Aquí te contamos qué datos tuyos tratamos, para qué, durante cuánto tiempo y quién puede verlos. Sin rodeos: en una plataforma donde una persona abre su casa a otra, saber qué hacemos con tus datos es parte de la confianza.
1. Quién es responsable de tus datos
Room for Language es el nombre comercial con el que ejerce Roberta Navigli Severini, trabajadora autónoma en España, NIF Y4686291-D, con domicilio de actividad en Carrer Miramar 5, 1ª planta, 17300 Blanes (Girona), España. Ella es la responsable del tratamiento: la persona ante la que ejerces tus derechos.
Contacto para todo lo relacionado con tus datos: roomforlanguage@gmail.com.
2. Qué datos tratamos
Solo los que hacen falta para que una estancia pueda organizarse con seguridad. Según lo que uses:
- Cuenta: correo electrónico y contraseña (guardada cifrada, nunca en claro). Si entras con Google, el identificador y el correo que Google nos comunica.
- Perfil: nombre, fecha de nacimiento, país de origen, idiomas, presentación escrita, foto y vídeo de presentación. Es lo que la otra parte ve para decidir. También tu teléfono, que no se muestra en el perfil: solo se abre a la otra parte cuando la estancia está confirmada y firmada por los dos.
- Verificación de identidad: tu nombre completo legal, el tipo y el número de tu documento, tu nacionalidad, tu fecha de nacimiento y tu domicilio de residencia, junto con la imagen del documento oficial, el resultado de la revisión y quién la hizo. Va a un espacio privado al que solo accede nuestro equipo, y cada acceso queda registrado. El domicilio de residencia y el nombre completo aparecen en el acuerdo de estancia que firmáis las dos partes: es lo que identifica a cada una en ese documento. El resto de estos datos no se muestra nunca a la otra persona.
- Si eres anfitrión: la dirección de la vivienda, fotos y vídeo de la casa y de la habitación, normas de convivencia y lo que ofreces.
- Mensajes que intercambias en la plataforma, y los avisos que recibes.
- Solicitudes, estancias y acuerdos: fechas, la otra persona, el estado de cada paso y el acuerdo de estancia firmado (con tu nombre completo, la fecha, la dirección IP y el navegador desde el que firmas: es la prueba de la firma).
- Pagos: importe, estado, fecha e identificadores de la operación en Stripe. Nunca vemos ni guardamos los datos de tu tarjeta: los introduces directamente en la página de pago de Stripe.
- Aceptaciones y consentimientos: qué versión de las condiciones aceptaste, cuándo y desde dónde (IP y navegador).
- Denuncias, bloqueos y reseñas que envías o que te afectan.
- Registro técnico de actividad: qué acción ocurrió, cuándo y sobre qué. Sirve para que las cuentas de la plataforma cuadren y para investigar un problema.
No tratamos datos de menores: la plataforma es solo para personas mayores de edad. No realizamos perfilado publicitario ni vendemos datos a nadie.
3. Para qué los usamos y con qué base
- Prestar el servicio (crear y gestionar tu cuenta, mostrar tu perfil a la otra parte, tramitar solicitudes y estancias, generar y custodiar el acuerdo, mensajería, avisos): base jurídica, la ejecución del contrato que aceptas con las condiciones de uso (art. 6.1.b RGPD).
- Verificar identidades y viviendas: es parte esencial del servicio (art. 6.1.b) y responde a nuestro interés legítimo en la seguridad de personas que van a convivir (art. 6.1.f). Sin verificación no hay estancia.
- Cobrar la tarifa, emitir facturas y cumplir obligaciones fiscales y contables: obligación legal (art. 6.1.c).
- Conservar la copia del documento de identidad durante tres años para poder atender un requerimiento de una autoridad si ocurriera un delito relacionado con una estancia: interés legítimo (art. 6.1.f), ponderado frente a tus derechos y limitado a ese único uso.
- Prevenir fraude y abusos, moderar la comunidad y atender denuncias: interés legítimo (art. 6.1.f) y, en su caso, obligación legal.
- Enviarte comunicaciones sobre tu cuenta y tus estancias (nunca publicidad de terceros): ejecución del contrato.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti: la verificación de identidad y la revisión de anuncios, solicitudes y reseñas las hace siempre una persona.
4. Quién puede ver tus datos
La otra persona de la estancia
Es el destinatario más importante, y por eso lo dosificamos:
- Al solicitar, el anfitrión ve tu perfil (nombre, edad, origen, idiomas, presentación, foto y vídeo). Tú ves el anuncio del anfitrión, sin la dirección exacta.
- Con la estancia confirmada y firmada por los dos, el hablante nativo recibe la dirección completa y el anfitrión recibe el correo del hablante nativo. En ese mismo momento se intercambian los teléfonos: cada parte recibe el de la otra, para poder organizar la llegada.
- Cada parte solo puede usar los datos de la otra para organizar y vivir la estancia.
Proveedores que nos ayudan a prestar el servicio
Tratan datos por nuestra cuenta, bajo contrato, y solo para lo que les encargamos:
- Supabase — base de datos, autenticación y almacenamiento de archivos, en servidores de la Unión Europea (París).
- Vercel — alojamiento de la web.
- Stripe — cobro de la tarifa de servicio. Stripe es responsable de los datos de pago que introduces en su página, conforme a su propia política de privacidad.
- Resend — envío de los correos transaccionales (códigos, avisos, copias del acuerdo).
- Google — solo si eliges entrar con tu cuenta de Google.
Autoridades
Comunicaremos datos a jueces, fuerzas de seguridad o administraciones cuando una norma nos obligue o ante un requerimiento válido.
5. Transferencias fuera de la Unión Europea
Tus datos se guardan en la Unión Europea. Algunos proveedores (Vercel, Stripe, Resend, Google) son empresas estadounidenses o de grupos internacionales y pueden tratar datos fuera del Espacio Económico Europeo. En esos casos nos apoyamos en las garantías que prevé el RGPD: la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) cuando el proveedor está certificado, o las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD). Puedes pedirnos copia de esas garantías.
6. Cuánto tiempo los conservamos
- Cuenta, perfil, anuncio, mensajes, fotos y vídeos: mientras tu cuenta esté activa. Al eliminarla, desaparecen.
- Documento de identidad: hasta tres años desde la decisión de verificación, también si eliminas la cuenta. Después se borra automáticamente.
- Acuerdos de estancia firmados y pagos: el tiempo necesario para atender reclamaciones y obligaciones fiscales: como mínimo cuatro años por la normativa tributaria, y hasta cinco años por el plazo general de prescripción de acciones. Después se eliminan o se anonimizan.
- Registro técnico de actividad: se conserva sin tu nombre (anonimizado) cuando eliminas la cuenta.
- Denuncias y bloqueos: mientras sean necesarios para la seguridad de la comunidad.
7. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, y recibirlos en un formato portable. Cuando el tratamiento se base en tu consentimiento, puedes retirarlo sin que afecte a lo hecho antes.
Cómo: escribe a roomforlanguage@gmail.com desde el correo de tu cuenta, o elimina tu cuenta directamente desde Mi cuenta → Eliminar mi cuenta. Te respondemos en el plazo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Preferiríamos que nos lo dijeras antes a nosotros.
8. Cómo los protegemos
- Toda la comunicación va cifrada (HTTPS). Las contraseñas se guardan con hash, nunca en claro.
- El acceso a cada dato está limitado por reglas en la propia base de datos: cada persona solo ve lo que le corresponde en cada paso de la estancia.
- Los documentos de identidad y los vídeos viven en espacios privados, no enlazables desde fuera. Cada acceso al documento de identidad queda registrado.
- Los datos de contacto no se muestran hasta que el acuerdo está firmado por las dos partes.
9. Cookies
Solo usamos cookies técnicas, necesarias para que la plataforma funcione (tu sesión, la versión de las condiciones que aceptaste). No usamos cookies de análisis ni de publicidad. Detalle en la política de cookies.
10. Cambios en esta política
Si cambiamos algo relevante, te lo diremos por correo o al entrar en la plataforma. La fecha de la versión vigente está arriba.