Política de Privacidad de Bloqia
Última actualización: 16 de octubre de 2026
Bloqia es una aplicación para la gestión y convivencia de comunidades de propietarios. Esta política explica qué datos personales tratamos, con qué finalidad, con qué base legal y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Mario Burgos
- Contacto de privacidad: privacidad@bloqia.es
Bloqia está en fase de prueba cerrada. Cuando se constituya la sociedad titular del servicio, esta sección se actualizará con su razón social, CIF y domicilio social.
2. Dos roles distintos: tu cuenta y tu comunidad
Bloqia interviene con dos papeles diferentes, y conviene que sepas cuál aplica a cada dato:
-
Bloqia como responsable. Para los datos de tu cuenta de usuario (registro, autenticación, seguridad, soporte, estadísticas de uso de la app), Bloqia decide cómo y para qué se tratan: somos el responsable del tratamiento.
-
Bloqia como encargado. Los datos que se generan dentro de tu comunidad (actas y documentos, contabilidad, incidencias, comunicaciones entre vecinos, reservas, votaciones) pertenecen a la vida de la comunidad de propietarios. Conforme al criterio de la Agencia Española de Protección de Datos, la comunidad de propietarios es la responsable de esos tratamientos y Bloqia actúa como encargado del tratamiento, sujeto al contrato de encargo incluido en las Condiciones de Uso (anexo de encargo de tratamiento, art. 28 RGPD).
En la práctica: para cualquier cuestión sobre quién es miembro, qué se publica, votaciones, documentos o contabilidad de tu comunidad, tu primer interlocutor es la junta de tu comunidad, desde la propia app. Bloqia interviene en lo que la comunidad no puede resolver: la infraestructura técnica, la seguridad de la plataforma y los datos de tu cuenta de usuario.
3. Qué datos tratamos
Datos de cuenta (Bloqia responsable):
| Dato | Obligatorio | Detalle |
|---|---|---|
| Correo electrónico | Sí | Único identificador de acceso: la autenticación es sin contraseña, por enlace enviado a tu correo |
| Nombre y apellidos | No | Opcionales; por defecto los vecinos te ven solo por tu vivienda (p. ej. “2ºB”), nunca por tu nombre, salvo que actives “mostrar mi nombre” |
| Teléfono | No | Solo si lo verificas voluntariamente para reforzar tu identidad en votaciones |
| Identificadores de dispositivo | Sí | Token de notificaciones push y identificador de instalación |
| Datos técnicos y de uso | Sí | Pantallas visitadas, errores de la aplicación, rendimiento, dirección IP (seguridad y límites de uso) |
| Reportes de soporte | No | Si nos reportas un problema: texto del reporte, tu correo y contexto técnico (versión, plataforma y sistema, modelo de dispositivo, tamaño de pantalla y de texto, tipo de conexión, zona horaria, idioma) |
| Cómo llegaste a Bloqia | Sí | Si entraste por una invitación (enlace, QR, cartel impreso o código), quién la creó y por qué vía; o si instalaste desde la tienda o la web. Para protegernos de abusos guardamos además una huella cifrada e irreversible de tu dirección IP y de la instalación de la app (nunca la IP ni el identificador en claro) |
| Ubicación | No | Solo si impugnas el voto de tu vivienda en una elección a la presidencia y das permiso de ubicación en ese momento: la posición del dispositivo, que el equipo de Bloqia revisa junto a la impugnación para detectar suplantaciones (interés legítimo, art. 6.1.f RGPD). Sin permiso, la impugnación sigue adelante sin ella |
Datos de comunidad (comunidad responsable, Bloqia encargado):
- Vivienda que ocupas y rol en la comunidad (propietario, residente, presidencia, etc.), y estado de verificación como vecino.
- Mensajes en los chats de la comunidad y archivos que adjuntes.
- Documentos de la comunidad (actas, facturas, presupuestos) y su contabilidad.
- Incidencias, eventos y reservas de espacios comunes.
- Votaciones: el sentido del voto se registra por vivienda y es visible para los demás vecinos de tu comunidad, como en una junta presencial. Tu nombre solo se muestra si tienes activado “mostrar mi nombre”.
- Correos de vivienda: la dirección de correo y el papel (propietario, inquilino o familiar) que la junta apunta en una vivienda para un vecino que aún no usa Bloqia, para hacerle llegar por correo las comunicaciones de la junta. Quien la recibe es informado en el primer correo y puede darse de baja con el enlace que lleva cada mensaje.
No tratamos categorías especiales de datos (salud, ideología, religión…) y te pedimos que no las incluyas en chats o documentos.
4. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear tu cuenta, autenticarte y prestar el servicio de gestión de la comunidad | Ejecución de contrato (art. 6.1.b RGPD) |
| Mostrar tu nombre a otros vecinos; verificación por teléfono | Consentimiento (art. 6.1.a), revocable en cualquier momento en tu perfil |
| Notificaciones push de actividad de tu comunidad | Ejecución de contrato; configurables desde tu dispositivo |
| Seguridad: límites de uso, registro de auditoría de acciones sensibles, prevención de abuso y suplantación, y comprobación anti-robots del asistente de la ayuda web | Interés legítimo (art. 6.1.f) en proteger el servicio y a los vecinos |
| Saber cómo entra cada persona (invitación, vía y quién invitó) para mejorar el servicio y detectar invitaciones abusivas o cuentas falsas. No se muestra a otros vecinos ni a la junta; solo lo consulta el equipo de Bloqia | Interés legítimo (art. 6.1.f) en el funcionamiento y la seguridad del servicio |
| Diagnóstico de errores y estadísticas de uso para mejorar la app | Interés legítimo / consentimiento según la tecnología (ver Política de Cookies) |
| Atender tus reportes de soporte y el ejercicio de derechos | Ejecución de contrato y obligación legal (arts. 12–23 RGPD) |
| Asistencia con inteligencia artificial: lectura automática de facturas (OCR) para la contabilidad, propuesta de título y categoría al abrir una incidencia, clasificación de reportes de soporte y su anonimización antes de usarlos para corregir errores, borradores del orden del día y del acta de la junta, que siempre revisa una persona, y respuestas del asistente de ayuda a partir de la ayuda pública de Bloqia | Ejecución de contrato; el procesado se realiza con el proveedor indicado en la sección 6 |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles comerciales. No vendemos tus datos ni los cedemos con fines publicitarios.
5. Cuánto tiempo conservamos los datos
- Cuenta: mientras esté activa. Puedes eliminar tu cuenta desde la propia app (Perfil → Eliminar cuenta): se borran tu ficha de usuario, tus pertenencias a comunidades, tus archivos personales y tu cuenta de acceso, y las referencias a tu identidad en el contenido comunitario (mensajes, incidencias, registros de auditoría, reportes de soporte) se anonimizan de forma irreversible.
- Contenido de la comunidad: pertenece a la comunidad y se conserva mientras la comunidad use el servicio (tus aportaciones quedan anonimizadas si borras tu cuenta).
- Documentos borrados: los de las carpetas oficiales de la comunidad (actas, juntas, contratos…) van a una papelera sin caducidad automática — como registros de la comunidad, solo la junta puede eliminarlos definitivamente, y esa acción queda registrada. Los de carpetas creadas por usuarios se eliminan definitivamente a los 30 días de ser borrados. Los adjuntos de chats e incidencias se eliminan de inmediato al borrarse.
- Copia sellada de los documentos oficiales: al emitirse un acta, una convocatoria, un anexo de acta, un certificado del estado de deudas o un requerimiento de pago guardamos una copia del PDF y de su sello electrónico en un almacenamiento que no permite borrarla durante 6 años (el plazo de conservación de los documentos de la junta de la Ley de Propiedad Horizontal, más un margen). Esa copia no se elimina antes aunque la comunidad deje el servicio o se borre una cuenta (el certificado y el requerimiento incluyen la vivienda y su deuda anotada, nunca el nombre del propietario): se conserva para cumplir obligaciones legales y para la defensa frente a posibles reclamaciones (art. 17.3 b y e RGPD). El sello identifica a quienes firman por su cargo y vivienda, no por su nombre.
- Preguntas al asistente de ayuda: las conversaciones con «Pregunta a la ayuda», en la app o en la web, no se guardan. En la web, para limitar el número de preguntas, tu dirección IP se guarda solo como una huella cifrada que se borra en 24 horas. Solo cuando el asistente no sabe responder guardamos el texto de la pregunta y el idioma, sin identificar a quien la hizo, durante 90 días, para escribir la ayuda que falta. Evita incluir datos personales en tus preguntas.
- Invitaciones y cómo llegaste: las invitaciones de la pantalla caducan a las 24 horas; los carteles impresos valen hasta que quien los creó (o la junta) los anula. El registro de aperturas y altas con las huellas cifradas de IP e instalación se borra a los 90 días. Cómo entraste a Bloqia y a cada comunidad se conserva mientras tengas la cuenta y se borra con ella; si borras tu cuenta, además, se anulan las invitaciones que hubieras creado.
- Impugnaciones de voto: se conservan 5 años (el plazo de conservación de los documentos de la junta), con la ubicación si se aportó.
- Correos de vivienda: mientras la junta los mantenga. Si te das de baja, la dirección se conserva marcada como baja para que no vuelva a recibir correos; si te unes a la comunidad con ella, deja de usarse como correo de vivienda y se borra al salir de la comunidad o al borrar tu cuenta.
- Registros de expulsión: se conservan 7 días a efectos del período de espera para reincorporarse; se eliminan al borrar la cuenta.
- Comunidades de demostración: se autodestruyen a los 15 días.
- Registros técnicos y de seguridad: el tiempo imprescindible para las finalidades de seguridad y la prescripción de responsabilidades.
6. Quién accede a tus datos (encargados y destinatarios)
No cedemos datos a terceros salvo obligación legal. Usamos estos proveedores como encargados/subencargados, con contrato de encargo:
| Proveedor | Servicio | Ubicación del tratamiento |
|---|---|---|
| Google Cloud / Firebase (Google Ireland Ltd.) | Base de datos, almacenamiento de archivos y ejecución del servicio | Región europe-southwest1 (Madrid, España) |
| Firebase Authentication | Autenticación por enlace de correo y verificación telefónica | UE/EE. UU. (ver sección 7) |
| Firebase Cloud Messaging | Notificaciones push | UE/EE. UU. |
| Google Analytics for Firebase y Crashlytics | Estadísticas de uso y diagnóstico de errores | EE. UU. (ver sección 7 y Política de Cookies) |
| Google Vertex AI (Gemini, Google Ireland Ltd.) | Asistencia con IA descrita en la sección 4. Google no usa estos datos para entrenar sus modelos y no guarda copia en caché; solo conserva, hasta 90 días, los textos que su sistema automático marque como posible abuso del servicio | UE (multirregión europea de Google Cloud) |
| Google Places API | Búsqueda de la dirección de tu comunidad (se procesa en nuestros servidores, tu dispositivo no habla con Google Places) | UE/EE. UU. |
| Zoho Corporation B.V. | Envío de correos transaccionales (enlaces de acceso, avisos) y buzón de soporte | Centros de datos en la UE (acceso puntual para soporte desde fuera del EEE, ver sección 7) |
| Cloudflare, Inc. | Analítica web agregada y sin cookies de la web informativa (bloqia.es) y comprobación anti-robots (Turnstile) del asistente de la ayuda web | EE. UU. (ver sección 7) |
Dentro de tu comunidad, otros vecinos ven la información que el sistema de permisos les permite ver (por diseño: tu vivienda sí, tu nombre solo si tú quieres, tu correo y teléfono nunca).
7. Transferencias internacionales
Los datos del servicio (base de datos y archivos) se almacenan en la Unión
Europea (Madrid). Algunos servicios auxiliares de Google (autenticación,
push, analítica, diagnóstico) pueden implicar transferencias a Google LLC
en EE. UU., amparadas en el Marco de Privacidad de Datos UE-EE. UU.
(EU-U.S. Data Privacy Framework), del que Google LLC es participante
certificado, y en Cláusulas Contractuales Tipo como garantía adicional. La
analítica web agregada de bloqia.es y la comprobación anti-robots del
asistente de la ayuda web las presta Cloudflare, Inc. (EE. UU.), igualmente
certificada en el mismo Marco. Los correos se almacenan en
centros de datos de Zoho en la UE; para soporte técnico, empresas del grupo
Zoho en India, México y Colombia pueden acceder puntualmente a ellos, al
amparo de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@bloqia.es desde el correo de tu cuenta (o adjuntando prueba de identidad). Plazo máximo de respuesta: un mes.
- La supresión la tienes además autoservida en la app (Perfil → Eliminar cuenta).
- Si el dato pertenece a un tratamiento del que tu comunidad es responsable, trasladaremos tu solicitud a la comunidad y colaboraremos con ella para atenderla.
- Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Menores de edad
Bloqia no está dirigida a menores de 14 años y no creamos cuentas para ellos. Si detectamos una cuenta de un menor de 14 años sin consentimiento de sus titulares de la patria potestad, la eliminaremos.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones, reglas de autorización en servidor para cada acceso a datos, verificación de vecinos antes de acceder a los datos de una comunidad, registro de auditoría de acciones sensibles, límites de uso antiabuso, atestación de dispositivo y minimización por diseño (los vecinos se identifican por vivienda, no por nombre). Ante una violación de seguridad que suponga riesgo para tus derechos, la notificaremos a la AEPD en un máximo de 72 horas y te informaremos cuando proceda.
11. Cambios en esta política
Publicaremos aquí cualquier cambio y, si es sustancial, te lo avisaremos en la app antes de que entre en vigor.