Política de Privacidad

Cuando utilizas Roomit AI, recopilamos las siguientes categorías de datos:

• Identificadores. Generamos un identificador único cuando creas tu cuenta y recopilamos el identificador de dispositivo para ayudar a prevenir fraudes y proteger tu cuenta.
• Información de contacto. Recopilamos tu correo electrónico y número de teléfono. El teléfono se usa para la verificación con contraseña de un solo uso (OTP) y la recuperación de la cuenta.
• Contenido del usuario. Incluye fotos de perfil, biografía, mensajes que envías a otros usuarios y las fotos o descripciones que añades a los anuncios.
• Ubicación. Recopilamos una ubicación aproximada (a nivel de ciudad o barrio) para mostrarte matches y anuncios cercanos. No rastreamos tus coordenadas GPS exactas en segundo plano.
• Diagnósticos. Recopilamos registros de fallos y datos de rendimiento mediante Sentry para identificar y corregir errores.
• Datos de uso. Recopilamos análisis anonimizados mediante PostHog para entender cómo se usan las funciones y mejorar la app. Estos datos no se vinculan a tu identidad personal.

Usamos tus datos para los siguientes fines:

• Proveer el servicio principal de emparejamiento y mensajería entre compañeros de piso
• Verificar tu identidad y prevenir fraude o abuso
• Permitir la comunicación entre usuarios emparejados
• Diagnosticar fallos y mejorar la estabilidad de la app
• Entender el uso de las funciones y guiar el desarrollo del producto

Tus datos se almacenan en bases de datos cifradas alojadas por Supabase. Las fotos de perfil y los archivos de los anuncios se guardan en almacenamiento en la nube seguro con controles estrictos. Los mensajes están cifrados en reposo. Todos los datos en tránsito se protegen con TLS estándar de la industria.

No conservamos las imágenes de tu documento de identidad una vez completada la verificación. Solo se guarda una marca de estado de verificación, no los datos brutos del documento.

No vendemos tu información personal. Solo compartimos datos con subprocesadores de confianza que nos ayudan a operar la app:

• Supabase — base de datos y almacenamiento de archivos
• Sentry — informes de fallos y diagnósticos
• Persona — verificación de identidad (procesa el documento de identidad y el selfie que envías para la verificación)
• PostHog — analítica de producto (anonimizada)
• Apple y Google — facturación de suscripciones y compras en la app
• OpenAI — funciones del asistente de IA (redacción de perfil, sugerencias de preguntas). Conforme a nuestro acuerdo empresarial, OpenAI no retiene tus datos con fines de entrenamiento.
• LangChain (LangSmith) — rastreo y monitoreo de calidad de las solicitudes de IA, que puede incluir los prompts y las respuestas procesados por esas funciones. Conforme a nuestro acuerdo, se usa solo para operar y mejorar el servicio, no para entrenar modelos.

Cada subprocesador está obligado por contrato a usar tus datos únicamente para los servicios que nos prestan y a mantener medidas de seguridad adecuadas.

Las funciones de IA de Roomit — un asistente de IA con el que chatear, conversaciones de voz en vivo con el asistente y análisis de compatibilidad generados por IA sobre tus coincidencias — funcionan con nuestro proveedor de IA externo, OpenAI.

Cuando usas estas funciones, enviamos a OpenAI solo la información necesaria para proporcionarlas:

• Qué compartimos. Los mensajes que envías al asistente de IA, el audio de voz que hablas durante una sesión de voz en vivo y los datos de perfil que se comparan cuando solicitas análisis de compatibilidad.
• Por qué. Únicamente para generar las respuestas del asistente, transcribir y responder a tu voz y producir el análisis de compatibilidad que solicitaste.
• Tu consentimiento. La experiencia principal de Roomit se basa en estas funciones de IA, por lo que tu aceptación de este procesamiento es necesaria para usar Roomit. Te pedimos tu consentimiento explícito dentro de la app antes de compartir cualquier dato personal con los proveedores de IA: no se comparte nada hasta que aceptas. Puedes revisar tu elección en cualquier momento en Ajustes → Privacidad; como estas funciones son parte integral de Roomit, retirar el consentimiento significa que se te pedirá aceptar de nuevo antes de poder seguir usando la app.
• Protección. OpenAI procesa estos datos en nuestro nombre bajo términos contractuales que exigen confidencialidad y protecciones coherentes con esta política, y no los usa para entrenar sus modelos.
• Infraestructura de IA. Para operar y supervisar la calidad de estas funciones, las solicitudes y respuestas también pueden ser procesadas por LangChain (LangSmith), nuestro proveedor de rastreo de solicitudes de IA, bajo los mismos términos de confidencialidad. Los datos compartidos para funciones de IA no se usan para entrenar los modelos de ningún proveedor.

• Los datos de la cuenta se conservan hasta que la elimines.
• Los mensajes se conservan 12 meses tras la eliminación de la cuenta y luego se borran de forma permanente.
• Los datos de analítica y diagnóstico se anonimizan en un plazo de 90 días desde su recopilación.
• Puedes solicitar la eliminación inmediata de tus datos en cualquier momento (consulta Tus derechos más abajo).

Tienes los siguientes derechos sobre tus datos:

• Acceso. Puedes ver todos los datos asociados a tu cuenta en los Ajustes de la app.
• Eliminación. Puedes eliminar tu cuenta y todos los datos asociados desde Ajustes → Cuenta → Eliminar. La eliminación es permanente e irreversible.
• Exportación. Escribe a [email protected] con el asunto "Solicitud de exportación de datos" y te enviaremos una copia en un plazo de 30 días.
• Rectificación. Puedes actualizar tu información de perfil directamente en la app en cualquier momento.

Roomit está dirigido a usuarios de 17 años o más, según la clasificación de la App Store y Google Play. No recopilamos a sabiendas información personal de menores de 13 años. Si descubrimos que hemos recopilado datos de un menor de 13, los eliminaremos de inmediato.

Cumplimos con COPPA. Si crees que hemos recopilado información de un menor de 13 años por error, contáctanos en [email protected].

Residentes de California (CCPA/CPRA): Tienes derecho a saber qué información personal recopilamos, a eliminarla y a oponerte a su venta. No vendemos tu información personal. Para ejercer tus derechos, escribe a [email protected].

Residentes de la UE y el Reino Unido (RGPD): Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición. Tratamos los datos sobre las bases legales de ejecución de contrato e interés legítimo. Para ejercer tus derechos, contacta con [email protected].

Roomit se opera desde los Estados Unidos, y algunos de nuestros proveedores (incluidos OpenAI, LangChain, Supabase, Sentry, PostHog y RevenueCat) procesan datos en los Estados Unidos. Cuando transferimos datos personales de usuarios del EEE, el Reino Unido o Suiza fuera de esas regiones, nos basamos en garantías adecuadas — las Cláusulas Contractuales Tipo de la Comisión Europea (con el Adenda del Reino Unido cuando corresponda) y, cuando proceda, la certificación de un proveedor conforme al Marco de Privacidad de Datos UE–EE. UU. — para que tus datos reciban un nivel de protección equivalente. Puedes solicitar una copia de las garantías pertinentes contactándonos.

Si te encuentras en el EEE, el Reino Unido o Suiza, se aplica la siguiente información adicional sobre cómo tratamos tus datos personales.

• Bases jurídicas. Tratamos tus datos para ejecutar nuestro contrato contigo (emparejamiento y mensajería), por nuestros intereses legítimos (seguridad, prevención del fraude y mejora del servicio) ponderados frente a tus derechos, para cumplir obligaciones legales y con tu consentimiento cuando sea necesario.
• Datos de categorías especiales. Ciertos datos que decides añadir — como información que revele creencias religiosas, o datos sobre tu vida sexual u orientación sexual — son datos de categorías especiales según el artículo 9 del RGPD. Los tratamos únicamente con tu consentimiento explícito, que otorgas al proporcionarlos y al aceptar nuestro intercambio de datos con IA, y que puedes retirar en cualquier momento.
• Tratamiento automatizado. Usamos sistemas automatizados, incluida la IA, para clasificar y recomendar posibles compañeros de piso y para generar análisis de compatibilidad (elaboración de perfiles). Son herramientas de apoyo a la decisión; no producen efectos jurídicos o similarmente significativos sobre ti sin intervención humana, y tú siempre tomas la decisión final.
• Derecho a reclamar. Puedes presentar una reclamación ante tu autoridad de control local (EEE), la Information Commissioner's Office (Reino Unido) o el Comisionado Federal de Protección de Datos y Transparencia (Suiza). Nos gustaría tener la oportunidad de atender tu inquietud primero.
• Representante en la UE/Reino Unido. Cuando se requiera un representante conforme al artículo 27 del RGPD, estamos designando uno; hasta que se complete ese nombramiento, puedes contactarnos en [email protected] para cualquier asunto que gestionaría nuestro representante.

Para consultas o solicitudes de privacidad, escribe a [email protected]. Procuramos responder en dos días hábiles.