Política de privacidad
Última actualización: 6 de agosto de 2026
1. Responsable del tratamiento
Responsable: Mircea Ruben Varga (España).
Correo para asuntos de protección de datos: legal@pillaunroomie.com
No se ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD.
2. Qué datos tratamos
Solo tratamos los datos que nos facilitas o que se generan por el uso normal del servicio:
- Datos de registro: nombre y apellidos, nombre de usuario, correo electrónico, fecha de nacimiento y sexo. El teléfono es opcional.
- Datos de perfil: fotografía de perfil, descripción personal y ciudad o zona, si decides rellenarlos.
- Contenido de tus anuncios: título, descripción, imágenes, ciudad, zona, precio, disponibilidad y preferencias de convivencia (rango de edad, sexo y perfil de la persona que buscas).
- Comunicaciones: el contenido de los mensajes que intercambias con otros usuarios a través del chat.
- Datos técnicos y de seguridad: un identificador del dispositivo, el navegador, el sistema operativo, el agente de usuario y la fecha del último acceso, para mostrarte tus sesiones abiertas y permitirte cerrarlas. Nuestros proveedores tratan además tu dirección IP con fines de seguridad y funcionamiento.
- Interacciones: anuncios marcados como favoritos, usuarios bloqueados y denuncias que presentes.
- Preferencias: ajustes de privacidad, de notificaciones, de cookies y de apariencia.
No tratamos categorías especiales de datos (salud, ideología, religión, orientación sexual, datos biométricos). Te pedimos que no incluyas ese tipo de información en tu perfil, tus anuncios ni tus mensajes.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta de usuario | Ejecución del contrato (art. 6.1.b RGPD) |
| Publicar tus anuncios y mostrar tu perfil al resto de usuarios de la plataforma | Ejecución del contrato (art. 6.1.b RGPD) |
| Permitir la mensajería privada entre usuarios | Ejecución del contrato (art. 6.1.b RGPD) |
| Comprobar que tienes al menos 18 años, requisito indispensable para usar el servicio | Ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f RGPD) |
| Garantizar la seguridad: prevención de bots y accesos no autorizados, y registro de los dispositivos con sesión abierta para que puedas cerrarlos | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Moderar contenidos y tramitar los bloqueos y denuncias entre usuarios | Interés legítimo en mantener un entorno seguro (art. 6.1.f RGPD) |
| Atender las consultas que nos envíes | Interés legítimo en responderte (art. 6.1.f RGPD) |
| Medir de forma agregada el uso del sitio (analítica) | Consentimiento (art. 6.1.a RGPD) |
| Enviarte novedades y comunicaciones comerciales | Consentimiento (art. 6.1.a RGPD), revocable en cualquier momento |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti, ni elaboramos perfiles con esa finalidad.
4. Cuánto tiempo los conservamos
| Dato | Plazo |
|---|---|
| Datos de la cuenta y del perfil | Mientras la cuenta permanezca activa |
| Datos tras solicitar la baja | 30 días de margen para poder recuperar la cuenta; después se eliminan de forma definitiva |
| Mensajes de chat | Se anonimizan al eliminar la cuenta: el mensaje sigue siendo visible para la otra persona, pero sin autor identificable |
| Anuncios publicados | Se eliminan junto con la cuenta |
| Registros de sesión y de dispositivo | 12 meses desde el último acceso registrado |
| Registro del consentimiento de cookies | 12 meses, como prueba del consentimiento prestado |
| Datos de facturación | 6 años, si en el futuro se activan pagos, por obligación mercantil y fiscal |
Al margen de estos plazos, conservaremos los datos estrictamente necesarios para atender posibles responsabilidades legales durante el tiempo de prescripción de las acciones correspondientes.
5. Quién más accede a tus datos
No vendemos ni cedemos tus datos a terceros. Sí trabajamos con proveedores tecnológicos que los tratan por nuestra cuenta, bajo contrato de encargo de tratamiento:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Irlanda (UE) |
| Vercel | Alojamiento de la aplicación y métricas agregadas de uso | Irlanda (UE) |
| Cloudflare | Verificación anti-bot (Turnstile) en los formularios de acceso | Red global; entidad certificada en el Marco de Privacidad de Datos UE-EE. UU. |
| Resend | Envío de correos transaccionales (confirmación de cuenta, recuperación de contraseña) | Fuera del EEE, con garantías adecuadas |
| CookieYes | Gestión y registro del consentimiento de cookies | Fuera del EEE, con garantías adecuadas |
Ten en cuenta, además, que la información de tu perfil público y de tus anuncios es visible para el resto de usuarios registrados de la plataforma. Puedes limitar parte de esa visibilidad desde Ajustes → Privacidad.
6. Transferencias internacionales
Tus datos se almacenan y procesan en servidores situados en Irlanda (Unión Europea).
Algunos de los proveedores indicados en el apartado anterior pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU.— o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con las medidas de seguridad complementarias que correspondan.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos escribiendo a legal@pillaunroomie.com, indicando cuál quieres ejercer. Podremos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos. La mayoría puedes cambiarlos tú desde Ajustes → Cuenta.
- Supresión: eliminar tus datos. Puedes hacerlo tú mismo desde Ajustes → Cuenta → Eliminar cuenta.
- Limitación y oposición al tratamiento, incluidos los basados en interés legítimo.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo. Las cookies puedes gestionarlas desde la política de cookies y las comunicaciones comerciales desde Ajustes → Notificaciones.
Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
8. Menores de edad
El servicio está reservado a mayores de 18 años. Comprobamos la fecha de nacimiento en el registro y rechazamos las cuentas que no cumplan este requisito. Si detectamos que una cuenta pertenece a un menor, la eliminaremos. Si crees que un menor se ha registrado, escríbenos a legal@pillaunroomie.com.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, contraseñas almacenadas mediante funciones de derivación, control de acceso a nivel de fila en la base de datos, verificación anti-bot en los formularios de acceso y registro de las sesiones abiertas para que puedas revocarlas.
Si se produjera una brecha de seguridad que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida, tal y como exige el artículo 34 del RGPD.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si los cambios son relevantes, te avisaremos a través de la plataforma. La fecha de última actualización figura al principio de esta página.