1. Responsable del tratamiento

Zonari.co ("Zonari") es responsable del tratamiento de los datos personales que recopila a través de la plataforma, en el marco del servicio de gestión de parqueaderos que presta a los conjuntos residenciales y sus usuarios.

2. Datos que recopilamos

Dependiendo de tu rol en la plataforma, podemos tratar datos como:

• Datos de identificación y contacto (nombre, correo electrónico, teléfono).
• Información de la unidad residencial y vehículos asociados.
• Credenciales de acceso y registros de autenticación.
• Trazabilidad de operaciones realizadas dentro de la plataforma (auditoría y soporte).

3. Finalidad del tratamiento

Zonari trata datos personales necesarios para prestar el servicio de gestión de parqueaderos, incluyendo autenticación de usuarios, asignación y control de espacios, trazabilidad de operaciones y soporte técnico y administrativo.

4. Principios que aplicamos

Los datos se procesan bajo principios de finalidad, seguridad y confidencialidad, limitando su uso estrictamente a los propósitos para los que fueron recolectados y conservándolos solo durante el tiempo necesario para prestar el servicio o cumplir obligaciones legales.

5. Con quién compartimos tu información

La información solo se comparte con terceros cuando sea necesario para la prestación del servicio (por ejemplo, proveedores de infraestructura tecnológica) o por obligación legal. Zonari no vende ni comercializa datos personales.

6. Derechos del titular

El titular puede ejercer sus derechos de acceso, actualización, rectificación y eliminación de sus datos personales, así como consultar el uso que se les ha dado, mediante los canales definidos por el administrador de su conjunto residencial o contactando a soporte de Zonari.

7. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida o alteración.

Infraestructura. Zonari se aloja en un entorno de red privada virtual (VPC) de DigitalOcean, que provee protecciones de seguridad a nivel de red sin costo adicional:

• Firewalls de red (Cloud Firewalls): filtrado de tráfico basado en reglas explícitas, que bloquea por defecto cualquier conexión no autorizada.
• Protección DDoS: monitoreo automatizado a nivel de red para mitigar ataques volumétricos y de protocolo.
• Red privada (VPC): aislamiento de los recursos de infraestructura, que se comunican entre sí a través de una red privada no expuesta públicamente.
• Cifrado de datos en reposo: los volúmenes de almacenamiento se protegen mediante cifrado AES-256.
• Acceso administrativo restringido: acceso a los servidores mediante autenticación por llave SSH y autenticación de dos factores (2FA) en las cuentas administrativas.

Aplicación. A nivel de plataforma, complementamos estas protecciones con medidas propias de Zonari, entre ellas:

• Control de acceso basado en roles (super administrador, administrador, residente, invitado), que limita cada dato personal a los usuarios autorizados para tratarlo.
• Autenticación mediante tokens de acceso (OAuth2 / JWT) con expiración periódica, en lugar de sesiones indefinidas.
• Limitación de solicitudes (rate limiting) sobre los puntos de acceso más sensibles, como la autenticación, para mitigar intentos de acceso no autorizado.
• Cifrado de las comunicaciones entre el cliente y la plataforma mediante HTTPS.
• Trazabilidad y auditoría de las operaciones realizadas sobre los datos dentro de la plataforma.

Ninguna medida de seguridad es infalible. Zonari realiza esfuerzos razonables para mantener actualizadas estas protecciones, pero no puede garantizar la ausencia absoluta de incidentes de seguridad.

8. Cambios a esta política

Zonari podrá actualizar esta política de privacidad para reflejar cambios normativos u operativos. Publicaremos la fecha de la última actualización en esta misma página.

9. Contacto

Para ejercer tus derechos o resolver dudas sobre el tratamiento de tus datos, comunícate con el administrador de tu conjunto residencial o con soporte de Zonari a través de los canales dispuestos en la plataforma.