Política de Privacidad

POLÍTICA DE PRIVACIDAD — CondoConnect

Versión 1.0
18 de septiembre de 2026

1. Introducción

La presente Política de privacidad (en adelante, la «Política») tiene por objeto informar a los usuarios de la aplicación CondoConnect y a los visitantes del sitio web www.condoconnect.eu (LINK) (denominados conjuntamente «Usuarios») sobre cómo se tratan sus datos personales al utilizar el sitio web condoconnect.eu (LINK) y la aplicación CondoConnect (en conjunto, los «Servicios»).

CondoConnect se compromete a proteger la privacidad y los datos personales de sus usuarios de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos — «RGPD»), la Ley n.º 58/2019, de 8 de agosto (la ley que transpone el RGPD en Portugal), y demás legislación aplicable.

Le recomendamos que lea atentamente esta Política antes de utilizar los Servicios. Al acceder o utilizar los Servicios, el usuario reconoce haber leído la información aquí facilitada.

2. Quiénes somos — Identificación del responsable del tratamiento

El responsable del tratamiento, tal y como se define en el artículo 4, apartado 7, del RGPD, es CondoConnect – Construção, Tecnologia e Serviços, Lda., una persona jurídica con número de registro 519189000, con domicilio social en Rua da Portela, n.º 15, 2230-131 Sardoal, Portugal.

Para cualquier consulta relacionada con esta Política, puede ponerse en contacto con el responsable del tratamiento por correo electrónico en: privacy@condoconnect.eu (LINK)

3. Categorías de interesados

En relación con el uso de los Servicios, CondoConnect trata datos personales relativos a las siguientes categorías de interesados:

Administradores y gestores de comunidades de propietarios;
Propietarios de viviendas en comunidades de propietarios, propietarios de inmuebles, arrendadores, inquilinos, ocupantes y representantes;
Proveedores de servicios;
Contactos comerciales y clientes potenciales;
Visitantes del sitio web.

4. Categorías de datos personales tratados

Las categorías de datos personales tratados, organizadas por módulo o funcionalidad de los Servicios, son las siguientes:

4.1. Registro, cuenta y autenticación

Nombre, dirección de correo electrónico, número de teléfono, dirección, número de identificación fiscal (cuando sea necesario), fotografía de perfil (opcional), identificador interno, perfil, credenciales protegidas (hash), tokens de sesión, registros de acceso.

4.2. Empresas, equipos y permisos

Empresa, cargo, perfil, nivel de acceso, permisos, comunidades de propietarios asignadas, historial de acciones.

4.3. Comunidades de propietarios, edificios y viviendas

Identificación del inmueble, relación del usuario con la vivienda (propietario, propietario de una vivienda en la comunidad, arrendador, inquilino, ocupante, representante).

4.4. Cuotas de comunidad e información financiera

Importes de las cuotas de comunidad, pagos, deudas, recargos, recibos, documentos justificativos, historial financiero.

4.5. Pagos

Referencia interna, referencia de Multibanco, número de teléfono móvil (MB WAY), forma de pago, fecha, importe, estado, recibo.

4.6. Incidencias

Autor, descripción, fotografías, archivos adjuntos, comentarios, ubicación, proveedor de servicios, estado, fechas, historial.

4.7. Avisos y circulares

Autor, destinatarios, título, contenido, archivos adjuntos, comunidad de propietarios, fechas, registros de entrega.

4.8. Chat, mensajes y comunicaciones

Participantes, contenido, archivos adjuntos, fecha/hora, canal asociado.

4.9. Gestión de documentos

Usuario, tipo de documento, comunidad de propietarios/vivienda, fechas, permisos, historial. Esto puede incluir actas de reuniones, reglamentos, contratos, pólizas de seguro, poderes notariales, facturas y recibos.

4.10. Reuniones y votaciones

Participantes, convocatoria de la reunión, orden del día, asistencia, poderes, votos emitidos, resultados, actas de la reunión.

4.11. Proveedores de servicios

Nombre, dirección de correo electrónico, número de teléfono, dirección, número de identificación fiscal, empresa, categoría profesional, incidencias/tareas, presupuestos, documentos, historial.

4.12. Zonas comunes y reservas

Usuario, unidad, espacio, fecha, hora, estado de la reserva.

4.13. Soporte y asistencia

Nombre, dirección de correo electrónico, número de teléfono, identificación de la cuenta, contenido de la solicitud, archivos adjuntos, comunicaciones, historial.

4.14. Notificaciones

Token FCM, identificador de usuario, preferencias y permisos de notificación, tipo de evento, datos técnicos de entrega.

4.15. Análisis y métricas

Identificadores técnicos, eventos de uso, funcionalidades, datos del dispositivo, rendimiento (Firebase Analytics en la aplicación, Google Analytics en el sitio web).

4.16. Diagnósticos y seguridad

Registros, acciones, errores, fallos del sistema, fecha/hora, identificadores técnicos.

Nota sobre categorías especiales de datos

La plataforma CondoConnect no se diseñó para recopilar ni tratar categorías especiales de datos personales en el sentido del artículo 9 del Reglamento (UE) 2016/679 (RGPD), a saber, datos relativos a la salud, el origen racial o étnico, las creencias religiosas o filosóficas, las opiniones políticas, la afiliación sindical, los datos genéticos, los datos biométricos o los datos relativos a la vida sexual u orientación sexual de una persona.

Ningún campo, formulario o funcionalidad de la plataforma solicita ni exige que se introduzca este tipo de información. Sin embargo, dado que determinadas funcionalidades permiten a los usuarios enviar contenido de texto libre —incluidos mensajes, incidencias, documentos, fotografías y comentarios—, los usuarios pueden incluir de forma incidental categorías especiales de datos en el contenido que envían.

Los usuarios deben abstenerse de introducir categorías especiales de datos en la plataforma, a menos que sea estrictamente necesario para la finalidad en cuestión y se base en un fundamento jurídico adecuado.

5. Finalidades, fundamentos jurídicos del tratamiento y plazos de conservación de los datos

Los datos personales se tratan con las finalidades, sobre los fundamentos jurídicos, y se conservan durante los plazos indicados en los siguientes puntos.

A — Gestión de cuentas, accesos y permisos

5.1. Creación y gestión de cuentas

Descripción: Crear, activar y administrar cuentas de usuario; autenticar identidades; asociar perfiles a organizaciones, comunidades de propietarios o viviendas; gestionar permisos de acceso.
Datos tratados: Nombre, dirección de correo electrónico, número de teléfono, dirección, número de identificación fiscal; fotografía de perfil (opcional); identificador interno, idioma, perfil, función; estado de la cuenta, credenciales (hash); tokens de sesión, registros de acceso.
Base jurídica: Artículo 6(1)(b) — ejecución de un contrato o medidas adoptadas antes de la celebración de un contrato; artículo 6(1)(f) — intereses legítimos (cuenta creada por la empresa gestora del bloque de viviendas).
Plazo de conservación: Tras la desactivación: 30 días para revertir la desactivación; a partir de entonces, supresión o anonimización, salvo que se aplique una obligación legal.

5.2. Gestión de empresas, equipos y permisos

Descripción: Asociar a los empleados con las empresas de gestión de comunidades de propietarios; definir funciones, niveles de acceso y comunidades asignadas; registrar acciones administrativas.
Datos tratados: Empresa, función, perfil, nivel de acceso; permisos, comunidades asignadas; historial de acciones.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos (organización y seguridad).
Plazo de conservación: Mientras el usuario esté vinculado a la empresa; los permisos se retiran cuando finaliza la vinculación; historial de auditoría: 12 meses tras la finalización de la vinculación (se aplica un plazo más largo en caso de incidente o procedimiento).

B — Gestión de comunidades de propietarios e inmuebles

5.3. Comunidades de propietarios, edificios y viviendas

Descripción: Registrar y organizar comunidades de propietarios, edificios y viviendas; asociar a propietarios, propietarios de viviendas en régimen de propiedad horizontal, inquilinos y representantes; gestionar permisos.
Datos tratados: Identificación del inmueble; relación del usuario con la vivienda; autorizaciones, historial de la comunidad.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos.
Plazo de conservación: Mientras se mantenga la relación con la vivienda, la comunidad de propietarios o la empresa; tras su extinción: conservación para mantener la continuidad de los registros históricos, cumplir con las obligaciones legales o defender derechos.

5.4. Incidencias y mantenimiento

Descripción: Registrar problemas en edificios o viviendas; recopilar descripciones y pruebas; asignar y supervisar su resolución.
Datos tratados: Autor, descripción, fotografías, archivos adjuntos; comentarios, ubicación; proveedor de servicios, estado, fechas, historial.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos.
Plazo de conservación: Mientras el incidente permanezca abierto; tras su cierre: 5 años (garantía, reclamaciones, defensa de derechos); se aplicará un plazo más largo si está vinculado a un contrato, obras de construcción, reclamación de seguro o litigio.

5.5. Gestión de documentos

Descripción: Almacenar y poner a disposición actas de reuniones, reglamentos, contratos, pólizas de seguro, facturas y otros documentos; controlar el acceso.
Datos tratados: Usuario, tipo de documento; comunidad de propietarios/vivienda, fechas; permisos, historial de acceso.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos / defensa de derechos.
Plazo de conservación — documentos contables/fiscales: 10 años.
Plazo de conservación — contratos/pólizas de seguro: Plazo de validez + plazo de prescripción aplicable.
Plazo de conservación — actas de reuniones/acuerdos: Conservación a largo plazo.
Plazo de conservación — poderes notariales:Plazo de validez + período necesario a efectos probatorios.
Plazo de conservación — ofertas no adjudicadas: 2 años.

5.6. Reuniones y votaciones

Descripción: Convocar reuniones; gestionar la asistencia y la representación; recabar votos; determinar los resultados; elaborar y poner a disposición las actas de las reuniones.
Datos tratados: Participantes, convocatoria de la reunión, orden del día; asistencia, poderes; votos emitidos, resultados, actas de la reunión.
Base jurídica: Artículo 6, apartado 1, letra f) — intereses legítimos; artículo 6, apartado 1, letra b) — ejecución de un contrato.
Plazo de conservación — actas de las reuniones y resultados: Conservación a largo plazo.
Plazo de conservación — convocatorias de las reuniones, registros de asistencia, poderes: Durante el tiempo que sea necesario + plazo aplicable para impugnar los acuerdos.
Plazo de conservación — datos técnicos de votación: Eliminados o anonimizados una vez finalizadas las actas de la reunión.

5.7. Reservas de zonas comunes

Descripción: Realizar y gestionar reservas de zonas comunes; comprobar la disponibilidad; gestionar horarios y cancelaciones.
Datos tratados: Usuario, unidad, espacio; fecha, hora, estado de la reserva.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos (organización y prevención de conflictos).
Plazo de conservación: 12 meses tras la realización o cancelación de la reserva; se aplicará un plazo más largo en caso de que exista un pago, un incidente o un procedimiento relacionado.

C — Información financiera y pagos

5.8. Cuotas de comunidad y gestión financiera

Descripción: Emitir y gestionar las cuotas de comunidad; registrar pagos, importes pendientes y sanciones; emitir recibos; elaborar informes contables.
Datos tratados: Identificación del usuario/vivienda; cuotas de la comunidad, importes, estado (pagadas/atrasadas/pendientes); recibos, documentos justificativos, historial financiero.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos / defensa de derechos (cobro de deudas).
Plazo de conservación: Durante toda la relación con la comunidad de propietarios y mientras persistan los importes pendientes.
Plazo de conservación — documentos contables/fiscales: 10 años.
Plazo de conservación — datos de cobro de deudas: Hasta que expire el plazo de prescripción aplicable.

5.9. Tramitación de pagos

Descripción: Generar referencias de Multibanco o solicitudes de pago MB WAY (a través de SIBS); confirmar transacciones; asociar pagos; emitir recibos. CondoConnect no almacena los datos completos de las tarjetas de pago.
Datos tratados: Referencia interna, referencia de Multibanco; número de teléfono móvil (MB WAY), método de pago; fecha, importe, estado, recibo.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra c) — obligación legal (fiscal y contable); artículo 6, apartado 1, letra f) — intereses legítimos (prevención del fraude).
Plazo de conservación — documentos contables/fiscales: 10 años.
Plazo de conservación — registros de transacciones: Durante el tiempo que sea necesario para el cumplimiento de las obligaciones legales, la conciliación y la defensa de derechos.

D — Comunicaciones

5.10. Avisos, circulares y comunicaciones operativas

Descripción: Comunicar a los usuarios avisos, decisiones, trabajos de mantenimiento, interrupciones o situaciones de urgencia.
Datos tratados: Autor, destinatarios; título, contenido, archivos adjuntos; comunidad de propietarios, fechas.
Base jurídica: Artículo 6, apartado 1, letra c) — obligación legal (cuando lo exija la ley); artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1,f) — intereses legítimos.
Plazo de conservación — avisos temporales: 12 meses tras su expiración.
Plazo de conservación — comunicaciones que documenten decisiones u obligaciones: El plazo de conservación del asunto o procedimiento correspondiente.

5.11. Chat, mensajes y comentarios

Descripción: Facilitar la comunicación entre usuarios autorizados; centralizar los intercambios relativos a comunidades de propietarios, incidencias, documentos y servicios.
Datos tratados: Participantes, contenido, archivos adjuntos; fecha/hora, canal asociado.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos (trazabilidad).
Plazo de conservación: Durante toda la relación contractual; tras el cierre del asunto: un máximo de 2 años.
Plazo de conservación — mensajes relacionados con un incidente, una reunión, un contrato o un litigio: El plazo de conservación del asunto o procedimiento correspondiente.

5.12. Notificaciones operativas y push

Descripción: Comunicar eventos relevantes: cuotas de la comunidad, pagos, incidentes, mensajes, reuniones, documentos.
Datos tratados: Token FCM, identificador de usuario; preferencias, tipo de evento; datos técnicos de entrega.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato; artículo 6, apartado 1, letra f) — intereses legítimos; artículo 6, apartado 1, letra a) — consentimiento (notificaciones promocionales).
Plazo de conservación — token: Mientras la cuenta o el dispositivo permanezcan activos; se elimina tras la desactivación.
Plazo de conservación — registros técnicos de envío: 6 meses.
Plazo de conservación — contenido permanente: El plazo de conservación del módulo de origen.

E — Proveedores de servicios y asistencia

5.13. Gestión de proveedores de servicios

Descripción: Registrar proveedores de servicios; solicitar y gestionar propuestas/presupuestos; asignar tareas e incidencias; supervisar el trabajo de los servicios.
Datos tratados: Nombre, dirección de correo electrónico, número de teléfono, dirección, número de identificación fiscal, empresa; categoría profesional; incidencias/tareas, presupuestos, documentos, historial.
Base jurídica: Artículo 6, apartado 1, letra b) — medidas adoptadas antes de la celebración de un contrato y ejecución de un contrato; artículo 6, apartado 1, letra c) — obligación legal (contable, fiscal); artículo 6, apartado 1, letra f) — intereses legítimos.
Plazo de conservación: Durante toda la relación precontractual y contractual.
Plazo de conservación — presupuestos no adjudicados: 2 años.
Plazo de conservación — servicios contratados: Duración del contrato + período de garantía + período necesario para la defensa de los derechos.
Plazo de conservación — facturas: 10 años.

5.14. Soporte y asistencia

Descripción: Responder a las solicitudes de soporte; identificar y resolver problemas técnicos o funcionales; dar seguimiento a las reclamaciones.
Datos tratados: Nombre, dirección de correo electrónico, número de teléfono, identificación de la cuenta; contenido de la solicitud, archivos adjuntos; comunicaciones, historial.
Base jurídica: Artículo 6, apartado 1, letra b) — ejecución de un contrato o medidas adoptadas antes de la celebración de un contrato; artículo 6, apartado 1,f) — intereses legítimos; artículo 6, apartado 1, letra c) — obligación legal (reclamaciones).
Plazo de conservación: Mientras se tramita la solicitud; tras su cierre: 2 años.
Plazo de conservación — reclamaciones (libro de reclamaciones): Un mínimo de 3 años (Decreto-Ley n.º 156/2005).
Plazo de conservación adicional: Se aplica un plazo más largo en caso de que se inicien procedimientos judiciales.

F — Análisis, diagnóstico y seguridad

5.15. Análisis y métricas de uso

Descripción: Medir el uso del sitio web, la plataforma y la aplicación; analizan las funcionalidades; elaboran estadísticas; mejoran la experiencia del usuario.
Datos tratados: Identificadores técnicos; eventos de uso, funcionalidades; datos del dispositivo, rendimiento.
Base jurídica: Artículo 6, apartado 1, letra a) — consentimiento (Google/Firebase Analytics y tecnologías no esenciales); artículo 6, apartado 1, letra f) — intereses legítimos (métricas agregadas o anonimizadas).
Plazo de conservación — datos identificables/seudonimizados: Un máximo de 14 meses; a partir de entonces, supresión o agregación irreversible.
Plazo de conservación — datos anonimizados: Sin límite de tiempo.
Retirada del consentimiento: Se interrumpe la recogida de datos.

5.16. Diagnósticos, Crashlytics y resolución de errores

Descripción: Detectar errores y fallos; analizar bloqueos; diagnosticar problemas técnicos; corregir vulnerabilidades.
Datos tratados: Registros del sistema, errores, fallos del sistema; fecha/hora, identificadores técnicos.
Base jurídica: Artículo 6, apartado 1, letra f) — intereses legítimos (funcionamiento y seguridad).
Plazo de conservación: 90 días; se aplicará un plazo más largo cuando sea necesario para resolver un problema pendiente; a partir de entonces: supresión o anonimización.

5.17. Registros de seguridad, autenticación y técnicos

Descripción: Proteger cuentas y sistemas; gestionar sesiones; controlar el acceso; prevenir abusos y fraudes; investigar incidentes; mantener registros de auditoría.
Datos tratados: Acciones realizadas, identificadores; fecha/hora, eventos de acceso, cambios; eventos de seguridad.
Base jurídica: Artículo 6, apartado 1, letra f) — intereses legítimos; artículo 6, apartado 1, letra b) — ejecución de un contrato.
Plazo de conservación: 12 meses; a partir de entonces: supresión o anonimización; se aplicará un plazo más largo en caso de incidente, fraude, auditoría o procedimiento judicial.

G — Relación comercial y facturación de CondoConnect

5.18. Facturación y gestión de la relación comercial

Descripción: Gestionar propuestas, contratos y suscripciones; emitir facturas; tramitar cobros; mantener registros contables; gestionar renovaciones y cancelaciones.
Datos tratados: Datos de contacto del cliente; propuestas, contratos, suscripciones; facturación, cobros.
Base jurídica: Artículo 6, apartado 1, letra b) — medidas adoptadas antes de la celebración de un contrato y ejecución de un contrato; artículo 6, apartado 1, letra c) — obligación legal (fiscales y contables); artículo 6, apartado 1, letra f) — intereses legítimos (gestión de cuentas por cobrar).
Plazo de conservación — datos relativos a clientes potenciales que no llegan a convertirse en clientes: 2 años tras el último contacto.
Plazo de conservación — datos contractuales: Duración del contrato + plazos necesarios para el cumplimiento de obligaciones legales + defensa de derechos.
Plazo de conservación — facturas/registros contables: 10 años.

H — Cumplimiento normativo, derechos y defensa jurídica

5.19. Solicitudes de los interesados y cooperación con las autoridades

Descripción: Responder a las solicitudes de acceso, rectificación, supresión, limitación, oposición o portabilidad; conservar pruebas del cumplimiento; cooperar con las autoridades.
Datos tratados: Solicitudes recibidas, respuestas; documentación justificativa.
Base jurídica: Artículo 6, apartado 1, letra c) — obligación legal; artículo 6, apartado 1, letra f) — intereses legítimos (pruebas de cumplimiento).
Plazo de conservación: Mientras se tramita la solicitud; a partir de entonces: 5 años para demostrar el cumplimiento del RGPD y defender los derechos.

5.20. Litigios y defensa de derechos

Descripción: Gestionar reclamaciones y litigios; cobrar deudas; ejercer o defender derechos en procedimientos judiciales, arbitrales o administrativos; conservar pruebas.
Datos tratados: Todos los datos relevantes para los procedimientos en cuestión.
Base jurídica: Artículo 6, apartado 1, letra f) — intereses legítimos (establecimiento, ejercicio o defensa de derechos); artículo 6, apartado 1, letra c) — obligación legal (orden de una autoridad).
Plazo de conservación: Hasta que los procedimientos hayan concluido definitivamente + el plazo para el cumplimiento de la resolución + el plazo de prescripción aplicable.
Ámbito de conservación: Se aplica únicamente a los datos relacionados con los procedimientos.

5.21. Incidentes de seguridad y violaciones de datos

Descripción: Investigar y resolver incidentes; documentar los hechos, los efectos y las medidas correctivas; notificar a la CNPD y a los interesados cuando sea necesario.
Datos tratados: Registros de incidentes; datos afectados, medidas adoptadas.
Base jurídica: Artículo 6, apartado 1, letra c) — obligación legal (artículos 33 y 34 del RGPD, notificación a la CNPD); artículo 6, apartado 1, letra f) — intereses legítimos (documentación y medidas correctivas).
Plazo de conservación: Durante la investigación y la resolución; posteriormente: 5 años, o un período más largo si existen procedimientos ante la CNPD, procedimientos judiciales o una obligación legal pendiente.

I — Marketing y funcionalidades opcionales

5.22. Marketing y comunicaciones comerciales

Descripción: Envío de noticias, contenidos u ofertas relacionadas con los servicios de CondoConnect. Siempre existe la posibilidad de darse de baja.
Datos tratados: Nombre, dirección de correo electrónico; preferencias de comunicación; historial de interacciones.
Base jurídica: Artículo 6, apartado 1, letra a) — consentimiento (clientes potenciales sin relación previa); artículo 6, apartado 1, letra f) — intereses legítimos (clientes existentes, productos similares — Ley n.º 41/2004, artículo 13-A).
Plazo de conservación: Mientras el consentimiento o la relación sigan vigentes; se revisará si no ha habido interacción durante 2 años.
Tras una oposición: Se interrumpe el uso con fines de marketing.
Lista de exclusión: Se conserva durante el tiempo que sea necesario.

5.23. Fotografía de perfil y funcionalidades opcionales

Descripción: Personaliza el perfil del usuario; facilita la identificación en la plataforma. Es totalmente opcional y se puede eliminar sin que ello afecte al uso del servicio.
Datos tratados: Fotografía de perfil.
Base jurídica: Artículo 6, apartado 1, letra a) — consentimiento.
Plazo de conservación: Mientras el usuario la mantenga; se eliminará cuando el usuario la elimine o borre la cuenta.

6. Destinatarios de los datos

Los datos personales podrán ser comunicados o puestos a disposición de las siguientes categorías de destinatarios, en la medida estrictamente necesaria para los fines indicados:

Entidades gestoras, administradores, propietarios y usuarios autorizados: En el contexto de la gestión de comunidades de propietarios, los datos se comparten con los usuarios que cuentan con los permisos adecuados dentro de la plataforma.
Proveedores de servicios tecnológicos: Entidades que prestan servicios de alojamiento, desarrollo, correo electrónico, notificaciones, análisis y diagnóstico, actuando como encargados del tratamiento.
SIBS y entidades implicadas en los pagos: Para procesar pagos a través de Multibanco, MB WAY y tarjeta.
Asesores profesionales, auditores y aseguradoras: Cuando sea necesario para cumplir con obligaciones legales, realizar auditorías o gestionar riesgos.
Autoridades públicas y tribunales: Cuando así lo exijan la ley, la normativa o una resolución judicial o administrativa.
Posibles adquirentes en una operación corporativa: En caso de fusión, adquisición, reestructuración o venta de activos, los datos podrán transferirse con las garantías adecuadas de protección de datos.

7. Transferencias internacionales de datos

CondoConnect da prioridad al tratamiento de datos personales dentro del Espacio Económico Europeo (EEE). La infraestructura principal de los Servicios está alojada por DigitalOcean, en la región FRA1, en Fráncfort, Alemania (EEE).

No obstante, algunos de los encargados del tratamiento de datos de CondoConnect pueden tratar o acceder a datos personales desde países fuera del EEE, en particular:

Google Firebase y Google Analytics: Se han celebrado contratos con Google Ireland Limited (Dublín, Irlanda — EEE), pero los datos pueden ser tratados o consultados desde países fuera del EEE, incluidos los Estados Unidos de América.

Cuando se transfieren datos personales a países fuera del EEE, CondoConnect garantiza que se aplican las garantías adecuadas, a saber:

Decisiones de adecuación de la Comisión Europea, de conformidad con el artículo 45 del RGPD.
El Marco de Protección de Datos UE-EE. UU., cuando la entidad destinataria esté certificada.
Cláusulas contractuales tipo aprobadas por la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c), del RGPD.
Medidas técnicas y organizativas adicionales, cuando sea necesario, para garantizar un nivel de protección equivalente al que se ofrece dentro del EEE.

8. Cookies y tecnologías similares

Los Servicios utilizan cookies y tecnologías similares con diferentes fines. De conformidad con el artículo 5 de la Ley n.º 41/2004, de 18 de agosto, CondoConnect solicita el consentimiento previo del usuario para la instalación de cookies y tecnologías de seguimiento que no sean estrictamente necesarias, proporcionando información clara y exhaustiva sobre sus respectivas finalidades.

8.1. Sitio web (condoconnect.eu (LINK))

Google Analytics: Se utiliza para medir y analizar el uso del sitio web, previa autorización del usuario.
Cookies estrictamente necesarias: Cookies de autenticación, seguridad y de sesión, exentas de los requisitos de consentimiento según la ley.
LocalStorage: Se utilizan en la plataforma web para el almacenamiento local de datos de autenticación.

8.2. Aplicación móvil (APP STORE (LINK)) - (GOOGLE PLAY STORE (LINK))

Firebase Analytics: Se utiliza para métricas de uso, sujeto a consentimiento.
Firebase Cloud Messaging: Se utiliza para enviar notificaciones push.
Firebase Crashlytics: Se utiliza para diagnosticar errores y fallos, sujeto a consentimiento.
MMKV: Se utiliza para el almacenamiento local de datos de sesión en el dispositivo.

8.3. Gestión de preferencias

El usuario puede aceptar o rechazar por separado cada categoría de cookies o tecnologías no esenciales y retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

La gestión de preferencias está disponible a través del mecanismo de consentimiento que se presenta al acceder por primera vez a los Servicios y, posteriormente, a través de la configuración de la cuenta o del navegador.

9. Toma de decisiones automatizaday elaboración de perfiles

CondoConnect no toma decisiones basadas exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o afecten de manera significativa a los interesados, en el sentido del artículo 22 del RGPD.

Ciertas funcionalidades de los Servicios incluyen reglas automatizadas de carácter puramente operativo, tales como:

El envío de notificaciones automáticas basadas en eventos de la plataforma.
La actualización automática del estado de los pagos.
Clasificación de incidencias por tipo o estado.

Estas reglas no constituyen la elaboración de perfiles ni dan lugar a decisiones que produzcan efectos jurídicos o de importancia similar para los interesados. No se realiza una puntuación automatizada de los proveedores de servicios.

10. Derechos de los interesados

En virtud de los artículos 15 a 22 del RGPD y de la Ley n.º 58/2019, los interesados tienen los siguientes derechos en relación con el tratamiento de sus datos personales:

Acceso: El interesado tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen y, en caso afirmativo, el derecho a acceder a sus datos personales.
Rectificación: El interesado tiene derecho a que el responsable del tratamiento rectifique, sin demora injustificada, los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tiene derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Supresión: El interesado tiene derecho a que el responsable del tratamiento suprima sus datos personales sin demora injustificada, y el responsable del tratamiento tiene la obligación de suprimir los datos personales sin demora injustificada.
Limitación del tratamiento: El interesado tiene derecho a que el responsable del tratamiento limite el tratamiento de sus datos.
Portabilidad: El interesado tiene derecho a recibir los datos personales que le conciernen y que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y legible por máquina, así como a transmitir dichos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales lo impida.
Oposición: El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen.
Retirada del consentimiento: El interesado tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

10.1. Cómo ejercer sus derechos

Las solicitudes para ejercer los derechos deben enviarse a:

Correo electrónico: privacy@condoconnect.eu (LINK)
Dirección postal: CondoConnect – Construção, Tecnologia e Serviços, Lda., A la atención de: Privacidad / Protección de datos, Rua da Portela, n.º 15, 2230-131 Sardoal, Portugal.

La solicitud deberá identificar el derecho que el interesado desea ejercer y los datos o las actividades de tratamiento a los que se refiere. CondoConnect podrá solicitar información adicional para confirmar la identidad del solicitante.

Los derechos pueden ejercerse de forma gratuita, salvo cuando las solicitudes sean manifiestamente infundadas o excesivas, en cuyo caso podrá cobrarse una tarifa razonable.

10.2. Derecho a presentar una reclamación

Sin perjuicio de cualquier otra vía de recurso administrativa o judicial, el interesado tiene derecho a presentar una reclamación ante la autoridad de control competente:

Comisión Nacional de Protección de Datos de Portugal (CNPD).
Rua de São Bento, n.º 148, 3.º, 1200-821 Lisboa, Portugal.
Página web: www.cnpd.pt (LINK).

11. Modificaciones de la Política de privacidad

CondoConnect se reserva el derecho a actualizar o modificar la presente Política de privacidad en cualquier momento para reflejar cambios en las prácticas de tratamiento de datos, en la legislación aplicable o en los Servicios.

La última versión de la Política estará siempre disponible en el sitio web condoconnect.eu (LINK) y en la aplicación de CondoConnect, indicando la fecha de la última actualización.

Cuando un cambio sea sustancial, CondoConnect informará a los usuarios de forma adecuada, concretamente mediante un aviso en la plataforma o por correo electrónico. Cuando un cambio requiera la obtención de un nuevo consentimiento, este se solicitará antes de que comience el tratamiento.