Política de Privacidad

1. ¿Quién trata sus datos?

Kitifica opera AKCESO como plataforma de control de accesos residencial. En la relación con los residentes y visitantes, Kitifica actúa como encargado del tratamiento; el responsable del tratamiento es la colonia o residencial que contrató el servicio.

Para consultas de privacidad: hola@kitifica.com

2. Qué datos recopilamos

Categoría	Datos	Quién los genera
Identidad	Nombre completo, número de casa y polígono/bloque	Administrador de colonia
Acceso	Registro de entradas y salidas, timestamps, tipo de acceso (residente, visita, delivery, servicio)	Sistema automático
Vehículo	Número de placa, color del vehículo (opcional)	Residente (voluntario)
Documentos	DUI, recibo de agua/luz, contrato de renta (para solicitudes de carnet)	Residente (al solicitar carnet)
Contacto	Correo electrónico del administrador	Administrador al registrar
Uso técnico	Logs de sesión, errores de la aplicación (sin contenido personal), dirección IP aproximada	Sistema automático

No recopilamos datos biométricos, datos de salud ni información financiera de residentes.

3. Para qué usamos los datos

Verificar identidad en caseta de ingreso mediante carnet digital con firma HMAC.
Gestionar accesos: registrar entradas/salidas, generar pases de visita y delivery.
Comunicaciones operativas: notificaciones de visitas, delivery, solicitudes y mensajes del administrador al residente.
Seguridad: detectar accesos no autorizados, mantener registro de actividad.
Soporte técnico: diagnosticar problemas reportados por el administrador.

No usamos los datos para publicidad, perfilado comercial ni los vendemos a terceros.

4. Con quién compartimos los datos

Proveedor	Rol	Datos compartidos
Supabase Inc.	Almacenamiento de base de datos y archivos (servidor en EE.UU.)	Todos los datos de la plataforma
Resend Inc.	Envío de correos transaccionales	Correo del administrador, contenido de notificaciones
Netlify Inc.	Alojamiento de la aplicación web	Archivos estáticos, sin datos personales directos
Sentry Inc.	Monitoreo de errores técnicos	Logs de error (sin datos personales de residentes)

Todos los proveedores están sujetos a acuerdos de confidencialidad y procesan datos únicamente para prestar el servicio.

5. Retención de datos

Datos de residentes activos: mientras el residente esté activo en la colonia.
Registros de acceso: 12 meses desde la fecha del acceso.
Documentos de solicitud de carnet: 90 días desde la resolución de la solicitud.
Datos de la colonia: 30 días después de la terminación del contrato, plazo para exportación.

6. Sus derechos

Los residentes pueden ejercer los siguientes derechos ante el administrador de su colonia (responsable del tratamiento) o directamente ante Kitifica:

Acceso: conocer qué datos tiene la plataforma sobre usted.
Rectificación: corregir datos inexactos.
Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Oposición: oponerse al tratamiento en casos justificados.

Para ejercer estos derechos: hola@kitifica.com con asunto "Derechos ARCO".

7. Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos:

Carnets firmados con HMAC-SHA256 para prevenir falsificaciones.
Acceso a datos protegido por Row Level Security (RLS) por colonia.
Comunicaciones cifradas en tránsito mediante TLS.
Acceso administrativo restringido por autenticación con contraseña y token de sesión.

8. Cookies y almacenamiento local

La aplicación usa localStorage del navegador para mantener la sesión activa del usuario. No usamos cookies de seguimiento ni de publicidad. No instalamos cookies de terceros.

9. Menores de edad

El servicio no está dirigido a menores de 18 años como usuarios directos. Si un residente es menor de edad, sus datos son gestionados por el titular adulto de la casa.

10. Cambios a esta política

Avisaremos al administrador de cada colonia por correo electrónico ante cambios materiales en esta política, con al menos 15 días de anticipación.

11. Ley aplicable

Esta política se rige por las leyes de la República de El Salvador, incluyendo las disposiciones aplicables sobre protección de datos personales.