Política de Privacidad de AldeOn

Última actualización: 2 de noviembre de 2026

1. ¿Quién es el responsable de tus datos?

• Tu organización es la responsable del tratamiento de los datos que se gestionan dentro de ella (tu ficha de socio, vecino, familiar o cliente; tus pagos; lo que se publica en ella), a través de quien la dirige: su junta directiva, la dirección del centro, el titular del negocio o el administrador de fincas.
• AldeOn (Alberto Fernández Paniagua, NIF 71461392R, domicilio en Avenida Nueva Montaña, N10, 1.º B, 39011 Santander (Cantabria), contacto: soporte@aldeon-app.com) actúa como encargado del tratamiento de esos datos: los trata solo para prestar el servicio a tu organización, siguiendo sus instrucciones.
• AldeOn es además responsable de los datos de tu cuenta de acceso (correo y método de inicio de sesión), de los informes técnicos de fallos y de la facturación de los planes que contratan las organizaciones.

2. ¿Qué datos tratamos?

Depende del tipo de organización y de las funciones que tenga activadas. Solo se tratan los datos de las funciones que tu organización usa.

Todas las organizaciones

• Cuenta: nombre, correo electrónico y, si lo das, teléfono y foto de perfil. Si entras con Google o con Apple, recibimos de ellos tu nombre y tu correo (con Apple puedes ocultar tu correo real).
• Tu papel en la organización: si estás aprobado, tu cargo o rango y los permisos que te hayan dado.
• Lo que publicas o envías: noticias, eventos, comentarios, fotos de galerías, mensajes de chat con la organización o con otros miembros, sugerencias (que pueden ser anónimas) e incidencias con sus fotos. Si nos envías una sugerencia para AldeOn desde Ajustes, la recibimos con tu nombre y tu correo para poder contestarte.
• Participación: confirmaciones de asistencia, votos en encuestas y asambleas o juntas, delegaciones de voto, asistencia registrada con el carnet (código QR) y firmas de actas.
• Datos económicos: estado de tus cuotas, recibos y pagos, y justificantes que subas. Si tu organización lo activa, tu ficha de pago puede incluir NIF, dirección de notificación, IBAN (se guarda cifrado) y la orden de domiciliación SEPA que firmes.
• Personas a tu cargo: si das de alta a un menor u otra persona dependiente, su nombre y los consentimientos que marques para ella (ver sección 9).
• Fecha de nacimiento en el padrón (opcional): si tu organización lo activa, su padrón de socios puede incluir tu fecha de nacimiento, para calcular la cuota que te corresponde por edad. La ven solo quienes gestionan los socios de tu organización (y tú mismo, en tu propia ficha); no se muestra a los demás miembros. Desactivar esa opción deja de usarla, y puedes pedir a tu organización que la corrija o la borre.

Comunidades de vecinos

• Vivienda o local que te corresponde, su coeficiente, tu condición (propietario, inquilino…) y tus recibos, derramas y deudas con la comunidad.
• Reservas de espacios comunes, avisos de paquetería y pases de acceso para visitas.

Residencias

• Datos de los residentes: nombre, foto, fechas de ingreso y baja, habitación, mensualidad, entradas del diario, fotos de actividades (según el consentimiento de imagen dado), visitas y videollamadas.
• Datos de salud: la residencia puede registrar alergias e intolerancias del residente. Es una categoría especial de datos: solo la ve el personal autorizado, nunca los familiares desde su vista normal, y cada consulta queda registrada.
• Datos de los familiares vinculados a cada residente: parentesco y nivel de acceso.
• Salidas de los residentes (a comer, un día, varias noches): quién las pide, fechas y franja de vuelta, teléfono de contacto, necesidades (por ejemplo, silla de ruedas), la respuesta del centro y si ha salido y vuelto. No se pide el destino ni ningún dato de salud. Las personas autorizadas a recoger (nombre, parentesco y teléfono) las da de alta el centro o las propone la familia; el centro es quien debe informarles. El historial de salidas se conserva 12 meses.

Negocios

• Reservas de clases o sesiones, lista de espera, bonos comprados y su uso, cuotas y valoraciones de las clases.

Peñas y cofradías

• Ubicación: solo si tú activas «Compartir mi ubicación» en el radar de la charanga (peñas) o en el seguimiento de la procesión (cruz de guía, cofradías). En la cruz de guía, solo mientras tienes esa pantalla abierta. En el radar de la charanga sigue compartiéndose aunque salgas de la pantalla o bloquees el móvil, siempre con un aviso fijo en la barra de notificaciones, hasta que lo desactives, se cierre el radar o pasen 4 horas como máximo. La ven los demás miembros de tu organización. Se borra en cuanto dejas de compartirla o se cierra el radar. Nunca se recoge si tú no la has activado.

Clubes deportivos

• Jugadores y jugadoras: nombre, equipo y temporada, dorsal, posición y, solo si la familia lo autoriza, la foto. Los datos de un menor los gestionan sus tutores legales desde su propia cuenta; cada jugador puede tener hasta cuatro tutores, sin distinguir entre madre y padre.
• Asistencia: tu respuesta a cada entrenamiento, partido o torneo (Voy, No voy o Duda) y, si la dejas, el motivo de la ausencia. Las demás familias no ven ni tu respuesta ni ese motivo: solo los ve la propia familia, el cuerpo técnico del equipo y la dirección del club.
• Recibos y pagos: los recibos de cuotas, equipaciones u otros conceptos que el club emite a la familia, y su estado de pago. El cobro con tarjeta lo procesa Stripe en nombre del club.
• Web pública del club: si el club la publica, muestra equipos, calendario y resultados. La plantilla está oculta por defecto; si el club decide mostrarla, solo aparece el nombre de pila y la inicial del apellido, el dorsal y la posición, y la foto únicamente con permiso de la familia. Nunca se publican convocatorias, respuestas, motivos de ausencia, teléfonos ni correos.
• Baja de una familia: al salir del club se desvincula a la familia de sus jugadores, se borran las fotos de esos jugadores y se avisa a la dirección del club.

Datos técnicos

• Un identificador del dispositivo para enviarte notificaciones.
• Informes de fallos de la aplicación (Firebase Crashlytics): modelo de dispositivo, versión del sistema y de la app, y el error ocurrido, para poder corregirlo. No incluyen el contenido de tu organización.
• Registros de seguridad: quién consulta datos bancarios o de salud y cuándo, para poder auditarlo.

Visitas a esta web (aldeon-app.com)

La web de presentación de AldeOn (no la app ni el portal) cuenta las visitas para saber qué páginas resultan útiles. Al abrir una página se anota: la página, la campaña del enlace si lo traía, la web desde la que llegaste, si usas móvil u ordenador, el idioma del navegador, los clics en botones y enlaces y cuánto se ha leído la página. No usa cookies, no guarda nada en tu dispositivo, no guarda tu dirección IP y no te identifica. Para distinguir visitantes dentro de un mismo día se calcula un código irreversible a partir de la IP y el navegador con una clave que se genera al azar cada día y se elimina después, de modo que nadie puede reconocerte de un día para otro. Los datos se tratan en servidores de la UE (Google Cloud, Bélgica). Respetamos la señal «No rastrear» y Global Privacy Control: si la tienes activada, no se anota nada. La base legal es el interés legítimo en conocer el uso de la web con estos datos mínimos (art. 6.1.f del RGPD).

Lo que la app NO hace

• No muestra publicidad ni usa identificadores publicitarios.
• No te rastrea entre apps o webs de otras empresas.
• No recoge analítica de uso (qué pantallas miras o cuánto tiempo).
• No accede a tus contactos ni al micrófono, y la ubicación solo la usa cuando tú activas «Compartir mi ubicación» (ver arriba). La cámara, las fotos y el calendario se usan solo cuando tú lo pides (hacer o adjuntar una foto, leer un código QR, añadir un evento a tu calendario).

3. ¿Para qué los tratamos?

• Darte acceso a tu organización y gestionar tu condición de socio, vecino, familiar o cliente.
• Enviarte noticias, avisos, convocatorias y recibos por la app y por correo electrónico.
• Organizar eventos, reservas, asambleas y votaciones, y dejar constancia de ellas (actas, asistencia).
• Gestionar cuotas, recibos, cobros y, si tu organización lo activa, domiciliaciones bancarias SEPA.
• En residencias, informar a las familias sobre el residente y coordinar visitas y videollamadas.
• Ofrecer transparencia económica a los miembros (de forma agregada, sin datos de cada persona).
• Mantener la aplicación segura y corregir fallos.
• Cumplir obligaciones legales de la organización (por ejemplo, conservar su contabilidad).

4. ¿Con qué base legal?

• La relación con tu organización (como socio, propietario, familiar o cliente) y la prestación del servicio que ha contratado.
• Obligaciones legales de la organización, por ejemplo en comunidades de propietarios (Ley de Propiedad Horizontal) o en su contabilidad.
• Tu consentimiento: notificaciones push, avisos por vía electrónica en comunidades, compartir tu ubicación, publicar imágenes y tratar imágenes de menores o residentes. Puedes retirarlo cuando quieras, sin que afecte a lo hecho antes.
• Datos de salud de residentes: los trata la residencia para prestar su asistencia (artículo 9.2.h del RGPD) o con el consentimiento expreso que corresponda.
• Interés legítimo: mantener informados a los miembros de la actividad de la organización y proteger la seguridad del servicio.

5. ¿Con quién se comparten?

• Dentro de tu organización: tu nombre y lo que publiques los ven los demás miembros aprobados, según los permisos de cada uno. Tu correo y tu teléfono solo los ven tú y quienes administran tu organización (editar la organización, gestionar socios, pagos, viviendas o rangos). Los datos económicos y bancarios solo los ven quienes tienen permiso para gestionarlos.
• Nunca con otras organizaciones distintas de la tuya.
• No vendemos ni cedemos tus datos con fines publicitarios ni comerciales.

Para prestar el servicio usamos estos proveedores, que tratan los datos solo por cuenta nuestra:

• Google Firebase / Google Cloud (Google Ireland Ltd. y Google LLC): alojamiento de datos y archivos, inicio de sesión, funciones del servidor, notificaciones e informes de fallos.
• Google y Apple, si eliges entrar con su cuenta, y si añades tu carnet a Google Wallet o Apple Wallet.
• Stripe (Stripe Payments Europe Ltd. y Stripe, Inc.): pagos con tarjeta, Bizum o domiciliación cuando tu organización los activa, y facturación de los planes de AldeOn. Stripe recoge directamente los datos de tu medio de pago; AldeOn nunca ve el número completo de tu tarjeta. Ver la política de privacidad de Stripe.
• Resend (Resend, Inc.): envío de los correos electrónicos de la aplicación (avisos, convocatorias, recibos).
• Jitsi Meet (8x8, Inc.): las videollamadas con residentes se abren en una sala de Jitsi.
• Instituto Geográfico Nacional: los mapas se cargan desde sus servidores, que reciben la dirección IP de tu dispositivo como cualquier web.
• Esta web (aldeon-app.com): las tipografías y librerías se sirven desde nuestro propio dominio, sin cargar recursos de terceros. No usa cookies de seguimiento ni publicidad. Cuenta visitas y clics de forma anónima, como se explica en el apartado 2 («Visitas a esta web»).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea.

6. ¿Cuánto tiempo se conservan?

• Mientras sigas en la organización o mantengas tu cuenta.
• Si te das de baja o borras tu cuenta, tus datos personales se eliminan o anonimizan, salvo los que la organización deba conservar por ley (por ejemplo, registros contables, recibos, actas o mandatos SEPA, durante el plazo legal).
• La ubicación compartida se borra al cerrar la pantalla. Los informes de fallos se conservan 90 días.
• Si una organización se da de baja en AldeOn, sus datos se eliminan pasados 30 días, para darle tiempo a descargarlos.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, reglas de acceso en el servidor según el papel de cada persona, IBAN cifrados, datos de salud a los que solo se accede a través del servidor, y registro de cada acceso a datos bancarios o de salud.

8. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y a la portabilidad. Puedes ejercerlos ante tu organización (por los canales que indique) o escribiéndonos a soporte@aldeon-app.com, y trasladaremos tu petición a tu organización cuando le corresponda a ella. En residencias, los familiares pueden pedir desde la app la exportación o el borrado de los datos del residente, que resuelve el centro.

Si crees que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

• Para crear una cuenta propia hay que tener al menos 14 años. Los menores de 14 años solo figuran como personas a cargo de un adulto, que es quien gestiona sus datos.
• Las imágenes de menores solo se tratan si su tutor legal lo autoriza expresamente. Quien sube una foto en la que aparecen menores debe contar con ese consentimiento.
• Cualquiera puede pedir que se retire una foto con el botón «Reportar» o contactando con la organización.

10. Cómo eliminar tu cuenta de AldeOn

• Desde la aplicación: Ajustes → Eliminar cuenta. Escribe la palabra de confirmación que se indica y confirma. La eliminación es inmediata.
• Por correo, si ya no puedes entrar: escribe a soporte@aldeon-app.com desde el correo de tu cuenta pidiendo la baja.

Se borran tu cuenta de acceso, tu ficha en cada organización (nombre, contacto, foto), tus votos en encuestas, tus confirmaciones de asistencia y tu chat con la directiva. En los chats entre vecinos, los mensajes que enviaste se quedan para la otra persona pero con tu nombre sustituido por «Socio eliminado». Se conservan, desvinculadas de tu identidad o por obligación legal de la organización: las sugerencias (pasan a ser anónimas), los registros económicos y recibos, las actas, y las noticias, eventos o fotos que publicaste en nombre de la organización. Esos datos conservados se mantienen mientras la organización siga usando AldeOn (o el tiempo mínimo que exija la ley en el caso de los registros económicos) y se borran del todo cuando la organización se da de baja, pasados 30 días.

11. Comunidades gestionadas por un administrador de fincas

Cuando un administrador de fincas gestiona una comunidad con AldeOn, él actúa como responsable (o encargado, según el caso) de los datos de esa comunidad frente a los propietarios, igual que la directiva de una organización. AldeOn sigue siendo el proveedor tecnológico. Los IBAN de los propietarios se guardan cifrados, cada acceso queda registrado y solo se usan para generar el fichero de remesa que el propio administrador descarga y presenta en su banco. Si el administrador tiene un equipo en AldeOn, invita a sus compañeros por correo: usamos ese correo solo para enviar la invitación, que caduca a los 14 días. Una vez aceptada, cada compañero tiene su propia ficha de administrador de fincas en las comunidades de la cartera, con su propia cuenta, y el titular puede quitarlo del equipo cuando quiera.

12. Cambios en esta política

Podemos actualizar esta política por cambios legales o de la aplicación. Te avisaremos de los cambios importantes a través de la propia aplicación.

13. Contacto

Para cualquier duda sobre privacidad: soporte@aldeon-app.com