Política de privacidad

Última actualización: agosto de 2026

La protección de sus datos personales es importante para nosotros. A continuación le informamos sobre qué datos personales tratamos al proporcionar y utilizar nuestra aplicación «Condomana» (en adelante, el «Servicio»), con qué fines y sobre qué base jurídica lo hacemos y qué derechos le asisten. Son datos personales toda información relativa a una persona física identificada o identificable (Art. 4 Nr. 1 DSGVO — el Reglamento General de Protección de Datos de la UE, RGPD).

1. Responsable del tratamiento

El responsable en el sentido del Art. 4 Nr. 7 del Reglamento General de Protección de Datos (DSGVO) es:

nelo digitalagentur GmbH & Co KG
Magirus-Deutz-Straße 14
89077 Ulm
Alemania
Teléfono: +49 151 64403159
Correo electrónico: info@condomana.com

2. Delegado de protección de datos

No estamos legalmente obligados a designar un delegado de protección de datos y no hemos nombrado a ninguno. Para cualquier cuestión relativa a la protección de datos y al ejercicio de sus derechos, utilice los datos de contacto indicados en el apartado 1.

3. Tratamiento al visitar el sitio web (archivos de registro del servidor)

Cuando utiliza nuestro sitio web con fines meramente informativos —es decir, si no se registra ni nos transmite información de otro modo— solo recabamos los datos personales que su navegador transmite a nuestro servidor y que son técnicamente necesarios para mostrarle el sitio web y para garantizar su estabilidad y seguridad:

• Dirección IP
• Fecha y hora de la solicitud
• la página o el archivo solicitados
• estado de acceso/código de estado HTTP y volumen de datos transmitido
• el sitio web visitado anteriormente (referente)
• el navegador, el sistema operativo y la configuración de idioma utilizados

La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo reside en la presentación técnicamente correcta y en la seguridad de nuestro Servicio. Estos datos no se combinan con otras fuentes de datos y se suprimen a más tardar transcurridos tres meses.

4. Cookies y almacenamiento local

Utilizamos cookies y técnicas comparables de almacenamiento local (p. ej. Local Storage) para prestar el Servicio. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

• Cookies técnicamente necesarias: son imprescindibles para el funcionamiento del Servicio, en particular la cookie de sesión que mantiene su sesión iniciada, una cookie de protección frente a la falsificación de solicitudes entre sitios (CSRF) y el almacenamiento de sus ajustes de idioma y de visualización. La base jurídica para su colocación es el § 25 Abs. 2 Nr. 2 TDDDG (Ley alemana de Protección de Datos en los Servicios de Telecomunicaciones y Telemedios); el tratamiento posterior se basa en el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en un Servicio funcional y seguro) o en el Art. 6 Abs. 1 lit. b DSGVO en el marco de la ejecución del contrato.
• Cookies/servicios opcionales: las cookies que no son técnicamente necesarias (p. ej. con fines de análisis o de medición de audiencia) solo las colocamos con su consentimiento conforme al § 25 Abs. 1 TDDDG y al Art. 6 Abs. 1 lit. a DSGVO. Puede revocar su consentimiento en cualquier momento con efecto para el futuro en los ajustes del Servicio.

Puede configurar su navegador para que rechace o elimine las cookies. En ese caso, es posible que no todas las funciones del Servicio estén disponibles para usted.

5. Registro y cuenta de usuario

Para utilizar el Servicio se requiere una cuenta de usuario. Durante el registro y en el funcionamiento continuo tratamos, en particular, su nombre, su dirección de correo electrónico, su contraseña almacenada de forma cifrada, el idioma que haya elegido, así como la organización y el rol asignados a su cuenta. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato de uso). Conservamos estos datos durante la vigencia de la relación contractual.

En el marco del Servicio enviamos notificaciones relacionadas con el sistema y con el contrato por correo electrónico (p. ej. datos de acceso, facturas, avisos sobre documentos, incidencias o anuncios). Puede controlar el tipo y la frecuencia de estas notificaciones en los ajustes del Servicio; quedan exceptuados los mensajes exigidos por ley o por contrato. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO.

6. Gestión de pagos y facturación

Para los abonos de pago emitimos facturas y tratamos a tal efecto los datos contractuales y de facturación necesarios (nombre, dirección, dirección de correo electrónico, número de identificación a efectos del IVA, historial de facturación y de pagos). La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato), así como el Art. 6 Abs. 1 lit. c DSGVO en relación con las obligaciones de conservación mercantiles y fiscales (§ 257 HGB — Código de Comercio alemán; § 147 AO — Código Tributario alemán).

El pago se realiza exclusivamente por transferencia bancaria a la cuenta indicada en la factura. No recurrimos a ningún proveedor de servicios de pago ni a ningún procesador de tarjetas, y en ningún momento recopilamos datos de tarjeta. Tratamos únicamente los datos de la transferencia que nos llegan a través de nuestro banco para asignar la entrada del pago (Art. 6 Abs. 1 lit. b DSGVO).

7. Tratamiento de datos en el marco de la actividad de administración

Condomana es una aplicación para la administración de inmuebles, viviendas, propietarias y propietarios, así como residentes. En la medida en que usted, como cliente (administración de fincas o similar), registre y trate en el Servicio datos personales de terceros (p. ej. de propietarios, arrendatarios o miembros del consejo asesor), tratamos estos datos exclusivamente por encargo suyo y siguiendo sus instrucciones.

Para este tratamiento, usted es el responsable con arreglo a la normativa de protección de datos; nosotros actuamos para usted como encargado del tratamiento en el sentido del Art. 28 DSGVO. Sobre los pormenores celebramos con usted un contrato de encargo del tratamiento (AVV) por separado. Las personas afectadas deben dirigirse a la administración responsable en cada caso para ejercer sus derechos.

Las fotos que los administradores registran sobre una incidencia mediante la vista móvil del servicio se vuelven a codificar en el propio dispositivo. Todos los metadatos incorporados por la cámara —en particular los datos de ubicación GPS y los números de dispositivo o de serie— se eliminan antes de que la imagen se transmita. Por tanto, estos datos no llegan en ningún momento a nuestros sistemas.

8. Alojamiento y encargados del tratamiento

Operamos nuestro Servicio con un proveedor de servicios que nos facilita la infraestructura (servidores, almacenamiento, base de datos). El proveedor trata los datos exclusivamente para prestar el servicio de alojamiento y siguiendo nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en un funcionamiento seguro y eficiente).

El proveedor de la infraestructura de alojamiento es:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Alemania

Los servidores se encuentran en centros de datos dentro de la Unión Europea. Con el proveedor hemos celebrado un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. El envío de nuestros correos electrónicos del sistema también se realiza a través de la infraestructura de este proveedor.

Si la administración responsable ha activado las funciones opcionales de IA del servicio, empleamos un encargado del tratamiento adicional para el procesamiento de textos (p. ej. avisos de incidencias, documentos, consultas en el portal de propietarios):

Langdock GmbH
Alemania

El tratamiento se realiza exclusivamente en servidores dentro de la Unión Europea sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Los contenidos no se utilizan para entrenar modelos de IA. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una gestión eficiente); la activación es decisión exclusiva de la administración correspondiente.

9. Contacto

Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, tratamos los datos que nos facilite (p. ej. dirección de correo electrónico, nombre, contenido del mensaje) para responder a su solicitud. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO, siempre que la solicitud sirva a la preparación o ejecución de un contrato, y en los demás casos el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en responder a las solicitudes). Suprimimos estos datos tan pronto como su conservación deje de ser necesaria, salvo que se opongan obligaciones legales de conservación.

10. Novedades del producto por correo electrónico

Siempre que haya prestado su consentimiento expreso a ello, le informamos por correo electrónico sobre novedades del producto y actualizaciones de nuestro Servicio. La base jurídica es su consentimiento conforme al Art. 6 Abs. 1 lit. a DSGVO en relación con el § 7 Abs. 2 Nr. 2 UWG (Ley alemana contra la Competencia Desleal). Para acreditar el consentimiento, registramos el momento en que se prestó, así como la dirección IP y el identificador de navegador utilizados (Art. 7 Abs. 1 DSGVO). Puede revocar el consentimiento en cualquier momento con efecto para el futuro, directamente en los ajustes del Servicio, en «Consentimientos», o mediante un mensaje a los datos de contacto indicados en el apartado 1. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

11. Nuestros perfiles en redes sociales

Mantenemos perfiles de acceso público en redes sociales para informar sobre el servicio, las novedades del producto y nuestra empresa, así como para ponernos en contacto con las personas interesadas. Se trata de:

• X (anteriormente Twitter): x.com/condomana — para las personas usuarias del Espacio Económico Europeo, el proveedor es Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda. Información sobre protección de datos: x.com/es/privacy.
• Instagram: instagram.com/condomana_com — para las personas usuarias del Espacio Económico Europeo, el proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Información sobre protección de datos: privacycenter.instagram.com/policy.

En nuestro sitio web no hay integrado ningún plugin de redes sociales. No utilizamos ni los botones de «me gusta», compartir o seguir de las redes, ni sus píxeles de seguimiento, ni seguimiento publicitario o de conversiones (como el píxel de Meta). Por ello, al acceder a condomana.com no se transmiten datos a X ni a Meta, ni se instalan cookies de dichos proveedores con esa finalidad. Las referencias a nuestros perfiles, cuando existen, son simples hipervínculos: la transmisión de datos a la red correspondiente solo tiene lugar cuando usted hace clic en dicho enlace y accede a la página de la red.

Responsable del funcionamiento de nuestros perfiles es la entidad indicada en el apartado 1. En los propios perfiles remitimos a nuestro aviso legal y a la presente política de privacidad.

Visitar estos perfiles no es necesario para utilizar el servicio. Cuando accede a un perfil, interactúa con una publicación (p. ej. «me gusta», comentario, compartir, seguir) o nos envía un mensaje directo, el proveedor correspondiente trata sus datos personales —en particular datos de uso, dirección IP, información sobre el dispositivo y el navegador, así como cookies e identificadores comparables— también para fines propios, por ejemplo para medir el alcance, elaborar perfiles de uso y mostrar publicidad personalizada. Este tratamiento queda fuera de nuestro ámbito de influencia; no tenemos acceso a los datos brutos subyacentes. También puede afectar a personas que no hayan iniciado sesión en la red correspondiente o que no estén registradas en ella. Para más detalles, consulte la información sobre protección de datos de los proveedores enlazada más arriba.

De los proveedores recibimos análisis estadísticos agregados sobre el uso de nuestros perfiles (p. ej. número de visualizaciones, alcance e interacciones, así como datos aproximados sobre el país de origen, el idioma y los grupos de edad de las personas alcanzadas). No podemos atribuir estos análisis a ninguna persona concreta ni desactivar su recopilación. En la medida en que, respecto de la recopilación y transmisión de estos datos estadísticos, seamos corresponsables junto con el proveedor en el sentido del Art. 26 DSGVO —lo que sucede en el caso de Instagram—, hemos celebrado con el proveedor el acuerdo correspondiente. Meta lo pone a disposición en facebook.com/legal/terms/page_controller_addendum y asume en él la responsabilidad principal de informar a los interesados y de atender sus derechos en relación con esos datos.

La base jurídica para la gestión de nuestros perfiles y para el tratamiento de los datos estadísticos que se nos facilitan es el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés legítimo reside en la comunicación pública, en la presentación de nuestra empresa y en la configuración de nuestros contenidos conforme a la demanda. En la medida en que el proveedor correspondiente le solicite su consentimiento (p. ej. para cookies o seguimiento publicitario), la base jurídica es el Art. 6 Abs. 1 lit. a DSGVO; en ese caso, usted otorga y revoca su consentimiento ante el proveedor. Los comentarios y mensajes directos que nos dirija los tratamos para responder a su solicitud (Art. 6 Abs. 1 lit. f DSGVO y, en el caso de consultas relacionadas con un contrato, Art. 6 Abs. 1 lit. b DSGVO); el apartado 9 se aplica de forma análoga.

Ambos proveedores pueden transferir datos personales también a EE. UU. y a otros terceros países y tratarlos allí. Según indican los propios proveedores, basan estas transferencias en su certificación conforme al EU-US Data Privacy Framework (Art. 45 DSGVO) o en cláusulas contractuales tipo de la UE (Art. 46 DSGVO). No puede garantizarse en todos los aspectos un nivel de protección equivalente a los estándares europeos; en particular, no cabe excluir el acceso por parte de autoridades estatales del tercer país.

Publicación de nuestras entradas a través de un prestador de servicios

Para planificar, programar y publicar nuestras entradas utilizamos una herramienta editorial. El proveedor es Buffer, Inc., 2443 Fillmore Street #380-7163, San Francisco, CA 94115, EE. UU. En ese marco se tratan los contenidos de nuestras entradas y los archivos de imagen y vídeo asociados; mediante una autorización que le hemos otorgado, el proveedor accede además a nuestros perfiles y recibe con ello los datos de interacción y alcance que las redes ponen a disposición sobre dichos perfiles, incluidos los comentarios públicos a nuestras entradas. No se transfieren a este proveedor datos personales procedentes del Servicio Condomana, es decir, datos de administraciones, propietarios o arrendatarios.

La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo reside en unas relaciones públicas eficientes y coherentes. Con el proveedor hemos celebrado un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. El tratamiento tiene lugar también en EE. UU.; según indica el propio proveedor, basa esta transferencia en su certificación conforme al EU-US Data Privacy Framework (Art. 45 DSGVO) o en cláusulas contractuales tipo de la UE (Art. 46 DSGVO). Información sobre protección de datos del proveedor: buffer.com/privacy.

Puede ejercer sus derechos como interesado (apartado 15) tanto frente a nosotros como frente al proveedor correspondiente. Dado que los proveedores disponen del acceso directo a los datos y nosotros no los tenemos en su totalidad, le rogamos que dirija las solicitudes de acceso y supresión preferentemente a ellos; nosotros le prestaremos apoyo en la medida de nuestras posibilidades. Si desea evitar el tratamiento por parte de las redes, consulte nuestros contenidos a través de nuestro sitio web en lugar de a través de los perfiles.

12. Transferencia de datos a terceros países

Por regla general, no se transfieren sus datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo. Constituyen la única excepción los perfiles en redes sociales descritos en el apartado 11. Si en algún caso concreto fuera necesaria otra transferencia, esta se realizará únicamente cumpliendo los requisitos de los Art. 44 ff. DSGVO, en particular sobre la base de una decisión de adecuación o de garantías adecuadas (p. ej. cláusulas contractuales tipo de la UE).

13. Plazo de conservación

Solo conservamos los datos personales durante el tiempo que sea necesario para los fines respectivos o durante el que prevean los plazos legales de conservación (p. ej. obligaciones mercantiles y fiscales de hasta diez años conforme al § 257 HGB, § 147 AO). Transcurrido ese plazo, los datos se suprimen o, cuando exista una obligación de conservación, se limita su tratamiento (bloqueo).

14. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a la pérdida, la destrucción, la manipulación y el acceso no autorizado. La transmisión se realiza cifrada mediante una conexión TLS (HTTPS). Las contraseñas se almacenan exclusivamente como hash criptográfico. Nuestras medidas se mejoran de forma continua conforme a la evolución tecnológica.

15. Sus derechos como interesado

En virtud de la DSGVO, usted tiene frente a nosotros los siguientes derechos respecto de los datos personales que le conciernen:

• derecho de acceso (Art. 15 DSGVO),
• derecho de rectificación (Art. 16 DSGVO),
• derecho de supresión (Art. 17 DSGVO),
• derecho a la limitación del tratamiento (Art. 18 DSGVO),
• derecho a la portabilidad de los datos (Art. 20 DSGVO),
• derecho de oposición al tratamiento (Art. 21 DSGVO).

En la medida en que el tratamiento se base en su consentimiento (Art. 6 Abs. 1 lit. a DSGVO), tiene derecho a revocarlo en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada por ello.

Derecho de oposición

Cuando sus datos personales se traten sobre la base de intereses legítimos conforme al Art. 6 Abs. 1 lit. f DSGVO, tiene derecho, conforme al Art. 21 DSGVO, a oponerse al tratamiento, siempre que existan motivos derivados de su situación particular.

Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos infringe la DSGVO. La autoridad de control competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad tan pronto como los cambios en el tratamiento de datos que llevamos a cabo lo hagan necesario o cambie la situación jurídica. Se aplica en cada caso la versión actual publicada en esta página.