1. Quién es responsable de tus datos
Roomr Inc., sociedad de Delaware con domicilio en 2261 Market Street, Ste 10772, San Francisco, California, 94114, EE. UU., es la responsable del tratamiento de los datos personales descritos en esta política - es decir, somos nosotros quienes decidimos cómo y para qué se utilizan. Nuestros sistemas de producción están alojados en Estados Unidos. Nuestra filial Roomr Ltd (Edimburgo, Escocia) nos presta servicios de ingeniería de software y de soporte en virtud de un contrato de encargo del tratamiento por escrito y actúa siguiendo nuestras instrucciones; no decide cómo se utilizan tus datos.
Esta política se aplica al sitio web de Roomr, a la aplicación web y a los servicios relacionados (el «Servicio»), así como a nuestras actividades de marketing. Se aplica tanto a quienes usan el Servicio como consumidores como a quienes lo usan en nombre de una empresa.
2. Qué datos recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, contraseña (en forma de hash), nombre de la empresa y cargo en las cuentas de empresa, plan y ajustes | Tú |
| Datos de facturación | Dirección de facturación, NIF/número de IVA, historial de transacciones. Los datos de la tarjeta van directamente a nuestro proveedor de pagos (Stripe) y nunca pasan por nuestros servidores; solo vemos los cuatro últimos dígitos y el tipo de tarjeta | Tú; Stripe |
| Contenido de los proyectos | Planos, medidas, fotografías de estancias, decisiones de diseño y los renders y archivos que el Servicio genera para ti | Tú; generado por el Servicio |
| Datos de uso y del dispositivo | Dirección IP, tipo de navegador y de dispositivo, páginas y funciones utilizadas, actividad de renderizado, registros de errores, ubicación aproximada obtenida a partir de la IP | Recogidos automáticamente |
| Cookies y tecnologías similares | Identificadores almacenados en cookies y en el almacenamiento local - consulta la Política de cookies | Recogidos automáticamente; los no esenciales, solo con tu consentimiento |
| Comunicaciones | Incidencias de soporte, correos electrónicos, respuestas a encuestas, comentarios | Tú |
Nota sobre las fotografías: si subes fotos de una vivienda en las que aparecen otras personas o bienes de terceros, eres responsable de contar con el derecho a compartirlas con nosotros. No utilizamos reconocimiento facial.
3. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD del Reino Unido/UE) |
|---|---|
| Prestar el Servicio: tu cuenta, el renderizado y el almacenamiento de tus proyectos, la facturación y el soporte | Ejecución de un contrato contigo |
| Mantener la seguridad del Servicio, prevenir el fraude y el abuso, depurar errores y supervisar el rendimiento | Interés legítimo (ofrecer un servicio seguro y fiable) |
| Mejorar el Servicio con datos de uso desidentificados y agregados | Interés legítimo (mejora del producto) |
| Entrenar o mejorar nuestros modelos de IA con el contenido de tus proyectos o tus resultados de forma identificable | Consentimiento - solo si activas el ajuste «Ayuda a mejorar Roomr»; puedes retirarlo en cualquier momento [ver nota de redacción] |
| Enviar correos electrónicos a clientes actuales sobre productos y funciones similares de Roomr | Interés legítimo / «soft opt-in» de la normativa PECR del Reino Unido - todos los mensajes incluyen un enlace para darse de baja |
| Otras comunicaciones de marketing dirigidas a consumidores (boletines, promociones) | Consentimiento - puedes retirarlo en cualquier momento |
| Contactar con personas de empresas que son clientes o clientes potenciales | Interés legítimo (relación B2B); puedes oponerte en cualquier momento |
| Cookies no esenciales y analítica | Consentimiento (consulta la Política de cookies) |
| Cumplir obligaciones fiscales, contables, de protección de los consumidores y otras obligaciones legales; atender requerimientos lícitos | Obligación legal |
| Formular, ejercer o defender reclamaciones; transmisiones del negocio | Interés legítimo |
4. Cómo usamos la IA
El Servicio utiliza modelos de aprendizaje automático y renderizado 3D para convertir tus planos, fotografías y decisiones en diseños e imágenes. Este tratamiento se realiza automáticamente cuando solicitas un render. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar. Los resultados pueden llevar marcas visibles o legibles por máquina que indiquen que se han generado con IA, según exija la ley. No utilizamos el contenido identificable de tus proyectos para entrenar modelos generativos salvo que lo autorices (Sección 3); para mejorar el Servicio utilizamos estadísticas de uso desidentificadas y agregadas.
5. Con quién compartimos los datos
No vendemos datos personales. Solo los compartimos con:
- Roomr Ltd (nuestra filial en el Reino Unido) - ingenieros y personal de soporte que se encargan del mantenimiento, la depuración y el soporte del Servicio, en virtud de un contrato de encargo del tratamiento por escrito que limita el uso que hacen de tus datos a lo que establezcan nuestras instrucciones.
- Proveedores de servicios (encargados del tratamiento) que actúan siguiendo nuestras instrucciones: alojamiento y almacenamiento en la nube AWS / Google Cloud - regiones de EE. UU., procesamiento de pagos (Stripe), envío de correos electrónicos, herramientas de atención al cliente, analítica, monitorización de errores y gestión del consentimiento. Puedes solicitar la lista completa y actualizada de nuestros proveedores de servicios escribiendo a privacy@roomr.ai.
- Asesores profesionales, autoridades y tribunales cuando la ley lo exija, para proteger nuestros derechos o la seguridad de los usuarios, o para hacer cumplir nuestras Condiciones.
- Un comprador o sucesor si vendemos, fusionamos o reorganizamos el negocio, en cuyo caso esta política seguirá aplicándose a tus datos.
Con nadie más - no compartimos el contenido de tus proyectos con anunciantes ni con intermediarios de datos.
6. Cookies y tecnologías similares
Las cookies estrictamente necesarias permiten que el Servicio funcione (inicio de sesión, seguridad, estado de la sesión, prevención del fraude en los pagos). Las cookies de analítica y las de marketing, si las hubiera, están desactivadas por defecto para los visitantes del Reino Unido, la UE/EEE, Suiza y los estados de EE. UU. que así lo exigen, hasta que des tu consentimiento a través de nuestro aviso de cookies. Puedes cambiar tu elección en cualquier momento desde Configuración de cookies, en el pie de página. Respetamos las señales Global Privacy Control y las tratamos como una solicitud de exclusión voluntaria. Encontrarás los detalles en la Política de cookies.
7. Transferencias internacionales
El Servicio se presta desde Estados Unidos, por lo que tus datos se tratan allí. Como Roomr Inc. es una empresa estadounidense, la información que nos facilitas directamente a través del Servicio la recibimos en EE. UU. Cuando enviamos datos personales a nuestros proveedores de servicios fuera del país donde se recogieron, aplicamos garantías reconocidas:
Actualmente no nos basamos en el Marco de Privacidad de Datos (Data Privacy Framework, DPF). Para las transferencias a proveedores fuera del Reino Unido/EEE utilizamos las cláusulas contractuales tipo de la Comisión Europea (con la Adenda del Reino Unido) o el Acuerdo Internacional de Transferencia de Datos del Reino Unido, junto con las medidas adicionales que sean necesarias, o nos basamos en la certificación DPF del destinatario cuando la tenga.
Los datos que trata Roomr Ltd en el Reino Unido están protegidos por la legislación británica de protección de datos y por nuestro contrato de encargo del tratamiento por escrito. Puedes pedirnos una copia de las garantías correspondientes utilizando los datos de contacto que figuran en la Sección 12.
8. Tus derechos
Si te encuentras en el Reino Unido, la UE/EEE o Suiza, tienes derecho a: acceder a tus datos y obtener una copia de ellos; que se rectifiquen los datos inexactos; que se supriman tus datos; que se limite el tratamiento u oponerte a él (incluido el derecho absoluto a oponerte a la mercadotecnia directa); recibir en un formato portable los datos que nos hayas facilitado; y retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento anterior. También tienes derecho a presentar una reclamación ante una autoridad de control - en el Reino Unido, la Information Commissioner's Office (ico.org.uk); en la UE, tu autoridad nacional.
Si te encuentras en Estados Unidos, en función del estado, es posible que tengas derecho a saber qué datos personales tenemos sobre ti, a acceder a ellos, rectificarlos o suprimirlos, a obtener una copia portable, a oponerte a la «venta», al «intercambio» o a la publicidad dirigida (no vendemos datos; si usamos cookies de publicidad entre sitios, las tratamos como «intercambio» y puedes oponerte desde «Configuración de cookies» o mediante una señal Global Privacy Control) y a recurrir una denegación. Ejercer estos derechos no dará lugar a ningún trato discriminatorio. Incluso cuando la ley de un estado aún no nos sea aplicable, atendemos estas solicitudes por política de la empresa.
Cómo presentar una solicitud: escribe a privacy@roomr.ai o usa las herramientas de Ajustes (descargar los datos de tu cuenta o eliminarla). Es posible que necesitemos verificar tu identidad. Respondemos en el plazo de un mes (Reino Unido/UE) o de 45 días (estados de EE. UU.), ampliable cuando la ley lo permita. En los estados que lo permiten, pueden actuar en tu nombre agentes autorizados.
9. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Datos de la cuenta y contenido de los proyectos | Mientras tu cuenta esté abierta; después, se eliminan en un plazo de [30] días desde el cierre (puedes exportarlos antes) |
| Registros de facturación y fiscales | 7 años desde la transacción (normativa fiscal del Reino Unido/UE) o el plazo que exija la ley de EE. UU. |
| Registros de uso y de seguridad | [12] meses; después, se eliminan o se agregan |
| Comunicaciones de soporte | [24] meses desde el cierre de la incidencia |
| Preferencias de marketing y registros de consentimiento | Hasta que retires tu consentimiento o te des de baja; además, conservamos un registro de exclusión para no volver a contactarte. Los registros de consentimiento de la renovación automática y de las cookies se conservan durante el tiempo que se exija (hasta 3 años) |
| Copias de seguridad | Ciclo rotativo de [35] días; los datos eliminados desaparecen de las copias de seguridad dentro de ese plazo |
10. Seguridad
Protegemos tus datos con medidas técnicas y organizativas adecuadas al riesgo, como el cifrado en tránsito y en reposo, los controles de acceso y el registro de actividad, y las obligaciones de confidencialidad del personal. Ningún sistema es completamente seguro; si se produce una brecha de seguridad que te afecte, lo notificaremos a ti y a la autoridad de control según exija la ley.
11. Menores
El Servicio está dirigido a adultos de 18 años o más. No recogemos a sabiendas datos personales de menores de 18 años; si crees que lo hemos hecho, contacta con nosotros y los eliminaremos.
12. Contacto, representantes y reclamaciones
Contacto en materia de privacidad: privacy@roomr.ai, o por correo postal a Roomr Inc., 2261 Market Street, Ste 10772, San Francisco, California, 94114, EE. UU.
Representante en el Reino Unido (artículo 27 del RGPD del Reino Unido): Roomr Ltd, Suite 2, Ground Floor Orchard Brae House, 30 Queensferry Road, Edinburgh, United Kingdom, EH4 2HS, privacy@roomr.ai.
Representante en la UE (artículo 27 del RGPD de la UE): [pendiente].
Reclamaciones: si no estás conforme con la forma en que tratamos tus datos, dínoslo primero escribiendo a privacy@roomr.ai. Acusaremos recibo de tu reclamación en un plazo de 30 días, la investigaremos y te comunicaremos nuestras conclusiones sin dilación indebida. También puedes presentar una reclamación ante la ICO (Reino Unido), tu autoridad nacional de protección de datos (UE) o el fiscal general de tu estado (EE. UU.).
13. Cambios en esta política
Publicaremos aquí cualquier cambio y actualizaremos la fecha que figura arriba. Si los cambios son sustanciales, te avisaremos por correo electrónico o mediante un mensaje en la aplicación antes de que entren en vigor.