Ley Orgánica de Protección de Datos Personales (LOPDP) · Ecuador

Política de privacidad

Vigente desde el 4 de octubre de 2026

Urbapp es una plataforma de control de acceso para urbanizaciones y conjuntos residenciales: los residentes autorizan a sus visitas y la garita valida y registra su ingreso. Esta política explica qué datos personales se tratan, para qué, quién los trata, cuánto tiempo se conservan y cómo ejercer tus derechos.

1. Quién es responsable de tus datos

La administración de cada urbanización es la responsable del tratamiento de los datos de sus residentes, guardias y visitantes: decide usar Urbapp para el control de acceso de su conjunto.

Urbapp, operador de Urbapp, actúa como encargado del tratamiento: trata los datos solo por cuenta y bajo las instrucciones de cada urbanización, para prestar el servicio, y no los usa para fines propios, publicidad ni los vende.

2. Qué datos tratamos

• Residentes: nombre, apellido, cédula (opcional), teléfono (opcional), correo electrónico, viviendas asignadas, las invitaciones que crean y, si los registran, sus vehículos (placa, tipo, marca, modelo y color).
• Visitantes: nombre, y si el residente o el guardia los registran, cédula, teléfono, placa del vehículo y motivo de la visita; fecha, hora y garita de entrada y salida.
• Guardias y administradores: nombre, usuario o correo, garitas asignadas y las acciones que realizan en el sistema (registro de auditoría).
• Datos técnicos: cookies de sesión indispensables para mantenerte conectado y, si activas los avisos, la suscripción de notificaciones de tu navegador. No usamos cookies de publicidad ni de analítica.

No tratamos datos sensibles (salud, religión, biometría, etc.) ni tomamos decisiones automatizadas sobre las personas.

3. Para qué y con qué base legal

• Controlar el acceso y la seguridad del conjunto (validar invitaciones, registrar entradas y salidas, saber quién está dentro): interés legítimo de la urbanización en la seguridad de sus residentes y ejecución de la relación entre la urbanización y sus residentes.
• Gestionar las cuentas de residentes, guardias y administradores: ejecución del servicio contratado por la urbanización.
• Enviarte avisos al celular (llegada de visitas, solicitudes de ingreso): tu consentimiento, que das al activarlos y puedes retirar en cualquier momento desde la app.
• Mantener la trazabilidad y prevenir abusos (registro de auditoría): interés legítimo y cumplimiento de obligaciones de seguridad.

4. Datos de visitantes

Cuando un residente invita a alguien, ingresa los datos del visitante. El residente se compromete a informarle que sus datos se registran para el control de acceso de la urbanización y que puede consultar esta política. La página de la invitación que recibe el visitante muestra ese aviso.

5. Cuánto tiempo se conservan

• Datos de visitantes (nombre, cédula, teléfono, placa y notas): durante el plazo que fija cada urbanización (por defecto 365 días; entre 30 días y 5 años). Pasado el plazo se anonimizan automáticamente: se conservan solo fecha, hora, vivienda y garita, sin datos que identifiquen a la persona.
• Solicitudes de ingreso sin invitación: 30 días (la entrada queda en la bitácora).
• Cuentas de residentes: mientras la persona sea residente o hasta que pida su eliminación.
• Registro de auditoría: se conserva quién hizo qué y cuándo; los datos de visitantes que contenga se eliminan con el mismo plazo anterior.

6. Con quién se comparten

Dentro de la urbanización, cada persona ve solo lo que su función requiere: el residente ve sus viviendas e invitaciones; el guardia, lo necesario para validar el ingreso; la administración, la bitácora de su conjunto. Una urbanización nunca puede ver datos de otra. No vendemos ni cedemos datos a terceros. Para prestar el servicio usamos estos proveedores, que actúan como subencargados con obligaciones de confidencialidad y seguridad:

Transferencia internacional: los datos se almacenan en servidores ubicados en Estados Unidos. Esta transferencia es necesaria para prestar el servicio y se realiza con proveedores que aplican cifrado y control de acceso, y que se obligan contractualmente a tratar los datos solo para prestar su servicio. Al usar Urbapp, la urbanización y sus usuarios quedan informados de esta transferencia.

7. Cómo los protegemos

• Conexión cifrada (HTTPS) en todo momento.
• Aislamiento por urbanización y permisos por función aplicados en la propia base de datos.
• Contraseñas guardadas con cifrado irreversible; enlaces de activación de un solo uso que vencen.
• Registro de auditoría de las acciones relevantes.
• Ante una vulneración de seguridad que afecte tus datos, se notificará a la autoridad y a los afectados conforme a la LOPDP.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación y actualización, eliminación, oposición, portabilidad y suspensión del tratamiento. Desde la app, los residentes pueden descargar sus datos y eliminar su cuenta en «Mi cuenta». Para cualquier otra solicitud:

• Escribe a la administración de tu urbanización (responsable del tratamiento), o
• pídele a tu administración que tramite la solicitud con el operador de Urbapp.

Responderemos dentro de los plazos de la LOPDP. Si consideras que tus derechos no fueron atendidos, puedes presentar un reclamo ante la Superintendencia de Protección de Datos Personales.

9. Menores de edad

Las cuentas de Urbapp son para personas mayores de edad. Los datos de visitantes menores de edad se registran solo en lo necesario para su ingreso y bajo la responsabilidad del residente que los invita.

10. Cambios a esta política

Si la modificamos de forma relevante, te lo mostraremos al ingresar y te pediremos aceptarla de nuevo. Consulta también los Términos y condiciones.