Política de Privacidad

En Duilio nos tomamos en serio la privacidad de tu información. Esta Política describe qué datos recopilamos, para qué los usamos y cuáles son tus derechos como titular de dichos datos, de conformidad con la Ley 1581 de 2012 (Ley de Protección de Datos Personales de Colombia) y su decreto reglamentario 1377 de 2013.

1. Responsable del tratamiento

Duilio — desarrollador independiente operando desde Colombia.
Correo de contacto: contactenos@propadmin.cloud

Para las operaciones de pago, actuamos como Encargado del Tratamiento en relación con los datos que procesa ePayco como plataforma de pagos independiente.

2. Datos que recopilamos

2.1 Datos que nos proporcionas directamente

• Cuenta de administrador: nombre completo, correo electrónico, número de teléfono, contraseña (almacenada con hash bcrypt, nunca en texto plano).
• Registro incompleto (leads): si inicias el proceso de registro como administrador pero no lo completas, conservamos los datos que ya ingresaste en el primer paso (nombre, correo electrónico y teléfono) para poder contactarte y ayudarte a finalizar tu registro, o para ofrecerte información comercial sobre Duilio.
• Datos de la propiedad: nombre del conjunto residencial, NIT, dirección, ciudad, país.
• Datos de residentes (cargados por el administrador): nombre, correo, teléfono, unidad de vivienda, información de pagos de cuotas de administración.
• Documentos y comunicados: archivos y textos que subes a la plataforma.

2.2 Datos generados automáticamente

• Dirección IP y agente de usuario (navegador/dispositivo) en cada inicio de sesión.
• Registros de actividad (logs) para diagnóstico y seguridad.
• Cookies de sesión y preferencias (ver sección 9).

2.3 Datos que no recopilamos

No almacenamos datos de tarjetas de crédito ni información bancaria sensible. Esos datos son gestionados directamente por ePayco bajo sus propias políticas de seguridad (PCI-DSS nivel 1).

3. Finalidades del tratamiento

Usamos tus datos para:

• Crear y gestionar tu cuenta y la de tus residentes.
• Prestar el servicio de administración de propiedades.
• Enviarte correos transaccionales: verificación de correo, recuperación de contraseña, invitaciones a residentes, recibos de pago.
• Notificarte cambios en el servicio, actualizaciones de precios o estas políticas.
• Seguimiento comercial de registros incompletos: si aceptaste estos Términos y esta Política durante el registro pero no llegaste a crear tu cuenta, podemos contactarte por correo electrónico o WhatsApp para ofrecerte ayuda para completar el proceso o información sobre la plataforma. Puedes pedirnos en cualquier momento que dejemos de contactarte con este fin, sin costo ni condición alguna.
• Detectar y prevenir fraudes, abusos y accesos no autorizados.
• Cumplir con obligaciones legales y responder a solicitudes de autoridades competentes.
• Mejorar el servicio mediante análisis agregados y anónimos de uso.

No vendemos tus datos personales a terceros ni los usamos para publicidad de terceros.

4. Base legal del tratamiento

Tratamos tus datos personales bajo las siguientes bases legales:

• Tu consentimiento — al aceptar estos términos al momento del registro.
• Ejecución del contrato — para prestarte el servicio que solicitas.
• Interés legítimo — para seguridad, prevención de fraudes y mejora del servicio.
• Obligación legal — cuando la ley colombiana u otra norma aplicable lo exija.

5. Destinatarios y transferencias a terceros

Tus datos pueden ser compartidos únicamente con proveedores de servicios que nos ayudan a operar la plataforma, bajo acuerdos de confidencialidad:

• Railway — infraestructura de servidores y base de datos (PostgreSQL).
• Vercel — alojamiento del frontend.
• Resend — envío de correos transaccionales.
• ePayco — procesamiento de pagos.
• Cloudinary — almacenamiento de imágenes y documentos.

Todos estos proveedores operan bajo estándares de seguridad reconocidos internacionalmente. No realizamos transferencias internacionales de datos fuera de las requeridas por estos proveedores para prestar el servicio.

6. Seguridad de los datos

Implementamos las siguientes medidas técnicas y organizativas:

• Comunicaciones cifradas con TLS/HTTPS en todas las conexiones.
• Contraseñas almacenadas con hash bcrypt (sin texto plano).
• Tokens JWT de corta duración con refresh tokens rotativos.
• Aislamiento estricto de datos entre propiedades (multi-tenancy).
• Acceso a producción restringido solo a personal autorizado.

Ningún sistema es 100% seguro. En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de los plazos que exige la ley colombiana.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa o mientras sea necesario para prestarte el servicio. Al cancelar tu suscripción:

• Tendrás 30 días para exportar tus datos desde la plataforma.
• Tras ese período, los datos serán eliminados de nuestros servidores de producción.
• Podemos conservar ciertos registros por más tiempo cuando lo exija una obligación legal (e.g., registros contables).
• Si abandonas el proceso de registro sin crear tu cuenta, conservamos los datos de contacto del Paso 1 (nombre, correo, teléfono) durante un máximo de 6 meses desde tu última interacción con el formulario, o hasta que ejerzas tu derecho de supresión, lo que ocurra primero. Si completas tu registro dentro de ese plazo, estos datos se consolidan con los de tu cuenta.

8. Tus derechos como titular

De conformidad con la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos personales que tenemos sobre ti.
• Actualizar o corregir datos inexactos o incompletos.
• Suprimir tus datos cuando no sean necesarios para la finalidad por la cual fueron recopilados.
• Revocar el consentimiento otorgado para el tratamiento de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que tus derechos han sido vulnerados.

Para ejercer cualquiera de estos derechos, contáctanos en contactenos@propadmin.cloud. Responderemos dentro de los plazos legales (máximo 15 días hábiles).

Si prefieres no recibir comunicaciones comerciales o publicitarias de ningún proveedor por SMS, WhatsApp, correo electrónico o llamada, también puedes inscribirte en el Registro de Números Excluidos (RNE) de la Comisión de Regulación de Comunicaciones (CRC), conforme a la Ley 2300 de 2023.

9. Cookies y almacenamiento local

Duilio utiliza cookies y almacenamiento local del navegador para:

• Cookies de sesión: mantener tu sesión activa (tokens JWT).
• Preferencias: modo claro/oscuro y configuración regional.

No utilizamos cookies de rastreo de terceros ni publicidad comportamental. Puedes configurar tu navegador para rechazar cookies, aunque esto puede afectar el funcionamiento del servicio.

10. Menores de edad

Duilio está dirigido a administradores de propiedades y empresas. No recopilamos intencionalmente datos de personas menores de 18 años. Si detectas que un menor ha proporcionado datos sin consentimiento de sus padres o tutores, contáctanos para eliminar dicha información.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando lo hagamos, publicaremos la nueva versión en esta página y actualizaremos la fecha de "Última actualización". Para cambios materiales, te notificaremos por correo electrónico con al menos 15 días de anticipación.

12. Contacto y reclamaciones

Para cualquier consulta, solicitud o reclamación relacionada con el tratamiento de tus datos personales:

• Correo: contactenos@propadmin.cloud
• Teléfono / WhatsApp: +57 312 271 5976
• Canal externo: Superintendencia de Industria y Comercio — SIC (www.sic.gov.co)