Política de Privacidad

1. Quiénes somos y cómo contactarnos

Nelum Digital Intercoms es el nombre comercial de R.P. Desenvolvimento de Software LTDA., entidad responsable del tratamiento de los datos personales descritos en esta política (el "responsable del tratamiento").

Para dudas, solicitudes o para ejercer sus derechos sobre datos personales, contáctenos en contact@nelum.pro.

2. A quién aplica esta política

• ·Administradores y personal de portería que usan el panel de administración en nombre de una propiedad;
• ·Residentes que usan el portal web o la aplicación móvil para atender llamadas y gestionar su acceso;
• ·Visitantes que usan el timbre virtual mediante un código QR, sin necesidad de crear una cuenta;
• ·Personas invitadas durante el proceso de registro de una organización, unidad o propiedad.

3.1 Datos de cuenta y perfil

Cuando creas una cuenta (personal de la propiedad o residente), recopilamos tu nombre, correo electrónico, contraseña (almacenada de forma cifrada) y, cuando corresponda, teléfono, cargo/función y los permisos de acceso asignados dentro de la organización. Si eliges iniciar sesión con Google o Apple, recibimos la información básica de perfil que dichos proveedores comparten (nombre y correo electrónico).

3.2 Datos de la propiedad y la organización

Los administradores registran información sobre la propiedad (nombre, dirección, tipo), sus unidades, bloques y la estructura de permisos del equipo. Estos datos se tratan como datos de la organización contratante, procesados por nosotros en su nombre.

3.3 Datos de llamadas

Registramos metadatos de cada llamada realizada a través del sistema: origen (visitante, unidad o portería), unidad de destino, hora, duración y estado (atendida, perdida, finalizada). El audio y video de las llamadas viajan en tiempo real a través de nuestro proveedor de comunicaciones en tiempo real, GetStream, y no son grabados ni almacenados por Nelum.

3.4 Datos de visitantes

Los visitantes no crean una cuenta. Al usar el timbre virtual, recopilamos únicamente el nombre o identificación indicado al momento de la llamada, el token de la sesión de QR utilizada y la hora del acceso — los datos necesarios para registrar y enrutar la llamada a la unidad correcta.

3.5 Datos técnicos y del dispositivo

Recopilamos automáticamente datos técnicos como dirección IP, tipo de dispositivo, sistema operativo, identificadores de notificaciones push (en la app móvil) y registros técnicos de errores, utilizados para mantener la seguridad, el rendimiento y la estabilidad del servicio.

3.6 Cookies y almacenamiento local

Utilizamos únicamente almacenamiento local esencial para el funcionamiento del servicio, como los tokens de autenticación que mantienen tu sesión activa. No utilizamos cookies de seguimiento publicitario ni compartimos datos de navegación con redes de anuncios.

4. Cómo usamos los datos y bases legales

Utilizamos los datos personales para: operar el interfono digital y enrutar llamadas; autenticar usuarios y aplicar permisos de acceso; enviar invitaciones, notificaciones y comunicaciones operativas; mantener registros de auditoría y seguridad; y diagnosticar y corregir fallas técnicas.

Según el caso, el tratamiento se basa en la ejecución de un contrato o medidas precontractuales, nuestro interés legítimo en mantener el servicio seguro y funcional, el cumplimiento de una obligación legal o regulatoria y, cuando corresponda, tu consentimiento — por ejemplo, al elegir el inicio de sesión social.

5. Compartición de datos con terceros

No vendemos datos personales. Compartimos datos únicamente con proveedores que nos ayudan a prestar el servicio, bajo obligaciones contractuales de confidencialidad y seguridad:

• ·GetStream — infraestructura de llamadas de video/voz y chat en tiempo real;
• ·Amazon S3 — almacenamiento de archivos, como imágenes de códigos QR;
• ·Resend — envío de correos transaccionales (invitaciones, restablecimiento de contraseña, notificaciones);
• ·Google y Apple — inicio de sesión social, solo cuando eliges ese método;
• ·Sentry — monitoreo técnico de errores de la aplicación;
• ·Autoridades públicas, cuando lo exija la ley, una orden judicial, o para proteger derechos, seguridad o propiedad.

6. Transferencias internacionales de datos

Algunos de los proveedores mencionados pueden procesar datos fuera de tu país de residencia. En esos casos, aplicamos salvaguardas contractuales orientadas a garantizar un nivel adecuado de protección para los datos transferidos.

7. Retención de datos

Conservamos los datos de la cuenta mientras esté activa, más el período adicional necesario para cumplir obligaciones legales, contractuales o de auditoría. Los metadatos de llamadas y registros de auditoría se conservan por un período limitado, suficiente para fines de seguridad y resolución de disputas, tras el cual se anonimizan o eliminan. Los datos de sesiones QR de visitantes se conservan solo durante la vigencia de la sesión y un breve período tras su expiración o revocación.

8. Seguridad

Aplicamos controles técnicos y organizativos para proteger los datos, incluyendo aislamiento de datos por organización (multi-tenant), autenticación basada en tokens (JWT), control de acceso por roles y permisos, cifrado en tránsito y registro de auditoría de las acciones realizadas en el panel de administración.

9. Tus derechos

Según tu ubicación, puedes tener derecho a: confirmar si tratamos tus datos; acceder a ellos; corregir datos incompletos, inexactos o desactualizados; solicitar la anonimización, bloqueo o eliminación de datos innecesarios; solicitar la portabilidad de tus datos; ser informado sobre con quién compartimos tus datos; y revocar el consentimiento, cuando corresponda. Para ejercer cualquiera de estos derechos, contáctanos en contact@nelum.pro. Si eres residente o visitante de una propiedad, algunas solicitudes también pueden dirigirse al administrador responsable de la propiedad, quien también actúa como responsable de ciertos datos.

10. Uso internacional

Nelum puede ser utilizado por propiedades y usuarios fuera de Brasil. Independientemente del país desde donde accedas, tratamos los datos personales conforme a los principios descritos en esta política. Cuando la ley local aplicable te otorgue derechos adicionales, haremos esfuerzos razonables por respetarlos — contáctanos para plantear una solicitud específica.

11. Datos de menores

Nelum no está dirigido a menores de 18 años y no recopilamos intencionalmente datos de niños. Si identificamos que se recopilaron datos de un menor sin la autorización adecuada de un tutor legal, tomaremos medidas para eliminarlos.

12. Cambios a esta política

Podemos actualizar esta política periódicamente para reflejar cambios en el servicio o en la legislación aplicable. La fecha de "última actualización" en la parte superior de esta página indica la versión vigente. Los cambios relevantes se comunicarán por correo electrónico o mediante un aviso dentro del producto.

13. Contacto

Para cualquier asunto relacionado con esta política o el tratamiento de tus datos personales, contáctanos: contact@nelum.pro.