Política de privacidad

Esta Política de privacidad explica qué datos personales recoge , por qué los recoge, cómo los usa, con quién los comparte y qué derechos tienes conforme a la Ley Federal suiza de Protección de Datos (LPD / nLPD), el Reglamento General de Protección de Datos de la UE (RGPD) y normas similares.

Quién es el responsable del tratamiento

es gestionado desde Suiza por [Nombre de la entidad legal, domicilio social y número de registro mercantil — por completar antes del lanzamiento], que es el responsable del tratamiento de los datos personales tratados a través del Servicio. Contacto: support@roomie.wtf.

[Representante en la UE conforme al art. 27 RGPD, si procede — por completar antes del lanzamiento]

Dónde se almacenan tus datos

Los datos de la cuenta (tu perfil, mensajes, fotos y documentos) se almacenan en infraestructura situada en la Unión Europea (UE/EEE). Algunas partes del Servicio implican a encargados fuera de la UE: pagos (Stripe, EE. UU.), notificaciones push (Apple, Google y el servicio push de Expo, EE. UU.), mapas y tiempos de trayecto (Google Maps Platform, EE. UU.) y la red de distribución de contenidos que sirve nuestro sitio web y el formulario de soporte (Cloudflare, red global). En esos casos las transferencias se basan en las Cláusulas Contractuales Tipo de la UE o garantías equivalentes.

Qué datos recogemos

Recogemos datos que nos das, datos generados por tu uso y un conjunto limitado de datos técnicos:

Cuenta: correo electrónico, fecha de nacimiento, códigos de acceso sin contraseña.
Perfil: nombre, fotos, bio, preguntas, aficiones, idiomas, preferencias de estilo de vida, si buscas habitación, perteneces a un piso o ambas cosas, la zona en la que buscas, presupuesto y fecha de entrada.
Pisos y vacantes: la dirección y las fotos de un piso al que perteneces o que anuncias. Otras personas solo ven el barrio hasta que se acepta una solicitud.
Actividad: solicitudes, matches, conversaciones, alertas de búsqueda y denuncias que envías.
Pagos: los gestiona Stripe; recibimos el estado de la suscripción y el ID de factura, nunca el número de tu tarjeta.
Técnicos: tipo de dispositivo, sistema operativo, versión de la app y tu dirección IP, que conservamos solo como hash con sal (y no la conservamos cuando se renueva la sesión), además de registros de errores del servidor.

Para qué los usamos (finalidades y bases jurídicas)

Prestar el Servicio — contrato (art. 6.1.b RGPD / art. 31 LPD). Sin estos datos la app no puede emparejarte con nadie.
Seguridad, moderación y prevención del fraude — intereses legítimos (art. 6.1.f). Tratamos denuncias y señales de abuso para proteger a los usuarios.
Comunicación — contrato / intereses legítimos. Los correos transaccionales son necesarios para operar el Servicio.
Correos de marketing — solo si los aceptas (art. 6.1.a, consentimiento). Puedes retirar el consentimiento en cualquier momento.
Cumplimiento legal — para responder a requerimientos legales y cumplir obligaciones de conservación.

Qué pueden ver otros usuarios

Tu perfil (nombre, fotos, edad, preguntas, bio, estilo de vida, zona general) es visible para otros usuarios en el uso normal del Servicio. Mostramos una edad, nunca tu fecha de nacimiento. Tus datos de contacto (correo, teléfono) nunca se comparten con otros usuarios. La dirección exacta de un piso solo es visible para sus miembros y para las personas cuya solicitud a ese piso fue aceptada; el resto ve el barrio.

Cuánto tiempo conservamos los datos

Datos de cuenta y perfil: mientras tu cuenta esté activa. Cuando eliminas tu cuenta se desactiva de inmediato y se borra de forma permanente en un máximo de 30 días; las copias de seguridad siguen su propia rotación, salvo que la ley exija una conservación más larga.
Denuncias por abuso y pruebas relacionadas: hasta 24 meses tras su resolución.
Registros de facturación: según exija la normativa fiscal (normalmente 10 años).
Los eventos de analítica de producto están vinculados a tu cuenta y se eliminan a los 180 días; los eventos de inicio de sesión (con una dirección IP en forma de hash) y los registros de auditoría de seguridad, a los 90 días.

Tus derechos

Conforme al RGPD y a la LPD suiza tienes derecho a:

Acceder a los datos personales que conservamos sobre ti y obtener una copia.
Rectificar datos inexactos.
Suprimir tus datos («derecho al olvido»).
Limitar u oponerte a determinados tratamientos.
Recibir tus datos en un formato portable y legible por máquina.
Retirar el consentimiento en cualquier momento, cuando el tratamiento se base en él.
Presentar una reclamación ante el Comisionado Federal suizo de Protección de Datos e Información (PFPDT) o ante tu autoridad de control de la UE.

En la app, Ajustes → Privacidad y seguridad → Descargar mis datos te da una copia legible por máquina de tus datos, y Ajustes → Eliminar cuenta elimina tu cuenta (consulta cómo funciona la eliminación). Para todo lo demás, escribe a support@roomie.wtf: respondemos en 30 días.

Seguridad

Usamos medidas estándar del sector: TLS en todas partes, cifrado en reposo de los campos sensibles, separación de funciones en el acceso administrativo, registros de auditoría y parches rápidos. Ningún sistema es perfectamente seguro; si descubrimos una brecha que te afecte, te lo notificaremos a ti y a la autoridad de control según exija la ley.

Menores

es para personas de 18 años o más. No recogemos conscientemente datos de menores de 18 años. Si crees que un menor se ha registrado, denúncialo desde Ajustes → Ayuda.

Cambios en esta política

Actualizaremos esta Política de vez en cuando. Los cambios importantes se anunciarán en la app y por correo electrónico al menos 14 días antes de que entren en vigor.

Contacto

Las preguntas sobre privacidad pueden enviarse a support@roomie.wtf o a través de la página de ayuda.