Política de tratamiento de datos personales

Juliana Chaparro, administradora de esta plataforma (Coliving), es responsable del tratamiento de los datos personales que se describen en esta política. Puedes contactarla para cualquier tema relacionado con tus datos personales escribiendo a juliana.chaparro.adm@gmail.com.

Según tu rol en la plataforma, tratamos algunos de los siguientes datos:

• Datos de identificación y contacto: nombre, apellido, tipo y número de documento, correo electrónico, celular.
• Datos de residencia: apartamento asignado, fechas de ingreso y salida, contrato de arrendamiento (incluido el archivo PDF que subas o que suba el administrador), novedades y sugerencias que reportes.
• Datos financieros (inversionistas): cuenta bancaria, participación accionaria, pagos e ingresos asociados a tu inversión.
• Datos demográficos (residentes): edad, país y ciudad de origen, cuando el administrador los registra para fines estadísticos internos del proyecto.
• Datos de uso: correo con el que inicias sesión, fecha de tu último acceso (para el cierre automático de sesión por inactividad).

No solicitamos ni tratamos intencionalmente datos sensibles (salud, orientación sexual, opiniones políticas o religiosas, datos biométricos, afiliación sindical). Si en algún reporte o sugerencia incluyes voluntariamente ese tipo de información, se trata con la misma reserva que el resto de tus datos, pero te pedimos evitarlo salvo que sea estrictamente necesario.

Los datos llegan a la plataforma por alguno de estos medios: el formulario de “Solicitar acceso”, un formulario de registro que tú mismo diligencias (portal de residente/inversionista), o porque el administrador del proyecto los ingresa directamente al crear tu cuenta o tu contrato.

• Gestionar tu contrato de arrendamiento o tu participación como inversionista.
• Comunicarnos contigo (comunicados del edificio, avisos de vencimiento de contrato, respuestas a tus reportes y sugerencias).
• Generar reportes financieros y de ocupación de los proyectos (PyG, ocupación agregada) — siempre agregados o filtrados a lo que a cada rol le corresponde ver.
• Darte acceso a la plataforma con el rol que te corresponde y mantener la seguridad de tu cuenta.
• Cumplir obligaciones legales y contractuales, incluida la conservación de soportes contables por el tiempo que exige la ley.

No usamos tus datos para publicidad ni los vendemos a terceros.

Tus datos no se comparten con terceros distintos a los proveedores tecnológicos que hacen funcionar la plataforma, que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Supabase (base de datos y autenticación) y Vercel (alojamiento de la aplicación) — ambos implican que tus datos se procesan en servidores fuera de Colombia (transferencia internacional de datos).
• Resend, si en el futuro se activa el envío de correos desde la plataforma (comunicados, recordatorios) — hoy esa integración todavía no está en uso.

Cuando la plataforma se use como producto para varios clientes (multi-proyecto/multi-tenant), esta sección se actualizará para reflejar esa arquitectura.

La información sensible (claves de acceso a cerraduras, credenciales de integraciones, contraseñas) se guarda cifrada en la base de datos, nunca en texto plano. El acceso a los datos está restringido por reglas de seguridad a nivel de base de datos (row level security), de forma que cada rol solo puede leer lo que le corresponde: un inversionista no puede ver los datos personales de los residentes, y un residente no puede ver los datos de otros residentes ni de inversionistas. Las sesiones se cierran automáticamente después de 15 minutos de inactividad.

Conservamos tus datos mientras dure tu relación con el proyecto (como residente o como inversionista) y, después de que termine, durante el tiempo que exige la ley colombiana para conservar soportes contables y comerciales (hasta 10 años). Pasado ese tiempo, o si ejerces tu derecho de supresión y no hay una obligación legal que lo impida, los datos se eliminan o anonimizan.

Como titular de tus datos personales, en cualquier momento puedes:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos diste.
• Ser informado sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Acceder de forma gratuita a tus datos personales.

Para ejercer cualquiera de estos derechos, escríbenos a juliana.chaparro.adm@gmail.com. Responderemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles, prorrogables cuando la ley lo permita.

Podemos actualizar esta política cuando cambie la forma en que tratamos tus datos (por ejemplo, al activar nuevas integraciones). La fecha de vigencia al inicio de este documento indica la versión más reciente.