Política de Privacidad

Resumen rápido

Este resumen no sustituye al texto completo, pero te da la idea general en un minuto.

• Tratamos tus datos para darte el servicio que pides: tu cuenta, los tests, los anuncios de piso, las entradas y las funciones de la comunidad.
• No vendemos tus datos personales ni los cedemos con fines publicitarios. Sí elaboramos estadísticas agregadas, que no permiten identificar a nadie, y esas sí podemos compartirlas.
• Cuando compras una entrada o te apuntas a una lista, enviamos tu nombre y tu correo al organizador del evento a través de su plataforma de venta, porque es imprescindible para emitir la entrada a tu nombre.
• Otras personas usuarias sólo ven de ti lo que tú decides mostrar, y en pisos el acceso a tus datos avanza por niveles que se conceden uno a uno.
• Las preguntas sensibles de los tests requieren un consentimiento aparte, que puedes retirar cuando quieras.
• Usamos sólo cookies técnicas: no hay cookies publicitarias ni de analítica de terceros.
• Puedes descargar tus datos y eliminar tu cuenta tú mismo desde tu perfil, en "Mis datos".

I. Responsable del tratamiento

• Titular y responsable: Macrocampus S.C. (Sociedad Civil)
• CIF: J19762350
• Domicilio: Rúa Coirón-Dena 1ª, 36967 Meaño (Pontevedra)
• Email de contacto en privacidad: privacidad@applinkers.com
• Email de contacto general: contacto@applinkers.com

Macrocampus S.C. decide las finalidades y los medios del tratamiento de los datos personales tratados en AppLinkers, y es quien aprueba y publica este documento.

II. Encargado del tratamiento

El desarrollo, mantenimiento y operación técnica de la plataforma los realiza D. Pedro Rodríguez Jiménez en condición de Encargado del Tratamiento conforme al art. 28 RGPD, en virtud del Contrato de Desarrollo de Software de 29 de diciembre de 2025 y su Addendum n.º 1 de Protección de Datos Personales (25 de abril de 2026).

El encargado trata los datos únicamente siguiendo las instrucciones documentadas del responsable, está sujeto a deber de confidencialidad y no decide sobre las finalidades del tratamiento ni sobre el contenido de este documento.

III. Qué datos tratamos

No todos los datos de esta lista se tratan en todos los casos: dependen de los servicios que utilices y de lo que decidas facilitar.

1. Cuenta y perfil

• Datos de la cuenta: nombre y correo electrónico proporcionados por Google o Microsoft al iniciar sesión (OAuth).
• Datos de perfil: ciudad o comunidad, universidad, carrera, biografía y género, cuando los facilitas.
• Fotografía de perfil: opcional. Se redimensiona y se convierte automáticamente a un formato optimizado.
• Usuario de Instagram: opcional, para que otras personas usuarias puedan contactarte.
• Teléfono de contacto: opcional. Se usa en el vertical de pisos y sólo se muestra a quien tú, o quien publica el anuncio, autorizáis expresamente.

2. Tests y compatibilidad

• Respuestas a los cuestionarios y registro de participación en cada test.
• Porcentajes de compatibilidad calculados con otras personas participantes.
• Interacciones con el contenido del test o del evento (por ejemplo, si pulsas una promoción asociada).

3. Pisos

• Si publicas: datos de la vivienda (nombre, zona, dirección exacta, coordenadas geográficas, superficie, características, normas de convivencia), fotografías de la vivienda y de las habitaciones, precios y gastos, disponibilidad, y los datos de contacto que decidas compartir.
• Compañeros de piso: el correo o el nombre de referencia con el que se invita a un compañero, su estado de aceptación y las opciones que cada compañero activa sobre qué se muestra de su perfil (foto, Instagram, biografía, uso de sus respuestas para el cálculo de compatibilidad).
• Si buscas: tus solicitudes, el mensaje que envías, el momento en que aceptas las condiciones de la solicitud y los niveles de acceso que te conceden o te retiran.
• Compatibilidad de convivencia: porcentaje calculado entre tú y los compañeros de cada vivienda a partir de las respuestas al test de convivencia.

4. Entradas, listas y recompensas

• Entradas e inscripciones: evento, tarifa, importe, estado, código o QR y, en su caso, quién te invitó. También si consta tu acceso al evento, dato que registra el organizador al escanear la entrada y que nos llega desde su plataforma de venta.
• Enlaces personales: visitas registradas a tu enlace o al de otra persona, mediante un identificador técnico de sesión, para poder atribuir correctamente una participación. Estos registros no guardan dirección IP ni identificador de navegador.
• Participaciones atribuidas: referencia de la transacción, evento, importe y a quién se atribuye.
• Recompensas: progreso, reclamación, y en su caso día, hora y punto de recogida acordados.
• Datos que llegan de la plataforma de venta del organizador: se sincronizan datos de transacciones (identificadores, importes, estado y acceso). No almacenamos el nombre ni el correo de compradores que no hayan comprado a través de AppLinkers.

5. Soporte, verificación y comunidad

• Sugerencias y consultas que nos envías y nuestra respuesta.
• Reclamaciones de cuentas de Instagram: el usuario reclamado, el mensaje, un código de verificación y el resultado de la comprobación. Cuando una reclamación afecta a otra persona usuaria, se le comunica por correo para que pueda oponerse.

6. Datos técnicos, de seguridad y de cumplimiento

• Dirección IP, tipo de navegador y fechas de acceso, para el funcionamiento y la seguridad del Servicio.
• Registro de consentimientos: tipo de consentimiento, versión del documento aceptado, fecha, dirección IP y navegador desde el que se prestó. Es la prueba de que el consentimiento existió (art. 7.1 RGPD).
• Registro de operaciones administrativas (quién hizo qué dentro del panel de administración), en una base de datos separada.
• Huella técnica del correo (hash) con fines antifraude, para impedir el reregistro inmediato tras una baja por incumplimiento. No permite reconstruir el correo original.
• Contadores de uso agregados de secciones públicas, que guardan un fragmento cifrado y truncado de la IP con el único fin de no contar varias veces la misma visita en un día. No identifica a la persona ni permite seguirla.

IV. Finalidades y bases jurídicas

Cuando la base es el interés legítimo, se ha realizado la correspondiente ponderación: el tratamiento se limita a lo imprescindible para mantener el Servicio seguro y utilizable, y puedes oponerte en cualquier momento (sección XIII).

V. Datos de categorías especiales (art. 9 RGPD)

Algunas preguntas de los tests pueden recopilar datos de categoría especial. Las categorías que pueden tratarse son:

• Orientación afectivo-sexual
• Identidad y expresión de género
• Origen racial o étnico
• Convicciones religiosas
• Convicciones filosóficas o de estilo de vida (vegetarianismo, veganismo, etc.)
• Opiniones políticas
• Afiliación a colectivos o asociaciones
• Datos relativos a la salud física y mental

Estos datos se tratan exclusivamente con tu consentimiento explícito y separado (art. 9.2.a RGPD), que se solicita antes de empezar el primer test que contenga preguntas sensibles. Sin tu consentimiento podrás usar el resto del Servicio con normalidad: sólo quedarán bloqueados los tests con preguntas sensibles.

Se usan únicamente para calcular porcentajes de afinidad, ya sea entre personas participantes de un test o entre tú y los compañeros de una vivienda. Tus respuestas concretas no se muestran a ninguna otra persona usuaria: lo que se muestra es un porcentaje.

Puedes revocar este consentimiento en cualquier momento desde tu perfil, "Más opciones", "Mis datos", "Borrar mis respuestas a preguntas sensibles". En un plazo máximo de 24 horas esas respuestas se eliminan o se desvinculan de tu cuenta de forma irreversible, y en todo caso dejan de utilizarse en el cálculo de compatibilidad.

Detalle completo en la página de Datos sensibles.

VI. Datos de terceros que tú aportas

En algunas funciones puedes aportar datos de personas que no son usuarias de AppLinkers. Al hacerlo asumes que cuentas con su conocimiento y consentimiento.

• Compañeros de piso: si invitas a alguien indicando su correo electrónico, trataremos ese correo con la única finalidad de enviarle la invitación y permitirle decidir. Conforme al art. 14 RGPD, en esa comunicación se le informa de quién le ha invitado, de quién es el responsable del tratamiento y de cómo oponerse o solicitar la supresión de sus datos. Si no acepta, sus datos se eliminan.
• Fotografías: no publiques imágenes en las que aparezcan personas identificables sin su consentimiento. Si eres la persona que aparece en una fotografía publicada sin tu permiso, escríbenos y la retiraremos.
• Reclamaciones de cuentas de Instagram: al reclamar una cuenta facilitas datos que se comunican a la persona afectada para que pueda alegar.

VII. Quién puede ver tus datos

Otras personas usuarias

• En la comunidad y los tests: quienes resultan compatibles contigo pueden ver los datos de perfil que hayas decidido mostrar (nombre, foto, universidad, biografía, Instagram). Tus respuestas no se muestran nunca.
• En pisos, si buscas habitación: el acceso a tus datos y a los del anuncio avanza por niveles que concede quien publica, y que puede retirar:
  • Nivel 1, contacto: se comparten los datos de contacto elegidos (correo, teléfono, o ambos).
  • Nivel 2, compatibilidad: se muestran los compañeros de la vivienda y el porcentaje de afinidad, junto con los datos que cada compañero haya autorizado mostrar.
  • Nivel 3, ubicación: se muestra la dirección exacta de la vivienda.
• En pisos, si publicas: tu anuncio y las fotografías son visibles públicamente; la dirección exacta sólo se revela en el nivel 3. Si generas un enlace público para compartir el anuncio, cualquiera que disponga del enlace podrá verlo.

Personal administrador

El personal autorizado por Macrocampus accede a los datos necesarios para la gestión, la moderación y el soporte, con permisos limitados por función y, cuando procede, por ámbito territorial, y sujeto a deber de confidencialidad. Los accesos y las acciones relevantes quedan registrados.

Organizadores de eventos y sus plataformas de venta

Cuando compras una entrada o te apuntas a una lista a través de AppLinkers, se comunican tu nombre y tu correo electrónico a la plataforma de venta del organizador, porque son imprescindibles para emitir la entrada o la inscripción a tu nombre. A partir de ese momento, el organizador y su plataforma tratan esos datos como responsables independientes, conforme a sus propias políticas. El pago se realiza en el entorno de esa plataforma: AppLinkers no recibe ni almacena datos de tarjeta.

En los eventos propios o en colaboración, en los que Macrocampus figura como organizador o coorganizador, esos datos los trata Macrocampus como responsable para gestionar el evento, sin perjuicio de que la emisión de la entrada, el cobro y el control de acceso los realicen la plataforma de venta y el titular del local.

Autoridades

Se comunicarán los datos que resulten legalmente exigibles a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad y administraciones competentes.

Estadísticas agregadas

No vendemos tus datos personales, no los cedemos a redes publicitarias y no los usamos para publicidad de terceros.

Sí elaboramos estadísticas agregadas y anonimizadas sobre el uso del Servicio (por ejemplo, cuántas personas de una ciudad o de una universidad participan en un tipo de evento, o qué franjas de precio se buscan en una zona). Estos informes pueden compartirse con terceros, incluso a cambio de contraprestación, para acuerdos comerciales, promociones o estudios. Al hacerlo:

• Se elaboran sin datos identificativos: no incluyen nombres, correos, fotografías, usuarios de Instagram, teléfonos ni identificadores de cuenta.
• Se calculan sobre grupos suficientemente amplios, de modo que ningún dato pueda atribuirse a una persona concreta ni permita deducir quién eres.
• El resultado es un dato anónimo: una vez agregado, deja de ser un dato personal y no puede revertirse para volver a ti.
• Quedan fuera de estos informes los datos de categorías especiales (art. 9 RGPD): tus respuestas a preguntas sensibles no se usan para elaborar estadísticas que salgan de AppLinkers, ni siquiera de forma agregada. Sólo se emplean dentro del Servicio para calcular afinidad y mejorar el algoritmo.

VIII. Proveedores (encargados y subencargados)

Con los proveedores que actúan como encargados se han suscrito los correspondientes contratos de encargo del tratamiento conforme al art. 28 RGPD. Si en el futuro se incorpora un proveedor nuevo con acceso a datos personales, se reflejará en esta lista.

Los enlaces de afiliación y los enlaces a grupos de mensajería te llevan a servicios de terceros (por ejemplo, Amazon o WhatsApp) que tratan tus datos como responsables propios desde el momento en que accedes a ellos, con sus propias condiciones y cookies. AppLinkers no les comunica datos tuyos al generar el enlace.

IX. Transferencias internacionales

Algunos proveedores (Railway Corp, Google LLC, Microsoft Corporation) tienen su sede en Estados Unidos. Estas transferencias están amparadas por el EU-US Data Privacy Framework, al que dichos proveedores están adheridos, y en su defecto por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel de protección equivalente al del Espacio Económico Europeo.

Puedes verificar la adhesión vigente en www.dataprivacyframework.gov.

X. Decisiones automatizadas y elaboración de perfiles (art. 22 RGPD)

AppLinkers utiliza cálculos automatizados en tres contextos:

• Compatibilidad entre personas: se comparan las respuestas a un test aplicando criterios de similitud ponderados, filtros de compatibilidad y bonificaciones por coincidencia. El resultado es un porcentaje que determina qué personas se muestran como coincidencia.
• Compatibilidad de convivencia en pisos: se calcula la media de afinidad entre quien busca habitación y los compañeros de la vivienda que hayan respondido al test de convivencia, para orientar la búsqueda.
• Atribución de participaciones: se asocia una participación a quien compartió el enlace personal, aplicando reglas objetivas de origen y de ventana temporal.

Estos cálculos no producen efectos jurídicos ni te afectan significativamente de modo similar: ordenan y sugieren contenidos dentro del Servicio. Aun así, y por transparencia, tienes derecho a:

• Conocer la lógica general aplicada, descrita más arriba.
• Solicitar intervención humana en la revisión de un resultado.
• Expresar tu punto de vista y oponerte al tratamiento.

Para ejercerlo: privacidad@applinkers.com.

XI. Plazos de conservación

Una vez vencidos los plazos, los datos se eliminan mediante borrado físico definitivo o se anonimizan de forma irreversible.

XII. Cookies

Utilizamos únicamente cookies técnicas necesarias para el funcionamiento del Servicio. No utilizamos cookies publicitarias, ni de analítica, ni de terceros con fines de seguimiento. Estas cookies están exentas de consentimiento conforme al art. 22.2 LSSI-CE por ser estrictamente necesarias:

Los contadores de uso de las páginas públicas guardan un fragmento cifrado y truncado de la dirección IP con el único fin de no contar varias veces la misma visita en un día. No se guarda la IP completa, no se cruza con tu cuenta y no permite seguirte entre sitios.

Puedes configurar tu navegador para bloquear cookies, pero esto impedirá el funcionamiento normal del Servicio. Al salir hacia sitios de terceros (Amazon, WhatsApp, plataformas de venta de entradas) se aplican sus propias cookies y políticas.

XIII. Tus derechos

Conforme al RGPD y a la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

• Acceso: obtener copia de tus datos personales.
• Rectificación: corregir datos inexactos, en su mayoría editables desde tu perfil.
• Supresión: eliminar tus datos ("derecho al olvido"). Lo ejerces tú mismo desde "Mis datos", "Eliminar mi cuenta".
• Portabilidad: recibir tus datos en formato estructurado y de uso común. Lo ejerces desde "Mis datos", "Descargar mis datos".
• Limitación: restringir el uso de tus datos mientras se resuelve una incidencia.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Decisiones automatizadas: solicitar intervención humana, expresar tu punto de vista u oponerte (sección X).
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

Para ejercer tus derechos escribe a privacidad@applinkers.com, indicando el derecho que ejerces. Te responderemos en el plazo máximo de un mes, ampliable a dos en casos complejos. Podremos pedirte que acredites tu identidad si existen dudas razonables.

La descarga de datos tiene un límite de tres solicitudes al día por cuenta, conforme al art. 12.5 RGPD sobre solicitudes manifiestamente excesivas o repetitivas.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.

XIV. Seguridad

Aplicamos medidas técnicas y organizativas conforme al art. 32 RGPD:

• Cifrado en tránsito (TLS 1.2 o superior con HSTS) y cifrado en reposo de la base de datos.
• Copias de seguridad cifradas en origen (AES-256) con rotación.
• Anonimización obligatoria de los datos personales al copiarlos a entornos de preproducción y desarrollo.
• Control de acceso por roles y permisos para el personal administrador, con autenticación reforzada.
• Registro de las operaciones sensibles, con retención de 12 meses, en una base de datos separada.
• Minimización de datos por diseño: los registros de atribución no guardan IP ni navegador, y los contadores públicos usan un fragmento cifrado y truncado de la IP.
• Procedimiento documentado de notificación de brechas de seguridad, con comunicación a la autoridad de control en un plazo máximo de 72 horas cuando proceda.

XV. Menores de edad

AppLinkers está dirigido a personas mayores de 18 años y no recaba conscientemente datos de menores. Si detectamos una cuenta de una persona menor de edad, la suspenderemos y eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos a privacidad@applinkers.com y actuaremos de inmediato.

XVI. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a cambios normativos o a nuevas funcionalidades. Los cambios se anuncian en la plataforma y, cuando afecten a las finalidades del tratamiento o a tus derechos, se te pedirá que aceptes la nueva versión en tu siguiente acceso. En la parte superior de esta página figura la fecha de la última actualización.

XVII. Contacto

• Privacidad y ejercicio de derechos: privacidad@applinkers.com
• Contacto general: contacto@applinkers.com
• Dirección: Macrocampus S.C., Rúa Coirón-Dena 1ª, 36967 Meaño (Pontevedra)