Política de privacidad
Qué guarda room.md sobre ti, para qué, quién más lo ve, cuánto tiempo se conserva y qué puedes pedir. Redactada conforme a la Ley n.º 195/2024 de protección de datos personales de la República de Moldavia, que sigue el RGPD de la UE.
Quién es responsable
room.md lo gestiona Vitali Coziulcov, persona física en la República de Moldavia, que es el responsable del tratamiento de los datos personales descritos aquí. Cualquier cuestión sobre esta política o sobre tus datos: hello@room.md.
room.md no tiene delegado de protección de datos. La ley lo exige a los organismos públicos y a quienes vigilan a personas o tratan datos sensibles a gran escala, y room.md no es ninguna de las dos cosas, así que un mensaje a la dirección de arriba llega a la persona que lo gestiona.
Qué guardamos
Tu cuenta: tu nombre, tu dirección de correo, los identificadores de tu inicio de sesión y tu foto de perfil si entras con Google.
Tu habitación: lo que escribes en el diario; las fotos, archivos y notas de voz que añades; la habitación que elegiste y cómo la preparaste — marcos, relojes, sonido, el nombre del lugar para el tiempo.
La gente a tu alrededor: a quién sigues y quién te sigue, reacciones, comentarios, notas dejadas en un escritorio, invitaciones y regalos.
Tus conversaciones con el asistente y lo que obtiene de los servicios que le conectas.
Datos técnicos: tu dirección IP, navegador y dispositivo, la hora de cada petición y las cookies de seguridad. room.md no usa analítica ni rastreadores publicitarios.
Para qué y con qué base jurídica
Para darte tu habitación y todo lo que hay en ella — el diario, el asistente, las escenas, las cartas: para eso te registraste, así que la base es un contrato (artículo 6(1)(b) de la Ley 195/2024). Para tener cuenta hace falta un correo; sin él puedes entrar en las habitaciones abiertas.
Para que room.md y la gente que hay en él estén seguros — registros de seguridad, frenar abusos, el registro de lo que un administrador hizo dentro de una habitación: nuestro interés legítimo en un servicio que no se use de forma abusiva (artículo 6(1)(f)).
Para recordar tu tema e idioma en tu dispositivo: tu consentimiento (artículo 6(1)(a)), que se pide una vez y se retira cuando quieras en Ajustes de cookies.
Para responder a la pregunta que un visitante hace en la habitación de un negocio: el interés legítimo del visitante y del negocio en que tenga respuesta.
Cuando una ley nos obliga a conservar o entregar algo: una obligación legal (artículo 6(1)(c)).
Lo que escribes
Un diario guarda lo que la gente no dice en otra parte — la salud, la fe, la familia, el amor. room.md lo trata solo para guardarlo para ti y mostrarlo a quien tú elijas. Una habitación es privada por defecto, y quién puede leer cada entrada se decide entrada por entrada.
En room.md nadie lee las habitaciones. Un administrador entra en una solo para ayudar a su dueño o para atender una denuncia de abuso, y cada una de esas visitas queda anotada en el registro de esa habitación.
El asistente y la IA
Cuando usas el asistente, lo que le envías, y lo que necesita de tu habitación para responder, va a Anthropic, PBC. Las notas de voz las transcribe, y la foto de tu habitación la repinta, OpenAI, L.L.C. Según sus condiciones para clientes de la API, ninguna de las dos lo usa para entrenar sus modelos.
El asistente escribe borradores, sugerencias y respuestas. No toma sobre ti ninguna decisión con efectos jurídicos o igual de significativos, y nada de lo que escribe se ejecuta sin ti.
Quién más lo recibe
Solo las empresas que gestionan una parte de room.md por nosotros, cada una la suya: Railway Corp. aloja la base de datos y la API en servidores de Ámsterdam; Vercel Inc. sirve la web y ve la dirección IP de cada visita; Cloudflare, Inc. guarda los archivos subidos y las ilustraciones en un almacenamiento bajo jurisdicción de la UE y protege el inicio de sesión; Clerk, Inc. gestiona el inicio de sesión y la identidad de la cuenta; Anthropic, PBC y OpenAI, L.L.C., como se dice arriba; Postmark (ActiveCampaign, LLC) envía nuestro correo; Zoho Corporation recibe lo que se escribe a hello@room.md.
Otras más pequeñas, con menos: el nombre del lugar que das a la ventana del tiempo va a OpenWeather Ltd; cuando el asistente busca en internet, las palabras de búsqueda van a Tavily o Brave Search; cuando pones una emisora de radio, tu navegador se conecta directamente a ella, y ella ve tu dirección IP.
Los servicios que conectas tú — Google, Microsoft, Telegram, Slack, Notion y similares — intercambian datos con room.md según los configures y bajo sus propias condiciones.
No vendemos datos personales ni mostramos publicidad. Entregamos datos a una autoridad solo cuando una ley nos obliga.
Fuera de Moldavia
La base de datos y los archivos están en la Unión Europea. Varios de los proveedores anteriores son empresas de Estados Unidos, y parte de lo que hacen por nosotros — el inicio de sesión, el asistente, el correo, la dirección IP de una visita — se trata allí.
Esas transferencias se apoyan en las cláusulas contractuales tipo adoptadas por la Comisión Europea, que el artículo 46(2)(c) de la Ley 195/2024 acepta como garantía adecuada; forman parte de las condiciones de tratamiento de datos de cada proveedor. Escríbenos y te enviamos una copia.
Cuánto tiempo lo guardamos
Tu cuenta y tu habitación: mientras las conserves. Cuando borras tu cuenta, se elimina al momento de la base de datos activa, y de las copias de seguridad a medida que se renuevan, en un plazo de 30 días.
Algo que borras — una entrada, un comentario, una conversación: 30 días, para que un error pueda deshacerse; después se elimina.
La pregunta de un visitante a un negocio, y su respuesta: 90 días.
El registro de lo que se hizo en una habitación y el registro de uso del asistente: 12 meses.
Solo un número dura más: cuántas habitaciones se han pintado para ti, que el cupo gratuito cuenta mientras exista tu cuenta; se guarda sin nombre ni correo.
Los registros de peticiones en los proveedores de alojamiento: de unos días a unas semanas, para diagnóstico. Los mensajes a hello@room.md: hasta que el asunto se resuelva, y como mucho 12 meses después.
Tus derechos
Puedes preguntar qué guardamos sobre ti y obtener una copia; corregirlo; pedir que se borre; limitar cómo se usa; llevártelo en un formato que otro servicio pueda leer; oponerte al tratamiento basado en nuestro interés legítimo; y retirar un consentimiento cuando quieras, sin que afecte a lo hecho antes.
Tu nombre, idioma y zona horaria se cambian en Ajustes, y en Ajustes → Tus datos puedes descargarlo todo o borrar tu cuenta. Para cualquier otra cosa, escribe a hello@room.md.
Es gratis. Respondemos en un mes; una petición compleja puede necesitar dos meses más, y en ese caso te lo decimos dentro del primer mes. Podemos pedirte que confirmes que la petición es tuya.
Si quieres reclamar
Puedes presentar una reclamación ante la autoridad de control: el Centro Nacional de Protección de Datos Personales (CNPDCP), calle Serghei Lazo 48, MD-2004 Chisináu, República de Moldavia; centru@datepersonale.md; +373 22 820 801; datepersonale.md.
Escribirnos antes es bienvenido y a menudo más rápido, pero no es obligatorio.
Menores
room.md es para personas de 14 años o más: la edad a partir de la cual el artículo 8 de la Ley 195/2024 permite aceptar por uno mismo un servicio en línea. Si sabemos que una cuenta es de alguien menor, la borramos.
Seguridad y brechas
Todo viaja cifrado, cada parte del sistema accede solo a lo que necesita, y la visita de un administrador a una habitación queda registrada.
Si alguna vez se exponen datos personales, avisamos al CNPDCP en un plazo de 72 horas desde que lo sepamos, y te avisamos directamente, sin demora, cuando el riesgo para ti sea alto.
Preguntar a un negocio
Algunas habitaciones pertenecen a un negocio y tienen un asistente al que un visitante puede preguntar sin cuenta. La pregunta y el resto de la conversación de esa visita se envían a Anthropic, PBC, el proveedor del modelo de IA, que escribe la respuesta a partir de lo que el negocio ha publicado. Anthropic las procesa en su propia infraestructura, fuera de Moldavia y posiblemente fuera de la Unión Europea.
Guardamos cada pregunta y su respuesta durante 90 días para que el dueño de esa habitación pueda leer lo que preguntan los visitantes, y después las borramos. No almacenamos con ellas tu dirección IP ni nada más sobre ti; por eso, no escribas en el cuadro lo que no querrías que leyera el negocio.
Cambios y contacto
Cuando esta política cambia, la fecha de arriba cambia con ella; cuando un cambio importa, room.md lo dice antes de que entre en vigor.
Preguntas, peticiones o cualquier cosa que no esté clara: hello@room.md.