Política de Privacidad

1. Responsable del Tratamiento

Clara ("nosotros", "la Plataforma") es responsable del tratamiento de los datos personales recopilados a través de la plataforma, conforme a la Ley N.° 25.326 de Protección de Datos Personales de la República Argentina y sus normas complementarias.

2. Datos que Recopilamos

2.1. Datos de cuenta

Al crear una cuenta recopilamos:

• Nombre y dirección de email: proporcionados al registrarte con Google, Apple o enlace mágico.
• Foto de perfil: obtenida del proveedor de autenticación (opcional).

2.2. Datos de comunidad y membresía

Al unirte a una comunidad, se registran:

• Tu rol (administrador, residente, seguridad, mantenimiento).
• Unidad asignada y tipo de ocupante (propietario, inquilino, familiar).

2.3. Datos de invitados y visitantes

Cuando un residente crea una invitación, puede registrar del invitado:

• Nombre completo.
• Dirección de email (opcional).
• DNI o documento de identidad (opcional).
• Patente del vehículo (opcional).

Estos datos son ingresados por el residente que genera la invitación. El DNI y la patente se almacenan de forma segura y no se comparten con terceros.

2.4. Registros de acceso

Cada ingreso y egreso registrado en la Plataforma incluye:

• Fecha y hora del evento.
• Dirección (ingreso o egreso).
• Método de verificación (escaneo QR, registro manual).
• Identificación del personal de seguridad que procesó el acceso.

2.5. Datos de uso de la Plataforma

• Reservas de amenities (fechas, horarios, estado).
• Tickets de mantenimiento (descripción, fotos, comentarios).
• Comunicados enviados y leídos.
• Registro de paquetes (transportista, estado).

2.6. Datos técnicos

De forma automática recopilamos:

• Dirección IP (almacenada por sesión).
• Tipo de navegador y dispositivo (user agent).
• Datos de interacción con la Plataforma (páginas visitadas, acciones realizadas).

3. Finalidades del Tratamiento

Usamos tus datos para:

Finalidad	Base legal
Autenticación y gestión de tu cuenta	Ejecución del servicio
Gestión de acceso de visitantes (QR, registro)	Ejecución del servicio
Reserva de amenities y gestión de turnos	Ejecución del servicio
Gestión de tickets de mantenimiento	Ejecución del servicio
Envío de comunicados y notificaciones	Ejecución del servicio
Envío de emails transaccionales (enlaces de acceso, avisos)	Ejecución del servicio
Análisis de uso y mejora del producto	Interés legítimo
Seguridad, prevención de fraude y abuso	Interés legítimo
Cumplimiento de obligaciones legales	Obligación legal

4. Servicios de Terceros

Clara utiliza los siguientes servicios de terceros para operar la Plataforma:

4.1. Autenticación (Google, Apple)

Usamos Google OAuth y Apple Sign-In exclusivamente para verificar tu identidad al iniciar sesión. No accedemos a tus contactos, no publicamos en tu nombre ni compartimos datos adicionales con estos proveedores.

4.2. Email (Resend)

Usamos Resend para enviar emails transaccionales: enlaces de acceso, notificaciones de tickets y comunicados de la comunidad. Solo se comparte tu dirección de email y el contenido del mensaje con este servicio.

4.3. Analítica (PostHog)

Usamos PostHog para entender cómo se usa la Plataforma y mejorar la experiencia. PostHog recibe:

• Identificador de usuario, email y nombre.
• Páginas visitadas y acciones realizadas.
• Grabaciones de sesión (interacciones en pantalla) para diagnóstico.
• Información del dispositivo y navegador.

PostHog no recibe datos sensibles como DNI, patentes o contenido de tickets.

4.4. Almacenamiento (Google Cloud)

Los archivos que subís (fotos en tickets, adjuntos) se almacenan en Google Cloud Storage con acceso restringido mediante URLs firmadas temporales.

5. Almacenamiento y Seguridad

Tus datos se almacenan en servidores de Google Cloud Platform con las siguientes medidas de protección:

• Base de datos con acceso exclusivo por red privada (no expuesta a Internet).
• Cifrado de datos sensibles en reposo.
• Comunicaciones cifradas mediante HTTPS.
• Limitación de tasa de solicitudes para prevenir ataques de fuerza bruta.
• Cabeceras de seguridad HTTP (Helmet.js).
• Validación de origen (CORS) restringida al dominio de la aplicación.
• Copias de seguridad automáticas diarias de la base de datos.

6. Conservación de Datos

Conservamos tus datos personales durante el tiempo necesario para:

• Mantener tu cuenta activa y prestar el servicio.
• Cumplir con obligaciones legales o regulatorias.
• Resolver disputas o hacer cumplir nuestros Términos.

Los datos de sesión (tokens de autenticación) se eliminan automáticamente al expirar. Los enlaces mágicos de acceso expiran a los 10 minutos de ser generados.

Los registros de acceso (ingresos y egresos) se conservan como parte del historial de seguridad de la comunidad mientras la comunidad esté activa en la Plataforma.

7. Tus Derechos

De acuerdo con la Ley N.° 25.326, tenés derecho a:

• Acceso: solicitar una copia de los datos personales que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos personales y tu cuenta.
• Oposición: oponerte al tratamiento de tus datos con fines de analítica.

Para ejercer cualquiera de estos derechos, escribinos a [email protected]. Responderemos en un plazo máximo de 10 días hábiles conforme lo establece la ley.

Si considerás que tus derechos no fueron adecuadamente atendidos, podés presentar un reclamo ante la Agencia de Acceso a la Información Pública (AAIP) en www.argentina.gob.ar/aaip.

8. Cookies y Almacenamiento Local

Clara utiliza:

• Cookies de sesión: necesarias para mantener tu sesión iniciada. Son seguras (HTTPS) y se eliminan al expirar la sesión.
• Almacenamiento local del navegador: para recordar preferencias de interfaz (como la comunidad seleccionada). Estos datos no se envían a ningún servidor.

No usamos cookies de publicidad ni de seguimiento de terceros con fines comerciales.

9. Datos de Menores

Clara no está dirigida a menores de 18 años. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de que un menor ha proporcionado datos personales, procederemos a eliminarlos. Si sos padre, madre o tutor y creés que tu hijo/a nos proporcionó datos, contactanos a [email protected].

10. Transferencias Internacionales

Tus datos pueden ser procesados en servidores ubicados fuera de la República Argentina (infraestructura de Google Cloud). Estas transferencias se realizan a países que cuentan con niveles adecuados de protección de datos o bajo cláusulas contractuales estándar que garantizan la seguridad de tu información.

11. Datos de Invitados (No Usuarios)

Si fuiste registrado como invitado por un residente de una comunidad que usa Clara, tus datos (nombre, y opcionalmente email, DNI o patente) fueron proporcionados por el residente que te invitó. Estos datos se usan exclusivamente para gestionar tu acceso al barrio.

Tenés los mismos derechos de acceso, rectificación y supresión. Podés ejercerlos escribiendo a [email protected].

12. Modificaciones a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales serán comunicados a través de la Plataforma o por email. La fecha de última actualización se indica al inicio de este documento.

13. Contacto