Política de privacidad

1. A quién aplica esta política

SIMAAP es una plataforma de gestión para juntas administradoras de agua potable y saneamiento: padrón de socios, acometidas, lecturas de medidores, facturación, cobro, contabilidad, inventario, personal, calidad del agua y reclamos. Se usa desde el sitio web, el panel administrativo, el Portal del socio y la aplicación móvil.

Esta política explica qué datos personales se tratan y cómo, para tres grupos de personas:

• Las juntas de agua que contratan SIMAAP, y las personas que las representan o administran.
• El personal de cada junta que usa el sistema: directivos, administradores, cajeros, lectores, fontaneros y demás colaboradores.
• Los socios o abonados de cada junta, sus beneficiarios y las personas que usan el Portal del socio o la aplicación móvil para consultar una acometida.

Se rige por la Ley para la Protección de Datos Personales (Decreto Legislativo N.° 144, de 2024) y la demás normativa de la República de El Salvador.

2. Quién decide sobre tus datos: responsable y encargado

La ley distingue al responsable, que decide para qué y cómo se tratan los datos, del encargado, que los trata por cuenta del responsable. En SIMAAP los dos papeles se reparten así:

Si eres socio de una junta, tu junta es quien decide qué datos tuyos registra, cuánto cobra y a quién da acceso a tu acometida. Las solicitudes sobre esos datos se dirigen en primer lugar a ella; si nos llegan a nosotros, se las trasladamos y la asistimos para responder.

3. Datos del operador y delegado de protección de datos

• Operador: S.A. de C.V. BRAINSLEARN («BRAINSLEARN»).
• Domicilio: Tejutla, Chalatenango Centro, Chalatenango, El Salvador.
• Delegado de protección de datos personales (art. 15 de la ley): [Nombre del delegado de protección de datos].
• Correo para ejercer tus derechos y consultas de privacidad: soporte@simaap.net.

4. Qué datos personales se tratan

Según el módulo que use la junta y el tipo de cuenta, SIMAAP puede tratar los siguientes datos. Ninguna junta está obligada a usar todos los módulos, y cada una registra solo lo que necesita para prestar el servicio.

Datos sensibles

SIMAAP no está diseñado para tratar datos sensibles, pero dos usos pueden revelarlos:

• Una exención por discapacidad o por edad revela un dato de salud o de situación personal del socio.
• El parentesco del beneficiario y las observaciones libres pueden revelar la situación familiar.

La ley exige para estos datos el consentimiento del titular por escrito, con su firma autógrafa o equivalente (art. 26), y nadie puede ser obligado a darlos (art. 37). La junta que registre una exención de este tipo debe contar con ese consentimiento y anotar solo lo imprescindible. SIMAAP no trata datos biométricos: la asistencia se marca con un código QR o la registra a mano un encargado, sin capturar huellas ni rostros. Si en el futuro se habilitara un lector biométrico, se actualizará esta política antes de usarlo.

5. Para qué se usan y con qué fundamento

Los datos se usan solo para estas finalidades (art. 32). No vendemos datos, no los usamos para publicidad ni para perfiles comerciales, y no los usamos para entrenar modelos de inteligencia artificial.

6. Quién puede ver una acometida en el Portal

Una cuenta del Portal del socio ve una acometida solo por una de estas dos vías:

• Vínculo automático por correo: si el correo de tu cuenta, ya verificado, coincide con el que la junta registró para el titular de la acometida. Si la junta cambia ese correo o cambia el titular, el vínculo se retira solo.
• Solicitud aprobada por la junta: por ejemplo, un familiar o un inquilino que paga el servicio. Pedir acceso no da acceso: solo la junta puede aprobarlo, y puede retirarlo cuando quiera.

Quien tiene acceso a una acometida ve su consumo, sus facturas, sus pagos y sus reclamos. Si crees que alguien ve tu acometida sin motivo, pide a tu junta que revise los accesos.

7. Proveedores y transferencias internacionales

Para operar la plataforma usamos los proveedores siguientes. Cada uno recibe solo lo necesario para su función, y varios están fuera de El Salvador, principalmente en los Estados Unidos.

La ley permite transferir datos fuera del país cuando el país receptor cumple sus principios o los estándares internacionales, y con el consentimiento previo del titular (art. 44). Por eso: (a) elegimos proveedores con compromisos de seguridad y confidencialidad equivalentes a los de la ley; (b) pedimos tu consentimiento para estas transferencias; y (c) si eres socio, tu junta es quien debe informarte y recabarlo, porque es la responsable de tus datos. Si no das tu consentimiento para un canal que depende de un proveedor extranjero, como WhatsApp, puedes recibir tu recibo por otro medio.

Si cambiamos o añadimos un proveedor que trate datos de las juntas, lo publicaremos en esta página y avisaremos a las juntas con antelación, tal como prevén los Términos de servicio.

8. Cookies y datos guardados en tu dispositivo

SIMAAP no usa cookies de publicidad ni de analítica, ni rastreadores de terceros. Solo guarda lo necesario para funcionar:

Si bloqueas las cookies, no podrás iniciar sesión. Si el equipo es compartido, cierra la sesión al terminar: así se borran los datos de los socios guardados para trabajar sin conexión.

9. Cuánto tiempo se conservan

• Facturas, pagos, asientos y demás documentos contables: diez años desde su emisión, por la obligación de conservación del art. 147 del Código Tributario, aunque la acometida se dé de baja.
• Resto de los datos del socio y de la acometida: mientras dure la relación con la junta y, después, el tiempo que la junta necesite para atender reclamos y cumplir sus obligaciones legales.
• Datos del personal: durante la relación laboral y después, lo que exija la legislación laboral y tributaria.
• Cuentas del Portal y registros de acceso: mientras la cuenta exista. Si pides su eliminación, se borran 30 días después, como se explica en Eliminar tu cuenta del Portal.
• Datos de una junta que deja SIMAAP: se le devuelven y después se eliminan, según los plazos de los Términos de servicio.

Cuando un dato ya no se necesita pero la ley obliga a guardarlo, se bloquea: se conserva solo a disposición de las autoridades y no se usa para nada más (art. 11).

10. Eliminar tu cuenta del Portal

Puedes eliminar tu cuenta del Portal cuando quieras, desde la aplicación («Eliminar mi cuenta») o desde esta página. Para confirmar que eres tú se pide tu contraseña o, si entras con Google, un código que enviamos a tu correo.

Qué pasa al pedirla

• La cuenta se desactiva y se cierran todas sus sesiones.
• Tus teléfonos dejan de recibir avisos.
• Tienes 30 días para arrepentirte: si vuelves a iniciar sesión con tu contraseña o con Google, puedes cancelar la eliminación y la cuenta vuelve tal como estaba.

Qué se elimina pasados los 30 días

• Tu nombre, correo, teléfono y foto.
• Tu contraseña y tu acceso con Google.
• Las sesiones, los teléfonos registrados y tus preferencias de avisos.
• Las notificaciones y el historial de inicios de sesión (dirección IP y navegador).
• El texto que escribiste en tus solicitudes de acceso o de servicio a la junta; las que seguían pendientes se dan por rechazadas.

Qué se conserva y por qué

• La constancia de que aceptaste estos documentos —qué versión y cuándo—, sin tu dirección IP, porque la ley nos obliga a poder demostrarlo (art. 54).
• Un registro vacío de la cuenta, sin ningún dato personal, para que no queden rotos los registros que la citan.
• Todo lo que tu junta tiene de ti como socio: tu ficha, acometidas, contratos, facturas, cobros y reclamos. Esos datos son de la junta, que es su responsable y debe conservarlos por obligación legal. Eliminar la cuenta no los borra; para corregirlos o pedir su supresión, dirígete a tu junta.

Si después te registras otra vez con el mismo correo, se crea una cuenta nueva: no recupera nada de la anterior, y volverás a ver tus acometidas cuando tu correo coincida con el que la junta tiene registrado o cuando la junta apruebe tu solicitud de acceso.

11. Cómo se protegen

• Comunicaciones cifradas entre tu dispositivo y la plataforma.
• Contraseñas guardadas solo como huella cifrada, que nadie puede leer.
• Aislamiento entre juntas: el personal de una junta no puede ver los datos de otra, aunque cambie la dirección de la página.
• Permisos por rol y por sector: cada persona ve solo lo que su trabajo necesita.
• Registro de inicios de sesión, aviso por correo ante un acceso desde un lugar nuevo y límite de intentos en el inicio de sesión y en los formularios públicos.
• Copias de seguridad de la base de datos.
• Deber de confidencialidad para todo el personal de BRAINSLEARN con acceso a datos.

Si ocurre una vulneración de seguridad, el responsable la notificará a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a los titulares afectados en un máximo de 72 horas desde que la conozca (art. 25). Cuando los datos son de una junta, le avisamos sin demora para que pueda cumplir ese plazo.

12. Tus derechos y cómo ejercerlos

La ley te reconoce los derechos llamados ARCO-POL:

• Acceso: saber qué datos tuyos se tratan y obtener una copia.
• Rectificación: corregir un dato inexacto o incompleto.
• Cancelación: pedir que se supriman tus datos.
• Oposición: pedir que se deje de tratarlos.
• Portabilidad: recibir los datos que diste en un formato estructurado y de uso común.
• Olvido: que se eliminen cuando ya no hay motivo para conservarlos.
• Limitación: que se restrinja su uso mientras se resuelve una discrepancia.

Cómo presentar una solicitud

Si eres socio, dirígela a tu junta, que es la responsable de tus datos. Si se trata de tu cuenta del Portal o de cualquier dato que trate BRAINSLEARN como responsable, escribe al delegado a soporte@simaap.net. Incluye (art. 18):

• Tu nombre y un medio para responderte.
• Un documento que acredite tu identidad o la de tu representante.
• El derecho que ejerces y los datos a los que se refiere.
• Tu firma o un medio equivalente.

Se responde en un plazo de 20 días hábiles, prorrogable por otros 20 por causa justificada (art. 20). Si falta algún requisito, se te pedirá una sola vez que lo completes en 10 días hábiles. Ejercer estos derechos es gratuito; solo podría cobrarse el costo de reproducir o enviar copias en papel (art. 23).

Límites

Algunos datos no se pueden suprimir mientras la ley obligue a conservarlos, como una factura emitida o un pago registrado: en ese caso se bloquean. Tampoco se puede dejar de tratar lo que es imprescindible para prestarte el servicio de agua mientras sigas siendo socio.

Retirar tu consentimiento

Puedes retirar en cualquier momento el consentimiento que diste, sin efecto retroactivo (art. 29): cambiar el canal por el que recibes la factura, desactivar las notificaciones en la aplicación o pedir que se cierre tu cuenta del Portal. Se atiende en un máximo de 5 días hábiles (art. 30). La cuenta del Portal también puedes eliminarla tú mismo desde la aplicación o desde esta página, como se explica en Eliminar tu cuenta del Portal.

Si no quedas conforme con la respuesta, puedes acudir a la Agencia de Ciberseguridad del Estado, autoridad encargada de aplicar la ley (art. 50).

13. Menores de edad

Las cuentas del Portal, de la aplicación móvil y del personal son solo para mayores de 18 años. Si una junta registra a un menor, por ejemplo como beneficiario, debe hacerlo con el consentimiento de su madre, padre o representante y atendiendo a su interés superior (arts. 26 y 42).

14. Cambios a esta política

Cuando esta política cambie, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante —una finalidad nueva o un proveedor nuevo que trate datos de las juntas—, lo avisaremos además por correo a las juntas y, cuando haga falta, pediremos de nuevo tu consentimiento.