Política de Privacidad

Última actualización: 27/05/2025

Política de Privacidad

Identidad del Responsable: El responsable del tratamiento de tus datos personales en Compi es Abdul Rafey Hussain Parveen y Ángel Padilla Galera (en adelante, "Compi" o "nosotros"). Puedes contactarnos a través del correo soporte@compiapp.es.

Compi se compromete a proteger tu privacidad. Esta Política de Privacidad describe qué datos personales recopilamos, cómo los usamos, durante cuánto tiempo los conservamos y qué derechos tienes en relación con ellos, de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

Datos Personales que Recopilamos:

  • Datos de registro: Cuando creas una cuenta en Compi, nos proporcionas datos como tu nombre de usuario, correo electrónico y contraseña (si te registras con correo) o la información de tu perfil de Google (si te registras mediante Google). Solo permitimos el registro a mayores de 18 años, por lo que podemos solicitar confirmación de tu edad.
  • Perfil e información opcional: Puedes añadir información en tu perfil de Compi para mejorar el matching con compañeros de piso, por ejemplo: foto de perfil, descripción personal, preferencias de convivencia (como horarios, gusto por la limpieza, mascotas, etc.). Toda esta información es voluntaria y la compartes bajo tu responsabilidad. No debes incluir datos sensibles (como origen racial, salud, creencias religiosas, orientación sexual, etc.) en tu perfil, ya que Compi no los solicita ni necesita para el servicio.
  • Mensajes y comunicaciones: Cuando chateas con otros usuarios tras hacer match, Compi almacena esos mensajes de forma segura en nuestra base de datos (Firestore) para entregarlos a tu interlocutor. Tus mensajes privados son visibles solo para ti y la persona con la que chateas, aunque Compi podría acceder a ellos si fuera necesario para moderación (por ejemplo, si algún usuario los reporta por inapropiados, tal como se explica en los Términos de Uso).
  • Datos de uso y dispositivo: Compi recopila información técnica cuando usas la app para garantizar su funcionamiento y seguridad. Esto incluye datos como: modelo de dispositivo, sistema operativo, versión de la aplicación, identificadores técnicos (por ejemplo, un ID generado por la app), dirección IP aproximada, fechas y horas de uso, y registros de eventos (por ejemplo, acciones dentro de la app).
  • Crash reports (informes de fallos): Utilizamos Firebase Crashlytics (un servicio de Google) para recibir informes automáticos si la app falla o se cierra inesperadamente. Estos informes nos proporcionan datos técnicos sobre el fallo (por ejemplo, en qué pantalla ocurrió, detalles del error, modelo de teléfono, versión de SO) para que podamos arreglar los problemas. Crashlytics no está pensado para recopilar información personal, pero puede incidentalmente incluir datos como el identificador de instalación de la app o la ubicación aproximada en el momento del fallo. No usamos Crashlytics para fines publicitarios ni de seguimiento del usuario, solo para mejorar la estabilidad de Compi.

Finalidades y Base Legal del Tratamiento:

Usamos tus datos personales únicamente con las siguientes finalidades legítimas:

  • Prestar el servicio de Compi: Procesamos tus datos de registro y perfil para crearte una cuenta y permitirte conectar con otros usuarios compatibles. Tus datos (como tu perfil) son utilizados para mostrarte a otros y mostrarte perfiles de posibles compañeros de piso. La base legal es la ejecución del contrato de servicio: es decir, estos datos son necesarios para que podamos ofrecerte la app que has solicitado.
  • Permitir el inicio de sesión y autenticación: Si usas el acceso con Google, tratamos los datos que Google nos proporciona (por ejemplo tu nombre y correo asociado) para crear tu cuenta en Compi. Esto se hace bajo tu consentimiento al optar por ese método de registro y es necesario para autenticación.
  • Comunicación entre usuarios: Gestionamos los mensajes privados que envías y recibes tras un match. Esto forma parte del servicio ofrecido (base de ejecución del contrato). No leemos ni monitoreamos activamente tus chats, solo los almacenamos y transmitimos a tus chats activos.
  • Notificaciones y comunicaciones del servicio: Podemos enviarte notificaciones dentro de la app (push notifications) o correos electrónicos transaccionales (por ejemplo, para verificar tu correo al registrarte, avisarte de un nuevo mensaje o un nuevo match). Estas comunicaciones son necesarias para el funcionamiento de Compi, por lo que la base legal es la ejecución del servicio. No te enviaremos comunicaciones comerciales ni boletines publicitarios, ya que Compi no realiza actividades de marketing ni tiene publicidad.
  • Seguridad y moderación: Podemos tratar ciertos datos para mantener Compi seguro y fiable. Por ejemplo, conservamos un registro de cuentas que violan nuestras normas (usuarios bloqueados o expulsados) para prevenir abusos. También, si recibimos un reporte de que un usuario está haciendo mal uso (p. ej. spam, acoso o publicación de contenido ilegal), podremos analizar los datos pertinentes (como su perfil o mensajes reportados) y tomar medidas (advertir, bloquear o eliminar contenido o cuentas). Esto lo hacemos en cumplimiento de nuestras obligaciones legales en materia de servicios digitales (por ejemplo, el Reglamento (UE) 2022/2065, conocido como Ley de Servicios Digitales) y con base en nuestro interés legítimo de mantener una comunidad segura.
  • Mejora del servicio: Los datos de uso y los informes de fallos (Crashlytics) se utilizan para analizar el rendimiento de la app, corregir errores y mejorar la calidad del servicio. Consideramos que este tratamiento se realiza bajo el interés legítimo del responsable en mantener y optimizar la plataforma. Estos datos son de naturaleza técnica y no se usan para elaborar perfiles comerciales ni tomar decisiones automatizadas que te afecten significativamente. En cualquier caso, tienes derecho a oponerte a este tratamiento de datos técnicos si aportas un motivo relacionado con tu situación particular (ver sección de derechos más abajo).

Destinatarios de los Datos:

En Compi no vendemos ni compartimos tus datos personales a terceros con fines comerciales. Solo compartimos o damos acceso a tus datos en estos supuestos:

  • Otros usuarios de Compi: La esencia de la aplicación es que otros usuarios puedan ver la información de tu perfil para evaluar compatibilidad (por ejemplo, nombre, edad, descripción, intereses, ciudad, etc., según lo que hayas incluido). Tus mensajes privados son compartidos únicamente con la persona con la que hayas hecho match y estés conversando.
  • Proveedores de servicios (Encargados del Tratamiento): Compi utiliza los servicios de terceros de confianza para poder funcionar:
    • Firebase de Google: Nuestra aplicación se apoya en la plataforma Firebase (Google) para varias funciones:
      • Firebase Auth: gestiona la autenticación de usuarios (registro e inicio de sesión con correo y Google).
      • Cloud Firestore: base de datos donde almacenamos tus datos (perfil, chats, etc.).
      • Firebase Crashlytics: recogida de informes de fallos de la app.
    Google Ireland Limited actúa como encargado del tratamiento de estos datos en la UE, siguiendo nuestras instrucciones y lo establecido por Google en sus cláusulas de privacidad. Todos los datos se almacenan en servidores ubicados en la Unión Europea (UE) o Espacio Económico Europeo (EEE) conforme nos indica Firebase, aunque es posible que, por motivos técnicos, Google LLC (empresa matriz en EE.UU.) pueda acceder puntualmente a los datos. Google está adherido a las garantías legales adecuadas (como las Cláusulas Contractuales Tipo de la Comisión Europea) para proteger tus datos en caso de transferencias internacionales.
  • Obligaciones legales: Podemos divulgar datos personales si una ley, proceso legal o autoridad competente nos lo exige. Por ejemplo, ante requerimientos judiciales, investigaciones policiales o para cumplir normativa de seguridad (p. ej. si tuviéramos que informar de contenidos ilícitos a las autoridades).
  • Operaciones corporativas: (No aplicable en este momento dado que Compi es un proyecto personal y no existe una empresa constituida. En caso de futuro, por ejemplo si Compi fuera adquirido o se integrara en otra organización, te informaríamos debidamente y tus datos serían transferidos respetando la legislación vigente.)

Plazo de Conservación de los Datos:

Conservamos tus datos personales solo durante el tiempo necesario para cumplir las finalidades descritas:

  • Los datos de tu cuenta y perfil se mantienen activos mientras tengas una cuenta en Compi. Si decides eliminar tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo razonable (por ejemplo, dentro de los 30 días siguientes). Es posible que parte de la información permanezca más tiempo en copias de seguridad seguras (que no están en uso activo) hasta su rotación, o si la ley nos exige conservarla por más tiempo.
  • Los mensajes privados se conservan mientras ambos usuarios tengan sus cuentas activas. Si eliminas tu cuenta, los mensajes que hayas enviado podrían permanecer temporalmente en la cuenta del destinatario (hasta que también sean eliminados en su dispositivo o por nosotros en limpieza periódica). Si borras un chat desde la app, ese chat se elimina para ti, pero puede persistir en la cuenta de la otra persona.
  • Los datos de uso y registros de actividad (logs) se conservan por períodos breves necesarios para fines de seguridad y mantenimiento, normalmente unos pocos meses. Los datos recopilados por Crashlytics sobre fallos generalmente se eliminan automáticamente pasado un corto plazo (por ejemplo, 90 días).
  • Si algún dato es necesario para cumplir una obligación legal o resolver disputas, podremos conservarlo por el tiempo que establezca la ley aplicable (por ejemplo, retención de datos tras una cancelación si fuera requerido para posibles responsabilidades, hasta que prescriban).

Derechos del Usuario:

Como usuario de Compi y titular de datos personales, tienes los siguientes derechos, que puedes ejercer en cualquier momento de forma gratuita:

  • Derecho de Acceso: Puedes solicitarnos confirmar si estamos tratando datos tuyos y, en tal caso, acceder a ellos y obtener una copia en formato electrónico.
  • Derecho de Rectificación: Tienes derecho a corregir o completar tus datos personales si son inexactos o incompletos. Mucha de la información de tu perfil la puedes editar tú mismo desde la app; para otros casos, contáctanos.
  • Derecho de Supresión ("al olvido"): Puedes pedirnos que eliminemos tus datos personales cuando, por ejemplo, ya no sean necesarios para la finalidad por la que se recopilaron, retires tu consentimiento (en su caso) o estemos tratando datos de forma ilícita. Ten en cuenta que si solicitas la eliminación de tu cuenta, perderás acceso a tu perfil, matches y mensajes. Tras eliminar los datos, podríamos mantener alguna información mínima identificativa para evitar que vuelvas a registrarte si fuiste expulsado por mal uso, o para cumplir obligaciones legales.
  • Derecho a la Limitación del Tratamiento: Puedes solicitar que restrinjamos temporalmente el tratamiento de tus datos personales en ciertas circunstancias (por ejemplo, mientras se resuelve una impugnación sobre la exactitud de tus datos).
  • Derecho de Portabilidad: Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a que los transmitamos directamente a otro proveedor cuando sea técnicamente posible, si lo solicitas.
  • Derecho de Oposición: Puedes oponerte a que tratemos tus datos en base a interés legítimo. En tal caso, dejaremos de tratarlos para esas finalidades, salvo que acreditemos motivos legítimos imperiosos o que el tratamiento sea necesario para la formulación, ejercicio o defensa de reclamaciones. Por ejemplo, puedes oponerte a que recopilemos ciertos datos técnicos para mejoras (Crashlytics); estudiaremos tu petición y, de no haber causa legal que lo impida, honraremos tu derecho (pudiendo implicar desactivar la recopilación de esos datos en tu caso).
  • Derechos relacionados con decisiones automatizadas: Compi no toma decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o significativos para ti. No obstante, tienes derecho a recibir una explicación si alguna vez aplicáramos procesos automatizados y a solicitar la intervención humana o a expresar tu punto de vista.

Para ejercer tus derechos, puedes contactarnos en cualquier momento a través del correo soporte@compiapp.es, indicando qué derecho quieres ejercer y proporcionando información para verificar tu identidad (por seguridad, para asegurarnos de que eres el titular de los datos). Te responderemos lo antes posible, en un plazo máximo de 1 mes (prorrogable a 2 meses adicionales para casos complejos, te informaríamos de ello).

Asimismo, si consideras que hemos infringido tus derechos de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (Agencia Española de Protección de Datos | AEPD) u otra autoridad de control competente en la UE. No obstante, te invitamos a que primero nos notifiques cualquier problema para intentar solucionarlo de forma amistosa.

Seguridad de tus Datos:

En Compi nos tomamos muy en serio la seguridad. Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales contra accesos no autorizados, alteración, revelación o destrucción. Por ejemplo, las comunicaciones entre la app y nuestros servidores están cifradas (HTTPS/TLS) para evitar interceptaciones; la información se almacena en servicios cloud de confianza (Firebase/Google) que cumplen estándares de seguridad y cifrado; y el acceso a las bases de datos está restringido. Aunque ningún sistema es 100% seguro, trabajamos para actualizar y mejorar constantemente nuestras prácticas de seguridad. Si detectáramos una brecha de seguridad que afecte a tus datos, te lo comunicaremos en los plazos y condiciones previstos por la ley.

Política de Cookies:

Compi no utiliza cookies de seguimiento de terceros ni técnicas de marketing. Únicamente empleamos cookies o tecnologías similares técnicamente necesarias en la versión web de Compi, por ejemplo, para mantener tu sesión iniciada (autenticación) o recordar algunas preferencias básicas. Estas cookies están exentas de consentimiento según la LSSI, al ser necesarias para el funcionamiento del servicio que solicitas. Para más detalles, puedes consultar nuestra Política de Cookies (disponible en la versión web), donde explicamos qué cookies usamos y con qué finalidad.

Uso por Menores de Edad:

Compi está dirigido exclusivamente a usuarios adultos (mayores de 18 años). No está permitida la inscripción ni el uso de la aplicación por menores de edad. No recolectamos deliberadamente información de menores. Si eres padre, madre o tutor y descubres que un menor bajo tu responsabilidad se ha registrado en Compi, por favor contáctanos de inmediato para eliminar la cuenta y los datos asociados.

10. Cambios en esta Política de Privacidad:

Es posible que actualicemos esta Política de Privacidad en el futuro, por ejemplo, para adaptarnos a cambios en la legislación o en el funcionamiento de Compi. Publicaremos cualquier modificación en la aplicación y en nuestro sitio web, indicando la fecha de la última actualización. Si los cambios son significativos, podremos además comunicarlo por medios adicionales (por ejemplo, un aviso en la app). Te recomendamos revisar periódicamente esta política para estar informado. El uso continuado de Compi tras la entrada en vigor de los cambios supondrá que aceptas la Política actualizada.

11. Contacto:

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo manejamos tus datos personales, no dudes en contactarnos. La vía más directa es escribiendo un correo a soporte@compiapp.es. Estaremos encantados de ayudarte y aclarar cualquier duda.