Política de Privacidad

1. Quién trata tus datos

homePASS es una Pyme, inscripta en el Registro de Empresas MiPyME, CUIT 20-36866039-7, que opera una plataforma web y móvil de su propio desarrollo, con domicilio en Santa Fe 864, San Miguel de Tucumán, Provincia de Tucumán, República Argentina.

La Comunidad que contrata homePASS (el consorcio, barrio o country) es la responsable del manejo de los datos de sus miembros, junto con su administración. homePASS actúa como encargada del tratamiento (art. 25, Ley 25.326): procesa los datos por cuenta de la Comunidad, según sus instrucciones, y no los usa para fines propios, no los vende ni los cede para publicidad.

Canal de privacidad: soporte@homepass.com.ar (asunto: "Privacidad"). Reporte de incidentes de seguridad: soporte@homepass.com.ar (asunto: "Incidente de seguridad"). Soporte general: soporte@homepass.com.ar.

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, comunidad, lotes o unidades, rol, estado de la cuenta y la constancia de aceptación de los Términos (versión, fecha y hora). No pedimos número de documento ni teléfono para crear la cuenta.
• Accesos: invitaciones QR que generás (nombre del invitado o lista de invitados, nombre del evento, vigencia), cada escaneo (fecha, hora, resultado y operador que lo validó) y los ingresos registrados por seguridad sin QR (patente, cantidad de acompañantes, notas, número de documento y fotos del documento y de la patente del visitante).
• Relevos de guardias: nombre del guardia, garita, fecha y hora, entrada o salida, y datos técnicos del dispositivo desde el que se registró el relevo. Los relevos registrados por versiones anteriores pueden contener coordenadas de la garita.
• Amenities: reservas con usuario, lotes, espacio, fecha, notas, estado, motivo de rechazo y aceptación del reglamento de uso.
• Mascotas: nombre, especie, raza, color, notas y foto del animal, las etiquetas visuales derivadas de la foto, el responsable y sus lotes.
• Expensas: titularidad, coeficiente, cargos, pagos, saldos, estado de mora y de gestión de cobro, comprobantes de pago que adjuntás (archivo e importe leído), los datos de las operaciones de Mercado Pago (identificador, estado e importe) y las facturas y comprobantes de gastos que la administración carga como respaldo de la liquidación (proveedor, número, descripción, importe, fecha y archivo). Nunca almacenamos datos de tarjeta.
• Comunicaciones: publicaciones del canal informativo (autor, texto, imágenes) y reclamos y sugerencias (autor, correo, asunto y mensajes).
• Técnicos: token de notificaciones, identificador de instalación de la aplicación, nombre o modelo del dispositivo (en la web, el agente de usuario del navegador), plataforma, dirección IP y registros de actividad en la infraestructura.

No recolectamos datos sensibles en los términos del art. 2 de la Ley 25.326 y está prohibido cargarlos en campos de texto libre.

3. Para qué los usamos

Usamos los datos exclusivamente para autenticar usuarios, controlar accesos, administrar la comunidad, gestionar reservas, mascotas, expensas y pagos, enviar avisos operativos, prevenir fraude y abuso, brindar soporte, mantener la seguridad y la trazabilidad del servicio y cumplir obligaciones legales. No vendemos datos personales ni hacemos publicidad comportamental.

La Plataforma genera estadísticas agregadas por comunidad (cantidad de escaneos, reservas e invitaciones) visibles sólo para su administración. homePASS puede elaborar estadísticas agregadas y anonimizadas que no permitan reidentificar personas ni comunidades.

4. Lectura automática de imágenes

Algunas imágenes se procesan con el servicio Cloud Vision de Google Cloud para extraer información y facilitar la carga de datos:

• Las fotos del documento y de la patente tomadas en portería, para leer el número de documento y la patente. El operador puede corregir el resultado.
• Los comprobantes de pago que adjuntás, para leer el importe. Podés corregir el resultado antes de enviarlo.
• Las fotos de mascotas, para obtener etiquetas y colores dominantes que permiten la búsqueda visual dentro del padrón. No se aplica a personas ni constituye tratamiento biométrico; sus resultados son aproximados y no producen efectos jurídicos.

homePASS no utiliza estas imágenes para entrenar modelos, y Google no las utiliza para entrenar los suyos conforme sus términos de servicio para Google Cloud.

5. Con quién compartimos los datos

Los datos son visibles para tu comunidad según tu rol y las reglas de visibilidad de cada módulo (ver punto 7). Además, para operar el servicio utilizamos los siguientes proveedores, que procesan únicamente los datos necesarios para prestar su servicio y están sujetos a obligaciones de seguridad y confidencialidad:

Transferencia internacional. Varios de estos proveedores procesan datos fuera de la República Argentina bajo términos contractuales que incluyen obligaciones de seguridad y confidencialidad. Al aceptar los Términos y esta política prestás tu consentimiento para esa transferencia (art. 12, Ley 25.326).

No compartimos datos con otras comunidades ni con terceros para publicidad. Podemos entregar información a autoridades cuando una norma o una orden judicial lo exija.

6. Permisos del dispositivo

Cámara, fotos y notificaciones son opcionales y se solicitan al momento de usar la función correspondiente. La cámara permite escanear códigos QR y tomar las fotos de documento, patente, comprobantes o mascotas; las notificaciones comunican accesos, vencimientos y avisos de la comunidad. Hoy la Plataforma no solicita ni captura la ubicación del dispositivo; los relevos de guardia registrados por versiones anteriores pueden contener coordenadas de la garita, visibles sólo para la administración de guardias. Todos los permisos pueden revocarse desde los ajustes del dispositivo.

7. Quién ve qué dentro de tu comunidad

• Tus invitaciones QR y el resultado de sus escaneos los ves vos, el personal de seguridad y la administración. Los propietarios no ven las fotos de documento ni de patente ni el número de documento de los visitantes; sólo el personal operativo de la comunidad puede verlos.
• Las reservas de amenities son visibles para los propietarios y la administración de la comunidad, con espacio, fecha, nombre, lote y notas de quien reservó.
• El padrón de mascotas, con foto, nombre del responsable y lote, es visible para los vecinos y el personal de seguridad.
• Las publicaciones del canal informativo las ven los propietarios y el personal de seguridad y administración; sólo la administración y seguridad pueden publicar.
• Los reclamos y sugerencias, con tu nombre y tu correo, los ve la administración.
• Las expensas son transparentes dentro de la comunidad: una vez publicada la liquidación, cualquier miembro con acceso al módulo de expensas puede ver las unidades de todos los lotes, con titular, coeficiente, cargos, pagos, saldo y estado de mora o de gestión de cobro, además de las facturas y comprobantes de gastos que la respaldan. Los comprobantes de pago que adjuntás sólo los ven quien los adjuntó y la administración.
• Los relevos de guardias los ve la administración de guardias y la administración.

8. Cómo protegemos los datos

• Tráfico cifrado con TLS 1.2 o superior y datos cifrados en reposo en Google Cloud.
• Contraseñas gestionadas por Firebase Authentication como hash de un solo sentido (scrypt); homePASS no puede leerlas.
• Reglas de acceso que exigen una membresía aprobada en la comunidad para leer o escribir sus datos, y permisos por rol con mínimo privilegio, iguales en web y móvil.
• Cuentas creadas sólo por invitación de la administración; restablecer la contraseña invalida las sesiones en otros dispositivos.
• Registro de auditoría de las operaciones administrativas y de expensas, que ningún usuario puede editar ni borrar.
• Límites de tasa en la API y suspensión de cuentas ante indicios de compromiso.
• Copias de seguridad automáticas de la base de datos: diarias con 7 días de retención y semanales con 28 días.
• El personal de homePASS accede a los datos únicamente para soporte, mantenimiento e incorporación de comunidades, bajo deber de confidencialidad.

Ninguna medida elimina por completo el riesgo. Si detectás o sospechás un incidente de seguridad, reportalo de inmediato al canal de incidentes.

9. Registro de tu actividad

Tu actividad en la Plataforma queda registrada (escaneos, ingresos, relevos, reservas, publicaciones, operaciones de expensas y operaciones administrativas) y puede ser auditada por la administración de tu comunidad con la finalidad exclusiva de garantizar la seguridad y la trazabilidad. El registro no incluye actividad fuera de la Plataforma ni, en la versión actual, tu ubicación.

10. Conservación y eliminación

Conservamos los datos mientras dure tu vínculo con la comunidad y el contrato de la comunidad con homePASS. Las fotos de documento y patente de los visitantes se eliminan cuando el operador autoriza la salida. Los registros técnicos de la infraestructura se conservan 30 días. La información de expensas y pagos se conserva 10 años por obligación legal (art. 328 CCCN). Al finalizar el contrato con la comunidad, los datos se exportan a pedido y luego se eliminan o anonimizan.

Podés eliminar tu cuenta desde la sección Perfil de la aplicación web o móvil. Se eliminan tu perfil y membresías, tus invitaciones QR, tus reservas, tus mascotas, tus publicaciones del canal informativo con sus imágenes, los reclamos y sugerencias que iniciaste con toda su conversación, los registros individuales de tus operaciones de pago electrónico y tus fotos. Se conservan anonimizados los registros de ingresos validados en portería y los mensajes que hayas escrito en reclamos de otras personas. Se conservan con acceso restringido los registros de auditoría de expensas y de operaciones administrativas, que identifican a quien realizó cada operación, y la liquidación de la comunidad con los pagos imputados a cada unidad y sus comprobantes, por el plazo legal.

11. Tus derechos

Podés ejercer los derechos de acceso, rectificación, actualización, supresión y confidencialidad (arts. 14 a 16, Ley 25.326) ante la administración de tu comunidad o escribiendo a soporte@homepass.com.ar. El acceso es gratuito, con intervalos no menores a 6 meses, y se responde en 10 días corridos; la rectificación, actualización o supresión es gratuita y se responde en 5 días hábiles. homePASS deriva la solicitud a la comunidad responsable y te lo informa.

La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos relativos al incumplimiento de las normas sobre protección de datos personales.

12. Cambios en esta política

Los cambios sustanciales se comunican a la administración de cada comunidad con al menos 15 días de anticipación, para que los difunda por los canales habituales del barrio, y se publican en esta misma página con su versión y fecha de vigencia. Al entrar en vigencia la nueva versión, la Plataforma solicita nuevamente tu aceptación expresa junto con los Términos y Condiciones.