Política de Privacidad

1. Quiénes somos

OneDigs ("nosotros", "el servicio") es un software de gestión inmobiliaria orientado a República Dominicana. Ofrecemos cuentas para propietarios y administradores, un portal para inquilinos, y herramientas para propiedades, contratos, cobros, mantenimiento, comunicación y reportes.

Contacto de privacidad: privacidad@onedigs.com (asunto: "Privacidad"). Soporte general del producto: soporte@onedigs.com.

2. Alcance y responsables

Esta política describe cómo OneDigs trata datos cuando usas www.onedigs.com, el panel de administración (/app), el portal del inquilino (/portal) o te registras en el producto.

Si eres administrador o propietario y cargas datos de inquilinos, empleados u otras personas, actúas como responsable frente a esas personas en lo que respecta a esos datos operativos. OneDigs actúa como encargado del tratamiento al procesar esos datos en tu nombre para prestar el software, según tus instrucciones de uso del producto y estos Términos.

3. Datos que recogemos

Según cómo uses OneDigs, podemos tratar:

• Cuenta y autenticación: nombre, correo electrónico, contraseña (almacenada con hash seguro), verificación por código OTP, datos de inicio de sesión con Google o Facebook (si eliges esos métodos), tokens de sesión en cookies HttpOnly, y registros de acceso (p. ej. dirección IP y agente de usuario en renovaciones de sesión).
• Organización y equipo: nombre de la empresa u organización, roles (propietario, administrador, empleado), invitaciones pendientes y membresías.
• Datos de operación inmobiliaria: propiedades y unidades, direcciones, coordenadas o identificadores de mapa (si usas autocompletado de direcciones), inquilinos (nombre, correo, teléfono, documento de identidad cuando lo registres), contratos, montos y fechas de cobro, estados de pago, comprobantes, recibos, gastos, cuentas bancarias de cobro, liquidaciones de depósito, inspecciones, ajustes de renta, órdenes de mantenimiento, mensajes del portal y documentos adjuntos.
• Archivos: fotos, PDFs y otros documentos que subas (propiedades, contratos, comprobantes de pago, evidencias de liquidación, fotos de inspección o mantenimiento).
• Facturación de OneDigs: datos de suscripción, plan, periodo de prueba e identificadores de cliente en Stripe cuando contratas un plan de pago.
• Preferencias y consentimiento: aceptación de Términos y Privacidad, fecha de aceptación legal, opt-in u opt-out de correos comerciales, y preferencias básicas del producto (p. ej. tema visual).
• Comunicaciones: contenido de mensajes in-app, correos enviados por el sistema en tu nombre y, si está habilitado, mensajes operativos por WhatsApp al número proporcionado.
• Registro y ciclo de vida de cuenta: estado del registro (p. ej. verificación OTP pendiente, onboarding incompleto), fechas de creación y último acceso, registros de correos automáticos de activación o reactivación que hayamos enviado (tipo, fecha y destinatario), e identificadores técnicos de enlaces de activación de un solo uso cuando aplique.
• Soporte y feedback: consultas que nos envíes, reportes de problemas, valoraciones del producto (estrellas o comentarios) y respuestas a encuestas de satisfacción cuando participes.
• Datos técnicos y de uso: dirección IP, tipo de dispositivo y navegador, páginas visitadas, eventos de producto, registros de errores y métricas de rendimiento.
• Uso de IA (opcional): cuando activas funciones de inteligencia artificial, podemos enviar fragmentos de texto o datos agregados de tu organización a un proveedor de modelos de lenguaje, con medidas de minimización y sin envío automático de mensajes a terceros sin tu revisión.

OneDigs no está pensado para recoger datos de menores de edad. Si detectamos una cuenta de un menor sin autorización válida, podremos eliminarla.

4. Para qué usamos los datos

• Crear y administrar tu cuenta, organización y acceso al portal.
• Prestarte el servicio: gestión de propiedades, contratos, cobros, mora, liquidaciones, inspecciones, mantenimiento, mensajería y reportes.
• Autenticar usuarios (correo, OTP, Google, Facebook), mantener la sesión y prevenir abuso o fraude.
• Enviar avisos operativos necesarios (invitaciones, cobros, contratos, seguridad, restablecimiento de contraseña).
• Enviar comunicaciones automáticas de ciclo de vida de cuenta (activación de registro, recordatorios de onboarding, avisos antes de eliminar cuentas abandonadas, invitación a completar la configuración o reactivación tras inactividad), según los plazos descritos en la sección 6.
• Enviarte novedades, consejos u ofertas de OneDigs solo si lo aceptas al registrarte o en Ajustes → Correos y privacidad.
• Facturar y administrar tu suscripción a OneDigs (Stripe).
• Medir uso del sitio y campañas de adquisición (analítica y atribución, ver sección 7).
• Detectar errores, mejorar estabilidad y seguridad (monitoreo).
• Atender soporte, encuestas y mejoras del producto.
• Cumplir obligaciones legales aplicables cuando corresponda.

No vendemos tus datos personales. No usamos tu información operativa de inquilinos para publicidad de terceros.

5. Base legal y consentimiento

• Ejecución del contrato — para prestarte OneDigs según los Términos del Servicio.
• Consentimiento — para correos comerciales, cookies no esenciales de analítica/publicidad cuando aplique, y funciones opcionales que lo requieran.
• Interés legítimo — seguridad, prevención de fraude, mejora del producto y métricas agregadas, en la medida permitida por la ley.
• Obligación legal — cuando debamos conservar o comunicar datos por mandato de autoridad competente.

Puedes retirar el consentimiento de correos comerciales en cualquier momento sin afectar los avisos operativos necesarios para el servicio.

6. Correos, mensajes y notificaciones

• Operativos (necesarios): verificación de cuenta, invitaciones, restablecimiento de contraseña, recordatorios de pago, avisos de mora, vencimiento de contratos, liquidación de depósito, ajustes de renta, mantenimiento, mensajes del portal y avisos de seguridad. Se envían aunque no hayas aceptado marketing.
• Ciclo de vida de cuenta (automáticos): correos que enviamos de forma automática según el estado de tu registro o uso, sin depender del opt-in comercial. Incluyen, entre otros:
  • Si iniciaste registro pero no verificaste el correo: un enlace seguro de activación (magic link) tras unos días desde el último intento de registro.
  • Si verificaste el correo pero no creaste tu organización: recordatorios para completar el onboarding y, antes de eliminar la cuenta, un aviso de que quedan quince (15) días adicionales para terminar.
  • Si creaste organización pero no registraste propiedades: un recordatorio para añadir tu primer inmueble.
  • Si llevas tiempo sin acceder con una cuenta activa: hasta cinco (5) mensajes de reactivación (como máximo uno cada noventa (90) días); después dejamos de enviarlos.
  • Si llevas casi tres (3) años sin acceder como propietario de una organización: un aviso final unos dos (2) meses antes de eliminar permanentemente la cuenta, la organización y todos los datos asociados (propiedades, contratos, cobros, documentos e imágenes en almacenamiento).
  Estos correos pueden enviarse desde direcciones como soporte@onedigs.com, info@onedigs.com o marketing@onedigs.com, según el tipo de mensaje. Al pie incluimos cómo contactar soporte y gestionar preferencias de correo cuando aplique.
• Comerciales / novedades: solo si aceptas al registrarte o en Ajustes → Correos y privacidad. Incluye ofertas o noticias de OneDigs y comunicaciones masivas de plataforma a usuarios que hayan optado por recibirlas. Puedes darte de baja en cualquier momento desde esa pantalla o el enlace al pie del correo.
• In-app y WhatsApp: alertas dentro del producto y, si está configurado, mensajes operativos por WhatsApp al teléfono del inquilino o usuario.

Los correos operativos a inquilinos que tú registres se envían en tu nombre como parte del software. Debes tener base legítima para contactarlos y proporcionarles la información que la ley exija.

7. Cookies, analítica y publicidad

Cookies esenciales — usamos cookies y almacenamiento local principalmente para autenticación, seguridad de sesión y preferencias básicas (p. ej. tema). Son necesarias para que el producto funcione.

Analítica y marketing (sitio público y app) — en páginas de marketing, registro y áreas autenticadas (excepto la consola interna de administración de plataforma), podemos usar:

• Google Analytics 4 — páginas visitadas y eventos de navegación.
• Meta Pixel — eventos en el navegador (p. ej. registro, visitas) para medir campañas.
• Meta Conversions API — eventos enviados desde nuestros servidores, con datos hasheados (correo, teléfono, nombre, país) e identificadores técnicos para atribución y deduplicación con el Pixel.
• Vercel Analytics — métricas agregadas de rendimiento y visitas del sitio.

Si inicias sesión con Google o Facebook, esos proveedores también aplican sus propias políticas. Cuando usamos autocompletado de direcciones, Google Maps/Places puede procesar lo que escribes en ese campo según la política de Google.

Puedes limitar cookies en tu navegador; algunas funciones pueden dejar de funcionar correctamente. Para publicidad de Meta, también puedes gestionar preferencias en la configuración de tu cuenta de Facebook/Instagram.

8. Monitoreo y registro de actividad

Usamos herramientas como Sentry para registrar errores y problemas de rendimiento en la web y la API, con el fin de corregirlos. Procuramos no enviar datos personales innecesarios en esos informes.

Registramos acciones relevantes en bitácoras de auditoría (quién hizo qué y cuándo, dentro de tu organización o a nivel de plataforma cuando aplique) para seguridad y soporte.

9. Con quién compartimos información

Podemos compartir datos solo cuando es necesario para prestar el servicio, con obligaciones contractuales de confidencialidad y uso limitado:

• Infraestructura: Supabase (base de datos y almacenamiento de archivos en producción), Railway (API, trabajos en segundo plano, caché), Vercel (hosting web).
• Comunicaciones: Resend (correo transaccional); Meta (WhatsApp Cloud API, si está habilitado).
• Pagos: Stripe (suscripción SaaS de OneDigs).
• Autenticación y mapas: Google, Meta (Facebook Login).
• Analítica y errores: Google (Analytics), Meta (Pixel y Conversions API), Vercel Analytics, Sentry.
• IA (opcional): proveedor de modelos configurado (p. ej. DeepSeek u otro compatible) cuando usas funciones de IA.
• Personas que tú autorizas: miembros de tu organización, inquilinos en el portal, en el alcance del servicio.
• Autoridades: si la ley lo exige o para proteger derechos, seguridad e integridad de OneDigs y de los usuarios.

10. Transferencias internacionales

Algunos proveedores pueden procesar datos en Estados Unidos u otros países distintos de República Dominicana. Cuando usamos esos servicios, procuramos acuerdos y medidas de protección razonables conforme a la normativa aplicable.

11. Conservación

Conservamos los datos mientras tu cuenta u organización esté activa y el tiempo adicional razonable para prestar el servicio, resolver disputas, cumplir requisitos legales, facturación y mantener seguridad (p. ej. registros de acceso). Tras la baja, podemos conservar copias de respaldo o registros limitados durante el plazo que exija la ley o la prevención de fraude.

Cuentas de registro incompleto. Si verificas tu correo pero no completas la creación de tu organización como propietario, podemos eliminar de forma permanente tu cuenta y los datos asociados cuando hayan transcurrido aproximadamente veinte (20) días desde el registro, previo aviso automático en torno al quinto (5) día. Esto no aplica a inquilinos invitados al portal ni a cuentas con membresía activa en una organización.

Los registros de registro abandonado sin verificar (p. ej. desafíos OTP no consumidos) pueden conservarse temporalmente para seguridad y reenvío de activación, y eliminarse cuando dejen de ser necesarios.

Cuentas inactivas (tres años). Si eres propietario con organización activa y no inicias sesión durante aproximadamente tres (3) años, podemos enviarte un aviso final unos dos (2) meses antes de eliminar de forma permanente tu cuenta, la organización y todos los datos asociados (incluidos archivos en almacenamiento). Si inicias sesión antes de esa fecha, la cuenta se conserva.

Puedes solicitar la eliminación de tu cuenta escribiendo a privacidad@onedigs.com. Algunos datos pueden retenerse de forma limitada si la ley o la seguridad lo exigen.

12. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), contraseñas con hash seguro, cookies HttpOnly para sesión, aislamiento multi-inquilino por organización, controles de acceso por rol y, en producción, políticas de seguridad a nivel de base de datos (RLS) como capa adicional de defensa.

Ningún sistema es 100 % seguro. Te pedimos proteger tus credenciales, usar contraseñas fuertes y avisar de cualquier uso no autorizado.

13. Tus derechos

Según la legislación aplicable en República Dominicana y tu relación con el servicio, puedes solicitar:

• Acceso a tus datos personales.
• Rectificación o actualización de datos inexactos.
• Eliminación, cuando proceda.
• Retirar el consentimiento de correos comerciales (sin afectar los operativos necesarios).
• Oponerte o limitar ciertos tratamientos, cuando la ley lo permita.

Escríbenos a privacidad@onedigs.com con el asunto "Privacidad" e identifica tu cuenta (correo registrado). Responderemos en un plazo razonable.

Si eres inquilino y tus datos fueron cargados por un propietario, también puedes contactar directamente a quien administra tu arrendamiento; OneDigs te asistirá cuando corresponda como encargado del tratamiento.

14. Menores

El servicio no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para solicitar su eliminación.

15. Cambios

Podemos actualizar esta política. Publicaremos la versión vigente en https://www.onedigs.com/privacy con la fecha de última actualización. Si el cambio es relevante y tienes cuenta, podemos avisarte por correo o en el producto. El uso continuado del servicio después de cambios materiales implica que has tomado nota de la nueva versión, salvo que la ley exija un consentimiento adicional.

Los Términos del Servicio complementan esta política: Términos del Servicio.