Política de Privacidad de Bloqia
Última actualización: 12 de agosto de 2026
Bloqia es una aplicación para la gestión y convivencia de comunidades de propietarios. Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Mario Burgos
- Contacto de privacidad: privacidad@bloqia.es
Bloqia está en fase de prueba cerrada. Cuando se constituya la sociedad titular del servicio, esta sección se actualizará con su razón social, CIF y domicilio social.
2. Dos roles distintos: tu cuenta y tu comunidad
Bloqia interviene con dos papeles diferentes, y conviene que sepas cuál aplica a cada dato:
-
Bloqia como responsable. Para los datos de tu cuenta de usuario (registro, autenticación, seguridad, soporte, estadísticas de uso de la app), Bloqia decide cómo y para qué se tratan: somos el responsable del tratamiento.
-
Bloqia como encargado. Los datos que se generan dentro de tu comunidad (actas y documentos, contabilidad, incidencias, comunicaciones entre vecinos, reservas, votaciones) pertenecen a la vida de la comunidad de propietarios. Conforme al criterio de la Agencia Española de Protección de Datos, la comunidad de propietarios es la responsable de esos tratamientos y Bloqia actúa como encargado del tratamiento, sujeto al contrato de encargo incluido en las Condiciones de Uso (anexo de encargo de tratamiento, art. 28 RGPD).
En la práctica: para cualquier cuestión sobre quién es miembro, qué se publica, votaciones, documentos o contabilidad de tu comunidad, tu primer interlocutor es la junta de tu comunidad, desde la propia app. Bloqia interviene en lo que la comunidad no puede resolver: la infraestructura técnica, la seguridad de la plataforma y los datos de tu cuenta de usuario.
3. Qué datos tratamos
Datos de cuenta (Bloqia responsable):
| Dato | Obligatorio | Detalle |
|---|---|---|
| Correo electrónico | Sí | Único identificador de acceso: la autenticación es sin contraseña, por enlace enviado a tu correo |
| Nombre y apellidos | No | Opcionales; por defecto los vecinos te ven solo por tu vivienda (p. ej. “2ºB”), nunca por tu nombre, salvo que actives “mostrar mi nombre” |
| Teléfono | No | Solo si lo verificas voluntariamente para reforzar tu identidad en votaciones |
| Identificadores de dispositivo | Sí | Token de notificaciones push y identificador de instalación |
| Datos técnicos y de uso | Sí | Pantallas visitadas, errores de la aplicación, rendimiento, dirección IP (seguridad y límites de uso) |
| Reportes de soporte | No | Si nos reportas un problema: texto del reporte, tu correo y contexto técnico (versión, plataforma, idioma) |
Datos de comunidad (comunidad responsable, Bloqia encargado):
- Vivienda que ocupas y rol en la comunidad (propietario, residente, presidencia, etc.), y estado de verificación como vecino.
- Mensajes en los chats de la comunidad y archivos que adjuntes.
- Documentos de la comunidad (actas, facturas, presupuestos) y su contabilidad.
- Incidencias, eventos y reservas de espacios comunes.
- Votaciones: el sentido del voto se registra por vivienda y es visible para los demás vecinos de tu comunidad, como en una junta presencial. Tu nombre solo se muestra si tienes activado “mostrar mi nombre”.
No tratamos categorías especiales de datos (salud, ideología, religión…) y te pedimos que no las incluyas en chats o documentos.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta, autenticarte y prestar el servicio de gestión de la comunidad | Ejecución de contrato (art. 6.1.b RGPD) |
| Mostrar tu nombre a otros vecinos; verificación por teléfono | Consentimiento (art. 6.1.a), revocable en cualquier momento en tu perfil |
| Notificaciones push de actividad de tu comunidad | Ejecución de contrato; configurables desde tu dispositivo |
| Seguridad: límites de uso, registro de auditoría de acciones sensibles, prevención de abuso y suplantación | Interés legítimo (art. 6.1.f) en proteger el servicio y a los vecinos |
| Diagnóstico de errores y estadísticas de uso para mejorar la app | Interés legítimo / consentimiento según la tecnología (ver Política de Cookies) |
| Atender tus reportes de soporte y el ejercicio de derechos | Ejecución de contrato y obligación legal (arts. 12–23 RGPD) |
| Lectura automática de facturas (OCR) que se fotografían para la contabilidad | Ejecución de contrato; el procesado se realiza con proveedores indicados en la sección 6 |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. No vendemos tus datos ni los cedemos con fines publicitarios.
5. Cuánto tiempo conservamos los datos
- Cuenta: mientras esté activa. Puedes eliminar tu cuenta desde la propia app (Perfil → Eliminar cuenta): se borran tu ficha de usuario, tus pertenencias a comunidades, tus archivos personales y tu cuenta de acceso, y las referencias a tu identidad en el contenido comunitario (mensajes, incidencias, registros de auditoría, reportes de soporte) se anonimizan de forma irreversible.
- Contenido de la comunidad: pertenece a la comunidad y se conserva mientras la comunidad use el servicio (tus aportaciones quedan anonimizadas si borras tu cuenta).
- Documentos borrados: los de las carpetas oficiales de la comunidad (actas, juntas, contratos…) van a una papelera sin caducidad automática — como registros de la comunidad, solo la junta puede eliminarlos definitivamente, y esa acción queda registrada. Los de carpetas creadas por usuarios se eliminan definitivamente a los 30 días de ser borrados. Los adjuntos de chats e incidencias se eliminan de inmediato al borrarse.
- Registros de expulsión: se conservan 7 días a efectos del período de espera para reincorporarse; se eliminan al borrar la cuenta.
- Comunidades de demostración: se autodestruyen a los 15 días.
- Registros técnicos y de seguridad: el tiempo imprescindible para las finalidades de seguridad y la prescripción de responsabilidades.
6. Quién accede a tus datos (encargados y destinatarios)
No cedemos datos a terceros salvo obligación legal. Usamos estos proveedores como encargados/subencargados, con contrato de encargo:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Base de datos, almacenamiento de archivos y ejecución del servicio | Región europe-southwest1 (Madrid, España) |
| Firebase Authentication | Autenticación por enlace de correo y verificación telefónica | UE/EE. UU. (ver sección 7) |
| Firebase Cloud Messaging | Notificaciones push | UE/EE. UU. |
| Google Analytics for Firebase y Crashlytics | Estadísticas de uso y diagnóstico de errores | EE. UU. (ver sección 7 y Política de Cookies) |
| Google Vertex AI | Lectura automática (OCR) de las facturas que se suben a la contabilidad | UE |
| Google Places API | Búsqueda de la dirección de tu comunidad (se procesa en nuestros servidores, tu dispositivo no habla con Google Places) | UE/EE. UU. |
| Zoho Corporation B.V. | Envío de correos transaccionales (enlaces de acceso, avisos) | Centros de datos en la UE |
| Cloudflare, Inc. | Analítica web agregada y sin cookies de la web informativa (bloqia.es) | EE. UU. (ver sección 7) |
Dentro de tu comunidad, otros vecinos ven la información que el sistema de permisos les permite ver (por diseño: tu vivienda sí, tu nombre solo si tú quieres, tu correo y teléfono nunca).
7. Transferencias internacionales
Los datos del servicio (base de datos y archivos) se almacenan en la Unión
Europea (Madrid). Algunos servicios auxiliares de Google (autenticación,
push, analítica, diagnóstico) pueden implicar transferencias a Google LLC
en EE. UU., amparadas en el Marco de Privacidad de Datos UE-EE. UU.
(EU-U.S. Data Privacy Framework), del que Google LLC es participante
certificado, y en Cláusulas Contractuales Tipo como garantía adicional. La
analítica web agregada de bloqia.es la presta Cloudflare, Inc. (EE. UU.),
igualmente certificada en el mismo Marco.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@bloqia.es desde el correo de tu cuenta (o adjuntando prueba de identidad). Plazo máximo de respuesta: un mes.
- La supresión la tienes además autoservida en la app (Perfil → Eliminar cuenta).
- Si el dato pertenece a un tratamiento del que tu comunidad es responsable, trasladaremos tu solicitud a la comunidad y colaboraremos con ella para atenderla.
- Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
Bloqia no está dirigida a menores de 14 años y no creamos cuentas para ellos. Si detectamos una cuenta de un menor de 14 años sin consentimiento de sus titulares de la patria potestad, la eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones, reglas de autorización en servidor para cada acceso a datos, verificación de vecinos antes de acceder a los datos de una comunidad, registro de auditoría de acciones sensibles, límites de uso antiabuso, atestación de dispositivo y minimización por diseño (los vecinos se identifican por vivienda, no por nombre). Ante una violación de seguridad que suponga riesgo para tus derechos, la notificaremos a la AEPD en un máximo de 72 horas y te informaremos cuando proceda.
11. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es sustancial, te lo avisaremos en la app antes de que entre en vigor.