Ir al contenido principal

Política de privacidad

Última actualización: 2026-10-10 · Versión 2026-10-10

Esta política explica cómo se tratan los datos personales en el sitio web bloka.com y en la plataforma Bloka, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién trata sus datos: dos papeles distintos

Bloka es una marca de Iccom S.r.l. (Via Paolo Veronese 216/5, 10148 Torino (TO), Italia; VAT IT01111140073). Según el tipo de dato, actuamos con uno de estos dos papeles:

  • Responsable del tratamiento: para los datos de visitantes de este sitio web, de las personas que nos escriben a través del formulario de contacto o por email, y de nuestros clientes (administraciones de fincas) y sus personas de contacto en la relación comercial, contractual y de facturación.
  • Encargado del tratamiento (art. 28 RGPD): para todos los datos de comunidades, propietarios, residentes, proveedores y demás personas que la administración de fincas introduce o gestiona en la plataforma. En ese caso el responsable es la administración de fincas que contrata Bloka (o, cuando corresponda, la comunidad de propietarios a la que representa), y nosotros tratamos los datos solo siguiendo sus instrucciones documentadas, en virtud del contrato de encargo de tratamiento.

Si usted es propietario o residente y quiere ejercer sus derechos sobre los datos de su comunidad, diríjase en primer lugar a su administrador de fincas. Si nos escribe a nosotros, trasladaremos su solicitud al responsable sin demora.

2. Datos que tratamos

  • Formulario de contacto: nombre, email, perfil (administrador, presidente, propietario u otro), número aproximado de comunidades, el mensaje que nos envíe y la aceptación de esta política.
  • Clientes: datos identificativos y de contacto de las personas de la administración, datos de facturación y de uso de la cuenta.
  • Como encargado, por cuenta del cliente: datos identificativos y de contacto de propietarios y residentes, unidades y coeficientes, cuotas, pagos y deudas, incidencias, votaciones y actas, documentos de la comunidad y registros de actividad y seguridad (accesos, dirección IP, dispositivo).

No pedimos categorías especiales de datos. No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted (art. 22 RGPD): los cálculos de cuotas, quórum o mayorías son herramientas de apoyo que valida el administrador.

3. Finalidades y bases jurídicas (cuando somos responsables)

FinalidadBase jurídica (art. 6 RGPD)
Responder a su solicitud de contacto o demoAplicación de medidas precontractuales a petición suya (6.1.b) y su consentimiento al enviar el formulario (6.1.a)
Prestar el servicio contratado y gestionar la cuenta del clienteEjecución del contrato (6.1.b)
Facturación y obligaciones contables y fiscalesObligación legal (6.1.c)
Seguridad del sitio y de la plataforma, prevención del fraudeInterés legítimo (6.1.f)
Comunicaciones comerciales (solo si las ha solicitado)Consentimiento (6.1.a), revocable en cualquier momento

Cuando actuamos como encargado, la finalidad y la base jurídica las determina el responsable (normalmente la gestión de la comunidad conforme a la Ley de Propiedad Horizontal y la ejecución del contrato de administración).

4. Plazos de conservación

  • Solicitudes de contacto: hasta 12 meses desde el último contacto, salvo que den lugar a una relación contractual. El servidor no guarda el contenido del mensaje: solo lo reenvía al buzón info@bloka.com.
  • Datos de clientes: durante la relación contractual y, después, durante los plazos de prescripción y conservación legalmente exigidos.
  • Datos de la plataforma (como encargado), reglas por defecto: registros de actividad, 12 meses; notificaciones, 18 meses; registros económicos y contables de la comunidad, el plazo exigido por la normativa española (al menos 6 años, art. 30 del Código de Comercio, y los plazos de la normativa tributaria); textos enviados a las funciones de IA, 90 días; actas y documentos de la comunidad, mientras el cliente lo decida.
  • Copias de seguridad cifradas: copias diarias 6 meses y una copia mensual 5 años; los datos eliminados desaparecen de ellas al vencer esos plazos.
  • Al terminar el contrato, el cliente dispone de 30 días para exportar sus datos; después se suprimen, salvo los que deban conservarse por obligación legal.

5. Destinatarios y subencargados

No vendemos datos personales. Para prestar el servicio utilizamos los siguientes proveedores, vinculados por contratos de encargo de tratamiento:

ProveedorServicioUbicación / garantías
Iccom S.r.l.Alojamiento de la plataforma y de la base de datosUnión Europea
Google (Google Workspace)Correo electrónico (envío de notificaciones y buzón de contacto)UE/EE. UU. — Data Privacy Framework y cláusulas contractuales tipo
Amazon Web Services (S3)Copias de seguridad cifradasRegión eu-west-1 (Irlanda, UE)
StripeProcesamiento de pagosUE/EE. UU. — Data Privacy Framework y cláusulas contractuales tipo
AnthropicFunciones de inteligencia artificial opcionales (solo si el cliente las activa)EE. UU. — cláusulas contractuales tipo y Data Privacy Framework; sin uso de los datos para entrenar modelos

Además, los datos pueden comunicarse a entidades bancarias para el cobro de cuotas, a otros propietarios de la misma comunidad cuando lo exija la Ley de Propiedad Horizontal, y a autoridades cuando exista obligación legal. Informaremos a nuestros clientes de cualquier cambio de subencargados con antelación.

6. Transferencias internacionales

Algunos proveedores (Google, Stripe y Anthropic) pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para las entidades certificadas y/o en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), con medidas complementarias como el cifrado en tránsito. Puede solicitar una copia de las garantías escribiendo a privacy@bloka.com.

7. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

  • Desde la app: en su perfil puede descargar una copia de sus datos (exportación) y solicitar la eliminación de su cuenta. La cuenta se desactiva de inmediato y los datos se suprimen o anonimizan en 30 días, salvo los que deban conservarse por obligación legal (por ejemplo, los registros económicos de la comunidad).
  • Por email: privacy@bloka.com. Responderemos en el plazo de un mes. Si los datos pertenecen a su comunidad, trasladaremos la solicitud a su administrador de fincas, que es el responsable.

8. Reclamaciones

Si considera que el tratamiento no es conforme a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es, o ante la autoridad de control de su país de residencia (en Italia, el Garante per la protezione dei dati personali). Le agradecemos que antes nos escriba para intentar resolverlo.

9. Contacto de privacidad y cambios

Para cualquier cuestión sobre privacidad escriba a privacy@bloka.com o por correo postal a Iccom S.r.l., Via Paolo Veronese 216/5, 10148 Torino (TO), Italia. Si modificamos esta política de forma sustancial, lo comunicaremos en la plataforma o por email antes de que el cambio sea efectivo; la versión vigente y su fecha figuran en esta página.