Aviso de privacidad — Encla

Última actualización: 9 de julio de 2026 · Versión 2026-8

1. Quién procesa tus datos

Colbos, con domicilio en Zapopan, Jalisco, México (en adelante, "Encla", "nosotros"), es responsable del tratamiento de los datos personales que se recolectan a través de la aplicación móvil Encla (Android e iOS) y del sitio web `encla.colbos.com`.

Para cualquier duda, ejercicio de derechos o solicitud relacionada con este aviso, escríbenos a soporte@encla.colbos.com.

2. Qué datos recolectamos y por qué

Recolectamos únicamente los datos necesarios para operar la app. A continuación, el detalle por categoría:

Datos de identidad y contacto

• Nombre y apellidos, correo electrónico y teléfono (opcional).
• Domicilio dentro del fraccionamiento: sector, calle y número de casa.
• Fotografía de perfil (opcional).

Los usamos para: identificarte ante tus vecinos y la mesa directiva, autenticarte en la app y enviarte notificaciones críticas.

Datos de tu casa y familia

• Miembros del hogar que autorices (nombre, relación).
• Mascotas (nombre, especie, raza, foto opcional).
• Vehículos (placa, marca, modelo, color).

Los usamos para: permitir accesos autorizados, generar reportes de emergencia y facilitar la operación de la caseta.

Datos de accesos y visitantes

• Nombre, foto y teléfono de las visitas que autorices.
• Códigos QR y pases digitales (Apple Wallet, Google Wallet).
• Bitácora de entradas y salidas: hora, motivo, conteo de personas, placa, y foto tomada en la caseta al momento del acceso.

Los usamos para: operar el control de accesos, seguridad y auditoría del fraccionamiento.

Datos financieros

• Estado de cuenta: cuotas ordinarias, extraordinarias, multas, recargos, créditos.
• Reporte de pagos: monto, fecha, método (transferencia, tarjeta, efectivo), folio y comprobante (imagen o PDF que tú subes).
• Metadatos de transacciones procesadas por Stripe (últimos 4 dígitos de tarjeta, nunca el número completo).

Los usamos para: administrar las cuotas del fraccionamiento y llevar el estado financiero. No procesamos tarjetas nosotros: los pagos con tarjeta y SPEI son procesados directamente por Stripe (ver Sección 4).

Datos de comunicación

• Reportes de mantenimiento y emergencias: texto, fotos y ubicación aproximada dentro del fraccionamiento.
• Mensajes en chats (Comité, Buzón del sector, encuestas).
• Notas de voz (grabadas y compartidas voluntariamente).
• Reacciones y votos en avisos y encuestas.

Los usamos para: la comunicación entre vecinos y el comité.

Cámara, micrófono y ubicación (permisos)

• Cámara: para escanear códigos QR, tomar fotos de reportes/clasificados/perfil y foto de seguridad en la caseta.
• Micrófono: para grabar notas de voz en el chat, y para la llamada de intercomunicación con la caseta (WebRTC vía LiveKit).
• Ubicación aproximada (GPS): en la app de la caseta, para geolocalizar la foto de seguridad del acceso. La app de residentes NO recolecta tu ubicación GPS salvo para clima local del sector si tú lo autorizas.

Solo activamos estos sensores cuando la funcionalidad los requiere y siempre te pedimos permiso explícito del sistema operativo.

Datos técnicos del dispositivo

• Identificador único de aplicación (token de push de Firebase/APNs).
• Modelo, sistema operativo y versión de la app (para diagnóstico).
• Idioma y zona horaria.

Los usamos para: entregarte notificaciones (incluyendo alertas de emergencia) y detectar fallas técnicas.

Datos biométricos (Face ID / Touch ID / huella)

Si activas el desbloqueo biométrico, este se hace en tu dispositivo local. Encla no recibe, transmite ni almacena datos biométricos: solo recibe una confirmación de "sí/no" del sistema operativo.

3. Para qué NO usamos tus datos

• No los vendemos a terceros.
• No los usamos para publicidad ni perfilado con fines de marketing.
• No los compartimos con otros fraccionamientos: tu información queda dentro de tu comunidad.
• No usamos rastreo entre apps (Apple App Tracking Transparency, Play Data Safety).

4. Con quién compartimos tus datos (procesadores)

Encla se apoya en servicios externos para operar. Todos ellos actúan como procesadores bajo instrucciones nuestras:

| Servicio | Para qué | Datos |

|---|---|---|

| Supabase (Postgres + Auth + Storage) | Backend principal | Todos los datos que guardas en Encla |

| Stripe (México) | Cobros con tarjeta y SPEI | Metadatos de pago, comprobantes |

| Google Firebase Cloud Messaging | Notificaciones push Android | Token de push, contenido de la notificación |

| Apple Push Notification service | Notificaciones push iOS | Token de push, contenido |

| LiveKit Cloud | Llamada de intercomunicación caseta ↔ residente | Audio en tiempo real (no se graba) |

| Google Wallet / Apple Wallet | Pases digitales de acceso | Nombre, código QR, vigencia |

| Cloudflare (Turnstile + Workers) | Protección anti-bots y firma de pases | IP y user-agent al firmar el pase |

| Resend | Envío de correos transaccionales | Correo electrónico y contenido |

Ninguno de ellos usa tus datos para sus propios fines fuera de proveer el servicio que contratamos.

5. Con quién NO compartimos tus datos

• Otros vecinos solo pueden ver de ti lo que la app expone públicamente en tu comunidad (nombre, casa, avatar, mensajes en chats públicos, votos en encuestas cuando aplica). Tus datos financieros, mensajes privados, historial de accesos y bitácora no son visibles para otros residentes.
• El comité y la mesa directiva de tu fraccionamiento pueden ver la información necesaria para administrar la comunidad (padrón, morosos, aprobaciones), pero no pueden exportar tus datos fuera de la app.
• Autoridades solo tendrán acceso a tus datos ante requerimiento legal fundado.

6. Seguridad

• Cifrado en tránsito: toda comunicación entre la app y nuestros servidores usa HTTPS/TLS 1.2+.
• Cifrado en reposo: los datos en Supabase Storage y Postgres están cifrados en disco (AES-256).
• Autenticación: contraseña de mínimo 8 caracteres, o Sign in with Apple / OTP por correo. Sesiones firmadas con JWT.
• Almacenamiento local: en tu dispositivo, la sesión se guarda en Keychain (iOS) o EncryptedSharedPreferences (Android).

7. Retención

• Mientras tu cuenta esté activa, conservamos tus datos.
• Bitácoras de acceso: se conservan por al menos 1 año para auditoría del fraccionamiento.
• Datos financieros: se conservan por el tiempo requerido por la legislación fiscal aplicable (mínimo 5 años).
• Al eliminar tu cuenta desde Ajustes → Borrar cuenta, borramos tu información dentro de 30 días, excepto la que estemos obligados a conservar por ley.

8. Tus derechos (ARCO — México)

Tienes derecho a:

• Acceder a tus datos personales.
• Rectificarlos si están incorrectos o incompletos.
• Cancelarlos (eliminar tu cuenta).
• Oponerte a tratamientos específicos.

También puedes:

• Revocar tu consentimiento para el tratamiento.
• Limitar el uso o divulgación de tus datos.
• Portar tus datos solicitando una copia en formato estándar.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@encla.colbos.com desde el correo con el que te registraste. Respondemos en un máximo de 20 días hábiles.

9. Menores de edad

Encla está dirigida a mayores de 18 años (jefes de casa o autorizados por ellos). Si eres menor, solo puedes usar la app con el consentimiento y bajo la supervisión del titular de la cuenta de tu casa.

10. Cambios a este aviso

Si actualizamos este aviso, te notificaremos dentro de la app y por correo electrónico al menos 7 días antes de que los cambios entren en vigor. La versión vigente siempre está en `encla.colbos.com/legal/privacidad`.

11. Contacto y autoridad

• Encla / Colbos — Zapopan, Jalisco, México
• Correo: soporte@encla.colbos.com
• Autoridad de protección de datos en México: Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) · inai.org.mx