Política de privacidad
Última actualización: 2026-11-02 · Versión 0.3-piloto
Versión del piloto. Estos textos están pendientes de validación por un abogado colegiado y pueden cambiar. No constituyen asesoramiento jurídico.
1. Responsable del tratamiento
- Denominación: Inversiones F. Martínez Requena, S.L. Sociedad Unipersonal (titular de Covera)
- NIF: B72377039
- Domicilio: Avda. Micaela Aramburu de Mora, 5, 11500 El Puerto de Santa María (Cádiz)
- Datos registrales: Registro Mercantil de Cádiz, tomo 2317, folio 222, hoja CA-55183, inscripción 1
- Correo: hola@covera.es
- Correo de privacidad: privacidad@covera.es
- Delegado de protección de datos: No designado (no es obligatorio para esta actividad)
2. Alcance y nuestro papel
Esta política cubre tres situaciones, en las que nuestro papel es distinto:
(a) Web pública y lista de espera. Aquí somos responsables del tratamiento de los datos de quien pide plaza en el piloto.
(b) Cuenta del presidente o administrador. Cuando abres una cuenta en Covera, somos responsables de los datos de tu cuenta (correo, nombre, credenciales y registro de accesos) para prestarte el servicio.
(c) Datos de la comunidad y de sus vecinos. Los datos de propietarios, cuotas, juntas, votaciones o impagos que introduces en la aplicación los trata la comunidad como responsable. Covera actúa como encargado del tratamiento y solo los usa para prestar el servicio, según tus instrucciones y el contrato de encargado que acompaña al servicio (art. 28 RGPD). Si eres vecino y quieres ejercer tus derechos sobre esos datos, dirígete primero al presidente o administrador de tu comunidad; nosotros le ayudaremos a atenderte.
3. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Avisarte cuando haya plaza en el piloto | Correo, rol, y opcionalmente nombre y número de viviendas | Tu consentimiento (art. 6.1.a RGPD) | Si no confirmas tu correo, lo borramos a los 30 días. Si lo confirmas, hasta que te des de baja o termine el piloto |
| Demostrar tu consentimiento | Fecha y hora, versión de esta política y una huella (hash) no reversible de tu IP | Responsabilidad proactiva (arts. 7.1 y 24 RGPD) | Mientras conservemos tu alta y, después, bloqueados y a disposición de jueces y autoridades durante los plazos de prescripción aplicables (art. 32 LOPDGDD) |
| Evitar el abuso del formulario | Huella no reversible (hash con clave) de la IP y límites de uso | Interés legítimo (art. 6.1.f RGPD) | Se guarda junto al alta; el contador temporal se borra en horas |
| Prestarte el servicio (cuenta de presidente/administrador) | Correo, nombre, contraseña (almacenada cifrada con hash, nunca en claro), sesión y registro técnico de accesos | Ejecución del contrato o de las medidas precontractuales que solicitas (art. 6.1.b RGPD) | Mientras tengas cuenta; al darla de baja, la suprimimos salvo lo que la ley nos obligue a conservar |
| Seguridad y prevención del fraude | Dirección IP, registros técnicos y límites de intentos | Interés legítimo (art. 6.1.f RGPD) | Plazos breves; no se usan para otros fines |
| Cumplir obligaciones legales (fiscales, contables, requerimientos) | Datos de facturación, si llegas a contratar servicios de pago | Obligación legal (art. 6.1.c RGPD) | Los plazos que fijen las normas aplicables |
| Medir visitas, solo si lo aceptas | Datos agregados de navegación | Tu consentimiento | Según el proveedor de analítica; hoy no hay ninguno activo |
Te enviamos un correo para que confirmes que la dirección es tuya; solo escribimos a quien confirma. En ese correo y en la página de confirmación hay un enlace para borrar tus datos al instante.
Aportar los datos marcados como obligatorios en cada formulario es necesario para atender tu solicitud; si no los facilitas, no podremos hacerlo. Los datos proceden de ti o, en el caso de los vecinos, del presidente o administrador de su comunidad.
No se toman decisiones automatizadas con efectos jurídicos ni se elaboran perfiles, y no enviamos tus datos a herramientas de inteligencia artificial de terceros.
4. Destinatarios y transferencias
No vendemos ni cedemos tus datos a terceros para sus propios fines. Tratan datos por cuenta de Covera, con contrato de encargado (art. 28 RGPD), estos proveedores:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Cloudflare, Inc. (EE. UU.) | Alojamiento y entrega de la web y de la aplicación, DNS y seguridad | Red global de servidores: tu petición se atiende desde el punto más cercano, que puede estar fuera de la UE |
| Supabase, Inc. (EE. UU.) | Base de datos | Servidores en la Unión Europea (Estocolmo, Suecia); la empresa proveedora es estadounidense |
| Resend, Inc. (EE. UU.) | Envío de correos transaccionales (confirmaciones y avisos) | Servidores en la Unión Europea (Irlanda); la empresa proveedora es estadounidense |
| Stripe Payments Europe, Ltd. | Cobros del servicio de recobro (cada comunidad cobra en su propia cuenta de Stripe; Covera no custodia los fondos) | Unión Europea; Stripe es además responsable de sus propios tratamientos |
Como estos proveedores son empresas estadounidenses, sus datos pueden ser accesibles desde fuera del Espacio Económico Europeo. Esas transferencias se amparan en garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor esté adherido a él o, en su defecto, las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos una copia escribiendo a la dirección de privacidad. También podemos comunicar datos a las autoridades cuando una ley nos obligue.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a privacidad@covera.es. Responderemos en el plazo máximo de un mes. Podemos pedirte que acredites tu identidad. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: conexión cifrada (HTTPS), contraseñas con hash, control de acceso por comunidad y registro de accesos. Si hubiera una violación de seguridad que te afecte con alto riesgo, te lo comunicaremos conforme al RGPD.
7. Cookies
Consulta la política de cookies. Resumen: en la web pública solo usamos almacenamiento técnico imprescindible, y al iniciar sesión usamos cookies técnicas de sesión. La analítica, si algún día se activa, requiere tu aceptación.
8. Menores
La web está dirigida a personas mayores de edad. Si detectas datos de un menor, avísanos y los borramos.
9. Cambios
Publicaremos aquí cualquier cambio con su fecha y versión. Si cambian las finalidades, te pediremos de nuevo el consentimiento.