Política de privacidad

Esta Política de Privacidad describe cómo tratamos los datos personales conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018.

Responsable del tratamiento

María José Cortés Castan (AO Asesoría Online de Comunidades) — NIF 52588983N. Dirección: Av. De Competa 1, Edf. Mirador Local 2, Torrox, 29770. Email: aocomunidades@gmail.com.

Datos que tratamos

Finalidades

Legitimación

Conservación

Conservamos los datos necesarios mientras atendemos tu solicitud o prestamos el servicio. Después suprimimos los datos que ya no sean necesarios, salvo los que deban conservarse para cumplir obligaciones legales o atender responsabilidades. En estos casos se restringe su uso y se revisa la causa y el plazo de conservación. Los criterios específicos del portal se describen más abajo.

Comunicación de datos

Los datos pueden ser tratados por proveedores necesarios para el alojamiento, los formularios, las comunicaciones y el servicio documental. El formulario web utiliza Formspree; si eliges contactar por WhatsApp, interviene ese servicio. Los proveedores del portal se indican más abajo. También podemos comunicar datos cuando exista una obligación legal. No vendemos tus datos.

Antes de incorporar documentación real al portal debemos verificar los acuerdos de tratamiento y las garantías aplicables de cada proveedor. Algunos servicios pueden tratar datos fuera del Espacio Económico Europeo; no afirmamos que todo el tratamiento se realice en la Unión Europea. Puedes solicitar información sobre los proveedores y las garantías aplicables en nuestro correo de contacto.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad en aocomunidades@gmail.com. Tienes derecho a reclamar ante la AEPD.

Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo para proteger tus datos.

AO Portal y documentación en Google Drive

Estamos preparando un área privada para las comunidades atendidas por AO. Su acceso se habilitará por invitación. Permitirá consultar y descargar documentación de la comunidad, enviar archivos para revisión y gestionar los accesos según el cargo autorizado.

El portal tratará el nombre y correo de las personas invitadas, su cargo y comunidades asignadas, datos de autenticación y registros de las operaciones realizadas. Los archivos pueden contener datos personales de propietarios, representantes y proveedores. Solo debe aportarse documentación necesaria para el servicio y que la comunidad esté autorizada a compartir.

AO es responsable de sus consultas, relación comercial y facturación. Cuando organiza o trata documentación personal siguiendo las instrucciones de una comunidad, actúa como encargada del tratamiento y la comunidad es responsable de ese tratamiento. El alcance, las instrucciones y los proveedores se recogerán en el correspondiente contrato de encargo. El contrato con la comunidad no sustituye la necesidad de que esta determine una base jurídica para los datos de cada persona.

La conexión con Google Drive se realiza desde el servidor mediante la cuenta de AO. Los usuarios del portal no necesitan conectar su propio Drive. El permiso de Google permite leer y gestionar los archivos de la cuenta AO; las comprobaciones del servidor limitan las operaciones documentales a la raíz de comunidades configurada y al acceso autorizado de cada usuario. La conexión permite listar, descargar, subir, organizar y enviar archivos a la papelera cuando corresponda.

Los documentos se conservan en Google Drive. Supabase gestiona las cuentas, los permisos y los registros de operaciones; Netlify aloja el portal y procesa las solicitudes, incluido el tránsito de archivos; Resend entrega los correos de acceso. Las credenciales de la conexión con Drive se mantienen en el servidor y no se entregan a los usuarios del portal. El navegador conserva temporalmente la sesión y datos necesarios para reanudar envíos.

Los datos obtenidos de Google Drive se utilizarán para prestar las funciones documentales del portal, sin venta, publicidad personalizada ni entrenamiento de modelos de inteligencia artificial. Su acceso y comunicación se limitarán a las personas autorizadas y a los proveedores necesarios para prestar estas funciones, así como a las obligaciones legales aplicables. AO se compromete a respetar la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

Para solicitar la retirada de un acceso o ejercer derechos sobre los datos del portal, escribe a aocomunidades@gmail.com. La desactivación de una cuenta bloquea su acceso, pero no elimina automáticamente los documentos de la comunidad ni los registros asociados.

Conservación y baja del portal

Al comunicarnos un cambio de cargo o la finalización del servicio, retiraremos los accesos que dejen de estar autorizados. Al finalizar el servicio, la comunidad dispondrá de 30 días para recibir o descargar su documentación por un canal acordado y seguro. Esto no obliga a mantener abierta la cuenta de una persona que ya no esté autorizada.

Finalizado ese plazo, eliminaremos las copias operativas que AO no deba conservar por una obligación legal o para atender responsabilidades. Las excepciones se documentarán, tendrán acceso restringido y se revisarán hasta su eliminación. La retirada de las copias de AO no elimina los originales o copias que conserve la comunidad.

La baja y la eliminación requieren actuaciones manuales. Revisaremos al menos una vez al año las cuentas inactivas y los registros para eliminar o reducir los datos que ya no sean necesarios. La papelera de Google Drive conserva normalmente los archivos durante 30 días antes de su eliminación definitiva; no equivale a un archivo permanente. Las copias de seguridad y los registros técnicos de proveedores siguen sus ciclos de conservación, que deben verificarse según el servicio contratado.