Tratamiento de Datos en el Control de Acceso

Cómo el módulo de control de acceso recopila, almacena y protege los datos de residentes y visitantes.

Versión 1.0Actualizado el 9 de mayo de 2026

El módulo de Control de Acceso integra hardware instalado en el condominio (torniquetes, lectores, cámaras) con la plataforma Condoa para registrar entradas y salidas de residentes, visitantes y proveedores.

Qué datos se tratan

Partyes y empleados

Nombre, foto, documento (opcional), unidad, vínculo y credenciales de acceso (PIN, biometría, tarjeta).

Visitantes

Nombre, documento, foto, unidad visitada, fecha y hora de entrada y salida.

Eventos

Registros de acceso (fecha, hora, equipo, sentido, identificación).

Dónde quedan los datos

La operación combina un agente local instalado en el condominio con la nube de Condoa.

Agente local

Funciona on-premise en el propio condominio. Mantiene una copia cifrada de las credenciales necesarias para autorizar el acceso incluso sin conexión.

Nube

Los datos personales (documento, foto) se cifran a nivel de aplicación antes de persistirse. Los eventos de acceso se sincronizan a la nube para auditoría y reportes.

Roles y base legal

El condominio es el controlador de los datos de residentes, empleados y visitantes tratados por el módulo. Le corresponde definir la finalidad y la base legal de cada tratamiento (Guía de Agentes de Tratamiento de la ANPD, ítems 36 y 37). Condoa es la encargada: trata los datos según las instrucciones del controlador (art. 39 de la LGPD) y registra la base legal informada por él en el registro simplificado de tratamiento que entrega a cada condominio.

Los datos biométricos (rostro, huella, palma) son datos sensibles y solo pueden tratarse en las hipótesis del art. 11 de la LGPD, entre ellas el consentimiento específico del titular, registrado y revocable en la plataforma. Quien no consienta, o cuando la regulación de la ANPD sobre biometría lo exija, usa una credencial sin biometría: tarjeta, tag, PIN o código QR.

Retención

Dato	Plazo predeterminado
Eventos de acceso	90 días, imágenes de paso incluidas
Datos de visitantes	365 días sin nuevas visitas
Copias de seguridad cifradas	Hasta dos años. Si alguna necesita restaurarse, las eliminaciones ya concedidas se vuelven a aplicar antes de que el sistema vuelva a funcionar.

Derechos de los titulares

Partyes, empleados y visitantes pueden ejercer sus derechos bajo la LGPD (acceso, corrección, eliminación, portabilidad) en [email protected] o a través del administrador del condominio, que representa al condominio, controlador de los datos.