Política de privacidad

BeRasmus, proyecto operado desde España.
Contacto: erasmusmatch.eu@gmail.com

Cuando te registras y completas el cuestionario, guardamos:

• Cuenta: email universitario y contraseña (nunca en texto plano, ver sección de seguridad).
• Identidad: nombre, apellidos, fecha de nacimiento, género, universidad y país de origen, idioma nativo y otros idiomas.
• Destino Erasmus: ciudad y universidad de destino, fechas de estancia, presupuesto, tipo de alojamiento buscado.
• Cuestionario de compatibilidad: hábitos de limpieza, horario, fumar, mascotas, invitados, ruido, intereses e idiomas de convivencia.
• Opcional: tu usuario de Instagram, si decides añadirlo, y la descripción libre de tu perfil.
• Mensajes: el contenido de las conversaciones que mantienes con otros estudiantes dentro de la plataforma.

No recogemos datos de categorías especiales (salud, religión, orientación sexual, etc.) ni te los pedimos en ningún formulario.

• Crear tu cuenta y calcular tus compatibilidades — necesario para prestarte el servicio que nos pides (ejecución de un contrato, art. 6.1.b RGPD).
• Mostrar tu perfil a otros estudiantes y permitiros escribiros — misma base: es el propio servicio.
• Mostrar tu Instagram a tus matches — solo si tú decides añadirlo; se basa en tu consentimiento explícito (art. 6.1.a) y puedes borrarlo cuando quieras.
• Seguridad de la cuenta (contraseñas cifradas, sesión) — interés legítimo en mantener la plataforma segura (art. 6.1.f).

No usamos tus datos para publicidad ni los vendemos a terceros. Hoy no tenemos ningún modelo de monetización activo.

El porcentaje de compatibilidad se calcula automáticamente comparando tus respuestas con las de otros estudiantes (destino, estilo de vida, intereses, idiomas, presupuesto). Es puramente informativo: no decide nada por ti, no bloquea ni prioriza el acceso de nadie a la plataforma, y la decisión de contactar o no con alguien es siempre tuya. No se trata de una decisión automatizada con efectos legales o similarmente significativos en el sentido del artículo 22 RGPD.

Solo compartimos tus datos con los proveedores estrictamente necesarios para hacer funcionar la plataforma, que actúan como encargados del tratamiento (procesadores) por nuestra cuenta:

• Supabase: aloja tu perfil, cuestionario y mensajes.
• Resend: envía los emails automáticos de la plataforma (confirmación de cuenta, aviso de nuevo match, recuperación de contraseña). Solo recibe tu email y tu nombre, lo necesario para enviarte esos mensajes.
• Vercel: aloja la propia aplicación web.

No vendemos tus datos ni los compartimos con nadie más, y no los usamos con fines publicitarios.

Supabase, Resend y Vercel tienen sede en Estados Unidos. Aunque los datos de Supabase se almacenan físicamente en un centro de datos europeo, estas empresas pueden estar sujetas a normativa estadounidense (como la CLOUD Act). Todas ofrecen Cláusulas Contractuales Tipo (SCC) para cubrir estas transferencias conforme al RGPD. Si en el futuro cambiamos de proveedor o añadimos servicios, actualizaremos esta sección.

Conservamos tu perfil y tus mensajes mientras tu cuenta esté activa. Si eliminas tu cuenta desde Mi perfil, tu perfil y todos los mensajes asociados se borran de forma permanente e inmediata — no guardamos copias tras la eliminación.

Conforme al RGPD, tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos incorrectos o desactualizados.
• Suprimir tus datos ("derecho al olvido").
• Limitar u oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar tu consentimiento en cualquier momento (por ejemplo, tu Instagram).
• Presentar una reclamación ante tu autoridad de protección de datos.

Puedes ejercer el acceso, la rectificación y la supresión tú mismo, en cualquier momento, desde Mi perfil. Para cualquier otra solicitud, escríbenos a erasmusmatch.eu@gmail.com. Responderemos en un plazo máximo de un mes.

Tu contraseña nunca se guarda en texto plano: se cifra con scrypt (una función de derivación de clave diseñada para resistir ataques de fuerza bruta) antes de almacenarse. La sesión se gestiona con una cookie técnica firmada y protegida (ver nuestra política de cookies). Toda la comunicación con la plataforma va cifrada mediante HTTPS.

BeRasmus está pensado para estudiantes universitarios en movilidad Erasmus, que en la inmensa mayoría de los casos son mayores de 18 años. El servicio no está dirigido a menores de 16 años y no recogemos conscientemente datos de menores de esa edad.

Podemos actualizar esta política cuando cambien las funcionalidades de la plataforma o la normativa aplicable. Si el cambio es significativo, te lo notificaremos de forma visible antes de que entre en vigor.

Para cualquier duda sobre tus datos, escríbenos a erasmusmatch.eu@gmail.com. Si consideras que no hemos tratado tus datos correctamente, tienes derecho a reclamar ante la autoridad de control de tu país (en España, la Agencia Española de Protección de Datos, www.aepd.es).