Política de privacidad

Última actualización: 1 de noviembre de 2026

Esta política explica cómo se tratan tus datos personales en Comunichat, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Daniel Cimorra Tapia, persona física con residencia en España. Contacto: contacto@comunichat.cc. El NIF y el domicilio no se publican y están a disposición de la autoridad de control cuando lo requiera legalmente. No se ha designado delegado de protección de datos.

2. Qué datos tratamos y para qué

Datos	Finalidad	Base jurídica
Correo electrónico y código de acceso de un solo uso	Identificarte y permitirte entrar sin contraseña	Ejecución del servicio (art. 6.1.b RGPD)
Nombre, color de avatar y, si lo indicas, piso	Mostrarte a los demás miembros de tu comunidad	Ejecución del servicio
Foto de perfil (opcional)	Que tus vecinos te reconozcan. Solo la ven los miembros de tus comunidades; puedes quitarla cuando quieras	Consentimiento (art. 6.1.a)
Contenido que publicas: mensajes, mensajes privados, votos, anuncios y fotos del mercadillo, incidencias, avisos	Prestar las funciones de la plataforma (los mensajes se guardan cifrados)	Ejecución del servicio
Solicitud de alta de una comunidad: nombre, correo, finca, dirección y documentos que acrediten la administración	Verificar que la persona solicitante administra la finca y abrir la comunidad	Consentimiento (art. 6.1.a) y medidas precontractuales (art. 6.1.b)
Datos de contacto (nombre, cargo, teléfono, correo) de la junta y de contactos de utilidad que la administración publique en el directorio de la comunidad	Que los vecinos sepan quién es quién y a quién llamar	Ejecución del servicio; la administración debe contar con el consentimiento de las personas que incluya
Reservas de zonas comunes (quién reserva qué y cuándo), eventos y documentos de la comunidad	Gestionar el uso de espacios comunes y compartir información de la comunidad	Ejecución del servicio
Identificador técnico de notificaciones de tu navegador y tus preferencias de aviso (solo si las activas)	Enviarte notificaciones sobre tu comunidad	Consentimiento (art. 6.1.a), que puedes retirar en cualquier momento
Datos técnicos: dirección IP, fecha y hora de las peticiones, contadores de uso	Seguridad, prevención de abusos y de intentos de acceso no autorizados	Interés legítimo (art. 6.1.f)

Las fotos que subes (chat, mensajes privados, mercadillo y foto de perfil) se convierten a un formato comprimido (WebP) y se les elimina la información oculta, como la ubicación GPS. Las fotos de una conversación privada solo las pueden abrir las dos personas de esa conversación.

No tratamos categorías especiales de datos (art. 9 RGPD) de forma intencionada. Te pedimos que no las publiques. No usamos tus datos para publicidad, ni para elaborar perfiles, ni los vendemos.

3. Quién puede ver tus datos

Los miembros de tu comunidad ven tu nombre, tu piso (si lo indicas), tu rol y lo que publicas en los espacios comunes. Los mensajes privados solo los ven las dos personas implicadas.
Los administradores y moderadores de tu comunidad pueden ver el correo de los miembros para gestionar invitaciones; el resto de miembros no.
Votos: son secretos. La plataforma registra qué opción elige cada persona solo para evitar duplicados y permitir el cambio dentro de la hora siguiente; esa información no se muestra a nadie en la aplicación, solo se publican recuentos.
El titular accede a los datos únicamente cuando es necesario para operar, mantener y proteger el servicio, o para verificar solicitudes de alta.

4. Proveedores y encargados del tratamiento

Envío de correo electrónico (códigos de acceso, invitaciones y comunicaciones sobre tu solicitud): un proveedor de correo transaccional (authub.co), que recibe tu dirección y el contenido del mensaje.
Alojamiento e infraestructura de red: el servicio se ejecuta en servidores gestionados por el titular, con una infraestructura de red que entrega el tráfico a los usuarios.

No usamos analítica de terceros, redes publicitarias, píxeles de redes sociales ni servicios de inteligencia artificial sobre tus datos. No realizamos transferencias internacionales de forma deliberada; si algún proveedor de infraestructura estuviera fuera del Espacio Económico Europeo, se apoyaría en garantías adecuadas como las cláusulas contractuales tipo.

5. Cuánto tiempo conservamos los datos

Códigos de acceso: caducan a los 10 minutos y se eliminan al usarse o caducar. Se guardan cifrados (hash), nunca en claro.
Sesiones: no caducan mientras sigas usando la aplicación; se renuevan con el uso. Termina cuando cierras sesión (también puedes cerrarla en todos tus dispositivos desde el perfil, por ejemplo si pierdes un móvil).
Notificaciones: el identificador técnico de tu navegador se guarda mientras las tengas activadas y se borra al desactivarlas o cuando el navegador lo invalida.
Cuenta y contenido: mientras formes parte de una comunidad. Si sales de una comunidad, pierdes el acceso; tus mensajes anteriores permanecen en ella asociados a tu nombre salvo que elimines tu cuenta o solicites su supresión. Los mensajes privados que borres desaparecen del todo.
Documentos de verificación de altas: se eliminan en cuanto se resuelve la solicitud (aprobada o rechazada) y, si nunca se envía el formulario, a las 24 horas. Los datos de solicitudes rechazadas se eliminan a los 12 meses.
Contadores técnicos de seguridad: como máximo 24 horas. Los registros de acceso del servidor se conservan un periodo breve con rotación automática.
Podemos conservar los datos bloqueados durante los plazos legales de prescripción cuando exista una obligación legal.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a contacto@comunichat.cc desde el correo con el que accedes. Responderemos en el plazo máximo de un mes. Puedes cambiar tu nombre y tu piso, salir de una comunidad y eliminar tu cuenta y tus datos por ti mismo desde tu perfil («Eliminar mi cuenta»): se borran tus mensajes privados, tus anuncios, tu foto, tus reservas y tu acceso; los mensajes del chat y los avisos que escribiste quedan sin tu nombre («Vecino eliminado») para no romper el historial de la comunidad.

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o, si resides en otro país del EEE, ante la autoridad de control de ese país.

7. Seguridad

Cifrado. Toda la comunicación viaja cifrada (HTTPS). Los mensajes (del chat y privados) y los archivos (fotos, documentos, documentación de altas) se almacenan cifrados en el servidor (AES-256-GCM) con una clave que se guarda aparte de la base de datos y de las copias de seguridad, de modo que un robo del disco o de una copia no permite leerlos.

Lo que no es. No se trata de cifrado de extremo a extremo: el sistema descifra los mensajes para mostrarlos a quienes corresponde. El acceso técnico al servidor lo tiene únicamente el titular, que no consulta el contenido de los mensajes salvo que sea imprescindible para mantener el servicio, para atender una denuncia de abuso o por obligación legal.

Otras medidas.

Aplicamos medidas técnicas y organizativas razonables: acceso sin contraseñas mediante códigos de un solo uso con caducidad y límite de intentos, contenido de cada comunidad aislado del resto, fotos y documentos accesibles solo a quien corresponde, direcciones IP guardadas solo de forma irreversible (resumen criptográfico) y por un máximo de 24 horas, borrado real de los mensajes que eliminas y copias de seguridad periódicas (también cifradas en lo que respecta a mensajes y archivos).

8. Menores

El servicio está dirigido a personas mayores de edad. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

9. Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con la fecha de actualización y, si procede, te lo comunicaremos en la aplicación.