Política de privacidad de Dommi

Última actualización: 28 de septiembre de 2026

La presente Política de Privacidad explica cómo Dommi recopila, utiliza, almacena, comparte y protege los datos personales tratados mediante su sitio web, aplicación móvil, paneles administrativos y demás servicios relacionados.

1. Identidad del operador

Dommi es una plataforma de administración de edificios y condominios disponible mediante el dominio dommihub.com.

El servicio es operado por:

2. Alcance de esta Política

Esta Política se aplica a:

• Visitantes del sitio web.
• Personas que solicitan información.
• Administraciones contratantes.
• Administradores.
• Propietarios.
• Residentes e inquilinos.
• Guardias.
• Personal de limpieza o mantenimiento.
• Proveedores registrados.
• Personas cuyos datos sean incorporados legítimamente por un edificio.

3. Función de Dommi y de la administración

La administración del edificio decide qué información de sus propietarios, residentes, inquilinos, trabajadores y proveedores incorpora en la plataforma y para qué finalidades administrativas la utiliza.

Dommi procesa esa información para proporcionar el servicio contratado, proteger las cuentas, almacenar los registros, gestionar las funciones solicitadas y brindar soporte.

Dommi determina directamente el uso de los datos relacionados con:

• Contratación.
• Atención comercial.
• Soporte.
• Seguridad de la plataforma.
• Monitoreo técnico.
• Gestión de sus propias cuentas y proveedores.
• Pagos recibidos por la contratación de Dommi.
• Comunicaciones relacionadas con el servicio.

Las solicitudes relacionadas con datos cargados por un edificio podrán requerir coordinación entre Dommi y la administración correspondiente.

4. Datos que podemos recopilar

4.1 Datos de contacto

Podemos recopilar:

• Nombre y apellido.
• Correo electrónico.
• Número de teléfono.
• Ciudad.
• Nombre del edificio.
• Cargo o función.
• Contenido de consultas.
• Preferencias de contacto.

4.2 Datos de cuenta

Podemos tratar:

• Nombre.
• Correo electrónico.
• Teléfono.
• Identificador de usuario.
• Rol.
• Edificio asociado.
• Unidad o departamento.
• Estado de la cuenta.
• Fecha de creación.
• Historial de acceso.
• Permisos.
• Edificios administrados.

Las credenciales de acceso son gestionadas mediante el proveedor de autenticación y no deben ser compartidas por los usuarios.

4.3 Datos de propietarios y residentes

La plataforma puede contener:

• Nombre y apellido.
• Teléfono.
• Correo electrónico.
• Edificio, piso y unidad.
• Condición de propietario, residente o inquilino.
• Fecha de vinculación.
• Estado administrativo.
• Datos de contacto autorizados.
• Historial relevante para la gestión del edificio.

4.4 Datos administrativos y financieros

Dommi puede procesar:

• Expensas.
• Montos pendientes.
• Pagos registrados.
• Ingresos y egresos.
• Garantías.
• Devoluciones.
• Comprobantes.
• Imágenes QR.
• Fechas y referencias de transacciones.

Dommi no custodia dinero del edificio ni solicita credenciales bancarias de los residentes, salvo que en el futuro se implemente y contrate expresamente un servicio adicional.

4.5 Reservas y áreas sociales

Podemos procesar:

• Área reservada.
• Fecha y horario.
• Cantidad de invitados.
• Motivo de la reserva.
• Estado de aprobación.
• Garantía.
• Comprobante.
• Observaciones administrativas.

4.6 Comunicados y notificaciones

Podemos procesar:

• Títulos y mensajes.
• Fotografías adjuntas.
• Categorías.
• Destinatarios.
• Fecha de envío.
• Programación.
• Estado de entrega.
• Confirmaciones técnicas de lectura.

4.7 Reportes, incidencias y tareas

Podemos tratar:

• Descripción del reporte.
• Fecha, hora y ubicación general.
• Fotografías.
• Usuario responsable.
• Estado de resolución.
• Comentarios.
• Tareas asignadas.
• Rondas de seguridad.
• Registros de limpieza o mantenimiento.

4.8 Datos técnicos y de seguridad

Al utilizar Dommi podemos recopilar:

• Dirección IP.
• Navegador.
• Sistema operativo.
• Tipo de dispositivo.
• Fecha y hora de acceso.
• Identificadores de sesión.
• Identificador del dispositivo para enviar notificaciones.
• Versión de la aplicación instalada.
• Rutas visitadas.
• Eventos técnicos.
• Errores.
• Rendimiento.
• Intentos de acceso.
• Acciones administrativas relevantes.
• Información necesaria para prevenir fraude o abuso.

4.9 Mensajes con la administración

Residentes, guardias y personal de limpieza pueden escribirle a la administración de su edificio por el chat de la aplicación. Podemos tratar:

• El texto de los mensajes y las fotografías enviadas.
• Fecha y hora de envío.
• Respuestas, citas y reacciones.
• Ediciones y eliminaciones.

Cada conversación es privada entre esa persona y la administración del edificio: la leen quienes administran el edificio y nadie más del edificio. Al eliminar un mensaje se borran su texto y, si era una fotografía, el archivo.

4.10 Historias

Residentes y administradores pueden publicar historias: una fotografía, con un comentario opcional, que ven las personas de su edificio durante 24 horas. Podemos tratar:

• La fotografía y su comentario.
• El departamento de quien publica, que se muestra a los vecinos junto a la historia.
• Qué departamentos la vieron, que puede ver quien la publicó.
• Reacciones.
• Denuncias y bloqueos. Quien publica no conoce la identidad de quien denunció ni de quien lo bloqueó.

A las 24 horas, o antes si su autor o la administración la eliminan, la historia se borra junto con su fotografía.

4.11 Portería y visitas

Cuando el edificio usa Dommi en portería, el personal de seguridad puede registrar datos de personas que no tienen cuenta en Dommi:

• Visitas: nombre, parte del documento de identidad cuando el edificio lo pide, placa del vehículo, motivo, departamento visitado, hora de entrada y de salida, y quién registró el ingreso.
• Visitas frecuentes autorizadas por un residente: nombre, relación, parte del documento, placa y vigencia.
• Listas de invitados de una reserva: nombre, cédula de identidad cuando el edificio la exige y marca de ingreso.
• Pases con código QR generados por un residente.

Estos registros forman el libro de portería del edificio. La administración del edificio es responsable de informar a sus visitas que sus datos se registran, por ejemplo con un aviso en la entrada.

4.12 Familiares y mascotas

Un residente puede cargar a las personas que viven con él y a sus mascotas para que la portería las reconozca: nombre, relación, documento y teléfono cuando se cargan, y una fotografía. Además de su unidad, estos datos los ven la administración y el personal de seguridad del edificio.

4.13 Encuestas y votaciones

Cuando una persona vota, Dommi guarda qué opción eligió. Las votaciones no son secretas: la administración del edificio puede ver qué votó cada persona. En la aplicación, el resto de los usuarios ve solo los resultados totales.

4.14 Opiniones sobre la aplicación

Desde la sección Feedback de la aplicación se puede enviar una puntuación, una categoría y un comentario. Se guardan con el edificio y el rol de quien lo envía. El nombre y el correo solo se guardan si la persona activa la opción para que la contacten. Estos comentarios los lee el equipo de Dommi; la administración del edificio no los ve.

5. Origen de los datos

Los datos pueden ser obtenidos:

• Directamente de la persona usuaria.
• Mediante la administración del edificio.
• Por invitación de un administrador.
• Mediante formularios de contacto.
• Automáticamente durante el uso del servicio.
• Mediante proveedores de autenticación, correo, seguridad o infraestructura.
• A través de otros usuarios autorizados durante la gestión legítima del edificio.

La administración es responsable de informar adecuadamente a las personas cuyos datos incorpora y de limitar la carga de información a lo necesario.

6. Finalidades del tratamiento

Utilizamos la información para:

• Crear y gestionar cuentas.
• Autenticar usuarios.
• Asignar roles y permisos.
• Vincular personas con edificios y unidades.
• Administrar expensas, reservas y reportes.
• Almacenar comprobantes.
• Enviar comunicados y notificaciones.
• Gestionar tareas y rondas.
• Facilitar la comunicación del edificio.
• Responder consultas.
• Prestar soporte.
• Administrar planes y renovaciones.
• Mejorar la plataforma.
• Detectar errores.
• Proteger las cuentas.
• Investigar actividades sospechosas.
• Prevenir fraude y abuso.
• Cumplir obligaciones legales.
• Atender reclamos o controversias.
• Enviar novedades comerciales autorizadas.

7. Justificación del uso de la información

Según la naturaleza de cada caso, el uso de la información puede resultar necesario para:

• Ejecutar el servicio solicitado.
• Cumplir la relación contractual.
• Atender una solicitud.
• Proteger la seguridad de usuarios y edificios.
• Cumplir obligaciones legales.
• Gestionar intereses administrativos legítimos.
• Enviar comunicaciones autorizadas.
• Obtener el consentimiento cuando corresponda.

La negativa a proporcionar datos indispensables puede impedir la creación de una cuenta o el uso de ciertas funciones.

8. Datos que no solicitamos

Los usuarios no deben cargar información que no sea necesaria para la administración del edificio.

Salvo necesidad justificada y autorización adecuada, no deberá incorporarse:

• Información médica.
• Creencias religiosas.
• Afiliación política.
• Orientación sexual.
• Contraseñas.
• Códigos bancarios.
• Datos completos de tarjetas.
• Documentos de identidad innecesarios.
• Información privada ajena a la gestión del edificio.

Si un usuario incorpora información innecesaria, Dommi podrá solicitar su retiro o eliminarla cuando resulte razonablemente posible.

9. Datos de menores de edad

Dommi no está dirigido a que menores contraten el servicio o creen cuentas administrativas.

Cuando resulte necesario registrar información relacionada con menores, deberá hacerlo un adulto autorizado, limitándose a los datos indispensables para seguridad, residencia o administración.

No deben cargarse fotografías de menores salvo que exista una finalidad legítima y autorización suficiente. La carga de familiares menores de edad, con su fotografía, para que la portería los reconozca es una de esas finalidades, y debe hacerla su madre, padre o adulto responsable. Esos datos los ven su unidad, la administración y el personal de seguridad del edificio.

10. Proveedores tecnológicos

10.1 Supabase

Se utiliza para base de datos, autenticación, almacenamiento de archivos y funciones técnicas.

La región principal seleccionada para el proyecto de Dommi se encuentra en São Paulo, Brasil.

Cada proyecto de Supabase se despliega en una región principal seleccionada para su base de datos.

10.2 Cloudflare

Se utiliza para protección, seguridad, rendimiento, gestión de tráfico y distribución del sitio web.

Cloudflare puede tratar datos técnicos, como direcciones IP, solicitudes web e información necesaria para proteger la infraestructura.

10.3 Sentry

Se utiliza para identificar, diagnosticar y monitorear errores técnicos.

Dommi procurará configurar Sentry para evitar el envío innecesario de:

• Contraseñas.
• Tokens de autenticación.
• Cookies de sesión.
• Contenido completo de formularios.
• Comprobantes.
• Fotografías.
• Información bancaria.
• Nombres, teléfonos o correos cuando no sean necesarios para diagnosticar el error.

10.4 Resend

Se utiliza para enviar los correos de la cuenta: la confirmación del correo al crearla y los códigos para recuperar la contraseña.

Resend puede procesar direcciones de correo electrónico, contenido del mensaje y datos técnicos de entrega.

10.5 Google Firebase y Apple (notificaciones)

Las notificaciones que llegan al teléfono se envían mediante Firebase Cloud Messaging, de Google, y el servicio de notificaciones de Apple en los iPhone.

Para eso procesan el identificador del dispositivo y el título y el texto de cada notificación.

10.6 Sitio web

El sitio dommihub.com carga tipografías de Google Fonts e imágenes de Unsplash. Esos servicios reciben datos técnicos de la visita, como la dirección IP.

11. Otros proveedores

Dommi podrá utilizar, incorporar o reemplazar proveedores de:

• Alojamiento.
• Analítica.
• Soporte.
• Seguridad.
• Almacenamiento.
• Comunicación.
• Facturación.

Cuando se incorpore un proveedor que implique un cambio relevante en el tratamiento de datos, esta Política será actualizada.

12. Transferencias y tratamiento internacional

La base de datos principal de Dommi se encuentra alojada en São Paulo, Brasil.

Supabase, Cloudflare, Sentry, Resend, Google, Apple y sus respectivos subprocesadores pueden tratar determinada información en otros países para prestar sus servicios.

Por esta razón, los datos pueden ser almacenados, transmitidos o procesados fuera de Bolivia.

Dommi procurará utilizar proveedores que mantengan medidas contractuales, técnicas y organizativas razonables para proteger la información.

13. Información que compartimos

Dommi no vende ni alquila datos personales.

La información podrá compartirse únicamente:

• Con proveedores necesarios para operar la plataforma.
• Con la administración del edificio correspondiente.
• Con usuarios autorizados según su rol.
• Cuando la persona lo solicite o autorice.
• Cuando exista una obligación legal.
• Ante requerimientos válidos de una autoridad competente.
• Para proteger la seguridad, integridad o derechos de Dommi y sus usuarios.
• En una eventual reorganización o transferencia legítima del servicio, aplicando medidas de confidencialidad.

Los datos de un edificio no deben ser puestos a disposición de otro edificio.

13.1 Quién ve qué dentro del edificio

• La administración del edificio ve la información de su edificio: unidades, residentes, expensas y pagos, comprobantes, reservas, comunicados, incidencias, registros de portería, familiares, votos, las conversaciones del chat con la administración y las historias.
• Un residente ve sus propios datos y los de su unidad, sus expensas, pagos y reservas, su conversación con la administración, los comunicados dirigidos a él, las historias de su edificio y los resultados de las encuestas.
• El personal de seguridad ve lo necesario para la portería: las unidades del edificio y los registros de visitas; al consultar una unidad, sus familiares, mascotas y visitas frecuentes autorizadas; las reservas aprobadas, con el área, el horario, el departamento y el nombre de quien reservó, y sus listas de invitados; las incidencias que le asigna la administración, los comunicados dirigidos al personal y su propia conversación con la administración.
• El personal de limpieza ve sus tareas; las reservas aprobadas de las áreas comunes, con el área, el horario, el departamento y el nombre de quien reservó; los comunicados dirigidos al personal y su propia conversación con la administración.

13.2 Acceso del equipo de Dommi

El equipo de Dommi solo accede a los datos de un edificio para darle soporte, mediante una sesión de soporte temporal que vence sola y queda registrada.

14. Seguridad

Dommi aplica medidas técnicas y organizativas razonables destinadas a reducir riesgos de:

• Acceso no autorizado.
• Pérdida.
• Alteración.
• Divulgación.
• Destrucción.
• Uso indebido.

Estas medidas pueden incluir:

• Autenticación.
• Controles por rol.
• Restricciones por edificio.
• Políticas de acceso en la base de datos.
• Protección de claves y secretos.
• Cifrado proporcionado por proveedores.
• Almacenamiento privado de archivos sensibles.
• Monitoreo de errores.
• Registros de actividad.
• Protección de red.
• Restricción del acceso interno.

Ningún sistema informático puede garantizar seguridad absoluta.

15. Incidentes de seguridad

Cuando Dommi detecte un incidente que pueda comprometer significativamente la información:

• Investigará su naturaleza y alcance.
• Adoptará medidas de contención.
• Corregirá las causas identificadas cuando sea posible.
• Mantendrá registros internos.
• Evaluará el riesgo para las personas afectadas.
• Informará a clientes, usuarios o autoridades cuando corresponda.

Los usuarios deben comunicar inmediatamente cualquier actividad sospechosa a [email protected].

16. Conservación mientras el servicio esté activo

Dommi aplicará diferentes plazos según el tipo de información.

16.1 Datos de cuentas, edificios y unidades

Podrán conservarse mientras la cuenta y el servicio estén activos y sean necesarios para gestionar el edificio.

16.2 Registros del edificio

Expensas, pagos, comprobantes, reservas, comunicados, reportes, incidencias, rondas y registros de portería se conservan mientras el edificio use Dommi, porque forman su historial administrativo. La administración puede exportarlos.

16.3 Imágenes QR y fotografías

El código QR de cobro del edificio y las fotografías asociadas a sus registros se conservan mientras el servicio esté activo. Las fotografías de las historias, del chat, del perfil y de los familiares se eliminan junto con su registro.

16.4 Información técnica y errores

Se conservará durante los periodos configurados en los proveedores tecnológicos o durante el tiempo razonablemente necesario para seguridad y diagnóstico.

16.5 Información contractual y de facturación

Podrá conservarse durante el periodo necesario para cumplir obligaciones legales, tributarias o contractuales, o para resolver reclamos y controversias.

16.6 Historias

Duran 24 horas. Al vencer, o antes si su autor o la administración las eliminan, se borran junto con su fotografía. Las denuncias se conservan registradas, sin la imagen, para atender reclamos y prevenir abusos.

16.7 Mensajes del chat

Se conservan mientras exista la cuenta de la persona que conversa con la administración. Un mensaje eliminado se borra con su fotografía. Al eliminarse la cuenta, se elimina su conversación.

16.8 Opiniones sobre la aplicación

Se conservan mientras sean útiles para mejorar el servicio, y se eliminan a pedido de quien las envió si dejó sus datos.

17. Conservación después de cancelar

Después de la cancelación:

• La cuenta podrá quedar suspendida o en modo de solo lectura.
• Los datos de propietarios, unidades y cuentas podrán conservarse hasta cuatro meses.
• Los demás registros del edificio, con sus fotografías, comprobantes e imágenes QR, podrán conservarse durante ese mismo periodo.
• La administración podrá solicitar una exportación o reactivación mientras la información siga disponible.
• Después de cuatro meses, los datos serán eliminados o anonimizados, salvo excepciones justificadas.

Si existen copias de respaldo del proveedor de infraestructura, pueden tardar un periodo adicional razonable en ser sobrescritas. Durante ese tiempo permanecerán protegidas y no serán utilizadas para operaciones ordinarias.

18. Exportación y portabilidad

La administración podrá solicitar la exportación de:

• Datos de propietarios y residentes.
• Unidades.
• Expensas.
• Reservas.
• Reportes.
• Comunicados.
• Comprobantes disponibles.
• Información administrativa general.

La exportación estará limitada a los datos del edificio solicitante y a los registros que todavía no hayan sido eliminados.

Dommi podrá verificar la identidad y autorización de quien realiza la solicitud.

19. Derechos de las personas

Según corresponda, una persona podrá solicitar:

• Confirmar si Dommi trata sus datos.
• Acceder a su información.
• Corregir datos incorrectos.
• Actualizar información.
• Solicitar su eliminación.
• Solicitar una copia.
• Oponerse a comunicaciones comerciales.
• Reportar usos indebidos.
• Solicitar información sobre el tratamiento.

Estos derechos podrán estar sujetos a limitaciones cuando la conservación sea necesaria para seguridad, obligaciones legales, relaciones contractuales, reclamos o protección de terceros.

20. Procedimiento para ejercer derechos

Las solicitudes podrán enviarse mediante:

• Correo electrónico: [email protected]
• Administración: administración del edificio correspondiente
• Sitio web: formulario disponible en dommihub.com

La solicitud deberá indicar:

• Nombre.
• Forma de contacto.
• Edificio relacionado.
• Datos sobre los que se realiza la solicitud.
• Descripción clara de lo solicitado.

Dommi podrá solicitar información adicional para verificar la identidad y evitar entregar datos a una persona no autorizada.

Cuando la información haya sido incorporada por la administración, Dommi podrá coordinar la respuesta con ella.

Dommi responderá la solicitud dentro de los 30 días.

21. Eliminación de datos

La eliminación de cuenta puede iniciarse desde la aplicación, en Perfil → Eliminar mi cuenta, o mediante el formulario público de eliminación.

Dommi verifica la identidad por el correo registrado y completa la eliminación dentro de los 30 días. Se eliminan la cuenta de acceso, la ficha personal con su fotografía, las historias, la conversación con la administración con sus fotografías, los familiares y mascotas que la persona cargó, y sus votos. Los registros del edificio en los que aparece, como reservas o pagos, se conservan como historial del edificio.

La eliminación podrá no ser inmediata cuando:

• Sea necesario verificar la identidad.
• Existan obligaciones legales.
• Haya una controversia.
• Los datos sean necesarios para seguridad.
• La solicitud afecte derechos de terceros.
• La información permanezca temporalmente en respaldos.
• El dato deba ser gestionado por la administración del edificio.

Cuando corresponda, la información podrá ser anonimizada en lugar de eliminada.

22. Comunicaciones operativas

Dommi podrá enviar comunicaciones necesarias para el servicio, incluyendo:

• Invitaciones.
• Recuperación de contraseña.
• Alertas de seguridad.
• Comunicados del edificio.
• Avisos de reservas.
• Notificaciones de expensas.
• Cambios de cuenta.
• Suspensiones.
• Renovaciones.
• Mantenimientos.
• Cambios importantes en el servicio.

Estas comunicaciones forman parte del funcionamiento del servicio y pueden continuar mientras la cuenta se encuentre activa.

23. Comunicaciones comerciales

Las promociones, novedades generales o mensajes comerciales se enviarán cuando exista una autorización, solicitud o relación previa que permita hacerlo.

La persona podrá solicitar dejar de recibir comunicaciones comerciales escribiendo a [email protected].

La baja de publicidad no impedirá el envío de comunicaciones necesarias para seguridad, autenticación o funcionamiento de la cuenta.

24. Cookies y almacenamiento local

Dommi puede utilizar cookies, almacenamiento local o tecnologías similares para:

• Mantener la sesión.
• Recordar preferencias.
• Proteger la cuenta.
• Prevenir fraude.
• Medir el funcionamiento.
• Identificar errores.
• Mejorar la experiencia.

Las tecnologías estrictamente necesarias podrán funcionar cuando sean indispensables para prestar el servicio.

Dommi no utiliza cookies de publicidad ni de analítica de terceros. Cuando se incorporen herramientas no esenciales de ese tipo, se implementarán los avisos o controles correspondientes.

25. Decisiones automatizadas

Dommi no pretende adoptar decisiones legales o administrativas importantes sobre una persona utilizando exclusivamente procesos automatizados.

Los estados relacionados con pagos, reservas, sanciones o accesos deben depender de reglas configuradas o decisiones de usuarios autorizados.

Hay dos reglas automáticas en las historias: un comentario con palabras ofensivas no se puede publicar, y una historia con varias denuncias se oculta hasta que la administración la revise.

26. Enlaces externos

El sitio, los comunicados o determinadas secciones de la plataforma pueden contener enlaces a páginas de terceros.

Dommi no controla las prácticas de privacidad ni el contenido de dichos sitios. La persona deberá revisar sus condiciones y políticas antes de proporcionar información.

27. Cambios en esta Política

Dommi podrá actualizar esta Política por cambios legales, técnicos, operativos o comerciales.

Cuando el cambio sea relevante, se procurará informar mediante:

• Correo electrónico.
• Notificación en la plataforma.
• Aviso en el sitio.
• Otro canal razonable.

La fecha de última actualización aparecerá al inicio.

28. Contacto de privacidad

Para solicitudes, consultas o reclamos relacionados con datos personales: