Política de Privacidad

2. Información que recopilamos

Recopilamos varias categorías de información para proporcionar, mejorar y personalizar nuestros servicios:

Datos de cuenta y perfil. Cuando te registras para una cuenta, recopilamos tu nombre completo, dirección de correo electrónico, fecha de nacimiento, género, fotografías de perfil, descripción biográfica y cualquier otra información que elijas incluir en tu perfil. También puedes proporcionar tu número de teléfono con fines de verificación.

Preferencias de estilo de vida y compatibilidad. Para impulsar nuestro algoritmo de emparejamiento, recopilamos información detallada sobre el estilo de vida, incluidos tu horario de sueño preferido, estándares de limpieza, tolerancia al ruido, hábitos de fumar, tenencia o preferencias sobre mascotas, hábitos alimentarios, horario de teletrabajo, políticas sobre invitados y rango de presupuesto. Estas preferencias forman el núcleo de nuestro sistema de puntuación de compatibilidad.

Datos de verificación. Para fomentar la confianza y la seguridad, podemos recopilar documentos de verificación de identidad, el estado de verificación de correo electrónico y teléfono, y la autorización para verificación de antecedentes cuando lo permita la ley.

Datos del dispositivo y técnicos. Recopilamos automáticamente información sobre el dispositivo y el navegador que usas para acceder a la Plataforma, incluida tu dirección IP, tipo y versión de navegador, sistema operativo, identificadores de dispositivo, resolución de pantalla y configuración de idioma.

Datos de uso. Recopilamos información sobre cómo interactúas con la Plataforma, incluidas las páginas visitadas, las funciones utilizadas, las consultas de búsqueda, los perfiles vistos, los emparejamientos aceptados o rechazados, los mensajes enviados, la duración de la sesión y las URL de referencia.

Información de pago. Cuando realizas pagos a través de la Plataforma, nuestro procesador de pagos externo recopila los datos de tu tarjeta de pago, la dirección de facturación y el historial de transacciones. No almacenamos los números completos de las tarjetas de pago en nuestros servidores.

Comunicaciones. Conservamos los mensajes que envías a través del sistema de mensajería de la Plataforma, así como cualquier correspondencia que mantengas con nuestro equipo de soporte.

3. Cómo usamos tu información

Usamos la información que recopilamos para los siguientes fines:

• Gestión de la cuenta. Para crear y mantener tu cuenta, verificar tu identidad y proporcionar atención al cliente.
• Emparejamiento de compañeros. Para impulsar nuestro algoritmo de compatibilidad, generar puntuaciones de compatibilidad y presentarte recomendaciones relevantes de compañeros según tus preferencias de estilo de vida y tus requisitos declarados.
• Recomendaciones personalizadas. Para sugerir propiedades, espacios compartidos y posibles compañeros que se ajusten a tus preferencias, ubicación y presupuesto.
• Comunicación. Para facilitar la mensajería en tiempo real entre usuarios emparejados, enviar confirmaciones de reserva y entregar notificaciones del sistema sobre la actividad de tu cuenta.
• Procesamiento de pagos. Para procesar cuotas de suscripción, pagos de reservas y otras transacciones financieras asociadas a tu uso de la Plataforma.
• Seguridad y protección. Para detectar y prevenir el fraude, hacer cumplir nuestros Términos del Servicio, proteger la seguridad de nuestros usuarios y mantener la integridad de la Plataforma.
• Analítica y mejora. Para analizar patrones de uso, medir la eficacia de las funciones, realizar pruebas A/B y mejorar la funcionalidad y la experiencia de usuario de la Plataforma.
• Marketing (con consentimiento). Con tu consentimiento explícito, para enviar correos promocionales sobre nuevas funciones, ofertas especiales o servicios de socios. Puedes darte de baja de las comunicaciones de marketing en cualquier momento a través de la configuración de notificaciones de tu cuenta o mediante el enlace para cancelar la suscripción en cualquier correo de marketing.

4. Base jurídica del tratamiento (RGPD)

[LEGAL-REVIEW-REQUIRED] Si te encuentras en el Espacio Económico Europeo (EEE) o en el Reino Unido, solo tratamos tus datos personales cuando contamos con una base jurídica válida conforme al artículo 6 del Reglamento General de Protección de Datos (RGPD). La siguiente tabla relaciona nuestras principales finalidades de tratamiento con su correspondiente base jurídica.

[LEGAL-REVIEW-REQUIRED] Categorías especiales de datos (RGPD art. 9). Determinadas preferencias de estilo de vida que proporcionas para el emparejamiento (por ejemplo, hábitos alimentarios u otros datos que puedan revelar información sensible) podrían constituir categorías especiales de datos. Tratamos dichos datos únicamente sobre la base de tu consentimiento explícito conforme al artículo 9(2)(a) del RGPD, que puedes retirar en cualquier momento a través de tu configuración de privacidad. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

5. Datos de emparejamiento y compatibilidad

Nuestro algoritmo de emparejamiento es central en la experiencia de Roomates. Es importante comprender cómo se usan tus datos en este proceso:

Cómo funciona el algoritmo. Tus preferencias de estilo de vida —como el horario de sueño, el nivel de limpieza, la tolerancia al ruido, los hábitos de fumar y las preferencias sobre mascotas— se comparan con las de otros usuarios mediante un sistema de puntuación ponderada. La puntuación de compatibilidad resultante (mostrada como porcentaje) refleja qué tan bien se alinean los hábitos y preferencias de convivencia de dos usuarios.

Qué se comparte con posibles coincidencias. Cuando apareces en el feed de descubrimiento o en los resultados de emparejamiento de otro usuario, este puede ver tu información de perfil pública: tu nombre visible, fotos de perfil, biografía, ubicación general (a nivel de ciudad o barrio) y una puntuación de compatibilidad general. Los detalles específicos de tus preferencias de estilo de vida (p. ej., "se acuesta a las 22:00") solo son visibles si los has habilitado en tu Configuración de privacidad.

Qué permanece privado. Tu dirección de correo electrónico, número de teléfono, dirección exacta, información de pago y documentos de verificación nunca se comparten con otros usuarios. Las ponderaciones internas del algoritmo y la mecánica de puntuación tampoco se divulgan. Conservas el control total sobre qué detalles de estilo de vida son visibles para otros a través de la sección de Privacidad de tu Centro de Cuenta.

Excluirte del emparejamiento. Puedes pausar tu visibilidad en el feed de descubrimiento en cualquier momento a través de tu configuración de privacidad. Esto evitará que tu perfil aparezca en los resultados de emparejamiento de otros usuarios, conservando al mismo tiempo tus conexiones y conversaciones existentes.

6. Datos de ubicación

Por qué recopilamos datos de ubicación. La información de ubicación nos permite mostrarte coincidencias de compañeros cercanas, mostrar anuncios de propiedades relevantes en tu zona y proporcionar estimaciones de distancia entre tú y posibles espacios compartidos.

Niveles de precisión. Usamos datos de ubicación con distintos niveles de precisión según la función:

• Nivel de ciudad/región. Se utiliza para el descubrimiento amplio de compañeros y el filtrado de búsqueda de propiedades. Se deriva de tu dirección IP o de la ubicación que introduces manualmente en tu perfil.
• Nivel de barrio. Se utiliza para recomendaciones de coincidencia más afinadas y se muestra en tu perfil público (si está habilitado). Nunca mostramos tu dirección exacta a otros usuarios.
• Ubicación precisa. Se recopila únicamente con tu permiso explícito a través de las API de geolocalización del navegador o del dispositivo, y se usa exclusivamente para funciones de búsqueda por proximidad. Las coordenadas precisas no se almacenan de forma permanente y nunca se comparten con otros usuarios.

Cómo desactivarlo. Puedes controlar la recopilación de datos de ubicación a través de tu Configuración de privacidad. Puedes revocar los permisos de geolocalización del navegador en cualquier momento a través de la configuración de tu navegador. Desactivar los servicios de ubicación puede limitar la precisión de las recomendaciones de coincidencias cercanas y de los resultados de búsqueda de propiedades.

7. Compartición de información

Compartimos tu información personal únicamente en las siguientes circunstancias:

Con otros usuarios. Tu información de perfil pública, incluido tu nombre visible, fotos, biografía, ubicación general y puntuación de compatibilidad, es visible para otros usuarios de la Plataforma. Los detalles específicos de estilo de vida que elijas hacer visibles en tu configuración de privacidad también pueden compartirse. Los mensajes que envías a través de la Plataforma son visibles para sus destinatarios previstos.

Proveedores de servicios. Contratamos a proveedores de servicios externos de confianza que prestan servicios en nuestro nombre, incluidos el procesamiento de pagos, el alojamiento en la nube y el almacenamiento de datos, la entrega de correos electrónicos, la analítica, las herramientas de atención al cliente y la verificación de identidad. Estos proveedores están contractualmente obligados a usar tus datos únicamente para los fines que especifiquemos y a mantener medidas de seguridad adecuadas.

Requisitos legales. Podemos divulgar tu información si la ley, una regulación, un proceso legal o una solicitud gubernamental así lo exigen. También podemos divulgar información cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la de otros, investigar fraudes o responder a una solicitud gubernamental.

Transferencias de negocio. En caso de una fusión, adquisición, reorganización, quiebra o venta de la totalidad o parte de nuestros activos, tu información personal puede transferirse como parte de esa transacción. Te notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma sobre cualquier cambio en la titularidad o el uso de tu información personal.

Nunca vendemos tus datos personales. Roomates no vende, alquila ni intercambia tu información personal a terceros para sus fines de marketing. No participamos en redes de intermediarios de datos ni en intercambios publicitarios que impliquen la venta de datos de usuarios.

8. Cookies y seguimiento

Usamos cookies y tecnologías de seguimiento similares para mejorar tu experiencia en la Plataforma. Para obtener información detallada, consulta nuestra Política de Cookies.

Cookies esenciales. Estas cookies son estrictamente necesarias para que la Plataforma funcione. Habilitan funciones básicas como la autenticación de usuarios, la gestión de sesiones, las protecciones de seguridad y el recuerdo de tus preferencias de privacidad. No puedes excluirte de las cookies esenciales.

Cookies de analítica. Usamos cookies de analítica para comprender cómo interactúan los usuarios con la Plataforma, medir la adopción de funciones, identificar problemas de rendimiento y mejorar nuestros servicios. Los datos de analítica se agregan y no te identifican personalmente.

Cookies de marketing. Con tu consentimiento, podemos usar cookies de marketing para mostrar anuncios relevantes en plataformas de terceros y medir la eficacia de nuestras campañas. Puedes gestionar tus preferencias de cookies en cualquier momento a través de la configuración de cookies accesible en el pie de página de la Plataforma.

9. Seguridad de los datos

Implementamos medidas técnicas y organizativas sólidas para proteger tu información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados:

• Cifrado. Todos los datos transmitidos entre tu dispositivo y nuestros servidores se cifran mediante TLS 1.3. Los datos sensibles en reposo, incluidas las contraseñas y las referencias de pago, se cifran con cifrado estándar de la industria AES-256.
• Autenticación de dos factores (2FA). Ofrecemos varios métodos de autenticación de segundo factor, incluidas las aplicaciones de autenticación basadas en TOTP y los códigos de verificación por correo electrónico, para añadir una capa adicional de protección a tu cuenta.
• Passkeys y WebAuthn. Admitimos passkeys FIDO2/WebAuthn como método de autenticación resistente al phishing, que te permite iniciar sesión de forma segura mediante sensores biométricos o llaves de seguridad de hardware.
• Almacenamiento seguro de contraseñas. Las contraseñas se cifran con sal y se procesan mediante hash con bcrypt. Nunca almacenamos contraseñas en texto plano.
• Auditorías de seguridad periódicas. Realizamos evaluaciones de seguridad periódicas, pruebas de penetración y revisiones de código para identificar y corregir vulnerabilidades.
• Respuesta a incidentes. Mantenemos un plan documentado de respuesta a incidentes. En caso de una violación de datos que suponga un riesgo para tus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades pertinentes en un plazo de 72 horas, según lo exija la legislación aplicable.
• Controles de acceso. El acceso a los datos de los usuarios dentro de nuestra organización está restringido al personal autorizado según la necesidad de conocer, y todos los accesos se registran y auditan.

Aunque nos esforzamos por proteger tu información personal, ningún método de transmisión por Internet ni método de almacenamiento electrónico es completamente seguro. No podemos garantizar una seguridad absoluta.

10. Conservación de datos

Conservamos tu información personal durante el tiempo necesario para cumplir los fines descritos en esta Política de Privacidad, salvo que la ley exija o permita un período de conservación más largo.

• Cuentas activas. Los datos de tu perfil, las preferencias de estilo de vida, el historial de coincidencias y los mensajes se conservan durante la vigencia de tu cuenta activa.
• Cuentas inactivas. Si tu cuenta permanece inactiva durante 24 meses consecutivos, te enviaremos una notificación. Si no se realiza ninguna acción en un plazo de 30 días, podemos desactivar tu cuenta e iniciar el proceso de eliminación.
• Tras la eliminación. Cuando eliminas tu cuenta, retiramos tu perfil de la Plataforma de inmediato. Tus datos personales se purgan de nuestros sistemas activos en un plazo de 30 días. Las copias residuales en respaldos cifrados se sobrescriben en un plazo de 90 días como parte de nuestro ciclo regular de rotación de respaldos.
• Obligaciones legales. Determinados datos, como los registros de transacciones y los registros de comunicación relacionados con disputas o procedimientos legales, pueden conservarse hasta 7 años para cumplir los requisitos fiscales, de información financiera y legales aplicables.
• Datos anonimizados. Podemos conservar indefinidamente datos anonimizados y agregados (que no pueden usarse para identificarte) con fines analíticos y de investigación.

11. Tus derechos y opciones

Según tu jurisdicción, es posible que tengas los siguientes derechos respecto a tu información personal:

• Derecho de acceso. Puedes solicitar una copia de la información personal que tenemos sobre ti. Puedes acceder a gran parte de estos datos directamente a través de la sección Datos y Exportación de tu Centro de Cuenta.
• Derecho de rectificación. Puedes solicitar que corrijamos información personal inexacta o incompleta. Puedes actualizar la mayoría de los datos de tu perfil directamente a través de tu Centro de Cuenta.
• Derecho de supresión. Puedes solicitar que eliminemos tu información personal, sujeto a determinadas excepciones legales. La eliminación de la cuenta puede iniciarse a través de la configuración de Seguridad de tu Centro de Cuenta.
• Derecho a la portabilidad de datos. Puedes solicitar una copia legible por máquina de los datos personales que nos has proporcionado. Nuestra función de Datos y Exportación te permite descargar tus datos en formato JSON.
• Derecho a restringir el tratamiento. Puedes solicitar que restrinjamos el tratamiento de tu información personal en determinadas circunstancias, como mientras verificamos la exactitud de los datos que has impugnado.
• Derecho de oposición. Puedes oponerte al tratamiento de tu información personal con fines de marketing directo o cuando el tratamiento se base en nuestros intereses legítimos.
• Derecho a excluirte del marketing. Puedes darte de baja de las comunicaciones de marketing en cualquier momento a través de tus preferencias de notificación o haciendo clic en el enlace para cancelar la suscripción en cualquier correo de marketing.
• Derechos específicos de la CCPA. Los residentes de California tienen derecho a saber qué información personal se recopila, derecho a solicitar la supresión, derecho a excluirse de la venta de información personal (no vendemos tus datos) y derecho a la no discriminación por ejercer sus derechos de privacidad.
• Derechos específicos del RGPD. Los usuarios del Espacio Económico Europeo tienen derechos adicionales, incluido el derecho a retirar el consentimiento, el derecho a presentar una reclamación ante una autoridad de control y el derecho a ser informados sobre las decisiones automatizadas.

Para ejercer cualquiera de estos derechos, contáctanos en privacy@roomates.co. Responderemos a tu solicitud en un plazo de 30 días, o dentro del plazo que exija la legislación aplicable.

12. Privacidad de los menores

La Plataforma no está destinada a personas menores de 18 años. No recopilamos a sabiendas información personal de personas menores de 18 años. Nuestro proceso de registro exige que los usuarios confirmen que tienen al menos 18 años.

Si tomamos conocimiento de que hemos recopilado información personal de un menor de 18 años, tomaremos medidas inmediatas para eliminar esa información de nuestros servidores y cancelar la cuenta asociada. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado información personal, contáctanos en privacy@roomates.co para que podamos tomar las medidas adecuadas.

13. Transferencias internacionales de datos

Roomates tiene su sede en Estados Unidos, y tu información personal se almacena y procesa principalmente en servidores ubicados en Estados Unidos. Si accedes a la Plataforma desde fuera de Estados Unidos, ten en cuenta que tu información puede transferirse, almacenarse y procesarse en Estados Unidos u otros países donde operen nuestros proveedores de servicios.

Cuando transferimos datos personales desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza a países que no han sido considerados como proveedores de un nivel adecuado de protección de datos, recurrimos a salvaguardas apropiadas, entre ellas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
• Acuerdos de tratamiento de datos con nuestros proveedores de servicios que incluyen medidas de seguridad técnicas y organizativas apropiadas.
• Cuando corresponda, la confianza en decisiones de adecuación emitidas por la Comisión Europea o el Secretario de Estado del Reino Unido.

Puedes solicitar una copia de las salvaguardas que usamos para las transferencias internacionales de datos contactándonos en privacy@roomates.co.

14. Representante en la UE (RGPD art. 27)

[LEGAL-REVIEW-REQUIRED] Dado que ofrecemos nuestros servicios a personas del Espacio Económico Europeo aun estando establecidos fuera del EEE, hemos designado un representante en la Unión conforme al artículo 27 del RGPD. Puedes contactar con nuestro representante en la UE para todos los asuntos relativos al tratamiento de tus datos personales:

• Representante en la UE: EU Representative — to be appointed
• Dirección: To be appointed (EEA)
• Correo electrónico: privacy@roomates.co

[LEGAL-REVIEW-REQUIRED] También tienes derecho a presentar una reclamación ante la autoridad de control de tu Estado miembro del EEE de residencia, lugar de trabajo o lugar de la presunta infracción.

15. Brasil — LGPD (Lei Geral de Proteção de Dados)

[LEGAL-REVIEW-REQUIRED] Si te encuentras en Brasil, tratamos tus datos personales de acuerdo con la Lei Geral de Proteção de Dados (LGPD, Ley n.º 13.709/2018). Roomates actúa como responsable del tratamiento (controlador) de los datos personales que proporcionas a través de la Plataforma. La Autoridad Nacional de Protección de Datos (Autoridade Nacional de Proteção de Dados, "ANPD") es la autoridad de control competente.

[LEGAL-REVIEW-REQUIRED] Derechos del titular. Conforme a los artículos 18 y 9 de la LGPD, tienes derecho a la confirmación del tratamiento, al acceso, a la corrección de datos incompletos o inexactos, a la anonimización o eliminación de datos innecesarios, a la portabilidad de datos, a información sobre el tratamiento compartido y a retirar el consentimiento. El tratamiento de datos personales sensibles (dados pessoais sensíveis) utilizados para el emparejamiento se realiza sobre la base de tu consentimiento específico y destacado.

[LEGAL-REVIEW-REQUIRED] Encargado de protección de datos (Encarregado). Hemos designado un encarregado de proteção de dados como punto de contacto para los titulares y la ANPD:

• Encarregado (DPO): Encarregado (DPO) — a ser designado
• Dirección: A ser designado (Brasil)
• Correo electrónico: privacy@roomates.co

16. California — No vendas ni compartas mi información personal

[LEGAL-REVIEW-REQUIRED] Si eres residente de California, la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California (CCPA/CPRA), te otorga el derecho a excluirte de la "venta" o el "intercambio" de tu información personal, incluido el intercambio con fines de publicidad conductual entre contextos.

[LEGAL-REVIEW-REQUIRED] No vendemos tu información personal a cambio de una contraprestación monetaria, y no vendemos ni compartimos a sabiendas la información personal de consumidores menores de 16 años. Cuando usemos tecnologías de publicidad o analítica que puedan constituir un "intercambio" conforme a la CCPA, podrás ejercer tu elección a través de nuestro centro de preferencias de cookies o enviando una solicitud como se describe a continuación.

[LEGAL-REVIEW-REQUIRED] Para ejercer tu derecho a excluirte de la venta o el intercambio, usa el control "No vendas ni compartas mi información personal" disponible en nuestras preferencias de cookies, o contáctanos en privacy@roomates.co. Respetamos las señales de preferencia de exclusión cuando la ley lo exige. También tienes derecho a limitar el uso de información personal sensible y a no ser discriminado por ejercer tus derechos de privacidad.

17. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios sustanciales, haremos lo siguiente:

• Enviar una notificación por correo electrónico a la dirección asociada a tu cuenta al menos 30 días antes de que los cambios entren en vigor.
• Mostrar una notificación destacada en la aplicación que te avise de la política actualizada.
• Actualizar la fecha de "Última actualización" en la parte superior de esta página.

Te animamos a revisar esta Política de Privacidad periódicamente. Tu uso continuado de la Plataforma tras la fecha de entrada en vigor de cualquier cambio constituye tu aceptación de la Política de Privacidad revisada. Si no estás de acuerdo con los términos actualizados, debes dejar de usar la Plataforma y eliminar tu cuenta.

18. Información de contacto

Si tienes alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos:

• Correo del equipo de privacidad: privacy@roomates.co
• Dirección postal: HOLA GROUP S.A.S. (NIT 902089337-1, matrícula mercantil 851289-12), Medellín, Antioquia, Colombia

Delegado de Protección de Datos. Nuestro Delegado de Protección de Datos supervisa el cumplimiento de las leyes de protección de datos aplicables. Puedes contactar directamente con el DPD en privacy@roomates.co con el asunto "Atn: Delegado de Protección de Datos".

Nuestro objetivo es resolver todas las consultas relacionadas con la privacidad en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.