Política de privacidad
Qué información se usa, para qué se usa y cómo ejercer sus derechos.
1. Quién trata su información
La administración de cada condominio es responsable del tratamiento de los datos de sus visitantes, residentes y personal. Decide la finalidad del registro, las funciones habilitadas, los accesos y la retención. LUMEN Security presta la herramienta y trata esos datos por cuenta del condominio.
Para asuntos de su cuenta o del servicio, contacte al prestador identificado a continuación. Para registros de visitas, datos de residentes o personal, también puede dirigirse a la administración del condominio correspondiente.
- Marca creadora
- PINA Soft Apps
- Prestador de LUMEN Security
- [[RAZÓN SOCIAL]]
- Cédula jurídica
- [[CÉDULA JURÍDICA]]
- Domicilio
- [[DOMICILIO]]
- Contacto
- pinasoftapps@gmail.com
- Vigencia
- [[FECHA DE VIGENCIA]]
2. Información y finalidades
- Visitas: nombre, placa, características del vehículo, destino, residente visitado, motivo, empresa, ocupantes y horas de ingreso y salida, según lo registrado. Se usan para el control de acceso, búsqueda, historial y reportes del condominio.
- Información privada: cédula, si se solicita, y transcripción de la voz, en un documento separado. La caseta no puede consultarlas; el acceso administrativo se registra en auditoría.
- Foto y voz: la placa y la explicación del guarda se procesan para sugerir los campos del ingreso. La foto solo se guarda como evidencia si el condominio lo habilita. El audio no es una grabación de vigilancia continua.
- Cuentas: identificador de usuario, nombre, correo, teléfono cuando se proporciona, proveedor de inicio de sesión, membresías y permisos. La administración y los residentes entran con correo o Google. La caseta utiliza una identidad anónima del celular; los guardas son fichas de personal con nombre y PIN protegido mediante hash.
- Operación: turnos, pausas, identificador del celular, destinos y visitantes frecuentes. Se usan para la continuidad de la caseta, los reportes y los avisos administrativos.
- Cobros: casa, cuota, meses pagados o pendientes, comprobante en imagen o PDF, monto, fecha, destino SINPE, referencia y resolución. Se usan para revisar pagos de seguridad y mostrar el estado de cuenta. La IA propone y una persona aprueba o rechaza.
- Avisos y seguridad: tokens de notificaciones, destinatarios y bitácora de avisos; auditoría de cambios, exportaciones y accesos sensibles. Se usan para entregar notificaciones y controlar el uso autorizado.
- Diagnóstico técnico: reportes de fallos, datos del dispositivo e identificadores de instalación en producción, además de registros técnicos de las solicitudes. Se usan para mantener la estabilidad y prevenir abuso.
La aplicación no solicita ubicación GPS ni la libreta de contactos. La cámara, el micrófono, las notificaciones y el selector de archivos se utilizan para las funciones que usted activa; puede gestionar los permisos desde Android. Si no autoriza la cámara o el micrófono, puede registrar manualmente los datos necesarios.
3. Información previa y uso autorizado
La administración debe informar a las personas sobre los datos que solicita, su finalidad, destinatarios, responsable y derechos, y obtener el consentimiento cuando corresponda conforme a la Ley 8968. Esta política no sustituye ese aviso del condominio. El guarda ve el aviso configurado por su administración al iniciar por primera vez un turno.
No incluya en la voz, el motivo o los comprobantes información ajena a la visita o al pago. Evite enviar datos sensibles innecesarios.
4. Proveedores y destinatarios
Se utiliza Google Firebase: Authentication para cuentas; Firestore y Storage para datos y archivos; Functions para operaciones del servidor; Cloud Messaging para avisos; App Check para verificar las solicitudes; y Crashlytics para diagnóstico de fallos en producción.
Google Gemini lee placas, voz y comprobantes para proponer datos. Las solicitudes pasan por las Functions de LUMEN; la aplicación no llama directamente a Gemini. Desactivar la lectura de ingresos no desactiva la revisión de comprobantes del módulo Cobros.
Estos servicios pueden procesar información fuera de Costa Rica. Firestore está configurado en Norteamérica y las Functions en Estados Unidos. La administración debe evaluar e informar las transferencias que correspondan y la autorización legal aplicable.
Los datos operativos se muestran a las personas autorizadas del condominio según su rol; los residentes ven sus comprobantes y, al confirmarse, el estado de su casa. Las exportaciones administrativas de ingresos no incluyen cédula ni transcripción. El uso por proveedores está sujeto a los acuerdos y condiciones aplicables a cada servicio.
5. Conservación y eliminación
| Datos | Plazo y eliminación |
|---|---|
| Ingresos, cédula, transcripción y fotos de evidencia | El condominio configura su retención entre 30 y 3650 días. Una tarea diaria a las 03:00, hora de Costa Rica, elimina los ingresos vencidos, su información privada y sus evidencias. Solicite a su administración el plazo de su condominio. |
| Audio y foto para lectura con IA | El audio local se elimina al completarse la extracción y guardarse el registro; la foto también, salvo la copia de evidencia autorizada. Si hay procesamiento pendiente, permanecen en el celular hasta completarlo. Los archivos temporales enviados a Storage se eliminan al procesarse; una limpieza horaria intenta borrar los que superan una hora. |
| Perfil, acceso y tokens de notificaciones | Se solicita su eliminación con la cuenta, previa verificación de identidad. Los tokens se retiran al cerrar sesión. Plazo de ejecución de solicitudes: [[PLAZO DE ELIMINACIÓN DE CUENTA]]. |
| Comprobantes y estados de cuenta | No los cubre el borrado diario de ingresos. La administración debe definir y comunicar su conservación y cualquier obligación que justifique retenerlos: [[RETENCIÓN DE COMPROBANTES Y CUENTAS]]. |
| Turnos, pausas, personal, destinos y visitantes frecuentes | No tienen purga automática en la versión actual. Plazo y procedimiento de supresión: [[RETENCIÓN DE DATOS OPERATIVOS]]. |
| Auditoría y bitácora de avisos | No tienen purga automática en la versión actual. Plazo y justificación de conservación: [[RETENCIÓN DE AUDITORÍA Y AVISOS]]. |
| Diagnóstico y registros técnicos de proveedores | Dependen del servicio y su configuración. Plazos aplicables: [[RETENCIÓN DE DATOS TÉCNICOS]]. |
Los plazos pendientes deben ser informados por el responsable. No se afirma que quitar un acceso o borrar la aplicación elimine toda la información. La conservación excepcional debe tener un motivo concreto y comunicarse a la persona solicitante.
6. Seguridad y almacenamiento local
La información de negocio se separa por condominio. Los permisos se verifican en el servidor y se auditan las consultas de datos privados. Las comunicaciones con los servicios utilizan cifrado en tránsito. Estas medidas reducen riesgos y no garantizan seguridad absoluta.
Para trabajar sin conexión, el celular mantiene datos locales y colas de archivos y procesamiento. Al cerrar sesión o perder el acceso, la aplicación limpia el contexto local correspondiente. Proteja el celular con bloqueo de pantalla y quite el acceso de equipos extraviados desde la administración.
7. Sus derechos y cómo solicitarlos
Usted puede solicitar acceso, rectificación, actualización o supresión de sus datos cuando corresponda, y gestionar su consentimiento. Indique el condominio, los datos que quiere revisar o eliminar y un medio de respuesta. Solo se solicitará lo necesario para verificar su identidad; no envíe su contraseña ni documentos completos de otras personas.
Escriba a pinasoftapps@gmail.com o a la administración responsable. El trámite debe respetar los plazos legales aplicables. Puede consultar o presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Consulte los pasos para solicitar eliminación de cuenta y datos.
8. Este sitio y cambios de la política
Este sitio público no incorpora cuentas, formularios, cookies de la aplicación, analítica ni scripts. Firebase Hosting procesa los datos técnicos necesarios para entregar las páginas, como la dirección IP de la solicitud.
Las modificaciones se publicarán aquí con una nueva fecha de actualización. Los cambios de finalidad o de consentimiento requieren las medidas que correspondan por parte del responsable.