Política de Privacidad de Amber
Amber es una plataforma de control de acceso para condominios: sirve para autorizar y registrar el paso de personas por la entrada de un condominio. Esta política explica qué datos guardamos, para qué, con quién los compartimos, cuánto tiempo los conservamos y qué puedes hacer al respecto.
Está escrita para que se entienda. Si algo no queda claro, escríbenos: el contacto está en el §1 y al final.
1. Quién es responsable
Amber es un producto de Oraxis Technologies, en República Dominicana.
| Titular | Oraxis Technologies |
| Correo de contacto | soporte@amberaccess.com |
| +1 (829) 420-1964 |
Oraxis Technologies está en proceso de registro. Hasta que ese trámite se complete, la persona responsable del tratamiento de tus datos —quien opera la plataforma y responde por lo que aquí se describe— es Ricardo Tapia Marte. Al completarse el registro, esta sección se actualiza con los datos fiscales de la empresa.
Amber presta el servicio a condominios, no directamente al público. Eso tiene una consecuencia sobre quién decide qué:
- El condominio decide qué datos se recogen sobre las personas que entran y salen, quién tiene acceso a ellos dentro de su comunidad, y qué se hace con el registro de accesos. Frente a esos datos, Amber actúa por cuenta del condominio y sigue sus instrucciones.
- Amber decide sobre tu cuenta personal (tu correo, tu contraseña, tus dispositivos, los reportes de fallas de la app), porque son lo que hace falta para que la app exista, y son tuyos aunque cambies de condominio.
Si quieres ejercer un derecho sobre datos que administra tu condominio, puedes escribirnos igual: te ayudamos a canalizarlo con la administración.
2. Qué datos recogemos y para qué
2.1 Si tienes una cuenta (residente, guardia o administrador)
| Dato | Para qué |
|---|---|
| Nombre completo | Identificarte ante la garita y ante tu comunidad; atribuir cada acción a quien la hizo |
| Correo electrónico | Iniciar sesión, recuperar la contraseña, recibir invitaciones |
| Teléfono | Que la garita o la administración puedan contactarte |
| Contraseña | Iniciar sesión. Nunca la vemos: se guarda cifrada en un solo sentido y no se puede revertir |
| Tu condominio, tu unidad y tu rol | Saber qué puedes ver y qué puedes hacer. Es lo que impide que alguien vea datos de otro condominio |
| Placa y etiqueta de tu vehículo | Abrir la barrera cuando entras en carro y dejar constancia de ese paso |
| Identificador de tu dispositivo para notificaciones | Avisarte cuando alguien pide entrar, cuando se aprueba tu pago o cuando pasa algo en tu unidad |
| El historial de los avisos que te enviamos | Que puedas volver a leerlos dentro de la app, y saber cuáles ya viste |
| Cuándo abriste cada comunicado de tu condominio | Que la administración sepa si un aviso llegó de verdad. Ve tu nombre y la hora en que lo abriste (§5); mientras no lo abras, no aparece nada |
2.2 Cada vez que alguien entra o sale
| Dato | Para qué |
|---|---|
| Quién pasó, por qué punto, en qué sentido, a qué hora, si se concedió o se negó el acceso y por qué | Es la función central del producto: permite responder "¿quién entró el día X y quién lo autorizó?" ante un reclamo, una auditoría o un incidente |
2.3 Si invitas a un visitante
| Dato | Para qué |
|---|---|
| Nombre del visitante, tipo de visita y placa de su vehículo | Que la garita sepa a quién esperar y pueda dejarlo pasar sin llamarte |
| Nombre y documento del visitante, tomados en la garita | Dejar constancia de quién entró cuando llega sin pase |
| Foto del documento del visitante | Respaldar esa constancia. Es siempre opcional: un visitante puede negarse y aun así se le permite entrar. La foto nunca es requisito para acceder |
2.4 Si eres guardia
| Dato | Para qué |
|---|---|
| Tus rondas: qué punto de control escaneaste, a qué hora y tu nota | Que el condominio pueda verificar que la ronda se hizo |
| Entrega y recepción de turno, con foto opcional del puesto | Dejar por escrito en qué estado se recibió el turno |
| Incidentes que reportas: categoría, gravedad, descripción, hora y hasta 5 fotos opcionales | Que quede registro de lo que pasó en el condominio |
| Tu PIN de garita | Identificarte en la tablet compartida, para que cada acción quede a nombre de quien la hizo y no del turno. No se guarda el PIN, solo una huella irreversible de él |
| Paquetes que recibes: transportista, descripción, a qué unidad, cuándo, a quién se entregó y una foto opcional | Que un residente pueda reclamar un paquete que no llegó, y que quede quién lo entregó |
Las fotos de un incidente pueden capturar a personas o vehículos de terceros que estaban en el lugar. Se guardan en el mismo depósito privado que todo lo demás y solo las ve el personal de ese condominio.
2.5 Si reportas un pago, reservas un área común o reportas una avería
| Dato | Para qué |
|---|---|
| Foto del comprobante de la transferencia, monto, fecha y referencia | Que la administración pueda verificar y aprobar tu pago. Acá la foto sí es obligatoria: es la evidencia misma del pago |
| Historial de cuotas, facturas y pagos de tu unidad | El estado de cuenta de tu unidad |
| Qué área común reservaste, cuándo, y quién de tu unidad lo hizo | Administrar la agenda del área y evitar dobles reservas |
| Reportes de mantenimiento: categoría, título, descripción, dónde ocurre, hasta 5 fotos opcionales y los comentarios del hilo | Que la administración pueda atender la avería y que tu unidad siga el avance. Lo ven tu unidad y la administración; una foto de una avería puede mostrar el interior de tu vivienda, así que la eliges tú |
2.6 Datos de otras personas que cargas tú
Amber también guarda datos de gente que no tiene cuenta: los escribes tú, o los escribe la administración de tu condominio. Esa persona no aceptó nada con nosotros, así que cargar solo lo necesario —y avisarle— es responsabilidad de quien lo escribe.
| Dato | Quién lo carga | Para qué |
|---|---|---|
| Miembros de tu hogar: nombre, parentesco, teléfono opcional y si es menor de edad | El propietario o inquilino de la unidad | Que la garita sepa quién vive en tu unidad sin tener que llamarte cada vez. Lo de los menores se explica en el §9 |
| Tus mascotas: nombre, especie, raza y color | El propietario o inquilino de la unidad | Devolverte una mascota que se salió |
| Visitantes frecuentes: nombre, teléfono y tipo de visita | El residente de la unidad | No volver a escribir los mismos datos cada vez que llega tu empleada, tu profesor o un familiar. Se guarda hasta que tú lo borres |
| Directorio del condominio: nombre, cargo, teléfonos y correo | La administración | Que cualquiera pueda llamar al administrador, al plomero o a la seguridad. Lo ven todos los residentes de ese condominio |
| Proveedores: razón social, RNC y datos de contacto | La administración | Registrar a quién se le pagó un gasto del condominio |
2.7 Credenciales de acceso (el código QR)
Para que tu código QR funcione sin internet, tu dispositivo guarda una clave con la que genera un número nuevo cada minuto.
- Lo que viaja en el QR no dice nada de ti. Es un identificador sin significado y un número de 8 dígitos que cambia cada minuto. Alguien que fotografíe tu QR no puede saber quién eres, en qué unidad vives ni a quién visitas — y el código deja de servir en un par de minutos.
- En la app, la clave se guarda en el almacén seguro del sistema operativo (Keystore en Android, Llavero en iOS), aislada del resto del teléfono.
- En el navegador está menos protegida. Vive en el almacenamiento del sitio, donde puede leerla una extensión con permiso sobre la página o cualquiera con acceso a esa sesión. No hay forma de evitarlo desde la web, y preferimos decirlo. Lo que acota el daño: la clave es de ese dispositivo y se revoca sin afectar a los demás. Tú mismo ves la lista de tus dispositivos con acceso y revocas cualquiera —en la app, en Ajustes › Seguridad › Dispositivos con acceso; en la web, en Mi cuenta—: si pierdes el teléfono o la computadora, revoca esa credencial desde otro dispositivo y deja de abrir de inmediato; las de tus otros dispositivos siguen funcionando. Si no puedes hacerlo, escríbenos y lo hacemos nosotros.
- El equipo de la garita guarda una copia de las claves de los residentes activos, y esa es la razón por la que el lector funciona con el internet caído. Ese equipo solo recibe las claves de membresías activas e invitaciones vigentes hoy, borra todo automáticamente si pasa 24 horas sin poder comunicarse con nosotros, y se puede desconectar a distancia al instante.
2.8 Diagnóstico de fallas
Cuando la app se cierra sola o falla, recibimos un reporte técnico con el modelo del teléfono, la versión del sistema, la versión de la app, el punto exacto donde falló, tu identificador interno de usuario y el identificador y nombre de tu condominio. No incluye tu contraseña, tu sesión ni el contenido de tus pantallas. Sirve para arreglar la falla y para saber a cuántas personas afecta.
Cuando lo que falla es el sitio web o nuestro servidor —también cuando la app le pide algo al servidor y el servidor es el que falla—, el reporte lleva además la dirección IP desde la que te conectaste, el país que se deduce de ella, y el navegador o la versión de la app que usabas. Lo conservamos a propósito: es lo que permite saber si un error le pasa a una sola persona, a todo un condominio o a todos los que entran desde una misma red. No incluye tu contraseña, tu sesión, tus cookies ni lo que enviaste en esa petición —un formulario, un PIN, un código de pase—: el reporte dice quién, desde dónde y en qué pantalla, no qué estabas escribiendo.
3. Permisos que la app pide en tu teléfono
Cada permiso se pide en el momento en que hace falta, y puedes negarlo. Si lo niegas, deja de funcionar esa función concreta y nada más.
| Permiso | Cuándo se usa | Qué NO hace |
|---|---|---|
| Cámara | Escanear códigos QR en la garita; fotografiar el comprobante de un pago, un documento, un turno o un incidente | No graba video ni audio, y no se activa en segundo plano |
| Fotos | Adjuntar una imagen que ya tienes guardada (por ejemplo, el comprobante de la transferencia) | No leemos tu galería: solo recibimos la imagen que tú eliges |
| Notificaciones | Avisarte que alguien pide entrar, que llegó un paquete o que se aprobó tu pago | — |
| Face ID / huella | Confirmar acciones importantes, si tú activas esa opción en Ajustes | Tus datos biométricos nunca salen de tu teléfono. El sistema operativo nos responde solo "sí" o "no": Amber no los recibe, no los guarda y no puede verlos |
| Vibración | Confirmar con un toque que un código se leyó | — |
4. Qué NO hacemos
- No usamos publicidad ni hay ningún componente publicitario en la app.
- No te rastreamos a través de otras apps ni de otros sitios web.
- No vendemos tus datos ni los cedemos a terceros con fines comerciales.
- No recogemos tu ubicación. La app no pide permiso de ubicación y no tiene forma de saber dónde estás; lo que registra es el paso por un punto de acceso del condominio, informado por el equipo de la garita.
- No accedemos a tus contactos, tus mensajes, tus llamadas ni a tus archivos.
- No perfilamos ni tomamos decisiones automatizadas sobre ti a partir de tus movimientos.
5. Con quién se comparten
Dentro de tu condominio, y nunca fuera de él:
- La administración de tu condominio ve el padrón, los accesos, la contabilidad de tu unidad y la bitácora de la garita.
- La administración también ve quién abrió cada comunicado y a qué hora. Es lo único que registramos sobre lo que lees dentro de la app, y existe para que un aviso importante no se dé por leído sin que nadie lo haya abierto.
- La garita ve lo necesario para operar: quién tiene pase vigente, quién está autorizado a entrar, las visitas del día.
- Tu unidad ve sus propias reservas, sus pases y su estado de cuenta.
- Un guardia no ve quién reservó qué área común: solo que un horario está ocupado.
- Nadie de un condominio ve datos de otro condominio. Ese filtro se aplica en dos capas independientes —en la base de datos y en el servidor— de modo que una falla en una no abre la otra.
El equipo de Amber, para dar soporte. Para resolver un problema que nos reporta una administración, nuestro personal puede acceder a los datos de ese condominio. No es un acceso silencioso: cada acción queda registrada en una bitácora de auditoría con quién la hizo, sobre qué y cuándo, y esa bitácora está disponible para el condominio. No usamos ese acceso para ninguna otra cosa.
Proveedores que procesan datos por cuenta de Amber, bajo sus propios acuerdos de tratamiento:
| Proveedor | Para qué |
|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de las fotos |
| Render | Servidor de la aplicación |
| Vercel | Sitio web |
| Google Firebase | Notificaciones push y reportes de fallas de la app |
| Expo | Distribución de actualizaciones de la app |
| Resend | Envío de correos del sistema (confirmación de cuenta, invitaciones) |
| Sentry | Registro de errores técnicos del sitio web y del servidor (§2.8): recibe tu identificador de usuario, tu condominio y la dirección IP desde la que te conectaste; configurado para no recibir contraseñas, sesiones ni lo que enviaste en la petición que falló |
Fuera de esa lista, Amber no comparte tus datos con nadie sin el consentimiento del condominio o una obligación legal que lo exija.
Dónde se procesan. Estos proveedores operan servidores fuera de República Dominicana, principalmente en Estados Unidos. Al usar Amber, tus datos se procesan en esos servidores bajo los acuerdos de tratamiento de cada proveedor.
6. Cuánto tiempo conservamos cada cosa
| Dato | Cuánto | Por qué |
|---|---|---|
| Registro de entradas y salidas, y la foto del documento del visitante que le corresponde | Mientras el condominio use Amber | Es el registro al que un condominio recurre para responder por lo que pasó en su entrada, y un reclamo puede llegar años después. Es también el dato más sensible que guardamos —dónde estuvo una persona y cuándo—, y por eso solo lo ven la administración y la garita de ese condominio |
| Bitácora de la garita: rondas, turnos, incidentes y sus fotos | Indefinidamente | Es el registro al que un condominio recurre para responder por lo que pasó (o no pasó) en su edificio, y un reclamo puede llegar años después |
| Cuotas, facturas, pagos y comprobantes | Indefinidamente | Es contabilidad: el respaldo de que un pago ocurrió. Borrarlo por antigüedad destruiría la única prueba de un pago que hiciste |
| Reservas de áreas comunes | Indefinidamente por ahora | Permite reconstruir quién usó un área ante un reclamo de daños |
| Reportes de mantenimiento, sus fotos y sus comentarios | Indefinidamente | Es el historial de lo que se arregló en tu unidad y en el edificio, y la administración lo necesita para responder por un trabajo hecho o no hecho |
| Paquetes y su foto | Indefinidamente | Es la constancia de que un paquete llegó y a quién se entregó |
| Avisos que te enviamos | Indefinidamente | Es tu propio historial dentro de la app |
| Comunicados del condominio y el registro de quién los abrió | Indefinidamente | Es la constancia de que un aviso se publicó y de que llegó a quien tenía que llegar |
| Miembros de tu hogar, mascotas y visitantes frecuentes | Hasta que los borres, o hasta que tu unidad deje de estar activa | Los cargaste tú y los mantienes tú |
| Directorio y proveedores del condominio | Hasta que la administración los desactiva | Un teléfono de emergencia vale hasta que se reemplaza |
| Registros técnicos: intentos fallidos de vincularte a una unidad o de entrar con el PIN de garita, y los errores de una carga del padrón | Indefinidamente | Detectar un abuso y poder explicar por qué algo falló |
| Reportes de errores del sitio web y del servidor (§2.8), con tu identificador y tu dirección IP | 90 días, que es lo que Sentry conserva cada evento | Arreglar la falla; pasado ese plazo un error sin corregir se vuelve a reportar solo cuando vuelve a ocurrir |
| Documentos de la comunidad (reglamento, actas, presupuestos) | Hasta que la administración los desactiva | Un reglamento vale hasta que se reemplaza |
| Credencial de acceso revocada | Se conserva la constancia de que existió, marcada como revocada: su clave deja de servir para abrir —ninguna validación la vuelve a aceptar y deja de bajar al equipo de la garita—, aunque siga guardada cifrada (§7) | El historial de accesos apunta a ella |
| Tu perfil (nombre, correo y teléfono) | Mientras tengas una membresía activa en algún condominio, o hasta que elimines tu cuenta (§8) | — |
| Los vehículos de tu unidad (placa y etiqueta) | Mientras la unidad los tenga registrados | Están a nombre de la unidad, no tuyo: los comparte quien viva ahí contigo y los hereda quien la ocupe después, así que no se van con tu cuenta. Se borran desde la app o pidiéndoselo a la administración |
7. Cómo protegemos estos datos
- Todo viaja cifrado entre tu teléfono y nuestros servidores.
- Las fotos no tienen dirección pública. Viven en un depósito privado y no se pueden abrir con un enlace: cada vez que alguien autorizado las mira, el servidor emite un enlace temporal que caduca en minutos.
- Tu contraseña no se guarda, solo una huella irreversible de ella.
- La clave de tu QR se guarda cifrada en la base de datos, con una llave que no está en esa base. Una copia robada de la base de datos, por sí sola, no permite fabricar códigos válidos.
- Cada acción de la garita queda atribuida a la persona que la ejecutó.
- La app guarda en tu teléfono una copia de lo último que viste —tus pases, tus reservas, tu saldo, tus notificaciones— para poder mostrártelo cuando no tengas señal. Vive en el espacio privado de la app, que otras apps no pueden leer, se descarta sola a las 24 horas y se borra al cerrar sesión. No incluye la clave de tu QR, que va aparte (§2.7).
- Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte tus datos, te lo informaremos junto con la administración de tu condominio.
8. Tus derechos, y cómo ejercerlos
Bajo la Ley 172-13 de Protección de Datos de Carácter Personal de República Dominicana tienes derecho a acceder a tus datos, rectificar los que estén mal, cancelarlos y oponerte a determinados tratamientos.
Cómo: escribe a soporte@amberaccess.com desde el correo de tu cuenta, o por WhatsApp al +1 (829) 420-1964, diciendo qué quieres hacer. Respondemos dentro de 30 días.
Eliminar tu cuenta y tus datos
Desde la app: abre Ajustes → Eliminar mi cuenta. Desde la web, en Mi cuenta. Es inmediato y no hace falta que nos escribas.
Por correo, si prefieres: escribe a soporte@amberaccess.com con el asunto Eliminar mi cuenta, desde el correo con el que te registraste. Respondemos dentro de 30 días.
Qué se elimina: tu cuenta, tu nombre, tu correo, tu teléfono, tus dispositivos registrados, las notificaciones que recibiste y tus credenciales de acceso, que dejan de abrir al instante. Después de eso no puedes volver a entrar.
Qué no se elimina, y por qué: el registro de tus entradas y salidas, la contabilidad de tu unidad y la bitácora de la garita. Son registros de tu condominio, no tuyos: un residente no puede borrar la constancia de que entró al edificio, igual que no puede borrar el comprobante de un pago que hizo. Al eliminar tu cuenta, esos registros dejan de estar asociados a un usuario activo.
Tampoco se eliminan los datos que son de tu unidad y no tuyos: los vehículos, los miembros del hogar y las mascotas están registrados a nombre de la unidad, los comparte quien viva ahí contigo y los hereda quien la ocupe después. Si quieres quitar uno, bórralo desde la app antes de dar de baja tu cuenta, o pídeselo a la administración de tu residencial.
Si eres el único administrador de una residencial, la app te pedirá que nombres a otro antes de dejarte eliminar la cuenta: si no, esa residencial se quedaría sin nadie que apruebe residentes, publique avisos o cobre cuotas.
9. Menores de edad
Amber no está dirigida a menores de 13 años y no recogemos datos de menores a sabiendas.
Un menor puede aparecer en el sistema de una sola forma: cuando el propietario o inquilino de una unidad da de alta a un miembro de su hogar (§2.6). En ese caso es esa persona adulta quien decide qué datos carga y quien responde por ellos frente al menor. Si crees que un menor tiene una cuenta que no debería tener, escríbenos y la eliminamos.
10. Cambios a esta política
Si cambiamos esta política, actualizamos la fecha de arriba y publicamos la versión nueva en la misma dirección. Cuando el cambio afecte de forma significativa qué datos recogemos o para qué, te avisaremos dentro de la app antes de que entre en vigor.
11. Contacto
soporte@amberaccess.com · WhatsApp +1 (829) 420-1964
Si no quedas conforme con nuestra respuesta, puedes acudir a la autoridad de protección de datos que corresponda en tu jurisdicción.