Política de privacidad

Última actualización: 31 de agosto de 2026

Rucasense mide el consumo de climatización de un edificio y de cada apartamento. Para hacerlo, el sistema guarda datos sobre los equipos, sobre los ambientes y —cuando la persona los carga— sobre el hogar. Este documento dice exactamente cuáles, para qué se usan, quién más los ve y por cuánto tiempo se conservan. Describe lo que el sistema hace hoy, no lo que se planea hacer.

La administración del edificio no ve los datos de su apartamento

Esta es la afirmación más importante de este documento y no describe una intención: describe una restricción del sistema.

Los permisos de Rucasense son tres ejes separados, no una jerarquía. La administración de un edificio maneja las áreas comunes, la organización y la marca. Cada residente ve y controla su unidad. No existe un rol que alcance las dos cosas: quien administra el edificio no aparece con acceso a los apartamentos, y por eso ninguna pantalla, ninguna exportación y ninguna consulta le pueden mostrar la temperatura, el consumo ni los horarios de una unidad.

Del lado técnico lo sostienen dos controles independientes. Toda ruta de datos de un hogar pasa por una verificación de pertenencia antes de responder, y a quien no es miembro le contesta que el hogar no existe. Y como los equipos también publican por un canal propio que no atraviesa esa verificación, cada hogar tiene además una regla de acceso exclusiva sobre su propia sección del canal, sin ninguna regla global: un hogar que no tenga la suya no puede leer nada.

Las áreas comunes son, para el sistema, un hogar más. Que la administración las vea no le da visibilidad sobre ningún otro.

Quién es responsable

Rucasense es el responsable del tratamiento de los datos descritos en este documento. La operación está radicada en Panamá y se rige por la Ley 81 de 2019 de protección de datos personales.

Cómo contactarnos

Para cualquier consulta sobre estos datos, para ejercer los derechos que se describen más abajo, o para solicitar la eliminación de una cuenta:

Respondemos las solicitudes sobre datos personales dentro de los plazos que fija la ley aplicable. Si la solicitud requiere verificar la identidad de quien la hace, lo vamos a pedir por el mismo canal.

Qué datos recolecta el sistema

Esta es la lista completa. Cada punto dice qué se guarda y para qué.

Datos de la cuenta

Correo electrónico y contraseña, la fecha en que se verificó el correo, la fecha del último ingreso y la de la última actividad. La contraseña nunca se guarda como texto: se conserva únicamente su hash (bcrypt), que no permite recuperarla. El correo identifica la cuenta y es por donde viajan la verificación y el restablecimiento de contraseña; las dos fechas sirven para saber si una cuenta sigue en uso.

Datos del aparato

Cuando se ingresa desde la aplicación móvil, se guarda el nombre del dispositivo tal como el sistema operativo lo reporta, la plataforma (iOS o Android), la versión de la aplicación y la fecha de último uso de esa sesión. Sirve para que cada persona pueda ver y revocar sus propias sesiones, y para saber qué versiones siguen en la calle. Si se activan las notificaciones, se guarda además el identificador de envío que emite el servicio de notificaciones.

Telemetría de los equipos

Temperatura, humedad, estado de encendido, modo, temperatura objetivo y velocidad de ventilación de cada equipo, con su fecha y hora. A partir de esas lecturas el sistema calcula un consumo estimado en kWh. Es el dato central del producto: sin él no hay medición de consumo ni comparación entre períodos.

Facturas eléctricas

Los consumos y montos de las facturas que la propia persona carga a mano. No los obtenemos de la empresa eléctrica ni de ninguna otra fuente: solo existen si alguien los escribe. Sirven para contrastar el consumo estimado por el sistema contra el facturado, y para calcular la tarifa real.

Espacios del hogar

El nombre de cada ambiente, su piso, superficie, orientación, nivel de aislación, cantidad de ventanas, altura de techo y su posición en el plano. Es lo que permite atribuir consumo por ambiente y dibujar el plano. El nombre de cada espacio lo elige la persona y puede contener lo que ella decida escribir.

Bitácora de acciones

Qué se accionó, sobre qué equipo o espacio, cuándo, desde qué superficie y quién lo hizo, identificado por su correo. Existe para poder rendir cuentas: en un edificio, la bitácora es lo que la administración presenta ante la asamblea. Por eso solo agrega y nunca modifica ni borra registros individuales; se elimina entera cuando vence su plazo de retención.

Credenciales de servicios de terceros

Si el hogar usa equipos que dependen de la nube de su fabricante, se guarda la clave de acceso de la cuenta que la propia persona tiene con ese fabricante. Se guarda cifrada con AES-256-GCM y la API nunca la devuelve, ni siquiera a quien la cargó. Sirve únicamente para consultar y accionar los equipos de ese hogar.

Vínculo de WhatsApp, si se activa

Si una persona decide vincular su WhatsApp para accionar equipos por mensaje, se guarda su número de teléfono, el hogar al que quedó vinculado y la fecha del último mensaje, además del registro de los mensajes entrantes que el sistema necesita para no ejecutar dos veces la misma orden. Es opcional: sin vincularlo, el sistema no conoce ningún número de teléfono. El vínculo se corta desde la aplicación en cualquier momento.

Recomendaciones con inteligencia artificial

Esta es la parte de Rucasense que envía más información sobre su hogar a un tercero. La describimos en detalle porque merece una decisión informada, no una aceptación distraída.

Solo cuando usted lo pide

El envío ocurre únicamente cuando alguien abre la sección de recomendaciones y las genera. No hay ninguna tarea programada, ningún proceso de fondo y ninguna consulta automática que lo dispare: si nadie aprieta el botón, no sale nada. Si nunca usa esa función, nada de lo que sigue ocurre.

Qué se envía

Al generar recomendaciones, el sistema arma un resumen del hogar y lo manda al proveedor de inteligencia artificial. El resumen contiene:

  • Los equipos del hogar: su nombre, qué saben hacer, si están encendidos, en qué modo, a qué temperatura objetivo, y su temperatura y humedad actuales.
  • Los ambientes: su nombre, orientación, nivel de aislación y altura de techo.
  • El clima exterior actual y la tarifa eléctrica configurada.
  • Un único número con el consumo estimado de los últimos siete días. Las lecturas individuales se agregan antes de salir: el proveedor no recibe la serie de mediciones, solo ese total.
  • El perfil del hogar, si se completó: cuántas personas viven ahí, si hay menores, si hay personas mayores, si hay mascotas, el horario de sueño y de despertar, si la casa queda vacía durante el día, el rango de temperatura preferido, la prioridad entre confort y ahorro, y el presupuesto mensual declarado.

Lo que eso significa, dicho sin rodeos

El último punto no es «información de uso». Son patrones de ocupación de una vivienda: a qué hora duerme la gente que vive ahí, cuántos son, si hay chicos, y si la casa queda vacía todos los días de semana. Enviado a un tercero, es información que merece una decisión consciente de quien la carga.

Por eso el perfil del hogar es enteramente opcional y se completa a mano. Un hogar que no lo carga genera recomendaciones igual, con menos contexto: el sistema envía el resumen sin esa sección. Se puede editar o vaciar en cualquier momento desde la configuración del hogar, y a partir de ese momento deja de viajar.

Quién lo recibe

El proveedor de inteligencia artificial configurado para la instalación, que hoy es Anthropic u OpenAI. El envío se hace por su API comercial. Rucasense no entrena ningún modelo con estos datos, y tampoco los usa para nada distinto de devolver las recomendaciones de esa consulta.

Las condiciones de retención y uso de los datos enviados a través de esas APIs las fija cada proveedor en sus propios términos, y pueden cambiar sin que dependa de nosotros. Es el punto de esta política sobre el que tenemos menos control, y por eso conviene que quien complete el perfil del hogar lo sepa.

Con quién se comparten los datos

Rucasense no vende datos personales ni los cede para publicidad. Los únicos terceros que intervienen son los que hacen falta para que el servicio funcione, y cada uno recibe lo mínimo para su tarea:

Proveedor de inteligencia artificial

Anthropic u OpenAI, según la configuración. Recibe el resumen del hogar descrito en la sección anterior, y solo cuando alguien genera recomendaciones.

Proveedor de datos de clima

Open-Meteo. Recibe las coordenadas aproximadas del hogar para devolver el clima exterior. No recibe ningún dato de la cuenta, de los equipos ni del consumo.

Fabricantes de los equipos

Si el hogar usa equipos que dependen de la nube de su fabricante, el sistema consulta y acciona contra esa nube con la cuenta que la propia persona tiene ahí. Esa relación es entre la persona y el fabricante, y se rige por la política de privacidad del fabricante. Los equipos ESPHome que instalamos no dependen de ninguna nube de terceros: hablan solo con nuestro servidor.

Envío de correo

Un servidor SMTP entrega los correos de verificación, restablecimiento de contraseña e invitación. Recibe la dirección de destino y el contenido de ese mensaje.

Notificaciones al teléfono

El servicio de notificaciones de Expo entrega los avisos al dispositivo. Recibe el identificador de envío del aparato y el texto del aviso.

Monitoreo del servicio

El servidor web guarda un registro de accesos con direcciones IP y rutas solicitadas, que es lo que permite detectar abusos y diagnosticar fallas. La instalación puede además tener activado un servicio de monitoreo de rendimiento que registra tiempos de respuesta, errores y consultas a la base de datos; está apagado salvo que se configure de forma explícita, y no está pensado para registrar el contenido de los datos del hogar.

Medición de rendimiento del sitio web

Las páginas del sitio web cargan un medidor de Site24x7 que registra cuánto tarda en cargar cada pantalla y los errores de JavaScript que ocurren, junto con la dirección IP, el navegador y el sistema operativo desde los que se abrió. Sirve para enterarnos de que algo se rompió sin depender de que alguien lo reporte. No lleva identificadores publicitarios, no sigue a nadie entre sitios distintos y no recibe los datos del hogar. La aplicación móvil no lo incluye.

Autoridades

Podemos entregar datos cuando una autoridad competente lo requiera por una vía legal válida.

Lo que el sistema no hace

Conviene decirlo explícitamente porque es poco habitual. Con una salvedad sobre el sitio web que también decimos acá y no en letra chica:

  • No hay publicidad, ni identificadores publicitarios, ni perfilado con fines de marketing.
  • No hay rastreadores de terceros ni píxeles de redes sociales.
  • No se venden ni se alquilan datos personales a nadie, ni se ceden a intermediarios de datos.
  • La aplicación móvil no incluye ningún SDK de analítica, de publicidad ni de atribución. Habla únicamente con nuestro servidor.
  • El sitio web, en cambio, sí carga un medidor de rendimiento de un tercero. No perfila personas ni sigue a nadie entre sitios, pero es código de terceros y por eso está descrito en la sección anterior en vez de quedar tapado por un «no usamos analítica» que sería falso.

Cuánto tiempo se guardan

La retención está implementada: una tarea automática corre todos los días de madrugada y borra lo que superó el plazo del plan de cada hogar. No es una política declarada que después nadie ejecuta.

DatoSe conserva
Lecturas detalladas de los equiposSegún el plan del hogar: 7 días en el plan gratuito, 30 días en el plan Hogar, y 365 días en Hogar Premium y en los planes de propiedad horizontal.
Consumo agregado por hora730 días (dos años) en todos los planes con retención acotada. Es lo que permite comparar contra el año anterior aunque el detalle ya se haya borrado.
Bitácora de acciones365 días en los planes que la incluyen. En los demás sigue el mismo plazo que las lecturas detalladas.
Novedades del buzón90 días, o 30 días si se descartaron.
Datos de la cuenta, espacios, facturas y perfil del hogarMientras la cuenta exista. No tienen vencimiento automático porque no son un historial: son la configuración vigente. Si pide el borrado de la cuenta, se eliminan al cumplirse el plazo de 30 días.
Credenciales de servicios de tercerosHasta que se reemplacen o se elimine el hogar.
Cuenta con el borrado pedido30 días, contados desde la solicitud. Durante ese plazo no se borra nada y la cuenta funciona con normalidad, que es lo que permite cancelarlo. Cumplido el plazo, se ejecuta.
Registro de acciones de administración de la plataforma365 días, el mismo plazo que la bitácora. Alcanza únicamente a las personas que administran Rucasense —no a los residentes ni a las administraciones de edificios— y conserva su dirección de correo, porque es el registro de quién cambió la configuración del producto.
Copias de seguridadSe rotan solas: se conservan las 7 diarias, 4 semanales y 3 mensuales más recientes. Un dato borrado desaparece de la última copia que lo contenía en un plazo máximo de unos tres meses.

Algunos planes se contratan sin límite de retención. En esos casos las lecturas y la bitácora se conservan mientras el hogar exista, que es justamente lo que se contrató.

Qué puede hacer con sus datos

La Ley 81 de 2019 reconoce los derechos de acceso, rectificación, cancelación, oposición y portabilidad. Esto es lo que el sistema permite hoy, de forma concreta:

Acceder

Toda la información del hogar está visible en la aplicación: los equipos, los ambientes, el historial de consumo, las facturas cargadas, el perfil del hogar y la bitácora. No hay una capa de datos oculta al usuario.

Corregir

Los espacios, las facturas, el perfil del hogar, el nombre de los equipos y la contraseña se editan desde la aplicación en cualquier momento. Para cambiar el correo de la cuenta, escríbanos.

Exportar

La bitácora se descarga en formato CSV desde la propia pantalla. Para el resto de los datos del hogar en formato portable, pídanoslo por los canales de contacto y se lo entregamos.

Cerrar sesiones

Cada persona ve sus dispositivos con sesión abierta y puede revocarlos. Restablecer la contraseña cierra todas las sesiones activas, de forma deliberada: quien restablece suele hacerlo porque sospecha que alguna no es suya.

Eliminar

Desde la aplicación o desde la web, en Configuración → Cuenta. Antes de confirmar ve exactamente qué se borra y qué pasa con cada uno de sus hogares. No es inmediato: tiene 30 días para cancelarlo desde la misma pantalla, y le enviamos un correo con la fecha en que se ejecuta. Cumplido ese plazo se ejecuta solo, le avisamos por correo, y no se puede revertir. Si perdió el acceso a su cuenta, pídalo por los canales de contacto de abajo.

Con dos excepciones que preferimos decir antes y no después. La primera: la bitácora del hogar existe para rendir cuentas y no admite el borrado de registros individuales. Al eliminar una cuenta, las entradas de bitácora que registran acciones de esa persona quedan sin su identificación —el correo deja de aparecer— pero el hecho registrado se conserva hasta que venza el plazo de retención del hogar, porque es lo que una administración tiene que poder presentar ante su asamblea. La segunda alcanza solo a quienes administraron la plataforma: el registro de esas acciones —cambiar un plan, configurar un servicio— sí conserva la dirección de correo, porque son actos de administración del producto y no de un hogar. Si alguna de las dos le resulta un problema, escríbanos y lo conversamos.

Y una consecuencia que conviene entender antes de apretar el botón: eliminar su cuenta no puede eliminar los datos de otras personas. Un hogar solo desaparece si usted era su único miembro. Si comparte un hogar, el hogar se queda y usted sale de él. Si era el único que podía configurarlo y los demás solo podían mirarlo, el hogar se queda y pasa al miembro más antiguo, para que no quede un hogar que nadie pueda arreglar. Y si administra las áreas comunes de un edificio, ese hogar es del edificio: se conserva junto con la organización y su contrato.

Cómo pedir el borrado, paso a pasoEs una página pública: se abre sin iniciar sesión.

Menores de edad

Rucasense no está dirigido a menores de edad y no permite que un menor cree una cuenta. Las cuentas las abre un adulto, y en un edificio las habilita la administración una por una.

Hay un punto que merece decirse igual: el perfil del hogar tiene una casilla para indicar si viven menores en la vivienda, porque cambia las recomendaciones de temperatura. Ese dato no identifica a ningún menor —no se pide nombre, ni edad, ni ninguna otra información sobre ellos—, es opcional, y viaja al proveedor de inteligencia artificial junto con el resto del perfil cuando alguien genera recomendaciones. Quien prefiera no compartirlo puede dejar el perfil sin completar y usar el resto del producto igual.

Si detectamos que se creó una cuenta a nombre de un menor, la eliminamos. Si usted es madre, padre o tutor y cree que esto ocurrió, escríbanos.

Cómo se protegen

Todo el tráfico viaja cifrado por HTTPS. Las contraseñas se guardan hasheadas con bcrypt y no se pueden recuperar. Las credenciales de servicios de terceros se guardan cifradas con AES-256-GCM y la API nunca las devuelve. El acceso a los datos de un hogar se verifica en cada solicitud contra la pertenencia de la persona a ese hogar, y el canal por el que publican los equipos tiene una regla de acceso propia por hogar y ninguna regla global, de modo que falla cerrado.

Ningún sistema es invulnerable. Si detectamos un incidente que afecte datos personales, vamos a notificarlo a las personas afectadas y a la autoridad que corresponda.

Dónde se procesan

La infraestructura de Rucasense está alojada fuera de Panamá, y los proveedores descritos más arriba —inteligencia artificial, clima, correo, notificaciones— operan desde otros países. Eso implica que sus datos se transfieren y procesan internacionalmente. Elegimos proveedores que ofrecen garantías contractuales de protección de datos para esas transferencias.

Cambios en esta política

Si esta política cambia, actualizamos la fecha que encabeza el documento. Cuando el cambio afecte de forma significativa qué datos se recolectan o con quién se comparten —por ejemplo, un proveedor nuevo o una categoría de dato nueva— lo avisamos dentro de la aplicación antes de que tome efecto, y no solamente publicando una versión nueva de esta página.