Política de Privacidad
Última actualización: 12 de julio de 2026
En ProjexaOne nos comprometemos a proteger tu privacidad. Esta Política describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma.
1. Responsable del Tratamiento
- Responsable: Piero Cimule Troise
- Plataforma: ProjexaOne
- Correo de contacto: admin@projexaai.com
- Sitio web: projexaone.com
2. Datos Personales que Recopilamos
2.1 Datos proporcionados por el usuario
| Categoría | Datos | Fuente |
|---|---|---|
| Identificación | Nombre completo, correo electrónico, teléfono, documento de identidad | Registro / Importación |
| Organización | Nombre de empresa, nombre de PH, país, número de unidades | Registro |
| Residentes | Nombre, correo, teléfono, documento, número de unidad, rol (propietario/inquilino) | Carga masiva / Formulario |
| Pagos | Comprobantes de pago (imágenes), montos, fechas | Portal del residente |
| Credenciales | Contraseña (hash Argon2id, nunca en texto plano) | Registro / Cambio |
2.2 Datos recopilados automáticamente
- Dirección IP y agente de usuario (navegador/dispositivo).
- Token de notificaciones push (app móvil).
- Registro de auditoría de acciones dentro de la plataforma.
- Cookies de sesión y preferencias (ver sección 8).
- Datos de errores y diagnóstico (Sentry, anonimizados).
3. Finalidad y Base Legal del Tratamiento
| Finalidad | Base legal |
|---|---|
| Proveer el servicio de administración de PH | Ejecución del contrato |
| Gestionar cuentas de usuario y autenticación | Ejecución del contrato |
| Enviar notificaciones de cobros y comunicados | Interés legítimo / Consentimiento |
| Generar estados de cuenta y comprobantes | Ejecución del contrato / Obligación legal |
| Seguridad, prevención de fraude y auditoría | Interés legítimo / Obligación legal |
| Mejorar la plataforma (análisis anónimo) | Interés legítimo |
| Soporte técnico y atención al cliente | Ejecución del contrato |
4. Destinatarios de los Datos
Compartimos datos únicamente con:
| Proveedor | Servicio | País |
|---|---|---|
| Render | Infraestructura cloud (hosting API y web) | USA |
| Neon / PostgreSQL | Base de datos PostgreSQL serverless | USA |
| Sentry | Monitoreo de errores (datos anónimos) | USA |
| Expo / FCM / APNs | Notificaciones push móvil | USA |
Todos los proveedores están sujetos a acuerdos de procesamiento de datos y cuentan con certificaciones de seguridad adecuadas. No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.
5. Transferencias Internacionales
Algunos de nuestros proveedores de infraestructura se encuentran en los Estados Unidos. Las transferencias de datos a dichos proveedores se realizan bajo garantías adecuadas, incluyendo Cláusulas Contractuales Estándar (CCE) de la Unión Europea cuando aplica, cumpliendo con el GDPR y normativas equivalentes.
6. Retención de Datos
| Tipo de dato | Período de retención |
|---|---|
| Cuenta de usuario activa | Mientras la cuenta esté activa |
| Datos financieros (cobros, pagos, recibos) | 7 años (obligación legal) |
| Registros de auditoría | 2 años |
| Tokens de sesión JWT | Hasta expiración o cierre de sesión |
| Datos post-cancelación de cuenta | 30 días (luego eliminación definitiva) |
7. Tus Derechos
Dependiendo de tu jurisdicción (GDPR, CCPA, ley local), puedes ejercer los siguientes derechos:
- Acceso: solicitar copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): eliminar tus datos cuando ya no sean necesarios.
- Portabilidad: recibir tus datos en formato estructurado y legible.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento en casos específicos.
- Retiro del consentimiento: retirar el consentimiento cuando el tratamiento se base en él.
Para ejercer cualquiera de estos derechos, envía un correo a admin@projexaai.com con el asunto "Solicitud de derechos ARCO" e indicando el derecho que deseas ejercer. Responderemos en un plazo máximo de 30 días.
Residentes de California (CCPA): también tienes derecho a no ser discriminado por ejercer tus derechos de privacidad.
8. Cookies y Tecnologías Similares
| Tipo | Finalidad | Duración |
|---|---|---|
| Esenciales | Mantener la sesión autenticada, preferencias de idioma y tema | Sesión / 30 días |
| Funcionales | Recordar configuraciones del usuario (idioma, modo oscuro) | 1 año |
| Analíticas | Métricas de uso agregadas y anónimas (sin PII) | 90 días |
Puedes controlar las cookies desde la configuración de tu navegador. Deshabilitar cookies esenciales puede afectar el funcionamiento del servicio.
9. Seguridad de los Datos
Implementamos las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito mediante TLS 1.2+ (HTTPS obligatorio).
- Contraseñas almacenadas con hashing Argon2id (nunca en texto plano).
- Autenticación mediante JWT con rotación de tokens de refresco.
- Autenticación de dos factores (MFA/TOTP) disponible.
- Aislamiento de datos por tenant (arquitectura multi-tenant segura).
- Registro de auditoría completo de acciones administrativas.
- Backups automáticos de la base de datos.
- Acceso a producción restringido mediante controles de acceso estrictos.
A pesar de nuestras medidas, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y habilitar MFA. Notifica inmediatamente cualquier incidente de seguridad a admin@projexaai.com.
10. Menores de Edad
ProjexaOne no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si detectamos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos inmediatamente.
11. Cambios a esta Política
Podemos actualizar esta Política periódicamente. Los cambios materiales serán notificados con al menos 15 días de anticipación mediante correo electrónico o aviso destacado en la plataforma. La fecha de "Última actualización" en la parte superior indica cuándo entró en vigor la versión actual.
12. Contacto y Reclamaciones
Para cualquier consulta, solicitud de derechos o reclamación relacionada con tu privacidad:
- Correo: admin@projexaai.com
- Asunto recomendado: "Privacidad - [tu solicitud]"
- Tiempo de respuesta: Máximo 30 días hábiles
Si consideras que el tratamiento de tus datos infringe la normativa aplicable, tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país.