Política de Privacidad

Eloria trata datos personales en dos calidades distintas, y los derechos que usted puede ejercer ante nosotros dependen de cuál le aplica.

• Como Responsable del Tratamiento, respecto de los datos de los administradores que tienen una cuenta en Eloria: datos de cuenta y perfil, datos de autenticación, información de facturación y datos de visitantes del sitio web. Nosotros decidimos las finalidades de este tratamiento, y esta Política lo rige.
• Como Encargado del Tratamiento, respecto de los datos de residentes, propietarios, arrendatarios, miembros de consejo, proveedores, contratistas y trabajadores de los inmuebles que administran nuestros clientes. Aquí el Responsable es el cliente — la administración, la copropiedad o el conjunto residencial. Ellos deciden qué se recolecta y para qué; nosotros tratamos esos datos únicamente siguiendo sus instrucciones, para prestar el servicio.

Si usted es residente, propietario, arrendatario, proveedor o trabajador y desea conocer, actualizar, rectificar o suprimir sus datos, el Responsable es la administración de su inmueble, y conviene dirigir la solicitud a ella. También puede escribirnos a los canales de la sección 10: trasladaremos su solicitud al cliente correspondiente y lo asistiremos para responderla dentro de los plazos que le resulten aplicables.

En Colombia esta relación se rige por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013. Nuestras obligaciones como Encargado del Tratamiento están detalladas en el anexo de tratamiento de datos personales de nuestros Términos y Condiciones para clientes domiciliados en Colombia.

Podemos recolectar las siguientes categorías de información:

• Datos de cuenta y perfil, como su nombre y dirección de correo electrónico.
• Datos de contacto compartidos por WhatsApp, incluyendo su número de teléfono y el contenido de los mensajes.
• Datos de los inmuebles y del portafolio que usted proporciona al usar el servicio.
• Datos de uso, como marcas de tiempo, interacciones con funcionalidades y actividad de sesión.
• Datos de facturación y suscripción necesarios para procesar los pagos.

Cuando residentes, proveedores o trabajadores se comunican con el asistente, almacenamos su nombre, número de teléfono o correo electrónico, la unidad o el inmueble con el que están asociados y el contenido de sus mensajes, por cuenta del cliente que opera ese canal.

Eloria ofrece inicio de sesión con Google para que los administradores puedan autenticarse en la aplicación web. Cuando usted elige iniciar sesión con Google, accedemos a datos de usuario de Google únicamente en la medida permitida por los permisos (scopes) de OAuth que usted aprueba.

Datos de usuario de Google que recolectamos:

• La dirección de correo electrónico de su cuenta de Google.
• El nombre de su perfil de Google.
• El identificador de su cuenta de Google (OpenID subject), usado para autenticarlo.

Si usted conecta Google Drive, Eloria puede acceder a los archivos y carpetas que seleccione explícitamente en la página de Configuración (mediante el selector de archivos de Google), según el permiso que usted autorice. Eloria no solicita acceso a la totalidad de su Google Drive: el acceso se limita a los archivos y carpetas que usted elige, y a los archivos contenidos en las carpetas seleccionadas.

Los datos de Google Drive se usan únicamente para prestar las funcionalidades que usted solicita, como obtener documentos del inmueble (por ejemplo, estados de cuenta de expensas o administración), almacenar copias de esos documentos en la infraestructura de Eloria y ponerlos a disposición de usuarios autorizados a través de la plataforma y de los canales de comunicación habilitados (como WhatsApp).

No usamos datos de Google Drive para publicidad, elaboración de perfiles, entrenamiento de modelos generales de inteligencia artificial, ni para ninguna finalidad ajena a la prestación de la funcionalidad solicitada.

Cómo usamos los datos de usuario de Google:

• Para autenticarlo y darle acceso a la aplicación web de Eloria.
• Para crear o vincular su cuenta de usuario de Eloria con su perfil de administración.
• Para mantener su sesión y asegurar el acceso a su cuenta.
• Para prestar y mejorar la funcionalidad principal del servicio.
• Para acceder a los archivos y carpetas de Google Drive que usted seleccione en Configuración, obtener documentos del inmueble, almacenar copias en la infraestructura de Eloria y ponerlos a disposición de usuarios autorizados a través de la plataforma y los canales habilitados.

No usamos datos de usuario de Google, incluidos los de Google Drive, para publicidad, publicidad basada en intereses, retargeting, determinación de solvencia, otorgamiento de crédito, creación de bases de datos para reventa, entrenamiento de modelos generales de inteligencia artificial, elaboración de perfiles, ni para ninguna finalidad ajena a prestar o mejorar las funcionalidades de Eloria.

No vendemos datos de usuario de Google.

El uso que Eloria hace de la información recibida de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Los datos de usuario de Google se revelan únicamente a proveedores de servicios que actúan por nuestra cuenta para operar Eloria (como proveedores de infraestructura en la nube), o cuando lo exige la ley. No compartimos datos de usuario de Google con terceros para sus propias finalidades de marketing, publicidad, analítica o negocio.

Usamos la información que recolectamos para:

• Prestar, operar y mantener el servicio Eloria.
• Responder comunicaciones de residentes y proveedores por cuenta del cliente, según su configuración.
• Procesar suscripciones y gestionar la facturación.
• Brindar soporte y responder consultas.
• Mejorar la confiabilidad, la seguridad y la funcionalidad del producto.
• Cumplir obligaciones legales aplicables.

No vendemos, alquilamos ni comercializamos datos de usuario de Google con terceros.

No transferimos ni revelamos datos de usuario de Google a terceros para publicidad dirigida, venta a corredores de datos, entrega a revendedores de información, determinación de solvencia, otorgamiento de crédito, ni para mostrar publicidad a los usuarios.

Podemos compartir información, incluidos datos de usuario de Google, únicamente en las siguientes circunstancias limitadas y solo en la medida necesaria para prestar o mejorar el servicio:

• Proveedores de infraestructura y alojamiento que almacenan y procesan datos por nuestra cuenta bajo obligaciones contractuales de confidencialidad y seguridad (por ejemplo, proveedores de nube y de base de datos).
• Procesadores de pago que gestionan la facturación de la suscripción. Estos proveedores reciben información de facturación, como su correo electrónico y datos de pago, no sus tokens de autenticación de Google.
• Proveedores de comunicaciones utilizados para entregar mensajes del servicio cuando es necesario para operar la plataforma.
• Proveedores de modelos de inteligencia artificial que procesan el contenido de los mensajes para generar respuestas, clasificaciones y resúmenes. Estos proveedores actúan según nuestras instrucciones y no están autorizados a usar el contenido para entrenar modelos generales.
• Asesores profesionales o autoridades cuando lo exija la ley, la regulación o un proceso legal, o para proteger los derechos, la seguridad y la integridad de Eloria, de nuestros usuarios o de terceros.

Los proveedores de servicios que reciben datos de usuario de Google por nuestra cuenta solo pueden usarlos para prestar servicios a Eloria y están contractualmente obligados a protegerlos.

Si Eloria participa en una fusión, adquisición o venta de activos, la información de usuarios podrá transferirse como parte de esa operación. Le notificaremos de tal cambio cuando la ley lo exija.

Eloria es operado por Tempo Software SAS, sociedad constituida en Uruguay. Nuestra infraestructura y la de nuestros proveedores está ubicada en los Estados Unidos de América, por lo que los datos personales tratados a través del servicio se almacenan y procesan fuera de su país de residencia.

Cuando actuamos como Encargado del Tratamiento por cuenta de un cliente, esta operación se realiza al amparo del contrato de tratamiento de datos que celebramos con ese cliente, el cual define el alcance y la finalidad del tratamiento, nuestras obligaciones frente al Responsable y frente a los Titulares, y las medidas de confidencialidad y seguridad que aplicamos.

Para clientes domiciliados en Colombia, ese contrato es el Anexo de Tratamiento de Datos Personales de nuestros Términos y Condiciones, que constituye el contrato de transmisión exigido por el artículo 25 del Decreto 1377 de 2013. Al tratarse de una transmisión realizada por cuenta y bajo instrucciones del Responsable, esta operación se rige por dicho contrato.

Implementamos medidas técnicas, humanas y administrativas destinadas a proteger la información personal, incluidos los datos de usuario de Google, contra el acceso, la revelación, la alteración o la destrucción no autorizados.

Los datos de usuario de Google se tratan como información sensible y se protegen con medidas técnicas y organizativas apropiadas.

Nuestras medidas de seguridad incluyen:

• Cifrado de datos en tránsito mediante TLS/HTTPS estándar de la industria.
• Cifrado de datos en reposo en nuestra infraestructura de nube, donde el proveedor lo soporta.
• Controles de acceso que limitan el acceso de personal y sistemas a los datos personales bajo el principio de necesidad de conocer.
• Controles de autenticación, incluida la gestión segura de sesiones basadas en tokens.
• Monitoreo y registro de la actividad de la infraestructura para detectar y responder a incidentes de seguridad.
• Almacenamiento seguro de tokens de acceso OAuth y credenciales, con acceso restringido.

Ningún método de transmisión o almacenamiento es completamente seguro. Aunque trabajamos para proteger su información, no podemos garantizar una seguridad absoluta.

Conservamos los datos de usuario de Google y demás información personal solo durante el tiempo necesario para cumplir las finalidades descritas en esta Política, salvo que la ley exija o permita un período mayor.

En general:

• La información de la cuenta de Google vinculada a su usuario de Eloria se conserva mientras su cuenta permanezca activa. Si la cuenta se elimina, suprimimos o anonimizamos los datos de usuario de Google asociados dentro de los 30 días, salvo obligación legal de conservarlos por más tiempo.
• La información de autenticación OAuth se conserva únicamente mientras sea necesaria para mantener el acceso autenticado y se elimina cuando deja de serlo.
• Los registros de autenticación y los datos de sesión se conservan solo durante el tiempo necesario para asegurar el acceso al servicio.
• Cuando usted solicita la eliminación de su cuenta, suprimimos o anonimizamos los datos de usuario de Google asociados en un plazo razonable, salvo que debamos conservarlos para cumplir obligaciones legales, resolver disputas, hacer cumplir nuestros acuerdos o prevenir fraude o abuso.
• Los documentos obtenidos de Google Drive pueden almacenarse en la infraestructura de Eloria para prestar la funcionalidad solicitada, mejorar el rendimiento y permitir su entrega a usuarios autorizados. Estas copias se conservan mientras sean necesarias para prestar el servicio o hasta que el cliente las elimine o se elimine la cuenta, salvo obligación legal de conservarlas por más tiempo.
• Los datos que tratamos por cuenta de un cliente se conservan mientras esté vigente su contrato. A la terminación los suprimimos o devolvemos, salvo aquellos que debamos conservar por obligación legal o para la defensa de un derecho en un proceso judicial. El cliente puede instruirnos en cualquier momento la supresión de los datos de personas determinadas.

Puede solicitar la eliminación de su cuenta y de los datos de usuario de Google asociados escribiéndonos a los canales de la sección 10. Podemos pedirle que verifique su identidad antes de tramitar la solicitud.

Puede quitar carpetas o archivos seleccionados de Google Drive, o desconectar Google Drive, en cualquier momento desde la página de Configuración de Eloria. También puede revocar el acceso de Eloria a su cuenta de Google desde los permisos de su Cuenta de Google en https://myaccount.google.com/permissions. Revocar el acceso impedirá futuros inicios de sesión y accesos a Drive, pero por sí solo puede no eliminar los datos ya almacenados en Eloria hasta que usted presente una solicitud de supresión.

Cuando vence un período de conservación o se completa una supresión, eliminamos o anonimizamos los datos conforme a nuestros procedimientos internos.

Según su ubicación, usted puede tener derecho a acceder, corregir, eliminar o restringir el tratamiento de su información personal.

Si usted se encuentra en Colombia, la Ley 1581 de 2012 le reconoce los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente al Responsable o al Encargado del Tratamiento.
• Solicitar prueba de la autorización otorgada al Responsable, salvo cuando la ley exceptúe ese requisito.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando proceda conforme a la ley.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Puede cerrar sesión en la aplicación web de Eloria en cualquier momento, lo que elimina los tokens de sesión activos de su navegador.

Para ejercer sus derechos o hacer consultas sobre sus datos, escríbanos a los canales indicados abajo. Cuando actuamos como Encargado, trasladaremos su solicitud al cliente que es Responsable de los datos y lo asistiremos para responderla.

Si tiene preguntas sobre esta Política de Privacidad, sobre los datos de usuario de Google, o desea solicitar acceso o supresión de su información, contacte a Tempo Software SAS:

• WhatsApp: +59897599313
• Correo electrónico: juan@eloria.app

Responderemos las solicitudes verificadas dentro de los 30 días y conforme a la ley aplicable. Las solicitudes sujetas a la ley colombiana se atienden dentro de los plazos de los artículos 14 y 15 de la Ley 1581 de 2012: diez (10) días hábiles para consultas, prorrogables por cinco (5); y quince (15) días hábiles para reclamos, prorrogables por ocho (8).

Podemos actualizar esta Política de Privacidad periódicamente. Si realizamos cambios sustanciales en la forma en que recolectamos, usamos, almacenamos o compartimos datos de usuario de Google, actualizaremos esta página y la fecha de "Última actualización" indicada arriba.

El uso continuado de Eloria luego de que una actualización entre en vigencia constituye aceptación de la política revisada, salvo cuando la ley exija un nuevo consentimiento.