Política de privacidad
En MyRoomMatch nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos, con qué finalidad, durante cuánto tiempo, con quién los compartimos y qué derechos puedes ejercer, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: Ayoub Sadiq (persona física)
- NIF / NIE: no publicado por privacidad; se facilita en facturas y ante la administración.
- Domicilio: Calle Antonino Oraá, 14, 20700 Zumárraga (Gipúzcoa)
- Email de contacto: myroommatchh@gmail.com
2. Datos personales que tratamos
Tratamos las siguientes categorías de datos personales:
- Datos de cuenta: nombre, correo electrónico, contraseña (almacenada cifrada), y proveedor de autenticación cuando inicias sesión con Google.
- Datos de perfil: ciudad, ocupación, presupuesto mensual, hábitos de convivencia (limpieza, tabaco, mascotas, horarios), biografía y fotografía de perfil.
- Datos de anuncios: descripción, ubicación, precio, fotos, vídeo y características del alojamiento que publicas.
- Comunicaciones entre usuarios: mensajes de chat y archivos compartidos, incluida la marca de fecha y hora de los intercambios.
- Verificación de identidad: si solicitas el badge de identidad verificada, tratamos la imagen de tu DNI/pasaporte y una fotografía tipo selfie con finalidad exclusiva de verificación.
- Favoritos y alertas: anuncios y perfiles que guardas, y los criterios de búsqueda que configuras en tus alertas.
- Valoraciones: reseñas que emites o recibes tras contactar con otros usuarios.
- Datos de pago: cuando contratas el servicio de perfil destacado, Stripe procesa el pago. No almacenamos los datos de tu tarjeta; recibimos de Stripe un identificador de pago y el estado de la transacción.
- Datos técnicos: dirección IP, tipo de navegador y logs de actividad necesarios para la seguridad, el diagnóstico de errores y la prevención de fraude.
3. Finalidades y base legal
| Finalidad | Base legal |
|---|---|
| Prestar el servicio: registro, perfiles, anuncios, chat y búsqueda | Ejecución de contrato (art. 6.1.b RGPD) |
| Verificación de identidad mediante DNI/pasaporte y selfie | Consentimiento explícito (art. 6.1.a RGPD) |
| Envío de notificaciones y emails transaccionales (mensajes, alertas, recordatorios) | Ejecución de contrato (art. 6.1.b RGPD) |
| Envío de comunicaciones comerciales (si las activas) | Consentimiento (art. 6.1.a RGPD) |
| Prevención de fraude, seguridad y moderación de contenido | Interés legítimo (art. 6.1.f RGPD) |
| Procesamiento de pagos a través de Stripe | Ejecución de contrato (art. 6.1.b RGPD) |
| Conservación de logs y registros por obligación legal | Obligación legal (art. 6.1.c RGPD) |
4. Conservación de los datos
Conservamos tus datos personales mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo razonable, excepto:
- Los mensajes de chat, valoraciones y anuncios que otros usuarios puedan necesitar para su propio cumplimiento contractual, que se conservan disociados de tu identidad o se anonimizan.
- Los datos que debamos conservar por obligaciones legales (por ejemplo, registros fiscales o de prevención de fraude), durante los plazos exigidos por la normativa aplicable.
- Los datos de verificación de identidad se eliminan una vez verificada o rechazada la solicitud, salvo que exista una sospecha de fraude que justifique su conservación temporal.
5. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos la información estrictamente necesaria con los siguientes encargados del tratamiento para prestar el servicio:
- Proveedor de infraestructura cloud: aloja la base de datos y los archivos multimedia. Actúa como encargado bajo contrato de tratamiento de datos.
- Proveedor de CDN y seguridad: entrega el contenido web y proporciona protección contra tráfico malicioso.
- Proveedor de autenticación (Google): si inicias sesión con Google, recibimos tu nombre y correo electrónico. No accedemos a otros datos de tu cuenta de Google.
- Pasarela de pago (Stripe): procesa los pagos de perfiles destacados. Tus datos de tarjeta nunca pasan por nuestros servidores.
- Proveedor de mapas (Google Maps): muestra la ubicación aproximada de los anuncios. La dirección exacta no se muestra públicamente hasta que tú lo decidas.
6. Transferencias internacionales
Algunos encargados del tratamiento (como Google o Stripe) pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se realizan bajo las garantías previstas en el RGPD, mediante decisiones de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por la Comisión. Puedes solicitar más información sobre estas transferencias escribiendo a myroommatchh@gmail.com.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado de contraseñas, control de acceso basado en roles, políticas de seguridad a nivel de fila en la base de datos, y revisiones periódicas. Las verificaciones de identidad se almacenan en un acceso restringido separado del contenido público.
8. Menores de edad
MyRoomMatch está dirigido a personas mayores de 18 años. No se permite el registro de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta y sus datos sin demora.
9. Cookies
Utilizamos almacenamiento técnico necesario para la sesión, la seguridad y el funcionamiento del servicio. Con tu consentimiento podemos recordar preferencias. No hay herramientas de analítica activas actualmente; si se incorporan, solo se activarán tras tu consentimiento para medición agregada. No utilizamos cookies de publicidad ni de seguimiento de terceros con fines comerciales. Puedes cambiar tu elección desde «Preferencias de cookies» en el pie de página y consultar el detalle en nuestra Política de cookies.
10. Tus derechos
Como interesado tienes derecho a:
- Acceso: saber qué datos tuyos tratamos y para qué.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar el borrado de tus datos ("derecho al olvido").
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: restringir el tratamiento mientras se verifica una solicitud.
- Portabilidad: recibir tus datos en un formato estructurado y reutilizable.
- Decisión automatizada: no aplicamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente. El cálculo de compatibilidad entre perfiles es una recomendación orientativa, no una decisión automática.
Puedes ejercer estos derechos escribiendo a myroommatchh@gmail.com, indicando el derecho que quieres ejercer. Atenderemos tu solicitud en el plazo máximo de un mes. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos han sido vulnerados.
11. Borrado de cuenta
Puedes eliminar tu cuenta tú mismo en cualquier momento desde Ajustes. La eliminación es inmediata y permanente: se borran tu perfil, anuncios, favoritos y configuración. Los mensajes que hayas intercambiado podrán seguir visibles para la otra parte, disociados de tu identidad.
12. Comunicaciones comerciales
Si activas las comunicaciones comerciales, te enviaremos información sobre novedades de la plataforma. Puedes darte de baja en cualquier momento desde Ajustes o desde el enlace de baja incluido en cada email comercial. Los emails transaccionales (notificaciones de mensajes, alertas, recordatorios) se envían por necesidad del servicio y no dependen de este consentimiento.
13. Modificaciones de esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa aplicable. Te avisaremos de los cambios significativos mediante la propia plataforma. La fecha de última actualización figura al final de este documento.
Última actualización: septiembre de 2026.