Política de Privacidad y Protección de Datos
Qué datos recopilamos, con qué bases legales, cuánto tiempo los conservamos y tus derechos bajo la LGPD.
Versión 1.0Actualizado el 9 de mayo de 2026
Quiénes somos
Condoa es operada por Hyrran Gustavo Rezende dos Santos Desenvolvimento de Software Ltda. (CNPJ 64.743.447/0001-33), con sede en São Paulo, Brasil. Actuamos como controlador de datos para nuestros propios usuarios (administradores, residentes, empleados) y como encargado de datos cuando tratamos información en nombre de un condominio contratante. Los datos tratados en nombre de un condominio nunca se usan para fines propios de Condoa ni para entrenar modelos de IA; solo usamos datos agregados y anonimizados para mejorar el servicio.
Qué datos recopilamos
Datos de identificación y contacto (nombre, correo, teléfono), unidad y vínculo con el condominio, datos de pago cuando corresponde, datos de control de acceso (PIN, biometría, foto, documento) cuando se usa el módulo, y contenido que envías (mensajes, documentos, archivos adjuntos).
Bases legales
Para los datos de los que somos controladores (tu cuenta en la plataforma, la analítica del sitio y los registros de acceso del Marco Civil) nos basamos en la ejecución del contrato, obligación legal, interés legítimo (seguridad de la plataforma, prevención de fraude y datos de uso agregados, con derecho de oposición) y consentimiento (comunicaciones de marketing), conforme a la Ley brasileña 13.709/2018 (LGPD). Para los datos que tratamos en nombre de un condominio, incluidas las plantillas biométricas, el condominio define la base legal como controlador y la registramos en el registro simplificado de tratamiento que le entregamos. Los datos biométricos solo se tratan en las hipótesis del art. 11 de la LGPD, como el consentimiento específico del titular.
Cuánto tiempo los conservamos
Mientras seas usuario, más los plazos legales aplicables a registros financieros, fiscales y de gobernanza condominial. Las copias de seguridad cifradas se conservan hasta 30 días después de que expire el dato original.
Los registros de acceso (dirección IP, fecha y hora de uso), incluidos los de visitantes que no inician sesión, se conservan durante 6 meses bajo confidencialidad, como exige el Marco Civil da Internet de Brasil (Ley 12.965/2014, art. 15), incluso después de eliminar la cuenta. Se vinculan a una cuenta cuando el visitante inicia sesión o se registra, y solo se divulgan mediante orden judicial.
Tus derechos
Bajo la LGPD, puedes acceder, corregir, anonimizar, portar, eliminar u oponerte al tratamiento de tus datos, y solicitar información sobre cómo se comparten. Envía cualquier solicitud a [email protected].
Transferencias internacionales
Algunos de nuestros subprocesadores están ubicados fuera de Brasil. Las transferencias internacionales se basan en cláusulas contractuales estándar y los casos previstos en el art. 33 de la LGPD. La lista actual está publicada en Subprocesadores.
Delegado de Protección de Datos (DPO)
Hyrran Gustavo Rezende dos Santos. Contacto: [email protected].

