Política de privacidad

1. Responsable del tratamiento

Studroof (Benhmid Oualid). Contacto: privacy@studroof.app.

2. Datos recogidos

Cuenta: e-mail, nombre, foto, universidad, fechas, ciudad. Perfil de estudiante: presupuesto, preferencias de convivencia, estilo de vida. Anuncios: dirección, fotos, precio. Mensajes. Pagos vía Stripe — Studroof no almacena ninguna tarjeta. Cohortes Erasmus (cohorts): ciudad, temporada, capacidad — datos técnicos de referencia, no personales. Adhesiones a cohorte (cohort_memberships): user_id, cohort_id, rol (estudiante/anfitrión), estatus Roofer, estado de adhesión (activa/graduada/abandonada), fecha de adhesión. Pagos semestrales (season_payments): user_id, cohort_id, importe, moneda, identificadores de sesión y de intención de pago de Stripe, estado, fecha de pago. Squads Erasmus (squad_memberships): user_id, squad_id, estado pre-llegada/activo/graduado, fecha del último acceso. Temas de conversación (squad_topics): identificadores técnicos (claves i18n), sin datos personales. Posts publicados entre estudiantes (squad_posts): autor, contenido en texto, idioma original, fechas de creación/edición, estado oculto (moderación). Reacciones emoji a los posts (squad_post_reactions): autor, tipo de reacción. Registro de notificaciones de Squad (squad_notification_log): user_id, squad_id, tipo de digest enviado (J-7 / J-1 / llegada), fecha de envío. Cookies analíticas (Plausible) con tu consentimiento. Registros del servidor: dirección IP, user-agent, fecha. Archivos adjuntos de las conversaciones: imágenes que envías a tu interlocutor en una conversación, almacenadas en un espacio privado (nombre de archivo, tipo, tamaño). Ubicación compartida: cuando eliges compartir tu ubicación en una conversación, coordenadas de geolocalización puntuales (latitud y longitud en el momento de compartir) y la fecha del envío. Studroof no realiza ningún seguimiento de tus desplazamientos y no deduce ninguna dirección a partir de esas coordenadas. Búsqueda de ciudad (autocompletado): cuando escribes el nombre de una ciudad, el texto que introduces es retransmitido por el servidor de Studroof a nuestro proveedor de geocodificación para sugerirte coincidencias; Studroof no transmite tu dirección IP a ese proveedor y solo conserva de tu búsqueda la ciudad elegida y su código de país. Contador de uso de las puestas en contacto (contact_usage_total): tu identificador, el número total de propietarios y compañeros de piso que has contactado desde que creaste tu cuenta, y la fecha de la última actualización. Este contador sirve únicamente para aplicar tus puestas en contacto gratuitas y, si adquieres un Pass, para darte contactos ilimitados.

3. Base legal

Consentimiento (creación de cuenta, publicación de posts en una Squad), ejecución del contrato (servicios de pago Studroof+ y los Pases Studroof, adhesión al Programa Roofers, intercambio de la información necesaria para tu alojamiento, incluidos los archivos adjuntos de las conversaciones), interés legítimo (prevención del fraude, seguridad de la comunidad incluida la retirada de los contenidos ilícitos denunciados, animación de la comunidad pre-llegada para favorecer la ayuda mutua y el encuentro entre estudiantes de una misma cohorte), obligación legal (conservación contable de los pagos). Para compartir la ubicación: tu consentimiento explícito, recogido en el momento preciso en que decides compartir tu ubicación (RGPD artículo 6(1)(a)); puedes retirar este consentimiento en cualquier momento eliminando el mensaje de ubicación, con la misma facilidad con que lo diste (artículo 7(3)).

4. Conservación

Mientras la cuenta esté activa y 30 días tras una solicitud de eliminación. Registros del servidor: 12 meses. Datos de Stripe: según su política de retención. Pagos semestrales (season_payments): 5 años desde la fecha de pago, en aplicación del artículo L102B del Libro de Procedimientos Fiscales francés. Posts publicados en una Squad (squad_posts) y reacciones (squad_post_reactions): se conservan hasta la eliminación definitiva (hard-delete) de la cuenta del autor, luego se eliminan en cascada. Registro de notificaciones de Squad (squad_notification_log): eliminado en cascada cuando la cuenta del destinatario se elimina definitivamente.

Verificación de estudiante: los documentos justificativos se eliminan en cuanto se toma una decisión; los metadatos del envío y el registro de auditoría de verificación se conservan mientras tu cuenta esté activa y se eliminan o anonimizan cuando eliminas tu cuenta.

Archivos adjuntos de las conversaciones: se conservan mientras el mensaje exista; se eliminan de nuestro almacenamiento cuando eliminas el mensaje o cuando tu cuenta se elimina definitivamente (hard-delete).

Ubicaciones compartidas: se conservan mientras el mensaje exista; las coordenadas se borran cuando eliminas el mensaje o cuando tu cuenta se elimina definitivamente (hard-delete).

Contador de uso de las puestas en contacto (contact_usage_total): se conserva mientras tu cuenta exista y se elimina en cascada cuando tu cuenta se elimina definitivamente (hard-delete).

5. Destinatarios

Vercel (alojamiento), Supabase (base de datos), Stripe (pagos), Resend (correos), Plausible (analítica) — todos bajo un acuerdo de tratamiento conforme al RGPD.

komoot GmbH (Alemania, servicio de geocodificación «Photon», basado en los datos de OpenStreetMap) solo recibe el texto de la ciudad que buscas, con el fin de devolverte sugerencias de autocompletado; Studroof retransmite esta búsqueda desde su servidor, de modo que tu dirección IP nunca se transmite a komoot, y la consulta no está asociada a ninguna cookie ni rastreador. komoot trata esta consulta conforme a su propia política de privacidad (komoot.com/privacy).

La OpenStreetMap Foundation (Reino Unido — país cubierto por una decisión de adecuación de la Comisión Europea —, servicio de geocodificación «Nominatim») solo recibe el identificador público de OpenStreetMap de la ciudad que seleccionas (osm_id) — nunca tu dirección IP ni el texto que escribiste — para que Studroof obtenga el nombre de esa ciudad en tu idioma; Studroof retransmite esta solicitud desde su servidor, de modo que tu dirección IP nunca se transmite a la Fundación, y la solicitud no está asociada a ninguna cookie ni rastreador. La OpenStreetMap Foundation trata esta solicitud conforme a su propia política de privacidad (osmfoundation.org/wiki/Privacy_Policy).

6. Tus derechos

Acceso, rectificación, supresión (vía /account/danger-zone), oposición y portabilidad (exportación JSON). También puedes eliminar tú mismo un mensaje, un archivo adjunto o una ubicación compartida desde la conversación; al eliminarlo se borra el dato correspondiente de nuestros sistemas (y se purga el archivo de nuestro almacenamiento si se trata de un adjunto). Contacto de protección de datos: privacy@studroof.app.

7. Cookies

Consulta la Política de cookies: /legal/cookies.

8. Seguridad

Cifrado en tránsito (TLS), Row-Level Security de Supabase, cifrado en reposo.

9. Transferencias fuera de la UE

Stripe (EE. UU.) y Resend (EE. UU., envío de correos), bajo las Cláusulas Contractuales Tipo de la Comisión Europea (y, en su caso, el marco EU-US Data Privacy Framework).

10. Modificaciones

Cualquier cambio en esta política se publica en esta página.

11. Reclamaciones

Puedes presentar una reclamación ante la CNIL (www.cnil.fr) o tu autoridad local de protección de datos.

12. Afiliaciones con partners

En algunas páginas editoriales, Studroof muestra recomendaciones hacia partners seleccionados (por ejemplo Garantme para la garantía de alquiler, Uniplaces / Spotahome / HousingAnywhere para la búsqueda de alojamiento). Datos recogidos cuando haces clic en un enlace afiliado (tabla affiliate_clicks): marca temporal, identificador del partner pulsado, URL de origen en Studroof, identificador de sesión anónimo (desde la cookie analítica), identificador de usuario (solo si has iniciado sesión — si no, NULL), huella hash SHA-256 de la dirección IP (nunca la IP en claro, con una sal rotada mensualmente) y huella hash SHA-256 del user-agent. Conversiones notificadas por los partners (tabla affiliate_conversions): marca temporal, identificador del partner, importe de la comisión B2B (información contable interna, nunca mostrada a otro usuario). Bases legales (RGPD art. 6): (a) tu consentimiento, recogido a través del banner de cookies, para el seguimiento analítico individualizado (art. 6(1)(a)); (b) el interés legítimo de Studroof para la medición anonimizada de la audiencia de las recomendaciones y para el cálculo de la comisión B2B debida por el partner (art. 6(1)(f)). Finalidades: medir la eficacia editorial de las recomendaciones, calcular la comisión B2B debida por el partner, mejorar la pertinencia de las recomendaciones mostradas. Studroof no realiza ningún perfilado comercial, ninguna reventa de datos ni ningún retargeting publicitario. Destinatarios: Studroof (responsable del tratamiento); los partners afiliados (Garantme, Uniplaces, Spotahome, HousingAnywhere) — únicamente en el momento en que haces clic en el enlace partner y tu navegador es redirigido a su sitio, conforme a su propia política de privacidad (enlace a las condiciones del partner mostrado en cada tarjeta); los subencargados técnicos de Studroof: Supabase (alojamiento de base de datos, UE), Sentry (monitorización), Upstash (rate-limit). Ninguna transferencia fuera de la UE se realiza sin las Cláusulas Contractuales Tipo de la Comisión Europea. Conservación: clics afiliados 24 meses máximo (auditoría editorial + recomendaciones); conversiones 5 años (obligaciones contables, artículo L102B del Libro de Procedimientos Fiscales francés). En caso de eliminación definitiva (hard-delete) de tu cuenta, el campo user_id de los clics se pone a NULL — la estadística editorial se conserva, pero ya no está vinculada a ti. Tus derechos (RGPD art. 13, 15, 17 y 20): puedes acceder a tus clics afiliados a través de la exportación JSON (affiliateClicks[] incluido en la exportación de /account), solicitar su supresión vía /account/danger-zone (anonimización user_id → NULL) y desactivar el seguimiento analítico en cualquier momento desde /account/cookies. Aviso de comisión (DSA art. 26 y Código de Consumo francés L. 121-1): Studroof recibe una comisión por parte del partner si reservas o te suscribes a través de un enlace afiliado. No afecta al precio que pagas. Studroof no interviene en el contrato celebrado entre tú y el partner, no negocia el precio y no cobra ninguna comisión sobre tu alquiler.

13. Programa Alumni & Embajadores

Programa Alumni & Embajadores (a partir del final de tu estancia Erasmus): estado alumni (próxima / activa / graduada / alumni / dormida / suprimida), fecha de opt-in alumni, ciudad Erasmus de origen, fechas de llegada y de salida por estancia (tabla student_stays), registro de auditoría del consentimiento alumni (tabla alumni_consent_log: identificador de la estancia afectada, acción — opt-in / opt-out / purge —, finalidad — retención alumni o derecho de supresión —, huella hash SHA-256 de tu dirección IP en el momento del clic en el email J+0, marca temporal, fuente — email_link). Ningún dato sensible (RGPD Art. 9) se recoge en el marco del programa. Bases legales (RGPD Art. 6): (a) tu consentimiento, recogido explícitamente al hacer clic en el botón «Hazte Alumni Studroof» del email J+0 enviado al final de tu estancia, para la conservación activa de tu cuenta alumni y el envío de comunicaciones posteriores a la estancia (Art. 6 §1.a); (b) el interés legítimo de Studroof para la conservación pasiva de tu cuenta durante 24 meses máximo de inactividad si no respondes al email J+0 — sin nuevo tratamiento activo, sin emails de embajador, sin perfilado (Art. 6 §1.f, balancing test documentado internamente). Finalidades: conservación del pasaporte Erasmus multi-estancia, recomendaciones entre ciudades a los estudiantes entrantes, comunicaciones posteriores a la estancia, animación de la red alumni. Studroof no realiza ningún perfilado comercial, ninguna reventa de datos ni ningún retargeting publicitario a partir de tus datos alumni. Destinatarios: Studroof (responsable del tratamiento); los subencargados técnicos de Studroof: Supabase (alojamiento de base de datos, UE), Resend (envío de los emails alumni), Sentry (monitorización). Ninguna transferencia fuera de la UE se realiza sin las Cláusulas Contractuales Tipo de la Comisión Europea. Conservación: cuenta Alumni Studroof conservada mientras el usuario permanezca activo (al menos un inicio de sesión cada 24 meses); tras 24 meses de inactividad, la cuenta pasa a estado dormido (solo lectura, sin notificaciones); tras 36 meses de inactividad, la cuenta se suprime definitivamente (hard-delete) con un aviso por email 30 días antes. alumni_consent_log: conservado mientras exista la cuenta alumni, suprimido en cascada al hard-delete. Tus derechos (RGPD Art. 7 §3, 13, 15, 17 y 20): puedes retirar tu consentimiento al Programa Alumni & Embajadores en cualquier momento desde /me/alumni — con exactamente la misma simplicidad que la adhesión, sin justificación (Art. 7 §3, anti-dark-pattern alineado con la resolución de la CNIL SAN-2022-009). La retirada implica la pausa de tu cuenta o su supresión definitiva — tú eliges. Puedes acceder a tu registro de consentimiento alumni a través de la exportación JSON (alumni_consent_log filtrado por tu identificador) y solicitar la supresión completa de tu pasaporte vía /account/danger-zone (cascada student_stays → alumni_consent_log mediante clave foránea ON DELETE CASCADE).

14. Verificación del estatus de estudiante

Para proteger a la comunidad frente a los perfiles falsos, Studroof permite a los estudiantes demostrar su estatus de estudiante Erasmus para obtener un distintivo «Estudiante verificado», a elegir mediante correo universitario (código de un solo uso) o mediante un documento justificativo.

Datos tratados con esta finalidad: (correo universitario) la dirección de correo universitario que introduces, un código de un solo uso (almacenado únicamente como huella SHA-256 con sal, válido 15 minutos, de un solo uso) y su fecha de verificación; (documento) el documento que subes (certificado Erasmus, certificado de matrícula, carné de estudiante u «otro») — te pedimos que ocultes cualquier información que no sea necesaria para acreditar tu estatus. Los archivos se almacenan en un bucket PRIVADO (verification-docs); nunca son públicos, solo son accesibles para el equipo autorizado de Studroof mediante enlaces firmados de corta duración, y se ELIMINAN en cuanto se toma una decisión (aceptación, rechazo o solicitud de reenvío), así como cuando un nuevo envío sustituye a uno anterior; (metadatos y registro de auditoría) método utilizado, tipo de documento, estado, fecha de la decisión, miembro del equipo que decidió y el motivo de rechazo cuando proceda.

No solicitamos ni tratamos a sabiendas datos sensibles (RGPD Art. 9). Una foto en un carné de estudiante es objeto de una revisión visual humana y nunca se utiliza con fines de identificación biométrica.

Base legal: el interés legítimo de Studroof en prevenir el fraude y garantizar la seguridad de la comunidad (RGPD Art. 6(1)(f); véase el considerando 47, que reconoce la prevención del fraude como un interés legítimo). Una ponderación de intereses (balancing test) está documentada internamente.

Destinatarios: el equipo autorizado de Studroof (revisión); Supabase (almacenamiento privado y base de datos); Resend (envío del correo con el código). Consulta la sección 9 para las transferencias fuera de la UE.

Conservación: los documentos justificativos se eliminan en cuanto se toma una decisión. Los metadatos del envío y el registro de auditoría se conservan mientras tu cuenta esté activa y se eliminan o anonimizan cuando eliminas tu cuenta, para poder justificar una decisión y detectar intentos de fraude reiterados mientras usas Studroof.

Tus derechos: puedes acceder a tus datos de verificación y exportarlos mediante la exportación JSON (/account), solicitar su rectificación y obtener su supresión (vía /account/danger-zone o retirando una solicitud en curso). Mientras una solicitud está en revisión, no puedes eliminar tú mismo la prueba para que no pueda alterarse antes del examen; el documento se elimina automáticamente una vez tomada la decisión.

⚠️ Borrador — revisión de abogado pendiente.