Política de Privacidad

Versión 5 · vigente desde el 6 de agosto de 2026. Esta versión reemplaza la versión 4 para los tratamientos nuevos y se incorpora al expediente contractual cuando corresponde.

1. Responsable, Encargado y contacto

HolaJuntos (holajuntos.co) es operada por LYRA VENTURES S.A.S., NIT 902.013.007-1, Carrera 56 #153-15, Bloque 1, Oficina 401, Bogotá D.C., Colombia. Para los datos de prospectos, clientes y visitantes del sitio, LYRA VENTURES es el Responsable. Para los datos que una copropiedad incorpora o genera en HolaJuntos, la copropiedad es Responsable y LYRA VENTURES es Encargado, bajo sus instrucciones y el Anexo de Tratamiento de Datos Personales.

El canal para asuntos de protección de datos es [email protected]. Esta política se aplica conforme a la Ley 1581 de 2012, sus normas reglamentarias y demás regulación colombiana aplicable.

2. Datos y finalidades

Tratamos datos de identificación y contacto, unidad residencial, cartera y pagos, PQRS, reservas, visitas, paquetería, mudanzas, censo de vehículos y mascotas, comunicaciones, documentos y evidencias operativas. Las notas de voz enviadas a Mateo pueden transcribirse para atender la solicitud; los comprobantes pueden procesarse para extraer su texto. El botón de pánico puede incluir ubicación aproximada solo cuando el residente la autoriza.

Las finalidades son prestar y asegurar la operación de administración que el conjunto habilite; atender solicitudes; emitir comunicaciones operativas; soportar cartera, pagos y obligaciones contables; proteger acceso y continuidad; y cumplir deberes legales. HolaJuntos no vende datos ni usa datos del Cliente o sus residentes para entrenar modelos de inteligencia artificial.

3. Proveedores y tratamiento internacional

Para nuestra relación comercial y sitio podemos usar Alegra, Google Analytics (solo con consentimiento opcional), Microsoft Azure Key Vault y Azure Blob Storage. Para operar datos de una copropiedad podemos usar Meta/WhatsApp y Zavu, OpenAI y Google Gemini, MercadoPago, Resend o SMTP de respaldo, Microsoft Azure Service Bus, Cloudflare, Microsoft Azure Blob Storage y Contabo GmbH. El detalle de finalidad, rol y control contractual está en el Anexo de Tratamiento de Datos Personales.

Algunos proveedores pueden procesar datos fuera de Colombia. Según el rol real de cada destinatario, aplicamos las reglas de transmisión o transferencia internacional, obligaciones contractuales, evaluación de medidas apropiadas y los demás requisitos que exige la regulación aplicable.

4. Derechos y cómo ejercerlos

El titular puede conocer, actualizar, rectificar y suprimir sus datos; solicitar prueba de autorización; ser informado sobre el uso; y revocar la autorización cuando proceda. Un residente autenticado puede descargar una copia de sus datos y presentar una solicitud desde Mi portal → Mis datos y privacidad. También puede escribir a [email protected].

Cuando LYRA VENTURES es Responsable, atendemos consultas y reclamos dentro de los términos legales aplicables. Cuando la copropiedad es Responsable, recibimos y trasladamos la solicitud a esa copropiedad sin demora injustificada; la respuesta de fondo y las decisiones sobre conservación legal corresponden al Responsable. La plataforma conserva un expediente con la fecha, alcance, estado y respuesta comunicada al titular.

5. Retención, eliminación y portabilidad

Aplicamos minimización y eliminación programada a datos transitorios: las capacidades de consentimiento vencen en siete (7) días; los enlaces y códigos vencidos se purgan después de su período técnico de gracia; eventos de webhook se depuran a las cuarenta y ocho (48) horas; y conversaciones de Mateo se depuran a los ciento ochenta (180) días, salvo que estén incorporadas a un expediente operativo o exista una obligación de conservación.

No se eliminan automáticamente libros contables, soportes, evidencias de auditoría, expedientes de seguridad ni información que deba conservarse por ley. Al terminar el servicio, la copropiedad puede solicitar exportación en formatos razonablemente interoperables y eliminación posterior según el Anexo. La evidencia contractual mínima (versión, huella, fecha, identidad y datos técnicos de aceptación) se conserva por cinco (5) años desde la terminación, exclusivamente para acreditar lo pactado o defender una reclamación, salvo una obligación legal distinta.

6. Seguridad

Aplicamos cifrado en tránsito, controles de acceso por rol y por conjunto, trazabilidad inmutable de operaciones sensibles, segregación de datos y respaldos cifrados. Los respaldos de la base de datos se cifran con una clave de recuperación administrada fuera del servidor antes de conservarse o trasladarse fuera de este; mantenemos copias diarias por catorce (14) días y semanales por cincuenta y seis (56) días, con verificación de integridad. Ninguna medida elimina por completo el riesgo: evaluamos y contenemos incidentes y, cuando aplica, notificamos al Responsable conforme al Anexo.

7. Cookies y analítica opcional

El sitio solicita una decisión antes de cargar Google Analytics. Si aceptas analítica, Google puede usar tecnologías de medición y recibir datos técnicos de navegación conforme a su propia política. Si la rechazas, no cargamos Google Analytics. Los eventos operativos enviados desde el servidor se limitan a métricas agregadas de producto y no incluyen identificadores de persona, teléfono, correo, usuario ni conjunto. Google Fonts puede recibir la dirección IP necesaria para servir la tipografía.

8. Alertas de seguridad

El botón de pánico es un aviso interno a la copropiedad; HolaJuntos no presta vigilancia privada, no opera una central de alarmas y no reemplaza el 123. La IA puede clasificar o sugerir acciones, pero una persona toma y ejecuta toda decisión. La copropiedad sigue siendo Responsable de los datos de la alerta.

9. Cambios

Publicaremos una nueva versión cuando cambie materialmente esta política. Un cambio no reduce los derechos ya reconocidos; cuando la ley o el alcance del cambio lo exijan, solicitaremos una nueva autorización o daremos el aviso previo aplicable.