Política de Privacidad

En GENTURIX nos comprometemos a proteger la privacidad y seguridad de los datos personales de todos nuestros usuarios.

Última actualización: 18 de junio de 2026

1. Responsable del tratamiento

GENTURIX es una plataforma tecnológica de administración de condominios y comunidades residenciales, operada desde Costa Rica. Contacto del responsable: [email protected] Esta política aplica a todos los usuarios de la plataforma, incluyendo residentes, administradores, guardas de seguridad, aliados comerciales y visitantes.

2. Datos personales que recopilamos

Recopilamos las siguientes categorías de datos según el tipo de usuario: Residentes y propietarios: • Nombre completo, correo electrónico, número de teléfono. • Unidad/filial asignada dentro de la comunidad. • Historial de pagos y cuotas de mantenimiento. • Registros de visitantes pre-autorizados. • Mascotas y vehículos registrados. • Alertas de emergencia (SOS) enviadas. Administradores: • Nombre, correo electrónico, teléfono. • Acciones administrativas registradas en bitácora de auditoría. • Documentos y acuerdos de asamblea gestionados. Guardas de seguridad: • Nombre, correo electrónico, credenciales de acceso. • Registros de entradas/salidas de visitantes y vehículos. • Bitácora de seguridad y rondas. • Uso del escáner QR para validación de accesos. Aliados comerciales: • Nombre, empresa, correo electrónico, teléfono, WhatsApp. • Información de campañas publicitarias y métricas de rendimiento. • Datos de facturación. Visitantes: • Nombre del visitante, placa vehicular (opcional). • Fecha y hora de entrada/salida. • Código QR de pre-autorización (temporal).

3. Uso de la cámara y códigos QR

GENTURIX utiliza la cámara del dispositivo exclusivamente para: • Escaneo de códigos QR: Los guardas de seguridad utilizan la cámara para escanear códigos QR de visitantes pre-autorizados y validar su identidad en el punto de acceso. • Validación de accesos: La lectura del QR permite verificar en tiempo real si el visitante tiene autorización vigente. Importante: • La cámara NO se utiliza para capturar fotografías de personas ni para reconocimiento facial. • No se almacenan imágenes ni video de la cámara del dispositivo. • El acceso a la cámara requiere permiso explícito del usuario y puede ser revocado en cualquier momento desde la configuración del dispositivo o navegador. • En la aplicación nativa Android, el permiso CAMERA se solicita únicamente para la funcionalidad de escaneo QR.

4. Finalidad del tratamiento de datos

Los datos personales se utilizan para las siguientes finalidades: • Gestión de accesos: Control de entrada y salida de visitantes, vehículos y proveedores mediante registros digitales y códigos QR. • Administración de comunidades: Gestión de unidades, residentes, cuotas, asambleas, reservas de amenidades, órdenes de trabajo y documentos compartidos. • Seguridad: Sistema de alertas de emergencia (SOS), bitácora de seguridad, notificaciones a guardas y administradores. • Facturación y pagos: Generación de facturas de cuotas de mantenimiento, seguimiento de pagos y estados de cuenta. • Comunicaciones: Envío de notificaciones dentro de la plataforma, alertas de seguridad y avisos administrativos por correo electrónico. • Publicidad contextual: Presentación de anuncios de aliados comerciales relevantes para la comunidad. Los residentes pueden optar por el modo libre de anuncios. • Métricas y mejora del servicio: Análisis de uso de la plataforma para optimizar funcionalidades (impresiones de anuncios, uso de módulos).

5. Base legal del tratamiento

El tratamiento de datos personales se fundamenta en: • Consentimiento: Al registrarse en GENTURIX, los usuarios aceptan esta política de privacidad. • Ejecución contractual: El procesamiento es necesario para prestar los servicios contratados de administración de condominios. • Interés legítimo: Seguridad de las comunidades, prevención de accesos no autorizados y mantenimiento de la bitácora de seguridad. • Obligación legal: Cumplimiento de la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968 de Costa Rica) y su reglamento.

6. Compartición de datos con terceros

GENTURIX NO vende datos personales a terceros. Los datos pueden ser compartidos únicamente en los siguientes casos: • Administradores de la comunidad: Acceden a datos de residentes, visitantes y estado de pagos de su propia comunidad. • Guardas de seguridad: Acceden a información de visitantes y residentes necesaria para el control de accesos de su comunidad asignada. • Aliados comerciales: Reciben métricas agregadas y anónimas de sus campañas publicitarias (impresiones, clics). NO reciben datos personales de residentes. • Proveedores de infraestructura: Servicios de alojamiento en la nube y bases de datos que procesan datos bajo acuerdos de confidencialidad y protección. • Autoridades competentes: Cuando sea requerido por ley, orden judicial o para proteger la seguridad de la comunidad.

7. Notificaciones y comunicaciones

GENTURIX envía notificaciones a través de los siguientes canales: • Notificaciones dentro de la plataforma: Alertas en tiempo real sobre visitantes, emergencias, pagos y actividades comunitarias. • Correo electrónico: Alertas de emergencia (SOS), confirmaciones de acciones administrativas y avisos de seguridad. Las notificaciones operativas (seguridad, emergencias) no pueden ser desactivadas ya que son esenciales para la operación del servicio. Las notificaciones informativas pueden gestionarse desde el perfil del usuario.

8. Publicidad y modo libre de anuncios

GENTURIX muestra anuncios de aliados comerciales verificados dentro de la plataforma. • Los anuncios son revisados y aprobados por el equipo de GENTURIX antes de publicarse. • La publicidad se presenta de forma contextual y no invasiva. • Los anuncios NO se basan en el perfil personal del residente ni en seguimiento de navegación externa. • Los usuarios pueden reportar anuncios inapropiados. • Modo libre de anuncios: Los residentes tienen la opción de activar un modo premium sin publicidad. Los aliados comerciales reciben únicamente métricas agregadas (total de impresiones, clics) sin identificación de usuarios individuales.

9. Seguridad de los datos

Implementamos las siguientes medidas de seguridad: • Cifrado en tránsito: Todas las comunicaciones utilizan protocolo HTTPS/TLS. • Cifrado de contraseñas: Las contraseñas se almacenan con hash bcrypt, nunca en texto plano. • Control de acceso basado en roles: Cada usuario solo accede a los datos que corresponden a su rol y comunidad (aislamiento multi-tenant). • Protección contra IDOR: Validaciones server-side para impedir el acceso a datos de otras comunidades. • Sesiones seguras: Tokens JWT con expiración, posibilidad de cerrar todas las sesiones activas. • Bitácora de auditoría: Registro de acciones administrativas críticas para trazabilidad. • Infraestructura en la nube: Alojamiento en servidores con certificaciones de seguridad estándar de la industria.

10. Retención de datos

Los datos personales se conservan durante los siguientes períodos: • Datos de cuenta activa: Mientras la cuenta del usuario esté activa en la plataforma. • Registros de visitantes: Se mantienen como parte del historial de seguridad de la comunidad. • Facturas y pagos: Se conservan según los requisitos legales y fiscales aplicables en Costa Rica. • Bitácora de seguridad: Se mantiene como registro histórico de la comunidad. • Datos de aliados comerciales: Mientras la relación comercial esté vigente. Al desactivar una cuenta, los datos personales del usuario se desvinculan de la operación activa. Los registros históricos de seguridad (entradas de visitantes, bitácora) se conservan de forma anonimizada para mantener la integridad del historial comunitario. Para solicitar la eliminación completa de datos personales, contactar a [email protected].

11. Derechos de los usuarios

De conformidad con la Ley N° 8968, los usuarios tienen derecho a: • Acceso: Solicitar una copia de sus datos personales almacenados. • Rectificación: Corregir datos inexactos o incompletos directamente desde su perfil o solicitándolo al administrador. • Supresión: Solicitar la eliminación de datos personales cuando ya no sean necesarios. • Oposición: Oponerse al tratamiento de datos para fines específicos. • Portabilidad: Solicitar la entrega de sus datos en formato estructurado. • Revocación del consentimiento: Retirar el consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo. Para ejercer estos derechos, escribir a [email protected] indicando el derecho que desea ejercer, nombre completo y correo electrónico asociado a la cuenta. Se atenderá en un plazo máximo de 10 días hábiles.

12. Datos de menores de edad

GENTURIX no está dirigido a menores de 18 años. No recopilamos intencionalmente datos personales de menores. Si un padre o tutor identifica que un menor ha proporcionado datos personales sin consentimiento, puede contactarnos a [email protected] para solicitar su eliminación.

13. Cookies y tecnologías similares

GENTURIX utiliza las siguientes tecnologías: • Cookies de sesión: Necesarias para mantener la sesión del usuario autenticado. Son esenciales para el funcionamiento de la plataforma. • Preferencias de tema: Se almacena localmente la preferencia de tema visual (oscuro, claro, automático) del usuario. • Service Worker (PWA): Se utiliza un service worker para habilitar funcionalidades offline y mejorar el rendimiento de carga. No utilizamos cookies de seguimiento de terceros ni herramientas de rastreo publicitario externas.

14. Aplicación nativa Android

La aplicación nativa de GENTURIX para Android es un contenedor que carga la plataforma web. Los permisos solicitados son: • INTERNET: Necesario para conectar con los servidores de GENTURIX. • ACCESS_NETWORK_STATE: Para detectar la disponibilidad de conexión y mostrar indicadores offline. • CAMERA: Utilizado exclusivamente para el escaneo de códigos QR en el módulo de control de accesos. La aplicación no accede a contactos, ubicación, micrófono, almacenamiento ni ningún otro sensor o dato del dispositivo más allá de los listados.

15. Transferencias internacionales de datos

Los datos pueden ser procesados en servidores ubicados fuera de Costa Rica, utilizando proveedores de infraestructura en la nube con estándares internacionales de protección de datos. En todos los casos, se garantizan niveles adecuados de protección mediante acuerdos contractuales con dichos proveedores.

16. Modificaciones a esta política

GENTURIX se reserva el derecho de actualizar esta política de privacidad. Las modificaciones se publicarán en esta página con la fecha de última actualización. Se recomienda revisar periódicamente esta política. El uso continuado de la plataforma después de cambios constituye la aceptación de la política actualizada. Para cambios sustanciales que afecten derechos de los usuarios, se enviará una notificación dentro de la plataforma.

17. Contacto

Para cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales: • Correo electrónico: [email protected] • Asunto sugerido: "Privacidad — [su solicitud]" • Tiempo de respuesta: Máximo 10 días hábiles. Si considera que sus derechos no han sido atendidos adecuadamente, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

¿Preguntas sobre privacidad?

[email protected]