Privacy Policy

El responsable del tratamiento de tus datos personales es el titular de RooMelo:

• Titular: Alejandro Usero Pérez.
• NIF: pendiente de incorporar.
• Domicilio: Granada (España).
• Correo electrónico de contacto y de privacidad: roomeloapp@gmail.com.

Esta política explica cómo tratamos tus datos cuando usas la web roomelo.es y la aplicación RooMelo (en adelante, «RooMelo»), de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Según lo que hagas en RooMelo, tratamos estas categorías de datos:

• Cuenta: nombre, correo electrónico, contraseña (guardada cifrada por la plataforma), idioma, aceptación de los términos, confirmación de edad y fecha de cada aceptación.
• Perfil: foto o fotos, nombre visible, edad, género, biografía, estudios o trabajo, centro de estudios, idiomas, intereses, presupuesto, zona y fecha en la que buscas piso, y tu situación (por ejemplo, si buscas habitación o compañeros).
• Preferencias de convivencia: respuestas sobre limpieza, orden, ruido, visitas, horarios, tabaco, mascotas, teletrabajo y otros hábitos, si decides rellenarlas.
• Verificación: si verificas tu correo universitario, la dirección, el dominio de tu universidad y la fecha de verificación. Para verificar enviamos un código a ese correo.
• Anuncios y RooMarket: lo que publicas (textos, fotos, precio, condiciones, ubicación aproximada o exacta si decides mostrarla) y sus estadísticas (visitas, guardados y contactos).
• Mensajes: las conversaciones con otras personas, los archivos que envíes (fotos, vídeos, documentos), las reacciones y, si la compartes en un chat, una ubicación.
• Actividad en la app: favoritos, búsquedas y alertas guardadas, anunciantes que sigues, perfiles que has guardado, marcado o descartado en Compañeros, bloqueos y denuncias que hagas o recibas.
• Datos técnicos: dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, páginas visitadas y algunos eventos de uso que registra la plataforma, tu estado de conexión (en línea o última conexión) y un identificador aleatorio guardado en tu navegador para contar visitas a los anuncios sin duplicarlas. Si no has iniciado sesión, el servidor calcula además un código corto a partir de tu conexión y tu navegador y de un valor que cambia cada día (son 6 caracteres que no permiten saber cuál es tu dirección IP ni tu navegador); sirve solo para no contar dos veces la misma visita y para frenar visitas falsas. La dirección IP en sí no se guarda con la visita.
• Profesionales (agencias y gestores): razón social, CIF o NIF, domicilio, teléfono, correo, persona de contacto, plan contratado y datos de facturación.
• Pagos: cuando se activen los pagos, el registro de cada compra (producto, importe, fecha e identificador de la operación). Los datos de tu tarjeta los trata directamente Stripe; RooMelo no los ve ni los guarda.
• Comunicaciones con nosotros: lo que nos escribas a soporte o por correo.

No te pedimos datos especialmente protegidos (salud, religión, ideología, orientación sexual…). Te pedimos que no los incluyas en tu biografía, tus anuncios o tus mensajes.

• Crear y gestionar tu cuenta, publicar anuncios y artículos, hablar con otras personas, guardar favoritos, búsquedas y alertas, y el resto de funciones que pides al usarla. Base: la ejecución del contrato que aceptas con los Términos y Condiciones (artículo 6.1.b del RGPD).
• Sugerirte compañeros de piso y calcular la compatibilidad a partir de tus preferencias (ver la sección 4). Base: ejecución del contrato, cuando decides usar Compañeros.
• Verificar tu correo de la cuenta y, si lo pides, tu correo universitario. Base: ejecución del contrato y, para la verificación universitaria, tu solicitud.
• Enviarte avisos sobre tu cuenta, tus mensajes, tus anuncios y las alertas que actives. Base: ejecución del contrato. Puedes elegir qué correos recibes en tu perfil.
• Mantener la seguridad de la app, prevenir el fraude, el spam y los abusos (límites de uso, bloqueos, moderación de contenidos y de cuentas) y atender denuncias. Base: interés legítimo en proteger a las personas usuarias y el servicio (artículo 6.1.f del RGPD) y las obligaciones del Reglamento de Servicios Digitales.
• Elaborar estadísticas de uso, de forma agregada, para mejorar RooMelo y enseñar a cada anunciante las de sus anuncios. Base: interés legítimo.
• Gestionar los pagos, la facturación y las reclamaciones cuando se activen los servicios de pago. Base: ejecución del contrato y obligaciones legales contables y fiscales (artículo 6.1.c del RGPD).
• Atender requerimientos de autoridades y cumplir otras obligaciones legales. Base: obligación legal.
• Enviarte comunicaciones comerciales, solo si das tu consentimiento por separado. Base: consentimiento (artículo 6.1.a del RGPD), que puedes retirar en cualquier momento.

Cuando la base es tu consentimiento, retirarlo no afecta a lo hecho antes. Cuando es el interés legítimo, puedes oponerte (sección 10).

RooMelo usa un servicio de inteligencia artificial (un modelo de lenguaje) en estas funciones:

• Traducciones: los textos de la interfaz, los anuncios, los artículos del blog, los documentos legales y, si pulsas «Traducir» en un chat, el mensaje que quieras traducir.
• Compañeros: para explicar por qué dos perfiles pueden encajar y para sacar etiquetas de tu biografía. Se usan solo los datos de perfil y preferencias que has introducido.
• Melo, el asistente: cuando le haces una pregunta que no está en su guía, se envía tu pregunta (sin tu nombre ni tu correo) para que la IA responda. Sus respuestas son orientativas.
• Ayuda para redactar: si la pides, la IA propone un texto para tu anuncio a partir de los datos que has rellenado; siempre puedes editarlo.

La compatibilidad entre compañeros es un cálculo a partir de tus respuestas que sirve para ordenar sugerencias. No toma decisiones con efectos jurídicos ni que te afecten de forma similar (artículo 22 del RGPD): decidir a quién escribir, con quién vivir o a quién alquilar es siempre cosa tuya.

El servicio de IA lo presta, a través de la plataforma Base44, un proveedor de modelos de lenguaje que actúa como encargado del tratamiento. Guardamos un registro del número de usos de la IA por persona para limitar el gasto; sin cuenta, guardamos en su lugar un resumen cifrado (hash) de la dirección IP.

• «Cerca de mí», «Mi ubicación» y «¿A cuántos minutos estás tú?»: solo al pulsarlos y con el permiso de tu navegador o de tu móvil. La posición se queda en la memoria de tu dispositivo mientras la página está abierta; con ella se ordenan los pisos y se calculan los minutos a pie, sin enviarla a RooMelo ni a terceros.
• Al mostrar un mapa, tu dispositivo descarga las imágenes del mapa de OpenFreeMap, que recibe tu dirección IP y la zona que estás viendo, como cualquier servicio de mapas.
• Compartir ubicación en un chat: si decides enviarla, la persona con la que hablas recibe las coordenadas. Para mostrar la dirección, nuestro servidor consulta a OpenStreetMap (Nominatim) con esas coordenadas.
• Publicar un anuncio: la dirección que escribes se convierte en coordenadas con OpenStreetMap (Nominatim). Si no autorizas mostrar la dirección exacta, el resto de personas solo ve una zona aproximada.
• «Cómo llegar» y «Abrir en Mapas» abren Google Maps o Apple Maps con el destino; a partir de ahí se aplican sus propias políticas.

No usamos geolocalización en segundo plano ni guardamos un historial de tus ubicaciones.

• Tu perfil público (nombre visible, fotos, edad, estudios o trabajo, biografía y, si usas Compañeros, tus preferencias y el porcentaje de compatibilidad) lo ven las personas con cuenta.
• Tus anuncios de pisos y de RooMarket los puede ver cualquiera, también sin cuenta, pero sin tu correo y, si no lo autorizas, sin la dirección exacta. Sin sesión, del anunciante solo se ve que es un particular y desde cuándo usa RooMelo.
• Tus mensajes solo los ven las personas de cada conversación.
• Las agencias y gestores muestran en público su nombre comercial, ciudad, web, teléfono de contacto y logo. Sus datos fiscales son privados.
• Si una agencia recibe tu solicitud de contacto, ve los datos que envías en ella.

Tus datos los tratan, como encargados del tratamiento, estos proveedores:

• Base44 (plataforma de Wix.com Ltd., Israel): alojamiento de la app y de la base de datos, almacenamiento de archivos, inicio de sesión, envío de correos, registro de uso y servicio de inteligencia artificial. Se apoya a su vez en subencargados, muchos en Estados Unidos.
• Proveedor del modelo de lenguaje: ver la sección 4.
• Stripe Payments Europe, Ltd. (Irlanda): pagos con tarjeta, cuando se activen los servicios de pago. Stripe es responsable de algunos tratamientos propios (prevención del fraude, obligaciones financieras) según su política de privacidad.

Y estos servicios externos, que reciben datos técnicos cuando la app los usa:

• OpenStreetMap Foundation (Reino Unido), servicio Nominatim: convierte direcciones en coordenadas y al revés (sección 5).
• OpenFreeMap: imágenes, estilos y tipos de letra de los mapas (sección 5).
• Unsplash: algunas fotos de los anuncios y perfiles de ejemplo, que se retirarán antes del lanzamiento.

Además pueden recibir datos, cuando corresponda: las autoridades y los juzgados, si nos lo exigen; las personas usuarias con las que interactúas (sección 6), y asesores legales o fiscales sujetos a confidencialidad.

• Israel y Reino Unido cuentan con una decisión de adecuación de la Comisión Europea, que permite las transferencias sin garantías adicionales.
• Las transferencias a Estados Unidos se amparan en las garantías del capítulo V del RGPD que ofrecen los contratos de los proveedores (certificación en el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea).

Puedes pedirnos más información sobre estas garantías escribiendo a roomeloapp@gmail.com.

• Datos de la cuenta, perfil, anuncios, mensajes y actividad: mientras tu cuenta esté activa o hasta que los borres tú.
• Detalle de búsquedas para estadísticas: 30 días. Detalle de visitas y veces que se comparte un anuncio: 90 días; después solo se guardan los totales, sin datos de quién.
• Al eliminar tu cuenta: borramos o anonimizamos tus datos. El proceso empieza en cuanto lo pides y suele terminar en unos minutos; si algo falla, se reintenta cada día hasta completarlo. Tus mensajes de texto se quedan en las conversaciones de las otras personas como «Usuario eliminado», y los archivos que enviaste se borran.
• Pagos y facturación: el tiempo que exijan las normas contables y fiscales.
• Denuncias, decisiones de moderación y medidas de seguridad: el tiempo necesario para atender reclamaciones y prevenir abusos.
• Datos de verificación y códigos: solo hasta que se usan o caducan.

Pasados esos plazos, los datos se borran o se anonimizan.

Tienes derecho a:

• Acceder a tus datos y saber cómo los tratamos.
• Rectificarlos si son inexactos (buena parte puedes cambiarlos tú desde tu perfil).
• Suprimirlos. Puedes eliminar tu cuenta en cualquier momento desde la página «Eliminar tu cuenta».
• Oponerte a los tratamientos basados en el interés legítimo.
• Pedir que limitemos el tratamiento en algunos casos.
• La portabilidad: recibir los datos que nos diste en un formato estructurado y de uso común.
• Retirar tu consentimiento cuando sea la base del tratamiento.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos (RooMelo no las toma).

Para ejercerlos, escribe a roomeloapp@gmail.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte que la acredites. Te responderemos en un mes como máximo, ampliable en dos meses si la solicitud es compleja (en ese caso te lo diremos).

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

Para crear una cuenta debes tener al menos 18 años y lo confirmas al registrarte. No tratamos a sabiendas datos de menores. Si detectamos o nos avisan de que una cuenta es de un menor, la eliminaremos.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas guardadas cifradas por la plataforma, control de acceso por permisos a cada tipo de dato, archivos privados con enlaces temporales, límites de uso para prevenir abusos y copias de seguridad de la plataforma.

Ningún sistema es completamente invulnerable. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD y, cuando corresponda, a las personas afectadas, en los plazos que marca el RGPD.

Te enviamos correos y avisos dentro de la app sobre tu cuenta, tus mensajes, tus anuncios, las alertas que actives y los cambios importantes del servicio. En tu perfil puedes elegir qué correos quieres recibir y cada correo incluye un enlace para darte de baja de ese tipo de aviso. Los mensajes imprescindibles (por ejemplo, de seguridad o sobre cambios en estas condiciones) se envían en todo caso.

Solo te enviaremos comunicaciones comerciales si lo aceptas expresamente.

Podemos actualizar esta política para adaptarla a cambios en la app o en la normativa. Arriba verás siempre la versión y la fecha de la última actualización. Si el cambio es importante, te avisaremos por correo o dentro de la app antes de que se aplique.

Puedes escribirnos para cualquier cuestión sobre privacidad a roomeloapp@gmail.com. También puedes consultar la Política de Cookies y los Términos y Condiciones.