Política de Privacidad

1. Quiénes Somos y Cómo Contactarnos

1.1 Responsable del tratamiento

Flatmaters OÜ, sociedad constituida en Estonia, con domicilio social en Järvevana tee 9, 11314 Tallin, Estonia, e inscrita en el Registro de Empresas de Estonia (e-Business Register) con el código 16973199, que opera bajo la denominación comercial Flatmaters, es el Responsable del tratamiento de todos los datos personales tratados a través del sitio web, la plataforma y los servicios de Flatmaters.

Como sociedad registrada en Estonia, Estado miembro de la Unión Europea, Flatmaters cumple con el Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD") y con toda la normativa de protección de datos aplicable.

Cuando Flatmaters trate datos personales de usuarios con residencia habitual fuera de la UE/EEE, podrá resultar de aplicación, junto con el RGPD, la normativa de protección de datos del país de residencia habitual. Cuando las normas locales imperativas otorguen al usuario una protección superior a la prevista en esta Política o en el RGPD, dichas normas locales prevalecerán en la medida en que resulten de aplicación.

1.2 Autoridad de Control Principal

La Autoridad de Control Principal de Flatmaters OÜ es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon):

• Sitio web: www.aki.ee
• Dirección: Tatari 39, 10134 Tallin, Estonia
• Correo electrónico: [email protected]

Los usuarios residentes en otros Estados miembros de la UE/EEE también tienen derecho a presentar una reclamación ante la autoridad de control de su país de residencia habitual. Los usuarios residentes fuera de la UE/EEE podrán presentar una reclamación ante la autoridad competente en materia de protección de datos de su país de residencia habitual, cuando exista, o, en su defecto, ante los tribunales ordinarios de su jurisdicción.

1.3 Contacto

Para cualquier consulta, solicitud o cuestión relativa a la presente Política de Privacidad o al tratamiento de sus datos personales, puede dirigirse a [email protected].

1.4 Responsables Independientes

Flatmaters OÜ actúa como Responsable del tratamiento independiente respecto de todos los datos personales tratados a través de la Plataforma. Cuando los Propietarios reciban datos personales de los Estudiantes en relación con una Reserva confirmada, actuarán como Responsables del tratamiento independientes respecto de dichos datos y serán los únicos responsables de garantizar el cumplimiento de la normativa de protección de datos aplicable.

Cuando inicie sesión con Google o Apple, Google y Apple actúan como Responsables del tratamiento independientes respecto de la autenticación que realizan. Para la medición publicitaria mediante el Píxel de Meta y la API de Conversiones de Meta, Flatmaters y Meta son Corresponsables del tratamiento (véase el Apartado 10.4).

1.5 Delegado de Protección de Datos

Actualmente no contamos con un Delegado de Protección de Datos (DPD) designado, ya que nuestras actividades principales no consisten en la observación habitual y sistemática a gran escala de personas, ni en el tratamiento a gran escala de categorías especiales de datos, conforme al artículo 37 del RGPD. Si nuestras actividades de tratamiento cambiaran de manera que se activaran los criterios de designación obligatoria, designaremos un DPD y actualizaremos esta Política en consecuencia.

2. Datos Personales que Recogemos

2.1 Estudiantes

Cuando se registra como Estudiante o realiza una Reserva, recogemos y tratamos las siguientes categorías de datos personales:

2.2 Propietarios

Cuando se registra como Propietario o publica un Anuncio, recogemos y tratamos:

2.3 Documentos de Identificación

Flatmaters solo conserva documentos y números de identificación en los siguientes casos, cada uno durante un plazo limitado (véase el Apartado 7):

• Propietarios: el Propietario sube una copia de su documento de identidad para que Flatmaters pueda verificar su identidad antes de la publicación de sus Anuncios. Esta copia se conserva hasta 30 días después del fin del último alquiler del Propietario, o se suprime 14 días después del cierre de la cuenta si no ha habido ningún alquiler.
• Contrato de Alquiler: el Contrato de Alquiler firmado recoge la identidad de ambas partes tal como era en el momento de la firma, incluido su número de pasaporte o de identificación. Se conserva durante el plazo de conservación de los documentos contractuales.
• Estudiantes: el número de pasaporte o de identificación se registra cuando es necesario para la Reserva y el Contrato de Alquiler. No se pide a los Estudiantes que suban una copia de su documento de identidad.

Cuando la legislación local o la normativa del edificio exija una copia del documento de identificación para una Reserva concreta, dicha copia se intercambia directamente entre Estudiante y Propietario a la llegada y Flatmaters no la conserva.

2.4 Visitantes del Sitio Web

Cuando visita el sitio web de Flatmaters sin registrarse, podemos recoger: dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, páginas visitadas, hora y duración de la visita, y datos de cookies. Estos datos se recogen de forma automática a través de los registros estándar del servidor web y herramientas de analítica (véase el Apartado 10).

2.5 Clientes Potenciales y Leads Comerciales

Cuando contacte con nosotros a través de los formularios de contacto de la Plataforma, las páginas de aterrizaje públicas, el flujo de intento de reserva o canales de mensajería externos (como mensajes entrantes de WhatsApp o el chat del sitio web) sin completar el registro, registramos los siguientes datos para hacerle un seguimiento comercial:

• nombre, dirección de correo electrónico, número de teléfono (en formato internacional E.164 cuando proceda);
• país de origen (código ISO), idioma preferido;
• ciudad de destino deseada y semestre de interés, cuando se proporcionen;
• origen del registro (nombre del formulario, URL de la página, parámetros UTM cuando proceda);
• fecha y hora del primer contacto y registro posterior de actividad;
• contenido de los mensajes o consultas que envíe.

No enriquecemos estos datos a través de fuentes externas ni de terceros intermediarios de datos.

3. Cómo Recogemos los Datos Personales

Recogemos datos personales a través de los siguientes medios:

• Directamente del Interesado: cuando crea una cuenta, completa un formulario de registro o reserva, firma unas Condiciones de Publicación o un Contrato de Alquiler, se comunica con nosotros por correo electrónico o a través de la plataforma, intercambia mensajes con otros usuarios a través de la mensajería interna, o aporta documentación a efectos de verificación.
• De forma automática: cuando accede a o utiliza nuestro sitio web y plataforma, mediante cookies, registros del servidor web y herramientas de analítica (véase el Apartado 10).
• De terceros: en casos limitados, de procesadores de pagos, servicios de verificación de identidad u otros usuarios que faciliten sus datos en relación con una reserva (por ejemplo, cuando un Propietario o Estudiante facilite sus datos de contacto).

Los usuarios son responsables de garantizar que los datos personales que faciliten sean exactos, completos y estén actualizados. Cuando un usuario facilite datos personales sobre un tercero (por ejemplo, un compañero de piso o un Ocupante Autorizado), garantiza que cuenta con el derecho legal para compartir dichos datos y que las personas afectadas han sido informadas de esta Política de Privacidad y de las finalidades para las que se tratarán sus datos.

Flatmaters aplica el principio de minimización de datos conforme al artículo 5.1.c) del RGPD: solo recogemos y tratamos los datos personales adecuados, pertinentes y limitados a lo necesario en relación con las finalidades para las que se tratan. Cuando sea posible, utilizamos datos anonimizados o agregados en lugar de datos personales.

4. Finalidades y Bases Jurídicas del Tratamiento

Tratamos los datos personales únicamente cuando disponemos de una base jurídica válida para ello conforme al artículo 6 del RGPD. La tabla siguiente recoge nuestras actividades de tratamiento y las bases jurídicas correspondientes:

4.1 Evaluación del Interés Legítimo

Cuando nos basamos en el interés legítimo (Art. 6.1.f) RGPD), Flatmaters ha realizado una ponderación y ha determinado que tal tratamiento es necesario y proporcionado, y no prevalece sobre los derechos y libertades fundamentales de los usuarios. En particular: la prevención del fraude y la seguridad de la plataforma protegen a todos los usuarios por igual; la analítica de la plataforma se realiza únicamente sobre la base del consentimiento del usuario, con la anonimización de IP activada, y no da lugar a elaboración de perfiles individuales ni a decisiones automatizadas; y la resolución de controversias resulta necesaria para hacer valer los derechos que ambas partes ostentan en virtud de sus contratos. Los usuarios conservan el derecho a oponerse en cualquier momento al tratamiento basado en el interés legítimo (véase el Apartado 8). Estas evaluaciones se documentan internamente y pueden facilitarse a las autoridades de control cuando lo soliciten.

4.2 Retirada del Consentimiento

Cuando el tratamiento se base en su consentimiento (en particular, las cookies de medición de audiencia y de publicidad, y las comunicaciones comerciales), podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para retirar su consentimiento a las cookies, utilice el enlace «Configurar cookies» situado al pie de cada página del sitio web. Para dejar de recibir comunicaciones comerciales, utilice el enlace de baja incluido en cualquier correo comercial, responda STOP a un mensaje de WhatsApp, modifique la configuración de su cuenta o contacte con nosotros en [email protected].

4.3 Aceptación a través del Flujo de Reserva

Al crear una cuenta, publicar un Anuncio o avanzar por el flujo de Reserva (incluido el paso de confirmación Antes de Reservar), reconoce haber leído y aceptado la presente Política de Privacidad. El uso continuado de la Plataforma constituye aceptación continuada.

4.4 Comunicaciones Comerciales

Flatmaters envía ofertas y novedades sobre sus servicios (por ejemplo, nuevos anuncios o la apertura de un semestre) por correo electrónico y WhatsApp únicamente en los siguientes casos:

• WhatsApp: solo con su consentimiento, otorgado marcando la casilla prevista al efecto al registrarse, en un formulario de contacto o en un formulario de Facebook o Instagram, o solicitándolo.
• Correos a interesados que aún no son clientes: solo con su consentimiento, obtenido de la misma manera.
• Correos a clientes: si ha reservado un alojamiento a través de Flatmaters (Estudiantes) o ha publicado un Anuncio (Propietarios), podremos enviarle por correo electrónico ofertas de servicios similares, sobre la base de nuestro interés legítimo. Podrá oponerse a ello en el momento de la recogida de su dirección de correo electrónico y en cada mensaje.

La casilla de consentimiento nunca está premarcada y el consentimiento nunca es una condición para utilizar la Plataforma. Cada correo comercial incluye un enlace de baja. Cuando se opone a las comunicaciones comerciales, conservamos una huella no reversible (hash) de su dirección de correo electrónico y de su número de teléfono para no volver a contactarle, aunque sus datos nos lleguen por otro canal. Los mensajes relacionados con su cuenta o con una Reserva (confirmaciones, pagos, contrato, seguridad) no son comunicaciones comerciales y se envían con independencia de esta elección.

5. Con Quién Compartimos sus Datos

5.1 Comunicación a Otros Usuarios

Tras la confirmación de una Reserva, Flatmaters comunica al Propietario los siguientes datos del Estudiante, en la medida en que resulte necesario para la relación de alquiler:

• nombre completo;
• nacionalidad;
• nombre de la universidad o institución;
• datos de contacto necesarios para la coordinación de la llegada;
• número de identificación cuando sea estrictamente exigido por la legislación local aplicable o por la normativa del edificio;
• domicilio en el país de origen, que figura en el Contrato de Alquiler.

Cuando la legislación local o la normativa del edificio exija específicamente una copia del documento de identificación para una Reserva concreta, el documento se compartirá directamente entre Estudiante y Propietario a la llegada y Flatmaters no lo conservará (véase el Apartado 2.3).

Esta comunicación de datos es necesaria para la ejecución del Contrato de Alquiler (coordinación del acceso, requisitos de registro o empadronamiento del edificio en el país del inmueble) y se limita a lo estrictamente necesario. Los Propietarios que reciban datos personales del Estudiante actúan como Responsables del tratamiento independientes respecto de dichos datos y son los únicos responsables de garantizar el cumplimiento de la normativa de protección de datos aplicable. Los Propietarios solo podrán tratar dichos datos estrictamente para los requisitos legales y administrativos relacionados con la relación de alquiler y para ningún otro fin. Flatmaters exige a los Propietarios que mantengan medidas adecuadas de confidencialidad y seguridad respecto de cualesquiera datos del Estudiante que reciban.

Asimismo, se informa a los Estudiantes de que el nombre y los datos de contacto de su Propietario se les comunicarán como parte del Contrato de Alquiler y del proceso de reserva.

5.2 Proveedores de Servicios (Encargados del Tratamiento)

Flatmaters recurre a las siguientes categorías de prestadores de servicios externos, que tratan datos personales por nuestra cuenta en virtud de contratos de encargo del tratamiento:

Flatmaters no vende, alquila ni comercializa datos personales con ningún tercero con fines comerciales.

5.3 Comunicaciones por Obligación Legal

Podremos comunicar datos personales a las autoridades competentes, tribunales o reguladores cuando así lo exija la ley, en respuesta a un requerimiento legal válido, o cuando resulte necesario para proteger los derechos, la seguridad o el patrimonio de Flatmaters, sus usuarios o terceros. Ello incluye las comunicaciones exigidas por la normativa aplicable de prevención del blanqueo de capitales y de la financiación del terrorismo.

5.4 Operaciones Societarias

En caso de fusión, adquisición, reestructuración o venta de Flatmaters o de sus activos, los datos personales podrán transferirse como parte de dicha operación. Se informará a los usuarios de cualquier transferencia de esta naturaleza y de los cambios en esta Política de Privacidad que se deriven de ella.

6. Transferencias Internacionales de Datos

Flatmaters está constituida en Estonia (UE) y sus operaciones implican la transferencia de datos personales a países situados fuera del Espacio Económico Europeo (EEE). Garantizamos que existan las garantías adecuadas para todas estas transferencias, del siguiente modo:

6.1 Transferencias a Chile

Chile no dispone actualmente de una decisión de adecuación de la UE conforme al RGPD. Cuando se transfieran datos personales a Chile (por ejemplo, cuando se compartan datos del Estudiante con un Propietario domiciliado en Chile, o cuando los datos sean tratados por prestadores de servicios establecidos allí), Flatmaters se basa en las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914/UE) como mecanismo de transferencia. Los Propietarios domiciliados en Chile que reciban datos personales del Estudiante están obligados a tratarlos conforme a los términos establecidos en las Condiciones de Publicación y en el Contrato de Alquiler.

Cuando resulten aplicables de forma concurrente la Ley 19.628 chilena sobre Protección de la Vida Privada y, una vez en vigor, la Ley 21.719 sobre Protección de Datos Personales —en relación con titulares de datos o Propietarios domiciliados en Chile— Flatmaters cumplirá con sus exigencias sustantivas en la medida en que confieran una protección adicional o diferente a la prevista en el RGPD. Cuando ambas normativas confluyan, prevalecerá la disposición que ofrezca al titular el nivel de protección más elevado.

6.2 Transferencias a Argentina

Argentina ha sido reconocida como país que proporciona un nivel adecuado de protección de datos en virtud de la Decisión 2003/490/CE de la Comisión Europea, mantenida en vigor en virtud del artículo 45.9 del RGPD. Cuando se transfieran datos personales a Argentina (por ejemplo, cuando Estudiantes o Propietarios argentinos interactúen con la Plataforma, o cuando se realicen operaciones desde Argentina), tales transferencias están permitidas en virtud del artículo 45 del RGPD sobre la base de dicha decisión de adecuación, sin necesidad de Cláusulas Contractuales Tipo u otras garantías adicionales.

Sin perjuicio de lo anterior, Flatmaters cumple con la Ley 25.326 de Protección de los Datos Personales y con la Disposición 2/2024 de la Agencia de Acceso a la Información Pública (AAIP). Los titulares de datos residentes en Argentina podrán ejercer sus derechos directamente ante la AAIP como autoridad de control local, sin perjuicio de su derecho a acudir a la Autoridad de Control Principal de Flatmaters indicada en la Sección 1.

6.3 Transferencias a Otros Terceros Países

Para las transferencias a otros terceros países (incluido EE. UU., donde están establecidos prestadores de servicios como Amazon Web Services, Cloudflare, Google, Discord, OpenAI, Sentry y Meta/WhatsApp), Flatmaters se basa en: (a) el Data Privacy Framework UE-EE. UU. (DPF), adoptado por la Comisión Europea el 10 de julio de 2023, cuando el prestador correspondiente esté certificado bajo el DPF; y/o (b) las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (Decisión 2021/914/UE), complementadas por las medidas técnicas y organizativas adecuadas cuando resulte necesario, conforme a los requisitos establecidos por el Tribunal de Justicia de la Unión Europea en el asunto C-311/18 (Schrems II).

6.4 Cómo Obtener Documentación sobre las Transferencias

Puede solicitar una copia de las Cláusulas Contractuales Tipo u otras garantías de transferencia aplicables a sus datos personales escribiendo a [email protected].

7. Cuánto Tiempo Conservamos sus Datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades para las que fueron recogidos, o para cumplir con las obligaciones legales aplicables. Resultan de aplicación los siguientes plazos de conservación:

Al finalizar el plazo de conservación aplicable, los datos personales se suprimen o anonimizan de forma segura. Cuando los datos se anonimicen, podrán conservarse con fines estadísticos o analíticos sin límite temporal, ya que no permiten identificar a persona alguna.

8. Sus Derechos

Conforme al RGPD, asisten al Interesado los siguientes derechos en relación con sus datos personales. Para ejercer cualquiera de ellos, contacte con nosotros en [email protected]. Responderemos sin dilación indebida y, a más tardar, en los siguientes plazos, prevaleciendo el plazo más breve que le resulte aplicable:

• Conforme al RGPD: un mes desde la recepción de su solicitud. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes; le informaremos de cualquier prórroga dentro del primer mes.
• Interesados en Chile: dos días hábiles conforme a la Ley 19.628 (artículo 16) mientras se mantenga vigente; una vez en vigor la Ley 21.719, treinta días corridos, prorrogables por una sola vez por otros treinta días.
• Interesados en Argentina: diez días corridos para las solicitudes de acceso y cinco días hábiles para las solicitudes de rectificación, actualización o supresión, conforme a la Ley 25.326 (artículos 14 y 16).

9. Decisiones Automatizadas y Elaboración de Perfiles

9.1 Ausencia de Decisiones Plenamente Automatizadas

Flatmaters no lleva a cabo decisiones plenamente automatizadas que produzcan efectos jurídicos respecto de los usuarios o que les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

Si bien determinados procesos de la Plataforma están parcialmente automatizados —en particular, el rechazo automático de una Solicitud de Reserva cuando el Propietario no la acepta dentro de la ventana de 24 horas y el correspondiente reembolso automático de la Tarifa de Reserva—, estos procesos requieren siempre la participación activa de las partes implicadas. El Propietario conserva el derecho a aceptar de forma activa cualquier Solicitud de Reserva dentro de la ventana aplicable. El resultado por defecto (rechazo por falta de respuesta) es favorable al Estudiante, que recibe el reembolso íntegro. En consecuencia, estos procesos no constituyen decisiones automatizadas con efectos jurídicos o significativos similares conforme al artículo 22 del RGPD.

9.2 Comprobaciones de Fraude y Seguridad

Flatmaters podrá utilizar herramientas automatizadas para identificar actividades potencialmente sospechosas o problemas de verificación de identidad a efectos de prevención del fraude y seguridad de la plataforma. Cualquier indicador de esta naturaleza dará lugar a una revisión manual por parte del personal de Flatmaters antes de adoptar medida alguna. No se aplicará ninguna suspensión de cuenta, bloqueo de transacción u otra medida significativa basándose exclusivamente en un tratamiento automatizado sin evaluación humana.

Si considera que un proceso automatizado ha producido un resultado incorrecto que le afecta, puede contactar con nosotros en [email protected] para solicitar una revisión manual.

9.3 Filtrado Automático de Mensajes

Los mensajes de la mensajería interna se filtran de forma automática para bloquear datos personales, faltas de respeto u otros contenidos no permitidos. Cada mensaje bloqueado genera una alerta y un administrador de Flatmaters puede desbloquearlo si no infringe las condiciones de la Plataforma. Este filtrado no produce efectos jurídicos ni le afecta de forma significativa en el sentido del artículo 22 del RGPD, ya que se limita a impedir el envío de un mensaje, que puede reformularse. Cualquier otra medida sobre la cuenta requiere siempre una revisión humana.

10. Cookies y Analítica

10.1 Cookies que Utilizamos

El sitio web de Flatmaters utiliza cookies conforme a la Directiva ePrivacy de la UE (2002/58/CE, en su versión modificada) y a las leyes nacionales de transposición aplicables. Las cookies son pequeños archivos de texto que se almacenan en su dispositivo y nos ayudan a operar la plataforma, recordar sus preferencias y analizar su uso. Actualmente utilizamos:

• Cookies estrictamente necesarias: cookies de sesión (token de autenticación, rol, cookies temporales del flujo OAuth, protección CSRF) necesarias para el funcionamiento de la plataforma. No requieren consentimiento.
• Cookie de preferencias (NEXT_LOCALE): una única cookie que memoriza el idioma elegido para entregar el contenido en la localización correcta. No requiere consentimiento conforme a la Directiva ePrivacy, al ser estrictamente necesaria para prestar el servicio solicitado por el usuario.
• Cookies de medición de audiencia (Google Analytics y medición de búsquedas de Flatmaters): utilizadas para comprender cómo los visitantes utilizan nuestro sitio web (páginas visitadas, tiempo de permanencia, fuentes de referencia, búsquedas realizadas). Estas cookies solo se instalan con su consentimiento (opción «Medición de audiencia» del banner de cookies).
• Cookies publicitarias (Google Ads y Píxel de Meta): utilizadas para medir cuáles de nuestros anuncios en Google, Facebook e Instagram atraen visitantes y registros. Estas cookies solo se instalan con su consentimiento (opción «Publicidad» del banner de cookies).

En su primera visita, un banner le permite aceptar todas las cookies, rechazarlas todas o elegir por categoría. Rechazar es tan sencillo como aceptar. Antes de su elección solo se instalan las cookies estrictamente necesarias y de preferencias; su elección se guarda en su navegador. Puede modificar su elección en cualquier momento mediante el enlace «Configurar cookies» situado al pie de cada página: la retirada de un consentimiento elimina las cookies correspondientes instaladas en el dominio flatmaters.com. La retirada del consentimiento no afecta a las cookies estrictamente necesarias o de preferencias.

Cuando rechaza la medición de audiencia, Google Analytics solo recibe señales sin cookies que no le identifican (Google Consent Mode).

10.2 Google Analytics

Utilizamos Google Analytics, un servicio de analítica web prestado por Google LLC (EE. UU.). Google Analytics recoge datos como su dirección IP (anonimizada por defecto), tipo de navegador, páginas visitadas y duración de la sesión. Estos datos son tratados por Google por nuestra cuenta en virtud de un Contrato de Encargo del Tratamiento y se utilizan exclusivamente para analizar el uso de la plataforma y mejorar nuestros servicios. La anonimización de IP está activada, lo que significa que Google no almacena la dirección IP completa.

Para más información sobre cómo Google trata estos datos, consulte la Política de Privacidad de Google. Puede oponerse al seguimiento de Google Analytics instalando el complemento del navegador de inhabilitación de Google Analytics. Cuando proceda, Google actúa como Responsable del tratamiento independiente respecto de determinadas actividades de tratamiento realizadas en relación con Google Analytics.

10.3 Direcciones IP

Recogemos y registramos las direcciones IP de forma automática cuando accede a la plataforma o al sitio web de Flatmaters. Las direcciones IP se utilizan para: seguridad de la plataforma y detección del fraude; diagnóstico de incidencias técnicas; y, en forma anonimizada, con fines analíticos. Las direcciones IP se conservan durante 12 meses desde la fecha de su obtención y no se utilizan para identificarle individualmente más allá de las finalidades de seguridad y prevención del fraude.

10.4 Medición Publicitaria (Google Ads y Meta)

Con su consentimiento a las cookies publicitarias, utilizamos el seguimiento de conversiones de Google Ads y el Píxel de Meta para medir cuáles de nuestros anuncios atraen visitantes, registros y reservas. Si ha otorgado este consentimiento, también enviamos a Meta, desde nuestro servidor (API de Conversiones de Meta), los siguientes eventos: la creación de su cuenta (de Estudiante o de Propietario), el envío de una solicitud de reserva, el pago de una reserva y el envío de un primer anuncio. Cada evento se envía junto con su dirección de correo electrónico, su número de teléfono y su nombre en forma cifrada mediante hash (SHA-256) y con los identificadores del Píxel de Meta almacenados en su navegador (cookies _fbp y _fbc), así como, en el caso de las solicitudes de reserva y de los pagos, el alojamiento de que se trate y el importe en euros y, en el caso del envío de un primer anuncio, el alojamiento anunciado, para que Meta pueda vincular el evento a un anuncio. En el caso de la creación de su cuenta, del envío de una solicitud de reserva y del envío de un primer anuncio, que se realizan en su navegador, también enviamos su dirección IP y la información de su navegador. El pago de una reserva se constata posteriormente por nuestra parte, fuera de su navegador: para comunicarlo, conservamos los identificadores del Píxel de Meta junto con su solicitud de reserva hasta la supresión de los datos personales vinculados a ella, y el evento de pago se envía sin su dirección IP ni la información de su navegador. Si no había otorgado este consentimiento en el momento de enviar la solicitud de reserva, no se envía a Meta ningún evento relativo a esa reserva. Sin este consentimiento, no se envía nada a Google Ads ni a Meta.

Para la recogida y transmisión de estos datos, Flatmaters y Meta Platforms Ireland Limited son Corresponsables del tratamiento en el sentido del artículo 26 del RGPD; Meta actúa como Responsable del tratamiento independiente respecto de sus tratamientos posteriores. Corresponde a Meta informarle sobre sus propios tratamientos y permitirle ejercer sus derechos frente a ella: véase la Política de Privacidad de Meta. Google actúa como Responsable del tratamiento independiente respecto de los datos que trata para Google Ads: véase la Política de Privacidad de Google.

11. Seguridad

Flatmaters aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Estas medidas incluyen:

• transmisión cifrada de datos (HTTPS/TLS) para todos los datos en tránsito;
• cifrado en reposo y seudonimización cuando proceda para los datos personales almacenados;
• controles de acceso restringidos y permisos basados en roles para los sistemas internos;
• exigencia de autenticación multifactor para la administración de la plataforma;
• almacenamiento seguro con prestadores de infraestructura de reconocido prestigio sujetos a obligaciones de confidencialidad;
• procedimientos internos de tratamiento de datos y medidas de concienciación del personal;
• verificación, evaluación y valoración periódicas de la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento, conforme al artículo 32 del RGPD.

Ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por proteger sus datos personales, no podemos garantizar una seguridad absoluta.

En caso de violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, Flatmaters notificará a la Inspección de Protección de Datos de Estonia sin dilaciones indebidas y, cuando resulte exigible, comunicará directamente a las personas afectadas. Mantenemos un registro interno de violaciones de seguridad conforme a nuestras obligaciones de responsabilidad proactiva del RGPD.

12. Menores

La plataforma Flatmaters está destinada exclusivamente a personas mayores de 18 años. No recogemos ni tratamos a sabiendas datos personales de personas menores de 18 años. Si tenemos conocimiento de que se han recogido datos personales de un menor sin el consentimiento exigido, adoptaremos medidas inmediatas para suprimirlos. Si considera que hemos podido recoger inadvertidamente datos de un menor, contacte con nosotros en [email protected].

13. Actividades de Tratamiento Futuras

Flatmaters podrá, en el futuro, introducir actividades de tratamiento adicionales para mejorar la Plataforma, optimizar la experiencia del usuario o reforzar la seguridad. Las categorías que figuran a continuación describen actividades de tratamiento que actualmente no están activas pero que prevemos puedan introducirse. Se enumeran aquí con fines de transparencia. Cada una de ellas solo se activará con la base jurídica indicada y, cuando se requiera consentimiento, únicamente tras obtenerlo de forma expresa mediante los mecanismos adecuados.

13.1 Prevención del Fraude Reforzada Puede activarse

Podremos, en el futuro, integrar herramientas adicionales de prevención del fraude (como servicios de puntuación de riesgo, comprobaciones de reputación de IP o verificación basada en dispositivo) para reforzar la seguridad de la plataforma. Cualquier tratamiento de esta naturaleza se basará en el Art. 6.1.f) del RGPD (interés legítimo), respaldado por una evaluación documentada del interés legítimo. No se llevará a cabo ninguna decisión automatizada con efectos jurídicos o significativos similares conforme al Art. 22 del RGPD sin revisión humana. Los usuarios conservarán el derecho de oposición al tratamiento basado en el interés legítimo en cualquier momento.

13.2 Analítica Avanzada Puede activarse

Podremos, en el futuro, introducir herramientas analíticas adicionales más allá de Google Analytics (como herramientas de session replay, heatmaps o plataformas de testing A/B) para mejorar la experiencia del usuario y la conversión. Cualquier herramienta de esta naturaleza se activará únicamente con el consentimiento previo a través del banner de consentimiento de cookies, con la anonimización o seudonimización activadas por defecto cuando sea técnicamente viable. Estas herramientas no se utilizarán para la elaboración de perfiles individuales.

13.3 Procesamiento de Pagos con Tarjeta Puede activarse

Actualmente procesamos todos los pagos a través de Wise. Podremos, en el futuro, integrar un procesador adicional de pagos con tarjeta (como Stripe u otro equivalente) para ampliar las opciones de pago y mejorar la experiencia del usuario. Cualquier integración de esta naturaleza estará sujeta a un Contrato de Encargo del Tratamiento con el proveedor, con las garantías de transferencia adecuadas (DPF y/o CCT) cuando el proveedor esté establecido fuera del EEE. El tratamiento se basará en el Art. 6.1.b) del RGPD (ejecución del contrato para el pago de las Tarifas de Reserva y del alquiler).

13.4 Notificación de la Activación

Cuando se active alguna de las actividades de tratamiento futuras descritas anteriormente: (i) actualizaremos esta Política de Privacidad indicando la fecha de entrada en vigor y la identificación clara del cambio; (ii) notificaremos a los usuarios registrados por correo electrónico o mediante notificación en la plataforma; y (iii) cuando se requiera consentimiento, lo solicitaremos a través de los mecanismos adecuados antes de iniciar la actividad.

14. Enlaces a Terceros

La plataforma Flatmaters puede contener enlaces a sitios web o servicios de terceros (por ejemplo, sitios web universitarios, servicios de mapas o proveedores de pagos). Flatmaters no se responsabiliza de las prácticas de privacidad, el contenido o las políticas de protección de datos de los sitios web de terceros. Le recomendamos revisar las políticas de privacidad de cualquier servicio de terceros antes de facilitar sus datos personales.

15. Modificaciones de la Presente Política de Privacidad

Flatmaters se reserva el derecho a actualizar esta Política de Privacidad en cualquier momento para reflejar cambios legales, técnicos u operativos. Las versiones actualizadas se publicarán en el sitio web con la fecha de entrada en vigor revisada. Cuando los cambios sean sustanciales, se notificará a los usuarios registrados por correo electrónico o mediante notificación en la plataforma. Le recomendamos revisar esta Política de Privacidad periódicamente. El uso continuado de la plataforma tras la publicación de una versión actualizada constituye aceptación de los cambios.

16. Contacto

Para cualquier consulta, solicitud o cuestión relativa a la presente Política de Privacidad o al tratamiento de sus datos personales:

• Correo electrónico: [email protected]
• Sitio web: www.flatmaters.com

Para ejercer sus derechos conforme al Apartado 8, deberá presentar su solicitud por escrito a [email protected], identificándose y especificando el derecho que desea ejercer. Responderemos en los plazos indicados en el Apartado 8.

Si no queda satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (www.aki.ee) o ante la autoridad de control de su país de residencia habitual.

17. Idioma

La presente Política de Privacidad está redactada en español como versión legal oficial. Las traducciones a otros idiomas se proporcionan únicamente por conveniencia. En caso de conflicto, prevalecerá la versión en español.