Política de privacidad

Última actualización: 19 de octubre de 2026

La protección de sus datos personales es importante para nosotros. A continuación le informamos sobre qué datos personales tratamos al proporcionar y utilizar nuestra aplicación «Condomana» (en adelante, el «Servicio»), con qué fines y sobre qué base jurídica lo hacemos y qué derechos le asisten. Son datos personales toda información relativa a una persona física identificada o identificable (art. 4.1) del RGPD — el Reglamento General de Protección de Datos de la UE, RGPD).

1. Responsable del tratamiento

El responsable en el sentido del art. 4.7) del Reglamento General de Protección de Datos (RGPD) es:

nelo digitalagentur GmbH & Co KG
Magirus-Deutz-Straße 14
89077 Ulm
Alemania
Teléfono: +49 151 64403159
Correo electrónico: info@condomana.com

2. Delegado de protección de datos

No estamos legalmente obligados a designar un delegado de protección de datos y no hemos nombrado a ninguno. Para cualquier cuestión relativa a la protección de datos y al ejercicio de sus derechos, utilice los datos de contacto indicados en el apartado 1.

3. Tratamiento al visitar el sitio web (archivos de registro del servidor)

Cuando utiliza nuestro sitio web con fines meramente informativos —es decir, si no se registra ni nos transmite información de otro modo— solo recabamos los datos personales que su navegador transmite a nuestro servidor y que son técnicamente necesarios para mostrarle el sitio web y para garantizar su estabilidad y seguridad:

• Dirección IP
• Fecha y hora de la solicitud
• la página o el archivo solicitados
• estado de acceso/código de estado HTTP y volumen de datos transmitido
• el sitio web visitado anteriormente (referente)
• el navegador, el sistema operativo y la configuración de idioma utilizados

La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo reside en la presentación técnicamente correcta y en la seguridad de nuestro Servicio. Estos datos no se combinan con otras fuentes de datos y se suprimen a más tardar transcurridos tres meses.

Medición de audiencia propia

Para saber cómo llegan los visitantes a nuestro sitio web y qué anuncios y publicaciones despiertan interés, contamos nosotros mismos las visitas a las páginas públicas, en nuestro propio servidor y sin terceros. Por cada visita guardamos únicamente: la página (sin complementos de la dirección), el idioma, la fecha y la hora, la etiqueta de campaña del enlace (parámetros utm), el nombre del sitio de procedencia, el tipo de dispositivo (móvil, tableta u ordenador) y un valor calculado a partir de la dirección IP y del identificador del navegador con una clave que cambia cada día. La dirección IP y el identificador del navegador no se guardan para ello; el valor solo permite agrupar las visitas de un mismo día y no puede asociarse a una persona. Para ello no se instalan cookies ni se guarda o lee información en su dispositivo. En el formulario del plan de transición contamos además si se ha empezado y enviado. Conservamos la etiqueta de campaña con la que llegó durante la sesión y la guardamos junto con una solicitud del plan o un registro, para saber qué anuncio condujo a ello. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es mejorar nuestra oferta y nuestra publicidad. Los datos se eliminan a más tardar a los 400 días.

4. Cookies y almacenamiento local

Utilizamos cookies y técnicas comparables de almacenamiento local (p. ej. Local Storage) para prestar el Servicio. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo.

• Cookies técnicamente necesarias: son imprescindibles para el funcionamiento del Servicio, en particular la cookie de sesión que mantiene su sesión iniciada, una cookie de protección frente a la falsificación de solicitudes entre sitios (CSRF) y el almacenamiento de sus ajustes de idioma y de visualización. La base jurídica para su colocación es el § 25, apdo. 2, n.º 2, TDDDG (Ley alemana de Protección de Datos en los Servicios de Telecomunicaciones y Telemedios); el tratamiento posterior se basa en el art. 6.1.f) del RGPD (interés legítimo en un Servicio funcional y seguro) o en el art. 6.1.b) del RGPD en el marco de la ejecución del contrato.
• Cookies/servicios opcionales: las cookies que no son técnicamente necesarias (p. ej. con fines de análisis o de medición de audiencia) solo las colocamos con su consentimiento conforme al § 25, apdo. 1, TDDDG y al art. 6.1.a) del RGPD. Puede revocar su consentimiento en cualquier momento con efecto para el futuro en los ajustes del Servicio.

Puede configurar su navegador para que rechace o elimine las cookies. En ese caso, es posible que no todas las funciones del Servicio estén disponibles para usted.

5. Registro y cuenta de usuario

Para utilizar el Servicio se requiere una cuenta de usuario. Durante el registro y en el funcionamiento continuo tratamos, en particular, su nombre, su dirección de correo electrónico, su contraseña almacenada de forma cifrada, el idioma que haya elegido, así como la organización y el rol asignados a su cuenta. La base jurídica es el art. 6.1.b) del RGPD (ejecución del contrato de uso). Conservamos estos datos durante la vigencia de la relación contractual.

En el marco del Servicio enviamos notificaciones relacionadas con el sistema y con el contrato por correo electrónico (p. ej. datos de acceso, facturas, avisos sobre documentos, incidencias o anuncios). Puede controlar el tipo y la frecuencia de estas notificaciones en los ajustes del Servicio; quedan exceptuados los mensajes exigidos por ley o por contrato. La base jurídica es el art. 6.1.b) del RGPD.

Correos electrónicos durante el periodo de prueba gratuito

Quien registra una organización para el periodo de prueba gratuito recibe de nosotros una serie limitada de correos electrónicos que ayudan a empezar a utilizar el Servicio y advierten del final del periodo de prueba. El único destinatario es la persona que registró la organización; los colegas invitados posteriormente no reciben estos correos. El primer correo (bienvenida) lo enviamos en cuanto usted haya confirmado su dirección de correo electrónico. A continuación siguen hasta once correos más, como máximo uno al día y, por regla general, con al menos dos días de separación: indicaciones sobre pasos concretos de configuración y sobre los costes durante los primeros 18 días tras el registro, así como avisos cinco días y un día antes del final del periodo de prueba, un día después y 23 días después. El último correo anuncia que un acceso de prueba que no se continúe se eliminará con todos sus datos 30 días después del final del periodo de prueba. En cuanto contrate una suscripción de pago, la serie termina.

Qué correos recibe depende del estado de su cuenta. Para ello evaluamos qué pasos de configuración ya se han completado (p. ej. si se han creado inmuebles, unidades, propietarios o documentos), cuántos inmuebles y unidades se han creado, cuándo se realizó por última vez alguna acción en la cuenta y si se ha contratado una suscripción. Una indicación sobre un paso de configuración solo se envía mientras ese paso siga pendiente; una oferta de ayuda, solo si no ha habido actividad en la cuenta durante al menos siete días. En los correos sobre los costes indicamos un precio calculado a partir del número de sus unidades. Además, utilizamos su nombre, su dirección de correo electrónico, su idioma y el nombre de la organización. De cada correo guardamos de qué correo se trataba, a quién y en qué idioma se envió, en qué día correspondía enviarlo, cuándo se envió y si el envío falló.

Para saber si estos correos resultan útiles, medimos si se abren y si se hace clic en sus enlaces. Esto se realiza en nuestro propio servidor y sin proveedores externos: cada correo contiene una imagen invisible de 1 × 1 píxel que se carga desde nuestro servidor al mostrarse el correo, y sus enlaces pasan primero por nuestro servidor, que después le redirige al destino dentro del Servicio. Ambos llevan un identificador aleatorio del correo correspondiente. Por cada correo guardamos únicamente el momento de la primera apertura, el número de aperturas, el momento del primer clic, el número de clics y en qué enlace se hizo clic por última vez (solo como denominación interna breve del enlace, no como dirección). Para ello no guardamos la dirección IP ni el identificador del navegador; a la propia consulta se aplica el apartado 3 (archivos de registro del servidor). Muchos programas de correo cargan las imágenes automáticamente, por lo que una apertura registrada no significa con seguridad que usted haya leído el correo. Si su programa de correo no carga imágenes, no se registra ninguna apertura. La evaluación solo es accesible para el personal de Condomana en nuestra administración interna.

La base jurídica es el art. 6.1.f) del RGPD. Nuestro interés legítimo reside en facilitarle el inicio en el Servicio, informarle a tiempo del final del periodo de prueba y de la eliminación de sus datos, ofrecerle la continuación mediante una suscripción de pago y saber cuáles de estos correos son útiles.

Conservamos los datos sobre los correos enviados, incluidas las aperturas y los clics, mientras exista la organización. En el caso de un acceso de prueba que no se continúe, se eliminan junto con la organización 30 días después del final del periodo de prueba. Si se elimina su cuenta de usuario, desaparece la vinculación de estos datos con su cuenta de usuario.

Puede oponerse a estos correos en cualquier momento y sin indicar motivos (art. 21.2 y 3 del RGPD): mediante el enlace «Dejar de recibir estos correos» al final de cada correo, mediante la función de baja de su programa de correo o mediante un mensaje a los datos de contacto indicados en el apartado 1. A partir de entonces no recibirá más correos de esta serie, ni indicaciones sobre la configuración ni avisos sobre los costes y el final del periodo de prueba. Guardamos el momento de su oposición en su cuenta de usuario para poder respetarla y acreditarlo. Las notificaciones relacionadas con el sistema y con el contrato (véase más arriba) no se ven afectadas.

6. Gestión de pagos y facturación

Para los abonos de pago emitimos facturas y tratamos a tal efecto los datos contractuales y de facturación necesarios (nombre, dirección, dirección de correo electrónico, número de identificación a efectos del IVA, historial de facturación y de pagos). La base jurídica es el art. 6.1.b) del RGPD (ejecución del contrato), así como el art. 6.1.c) del RGPD en relación con las obligaciones de conservación mercantiles y fiscales (§ 257 HGB — Código de Comercio alemán; § 147 AO — Código Tributario alemán).

El pago se realiza exclusivamente por transferencia bancaria a la cuenta indicada en la factura. No recurrimos a ningún proveedor de servicios de pago ni a ningún procesador de tarjetas, y en ningún momento recopilamos datos de tarjeta. Tratamos únicamente los datos de la transferencia que nos llegan a través de nuestro banco para asignar la entrada del pago (art. 6.1.b) del RGPD).

7. Tratamiento de datos en el marco de la actividad de administración

Condomana es una aplicación para la administración de inmuebles, viviendas, propietarias y propietarios, así como residentes. En la medida en que usted, como cliente (administración de fincas o similar), registre y trate en el Servicio datos personales de terceros (p. ej. de propietarios, arrendatarios o miembros del consejo asesor), tratamos estos datos exclusivamente por encargo suyo y siguiendo sus instrucciones.

Para este tratamiento, usted es el responsable con arreglo a la normativa de protección de datos; nosotros actuamos para usted como encargado del tratamiento en el sentido del art. 28 del RGPD. Sobre los pormenores celebramos con usted un contrato de encargo del tratamiento (AVV) por separado. Las personas afectadas deben dirigirse a la administración responsable en cada caso para ejercer sus derechos.

Las fotos que los administradores registran sobre una incidencia mediante la vista móvil del servicio se vuelven a codificar en el propio dispositivo. Todos los metadatos incorporados por la cámara —en particular los datos de ubicación GPS y los números de dispositivo o de serie— se eliminan antes de que la imagen se transmita. Por tanto, estos datos no llegan en ningún momento a nuestros sistemas.

8. Alojamiento y encargados del tratamiento

Operamos nuestro Servicio con un proveedor de servicios que nos facilita la infraestructura (servidores, almacenamiento, base de datos). El proveedor trata los datos exclusivamente para prestar el servicio de alojamiento y siguiendo nuestras instrucciones, sobre la base de un contrato de encargo del tratamiento conforme al art. 28 del RGPD. La base jurídica es el art. 6.1.f) del RGPD (interés legítimo en un funcionamiento seguro y eficiente).

El proveedor de la infraestructura de alojamiento es:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Alemania

Los servidores se encuentran en centros de datos dentro de la Unión Europea. Con el proveedor hemos celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD. El envío de nuestros correos electrónicos del sistema también se realiza a través de la infraestructura de este proveedor.

Si la administración responsable ha activado las funciones opcionales de IA del servicio, empleamos un encargado del tratamiento adicional para el procesamiento de textos (p. ej. avisos de incidencias, documentos, consultas en el portal de propietarios):

Langdock GmbH
Alemania

El tratamiento se realiza exclusivamente en servidores dentro de la Unión Europea sobre la base de un contrato de encargo de tratamiento conforme al art. 28 del RGPD. Los contenidos no se utilizan para entrenar modelos de IA. La base jurídica es el art. 6, apdo. 1, letra f del RGPD (interés legítimo en una gestión eficiente); la activación es decisión exclusiva de la administración correspondiente.

9. Contacto

Si se pone en contacto con nosotros por correo electrónico o a través de un formulario de contacto, tratamos los datos que nos facilite (p. ej. dirección de correo electrónico, nombre, contenido del mensaje) para responder a su solicitud. La base jurídica es el art. 6.1.b) del RGPD, siempre que la solicitud sirva a la preparación o ejecución de un contrato, y en los demás casos el art. 6.1.f) del RGPD (interés legítimo en responder a las solicitudes). Suprimimos estos datos tan pronto como su conservación deje de ser necesaria, salvo que se opongan obligaciones legales de conservación.

10. Novedades del producto por correo electrónico

Siempre que haya prestado su consentimiento expreso a ello, le informamos por correo electrónico sobre novedades del producto y actualizaciones de nuestro Servicio. La base jurídica es su consentimiento conforme al art. 6.1.a) del RGPD en relación con el § 7, apdo. 2, n.º 2, UWG (Ley alemana contra la Competencia Desleal). Para acreditar el consentimiento, registramos el momento en que se prestó, así como la dirección IP y el identificador de navegador utilizados (art. 7.1 del RGPD). Puede revocar el consentimiento en cualquier momento con efecto para el futuro, directamente en los ajustes del Servicio, en «Consentimientos», o mediante un mensaje a los datos de contacto indicados en el apartado 1. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

11. Nuestros perfiles en redes sociales

Mantenemos perfiles de acceso público en redes sociales para informar sobre el servicio, las novedades del producto y nuestra empresa, así como para ponernos en contacto con las personas interesadas. Se trata de:

• X (anteriormente Twitter): x.com/condomana — para las personas usuarias del Espacio Económico Europeo, el proveedor es Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07, Irlanda. Información sobre protección de datos: x.com/es/privacy.
• Instagram: instagram.com/condomana_com — para las personas usuarias del Espacio Económico Europeo, el proveedor es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda. Información sobre protección de datos: privacycenter.instagram.com/policy.

En nuestro sitio web no hay integrado ningún plugin de redes sociales. No utilizamos ni los botones de «me gusta», compartir o seguir de las redes, ni sus píxeles de seguimiento, ni seguimiento publicitario o de conversiones (como el píxel de Meta). Por ello, al acceder a condomana.com no se transmiten datos a X ni a Meta, ni se instalan cookies de dichos proveedores con esa finalidad. Las referencias a nuestros perfiles, cuando existen, son simples hipervínculos: la transmisión de datos a la red correspondiente solo tiene lugar cuando usted hace clic en dicho enlace y accede a la página de la red.

Responsable del funcionamiento de nuestros perfiles es la entidad indicada en el apartado 1. En los propios perfiles remitimos a nuestro aviso legal y a la presente política de privacidad.

Visitar estos perfiles no es necesario para utilizar el servicio. Cuando accede a un perfil, interactúa con una publicación (p. ej. «me gusta», comentario, compartir, seguir) o nos envía un mensaje directo, el proveedor correspondiente trata sus datos personales —en particular datos de uso, dirección IP, información sobre el dispositivo y el navegador, así como cookies e identificadores comparables— también para fines propios, por ejemplo para medir el alcance, elaborar perfiles de uso y mostrar publicidad personalizada. Este tratamiento queda fuera de nuestro ámbito de influencia; no tenemos acceso a los datos brutos subyacentes. También puede afectar a personas que no hayan iniciado sesión en la red correspondiente o que no estén registradas en ella. Para más detalles, consulte la información sobre protección de datos de los proveedores enlazada más arriba.

De los proveedores recibimos análisis estadísticos agregados sobre el uso de nuestros perfiles (p. ej. número de visualizaciones, alcance e interacciones, así como datos aproximados sobre el país de origen, el idioma y los grupos de edad de las personas alcanzadas). No podemos atribuir estos análisis a ninguna persona concreta ni desactivar su recopilación. En la medida en que, respecto de la recopilación y transmisión de estos datos estadísticos, seamos corresponsables junto con el proveedor en el sentido del art. 26 del RGPD —lo que sucede en el caso de Instagram—, hemos celebrado con el proveedor el acuerdo correspondiente. Meta lo pone a disposición en facebook.com/legal/terms/page_controller_addendum y asume en él la responsabilidad principal de informar a los interesados y de atender sus derechos en relación con esos datos.

La base jurídica para la gestión de nuestros perfiles y para el tratamiento de los datos estadísticos que se nos facilitan es el art. 6.1.f) del RGPD. Nuestro interés legítimo reside en la comunicación pública, en la presentación de nuestra empresa y en la configuración de nuestros contenidos conforme a la demanda. En la medida en que el proveedor correspondiente le solicite su consentimiento (p. ej. para cookies o seguimiento publicitario), la base jurídica es el art. 6.1.a) del RGPD; en ese caso, usted otorga y revoca su consentimiento ante el proveedor. Los comentarios y mensajes directos que nos dirija los tratamos para responder a su solicitud (art. 6.1.f) del RGPD y, en el caso de consultas relacionadas con un contrato, art. 6.1.b) del RGPD); el apartado 9 se aplica de forma análoga.

Ambos proveedores pueden transferir datos personales también a EE. UU. y a otros terceros países y tratarlos allí. Según indican los propios proveedores, basan estas transferencias en su certificación conforme al EU-US Data Privacy Framework (art. 45 del RGPD) o en cláusulas contractuales tipo de la UE (art. 46 del RGPD). No puede garantizarse en todos los aspectos un nivel de protección equivalente a los estándares europeos; en particular, no cabe excluir el acceso por parte de autoridades estatales del tercer país.

Publicación de nuestras entradas a través de un prestador de servicios

Para planificar, programar y publicar nuestras entradas utilizamos una herramienta editorial. El proveedor es Buffer, Inc., 2443 Fillmore Street #380-7163, San Francisco, CA 94115, EE. UU. En ese marco se tratan los contenidos de nuestras entradas y los archivos de imagen y vídeo asociados; mediante una autorización que le hemos otorgado, el proveedor accede además a nuestros perfiles y recibe con ello los datos de interacción y alcance que las redes ponen a disposición sobre dichos perfiles, incluidos los comentarios públicos a nuestras entradas. No se transfieren a este proveedor datos personales procedentes del Servicio Condomana, es decir, datos de administraciones, propietarios o arrendatarios.

La base jurídica es el art. 6.1.f) del RGPD; nuestro interés legítimo reside en unas relaciones públicas eficientes y coherentes. Con el proveedor hemos celebrado un contrato de encargo del tratamiento conforme al art. 28 del RGPD. El tratamiento tiene lugar también en EE. UU.; según indica el propio proveedor, basa esta transferencia en su certificación conforme al EU-US Data Privacy Framework (art. 45 del RGPD) o en cláusulas contractuales tipo de la UE (art. 46 del RGPD). Información sobre protección de datos del proveedor: buffer.com/privacy.

Puede ejercer sus derechos como interesado (apartado 15) tanto frente a nosotros como frente al proveedor correspondiente. Dado que los proveedores disponen del acceso directo a los datos y nosotros no los tenemos en su totalidad, le rogamos que dirija las solicitudes de acceso y supresión preferentemente a ellos; nosotros le prestaremos apoyo en la medida de nuestras posibilidades. Si desea evitar el tratamiento por parte de las redes, consulte nuestros contenidos a través de nuestro sitio web en lugar de a través de los perfiles.

12. Transferencia de datos a terceros países

Por regla general, no se transfieren sus datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo. Constituyen la única excepción los perfiles en redes sociales descritos en el apartado 11. Si en algún caso concreto fuera necesaria otra transferencia, esta se realizará únicamente cumpliendo los requisitos de los arts. 44 y ss. del RGPD, en particular sobre la base de una decisión de adecuación o de garantías adecuadas (p. ej. cláusulas contractuales tipo de la UE).

13. Plazo de conservación

Solo conservamos los datos personales durante el tiempo que sea necesario para los fines respectivos o durante el que prevean los plazos legales de conservación (p. ej. obligaciones mercantiles y fiscales de hasta diez años conforme al § 257 HGB, § 147 AO). Transcurrido ese plazo, los datos se suprimen o, cuando exista una obligación de conservación, se limita su tratamiento (bloqueo).

14. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a la pérdida, la destrucción, la manipulación y el acceso no autorizado. La transmisión se realiza cifrada mediante una conexión TLS (HTTPS). Las contraseñas se almacenan exclusivamente como hash criptográfico. Nuestras medidas se mejoran de forma continua conforme a la evolución tecnológica.

15. Sus derechos como interesado

En virtud del RGPD, usted tiene frente a nosotros los siguientes derechos respecto de los datos personales que le conciernen:

• derecho de acceso (art. 15 del RGPD),
• derecho de rectificación (art. 16 del RGPD),
• derecho de supresión (art. 17 del RGPD),
• derecho a la limitación del tratamiento (art. 18 del RGPD),
• derecho a la portabilidad de los datos (art. 20 del RGPD),
• derecho de oposición al tratamiento (art. 21 del RGPD).

En la medida en que el tratamiento se base en su consentimiento (art. 6.1.a) del RGPD), tiene derecho a revocarlo en cualquier momento con efecto para el futuro. La licitud del tratamiento realizado hasta la revocación no se ve afectada por ello.

Derecho de oposición

Cuando sus datos personales se traten sobre la base de intereses legítimos conforme al art. 6.1.f) del RGPD, tiene derecho, conforme al art. 21 del RGPD, a oponerse al tratamiento, siempre que existan motivos derivados de su situación particular.

Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos si considera que el tratamiento de sus datos infringe la RGPD. La autoridad de control competente para nosotros es:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Modificaciones de esta política de privacidad

Adaptamos esta política de privacidad tan pronto como los cambios en el tratamiento de datos que llevamos a cabo lo hagan necesario o cambie la situación jurídica. Se aplica en cada caso la versión actual publicada en esta página.