Política de privacidad
1. Quién es responsable
Nabo desempeña dos funciones, según los datos de que se trate:
- Los datos del edificio abarcan la comunidad de un edificio: condición de miembro, vivienda, publicaciones, comentarios, eventos, anuncios, mensajes y avisos. Para estos datos, el responsable del tratamiento es el administrador de fincas, el administrador o la comunidad de propietarios del edificio. Nabo es el encargado del tratamiento y actúa únicamente siguiendo sus instrucciones, conforme al acuerdo de tratamiento de datos (art. 28 RGPD; Ley albanesa n.º 124/2024 de protección de datos personales).
- Los datos de cuenta, facturación y seguridad abarcan tu correo electrónico de inicio de sesión, sesiones, dispositivos, registros de consentimiento, la facturación de los clientes y los registros de seguridad. Para estos datos, Nabo es el responsable del tratamiento: [ENTITY NAME], [ADDRESS], info@nabo-app.org.
2. Qué datos recogemos y con qué fin
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Dirección de correo electrónico, sesiones, dispositivos, idioma preferido | Inicio de sesión, seguridad y envío de notificaciones en tu idioma | Ejecución del contrato (art. 6.1.b RGPD) |
| Nombre y apellidos; foto, teléfono y presentación opcionales | Mostrar a tus vecinos quién eres, según lo que permitan tus ajustes de privacidad | Ejecución del contrato |
| Edificio, vivienda, hogar y función | Verificar que vives en el edificio y permitir que el administrador lo gestione | Ejecución del contrato; interés legítimo del responsable del tratamiento |
| Publicaciones, comentarios, reacciones, eventos, anuncios, préstamos y mensajes | Prestar las funciones comunitarias | Ejecución del contrato |
| Entrega de avisos y confirmaciones de lectura | Permitir que los administradores acrediten que las notificaciones llegaron a los residentes | Obligación legal o interés legítimo del responsable del tratamiento |
| Denuncias, decisiones de moderación y apelaciones | Mantener la seguridad de la comunidad; declaraciones de motivos | Interés legítimo; obligación legal (Reglamento de Servicios Digitales (DSA)) |
| Registros de consentimiento: confirmación de edad, versiones de las Condiciones y de la Política de privacidad, normas de la comunidad, elección sobre las notificaciones push, correos de marketing (desactivados por defecto) y consentimiento para notificaciones oficiales | Acreditar qué aceptaste y cuándo | Obligación legal |
| Informes de errores, sin datos personales | Corregir errores | Interés legítimo |
| Recuentos de uso anónimos y agregados | Saber qué funciones se utilizan; sin seguimiento y sin identificadores de usuario | Interés legítimo |
3. Qué ven tus vecinos
Por defecto, los demás residentes ven tu nombre de pila, la inicial de tu apellido y tu foto. Tu número de vivienda, tu nombre completo, tu teléfono y tu presentación solo se muestran si los activas. Tu dirección de correo electrónico nunca se muestra a los demás residentes. Los administradores la ven en la lista de residentes.
4. Lo que no hacemos
No mostramos publicidad. No vendemos ni cedemos datos con fines de marketing, y no te hacemos seguimiento en otras apps o sitios web. Solo leemos los mensajes para entregarlos y para tramitar denuncias.
5. Dónde se almacenan los datos y quién nos ayuda
Todos los datos personales se almacenan en la Unión Europea, con Supabase sobre Amazon Web Services en París (Francia). Un pequeño número de empresas nos ayuda a prestar Nabo. Figuran, junto con su ubicación y la base jurídica de cualquier transferencia fuera de la UE, en la página de subencargados. Las transferencias fuera de la UE (por ejemplo, al servicio de notificaciones push de Apple) están amparadas por Cláusulas contractuales tipo. En el caso de Albania, las transferencias se basan en la lista de países con un nivel de protección adecuado del Comisionado o en cláusulas contractuales equivalentes, con una evaluación de riesgos documentada. Los clientes pagan a través de Lemon Squeezy, vendedor oficial (merchant of record) de Nabo, que trata los datos de pago y facturación como responsable independiente conforme a su propia política de privacidad; Nabo nunca ve los números de tarjeta.
6. Cuánto tiempo conservamos los datos
- Mientras seas miembro, tu contenido permanece en el edificio hasta que lo elimines tú o lo elimine un moderador.
- Cuando te mudas, tu acceso termina de inmediato. Transcurridos 12 meses, se retira tu nombre de lo que escribiste en ese edificio y se eliminan tus reacciones, tus confirmaciones de asistencia y tu entrada en la lista de residentes.
- Los mensajes privados se conservan mientras alguna de las dos personas siga viviendo en el edificio y se eliminan 12 meses después de que ambas se hayan ido.
- Cuando un edificio deja Nabo, su contenido, sus fotos y sus miembros se eliminan 90 días después de su archivo. El antiguo administrador puede solicitar un certificado de eliminación.
- Los enlaces de descarga de las exportaciones caducan a los 7 días y, a continuación, se eliminan los archivos.
- Se conservan durante el tiempo que exija la ley: los registros de auditoría, los registros de consentimiento y los registros de facturación (las facturas, al menos 10 años cuando proceda).
- Cuando eliminas tu cuenta, tu perfil, tus datos de inicio de sesión, tus sesiones y tus dispositivos se eliminan de inmediato. Lo que escribiste permanece en el edificio sin tu nombre y aparece como «Antiguo residente». Si quieres que tus publicaciones desaparezcan, elimínalas antes. La eliminación llega a nuestros subencargados en un plazo de 30 días.
7. Tus derechos
- Acceso y portabilidad: Ajustes → Descargar mis datos. Te enviamos por correo electrónico un enlace, válido durante 7 días, a un archivo con todo lo que has publicado y elegido.
- Supresión: Ajustes → Eliminar cuenta.
- Rectificación: modifica tu nombre y tu perfil en Ajustes.
- Oposición y limitación del tratamiento: escríbenos.
- Reclamaciones: puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas. En Albania, se trata del Comisionado de Información y Protección de Datos.
En el caso de los datos del edificio, trasladamos tu solicitud al responsable del tratamiento del edificio cuando sea necesario y le ayudamos a responderla.
8. Edad
Nabo está dirigido a personas de 16 años o más. Si sabemos que una cuenta pertenece a una persona menor de 16 años, ocultamos su contenido, nos ponemos en contacto con la dirección de correo electrónico registrada y, si es necesario, eliminamos la cuenta. Las fotos y los nombres de menores requieren el consentimiento de su madre, padre o tutor (consulta las normas de la comunidad).
9. Seguridad
Todo el tráfico se cifra con TLS 1.2 o una versión posterior. Los tokens de inicio de sesión se guardan en el Keychain del dispositivo. Las fotos se sirven mediante enlaces de corta duración que solo funcionan para los miembros de su edificio. Cada tabla está protegida por reglas de acceso que se prueban automáticamente. Si un incidente de seguridad afecta a los datos del edificio, lo notificamos al responsable del tratamiento del edificio en un plazo de 72 horas desde que lo detectamos.
10. Modificaciones
Cuando esta política cambie de forma relevante, publicaremos una nueva versión y te pediremos que la aceptes en la app.