Política de Privacidad

Fecha de entrada en vigor: 18 de febrero de 2026

1. Quiénes Somos

HouseKeepr ("nosotros", "nos" o "nuestro") opera la aplicación web disponible en housekeepr.app (el "Servicio"). HouseKeepr es una aplicación de gestión de compañeros de piso y convivencia que ayuda a las personas que viven juntas a gestionar gastos compartidos, tareas, listas de la compra y mucho más.

A los efectos del Reglamento General de Protección de Datos de la UE (RGPD), HouseKeepr es el responsable del tratamiento de sus datos personales.

Contacto: privacy@housekeepr.app

2. Datos Personales que Recopilamos

2.1 Datos que Usted Proporciona Directamente

Información de la cuenta: Nombre, dirección de correo electrónico, contraseña (almacenada como hash bcrypt)
Foto de perfil: Archivo de imagen opcional
Datos de Google OAuth: Correo electrónico, nombre y foto de perfil (si inicia sesión con Google)
Gestión del piso: Nombres de pisos, listas de miembros, códigos de invitación
Datos financieros: Importes de gastos, descripciones, categorías, divisiones, liquidaciones, saldos
Datos de tareas: Descripciones de tareas domésticas, asignaciones, fechas de vencimiento, estado de finalización
Listas de la compra: Nombres de artículos, cantidades, estado de compra
Mensajes de chat: Mensajes de texto enviados entre compañeros de piso dentro de un piso
Documentos: Archivos subidos como recibos y documentos de normas del hogar
Encuestas y normas del hogar: Preguntas de encuestas, votos, descripciones de normas
Registro en lista de espera: Dirección de correo electrónico (recogida a través del formulario de nuestra página de inicio)

2.2 Datos que Recopilamos Automáticamente

Dirección IP: Para limitación de peticiones y prevención de abusos
Información del dispositivo: Tipo de navegador, sistema operativo (mediante cabeceras HTTP estándar)
Preferencia de idioma: Su idioma seleccionado

2.3 Datos que NO Recopilamos

No utilizamos cookies de marketing o publicidad
No utilizamos scripts de análisis o seguimiento
No vendemos sus datos personales
No creamos perfiles publicitarios sobre usted

3. Base Legal del Tratamiento (Artículo 6 del RGPD)

Ejecución de un contrato: Prestación del Servicio (cuenta, gestión del piso, gastos, tareas, etc.)
Obligación legal: Conservación de registros de pago para cumplimiento fiscal
Interés legítimo: Limitación de peticiones mediante dirección IP para proteger el Servicio
Consentimiento: Registro en lista de espera e inicio de sesión con Google OAuth

4. Con Quién Compartimos Sus Datos

4.1 Sus Compañeros de Piso

Otros miembros de su piso pueden ver su nombre, foto de perfil, gastos, tareas, listas de la compra, mensajes de chat, encuestas e información de saldos. Este intercambio es fundamental para el funcionamiento del Servicio.

4.2 Proveedores de Servicios de Terceros

Stripe — Procesamiento de pagos (certificado PCI-DSS)
Google — Autenticación OAuth (opcional)
Cloudflare R2 — Almacenamiento de archivos (UE)
Resend — Envío de correos electrónicos transaccionales
Formspree — Procesamiento del formulario de lista de espera
Vercel — Alojamiento de la página de inicio
Railway — Alojamiento de la aplicación (región UE)

4.3 Transferencias Internacionales de Datos

Algunos proveedores tienen sede en EE. UU. Garantizamos las salvaguardias adecuadas mediante las Cláusulas Contractuales Tipo de la UE (CCT). Nuestra infraestructura principal opera en la UE.

Nunca venderemos, alquilaremos ni intercambiaremos sus datos personales.

5. Cookies y Almacenamiento Local

HouseKeepr utiliza un enfoque minimalista:

Esenciales: Token de acceso JWT (15 min) y token de actualización (30 días) — estrictamente necesarios para la autenticación
Funcionales: Preferencia de idioma, preferencia de tema, estado de autenticación (localStorage)
Sin cookies de seguimiento: No utilizamos ninguna cookie de marketing, publicidad o análisis

6. Conservación de Datos

Datos de la cuenta: Mientras su cuenta esté activa
Datos de cuenta eliminada: Eliminados permanentemente en un plazo de 30 días
Registros de pago: 7 años (requerido por la legislación fiscal española)
Registros del servidor con IP: 90 días

7. Sus Derechos Bajo el RGPD

Usted tiene derecho a:

Acceder a sus datos personales (Art. 15)
Rectificar datos inexactos (Art. 16)
Suprimir sus datos / "Derecho al olvido" (Art. 17)
Limitar el tratamiento (Art. 18)
Portabilidad de datos en formato JSON o CSV (Art. 20)
Oponerse al tratamiento (Art. 21)
Retirar el consentimiento en cualquier momento (Art. 7(3))

Contacte con privacy@housekeepr.app para ejercer sus derechos. Responderemos en un plazo de 30 días.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad de los Datos

Implementamos medidas técnicas adecuadas que incluyen:

Cifrado en tránsito (TLS/HTTPS)
Hash de contraseñas (bcrypt)
Autenticación basada en JWT con cookies httpOnly
Limitación de peticiones en los endpoints de la API
Infraestructura alojada en la UE
Procesamiento de pagos compatible con PCI-DSS a través de Stripe

9. Privacidad de los Menores

HouseKeepr no está dirigido a menores de 16 años. No recopilamos deliberadamente datos personales de menores de 16 años.

10. Cambios en Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Para cambios significativos, le notificaremos por correo electrónico o mediante un aviso destacado en el Servicio. No reduciremos sus derechos sin su consentimiento explícito.

11. Contáctenos

Para preguntas sobre esta Política de Privacidad: privacy@housekeepr.app

Esta Política de Privacidad es efectiva desde el 18 de febrero de 2026. Consulte con un abogado cualificado para obtener asesoramiento legal específico para su situación.