Documentos legales

Política de Privacidad

Última actualización: junio de 2026 · v1.0 · Conforme al Reg. UE 2016/679 (RGPD)

Índice

  1. Responsable del tratamiento
  2. Datos recopilados y finalidades
  3. Base jurídica
  4. Conservación de los datos
  5. Encargados del tratamiento (terceros)
  6. Transferencias fuera de la UE
  7. Elaboración de perfiles y decisiones automatizadas
  8. Tus derechos
  9. Seguridad de los datos
  10. Cambios en esta Política de Privacidad
  11. Contacto y reclamaciones

Tu privacidad es nuestro punto de partida, no un requisito legal que cumplir. TogetherROOM se ha diseñado con la privacidad en el centro de su arquitectura: recopilamos solo lo estrictamente necesario, conservamos lo mínimo posible y nunca cedemos tus datos a terceros con fines comerciales.

1. Responsable del tratamiento

El Responsable del tratamiento de los datos personales recopilados a través del sitio togetherroom.com es:

Para cualquier cuestión relativa a la privacidad o al ejercicio de tus derechos, escribe directamente a info@togetherroom.com. Nos comprometemos a responder en un plazo de 30 días desde la recepción de la solicitud.

2. Datos recopilados y finalidades

2.1 Registro en la lista de espera

En esta fase de prelanzamiento, recopilamos los datos que facilitas voluntariamente al unirte a la lista de espera:

DatoFinalidadObligatorio
Dirección de emailEnviar novedades sobre el lanzamiento y confirmar el registro
Rol elegido (Inquilino / Propietario)Personalizar las comunicaciones y las estadísticas internas
Idioma preferido (IT/EN/ES)Enviar comunicaciones en tu idiomaNo (por defecto IT)
Ciudad de interésAvisarte cuando el servicio esté disponible en tu zonaNo
Hash anónimo de la IPPrevención de fraude y spam — no reversible a la IP originalAutomático

2.2 Datos técnicos de navegación

Como cualquier sitio web, nuestros servidores registran automáticamente datos técnicos anónimos de acceso (registros del sistema). Estos datos no contienen información personal identificable y se conservan un máximo de 30 días con fines de seguridad.

2.3 Datos de análisis (Umami)

Utilizamos Umami Analytics, una herramienta sin cookies que no recopila datos personales, no instala cookies y no rastrea a los usuarios entre sesiones. Las estadísticas generadas (páginas visitadas, país de origen, tipo de dispositivo) son exclusivamente agregadas y anónimas.

2.4 Datos que NO recopilamos

3. Base jurídica

El tratamiento de tus datos se basa en las siguientes bases jurídicas conforme al art. 6 del RGPD:

TratamientoBase jurídicaReferencia RGPD
Gestión del registro en la lista de espera y envío del email de confirmaciónConsentimiento del interesadoArt. 6.1.a
Envío de emails con novedades sobre el lanzamientoConsentimiento del interesadoArt. 6.1.a
Hash de la IP para prevención de fraudeInterés legítimo del ResponsableArt. 6.1.f
Registros técnicos del sistemaInterés legítimo (seguridad del sistema)Art. 6.1.f

Puedes retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento realizado antes de la retirada. Para hacerlo, usa el enlace de baja presente en cada email o escribe a info@togetherroom.com.

4. Conservación de los datos

Categoría de datosPlazo de conservaciónMotivo
Datos de la lista de espera (email, rol, idioma, ciudad)Hasta la apertura de la plataforma, máx. 24 meses desde la recogidaFinalidad de la lista de espera
Registros de baja (hashes anónimos)36 mesesPrueba de cumplimiento del RGPD
Registros técnicos del sistema30 díasSeguridad del sistema
Preferencias de cookies (localStorage)6 meses (en el navegador)Gestión del consentimiento

Si solicitas la supresión de tus datos antes del vencimiento, procedemos en un plazo de 30 días desde la solicitud. La supresión es inmediata a través del enlace presente en los emails de confirmación.

5. Encargados del tratamiento (terceros)

TogetherROOM se sirve de los siguientes proveedores terceros, designados Encargados del tratamiento conforme al art. 28 RGPD:

ProveedorServicioUbicaciónDatos tratados
Neon DatabaseBase de datos PostgreSQL (nube)UE — FrankfurtTodos los datos de la lista de espera
Render.comAlojamiento de la app web y el backendEE. UU. — SCCRegistros técnicos, peticiones HTTP
Brevo (Sendinblue)Envío de emails transaccionalesFR — UEEmail, idioma
ALTCHAProtección anti-bot del formulario (proof-of-work)Autoalojado — sin cookiesDatos de sesión del navegador (anónimos)
Umami SoftwareAnalítica sin cookiesEE. UU.Solo datos anónimos agregados
Google Fonts APIFuentes tipográficas webEE. UU. — SCCIP (solo petición CSS, sin cookie)

Los datos personales nunca se venden, ceden o intercambian con terceros con fines comerciales o de marketing.

6. Transferencias fuera de la UE

Algunos de nuestros proveedores tienen su sede fuera de la Unión Europea (EE. UU.). Las transferencias se realizan en pleno cumplimiento del RGPD mediante:

La base de datos principal (Neon) y el backend (Render UE) procesan los datos en servidores europeos (Frankfurt, Alemania). Los datos de la lista de espera nunca salen de la UE.

7. Elaboración de perfiles y decisiones automatizadas

TogetherROOM no realiza elaboración de perfiles de los usuarios ni decisiones automatizadas en el sentido del art. 22 RGPD. Los datos de la lista de espera no se utilizan para crear perfiles de comportamiento, no se comparten con plataformas publicitarias y no alimentan sistemas de segmentación.

8. Tus derechos

Como interesado conforme al RGPD, tienes los siguientes derechos, ejercitables en cualquier momento escribiendo a info@togetherroom.com:

Acceso (art. 15) Obtener confirmación de que tus datos se tratan y recibir una copia.
Rectificación (art. 16) Corregir datos inexactos o incompletos que te conciernen.
Supresión (art. 17) Solicitar la eliminación de tus datos ("derecho al olvido"). También ejercitable mediante el enlace del email de confirmación.
Portabilidad (art. 20) Recibir tus datos en un formato estructurado y legible por máquina.
Oposición (art. 21) Oponerte al tratamiento basado en interés legítimo en cualquier momento.
Limitación (art. 18) Solicitar la suspensión del tratamiento mientras se examina una reclamación.
Retirar el consentimiento Retirar el consentimiento prestado sin afectar a la licitud del tratamiento anterior.
Reclamación ante la Autoridad Presentar una reclamación ante la autoridad de control de protección de datos.

Respondemos a todas las solicitudes en un plazo de 30 días desde su recepción. En caso de solicitudes complejas, el plazo puede prorrogarse otros 60 días, previa comunicación motivada.

Autoridad italiana de protección de datos: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma — 06 696771

9. Seguridad de los datos

Adoptamos medidas técnicas y organizativas apropiadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación:

En caso de violación de datos personales (data breach) que suponga un riesgo para tus derechos, notificaremos a las autoridades competentes en un plazo de 72 horas y te informaremos sin demora injustificada, conforme al art. 34 RGPD.

10. Cambios en esta Política de Privacidad

Esta Política de Privacidad puede actualizarse para reflejar cambios normativos, técnicos u organizativos. La versión actualizada estará siempre disponible en esta página con la fecha de "Última actualización" en la parte superior.

Para cambios sustanciales que afecten a tus derechos, enviaremos una comunicación por email a las personas inscritas en la lista de espera antes de que los cambios entren en vigor.

11. Contacto y reclamaciones

Para ejercer tus derechos o para cualquier consulta sobre cómo gestionamos tus datos personales:

Email: info@togetherroom.com

Tiempos de respuesta: 5 días hábiles para solicitudes ordinarias · 30 días para solicitudes formales del RGPD


Documentos relacionados