Política de privacidad
Última actualización: 7 de octubre de 2026.
1. Quién trata tus datos
Conmago Lead, S.L., con NIF B72349574 y domicilio en Avenida Andalucía, 43, Bajo D, 11007 Cádiz (España), es la titular de Portería. Puedes escribirnos en materia de protección de datos a hola@porteria.de.
Su papel no es el mismo en las dos partes del servicio:
- En esta web (
porteria.de) Conmago Lead, S.L. es responsable del tratamiento: decide qué datos se piden en el formulario de contacto y para qué. - En la aplicación de gestión (
porteria.conmago.com) la responsable del tratamiento es cada comunidad de propietarios, que es quien decide qué datos de sus vecinos se tratan y con qué fines. Conmago Lead, S.L. actúa como encargada del tratamiento por cuenta de la comunidad, conforme al artículo 28 del RGPD y al contrato de encargo que se firma con ella. Si eres vecino o vecina de una comunidad que usa Portería y quieres ejercer tus derechos, puedes dirigirte a tu comunidad o escribirnos a nosotros: trasladaremos tu solicitud a quien corresponda.
2. Qué datos recogemos
En este sitio web (captación):
- Formulario de contacto/demo: nombre, email, nombre de la comunidad, número aproximado de viviendas y el mensaje que escribas.
- Datos técnicos de navegación estrictamente necesarios (por ejemplo, los registros de acceso del servidor, que incluyen la dirección IP). Este sitio no utiliza cookies de analítica ni de publicidad — ver la política de cookies.
En la aplicación de gestión (por cuenta de la comunidad que la contrata):
- Datos de identificación y contacto de propietarios, inquilinos, representantes y proveedores (nombre, DNI/NIF, email, teléfonos, fecha de nacimiento, matrícula de vehículo cuando la comunidad la registra).
- Datos bancarios vinculados a la gestión de cuotas (IBAN y mandatos SEPA, cuando la comunidad activa esa función).
- Datos relativos a impagos de cuotas y su reclamación, tratados por la comunidad al amparo del artículo 20 de la Ley Orgánica 3/2018 (LOPDGDD) y de la Ley de Propiedad Horizontal.
- Contenido generado por el uso del producto: actas, votaciones (el voto es nominativo), encuestas, incidencias, mensajes, documentos y notificaciones.
- Evidencia de firma electrónica de documentos: dirección IP y navegador de quien firma, momento exacto y huella del documento firmado.
- La foto de perfil de tu cuenta, solo si decides ponerla. La subes tú, nadie más puede subirla ni cambiarla, y se guarda reescrita, sin los datos que la cámara anota dentro de la imagen: ni la ubicación, ni el aparato, ni la fecha. La pueden ver la directiva y la administración de tus comunidades, y nadie más.
No se tratan categorías especiales de datos del artículo 9 del RGPD (salud, ideología, religión, afiliación sindical, biometría).
3. Con qué finalidad y base legal tratamos tus datos
- Gestionar tu solicitud de demo o contacto (base legal: tu consentimiento al enviar el formulario, art. 6.1.a RGPD).
- Prestar el servicio contratado a la comunidad de propietarios (base legal: ejecución del contrato, art. 6.1.b RGPD, y las instrucciones de la comunidad responsable).
- Que la directiva y la administración de tu comunidad te reconozcan por tu foto de perfil, si decides ponerla (base legal: tu consentimiento, art. 6.1.a RGPD, que das al subirla y retiras en cualquier momento quitándola). Y deja de guardarse cuando deja de servir: si se retira el acceso a tu cuenta, se borra, y no vuelve aunque después te lo devuelvan.
- Cumplir obligaciones legales derivadas de la Ley de Propiedad Horizontal y de la normativa fiscal, mercantil y contable aplicable (art. 6.1.c RGPD).
No se toman decisiones automatizadas con efectos jurídicos sobre las personas ni se elaboran perfiles.
4. Cuánto tiempo conservamos tus datos
Los datos del formulario de contacto se conservan mientras dure la relación comercial derivada de tu solicitud y, como máximo, durante el plazo legal de prescripción de responsabilidades.
Dentro de la aplicación de gestión, cada tipo de dato tiene su propio plazo, y se cumple solo: al vencer, el dato se anonimiza, se borra o se bloquea, sin que nadie tenga que acordarse. Estos son los plazos con los que parte cada comunidad. Cada comunidad puede ajustarlos, y los que se te aplican a ti los ves en la aplicación, en tus ajustes.
| Qué se guarda | Por qué se puede guardar | Cuánto tiempo |
|---|---|---|
| Datos personales de un vecino sin unidades activas ni movimientos recientes | Minimización de datos (art. 5.1.c RGPD) | Se anonimiza a los 60 meses |
| Cargos y cobros de cada unidad, a contar desde que se emitió el cargo o se registró el cobro | Prescripción de la acción para reclamar cuotas impagadas (art. 1966.3 CC, 5 años) | Se anonimiza a los 60 meses |
| Cuenta bancaria (IBAN) a la que se devolvió un excedente | Minimización de datos (art. 5.1.c RGPD): una vez devuelto el excedente, el IBAN completo ya no hace falta | Se anonimiza a los 24 meses |
| Registro de auditoría: quién consultó o cambió cada dato, y cuándo | Política interna de trazabilidad: se conserva lo que pasó y se anonimiza quién lo hizo | Se anonimiza a los 36 meses |
| Traza de cada petición que modifica algo: qué se pidió, cuándo y quién, nunca el contenido | Política interna de trazabilidad: la traza prueba que la petición ocurrió, no qué cambió | Se borra a los 36 meses |
| Mensajes de la mensajería interna | Minimización de datos (art. 5.1.c RGPD) | Se anonimiza a los 24 meses |
| Fichero de origen de una migración masiva de datos, que puede contener el IBAN o el DNI de terceros | Minimización de datos (art. 5.1.c RGPD) | Se borra a los 45 días |
| Matrícula y titular de un vehículo cuya asignación de plaza ya no está vigente | Interés legítimo en la gestión de plazas (art. 6.1.f RGPD); pasado el conflicto concreto la matrícula deja de ser necesaria — se conserva el histórico de asignaciones sin el dato personal | Se anonimiza a los 12 meses |
| IP y navegador registrados al firmar un acta o documento | Prescripción de las acciones personales (art. 1964 CC, 5 años): se conservan el acta y la firma, y solo se borra la evidencia técnica | Se anonimiza a los 60 meses |
| Documento de identidad del tercero autorizado a recoger paquetes, tras revocarse o caducar la autorización | Prescripción de la acción de responsabilidad extracontractual por una entrega indebida (art. 1968.2 CC, un año) — se conserva la autorización entera, solo se borra el documento | Se anonimiza a los 12 meses |
| Registro de entrega de un paquete ya entregado (qué envío, a quién y cuándo) | Prescripción general de las acciones personales (art. 1964.2 CC, 5 años); pasado el plazo el registro se bloquea conforme al art. 32 LOPDGDD, no se destruye | Se bloquea a los 60 meses |
| NIF de un proveedor de la comunidad, que es su DNI cuando es autónomo, a contar desde que acaba el plazo de presentar a Hacienda la última declaración en la que figura | Obligación legal (art. 6.1.c RGPD): figura en el modelo 347 y en el resumen anual de retenciones del IRPF, y Hacienda puede pedirlo mientras no prescriba su derecho a comprobarlos, cuatro años (arts. 66.a, 67.1 y 70 de la Ley General Tributaria) | Se anonimiza a los 48 meses |
| NIF de un integrador de la API pública, que es su DNI cuando es autónomo, a contar desde que se le retira el acceso | Ejecución del contrato con la comunidad (art. 6.1.b RGPD) y, retirado el acceso, defensa frente a reclamaciones (art. 17.3.e RGPD): se conserva cinco años, lo que prescriben las acciones personales sin plazo especial (art. 1964.2 del Código Civil), sin verse ni usarse, y después se vacía | Se anonimiza a los 60 meses |
| Teléfonos y navegadores donde una cuenta recibe los avisos, a contar desde la última vez que se abrió la aplicación en ellos | Consentimiento de quien activa los avisos en ese aparato (art. 6.1.a RGPD). Un aparato que no vuelve a abrir la aplicación deja de servir —un móvil perdido o vendido seguiría recibiendo el título y el texto de los avisos— y su registro se borra pasado el plazo (minimización, art. 5.1.c) | Se borra a los 90 días |
| Tu cuenta de acceso —nombre, correo, teléfono y contraseña—, a contar desde que deja de entrar en ninguna comunidad | Minimización y limitación del plazo (arts. 5.1.c y 5.1.e RGPD): una cuenta que ya no entra en ninguna comunidad no sirve para nada, y un año cubre una mudanza y la vuelta. Pasado el plazo se anonimiza como una supresión (art. 17 RGPD); lo que tiene efectos jurídicos se conserva sin identificarla | Se anonimiza a los 12 meses |
| Tus peticiones de derechos —lo que pediste, la fecha y lo que se te contestó—, a contar desde que se resolvieron | Responsabilidad proactiva (art. 5.2 RGPD): el registro prueba que el derecho se atendió, y dentro del mes que da el art. 12.3 RGPD. Se guarda tanto como el registro de auditoría, 36 meses, y pasado el plazo se borra | Se borra a los 36 meses |
| La copia del fichero con tus datos que se guarda al atender una petición de acceso o de portabilidad, a contar desde que se resolvió | Minimización y limitación del plazo (arts. 5.1.c y 5.1.e RGPD): la copia solo sirve para entregarla a quien la pidió, y entregada deja de hacer falta. Pasados 30 días se borra el fichero, y si hace falta otra se genera de nuevo | Se borra a los 30 días |
| Tus peticiones de asistencia técnica a la plataforma —quién las pidió, lo que se pidió y cómo fueron—, a contar desde que se atendieron | Limitación del plazo de conservación (art. 5.1.e RGPD): la petición lleva el nombre, el papel y el correo de quien la pide y un texto libre. Se guarda doce meses desde que se atendió, lo bastante para ver si un problema se repite en una comunidad, y después se borra | Se borra a los 12 meses |
| Tus conversaciones con el asistente de ayuda —lo que preguntaste y lo que te contestó—, a contar desde la última pregunta de cada una | Minimización y limitación del plazo (arts. 5.1.c y 5.1.e RGPD): una conversación solo sirve para retomarla. Se borra entera a los 90 días de su última pregunta, y antes si la borras tú | Se borra a los 90 días |
| El papel original —el fichero escaneado— de una factura o de un certificado de revisión que se leyó en la aplicación, a contar desde que acaba el plazo legal de conservarlo | Obligación legal (art. 6.1.c RGPD): el original de una factura se conserva mientras Hacienda puede comprobarla, cuatro años (arts. 66 y 70 de la Ley General Tributaria), y el de un certificado de revisión, cinco (RD 513/2017 y RITE). Acabado el plazo no hay norma que lo exija y va a la papelera | Se borra al cabo de un día |
| Cuántas personas distintas ha consultado tu cuenta cada día entre los datos de los demás, y de qué comunidades —nunca cuáles—, a contar desde el día al que corresponde | Interés legítimo en proteger los datos de los demás vecinos (art. 6.1.f RGPD; arts. 5.1.f y 32) y limitación del plazo (art. 5.1.e). Se guarda 36 meses, como el registro de auditoría, y después se borra; el día que cita una suspensión se conserva mientras exista la suspensión | Se borra a los 36 meses |
| Si se suspende la lectura de datos de otras personas a tu cuenta: el motivo, los hechos, tu alegación y la respuesta, a contar desde que acabó la suspensión | Interés legítimo en proteger los datos de los demás y en defenderse de una reclamación (art. 6.1.f RGPD); quien la sufre la ve entera y puede alegar (art. 22.3). Se guarda mientras dura y 36 meses después, y luego se borra la fila entera. Una permanente sin levantar no acaba y no se borra | Se borra a los 36 meses |
| Lo que contaste al equipo del producto desde una pantalla —qué intentabas, qué esperabas y qué pasó—, a contar desde que lo enviaste | Limitación del plazo de conservación (art. 5.1.e RGPD): el comentario lleva a quien lo envió, su papel y un texto libre que puede nombrar a otras personas. Se guarda doce meses desde el envío, para ver si se repite, y después se borra. La incidencia del proyecto no lleva a quien lo envió | Se borra a los 12 meses |
| La foto de perfil de tu cuenta, si decides ponerla | Tu consentimiento (art. 6.1.a RGPD): lo das al subirla y lo retiras quitándola | Mientras quieras tenerla y tu cuenta pueda entrar: se borra al quitarla, al retirarte el acceso a la cuenta (y no vuelve si te lo devuelven), al eliminar la cuenta y si se anonimizan tus datos |
Anonimizar es conservar el registro sin nada que identifique a nadie. Borrar es que desaparece. Bloquear es que se guarda aparte y solo lo pueden pedir los jueces y las administraciones, como manda el artículo 32 de la Ley Orgánica 3/2018. En ningún caso se borran los registros contables ni las actas, que la ley obliga a conservar: de ellos solo se retira lo que identifica a una persona. La foto de perfil es la excepción de la tabla: no tiene plazo, porque vive lo que dure tu consentimiento y tu cuenta pueda entrar —se borra si se te retira el acceso, y no vuelve al restaurarlo—, y ninguna comunidad puede cambiar eso.
5. A quién cedemos tus datos
No vendemos datos personales a terceros ni los cedemos a nadie con fines publicitarios. Recurrimos a encargados y subencargados del tratamiento estrictamente necesarios para prestar el servicio, siempre bajo contrato conforme al artículo 28 del RGPD:
- Proveedor de alojamiento e infraestructura del servicio.
- Proveedor de correo electrónico saliente, para las notificaciones y convocatorias que la comunidad envía.
- Proveedor de SMS y, si la comunidad lo activa, Telegram — en ambos casos solo para quien haya dado su alta expresa en ese canal.
- Servicios de notificaciones push del navegador (Google, Mozilla o Apple, según el navegador que uses). Solo conocen a quién y cuándo se envía: el contenido viaja cifrado de extremo a extremo.
- Proveedor de agregación bancaria (PSD2), si la comunidad activa la conciliación automática de movimientos.
- Administraciones públicas, juzgados y tribunales, cuando exista una obligación legal.
6. Transferencias internacionales
Los datos se alojan y tratan dentro del Espacio Económico Europeo. Los servicios de notificaciones push pueden implicar una transferencia a proveedores estadounidenses; en ese caso se realiza al amparo de las garantías del capítulo V del RGPD (decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar en cualquier momento el consentimiento que hayas prestado (sin que ello afecte a la licitud del tratamiento previo), escribiendo a hola@porteria.de o por correo postal a Avenida Andalucía, 43, Bajo D, 11007 Cádiz (España). Responderemos en el plazo máximo de un mes.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido correctamente tu solicitud.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, pérdida o alteración. Si se produjera una brecha de seguridad que afecte a tus datos, lo notificaremos conforme a los artículos 33 y 34 del RGPD.
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o del servicio. Publicaremos cualquier cambio relevante en esta misma página con su fecha de actualización.