Seguretat i compliment

El compliment normatiu, integrat per defecte.

Cada decisió de disseny a FixrOS es pensa primer des de la llei. RGPD, LOPDGDD, LPH-2025, SEPA, monitori Art. 21. Així de seriós. Sense pedaços, sense "ho afegim a la propera versió".

Parla amb compliance
Protecció de dades

RGPD i LOPDGDD, fins a l'últim detall

Consentiment versionat, audit trail complet, pseudonimització per defecte, dret a l'oblit i portabilitat. Tot el que l'AEPD revisaria en una inspecció, ja està fet.

Consentiments versionats

Cada usuari té timestamp d'acceptació de Termes, Privacitat, Màrqueting i Tercers. Guardem la versió exacta de la política a què va consentir (consentPolicyVersion).

Audit trail complet

Cada accés a dades personals es registra a l'AuditLog: qui, què, quan, sobre quina identitat. Categorització: login, canvi de permisos, accés PII, exportació.

Pseudonimització per defecte

El xat veí-veí fa servir etiquetes d'habitatge ("3rB") en lloc de noms reals. Per descobrir la identitat, cal una sol·licitud de contacte explícita i acceptada.

Dret a l'oblit

Soft-delete d'identitats (deletedAt) i anonimització automàtica després del període legal de retenció. Complim l'Art. 17 del RGPD sense perdre integritat referencial.

Portabilitat de dades

Exportació JSON completa de totes les dades personals de l'usuari, en qualsevol moment, en format llegible per màquina. Art. 20 del RGPD cobert.

Xifratge de credencials sensibles

Les contrasenyes IMAP / POP / SMTP de la Safata de Correu es xifren amb xifratge autenticat fort estàndard de la indústria abans de persistir a la BD. Mai no es retornen al client, ni en resposta d'API.

Anti-tampering de l'AuditLog · hash chain SHA-256

Cada entrada del registre d'auditoria inclou el hash SHA-256 de l'entrada anterior, formant una cadena immutable. Qualsevol alteració retroactiva d'un registre trenca la cadena i és detectable immediatament.

TSA: ancoratge notarial amb segell de temps

El registre d'auditoria de FixrOS (AuditLog) fa servir una cadena de hashes SHA-256 anti-tampering. Periòdicament, el hash arrel s'ancora en una TSA (Time Stamp Authority) reconeguda, obtenint un segell de temps amb validesa jurídica. La integritat de l'historial és verificable per qualsevol tercer.

LPH-2025

Motor legal LPH integrat

No és un full d'Excel amb comptes. És un motor legal real que aplica la Llei 49/1960 (amb la reforma 10/2022 i les modificacions de 2025). Majories qualificades, vot presumpte, monitori Art. 21, certificat Art. 9.1.e: tot automatitzat.

Càlcul automàtic de majories

1/2, 3/5, 2/3 o unanimitat segons el tipus d'acord. Doble còmput (coeficients ponderats + propietaris). El sistema marca aprovat/rebutjat conforme a la LPH.

Terminis legals controlats

15 dies d'antelació de convocatòria, 6 dies Art. 16 LPH, recordatoris automàtics. El sistema bloqueja convocar fora de termini i avisa l'administrador.

Vot presumpte Art. 17.8

L'assistència sense emissió expressa de vot computa com a suport a l'acord, conforme a l'Art. 17.8 LPH. El sistema ho aplica automàticament al tancament de cada votació.

Acta legal amb articles LPH

Acta generada amb referència als articles aplicables, signatura digital del president i del secretari, i termini d'impugnació Art. 18 calculat i mostrat a la mateixa acta.

Monitori Art. 21 automàtic

Quan un deutor compleix els criteris legals, FixrOS genera la documentació completa del procediment monitori de l'Art. 21 LPH llesta per presentar al Jutjat.

Certificat de deute Art. 9.1.e

Generació en 1 clic del certificat de deute regulat per l'Art. 9.1.e LPH, amb segell de l'administrador i validesa per a la transmissió de l'habitatge.

Snapshot de morosos prejunta

En convocar la junta es congela la llista de morosos privats de vot. Si un morós paga entre la convocatòria i la junta, la seva exclusió continua sent legalment defensable perquè l'snapshot està datat i signat.

Portal de sinistres

Compliment normatiu en sinistres

El portal de sinistres de FixrOS compleix la regulació específica del sector assegurador: arxiu legal d'expedients, verificació de corredories davant la DGSFP i control d'accés auditat per perfil.

Llei 50/1980: arxiu de sinistres 5 anys

Els expedients de sinistres tancats s'arxiven en emmagatzematge de només lectura durant un mínim de 5 anys, conforme a l'art. 23 de la Llei 50/1980 del Contracte d'Assegurança. L'accés queda restringit a rols autoritzats amb registre a l'audit log.

Llei 6/2020: corredories DGSFP

Les corredories d'assegurances que accedeixen al portal de sinistres han d'estar registrades a la DGSFP (Llei 6/2020 reguladora de la distribució d'assegurances i reassegurances privades), amb responsabilitat civil professional vigent. FixrOS verifica i registra el número d'inscripció DGSFP abans d'activar l'accés.

Únic al sector

Dret a la desconnexió digital · Art. 88 LOPDGDD

L'administrador de finques no rep xats de veïns fora de la seva jornada laboral. Ho respectem per llei i per sentit comú. Únic al sector proptech espanyol.

Horari laboral configurable

Franges setmanals per dia, absències programades, zona horària. Cada administrador defineix la seva pròpia jornada i FixrOS la respecta sense excepcions per als xats ordinaris.

Cua digest fora d'horari

Els xats no urgents s'acumulen a la cua i arriben en UN sol push resum a l'inici del torn següent. Ni 30 vibracions a les 22:00, ni el dilluns a les 7:00.

Les crítiques sempre arriben

SLA crític (<4h), pressupostos pendents de signatura, assignacions noves i juntes convocades travessen la desconnexió digital. La llei no impedeix que es notifiqui una emergència.

Compliment Art. 88 explícit

No és una opció que l'administrador hagi de descobrir: ve activa per defecte i FixrOS ho justifica documentalment com a mesura de l'Art. 88 LOPDGDD davant una inspecció.

Necessites el document tècnic de seguretat?

T'enviem per correu el dossier complet: contracte d'encarregat del tractament, registre d'activitats, mesures tècniques i organitzatives, i resultats d'auditories recents. El mateix dia.