Seguridad y privacidad
Cómo protegemos la información de su conjunto y la suya. El texto legal completo está en la política de tratamiento de datos.
Quién responde por sus datos
Cada conjunto es el responsable de los datos de sus propietarios, residentes y empleados. PH SMART es el encargado: los trata por cuenta del conjunto, solo para prestar el servicio y según sus instrucciones (Ley 1581 de 2012).
Dónde se guarda la información
PH SMART funciona sobre proveedores de nube reconocidos. Las certificaciones son de ellos, no de PH SMART.
Según su página de seguridad, Supabase cuenta con SOC 2 Type 2 e ISO 27001.
Ver certificaciones oficiales ↗Cloudflare publica sus certificaciones ISO 27001, ISO 27701 y SOC 2 Type II en su centro de cumplimiento.
Ver certificaciones oficiales ↗Los servidores están fuera de Colombia, principalmente en Estados Unidos, país que la Superintendencia de Industria y Comercio reconoce con un nivel adecuado de protección de datos (Circular Externa 005 de 2017).
Quién ve qué
Los permisos se aplican en la propia base de datos (seguridad a nivel de fila): aunque alguien intentara saltarse la aplicación, la base de datos solo le entrega lo que su rol permite. Estas reglas se verifican con pruebas automáticas en cada versión.
| Residente o propietario | Su inmueble: estado de cuenta, pagos, reservas, invitados y PQR. |
| Arrendatario invitado | Su unidad y la vida del conjunto. No ve la deuda ni los datos del propietario. |
| Administración y contador | La información de su conjunto, para administrarlo y llevar la contabilidad. |
| Consejo y portería | Solo lo que necesitan para su función (por ejemplo, la portería no ve saldos). |
| Otro conjunto | Nada. Cada conjunto está aislado de los demás. |
Cómo la protegemos
- Toda la información viaja cifrada (HTTPS).
- Las contraseñas no se guardan legibles: nadie de PH SMART puede verlas.
- La sesión se cierra sola tras un tiempo sin uso.
- No guardamos números de tarjeta ni claves bancarias: los pagos en línea se hacen en la plataforma de pago.
Inteligencia artificial
El asistente y la lectura de facturas usan Claude, de Anthropic. El asistente solo trabaja con la información que su rol ya puede ver. Según la política de Anthropic para clientes de su API, lo que se envía no se usa para entrenar sus modelos sin permiso expreso y se elimina de sus sistemas en un plazo de 30 días. Las decisiones y los registros contables los confirma siempre una persona.
Sus derechos (Habeas Data)
Puede conocer, actualizar y rectificar sus datos, pedir prueba de su autorización, revocarla, pedir que se supriman cuando no haya un deber legal de conservarlos y presentar quejas ante la Superintendencia de Industria y Comercio.
- En la aplicación: consultar y corregir su nombre, documento y celular (Mi cuenta o Mi perfil), y eliminar su cuenta.
- Con la administración de su conjunto: corregir el registro de propietarios.
- Con PH SMART: soporte@phsmart.app. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15.