Política de Privacidad de Amber
Amber es una plataforma de control de acceso para condominios: sirve para autorizar y registrar el paso de personas por la entrada de un condominio. Esta política explica qué datos guardamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué puedes hacer al respecto.
Está escrita para que se entienda. Si algo no queda claro, escríbenos: el contacto está en el §1 y al final.
1. Quién es responsable
Amber es un producto de Oraxis Technologies, en República Dominicana.
| Titular | Oraxis Technologies SRL |
| Correo de contacto | soporte@amberaccess.com |
| +1 (829) 420-1964 |
Amber presta el servicio a condominios, no directamente al público. Eso tiene una consecuencia sobre quién decide qué:
- El condominio decide qué datos se recogen sobre las personas que entran y salen, quién tiene acceso a ellos dentro de su comunidad, y qué se hace con el registro de accesos. Frente a esos datos, Amber actúa por cuenta del condominio y sigue sus instrucciones.
- Amber decide sobre tu cuenta personal (tu correo, tu contraseña, tus dispositivos, los reportes de fallas de la app), porque son lo que hace falta para que la app exista, y son tuyos aunque cambies de condominio.
Algunos condominios usan Amber con su propia marca: una app con el nombre, el logo y los colores del condominio, y su marca en la web. Esa app es Amber por dentro: el servicio y lo que dice esta política son los mismos, y los datos los trata Oraxis Technologies como se describe aquí. Por eso la app dice «con Amber» y los correos siguen firmando como Amber.
Si quieres ejercer un derecho sobre datos que administra tu condominio, puedes escribirnos igual: te ayudamos a canalizarlo con la administración.
2. Qué datos recogemos y para qué
2.1 Si tienes una cuenta (residente, guardia o administrador)
| Dato | Para qué |
|---|---|
| Nombre completo | Identificarte ante la garita y ante tu comunidad; atribuir cada acción a quien la hizo |
| Correo electrónico | Iniciar sesión, recuperar la contraseña, recibir invitaciones |
| Teléfono | Que la garita o la administración puedan contactarte. Lo das al pedir un apartamento (si no lo diste antes) o después, desde la app; crear la cuenta no lo pide |
| Contraseña | Iniciar sesión. Nunca la vemos: se guarda cifrada en un solo sentido y no se puede revertir |
| Tu condominio, tu unidad y tu rol | Saber qué puedes ver y qué puedes hacer. Es lo que impide que alguien vea datos de otro condominio |
| Placa y etiqueta de tu vehículo | Abrir la barrera cuando entras en carro y dejar constancia de ese paso |
| Identificador de tu dispositivo para notificaciones | Avisarte cuando alguien pide entrar, cuando la garita te llama, cuando se aprueba tu pago, cuando una cuota está por vencer o ya venció, o cuando pasa algo en tu unidad |
| El historial de los avisos que te enviamos | Que puedas volver a leerlos dentro de la app, y saber cuáles ya viste |
| Si ya viste el recorrido de bienvenida | Que no vuelva a salir, ni en otro teléfono ni en otro condominio |
| Cuándo abriste cada comunicado de tu condominio | Que la administración sepa si un aviso llegó de verdad. Ve tu nombre y la hora en que lo abriste (§5); mientras no lo abras, no aparece nada |
2.2 Cada vez que alguien entra o sale
| Dato | Para qué |
|---|---|
| Quién pasó, por qué punto, en qué sentido, a qué hora, si se concedió o se negó el acceso y por qué | Es la función central del producto: permite responder "¿quién entró el día X y quién lo autorizó?" ante un reclamo, una auditoría o un incidente |
2.3 Si invitas a un visitante
| Dato | Para qué |
|---|---|
| Nombre del visitante, tipo de visita y placa de su vehículo | Que la garita sepa a quién esperar y pueda dejarlo pasar sin llamarte |
| Nombre y documento del visitante, tomados en la garita | Dejar constancia de quién entró cuando llega sin pase |
| Foto del documento del visitante | Respaldar esa constancia. Es siempre opcional: un visitante puede negarse y aun así se le permite entrar. La foto nunca es requisito para acceder |
2.4 Si eres guardia
| Dato | Para qué |
|---|---|
| Tus rondas: qué punto de control escaneaste, a qué hora y tu nota | Que el condominio pueda verificar que la ronda se hizo |
| Entrega y recepción de turno, con foto opcional del puesto | Dejar por escrito en qué estado se recibió el turno |
| Incidentes que reportas: categoría, gravedad, descripción, hora y hasta 5 fotos opcionales | Que quede registro de lo que pasó en el condominio |
| Tu PIN de garita | Identificarte en la tablet compartida, para que cada acción quede a nombre de quien la hizo y no del turno. No se guarda el PIN, solo una huella irreversible de él |
| Paquetes que recibes: transportista, descripción, a qué unidad, cuándo, a quién se entregó y una foto opcional | Que un residente pueda reclamar un paquete que no llegó, y que quede quién lo entregó |
Las fotos de un incidente pueden capturar a personas o vehículos de terceros que estaban en el lugar. Se guardan en el mismo depósito privado que todo lo demás y solo las ve el personal de ese condominio.
Si registras algo sin conexión —un paquete, un turno, un incidente, una ronda o la entrada de una visita— la app lo guarda en ese teléfono, incluidos el nombre y el documento de la visita y las fotos que hayas tomado, hasta poder subirlo. Se sube solo al volver la señal, y se borra del teléfono apenas se sube. Si cierras sesión antes de que suba, se borra sin subirse. No se comparte con nadie más mientras está ahí.
2.5 Si reportas un pago, reservas un área común o reportas una avería
| Dato | Para qué |
|---|---|
| Foto del comprobante de la transferencia, monto, fecha y referencia | Que la administración pueda verificar y aprobar tu pago. Acá la foto sí es obligatoria: es la evidencia misma del pago |
| Historial de cuotas, facturas y pagos de tu unidad | El estado de cuenta de tu unidad |
| El nivel del hogar (Oro, Plata o Bronce) y su racha | Se calcula con las fechas de pago de las cuotas de tu unidad y decide con cuánta anticipación puede reservar las áreas comunes. Lo ve tu unidad —las mismas personas que ven su estado de cuenta— y la administración, que también ve cuántos hogares hay en cada nivel. No se guarda: se recalcula cada vez con tus pagos. Si la administración cuenta una cuota a tiempo, queda registrado quién lo hizo y por qué |
| Qué área común reservaste, cuándo, y quién de tu unidad lo hizo | Administrar la agenda del área y evitar dobles reservas |
| Reportes de mantenimiento: categoría, título, descripción, dónde ocurre, hasta 5 fotos opcionales y los comentarios del hilo | Que la administración pueda atender la avería y que tu unidad siga el avance. Lo ven tu unidad y la administración; una foto de una avería puede mostrar el interior de tu vivienda, así que la eliges tú |
El nivel del hogar se puede apagar. Lo decide la administración de tu condominio; apagado, no se calcula ni se muestra y todas las unidades reservan con la misma anticipación.
2.6 Datos de otras personas que cargas tú
Amber también guarda datos de gente que no tiene cuenta: los escribes tú, o los escribe la administración de tu condominio. Esa persona no aceptó nada con nosotros, así que cargar solo lo necesario —y avisarle— es responsabilidad de quien lo escribe.
| Dato | Quién lo carga | Para qué |
|---|---|---|
| Miembros de tu hogar: nombre, parentesco, teléfono opcional y si es menor de edad | El propietario o inquilino de la unidad | Que la garita sepa quién vive en tu unidad sin tener que llamarte cada vez. Lo de los menores se explica en el §9 |
| Tus mascotas: nombre, especie, raza y color | El propietario o inquilino de la unidad | Devolverte una mascota que se salió |
| Visitantes frecuentes: nombre, teléfono y tipo de visita | El residente de la unidad | No volver a escribir los mismos datos cada vez que llega tu empleada, tu profesor o un familiar. Se guarda hasta que tú lo borres |
| Directorio del condominio: nombre, cargo, teléfonos y correo | La administración | Que cualquiera pueda llamar al administrador, al plomero o a la seguridad. Lo ven todos los residentes de ese condominio |
| Proveedores: razón social, RNC y datos de contacto | La administración | Registrar a quién se le pagó un gasto del condominio |
2.7 Credenciales de acceso (el código QR)
Para que tu código QR funcione sin internet, tu dispositivo guarda una clave con la que genera un número nuevo cada minuto.
- Lo que viaja en el QR no dice nada de ti. Es un identificador sin significado y un número de 8 dígitos que cambia cada minuto. Alguien que fotografíe tu QR no puede saber quién eres, en qué unidad vives ni a quién visitas — y el código deja de servir en un par de minutos.
- En la app, la clave se guarda en el almacén seguro del sistema operativo (Keystore en Android, Llavero en iOS), aislada del resto del teléfono.
- En el navegador está menos protegida. Vive en el almacenamiento del sitio, donde puede leerla una extensión con permiso sobre la página o cualquiera con acceso a esa sesión. No hay forma de evitarlo desde la web, y preferimos decirlo. Lo que acota el daño: la clave es de ese dispositivo y se revoca sin afectar a los demás. Tú mismo ves la lista de tus dispositivos con acceso y revocas cualquiera —en la app, en Ajustes › Seguridad › Dispositivos con acceso; en la web, en Mi cuenta—: si pierdes el teléfono o la computadora, revoca esa credencial desde otro dispositivo y deja de abrir de inmediato; las de tus otros dispositivos siguen funcionando. Si no puedes hacerlo, escríbenos y lo hacemos nosotros.
- El equipo de la garita guarda una copia de las claves de los residentes activos, y esa es la razón por la que el lector funciona con el internet caído. Ese equipo solo recibe las claves de membresías activas e invitaciones vigentes hoy, borra todo automáticamente si pasa 24 horas sin poder comunicarse con nosotros, y se puede desconectar a distancia al instante.
2.8 Diagnóstico de fallas
Cuando la app se cierra sola o falla, recibimos, a través de Firebase Crashlytics (§5), un reporte técnico con el modelo del teléfono, la versión del sistema, la versión de la app, el punto exacto donde falló, tu identificador interno de usuario y el identificador y nombre de tu condominio. No incluye tu contraseña, tu sesión ni el contenido de tus pantallas. Sirve para arreglar la falla y para saber a cuántas personas afecta.
Cuando lo que falla es el sitio web o nuestro servidor —también cuando la app le pide algo al servidor y el servidor es el que falla—, el reporte lleva además la dirección IP desde la que te conectaste, el país que se deduce de ella, y el navegador o la versión de la app que usabas. Lo conservamos a propósito: es lo que permite saber si un error le pasa a una sola persona, a todo un condominio o a todos los que entran desde una misma red. No incluye tu contraseña, tu sesión, tus cookies ni lo que enviaste en esa petición —un formulario, un PIN, un código de pase—: el reporte dice quién, desde dónde y en qué pantalla, no qué estabas escribiendo.
2.9 Llamadas con la garita
Si tu condominio tiene la citofonía de Amber, puedes hablar con la garita desde la app, y la garita puede llamar a tu unidad por la app. Es una llamada de voz por internet, como la de una app de mensajería.
La voz no se graba. Viaja en vivo entre los dos teléfonos a través de LiveKit (§5), el servicio que transporta el audio, y no se guarda en ninguna parte: ni en nuestros servidores ni en tu teléfono, y Amber no usa ninguna función de grabación de LiveKit. No hay forma de volver a escuchar una llamada, porque no existe una copia.
Lo que sí queda guardado es la constancia de que la llamada ocurrió:
| Dato | Para qué |
|---|---|
| Quién llamó, desde qué unidad o a qué unidad, cuándo empezó, si se contestó, quién contestó y cuándo terminó | Poder responder, si hace falta, si una llamada se hizo y si alguien la atendió, igual que con el registro de accesos. Hoy ninguna pantalla muestra ese historial: queda como constancia del condominio |
Durante la llamada, la garita ve de qué unidad y quién la llama, o a qué unidad está llamando. Y para conectar la llamada, LiveKit recibe, además del audio, un identificador interno sin significado y el nombre que ve la otra punta: tu unidad y tu nombre si eres residente, o «Garita» y tu nombre si eres guardia.
El micrófono se usa solo mientras la llamada está abierta (§3). Si cambias de app o bloqueas el teléfono a mitad de la llamada, la conversación sigue, como en cualquier app de llamadas, y el teléfono lo indica mientras dure: en Android con una notificación fija, en iPhone con el indicador de micrófono del sistema. Al colgar, el micrófono se apaga.
Si no quieres que la garita te llame por la app, apaga Llamadas de la garita en las preferencias de notificaciones. La garita te pedirá autorización por el intercomunicador del condominio.
2.10 El sitio amberaccess.com
amberaccess.com es el sitio informativo de Amber. No tiene cuentas ni inicio de sesión. Sin tu permiso no usa cookies ni herramientas de analítica o de publicidad: solo si aceptas las cookies en el aviso del sitio carga Google Analytics y el Pixel de Meta (abajo), y puedes cambiar de opinión cuando quieras con el botón Cookies al pie de cada página.
| Dato | Para qué |
|---|---|
| Si pides una demostración: tu nombre, tu rol, el condominio, cuántas unidades tiene, tu teléfono o WhatsApp, tu correo y tu mensaje | Contactarte para la demostración. Nos llega como un correo al buzón de soporte, enviado a través de Resend (§5), y no se guarda en ninguna base de datos |
| De dónde llegaste al sitio: la campaña del enlace que abriste, si traía una (un anuncio o una publicación, por ejemplo), el sitio que te trajo y la página por la que entraste | Saber qué canal trae a cada persona que nos escribe. Se anota en tu navegador al entrar, solo mientras esa pestaña siga abierta, y solo nos llega si nos escribes: va con la solicitud de demostración, y al final del mensaje de WhatsApp que abre el sitio, donde lo ves y puedes borrarlo antes de enviarlo |
| Si nos escribes por WhatsApp desde el sitio: tu número y lo que escribas | Responderte. WhatsApp es un servicio de Meta (§5) |
| Solo si aceptas las cookies: qué páginas ves, en qué haces clic para contactarnos (WhatsApp, correo, el formulario), de dónde llegaste, tu ciudad y país aproximados, y el tipo de dispositivo y de navegador | Saber qué le interesa a quien nos visita y qué canales traen contactos. Lo recoge Google Analytics, cargado con Google Tag Manager (§5), con dos cookies en tu navegador (_ga y _ga_…) que distinguen un navegador de otro y duran hasta 2 años. No incluye tu nombre, tu correo ni tu teléfono. Si rechazas, no se carga; si rechazas después de haber aceptado, borramos esas cookies |
| Solo si aceptas las cookies: las páginas que ves, los botones que tocas y si nos contactas desde el sitio (por WhatsApp, por correo o con la solicitud de demostración), con tu dirección IP y el tipo de dispositivo y de navegador | Saber qué anuncios de Amber traen visitas y contactos, y poder mostrarle anuncios de Amber en Facebook e Instagram a quien ya visitó el sitio. Lo recoge el Pixel de Meta, cargado con Google Tag Manager (§5), con dos cookies en tu navegador que duran 90 días: _fbp, que distingue un navegador de otro, y _fbc, que guarda el anuncio por el que llegaste, si llegaste por uno. Meta puede relacionar la visita con tu cuenta de Facebook o Instagram, si tienes una, y usa estos datos también según su propia política. No le mandamos tu nombre, tu correo, tu teléfono ni lo que escribas en el formulario, y Meta no nos dice quién eres: solo vemos totales, como cuántos contactos trajo un anuncio. Si rechazas, no se carga; si rechazas después de haber aceptado, borramos esas cookies |
| Tu dirección IP, que tu navegador entrega al descargar las tipografías del sitio desde Google Fonts | Mostrar el texto con su tipografía. La recibe Google (§5), no nosotros |
Cómo desactivar los anuncios basados en tu visita. El botón Cookies, al pie de cada página del sitio, apaga el Pixel de Meta y Google Analytics. Además, en las preferencias de anuncios del Centro de cuentas de Facebook o Instagram puedes decidir si Meta usa lo que le mandan otros sitios para mostrarte anuncios, y en aboutads.info puedes desactivar los anuncios personalizados de varias empresas de publicidad a la vez.
3. Permisos que la app pide en tu teléfono
Cada permiso se pide en el momento en que hace falta, y puedes negarlo. Si lo niegas, deja de funcionar esa función concreta y nada más.
| Permiso | Cuándo se usa | Qué NO hace |
|---|---|---|
| Cámara | Escanear códigos QR: en la garita, o el QR de tu condominio para vincular tu apartamento; fotografiar el comprobante de un pago, un documento, un turno o un incidente | No graba video ni audio, y no se activa en segundo plano |
| Fotos | Adjuntar una imagen que ya tienes guardada (por ejemplo, el comprobante de la transferencia) | No leemos tu galería: solo recibimos la imagen que tú eliges |
| Micrófono | Solo durante una llamada con la garita (§2.9). Se pide la primera vez que vas a hablar, no al abrir la app | No graba nada y no escucha fuera de una llamada. Si la llamada sigue con la app en segundo plano, el teléfono lo muestra mientras dure, y al colgar se apaga |
| Notificaciones | Avisarte que alguien pide entrar, que la garita te está llamando, que llegó un paquete o que se aprobó tu pago | — |
| Face ID / huella | Confirmar acciones importantes, si tú activas esa opción en Ajustes | Tus datos biométricos nunca salen de tu teléfono. El sistema operativo nos responde solo "sí" o "no": Amber no los recibe, no los guarda y no puede verlos |
| Vibración | Confirmar con un toque que un código se leyó | — |
4. Qué NO hacemos
- La app no tiene publicidad ni ningún componente publicitario. En el sitio amberaccess.com el único es el Pixel de Meta, y solo si aceptas las cookies (§2.10).
- La app no te rastrea a través de otras apps ni de otros sitios web. En el sitio amberaccess.com, solo si aceptas las cookies, el Pixel de Meta le permite a Meta relacionar tu visita con tu cuenta de Facebook o Instagram (§2.10).
- No vendemos tus datos. No se los cedemos a nadie para que los use por su cuenta, salvo lo que recoge el Pixel de Meta en el sitio amberaccess.com si aceptas las cookies: Meta lo usa también según su propia política (§2.10).
- No recogemos tu ubicación. La app no pide permiso de ubicación y no tiene forma de saber dónde estás; lo que registra es el paso por un punto de acceso del condominio, informado por el equipo de la garita.
- No grabamos las llamadas con la garita (§2.9): la voz viaja en vivo y no se guarda en ninguna parte.
- No accedemos a tus contactos, tus mensajes, las llamadas de tu teléfono ni a tus archivos.
- No perfilamos ni tomamos decisiones automatizadas sobre ti a partir de tus movimientos.
5. Con quién se comparten
Dentro de tu condominio, y nunca fuera de él:
- La administración de tu condominio ve el padrón, los accesos, la contabilidad de tu unidad y la bitácora de la garita.
- La administración también ve quién abrió cada comunicado y a qué hora. Es lo único que registramos sobre lo que lees dentro de la app, y existe para que un aviso importante no se dé por leído sin que nadie lo haya abierto.
- La garita ve lo necesario para operar: quién tiene pase vigente, quién está autorizado a entrar, las visitas del día.
- Tu unidad ve sus propias reservas, sus pases y su estado de cuenta.
- Un guardia no ve quién reservó qué área común: solo que un horario está ocupado.
- Nadie de un condominio ve datos de otro condominio. Ese filtro se aplica en dos capas independientes —en la base de datos y en el servidor— de modo que una falla en una no abre la otra.
El equipo de Amber, para dar soporte. Para resolver un problema que nos reporta una administración, nuestro personal puede acceder a los datos de ese condominio. No es un acceso silencioso: cada vez que entramos al condominio y cada cambio que hacemos quedan registrados en una bitácora de auditoría con quién lo hizo, sobre qué y cuándo, y esa bitácora está disponible para el condominio. No usamos ese acceso para ninguna otra cosa.
Proveedores que procesan datos por cuenta de Amber, bajo sus propios acuerdos de tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de las fotos |
| Render | Servidor de la aplicación |
| Vercel | Los sitios web: app.amberaccess.com y amberaccess.com |
| Google Firebase | Notificaciones push y reportes de fallas de la app (Firebase Crashlytics, §2.8) |
| LiveKit | Transportar en vivo el audio de las llamadas con la garita (§2.9). Recibe la voz mientras dura la llamada, un identificador interno y el nombre que ve la otra punta; Amber no usa su función de grabación |
| Expo | Distribución de actualizaciones de la app |
| Resend | Envío de correos del sistema (confirmación de cuenta, invitaciones) y de las solicitudes de demostración del sitio amberaccess.com (§2.10) |
| Google Fonts | Tipografías del sitio amberaccess.com: recibe la dirección IP de quien lo visita (§2.10) |
| WhatsApp (Meta) | Las conversaciones por WhatsApp: con soporte, y las que empiezan desde el sitio amberaccess.com (§2.10) |
| Google Analytics y Google Tag Manager | Medir las visitas del sitio amberaccess.com y cargar ahí el Pixel de Meta, solo si aceptas las cookies (§2.10) |
| Pixel de Meta | Medir los anuncios de Amber y mostrárselos a quien visitó el sitio amberaccess.com, solo si aceptas las cookies (§2.10). Meta usa estos datos también según su propia política |
| Sentry | Registro de errores técnicos del sitio web y del servidor (§2.8): recibe tu identificador de usuario, tu condominio y la dirección IP desde la que te conectaste; configurado para no recibir contraseñas, sesiones ni lo que enviaste en la petición que falló |
Fuera de esa lista, Amber no comparte tus datos con nadie sin el consentimiento del condominio o una obligación legal que lo exija.
Dónde se procesan. Estos proveedores operan servidores fuera de República Dominicana, principalmente en Estados Unidos. Al usar Amber, tus datos se procesan en esos servidores bajo los acuerdos de tratamiento de cada proveedor.
6. Cuánto tiempo conservamos cada cosa
| Dato | Cuánto | Por qué |
|---|---|---|
| Registro de entradas y salidas, y la foto del documento del visitante que le corresponde | Mientras el condominio use Amber | Es el registro al que un condominio recurre para responder por lo que pasó en su entrada, y un reclamo puede llegar años después. Es también el dato más sensible que guardamos —dónde estuvo una persona y cuándo—, y por eso solo lo ven la administración y la garita de ese condominio |
| Bitácora de la garita: rondas, turnos, incidentes y sus fotos | Indefinidamente | Es el registro al que un condominio recurre para responder por lo que pasó (o no pasó) en su edificio, y un reclamo puede llegar años después |
| Cuotas, facturas, pagos y comprobantes | Indefinidamente | Es contabilidad: el respaldo de que un pago ocurrió. Borrarlo por antigüedad destruiría la única prueba de un pago que hiciste |
| Reservas de áreas comunes | Indefinidamente por ahora | Permite reconstruir quién usó un área ante un reclamo de daños |
| Reportes de mantenimiento, sus fotos y sus comentarios | Indefinidamente | Es el historial de lo que se arregló en tu unidad y en el edificio, y la administración lo necesita para responder por un trabajo hecho o no hecho |
| Paquetes y su foto | Indefinidamente | Es la constancia de que un paquete llegó y a quién se entregó |
| Avisos que te enviamos | Indefinidamente | Es tu propio historial dentro de la app |
| Registro de llamadas con la garita (§2.9): quién llamó, a qué unidad, cuándo y quién contestó | 24 meses desde la llamada; después se borra solo | Es la constancia de que una llamada se hizo y se atendió, y un reclamo sobre una llamada no llega años después. El audio no se conserva porque nunca se graba |
| Solicitudes de demostración del sitio amberaccess.com, con el origen de la visita (§2.10) | Hasta que las borramos del buzón de soporte, o antes si nos lo pides (§8) | Poder retomar la conversación con quien la pidió |
| Conversaciones de WhatsApp que empiezan en el sitio amberaccess.com (§2.10) | Hasta que las borramos, o antes si nos lo pides (§8) | Poder retomar la conversación |
| Analítica del sitio amberaccess.com (§2.10), solo si aceptaste las cookies | El detalle de cada visita, 14 meses; los informes con totales, como cuántas visitas hubo en un mes, se conservan | Comparar un período con el anterior |
| Pixel de Meta del sitio amberaccess.com (§2.10), solo si aceptaste las cookies | Sus cookies, 90 días en tu navegador. Lo que recibe Meta lo conserva Meta según su propia política; nosotros solo vemos totales | Es la duración que fija Meta |
| Comunicados del condominio y el registro de quién los abrió | Indefinidamente | Es la constancia de que un aviso se publicó y de que llegó a quien tenía que llegar |
| Miembros de tu hogar, mascotas y visitantes frecuentes | Hasta que los borres, o hasta que tu unidad deje de estar activa | Los cargaste tú y los mantienes tú |
| Directorio y proveedores del condominio | Hasta que la administración los desactiva | Un teléfono de emergencia vale hasta que se reemplaza |
| Registros técnicos: intentos fallidos de vincularte a una unidad o de entrar con el PIN de garita, y los errores de una carga del padrón | Indefinidamente | Detectar un abuso y poder explicar por qué algo falló |
| Reportes de errores del sitio web y del servidor (§2.8), con tu identificador y tu dirección IP | 90 días, que es lo que Sentry conserva cada evento | Arreglar la falla; pasado ese plazo un error sin corregir se vuelve a reportar solo cuando vuelve a ocurrir |
| Documentos de la comunidad (reglamento, actas, presupuestos) | Hasta que la administración los desactiva | Un reglamento vale hasta que se reemplaza |
| Credencial de acceso revocada | Se conserva la constancia de que existió, marcada como revocada: su clave deja de servir para abrir —ninguna validación la vuelve a aceptar y deja de bajar al equipo de la garita—, aunque siga guardada cifrada (§7) | El historial de accesos apunta a ella |
| Tu perfil (nombre, correo y teléfono) | Mientras tengas una membresía activa en algún condominio, o hasta que elimines tu cuenta (§8) | — |
| Los vehículos de tu unidad (placa y etiqueta) | Mientras la unidad los tenga registrados | Están a nombre de la unidad, no tuyo: los comparte quien viva ahí contigo y los hereda quien la ocupe después, así que no se van con tu cuenta. Se borran desde la app o pidiéndoselo a la administración |
| Correcciones del nivel del hogar (qué cuota, quién y por qué) | Mientras exista la factura a la que se refieren | — |
7. Cómo protegemos estos datos
- Todo viaja cifrado entre tu teléfono y nuestros servidores.
- Las fotos no tienen dirección pública. Viven en un depósito privado y no se pueden abrir con un enlace: cada vez que alguien autorizado las mira, el servidor emite un enlace temporal que caduca en minutos.
- Tu contraseña no se guarda, solo una huella irreversible de ella.
- La clave de tu QR se guarda cifrada en la base de datos, con una llave que no está en esa base. Una copia robada de la base de datos, por sí sola, no permite fabricar códigos válidos.
- Cada acción de la garita queda atribuida a la persona que la ejecutó.
- La app guarda en tu teléfono una copia de lo último que viste —tus pases, tus reservas, tu saldo, tus notificaciones— para poder mostrártelo cuando no tengas señal. Vive en el espacio privado de la app, que otras apps no pueden leer, se descarta sola a las 24 horas y se borra al cerrar sesión. No incluye la clave de tu QR, que va aparte (§2.7).
- Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte tus datos, te lo informaremos junto con la administración de tu condominio.
8. Tus derechos, y cómo ejercerlos
Bajo la Ley 172-13 de Protección de Datos de Carácter Personal de República Dominicana tienes derecho a acceder a tus datos, rectificar los que estén mal, cancelarlos y oponerte a determinados tratamientos.
Cómo: escribe a soporte@amberaccess.com desde el correo de tu cuenta, o por WhatsApp al +1 (829) 420-1964, diciendo qué quieres hacer. Respondemos dentro de 30 días.
Eliminar tu cuenta y tus datos
Desde la app: abre Ajustes → Eliminar mi cuenta. Desde la web, en Mi cuenta. Es inmediato y no hace falta que nos escribas.
Por correo, si prefieres: escribe a soporte@amberaccess.com con el asunto Eliminar mi cuenta, desde el correo con el que te registraste. Respondemos dentro de 30 días.
Qué se elimina: tu cuenta, tu nombre, tu correo, tu teléfono, tus dispositivos registrados, las notificaciones que recibiste y tus credenciales de acceso, que dejan de abrir al instante. Después de eso no puedes volver a entrar.
Qué no se elimina, y por qué: el registro de tus entradas y salidas, la contabilidad de tu unidad, la bitácora de la garita y el registro de las llamadas con la garita. Son registros de tu condominio, no tuyos: un residente no puede borrar la constancia de que entró al edificio, igual que no puede borrar el comprobante de un pago que hizo. Al eliminar tu cuenta, esos registros dejan de estar asociados a un usuario activo.
Tampoco se eliminan los datos que son de tu unidad y no tuyos: los vehículos, los miembros del hogar y las mascotas están registrados a nombre de la unidad, los comparte quien viva ahí contigo y los hereda quien la ocupe después. Si quieres quitar uno, bórralo desde la app antes de dar de baja tu cuenta, o pídeselo a la administración de tu residencial.
Si eres el único administrador de una residencial, la app te pedirá que nombres a otro antes de dejarte eliminar la cuenta: si no, esa residencial se quedaría sin nadie que apruebe residentes, publique avisos o cobre cuotas.
9. Menores de edad
Amber no está dirigida a menores de 13 años y no recogemos datos de menores a sabiendas.
Un menor puede aparecer en el sistema de una sola forma: cuando el propietario o inquilino de una unidad da de alta a un miembro de su hogar (§2.6). En ese caso es esa persona adulta quien decide qué datos carga y quien responde por ellos frente al menor. Si crees que un menor tiene una cuenta que no debería tener, escríbenos y la eliminamos.
10. Cambios a esta política
Si cambiamos esta política, actualizamos la fecha de arriba y publicamos la versión nueva en la misma dirección. Cuando el cambio afecte de forma significativa qué datos recogemos o para qué, te avisaremos dentro de la app antes de que entre en vigor.
11. Contacto
soporte@amberaccess.com · WhatsApp +1 (829) 420-1964
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos que corresponda en tu jurisdicción.