Seguridad y cumplimiento

Dónde viven los datos de tu copropiedad y cómo los protegemos.

Esta página responde lo que un consejo de administración suele preguntar antes de autorizar una plataforma: dónde está la información, quién puede verla y qué pasa si algo sale mal. Cada afirmación aquí es verificable y se actualiza si algo cambia.

Infraestructura

Base de datos

PostgreSQL en infraestructura de AWS

Conexión cifrada en tránsito (TLS) en toda la plataforma.

Aislamiento por copropiedad

Row Level Security activado en toda la base

Cada copropiedad es su propio compartimento: las políticas de la base de datos, no solo el código de la aplicación, impiden que una vea los datos de otra.

Copias de seguridad

Respaldo automático diario

De toda la base de datos, sin intervención manual.

Acceso y cuentas

Verificación en dos pasos (2FA) obligatoria para administradoresRoles separados: administrador, consejo, portería, residentePermisos por módulo, no todo o nadaDocumentos y comprobantes con control de acceso por registro, no enlaces públicos

Cada archivo (factura, comprobante, foto de un reporte) se sirve verificando primero que la persona que lo pide tiene permiso sobre ese registro puntual — nunca por un enlace que funcione para cualquiera que lo tenga.

Inteligencia artificial

Usamos IA en dos lugares del portal de gestión: para sugerir una clasificación y un borrador de respuesta en PQRS, y para redactar cartas de cobro. En ambos casos el modelo es de Anthropic (familia Claude) y la IA nunca responde directo al residente — el administrador siempre revisa y aprueba antes de enviar.

Si tu copropiedad activa el módulo de Actas con IA, el audio de la reunión se procesa para generar la transcripción y el acta. Antes de activarlo te contamos qué proveedor procesa ese audio puntualmente, cuánto tiempo se conserva y cómo pedir su eliminación — porque un audio de consejo contiene datos personales y esa respuesta depende de la configuración de cada copropiedad.

Marco legal colombiano

Ley 675 de 2001

Régimen de propiedad horizontal

Coeficientes, procesos sancionatorios con derecho a descargos y uso equitativo de las zonas comunes.

Ley 1581 de 2012

Protección de datos personales

Autorización de tratamiento de datos al registrar cada residente y política de privacidad pública.

Ley 1755 de 2015

Derecho de petición

Plazos de respuesta de las PQRS controlados con semáforo de vencimiento, no a mano.

¿Encontraste un problema de seguridad? Escríbenos directo a sac@habikaph.com, sin formulario de por medio.

Política de privacidad completa →