, aplicamos principios de marcos internacionales como el CCPA y el GDPR cuando resulten aplicables al tratamiento correspondiente.

Esta política describe nuestro tratamiento de datos conforme a la normativa de privacidad aplicable, incluyendo la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana y, cuando corresponda, el Código de Protección al Consumidor de California (CCPA) y el Reglamento General de Protección de Datos (GDPR).

En la información que una organización carga sobre su condominio, sus unidades y sus residentes, la organización y su administrador determinan los fines del tratamiento. Bohio procesa esa información para prestar el Servicio y conforme a las instrucciones y configuración de la organización. Para los datos de la cuenta, soporte y relación comercial, Bohio determina el tratamiento necesario para operar y proteger sus servicios.

2. Información que Recopilamos

2.1 Información Personal Directa

• Nombre completo, dirección de correo electrónico y número de teléfono
• Dirección física y información de residencia
• Información de facturación de la suscripción y datos necesarios para gestionar el pago mediante proveedores de pago
• Documentos de identificación cuando sea necesario
• Fotografías de perfil (opcional)

2.2 Información del Condominio

• Datos de propiedades y unidades residenciales
• Información de empleados y proveedores
• Registros de transacciones financieras
• Reportes de incidencias y mantenimiento
• Documentos legales y contratos

2.3 Información Técnica

• Dirección IP y datos de geolocalización
• Información del dispositivo y navegador
• Cookies y tecnologías de seguimiento
• Registros de actividad y uso del servicio

2.4 Datos Sensibles

Algunos datos que recopilamos pueden ser considerados sensibles según la legislación aplicable, como información financiera, documentos de identidad o fotos. Estos datos se manejan con medidas reforzadas de seguridad y sólo se recopilan cuando son estrictamente necesarios para la prestación del servicio.

2.5 Accesos y Visitantes

Cuando la organización usa el control de accesos, se registran las entradas y salidas de residentes y visitantes: nombre, unidad visitada, fecha y hora y, según lo configure la propiedad, el tipo y número del documento de identidad y una imagen del documento. La organización decide qué se captura y es responsable de informar a las personas registradas. No se captura el documento de identidad de menores de edad. No aplicamos reconocimiento facial ni lectura automática de documentos.

3. Cómo Utilizamos su Información

Utilizamos su información personal para:

3.1 Prestación de Servicios

• Gestionar su cuenta y proporcionar acceso a la plataforma
• Registrar comprobantes de pago y transacciones financieras del condominio
• Facilitar la comunicación entre residentes y administradores
• Gestionar reservas y control de accesos
• Generar reportes y análisis personalizados

3.2 Comunicación y Soporte

• Enviar notificaciones importantes del servicio
• Proporcionar soporte técnico y atención al cliente
• Responder a consultas y solicitudes

Podemos enviarle actualizaciones funcionales o mensajes informativos relacionados con el uso del Servicio. Si ha dado su consentimiento, también podremos enviarle comunicaciones comerciales o promocionales. Puede darse de baja en cualquier momento desde el enlace incluido en cada correo.

3.3 Mejora del Servicio

• Analizar el uso para mejorar funcionalidades
• Desarrollar nuevas características
• Realizar análisis agregados o desidentificados para mejorar el Servicio
• Prevenir fraudes y garantizar la seguridad

4. Base Legal para el Procesamiento

Procesamos su información personal basándonos en:

• Ejecución contractual: Para cumplir con nuestros servicios
• Seguridad y mejora del Servicio: Como parte de la prestación contratada, para proteger y mejorar nuestros servicios
• Consentimiento: Cuando lo proporciona explícitamente
• Obligación legal: Para cumplir con requisitos legales

5. Compartir Información

Podemos compartir su información en las siguientes circunstancias:

5.1 Dentro del Condominio

Compartimos información relevante entre administradores, residentes y personal autorizado según sea necesario para la gestión del condominio.

5.2 Proveedores de Servicios

Con terceros que nos ayudan a operar nuestros servicios, como servicios en la nube, autenticación, comunicaciones y soporte técnico.

Podemos utilizar proveedores que procesan datos en nuestro nombre ("subprocesadores"), incluyendo infraestructura en la nube, autenticación, comunicaciones, facturación de la suscripción, analítica, monitoreo de errores, logs y servicios de facturación electrónica. Exigimos medidas adecuadas de seguridad y confidencialidad según el servicio prestado. Puede solicitar la lista actualizada de subprocesadores escribiendo a privacy@bohio.app.

5.3 Requisitos Legales

Cuando sea requerido por ley, orden judicial o para proteger nuestros derechos legales.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas:

• Cifrado de datos en tránsito y en reposo
• Controles de acceso estrictos
• Monitoreo de infraestructura, logs, errores y alertas operativas
• Backups automáticos de PostgreSQL con recuperación point-in-time y copias de recuperación en una región separada
• Versionado y replicación de archivos importantes almacenados en S3
• Infraestructura reconstruible mediante código para reducir el tiempo de recuperación

6.1 Seguridad de Comprobantes y Datos Financieros

Para proteger comprobantes e información financiera:

• No solicitamos ni almacenamos datos de tarjetas de crédito o débito
• Los comprobantes cargados por usuarios se usan para revisión administrativa del condominio
• Aplicamos controles de acceso para limitar quién puede ver comprobantes y registros financieros
• Usamos cifrado en tránsito y medidas de seguridad apropiadas para proteger los datos almacenados

7. Retención de Datos

Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera un período de retención más largo.

La organización y el contribuyente son responsables de conservar sus registros contables, fiscales y documentos relacionados conforme a la legislación aplicable. Cuando esos registros forman parte de la información administrada en Bohio, podemos conservarlos hasta 10 años como política de continuidad y servicio, sin que ello convierta a Bohio en proveedor fiscal ni traslade la responsabilidad legal del contribuyente.

Los registros de accesos se conservan 60 días; después se eliminan los datos que identifican a la persona. Las imágenes de documentos de identidad de visitantes se eliminan a los 7 días, salvo que la organización configure otro plazo, que no puede superar 30 días. Si la organización abre una incidencia antes de que venza el plazo, los registros relacionados pueden conservarse el tiempo necesario para esa incidencia.

Cuando los datos personales no deban conservarse pero los registros operativos sí, aplicamos eliminación o seudonimización proporcional. No describimos un registro como anónimo irreversible cuando todavía puede vincularse con una persona mediante otros datos, identificadores o controles internos.

8. Eliminación de su Cuenta

Puede solicitar la eliminación de su cuenta directamente desde la aplicación en Ajustes → Eliminar cuenta, o por correo a privacy@bohio.app.

8.1 Al recibir la solicitud (Día 0)

• Deshabilitamos su acceso inmediatamente.
• Revocamos sus sesiones activas y bloqueamos nuevos inicios de sesión con Auth0.

8.2 Período de gracia (Días 0 a 7)

Su cuenta queda en estado pendiente de eliminación. Puede cancelar la solicitud desde la pantalla de inicio de sesión de la app, con verificación por enlace mágico al email, o escribiendo a privacy@bohio.app.

8.3 Día 7 - Aplicación de la solicitud

• Eliminamos o seudonimizamos los datos personales de su perfil, incluyendo nombre, apellidos, foto, teléfono y biografía, cuando no exista una razón válida para conservarlos.
• Conservamos únicamente los identificadores o evidencias estrictamente necesarios para seguridad, prevención de fraude, auditoría o requerimientos legales, con acceso restringido y por el tiempo correspondiente.

8.4 Qué puede permanecer en los registros

Algunos registros pueden permanecer después de eliminar una cuenta cuando sean necesarios para la organización, para otra persona que participa en la operación, para seguridad o para una obligación legal. En esos casos conservamos la información mínima necesaria y eliminamos o seudonimizamos la identidad cuando sea posible:

• Registros financieros, contables y documentos e-CF de la organización, sin alterar los documentos originales que deban conservarse.
• Historial operativo de residencia, empleo, incidencias o auditoría cuando la organización lo necesite y exista una razón válida para conservarlo; desvinculamos o seudonimizamos la cuenta de acceso cuando sea posible.

8.5 Qué se borra o anonimiza

• Mensajes y contenido que usted creó: se eliminan o seudonimizan, salvo que deban conservarse temporalmente por seguridad, una disputa, una investigación o una obligación legal concreta.
• Reportes de moderación: pueden conservarse como evidencia de seguridad, con la identidad del reportante eliminada o seudonimizada cuando sea posible.
• Notificaciones dirigidas únicamente a usted: se borran.

8.6 Cierre de una organización y exportación

La eliminación de una cuenta individual no elimina automáticamente los datos de la organización o del condominio al que pertenece. Esos datos pueden ser necesarios para la administración de la comunidad y pueden estar vinculados a otros usuarios.

Cuando una suscripción quede suspendida por falta de pago, el administrador principal conserva acceso limitado para solicitar o generar una exportación. A partir del día 30 desde el inicio de la mora, Bohio podrá enviar un aviso formal de cierre y concederá 30 días calendario para exportar la información. En el día 60 podrá terminar la suscripción y archivar la organización.

La exportación podrá incluir cuentas contables, ledger, facturas, bills, pagos, bancos, reportes, comprobantes y metadatos e-CF, documentos, incidencias, anuncios, invitaciones y demás información disponible de la organización. La terminación no implica la eliminación automática de registros financieros, contables ni documentos e-CF. Los datos no necesarios para conservar registros o atender obligaciones legales, contractuales, de seguridad o disputas podrán eliminarse o seudonimizarse después del cierre.

9. Sus Derechos

Bajo las leyes de privacidad aplicables, usted tiene derecho a:

9.1 Derechos Generales

• Acceder a su información personal
• Rectificar datos inexactos
• Solicitar la eliminación de sus datos
• Limitar el procesamiento
• Portabilidad de datos
• Oponerse al procesamiento
• Rechazar decisiones automatizadas que le afecten significativamente, incluyendo la elaboración de perfiles (profiling), salvo cuando sea necesario para ejecutar el contrato o con su consentimiento explícito

9.2 Derechos bajo CCPA (California)

Los residentes de California tienen derechos adicionales:

• Conocer qué información personal se recopila
• Conocer si se vende o divulga información personal
• Rechazar la venta de información personal
• Acceder a información personal
• Solicitar eliminación de información personal
• No recibir trato discriminatorio por ejercer estos derechos

10. Mensajes y Contenido en el Chat

El chat de Bohio permite enviar mensajes a otros usuarios del condominio. Los usuarios pueden reportar mensajes o conversaciones que consideren inapropiados y bloquear a otros usuarios para no recibir más mensajes suyos.

Usted puede:

• Reportar mensajes o conversaciones que considere inapropiados.
• Bloquear a otros usuarios para no recibir más mensajes suyos.

Los reportes se conservan para auditoría de moderación. Los mensajes se eliminan o seudonimizan cuando corresponda al proceso de eliminación de la cuenta, salvo que exista una razón concreta de seguridad, disputa, investigación u obligación legal para conservarlos temporalmente.

11. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para mejorar su experiencia. Puede gestionar las preferencias de cookies a través de la configuración de su navegador.

Para mejorar el Servicio podemos grabar sesiones de uso con todo el texto y los campos enmascarados, de modo que no se vean datos personales. No grabamos el panel de control de accesos ni pantallas con documentos de identidad, datos bancarios o alertas de pánico.

12. Transferencias Internacionales

Cuando transferimos información fuera de República Dominicana, aplicamos medidas contractuales, técnicas y organizativas apropiadas para protegerla y exigimos garantías de confidencialidad y seguridad a los proveedores correspondientes.

13. Menores de Edad

No ofrecemos cuentas a menores de edad. La organización, o los residentes desde la aplicación, pueden registrar a menores que viven en la propiedad para la administración de la comunidad y el control de accesos. Cuando un residente registra a un menor, declara ser su padre, madre o tutor, o actuar con su autorización. En todos los casos la organización es responsable de ese tratamiento y de informar a los padres o tutores. De un menor sólo se guarda su nombre y su relación con la unidad; no se registran su documento de identidad, correo, teléfono ni datos de facturación.

14. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos sobre cambios significativos a través de nuestros servicios o por correo electrónico.

15. Contacto y Ejercicio de Derechos

Para ejercer sus derechos de privacidad o hacer preguntas sobre esta política, puede contactarnos: