Política de Tratamiento de Datos Personales y Privacidad

El responsable del tratamiento de los datos personales recopilados a través de la aplicación web y plataforma comunitaria Comunidad Cumbre (accesible en https://app.comunidadlacumbre.com y dominios asociados) es el residente creador y gestor de Comunidad Cumbre, una iniciativa independiente de la administración del conjunto. El canal de contacto de la plataforma es contacto@comunidadlacumbre.com.

Esta política aplica a todos los residentes, propietarios, arrendatarios y usuarios registrados que interactúen con las herramientas, servicios comunitarios, foros, encargos y módulos de la plataforma.

Recopilamos y tratamos las siguientes categorías de información para garantizar el correcto funcionamiento del servicio:

• Datos de identificación y residencia: Nombre completo, torre, número de apartamento y estado de verificación de residencia dentro de la copropiedad.
• Datos de contacto y credenciales: Dirección de correo electrónico, contraseña protegida mediante funciones de dispersión criptográfica unidireccional (hashing seguro administrado por Supabase Auth) y número de teléfono móvil o WhatsApp (suministrado voluntariamente).
• Actividad en la plataforma: Anuncios comunitarios, comentarios, publicaciones en el foro social, solicitudes y postulaciones a encargos vecinales, ofertas en el directorio de servicios, reservas de parqueadero, calificaciones y reportes de moderación.
• Datos técnicos y de seguridad: Direcciones IP de conexión, marcas temporales de acceso, registros de auditoría de seguridad y señales de verificación antibot procesadas a través de Cloudflare Turnstile.

Nuestra aplicación ofrece la opción de iniciar sesión mediante los servicios de autenticación de Google (Google OAuth 2.0). Al utilizar esta opción, cumplimos estrictamente con los siguientes compromisos:

• Datos a los que accedemos: Únicamente solicitamos acceso a tu perfil básico de Google (alcances: openid, profile y email), lo que incluye tu nombre completo, dirección de correo electrónico y foto de perfil pública vinculada a tu cuenta de Google.
• Finalidad exclusiva: Estos datos se utilizan únicamente para autenticar tu identidad de forma segura, crear o vincular tu cuenta de residente en Comunidad Cumbre y facilitar tu acceso sin necesidad de recordar contraseñas adicionales.
• No compartición ni comercialización: Los datos de usuario obtenidos de Google nunca se venden, alquilan, transfieren ni comparten con terceros, corredores de datos ni plataformas publicitarias.
• No entrenamiento de inteligencia artificial: Los datos obtenidos a través de las API de Google no se utilizan para entrenar, transferir o alimentar modelos generales de inteligencia artificial (IA) o aprendizaje automático (ML).
• Revocación y eliminación de datos de Google: Puedes revocar el acceso de Comunidad Cumbre a tu cuenta de Google en cualquier momento ingresando a la configuración de seguridad de tu cuenta de Google en https://myaccount.google.com/permissions. Asimismo, puedes solicitar la eliminación definitiva de tu cuenta y todos los datos asociados escribiéndonos a contacto@comunidadlacumbre.com.
• Cumplimiento de la política de Google: El uso y la transferencia a cualquier otra aplicación de la información recibida a través de las API de Google por parte de Comunidad Cumbre se adhieren estrictamente a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements).

Los datos personales recolectados se utilizan exclusivamente para los siguientes fines legítimos:

• Verificar la condición de residente o habitante legítimo en el Conjunto Residencial La Cumbre.
• Gestionar la creación, autenticación y seguridad de las cuentas de usuario.
• Facilitar la comunicación, convivencia, intercambio colaborativo y publicación de anuncios entre vecinos.
• Permitir la gestión de encargos locales, facilitando la ubicación y contacto privado únicamente entre las partes involucradas y acordadas.
• Prevenir el fraude, el acoso, la suplantación de identidad y el uso indebido de los recursos comunitarios.
• Atender quejas, sugerencias, peticiones y requerimientos legales de autoridades competentes.

La plataforma aplica principios de privacidad por diseño y minimización de datos:

• El correo electrónico y los datos exactos del apartamento permanecen estrictamente privados y no son visibles públicamente en el directorio de vecinos.
• En el módulo de encargos, el punto exacto de entrega o recogida solo se revela al vecino que haya sido formalmente seleccionado y aceptado por quien solicitó el encargo.
• En las publicaciones del Foro Social con opción de anonimato, la identidad del autor se oculta a la vista pública de los vecinos, pero se preserva internamente para los administradores y moderadores de Cumbre a fin de prevenir infracciones graves o conductas lesivas.

Para garantizar alta disponibilidad, rendimiento y seguridad, la plataforma se apoya en proveedores de infraestructura tecnológica de primer nivel que operan bajo rigurosos estándares de seguridad y confidencialidad:

• Supabase: Alojamiento de base de datos Postgres con cifrado en reposo y tránsito, gestión de sesiones y políticas de seguridad a nivel de filas (RLS).
• Cloudflare: Red de distribución de contenido (CDN), protección perimetral contra ataques de denegación de servicio (DDoS) y verificación mediante Turnstile.
• Brevo: Envío de correos electrónicos transaccionales y notificaciones de seguridad.
• Google LLC: Proveedor de autenticación federada (OAuth 2.0).

Estos proveedores actúan en calidad de encargados del tratamiento y no están facultados para utilizar los datos con propósitos comerciales propios.

Los datos personales se conservarán mientras el usuario mantenga su cuenta activa en la plataforma o mientras sea necesario para cumplir con deberes legales, resolver controversias o garantizar la trazabilidad de acuerdos comunitarios.

Cuando un residente deje de residir en el conjunto o solicite el cierre de su cuenta, sus datos personales identificables serán eliminados o anonimizados de conformidad con los procedimientos técnicos de seguridad y los plazos legales aplicables.

De conformidad con la legislación colombiana (Ley Estatutaria 1581 de 2012 y normas concordantes), los titulares de los datos tienen derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Comunidad Cumbre.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informados sobre el uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos.
• Revocar la autorización o solicitar la supresión de sus datos cuando no medie un deber legal o contractual que obligue a conservarlos.

Para ejercer cualquiera de estos derechos, el titular puede enviar una comunicación escrita a contacto@comunidadlacumbre.com indicando su nombre, torre, apartamento y la descripción clara de su solicitud.

Implementamos medidas técnicas, humanas y administrativas para salvaguardar la confidencialidad, integridad y disponibilidad de la información, incluyendo conexiones cifradas mediante HTTPS/TLS, políticas estrictas de control de acceso por roles, autenticación segura y monitoreo constante contra accesos no autorizados.

Nos reservamos el derecho de actualizar esta política de privacidad para reflejar cambios legales, tecnológicos o de funcionamiento de la plataforma. Cualquier cambio significativo será notificado mediante aviso visible en la plataforma o por correo electrónico antes de su entrada en vigencia.