Política de Privacidad de Trivali

Versión 2026.08.12 · Vigente desde el 12 de agosto de 2026

Esta Política explica cómo TRIVALI LAB, CORP., RUC N.° 155737449-2-2023 DV 66, con domicilio en Ciudad de Panamá, República de Panamá (“Trivali”), recopila, utiliza, almacena, comparte y elimina datos personales al operar la aplicación móvil, aplicación web, sitios, API y servicios relacionados (la “Plataforma”).

Aplica a residentes, propietarios, arrendatarios, administradores, junta directiva, personal de seguridad, trabajadores, proveedores, visitantes, contactos, clientes comerciales y demás personas cuyos datos sean procesados por la Plataforma.

1. Quién es responsable y cómo se distribuyen las funciones

Trivali es responsable del tratamiento que decide para administrar cuentas, prestar y proteger la Plataforma, dar soporte, medir su funcionamiento, gestionar sus relaciones comerciales y cumplir obligaciones propias.

Cuando una propiedad horizontal, residencial, administración, junta directiva o entidad cliente (la “Comunidad”) decide qué datos cargar, quién puede verlos, cuánto conservarlos y para qué usarlos en su operación, la Comunidad actúa como responsable y Trivali como custodio o proveedor tecnológico bajo sus instrucciones. Cada Comunidad debe contar con bases legales, avisos, autorizaciones y reglas internas adecuadas.

Para consultas o ejercicio de derechos: info@trivali.app. Si la solicitud corresponde a una decisión exclusiva de una Comunidad, Trivali podrá remitirla o coordinar con ella sin dejar de prestar la asistencia que legalmente corresponda.

2. Datos que podemos tratar

La Plataforma trata solo las categorías necesarias para las funciones habilitadas, que pueden incluir:

• Cuenta e identidad: nombre, correo, teléfono, identificador Firebase, identificador público, fotografía, rol, correo verificado, género opcional, mes/año o fecha de nacimiento y datos de autenticación. Trivali no recibe la contraseña en texto legible; Firebase Authentication la gestiona.
• Comunidad y residencia: comunidad, propiedad, unidad, torre, relación con la propiedad, permisos, vehículos, residentes asociados, reglas y preferencias.
• Visitantes y accesos: nombre, teléfono, identificación cuando se solicite legítimamente, placa, empresa, anfitrión, fechas, horarios, QR, registros de entrada/salida, restricciones, incidencias y evidencias.
• Seguridad y emergencias: bitácoras, rondas, estaciones QR/NFC, coordenadas precisas, orientación del dispositivo, alertas de pánico, contactos, llamadas iniciadas, fotos, videos y eventos operativos.
• Personal y proveedores: nombre, documento, teléfono, cargo, horarios, identificador NFC, asistencia, foto de perfil o marcación, notas, empresa, servicios, contratación y reseñas.
• Finanzas y administración: propiedad asociada, saldos, cargos, multas, presupuestos, cuentas bancarias comunitarias, extractos importados, conciliaciones, método, banco, referencia, fecha, monto y comprobantes de pagos reportados. Trivali no recopila números de tarjeta a menos que una futura función lo informe expresamente antes de hacerlo.
• Reservas, asambleas y participación: amenidades, fechas, invitados, cargos, asistencia, poderes, votaciones, encuestas, eventos, TriviPoints y registros de participación.
• Comunicaciones y contenido: comunicados, mural, mensajes, comentarios, PQRSF, tickets, correos, respuestas, tareas, formularios, firmas dibujadas, PDFs, archivos, documentos, fotos, videos, audios y metadatos relacionados.
• Perfil adicional: información voluntaria del residente y datos básicos de mascotas vinculados a una propiedad.
• Datos técnicos y de uso: dirección IP, fecha/hora, rutas o pantallas visitadas, acciones funcionales, registros de sesión, errores, identificadores y tokens de dispositivo/notificación, sistema operativo, versión de la app, idioma, zona horaria aproximada por IP, logs de seguridad y auditoría.
• Datos almacenados localmente: preferencias, sesión administrada por los SDK autorizados, cola de operaciones sin conexión, datos mínimos de tareas para widgets y cachés necesarias. Estos datos permanecen en el dispositivo hasta sincronización, cierre de sesión, eliminación o limpieza del sistema, según la función.

Algunos de estos datos pueden ser sensibles por su contexto, especialmente ubicación precisa, documentos de identidad, información de menores, emergencias, restricciones de acceso o datos que revelen salud. No usamos fotos o NFC para reconocimiento facial, huellas u otra identificación biométrica. Si una función futura procesa biometría o datos sensibles para una nueva finalidad, se presentará un aviso específico y se obtendrá autorización expresa cuando corresponda.

3. De dónde obtenemos los datos

Podemos recibir datos:

• directamente del titular al registrarse, completar campos, conceder un permiso o usar una función;
• de una Comunidad, administrador, vigilante, residente u otro usuario autorizado;
• de visitantes, proveedores, personal o contactos, directamente o a través de quien los registra;
• automáticamente desde el dispositivo, navegador, servidor y SDKs cuando se usa la Plataforma;
• de integraciones autorizadas, como autenticación, mapas, correo, notificaciones y almacenamiento;
• de fuentes públicas o autoridades cuando sea legítimo y necesario.

Quien proporcione datos de otra persona debe tener autorización o una base legal, informar al titular cuando corresponda y no aportar datos excesivos.

4. Finalidades y bases legales

Usamos datos para:

• crear, verificar y administrar cuentas, roles, comunidades y propiedades;
• autenticar, aplicar permisos, 2FA, prevenir fraude, investigar abuso y proteger personas, datos e infraestructura;
• operar visitas, accesos, paquetes, restricciones, rondas, asistencia, emergencias y contactos;
• gestionar reservas, eventos, asambleas, encuestas, votaciones, tareas, procesos y gamificación;
• prestar funciones financieras, administrativas, documentales, comerciales, de proveedores y soporte;
• alojar, generar, entregar, sincronizar y respaldar contenido solicitado por usuarios;
• enviar notificaciones operativas, transaccionales, legales, de seguridad y comunicaciones opcionales;
• analizar uso, rendimiento y errores, mantener trazabilidad y mejorar la Plataforma;
• atender derechos, reclamaciones, auditorías, contratos y obligaciones legales.

Según el caso, el tratamiento se basa en: (a) consentimiento, que puede retirarse sin efectos retroactivos; (b) ejecución de la relación contractual con el Usuario o la Comunidad; (c) cumplimiento de una obligación legal; (d) protección de intereses vitales en emergencias; (e) interés público cuando corresponda; o (f) interés legítimo de Trivali o de la Comunidad, evaluado frente a los derechos del titular. Estas bases se interpretan conforme a la Ley 81 de 2019 y el Decreto Ejecutivo 285 de 2021 de Panamá y otras normas aplicables.

Negar un dato opcional no impide usar funciones no relacionadas. Si un dato es indispensable para autenticar, asociar una propiedad, ejecutar una solicitud o proteger el sistema, no podremos prestar esa parte del servicio sin él.

5. Permisos del dispositivo

La app solicita permisos en el contexto de una función:

• cámara y fotos: escanear QR o códigos, registrar paquetes, evidencias, perfiles, rondas, asistencia, documentos y comprobantes;
• contactos: permitir que el Usuario seleccione una persona para una invitación; se procesa el contacto elegido, no se pretende cargar toda la agenda;
• ubicación en uso: registrar comunidades, rondas o alertas de emergencia y abrir rutas en mapas; no se usa para publicidad;
• NFC: leer o escribir identificadores de rondas y asistencia, sin extraer datos de pago de tarjetas;
• notificaciones, vibración y widgets: entregar alertas y mostrar tareas o accesos rápidos;
• teléfono, navegador o apps externas: iniciar una acción elegida por el Usuario. La llamada o mensaje es gestionado por el servicio externo.

El sistema operativo permite negar o revocar permisos. Cuando sea posible se ofrecerá una alternativa manual; algunas funciones no operarán sin el permiso estrictamente necesario.

6. Analítica, diagnóstico y tecnologías similares

Usamos Firebase Analytics para eventos de uso y navegación, como inicio de sesión, registro, creación o cancelación de reservas, visitas, paquetes, PQRSF, pagos reportados, asambleas, votaciones, comunicados, rondas y altas de residentes. Estos datos ayudan a medir adopción y funcionamiento; no se usan por Trivali para publicidad conductual entre aplicaciones.

El servidor puede usar Sentry para detectar errores y rendimiento. La configuración deshabilita el envío de datos personales por defecto, aunque los reportes pueden incluir ruta solicitada, información técnica, identificadores y contexto explícito de la falla. Procuramos no enviar contenido sensible; el acceso se limita a diagnóstico y seguridad.

Los sitios y servidores registran solicitudes, IP, agente de usuario, fechas y eventos de seguridad. Algunos correos pueden usar un píxel o enlaces protegidos para registrar entrega o apertura, incluyendo fecha, IP y agente de usuario, con fines operativos y de métricas; las preferencias disponibles permiten excluir comunicaciones opcionales. La app consulta ipquery.io para obtener una zona horaria aproximada a partir de la IP y programar notificaciones locales; esa consulta comunica la IP al proveedor.

Trivali no vende datos personales ni utiliza SDKs publicitarios para rastrear al Usuario entre apps y sitios de empresas no relacionadas. Las declaraciones de privacidad de App Store y la sección Data safety de Google Play deben mantenerse consistentes con esta Política y con los SDKs de cada versión.

7. Con quién compartimos datos

Podemos comunicar datos, solo en el alcance necesario, a:

• la Comunidad, sus administradores, junta, personal de seguridad y usuarios autorizados por rol;
• personas que el Usuario elija como destinatarias de una invitación, mensaje, documento, propuesta o contenido;
• proveedores contratados para operar la Plataforma que, según la configuración del servicio, pueden incluir Google/Firebase (autenticación, notificaciones, analítica y mapas), Cloudflare R2 (archivos), infraestructura y correo compatible con Amazon Web Services/SES, Sentry (diagnóstico) e ipquery.io (zona horaria aproximada);
• tiendas y sistemas operativos de Apple o Google para distribución, permisos, compras o servicios del dispositivo;
• asesores, auditores, aseguradores o adquirentes potenciales bajo deberes de confidencialidad, cuando sea necesario para una operación legítima;
• autoridades, tribunales o terceros cuando exista obligación legal, orden válida, emergencia, defensa de derechos o investigación de fraude y abuso.

Los proveedores actúan bajo contratos, instrucciones y obligaciones de seguridad y confidencialidad apropiadas a su función. Si un proveedor utiliza datos para fines propios autorizados, su política también aplica. Trivali no autoriza a estos proveedores a vender los datos recibidos de Trivali ni a utilizarlos para publicidad propia incompatible con el servicio.

8. Transferencias nacionales e internacionales

La infraestructura y los proveedores pueden procesar datos dentro o fuera de Panamá, incluso en Estados Unidos u otros países donde operen. Por ello pueden existir transferencias extrafronterizas. Trivali y la Comunidad deben documentar las transferencias y utilizar contratos, instrucciones, evaluaciones y otras garantías exigidas por los artículos aplicables de la Ley 81 de 2019 y el Decreto 285 de 2021.

Cuando una transferencia de datos sensibles requiera autorización explícita u otra condición especial, se obtendrá antes de realizarla, salvo excepción legal.

9. Visibilidad, enlaces y archivos

La visibilidad depende del módulo, audiencia y permisos configurados. Algunos comunicados, documentos, propuestas, invitaciones o enlaces están diseñados para compartirse con destinatarios o con la Comunidad. Quien recibe un enlace no debe reenviarlo fuera de su finalidad.

Los archivos pueden almacenarse en espacios privados con accesos temporales o en áreas destinadas a distribución mediante enlace, según la función y la configuración técnica. No cargue secretos, contraseñas, datos médicos, biométricos, números completos de tarjetas ni documentos de identidad si la función no lo requiere expresamente. Si publica voluntariamente datos de contacto o contenido en un mural o espacio comunitario, los usuarios de esa audiencia podrán verlo y copiarlo.

10. Conservación

Conservamos datos solo durante el tiempo necesario para la finalidad informada y aplicamos eliminación, bloqueo o anonimización según su naturaleza:

• cuenta y perfil: mientras la cuenta esté activa y durante el trámite de baja, reclamaciones o deberes aplicables;
• vínculos comunitarios y permisos: mientras exista la relación y por el periodo razonable de auditoría definido por la Comunidad;
• accesos, visitas, seguridad, rondas y emergencias: por el periodo establecido por la Comunidad según seguridad, investigación y normativa; las fotos o videos pueden tener vencimientos más cortos que el registro textual;
• asistencia: el registro se conserva según necesidades laborales/administrativas; las fotos de marcación tienen actualmente una caducidad técnica de 90 días, salvo cambio legítimo informado;
• finanzas, contabilidad, contratos, asambleas y documentos: durante los plazos legales, fiscales, contractuales o probatorios aplicables;
• contenido y archivos: mientras la función, Comunidad o Usuario los mantenga y hasta que opere su vencimiento o una solicitud válida; ciertas cargas utilizan ciclos técnicos de expiración;
• analítica, seguridad, auditoría y diagnóstico: durante el periodo necesario para métricas, prevención, investigación y estabilidad, con agregación o anonimización cuando sea posible;
• copias de seguridad: hasta su sobrescritura dentro del ciclo normal de respaldo, con acceso restringido y sin reintroducir datos eliminados al sistema activo salvo recuperación de desastre.

La Comunidad puede definir plazos adicionales. Cuando dos obligaciones entren en conflicto, se conservará únicamente lo necesario, con acceso limitado o bloqueo, y se eliminará o anonimizará al terminar la obligación.

11. Eliminación de cuenta y datos

El Usuario puede iniciar una solicitud desde Configuración en la app o en https://trivali.app/data-deletion. Verificaremos identidad para evitar eliminaciones no autorizadas y responderemos dentro de los plazos legales aplicables.

La eliminación de la cuenta comprende las credenciales y datos personales asociados que ya no sean necesarios. No implica borrar de inmediato registros compartidos o institucionales —por ejemplo, contabilidad, actas, votos ya contabilizados, seguridad, visitas, comprobantes, auditoría o mensajes recibidos por terceros— cuando exista una obligación legal, interés legítimo imperioso, defensa de reclamaciones o derecho de otra persona. En esos casos se limitará, bloqueará o anonimizará la identificación cuando sea posible y se informará la excepción.

Eliminar la app del dispositivo no elimina la cuenta ni los datos del servidor. Revocar una autorización impide tratamientos futuros basados exclusivamente en ese consentimiento, pero no invalida el tratamiento previo ni el que tenga otra base legal.

12. Derechos de los titulares

Conforme a la normativa aplicable, el titular puede solicitar acceso, rectificación, actualización, cancelación/eliminación, oposición y portabilidad, y retirar el consentimiento. También puede pedir información sobre finalidades, destinatarios y conservación, o impugnar una decisión basada únicamente en tratamiento automatizado que le produzca efectos jurídicos negativos o detrimento de derechos.

En Panamá, los plazos máximos indicados por ANTAI son: acceso, cancelación y portabilidad, 10 días hábiles; rectificación, 5 días hábiles; y oposición, efecto inmediato salvo motivos legítimos imperiosos o necesidad de reclamaciones. El cómputo y alcance dependen de una solicitud verificable y de las excepciones legales.

Envíe la solicitud a info@trivali.app indicando nombre, correo registrado, Comunidad, derecho que desea ejercer y la información necesaria para verificar identidad. No se solicitarán datos excesivos. Si no está conforme, puede acudir a la Dirección de Protección de Datos Personales de la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) mediante sus canales oficiales en https://antai.gob.pa.

13. Menores y datos de personas no usuarias

Trivali no está dirigida a menores para crear y administrar cuentas de forma autónoma. Si un adulto o una Comunidad registra datos de un menor, debe hacerlo solo para una finalidad legítima, con autorización de su representante y aplicando el interés superior del menor, minimización, acceso restringido y conservación limitada.

Visitantes, empleados, proveedores u otras personas que no tengan cuenta pueden ejercer sus derechos por el mismo correo. El Usuario que los registre debe informarles que la Comunidad y Trivali procesarán sus datos para la finalidad correspondiente.

14. Seguridad e incidentes

Aplicamos medidas técnicas y organizativas razonables, como autenticación, control por roles y Comunidad, cifrado en tránsito, almacenamiento privado para módulos sensibles, enlaces temporales en ciertas funciones, registros de auditoría, límites de uso, copias de seguridad y procedimientos de eliminación. Ningún sistema puede garantizar seguridad absoluta.

El Usuario también debe proteger su dispositivo, credenciales, QR, NFC y enlaces. Si ocurre una violación que represente un riesgo significativo para la protección de datos, Trivali y/o la Comunidad notificará a ANTAI y a los titulares afectados cuando lo exija la normativa, describiendo medidas de contención y recomendaciones razonables.

15. Decisiones automatizadas e inteligencia artificial

A la fecha de esta versión, Trivali no utiliza datos personales para entrenar modelos de inteligencia artificial propios o de terceros y no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos negativos sobre residentes, trabajadores o visitantes. Las reglas automáticas actuales —por ejemplo, permisos, estados, recordatorios, vencimientos, alertas y cálculos— apoyan procesos configurados y pueden ser revisadas por personas autorizadas.

Si en el futuro se introducen funciones de IA, OCR, generación, resumen, clasificación, predicción o moderación que procesen contenido personal, antes de activarlas se informará su finalidad, datos, proveedor, retención, limitaciones y posibilidad de revisión humana; se solicitará consentimiento cuando corresponda. No se utilizará contenido privado para entrenamiento general sin una autorización separada, específica e informada.

Ninguna función futura de IA se presentará como servicio médico, psicológico, de prevención de suicidio o de respuesta a emergencias. Si una función admite contenido relacionado con autolesión, suicidio, violencia o peligro inminente, deberá incorporar avisos claros, recursos de emergencia apropiados, controles de seguridad y un mecanismo razonable de escalamiento o revisión humana, según el riesgo y la normativa aplicable. En una crisis real, el Usuario debe contactar al 911, a las autoridades o a profesionales cualificados.

16. Comunicaciones y preferencias

Enviamos mensajes necesarios para cuenta, autenticación, seguridad, soporte, transacciones y operación comunitaria. También pueden existir comunicaciones informativas o comerciales opcionales. El Usuario puede cambiar preferencias o usar el enlace de baja cuando esté disponible; darse de baja de marketing no impide avisos esenciales.

No vendemos listas de contactos ni datos para campañas publicitarias de terceros. Una Comunidad es responsable de que sus comunicaciones respeten audiencia, finalidad, consentimiento y reglas contra spam.

17. Cambios y funciones futuras

Actualizaremos esta Política cuando cambien de forma material las categorías de datos, finalidades, proveedores, transferencias o derechos. Publicaremos la nueva versión y fecha, avisaremos por un medio razonable y solicitaremos consentimiento adicional cuando sea necesario. Una referencia a funciones futuras no constituye consentimiento anticipado para finalidades incompatibles.

18. Contacto

TRIVALI LAB, CORP.
Ciudad de Panamá, República de Panamá
Privacidad y derechos: info@trivali.app
Teléfono: +507 6929-5228
Política vigente: https://trivali.app/privacy
Eliminación de datos: https://trivali.app/data-deletion