Este documento es un borrador de trabajo para uso interno y piloto con comunidades conocidas. NO está redactado ni revisado por un abogado — antes de publicarlo o de usarlo con comunidades fuera de tu círculo de confianza, un abogado debe revisarlo. Se elaboró pensando en la Ley 21.719 de Protección de Datos Personales y su Reglamento (reemplaza a la Ley 19.628; la ley entra en plena vigencia el 1 de diciembre de 2026). Nota de estado (23-sept-2026): el texto definitivo del Reglamento — a cargo de la nueva Agencia de Protección de Datos Personales — no está confirmado en este documento; las referencias a plazos de respuesta ARCO+ y a notificación de brechas en las secciones 7 y 10 son la práctica general esperada bajo la ley, no una cita textual del Reglamento. Un abogado debe confirmar el cumplimiento final contra el texto publicado antes de operar con comunidades externas.
Auditoría AI, como responsable del tratamiento, procesa los datos que el usuario master de cada comunidad carga en la plataforma para generar auditorías.
Esta última categoría es la más sensible: los documentos que el comité sube pueden contener datos personales de terceros (trabajadores, residentes) que no dieron su consentimiento directo a Auditoría AI — lo dio el comité al cargarlos. Esto es algo que el abogado debe revisar con cuidado (base de licitud del tratamiento respecto de esos terceros).
server/data/db.json y server/uploads/ mientras el proyecto esté en fase de piloto — ver README para el plan de migración a una base de datos con más garantías de disponibilidad y cifrado en reposo).server/backups/).Mientras la comunidad mantenga su cuenta activa. Si el comité solicita la eliminación de su comunidad, se eliminan sus documentos e informes almacenados — (pendiente: implementar el endpoint de eliminación total de una comunidad a pedido; hoy no existe).
El usuario master, y cualquier titular cuyos datos figuren en los documentos cargados, puede ejercer sus derechos de Acceso, Rectificación, Cancelación, Oposición y Portabilidad (ARCO+) escribiendo al correo de soporte que se publique junto con esta política antes del lanzamiento. Los datos de la comunidad (nombre, RUT, dirección, unidades) no son editables desde la app una vez creada la cuenta por diseño (ver terminos-y-condiciones.md, sección 7) — una solicitud de rectificación de estos campos debe canalizarse por soporte, no por la interfaz.
Bajo la práctica general esperada de la Ley 21.719, las solicitudes ARCO+ deben responderse dentro de un plazo razonable desde su recepción — (pendiente: fijar un plazo concreto en días hábiles una vez confirmado el texto del Reglamento; hasta entonces, el compromiso operativo es responder en un máximo de 10 días hábiles).
El consentimiento del usuario master, expresado al aceptar los términos y condiciones al crear la comunidad (ver checkbox de aceptación, registrado con fecha/hora y versión de los términos). (Pendiente de confirmar con abogado si esto es suficiente para los datos de terceros mencionados en la sección 2, o si se necesita un mecanismo adicional.)
httpOnly.Si ocurre un incidente que comprometa la confidencialidad, integridad o disponibilidad de los datos personales tratados, Auditoría AI notificará al usuario master de las comunidades afectadas dentro de un plazo razonable desde que se detecte el incidente, e informará por el mismo canal a la Agencia de Protección de Datos Personales cuando corresponda conforme al Reglamento. (Pendiente: fijar el plazo exacto y el procedimiento de notificación una vez confirmado el texto del Reglamento — la ley 21.719 exige notificación "sin dilación indebida" a la Agencia y a los titulares afectados cuando el incidente represente un riesgo para sus derechos, pero el detalle procedimental depende del Reglamento.)
terminos-y-condiciones.md, sección 3Los documentos que el comité carga pueden contener datos personales de terceros (trabajadores, residentes, proveedores) que no dieron consentimiento directo a Auditoría AI. Es responsabilidad del comité, como quien decide subir esos documentos, contar con base de licitud suficiente para hacerlo (por ejemplo, porque ya los trata lícitamente en su rol de administración del condominio conforme a la Ley 21.442) y responder frente a esos terceros por el tratamiento que autorizó al cargarlos. Auditoría AI actúa como encargado del tratamiento respecto de esos datos: los procesa únicamente para generar el informe solicitado, conforme a las instrucciones del comité, y no los usa para ningún otro fin.