Tu comunidad confía información sensible en la app: quién entra, quién vive en cada casa y quién ha pagado. Esta página resume cómo la protegemos.
1. Acceso solo para quien corresponde
- Roles: residente, guardia, administrador y super administrador ven pantallas y datos distintos.
- Comunidades aisladas: las reglas de la base de datos impiden que un condominio vea los registros de otro.
- Cuentas creadas por la administración: cada persona entra con la invitación de su condominio.
- Contraseñas: se guardan cifradas. Nadie en nuestro equipo puede leerlas.
2. Códigos y pases
- El código de acceso del residente cambia todos los días a las 12:00 AM.
- Cada visita recibe un código propio con la hora exacta en que vale.
- Los pases de eventos son personales e intransferibles. Un correo ya registrado no puede registrarse de nuevo ni cambiar los datos de otro invitado.
- Los códigos de verificación por correo vencen en 15 minutos y tienen un máximo de 5 intentos.
- Si un residente tiene mora, su acceso se bloquea según las reglas de su condominio.
3. Protección de los datos
- La información viaja cifrada entre la app, la web y los servidores.
- Los proveedores de infraestructura cifran los datos almacenados.
- Guardamos un registro de los accesos y de las acciones importantes.
- Hacemos copias de seguridad de la información.
- Los datos de tarjeta los procesa el proveedor de pagos. No guardamos el número completo.
4. Revisión continua
Probamos la app antes de cada versión y revisamos periódicamente los permisos de la base de datos, los accesos y las funciones del servidor. Cuando encontramos una falla, la corregimos y la documentamos.
5. Si algo sale mal
Si detectamos un incidente que afecte tus datos, actuamos para contenerlo y te avisamos sin demora indebida. Consulta también el apartado de incidentes en el tratamiento de datos.
6. Reportar una vulnerabilidad
Si encontraste una falla de seguridad, escríbenos a soporte@residenciactrl.app con el asunto “Seguridad”. Describe qué viste y cómo reproducirlo. No uses la falla para acceder a datos de otras personas. Te respondemos lo antes posible.
7. Lo que puedes hacer tú
- Usa una contraseña única y no la compartas.
- No compartas tu código QR. Es personal.
- Cierra sesión si prestas tu teléfono.
- Si perdiste el teléfono, cambia tu contraseña desde tu perfil o avisa a tu administración.