Política de Privacidad

1. Información del Desarrollador y punto de contacto

Conforme al requisito de Google Play de incluir información del desarrollador y un punto de contacto de privacidad en la política:

• Desarrollador / Titular: Chaskitechnological Solutions S.A.
• RUC / Identificación fiscal: 0993182338001
• Dirección física: Solar 1-d, Guayaquil, Ecuador
• Correo de privacidad: info@chaskigo.com
• Teléfono: +593987938989
• DPO: No aplica actualmente
• Aplicación cubierta: Vcontrol (Android com.chaskigo.vcontrol, iOS com.vcontrol.app)

2. Resumen de nuestro compromiso

Vcontrol es una aplicación móvil para la gestión de conjuntos residenciales: administración de residentes, empleados, visitantes, vehículos, alertas de seguridad y PQRS. Para prestar este servicio, tratamos ciertos datos personales y sensibles.

Nos comprometemos a:

• No vender datos personales ni sensibles.
• Limitar la recolección al mínimo necesario para operar el Servicio.
• Cifrar los datos en tránsito (HTTPS/TLS) y aplicar criptografía moderna.
• Ofrecer un método claro para eliminar la cuenta y los datos asociados.
• Cumplir con las leyes de privacidad aplicables en las jurisdicciones donde operamos.

3. Datos personales y sensibles que recopilamos

Detallamos cada categoría, su finalidad, si es obligatoria u opcional, y si es compartida:

3.1. Datos de cuenta y registro

3.2. Datos de uso del Servicio

• Rol dentro del conjunto (residente, empleado, propietario, administrador, guardia).
• Conjunto residencial asociado.
• Registros de actividad (visitas, PQRS, alertas, notificaciones).

3.3. Datos de visitas y accesos (de terceros)

• Nombre y documento del visitante, fecha y hora de ingreso/salida.
• Residencia destino y datos del vehículo del visitante.

3.4. Datos de residencias y vehículos

• Dirección de la unidad, integrantes del hogar, vehículos registrados.

3.5. Datos de dispositivos

• Token de notificaciones push (Expo/APNs/FCM), modelo y versión de la app.

3.6. Datos de PQRS

Contenido de peticiones, quejas, reclamos o sugerencias, archivos adjuntos y respuestas del equipo administrativo.

3.7. Datos técnicos

Dirección IP, registros de errores (logs) y, en la versión web pública de esta política, cookies técnicas estrictamente necesarias.

3.8. Geolocalización

Vcontrol NO accede a la ubicación GPS del dispositivo. La “ubicación” almacenada se refiere al conjunto residencial seleccionado por el Usuario durante el inicio de sesión, no a coordenadas geográficas.

3.9. Datos que NO recopilamos

Para evitar expectativas erróneas, dejamos explícito lo que NO recopilamos:

• Contactos / agenda del dispositivo.
• SMS o historial de llamadas.
• Datos de salud o Health Connect.
• Micrófono (no usamos grabación de audio).
• Cámara (salvo adjuntos explícitos en PQRS).
• Inventario de otras apps instaladas.
• Android Advertising ID para publicidad.
• App Set ID vinculado a identificadores publicitarios.

4. Finalidades del tratamiento

Los datos personales son utilizados exclusivamente para:

1. Creación, autenticación y gestión de cuenta.
2. Gestión de visitas, accesos y vehículos.
3. Administración de residencias, residentes, empleados y PQRS.
4. Envío de notificaciones push operativas y de seguridad.
5. Cumplimiento de obligaciones legales y contractuales.
6. Prevención de fraude, seguridad y respuesta a incidentes.
7. Mejora del Servicio y diagnóstico técnico.

5. Base legal para el tratamiento

• El consentimiento expreso otorgado al registrarse.
• La ejecución del contrato de prestación del servicio.
• El cumplimiento de obligaciones legales.
• El interés legítimo para garantizar la seguridad de los conjuntos residenciales.

6. Almacenamiento, cifrado y seguridad

6.1. En el dispositivo

• Token de acceso cifrado con expo-secure-store (iOS Keychain / Android Keystore).
• Datos de sesión local en AsyncStorage.
• Borrado total al desinstalar la app o cerrar sesión.

6.2. En el servidor

• Contraseñas con hashing seguro (bcrypt/argon2).
• Comunicaciones sobre HTTPS/TLS 1.2+.
• Cifrado en reposo para datos sensibles.

6.3. Medidas adicionales

• Control de acceso basado en roles (RBAC).
• Auditorías y monitoreo periódico.
• Procedimientos de respaldo y recuperación.
• Nunca publicamos documentos de identidad, números de documento de gobierno ni información financiera de los Usuarios.

7. Compartición con terceros

Vcontrol NO vende, alquila ni comercializa datos personales. La información se comparte únicamente en los siguientes casos:

7.1. Administradores del conjunto residencial

En la medida estrictamente necesaria para la operación (registro de visitantes, PQRS, alertas, gestión de residentes y empleados).

7.2. Proveedores de servicios (Service Providers)

7.3. Por requerimiento legal

Con autoridades competentes ante requerimiento legal, judicial o regulatorio válido.

7.4. Operaciones corporativas

En caso de fusión, adquisición o venta de activos, previa notificación al Usuario.

8. Transferencias internacionales

Algunos proveedores (Expo, Apple, Google) pueden procesar datos en servidores ubicados fuera del país del Usuario. Estos proveedores cuentan con políticas de protección de datos acordes a estándares internacionales.

Cuando la transferencia involucre datos de Usuarios en el EEE, Reino Unido o Suiza, el Titular se apoya en los marcos de transferencia aplicables (Data Privacy Framework, cláusulas contractuales tipo, etc.).

9. Retención y eliminación de datos

Los datos personales se conservan mientras:

• El Usuario mantenga una cuenta activa en Vcontrol.
• Sea necesario para el cumplimiento de obligaciones legales o contables.
• Sea requerido para la resolución de disputas o hacer valer derechos.

Una vez cumplidas estas finalidades, los datos serán eliminados o anonimizados de manera segura.

9.1. Retención específica por categoría

9.2. Excepciones a la eliminación

Podremos retener ciertos datos cuando sea estrictamente necesario para:

• Seguridad y prevención de fraude (logs de autenticación).
• Cumplimiento de obligaciones legales (registros contables).
• Resolución de disputas o defensa ante reclamaciones legales.

En todos estos casos, los datos retenidos se limitan al mínimo necesario.

10. Derechos del Usuario

El Usuario tiene, entre otros, los siguientes derechos:

• Acceder a sus datos personales.
• Actualizar y rectificar información inexacta.
• Solicitar la supresión de sus datos.
• Oponerse al tratamiento en casos específicos.
• Solicitar la portabilidad de sus datos.
• Revocar el consentimiento otorgado.
• Presentar quejas ante la autoridad de protección de datos competente.

Para ejercer cualquiera de estos derechos escribe a info@chaskigo.com. La solicitud será atendida en los plazos legales aplicables (típicamente 10 a 15 días hábiles).

10.1. Consentimiento y acción afirmativa

El consentimiento para el tratamiento de datos personales y sensibles se obtiene mediante acción afirmativa explícita del Usuario (por ejemplo, marcar una casilla de aceptación al momento del registro). La navegación away o el “tap fuera” del aviso NO se interpretan como consentimiento.

11. Eliminación de cuenta (requisito Google Play)

Conforme al requisito de Google Play de ofrecer un método claro para eliminar la cuenta:

11.1. Dentro de la aplicación

Desde Configuración → Mi cuenta → Eliminar cuenta. Tras confirmar, los datos asociados se eliminan en un plazo máximo de 30 días, salvo excepciones legales.

11.2. Fuera de la aplicación (recurso web)

También puedes solicitar la eliminación mediante nuestro portal web público:

Solicitar eliminación de cuenta

11.3. Qué se elimina y qué se retiene

• Se eliminan: datos de cuenta, perfil, preferencias, vehículos registrados, registros generados.
• Se retienen temporalmente: logs de seguridad y datos necesarios para cumplir obligaciones legales.
• No se considera “congelar” la cuenta como eliminación. La cuenta se elimina de manera efectiva.

12. Menores de edad

Vcontrol está dirigida a usuarios mayores de 18 años. No recopilamos intencionalmente datos de menores. Si se detecta que se han recopilado datos de un menor sin autorización del representante legal, se procederá a su eliminación inmediata.

Vcontrol no está dirigida a niños conforme a la definición de la Google Play Families Policy. No usamos SDKs no aprobados para servicios dirigidos a niños.

13. Privacidad de visitantes (terceros)

Algunos Usuarios (residentes o administradores) registran información de terceros (visitantes) dentro de la Aplicación. Al hacerlo, el Usuario declara que cuenta con la autorización de dichos terceros para tratar sus datos con la finalidad de gestionar el acceso al conjunto residencial. El Titular actúa como encargado del tratamiento frente a esos datos.

14. SDKs de terceros y datos de telemetría

El Titular verifica periódicamente las prácticas de manejo de datos de estos proveedores para asegurar el cumplimiento de las políticas de Google Play.

15. Cambios a esta Política de Privacidad

El Titular se reserva el derecho de modificar esta Política en cualquier momento. Los cambios materiales se notificarán mediante:

• Publicación de la versión actualizada en la URL pública.
• Notificación push o correo electrónico al Usuario.
• Aviso dentro de la app en el siguiente inicio de sesión.

El uso continuado del Servicio después de los cambios constituye aceptación de los mismos.

16. Marco legal aplicable y jurisdicción

Esta Política se rige por las leyes de protección de datos personales aplicables en la jurisdicción del Titular (República del Ecuador), en particular la Ley Orgánica de Protección de Datos Personales (LOPDP) y su Reglamento. Cualquier controversia será resuelta por los tribunales competentes de dicha jurisdicción.

Cuando los datos provengan de Usuarios en el EEE, Reino Unido o Suiza, se aplican además las disposiciones del GDPR y marcos de transferencia aplicables.

17. Cumplimiento de Google Play

Esta Política está alineada con los requisitos de Google Play — User Data Policy:

• ✓ Política accesible dentro de la app y vinculada en Play Console.
• ✓ URL pública, activa, accesible globalmente y no georrestringida.
• ✓ Nombre del desarrollador y de la app incluidos.
• ✓ Punto de contacto de privacidad.
• ✓ Datos accedidos / recopilados / usados / compartidos divulgados.
• ✓ Manejo seguro (HTTPS/TLS, hashing, cifrado).
• ✓ Política de retención y eliminación.
• ✓ Eliminación de cuenta in-app y web externa.
• ✓ No venta de datos personales.
• ✓ No enlace de identificadores persistentes.
• ✓ Consentimiento por acción afirmativa.

18. Contacto

Para preguntas, solicitudes o quejas relacionadas con esta Política:

• Responsable: Chaskitechnological Solutions S.A.
• Correo electrónico: info@chaskigo.com
• Teléfono: +593987938989
• Dirección física: Solar 1-d, Guayaquil, Ecuador
• URL pública de la Política: ./index.html
• URL eliminación de cuenta: ./eliminar-cuenta.html