Política de Privacidad de AldeOn

Última actualización: 24 de septiembre de 2026

1. ¿Quién es el responsable de tus datos?

• Tu organización es la responsable del tratamiento de los datos que se gestionan dentro de ella (tu ficha de socio, vecino, familiar o cliente; tus pagos; lo que se publica en ella), a través de quien la dirige: su junta directiva, la dirección del centro, el titular del negocio o el administrador de fincas.
• AldeOn (Alberto Fernández Paniagua, contacto: aldeon.support@gmail.com) actúa como encargado del tratamiento de esos datos: los trata solo para prestar el servicio a tu organización, siguiendo sus instrucciones.
• AldeOn es además responsable de los datos de tu cuenta de acceso (correo y método de inicio de sesión), de los informes técnicos de fallos y de la facturación de los planes que contratan las organizaciones.

2. ¿Qué datos tratamos?

Depende del tipo de organización y de las funciones que tenga activadas. Solo se tratan los datos de las funciones que tu organización usa.

Todas las organizaciones

• Cuenta: nombre, correo electrónico y, si lo das, teléfono y foto de perfil. Si entras con Google o con Apple, recibimos de ellos tu nombre y tu correo (con Apple puedes ocultar tu correo real).
• Tu papel en la organización: si estás aprobado, tu cargo o rango y los permisos que te hayan dado.
• Lo que publicas o envías: noticias, eventos, comentarios, fotos de galerías, mensajes de chat con la organización o con otros miembros, sugerencias (que pueden ser anónimas) e incidencias con sus fotos. Si nos envías una sugerencia para AldeOn desde Ajustes, la recibimos con tu nombre y tu correo para poder contestarte.
• Participación: confirmaciones de asistencia, votos en encuestas y asambleas o juntas, delegaciones de voto, asistencia registrada con el carnet (código QR) y firmas de actas.
• Datos económicos: estado de tus cuotas, recibos y pagos, y justificantes que subas. Si tu organización lo activa, tu ficha de pago puede incluir NIF, dirección de notificación, IBAN (se guarda cifrado) y la orden de domiciliación SEPA que firmes.
• Personas a tu cargo: si das de alta a un menor u otra persona dependiente, su nombre y los consentimientos que marques para ella (ver sección 9).

Comunidades de vecinos

• Vivienda o local que te corresponde, su coeficiente, tu condición (propietario, inquilino…) y tus recibos, derramas y deudas con la comunidad.
• Reservas de espacios comunes, avisos de paquetería y pases de acceso para visitas.

Residencias

• Datos de los residentes: nombre, foto, fechas de ingreso y baja, habitación, mensualidad, entradas del diario, fotos de actividades (según el consentimiento de imagen dado), visitas y videollamadas.
• Datos de salud: la residencia puede registrar alergias e intolerancias del residente. Es una categoría especial de datos: solo la ve el personal autorizado, nunca los familiares desde su vista normal, y cada consulta queda registrada.
• Datos de los familiares vinculados a cada residente: parentesco y nivel de acceso.

Negocios locales

• Reservas de clases o sesiones, lista de espera, bonos comprados y su uso, cuotas y valoraciones de las clases.

Peñas y cofradías

• Ubicación: solo si tú activas «Compartir mi ubicación» en el radar de la charanga (peñas) o en el seguimiento de la procesión (cofradías), y solo mientras tienes esa pantalla abierta. La ven los demás miembros de tu organización. Se borra en cuanto la cierras o lo desactivas. Nunca se recoge en segundo plano.

Datos técnicos

• Un identificador del dispositivo para enviarte notificaciones.
• Informes de fallos de la aplicación (Firebase Crashlytics): modelo de dispositivo, versión del sistema y de la app, y el error ocurrido, para poder corregirlo. No incluyen el contenido de tu organización.
• Registros de seguridad: quién consulta datos bancarios o de salud y cuándo, para poder auditarlo.

Lo que la app NO hace

• No muestra publicidad ni usa identificadores publicitarios.
• No te rastrea entre apps o webs de otras empresas.
• No recoge analítica de uso (qué pantallas miras o cuánto tiempo).
• No accede a tus contactos, micrófono ni ubicación en segundo plano. La cámara, las fotos y el calendario se usan solo cuando tú lo pides (hacer o adjuntar una foto, leer un código QR, añadir un evento a tu calendario).

3. ¿Para qué los tratamos?

• Darte acceso a tu organización y gestionar tu condición de socio, vecino, familiar o cliente.
• Enviarte noticias, avisos, convocatorias y recibos por la app y por correo electrónico.
• Organizar eventos, reservas, asambleas y votaciones, y dejar constancia de ellas (actas, asistencia).
• Gestionar cuotas, recibos, cobros y, si tu organización lo activa, domiciliaciones bancarias SEPA.
• En residencias, informar a las familias sobre el residente y coordinar visitas y videollamadas.
• Ofrecer transparencia económica a los miembros (de forma agregada, sin datos de cada persona).
• Mantener la aplicación segura y corregir fallos.
• Cumplir obligaciones legales de la organización (por ejemplo, conservar su contabilidad).

4. ¿Con qué base legal?

• La relación con tu organización (como socio, propietario, familiar o cliente) y la prestación del servicio que ha contratado.
• Obligaciones legales de la organización, por ejemplo en comunidades de propietarios (Ley de Propiedad Horizontal) o en su contabilidad.
• Tu consentimiento: notificaciones push, avisos por vía electrónica en comunidades, compartir tu ubicación, publicar imágenes y tratar imágenes de menores o residentes. Puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.
• Datos de salud de residentes: los trata la residencia para prestar su asistencia (artículo 9.2.h del RGPD) o con el consentimiento expreso que corresponda.
• Interés legítimo: mantener informados a los miembros de la actividad de la organización y proteger la seguridad del servicio.

5. ¿Con quién se comparten?

• Dentro de tu organización: tu nombre y lo que publiques los ven los demás miembros aprobados, según los permisos de cada uno. Los datos económicos y bancarios solo los ven quienes tienen permiso para gestionarlos.
• Nunca con otras organizaciones distintas de la tuya.
• No vendemos ni cedemos tus datos con fines publicitarios ni comerciales.

Para prestar el servicio usamos estos proveedores, que tratan los datos solo por cuenta nuestra:

• Google Firebase / Google Cloud (Google Ireland Ltd. y Google LLC): alojamiento de datos y archivos, inicio de sesión, funciones del servidor, notificaciones e informes de fallos.
• Google y Apple, si eliges entrar con su cuenta, y si añades tu carnet a Google Wallet o Apple Wallet.
• Stripe (Stripe Payments Europe Ltd. y Stripe, Inc.): pagos con tarjeta, Bizum o domiciliación cuando tu organización los activa, y facturación de los planes de AldeOn. Stripe recoge directamente los datos de tu medio de pago; AldeOn nunca ve el número completo de tu tarjeta. Ver la política de privacidad de Stripe.
• Resend (Resend, Inc.): envío de los correos electrónicos de la aplicación (avisos, convocatorias, recibos).
• Jitsi Meet (8x8, Inc.): las videollamadas con residentes se abren en una sala de Jitsi.
• Instituto Geográfico Nacional: los mapas se cargan desde sus servidores, que reciben la dirección IP de tu dispositivo como cualquier web.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea.

6. ¿Cuánto tiempo se conservan?

• Mientras sigas en la organización o mantengas tu cuenta.
• Si te das de baja o borras tu cuenta, tus datos personales se eliminan o anonimizan, salvo los que la organización deba conservar por ley (por ejemplo, registros contables, recibos, actas o mandatos SEPA, durante el plazo legal).
• La ubicación compartida se borra al cerrar la pantalla. Los informes de fallos se conservan 90 días.
• Si una organización se da de baja en AldeOn, sus datos se eliminan pasados 30 días, para darle tiempo a descargarlos.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, reglas de acceso en el servidor según el papel de cada persona, IBAN cifrados, datos de salud a los que solo se accede a través del servidor, y registro de cada acceso a datos bancarios o de salud.

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad. Puedes ejercerlos ante tu organización (por los canales que indique) o escribiéndonos a aldeon.support@gmail.com, y trasladaremos tu petición a tu organización cuando le corresponda a ella. En residencias, los familiares pueden pedir desde la app la exportación o el borrado de los datos del residente, que resuelve el centro.

Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

• Para crear una cuenta propia hay que tener al menos 14 años. Los menores de 14 años solo figuran como personas a cargo de un adulto, que es quien gestiona sus datos.
• Las imágenes de menores solo se tratan si su tutor legal lo autoriza expresamente. Quien sube una foto en la que aparecen menores debe contar con ese consentimiento.
• Cualquiera puede pedir que se retire una foto con el botón «Reportar» o contactando con la organización.

10. Cómo eliminar tu cuenta de AldeOn

• Desde la aplicación: Ajustes → Eliminar cuenta. Escribe la palabra de confirmación que se indica y confirma. La eliminación es inmediata.
• Por correo, si ya no puedes entrar: escribe a aldeon.support@gmail.com desde el correo de tu cuenta pidiendo la baja.

Se borran tu cuenta de acceso, tu ficha en cada organización (nombre, contacto, foto), tus votos en encuestas y tus confirmaciones de asistencia. Se conservan, desvinculadas de tu identidad o por obligación legal de la organización: las sugerencias (pasan a ser anónimas), los registros económicos y recibos, las actas, y las noticias, eventos o fotos que publicaste en nombre de la organización. Esos datos conservados se mantienen mientras la organización siga usando AldeOn (o el tiempo mínimo que exija la ley en el caso de los registros económicos) y se borran del todo cuando la organización se da de baja, pasados 30 días.

11. Comunidades gestionadas por un administrador de fincas

Cuando un administrador de fincas gestiona una comunidad con AldeOn, él actúa como responsable (o encargado, según el caso) de los datos de esa comunidad frente a los propietarios, igual que la directiva de una organización. AldeOn sigue siendo el proveedor tecnológico. Los IBAN de los propietarios se guardan cifrados, cada acceso queda registrado y solo se usan para generar el fichero de remesa que el propio administrador descarga y presenta en su banco.

12. Cambios en esta política

Podemos actualizar esta política por cambios legales o de la aplicación. Te avisaremos de los cambios importantes a través de la propia aplicación.

13. Contacto

Para cualquier duda sobre privacidad: aldeon.support@gmail.com