Esta política explica cómo tratamos los datos personales en toda la plataforma Vestap: el marketplace de vestap.net, el panel de administración del conjunto y las apps móviles Vestap (residente) y Vestap Seguridad (portería).
Responsable y encargado del tratamiento
En el marketplace (vestap.net), Vestap es el responsable del tratamiento. En los datos que se manejan dentro de un conjunto residencial —residentes, visitantes, paquetes, vehículos, novedades de portería— el responsable es la copropiedad que contrata el servicio y Vestap actúa como encargado: trata esos datos por instrucción de la administración y no para fines propios. Vestap opera en Colombia y se rige por la Ley 1581 de 2012. NIT 902063869-5.
Qué datos tratamos
Datos de identificación y contacto (nombre, correo, teléfono, apartamento o unidad); datos de la publicación en el marketplace (inmueble, precio, fotos); datos operativos del conjunto (ingresos de visitantes, paquetes, vehículos, reservas de amenidades y novedades del turno de portería); datos financieros de cuotas y pagos; y datos técnicos del dispositivo y de la sesión necesarios para operar y auditar el servicio.
Las apps móviles: Vestap (residente) y Vestap Seguridad (portería)
Las dos apps exigen iniciar sesión y no permiten crear cuentas: las crea la administración del conjunto. Dentro de ellas se tratan (a) las fotos y archivos que el usuario adjunta —paquetes recibidos, novedades de la bitácora del turno, entrega de manillas de renta corta, comprobantes de pago—, que se guardan en el almacenamiento del servicio y se consultan con enlaces firmados de vida corta; (b) el registro de quién hizo cada operación y cuándo, porque la trazabilidad de lo que pasa en la entrada es parte del servicio; y (c) el audio de la citofonía, descrito abajo. No se recolectan ubicación, contactos, mensajes, datos de salud ni identificadores de publicidad, y las apps no muestran anuncios.
Citofonía: el audio no se graba
La llamada entre la portería y el residente viaja en tiempo real y cifrada (DTLS-SRTP) entre los dos dispositivos, apoyada en un servidor de retransmisión propio cuando la red lo exige. Vestap no graba, no almacena y no escucha el contenido de las llamadas: del dispositivo solo sale audio mientras la llamada está activa. De cada llamada se conserva únicamente el registro de que ocurrió —quién llamó a quién, cuándo, cuánto duró y si fue contestada— para el historial de la portería.
Permisos del dispositivo y para qué se piden
Micrófono: hablar en la citofonía. Cámara: leer el código QR de una invitación y tomar la foto de un paquete o de una novedad. Bluetooth: enrutar el audio de la llamada a una diadema o a un parlante. Notificaciones (app del residente): avisar de una llamada entrante o de un paquete. Cada permiso se pide en el momento en que se usa y se puede negar; la app sigue funcionando sin la función que lo necesita.
Para qué usamos los datos
Para operar la plataforma, autenticar usuarios, publicar y mostrar inmuebles, comunicar la portería con el residente, registrar lo que ocurre en la entrada del conjunto, gestionar cuotas y pagos, atender soporte y reforzar seguridad y trazabilidad.
No comercialización no autorizada
No compartimos datos personales con terceros para fines comerciales propios no autorizados, ni vendemos datos, ni los usamos para publicidad.
Integraciones y terceros
Usamos Supabase (base de datos, autenticación y almacenamiento de archivos), Amazon Web Services (servidores, API y el servidor que retransmite las llamadas), pasarelas de pago para las transacciones y los servicios de notificaciones push de Google y Apple. Todos actúan como encargados que procesan los datos por instrucción nuestra; no se les entregan datos para fines comerciales propios. Las fallas propias de esos proveedores están fuera de nuestro control directo.
Derechos del titular
Puedes solicitar conocer, actualizar, rectificar o suprimir tus datos, así como revocar autorizaciones cuando sea procedente por ley. Si tus datos son los de un conjunto (residente, visitante o personal de portería), puedes dirigir la solicitud a la administración o a nosotros: en ese caso la tramitamos junto con la administración, que es el responsable.
Retención y eliminación
Si el contrato o la publicación terminan, los datos del marketplace se conservan hasta 2 meses para posible reactivación y luego se eliminan o anonimizan, salvo obligación legal. Los registros operativos de un conjunto (ingresos, paquetes, vehículos, novedades del turno) se conservan mientras el conjunto mantenga el servicio, porque son el soporte de lo que pasó en la entrada. Para eliminar una cuenta o los datos asociados, escribe a soporte@vestap.net: las cuentas de residente y de portería las crea y las desactiva la administración del conjunto, así que coordinamos la solicitud con ella y respondemos en los plazos de la Ley 1581 de 2012.
Canal de contacto
Puedes escribir a soporte@vestap.net para consultas, peticiones, quejas o reclamos sobre tratamiento de datos.
Contacto de datos personales: soporte@vestap.net · NIT: 902063869-5