Política de privacidad

Version: 1.1
Última actualización: 14 de marzo de 2026

Resumen de los tratamientos principales

Categoría	Ejemplos	Donde se cubre
Relatos y funciones	correo electrónico, ID de usuario, rol, idioma, tipo de cuenta, estado del plan	servidor + app
Seguridad y dispositivos	ID de dispositivo, sesiones técnicas, registros, tokens push	servidor + app
Calendarios y apartamentos	apartment_id, nombre de la unidad, enlace ICS, metadatos del evento	servidor + app
Mensajes automáticos	testi, canali, destinatari, schedule, nextSendAt, log, retry	Servidores
Datos y notas de invitados	número de invitados, nombre, teléfono, notas e instrucciones	principalmente aplicaciones; servidores cuando se necesitan para sincronización, entrega o compartir equipo

 

1. Controlador de datos y contactos

El responsable de los datos es HBM software, con sede registrada en Via Marcello Malpighi 8, 20129 Milán. Para solicitudes relacionadas con la privacidad, puedes escribir a privacy@domusync.com o a info@domusync.com.

Esta política describe el tratamiento de datos personales realizado dentro de la aplicación Domusync y los servicios técnicos asociados.

2. A quién se refiere la información

La política se refiere a los usuarios registrados de Domusync, incluyendo al Host que posee la cuenta principal y a los Usuarios Invitados autorizados a operar a través de la Cuenta Host. En la medida de lo técnicamente necesario, la información también cubre datos de terceros que los usuarios introducen, comparten o sincronizan a través de la aplicación.

Domusync está diseñado para soportar un modelo con Cuentas de Host y acceso invitado, con diferentes roles, permisos y visibilidad según la configuración del Host y las funciones habilitadas.

3. Qué datos procesamos

Para proporcionar el servicio, podemos procesar diferentes categorías de datos, que varían según las características utilizadas, el papel del usuario y las integraciones activadas.

• Datos de cuenta y perfil: correo electrónico, ID de usuario, rol de usuario, tipo de cuenta (Anfitrión o Usuario Invitado), idioma, configuración de sincronización, configuración de respaldo, relaciones con la cuenta anfitriona, límites de planes, estado del plan y estado de suscripción.

• Datos técnicos de dispositivos y seguridad: ID de dispositivo, identificadores de sesión, tokens técnicos, estado autorizado del dispositivo, datos de registro, dirección IP, fecha y hora de las solicitudes, información de error y metadatos de seguridad.

• Datos de notificaciones y comunicación: tokens push del dispositivo, preferencias de recepción, idioma y zona horaria del dispositivo, así como datos necesarios para enviar notificaciones push, banners, correos electrónicos u otros recordatorios configurados por el usuario.

• Datos de configuración del apartamento y del calendario: ID del apartamento, nombre o identificador del apartamento, enlaces ICS, parámetros de configuración del calendario, reglas de sincronización y metadatos de eventos.

• Datos de equipo y compartición de datos: datos de identificación de usuarios conectados a los apartamentos, roles compartidos, asociaciones entre apartamentos y miembros del equipo, relaciones entre anfitriones y usuarios invitados, destinatarios de recordatorios automáticos y configuraciones relacionadas.

• Datos relacionados con recordatorios y mensajes automáticos: tipo de mensaje, mensaje de texto, destinatario, teléfono o correo electrónico del destinatario, calendario de envío, nextSendAt, registro de resultados, datos de reintentos e información estrictamente necesaria para la gestión de la automatización.

• Datos de invitados y notas operativas: datos introducidos manualmente por el usuario o desde fuentes sincronizadas, como número de invitado, nombre de invitado, teléfono, notas operativas, notas para el anfitrión o equipo, información de inicio de sesión u otras instrucciones, dentro de los límites de la funcionalidad realmente utilizada.

4. Datos que permanecen locales y datos que pueden transitar o procesarse en el lado del servidor

En muchos casos, Domusync está diseñado para conservar una parte significativa de los datos operativos introducidos manualmente e información de invitados en el dispositivo del usuario.

Sin embargo, cuando se utilizan funciones de sincronización, compartición, mensajería, recordatorios, dispersión, ACK, reintentos, copias de seguridad, restauración o automatización, cierta información operativa puede transitar o ser procesada por el servidor, incluso temporalmente, en la medida estrictamente necesaria para sincronizar dispositivos autorizados, distribuir datos entre Hosts y Usuarios Autorizados Invitados, entregar actualizaciones, enviar recordatorios, registrar resultados y garantizar la seguridad Técnica de servicio.

Cualquier dato de invitado que pueda estar presente en las fuentes ICS de portales u otros servicios de terceros es procesado por el servidor en la medida en que estén contenidos en la señal y sean necesarios para la sincronización del calendario, la correcta distribución de datos a usuarios autorizados y la continuidad operativa del servicio.

5. Propósito del procesamiento y base legal

• Proporcionar el servicio, crear y gestionar la cuenta, asociar el dispositivo autorizado, permitir inicio de sesión, recuperación, dispositivo único y continuidad del negocio: base legal ejecución del contrato o medidas precontractuales.

• Gestionar la activación del plan Host, cualquier periodo de prueba, accesos invitados y la configuración de roles y autorizaciones: base legal, ejecución del contrato o medidas precontractuales.

• Sincronizar calendarios, eventos, estados, notas, recordatorios y actualizaciones entre dispositivos autorizados y miembros del equipo: base legal para la ejecución de contratos.

• Enviar notificaciones push, banners, correos electrónicos u otros mensajes automáticos solicitados por el usuario o proporcionados por las funcionalidades activadas: base legal, ejecución del contrato e instrucciones de usuario para el uso del servicio.

• Monitorización de la seguridad, prevención de abusos, gestión de incidentes, registros técnicos, errores, auditorías y defensa del servicio: base legal del interés legítimo del propietario en la seguridad, integridad y continuidad del servicio.

6. Cumplir con obligaciones legales, solicitudes de las autoridades o necesidades de protección jurídica: base legal, obligación legal o interés legítimo, según el caso.

Cualquier código PIN de verificación generado para registro, restauración u procedimientos similares se procesa durante el tiempo estrictamente necesario para la verificación y, cuando es técnicamente necesario, se almacena en forma hash o, en cualquier caso, con medidas de seguridad adecuadas.

Las contraseñas o códigos elegidos por el usuario para el uso local de la aplicación, si están presentes en la funcionalidad de la aplicación, permanecen en el dispositivo y no se almacenan en texto plano en nuestros servidores.

El servicio también puede procesar identificadores técnicos de sesión, tokens y otros metadatos de autenticación necesarios para el funcionamiento del sistema y la protección de la cuenta.

7. Métodos de procesamiento y seguridad

El procesamiento se realiza con herramientas electrónicas y lógicas organizativas coherentes con los propósitos indicados anteriormente.

Tomamos medidas técnicas y organizativas adecuadas para reducir el riesgo de accesos no autorizados, pérdida, uso indebido, alteración o destrucción de datos, incluyendo comunicaciones cifradas, controles de acceso, registros de seguridad, segregación de roles y medidas para proteger bases de datos y copias de seguridad.

Los enlaces ICS pueden almacenarse en forma cifrada; Los registros y datos técnicos se procesan en entornos protegidos en una medida proporcional a las necesidades de seguridad y continuidad del servicio.

8. Destinatarios y categorías de sujetos que pueden procesar los datos

Los datos pueden ser procesados por personal autorizado del propietario y por proveedores técnicos que apoyan el servicio, como proveedores de alojamiento, bases de datos, almacenamiento, copias de seguridad, notificaciones push, correos transaccionales, servicios de comunicación, servicios en la nube y asistencia en infraestructura.

Los datos también pueden comunicarse, dentro de los límites necesarios, al Host que posee la cuenta, a los Usuarios Invitados autorizados por el Host o configurados como destinatarios en la lógica de compartir en equipo, notas, recordatorios o automatizaciones, según los permisos y configuraciones del servicio.

Si algunos proveedores se establecen fuera del Espacio Económico Europeo, cualquier transferencia se realizará conforme a la legislación aplicable y mediante las herramientas de garantía previstas por el RGPD.

9. Retención de datos

• Los datos de la cuenta, configuraciones, apartamentos, relaciones con el equipo y configuraciones se almacenan durante el uso del servicio y, posteriormente, durante el tiempo estrictamente necesario para gestionar cierres, disputas, seguridad, copias de seguridad y obligaciones legales.

• Los registros técnicos y de seguridad se mantienen por un periodo limitado y proporcionalmente a los fines de diagnóstico, seguridad y prevención de abusos; normalmente pueden conservarse entre 30 y 90 días, salvo por necesidades adicionales en caso de accidentes o solicitudes de la autoridad.

• Los datos relacionados con recordatorios automáticos, envío de registros, intentos y metadatos operativos se almacenan durante el tiempo necesario para realizar el servicio, demostrar el resultado técnico de las actividades, gestionar anomalías y proteger al propietario en caso de disputas.

• Las copias de seguridad se mantienen según los ciclos normales de rotación y durante el tiempo estrictamente necesario para la recuperación o la continuidad del negocio.

• Si un periodo de prueba no se convierte en un plan activo, los datos pueden ser eliminados, anonimizados o dejar de ser accesibles en los sistemas activos en un plazo razonable, sujeto a lo necesario para seguridad, disputas, copias de seguridad y obligaciones legales.

10. Derechos del sujeto de datos

• Puede ejercer sus derechos bajo el RGPD, incluyendo acceso, rectificación, borrado, restricción de tratamiento, objeción cuando lo requiera la ley y portabilidad de datos.

• El sujeto también tiene derecho a presentar una queja ante la Autoridad de Protección de Datos si considera que el tratamiento viola la legislación aplicable.

• Para ejercer sus derechos o solicitar aclaraciones, puede escribirle a privacy@domusync.com. Se puede solicitar información adicional para verificar la identidad del solicitante.

11. Datos de terceros introducidos por usuarios

Si introduces datos sobre invitados, colaboradores, usuarios invitados u otros terceros en la aplicación, eres responsable de contar con una base legal adecuada y de proporcionar cualquier divulgación exigida por ley.

Cuando el Host permite el acceso invitado o comparte datos del equipo, el propietario procesa dichos datos en la medida en que sea técnicamente necesario para la provisión del servicio solicitado y la correcta distribución de la información a los usuarios autorizados.

12. Niños y actualizaciones de la política

La aplicación no está destinada a menores y el registro está restringido a personas mayores de edad o con derecho a utilizar el servicio en nombre de una organización, empresa o cuenta anfitriona.

Esta política puede actualizarse periódicamente. La última versión estará disponible en la app o en la web del servicio, con una indicación de la fecha de actualización.