Privacidad de la aplicación COMU
Alcance y responsable
Esta información cubre únicamente las pruebas sintéticas de COMU en
Beta V2, con la comunidad ficticia «COMU V2 QA Residence», y en el
entorno separado de revisión de api.mycomu.es, limitado a
otra comunidad ficticia y a cuentas de demostración autorizadas.
Incluye TestFlight y la candidata 1.0.0 (35) para App Store. No hay
residentes reales ni pagos. El
responsable de esta prueba es Rasmus Lantz, persona
física, con domicilio en Paseo del Taulat 281, 08019 Barcelona. Puedes contactar para
privacidad y derechos en
rasmus.lantz@gmail.com.
Ninguna comunidad ficticia es una comunidad de propietarios responsable
de datos. Antes de incorporar una comunidad real se publicará
información específica y se formalizará el reparto de funciones.
Datos y finalidades de la beta
Usamos nombre de prueba, correo, identificador de usuario, credenciales protegidas, invitaciones, sesiones y factores de seguridad para crear y proteger cuentas. Tratamos pertenencia, rol, vivienda y dirección ficticias, reservas, partidos, solicitudes de participación, participantes, resultados, avisos y textos que introduzca la cuenta para comprobar las funciones de la app. Si se activan notificaciones, el token del dispositivo permite entregarlas. Los datos de uso y acceso sirven para operar las funciones, prevenir abusos e investigar incidencias. Las consultas de soporte y solicitudes de derechos se utilizan para responderlas. Un enlace de recuperación caduca tras 60 minutos y deja de servir cuando se usa.
En las pruebas de moderación se pueden registrar denuncias de una ficha social o nota compartida, con el motivo, un detalle opcional, una copia limitada del texto señalado, identificadores de las cuentas implicadas y la decisión o acción adoptada. El bloqueo entre participantes afecta a la visibilidad y a nuevas interacciones sociales; no modifica reservas ni cuotas. Solo el operador autorizado accede a la cola de denuncias. No hay purga automática de estos registros: se revisarán manualmente al cerrar la QA y antes de fijar una conservación para residentes reales.
La base para la prueba controlada, su seguridad y la atención ordinaria de consultas es el interés legítimo del titular (artículo 6.1.f del RGPD), aprobado para este alcance tras una ponderación específica: acceso por invitación, contenido comunitario sintético, minimización, permisos y posibilidad de oposición y baja. La tramitación de los derechos reconocidos por el RGPD responde a la obligación legal de atenderlos. Estas bases se limitan a la QA de COMU; no asignan una base a los tratamientos de comunidades reales. No empleamos estos datos para publicidad, perfilado comercial ni decisiones automatizadas.
Quién puede verlos
Cada cuenta consulta sus datos y los contenidos compartidos según los permisos de la comunidad QA. Otros participantes QA y administradores pueden ver la actividad social publicada y la información de reservas que permita la configuración. El operador autorizado accede a lo necesario para soporte, seguridad y solicitudes de derechos, con MFA para operaciones privilegiadas. Los textos y resultados compartidos pueden incluir relaciones con otras cuentas; una baja exige revisarlas para proteger a terceros.
Proveedores y transferencias
Cloudflare aloja la API y la base D1 y protege el acceso. Para tramitar
una baja confirmada, COMU guarda temporalmente en un bucket R2 privado
de Cloudflare un checkpoint cifrado de recuperación y un recibo mínimo
de la operación. Beta V2 y la QA pública utilizan D1 y buckets R2
separados; cada bucket está configurado en jurisdicción UE. Ello no
implica que Workers, D1 y metadatos se procesen únicamente allí.
Apple distribuye la app, gestiona TestFlight y tramita la revisión.
Resend envía invitaciones y recuperación desde
notify.mycomu.es en Beta V2. En la QA pública solo está
habilitada la recuperación de cuentas sintéticas mediante un transporte
separado; las invitaciones de incorporación siguen deshabilitadas.
Cuando hay un envío, Resend trata
destinatario, contenido y metadatos del mensaje.
Resend recibe y permite responder las consultas enviadas a
soporte@ayuda.mycomu.es en una bandeja separada, accesible
al titular autorizado. No se ha configurado un webhook ni una copia
adicional de estos mensajes en COMU. Resend almacena datos en EE. UU.
y publica un acuerdo de tratamiento con cláusulas contractuales tipo.
El canal de derechos indicado más abajo utiliza Gmail de Google, que
puede tratar datos fuera del EEE.
Conservación y baja
La cuenta QA se dará de baja como máximo 90 días después de su alta, o antes si procede por solicitud. El operador revisará manualmente las fechas de alta y las solicitudes pendientes durante esta QA limitada. Al completar la baja se revocan sesiones y se retiran credenciales y datos propios; las reservas futuras propias se cancelan. Las referencias compartidas se revisan y desidentifican cuando corresponda, sin borrar información perteneciente a terceros. La app permite solicitar y consultar el estado de la baja; responderemos y finalizaremos la supresión que proceda sin dilación indebida y, como máximo, en un mes desde la recepción de la solicitud. Si una obligación legal impide suprimir algún dato, explicaremos el motivo y el alcance de la conservación. Una baja no borra inmediatamente las copias técnicas de recuperación de D1; su ventana efectiva se comprueba antes de retirar cada checkpoint. Antes de la supresión, COMU cifra el checkpoint con AES-256-GCM, lo guarda en R2 y comprueba que puede leerlo y descifrarlo. Cada API accede a su propio bucket mediante un vínculo privado. Una copia de la clave se custodia por separado en el Llavero local del operador, fuera de Git. El operador autorizado puede intervenir en una recuperación bajo los controles de acceso de la QA correspondiente. La finalidad del checkpoint es recuperar o conciliar una baja interrumpida y acreditar su integridad; no se utiliza para otros fines. Transcurridos 30 días y comprobado que la recuperación técnica de D1 ya no conserva el estado previo, el operador revisa y retira manualmente el checkpoint, y verifica su eliminación. Si esa comprobación no se cumple, se retrasa la retirada. No hay borrado automático configurado. Conservaremos un recibo mínimo en D1 sin la identidad de la cuenta eliminada y un registro cifrado de supresiones en R2, sin correo ni nombre, durante 12 meses tras el cierre de la QA correspondiente; su retirada también requiere revisión manual. Estos registros permiten acreditar las bajas y evitar que una restauración reintroduzca cuentas eliminadas. Este procedimiento se limita a las cuentas sintéticas de la QA actual; antes de admitir residentes reales se revisarán sus reglas de privacidad y conservación. Los mensajes de la bandeja de soporte de Resend se conservan allí durante 30 días en el plan Free; sus copias de seguridad persisten siete días. Las consultas enviadas al canal de derechos atendido en Gmail se conservan hasta 12 meses desde su cierre, salvo obligación legal o reclamación que exija más tiempo. Tras cerrar la cuenta de Resend, el proveedor elimina los datos restantes dentro de 90 días.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación u oposición, y portabilidad cuando corresponda, escribiendo a rasmus.lantz@gmail.com. La app ofrece exportación privada y solicitud de eliminación. Verificamos tu identidad de forma proporcionada sin pedirte contraseñas por correo. También puedes reclamar ante la Agencia Española de Protección de Datos. Esta beta no solicita datos de residentes reales; si participas, evita introducir información de terceros ajenos a la prueba.