Política de Privacidad

Cómo recopilamos, usamos y protegemos los datos personales en la plataforma SecureHub PR

1. Introducción

SECUREHUB PR ("nosotros", "la Plataforma") respeta tu privacidad y se compromete a proteger los datos personales que procesa a través de la aplicación web y móvil SecureHub PR ("el Servicio"), disponible en app.securehubpr.com.

Esta Política de Privacidad explica qué información recopilamos, cómo la utilizamos, con quién la compartimos y los derechos que tienes sobre tus datos. Al utilizar SecureHub PR aceptas las prácticas descritas aquí.

Esta política debe leerse junto con nuestros Términos y Condiciones.

2. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

SECUREHUB PR

Jurisdicción: Puerto Rico, Estados Unidos

Email: [email protected]

Sitio web: app.securehubpr.com

3. Datos que recopilamos

SecureHub PR recopila únicamente los datos necesarios para operar el servicio:

Datos de identificación

Nombre completo, apellidos, número de unidad/apartamento, fecha de registro en la plataforma.

Datos de contacto

Número de teléfono móvil, dirección de correo electrónico (si fue proporcionada).

Datos de autenticación

Contraseña cifrada (nunca en texto plano), códigos OTP temporales, tokens de sesión, fingerprint del dispositivo (sistema operativo, navegador, resolución de pantalla, zona horaria, idioma) para detectar accesos no autorizados.

Registros de acceso al condominio

Fecha y hora de entrada/salida, tipo de visitante, autorización aplicada, guardia que registró el acceso, datos del vehículo si aplica.

Información básica de vehículos

Marca, modelo, año, color y tablilla (placa) de los vehículos registrados por cada residente. Si el vehículo utiliza un sello RFID UHF para apertura automática del portón, también se almacena el código EPC del sello (identificador único del tag), su fecha de activación y su estado (activo, suspendido, revocado o perdido). Cada lectura del sello en el portón queda registrada con fecha, hora, lector y resultado para auditoría operativa y de seguridad.

Datos de facturación

Histórico de cuotas, facturas emitidas, pagos realizados. Los datos de tarjeta de crédito no se almacenan en nuestros servidores — son procesados directamente por Stripe (PCI-DSS compliant).

Datos de ubicación (opcionales)

Coordenadas GPS aproximadas para validación de proximidad al condominio en escaneos QR de visitantes. Solo se procesa al momento del escaneo, no se almacena histórico de ubicaciones.

Suscripciones a notificaciones push

Endpoint generado por el navegador para enviar notificaciones push web (cifrado, no identifica al usuario directamente).

Datos técnicos

Dirección IP, user-agent del navegador, logs de errores, eventos de seguridad. Usados para diagnóstico técnico y prevención de abuso.

4. Finalidades del tratamiento

Tus datos se utilizan exclusivamente para:

  • Autenticar tu identidad al iniciar sesión y proteger tu cuenta.
  • Procesar registros de acceso al condominio y verificar autorizaciones de visitantes.
  • Enviar notificaciones operacionales (aprobaciones de reservas, alertas de seguridad, recordatorios de facturas) por SMS, WhatsApp o push notification, según preferencia configurada por el administrador del condominio.
  • Emitir facturas y procesar pagos de cuotas de mantenimiento.
  • Generar reportes operativos para los administradores del condominio (estadísticas de acceso, incidencias, ocupación).
  • Detectar y prevenir accesos no autorizados, fraude y uso indebido del sistema.
  • Cumplir con obligaciones legales aplicables.

No utilizamos tus datos para publicidad ni los vendemos a terceros.

6. Servicios de terceros

Para operar el servicio, compartimos datos estrictamente necesarios con los siguientes proveedores:

Meta Platforms — WhatsApp Business Cloud API

Envío de mensajes transaccionales (invitaciones a visitantes, alertas de seguridad, notificaciones de facturación). Se comparten: número de teléfono del destinatario y contenido del mensaje. Sujeto a la política de privacidad de Meta (whatsapp.com/legal/privacy-policy).

Twilio Inc.

Envío de SMS y códigos OTP cuando no aplica WhatsApp. Se comparten: número de teléfono y contenido del SMS. Sujeto a la política de privacidad de Twilio (twilio.com/legal/privacy).

Stripe Inc.

Procesamiento de pagos de suscripciones y cuotas. Se comparten: monto, moneda, identificador del condominio. Los datos de tarjeta de crédito son manejados directamente por Stripe (PCI-DSS Level 1 certified). Sujeto a la política de privacidad de Stripe (stripe.com/privacy).

Cloudflare Inc.

CDN, mitigación de ataques DDoS y proxy del dominio app.securehubpr.com. Procesa tráfico HTTP/HTTPS pero no accede al contenido de los mensajes ni datos almacenados.

OpenStreetMap

Mapas y geolocalización del condominio (solo para SuperAdmin). No envía datos personales de usuarios.

Cada proveedor procesa los datos bajo su propia política de privacidad y solo en la medida necesaria para prestar el servicio. No vendemos ni cedemos datos a terceros con fines comerciales.

7. Comunicaciones por WhatsApp y SMS

Al proporcionar tu número de teléfono móvil al registrarte como residente, administrador o visitante autorizado, consientes recibir comunicaciones automatizadas relacionadas con el servicio. Estas pueden incluir:

  • Códigos de verificación (OTP) para acceder a tu cuenta.
  • Invitaciones de acceso al condominio en caso de ser visitante.
  • Alertas de seguridad (intentos de acceso no autorizado, dispositivos nuevos).
  • Notificaciones de facturación, pagos y vencimientos.
  • Información operativa del condominio enviada por el administrador.

No enviamos comunicaciones promocionales ni de marketing. Todos los mensajes son transaccionales y necesarios para el servicio. Puedes solicitar la baja contactando al administrador de tu condominio o respondiendo "STOP" a cualquier SMS recibido.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento del servicio:

  • Cookies de sesión: mantener tu sesión activa después de iniciar sesión.
  • Cookies de seguridad: tokens antiforgery, protección contra CSRF, fingerprint del dispositivo.
  • Cookies de preferencias: idioma seleccionado, configuración de notificaciones.

No utilizamos cookies de tracking, publicidad o analítica de terceros (Google Analytics, Facebook Pixel, etc.). Las cookies de sesión expiran al cerrar sesión o por inactividad.

9. Retención de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades para las que fueron recopilados:

  • Datos de cuenta activa: mientras seas residente, administrador o usuario activo del condominio.
  • Registros de acceso al condominio: hasta 3 años para fines de auditoría y seguridad.
  • Datos de facturación: 7 años conforme a obligaciones fiscales aplicables en Puerto Rico.
  • Datos de cuenta inactiva (residente que se fue): 12 meses después de la baja, posteriormente anonimizados.
  • Logs técnicos: 90 días.
  • OTPs y tokens de sesión: entre 5 minutos y 30 días según el tipo.

10. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado TLS 1.2+ en todas las comunicaciones entre cliente y servidor.
  • Contraseñas almacenadas con hash bcrypt (no reversible).
  • Tokens de sesión firmados criptográficamente.
  • Detección de dispositivos no autorizados con fingerprint y bloqueo automático.
  • Rate limiting en endpoints de autenticación para prevenir ataques de fuerza bruta.
  • Auditoría completa de eventos críticos (logins, accesos, cambios de configuración).
  • Acceso a datos restringido por rol (SuperAdmin, Admin, Guardia, Residente).
  • Backups regulares y plan de recuperación ante desastres.

A pesar de estas medidas, ningún sistema es 100% impenetrable. En caso de incidente de seguridad que afecte tus datos, notificaremos al administrador de tu condominio y, cuando aplique, a las autoridades competentes dentro de los plazos exigidos por la legislación.

11. Derechos del usuario

Como titular de datos personales tienes derecho a:

  • Acceso: solicitar copia de los datos personales que tenemos sobre ti.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios (ver sección 12).
  • Oposición: oponerte al tratamiento de tus datos en ciertos casos.
  • Portabilidad: recibir tus datos en formato estructurado para transferirlos a otro servicio.
  • Limitación: solicitar la suspensión del tratamiento mientras se verifica una solicitud.
  • Revocación del consentimiento: en cualquier momento, sin afectar el tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta al administrador de tu condominio o envía un correo a [email protected] indicando claramente tu solicitud. Responderemos dentro de los 30 días siguientes.

12. Eliminación de cuenta y datos

Para solicitar la eliminación de tu cuenta y de los datos asociados (excepto los que la ley nos obliga a conservar por más tiempo), sigue uno de estos procedimientos:

Procedimiento de eliminación

1. Contacta al administrador de tu condominio — quien puede iniciar el proceso desde la plataforma.

2. Envía un correo a [email protected] con el asunto "Eliminación de datos", incluyendo:

• Nombre completo

• Número de teléfono o email registrado

• Condominio del cual eres/eras residente

Plazo de respuesta: hasta 30 días naturales.

Datos que se conservan después de la eliminación: Registros de facturación (7 años, obligación fiscal) y logs de eventos críticos anonimizados (3 años, obligación de seguridad).

13. Menores de edad

SecureHub PR no está dirigido a menores de 13 años. No recopilamos conscientemente datos personales de menores de 13 años sin el consentimiento verificable de sus padres o tutores. Si descubres que un menor proporcionó datos sin autorización, contáctanos para eliminarlos.

Los menores entre 13 y 18 años que residan en un condominio gestionado por SecureHub PR pueden ser registrados por el administrador o sus padres únicamente para fines de identificación de acceso al inmueble.

14. Cambios a esta política

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios en el servicio, en la legislación aplicable o en las prácticas operativas. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada al inicio del documento.

Si introducimos cambios materiales que afecten significativamente tus derechos, notificaremos a los administradores de los condominios al menos 30 días antes de la entrada en vigor.

15. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o el tratamiento de tus datos personales, contáctanos:

Datos de contacto

SECUREHUB PR

Email: [email protected]

Sitio web: securehubpr.com

Jurisdicción: Puerto Rico, Estados Unidos

Jurisdicción aplicable: Esta política se rige por las leyes del Estado Libre Asociado de Puerto Rico y las leyes federales aplicables de los Estados Unidos.