REPTILROOM

Política de privacidad de ReptilRoom

Última actualización: 10 de noviembre de 2026

1. Responsable del tratamiento

En cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la normativa española aplicable, se informa de los datos del responsable:

• Responsable: Borja Avi Garcia
• Nombre comercial: ReptilRoom
• NIF: 47235718C
• Domicilio: C/ Sant Casimir, 22, 08290 Cerdanyola del Vallès, Barcelona, España
• Correo electrónico: contacto@reptilroom.com
• Sitio web: https://reptilroom.com

El responsable determina las finalidades y los medios del tratamiento de los datos personales relacionados con ReptilRoom.

2. Ámbito de aplicación

El formulario de solicitudes de acceso a la beta está actualmente desactivado y no transmite solicitudes. Esta política describe el tratamiento previsto si se habilita.

La landing se aloja actualmente en ChatGPT Sites, un servicio de OpenAI. En un Site publicado, OpenAI puede tratar datos personales que las personas visitantes faciliten o que se generen al usarlo, como registros técnicos, datos de uso y del dispositivo, y datos recogidos mediante cookies o tecnologías similares, conforme a los términos y al acuerdo de tratamiento aplicables. No se ha confirmado la región de alojamiento ni la lista de subencargados asignada a este Site.

Esta política se limita al sitio web y, si se habilita, a las solicitudes de acceso a la beta. No describe tratamientos de futuras funciones de la aplicación; se facilitará información específica antes de activar cualquier tratamiento adicional.

3. Datos personales que recopilamos

3.1. Datos identificativos y de contacto

Podemos recopilar:

• Nombre.
• Dirección de correo electrónico.
• Identificador interno de usuario.
• Datos necesarios para la autenticación y recuperación de cuentas.

3.2. Datos de suscripción y acceso a la beta

Cuando una persona solicita acceso anticipado, podemos tratar:

• Nombre, correo electrónico y correo normalizado para evitar duplicados.
• Fecha de solicitud e idioma elegido (es, en, fr o de).
• Estado pendiente, confirmado, baja o caducado, y fechas de confirmación, caducidad y baja.
• Aceptación del consentimiento, versión del texto y fecha/hora de aceptación.
• Hashes de tokens de un solo uso y eventos de correo con identificador del proveedor o código de error.
• Identificadores hash de IP y correo usados para limitar solicitudes; no se almacenan en esa tabla en formato original.

La solicitud de acceso no garantiza la selección como participante.

3.3. Datos de las cuentas y del uso de ReptilRoom

Los usuarios podrán facilitar información relacionada con:

• Su perfil y preferencias.
• Los animales registrados.
• Especies, identificadores y datos de seguimiento.
• Instalaciones, racks, terrarios y hábitats.
• Registros de alimentación, peso, mudas, limpieza y otros cuidados.
• Fotografías y archivos incorporados voluntariamente.
• Tareas programadas, avisos e historial de actividad.
• Configuraciones y preferencias de la aplicación.

Aunque muchos de estos datos describen animales e instalaciones, pueden estar asociados a una persona identificada o identificable y, por tanto, formar parte del tratamiento de sus datos personales.

3.4. Datos técnicos y de seguridad

Podemos tratar información técnica necesaria para prestar y proteger el servicio, como:

• Dirección IP, incluida la enviada por el Worker a Cloudflare para validar Turnstile.
• Señales de navegador y conexión procesadas por Turnstile, como agente de usuario, fingerprint TLS, sitekey y origen asociado, según el aviso de privacidad de Cloudflare.
• Fecha y hora de acceso.
• Registros de inicio de sesión.
• Eventos de seguridad y errores.
• Identificadores de sesión.
• Información técnica sobre el funcionamiento de la aplicación.

3.5. Comunicaciones y soporte

Si una persona se pone en contacto con ReptilRoom, podremos tratar su dirección de correo, el contenido de la comunicación y la información necesaria para atenderla.

4. Finalidades y bases jurídicas

Gestión de solicitudes de beta

Si se habilita el formulario, los datos se utilizarán para gestionar las solicitudes de acceso a la beta, verificar el correo electrónico, comunicar el resultado del proceso de selección y enviar invitaciones y comunicaciones necesarias para acceder a la beta. No se utilizarán para comunicaciones comerciales ni newsletters.

Base jurídica: consentimiento de la persona interesada al solicitar su participación.

Registro y mantenimiento de cuentas

Cuando se habiliten las cuentas, se tratará la información necesaria para crearlas, autenticar usuarios, mantener sesiones y proporcionar acceso a las funcionalidades disponibles. Este tratamiento todavía no está activo en la landing.

Base jurídica: ejecución de la relación contractual o aplicación de medidas precontractuales.

Prestación de funcionalidades

Cuando se habilite la plataforma para usuarios, la información que estos introduzcan podrá utilizarse para gestionar animales, instalaciones, registros, tareas, alertas y demás herramientas disponibles. Este tratamiento todavía no está activo en la landing.

Base jurídica: ejecución de la relación contractual correspondiente al uso de la plataforma.

Seguridad y prevención de abusos

Para proteger el servicio, el Worker limita solicitudes y Turnstile evalúa señales técnicas para detectar bots. Cloudflare indica que actúa como encargado al proteger el sitio y como responsable independiente al mejorar Turnstile; consulta su aviso específico.

Base jurídica: interés legítimo del responsable en mantener la seguridad e integridad del servicio, previa evaluación de su procedencia.

Comunicaciones necesarias del servicio

Podremos enviar el correo de verificación y comunicaciones operativas sobre la solicitud, el proceso de selección y las invitaciones o instrucciones necesarias para acceder a la beta. No incluyen publicidad ni newsletters.

Base jurídica: ejecución de la relación contractual o gestión de la solicitud del usuario, según corresponda.

Novedades y comunicaciones promocionales

Las novedades, campañas y comunicaciones promocionales requieren una autorización independiente cuando corresponda. La casilla de acceso a la beta no autoriza esos envíos.

Base jurídica: consentimiento para las comunicaciones comerciales que lo requieran, sin perjuicio de los supuestos legalmente permitidos.

La persona podrá retirar su consentimiento y darse de baja de estas comunicaciones en cualquier momento.

Atención de consultas

Utilizamos los datos facilitados para responder preguntas, gestionar incidencias y atender solicitudes.

Base jurídica: interés legítimo, medidas precontractuales o cumplimiento de obligaciones legales, según la naturaleza de cada comunicación.

Cumplimiento de obligaciones legales

Podremos conservar o comunicar determinados datos cuando resulte necesario para cumplir obligaciones legalmente exigibles.

Base jurídica: cumplimiento de una obligación legal.

5. Participación en la beta

La participación en la beta de ReptilRoom puede estar limitada a un grupo de usuarios seleccionados manualmente.

El proceso comprende:

1. Solicitud de acceso anticipado.
2. Confirmación de correo electrónico.
3. Incorporación a la lista de espera.
4. Selección manual de participantes.
5. Envío de invitaciones privadas.
6. Activación de la cuenta autorizada.

La confirmación de una solicitud no implica la concesión automática de acceso.

Las invitaciones podrán estar sujetas a caducidad y medidas de seguridad destinadas a evitar usos no autorizados.

6. Comunicaciones electrónicas

Comunicaciones operativas: Las comunicaciones operativas comprenden la verificación del correo, la gestión de la solicitud, las comunicaciones sobre el proceso de selección y las invitaciones o instrucciones necesarias para acceder a la beta. No incluyen publicidad ni newsletters.

Comunicaciones promocionales: novedades, campañas, lanzamientos y otras comunicaciones comerciales.

Las comunicaciones promocionales requerirán la autorización que corresponda y no quedan cubiertas por el consentimiento del formulario de beta.

Todos los mensajes comerciales incluirán un mecanismo sencillo y gratuito para darse de baja.

La retirada del consentimiento promocional no supondrá por sí misma la eliminación de una cuenta activa.

7. Conservación de los datos

Los plazos siguientes describen el criterio de conservación previsto para las solicitudes beta. Su ejecución técnica se detalla a continuación.

Plazos por estado de la solicitud:

• Solicitudes pendientes: 7 días para confirmar, más 7 días de margen (14 días en total). Al finalizar ese plazo sin confirmación, se suprimen la solicitud y los datos asociados.
• Solicitudes confirmadas: conservar mientras se gestione activamente la beta, con revisiones periódicas previstas para comprobar que los datos siguen siendo necesarios.
• Solicitudes no seleccionadas: suprimir al finalizar el proceso de invitaciones; el procedimiento operativo para ejecutar esta supresión está pendiente.
• Bajas: dejar de enviar comunicaciones inmediatamente y suprimir los datos operativos de la solicitud en un máximo de 30 días.
• Registros antispam de ReptilRoom (claves hash de IP/correo en D1): plazo máximo previsto de 24 horas. Este plazo no abarca las señales que Cloudflare procesa directamente mediante Turnstile, descritas en su aviso.
• Suscripciones a novedades: hasta que la persona retire su consentimiento o solicite la baja, sin perjuicio de la conservación mínima de evidencias necesaria para acreditar su gestión.
• Cuentas de usuario: mientras permanezcan activas y durante los plazos posteriores que resulten legalmente necesarios.
• Datos de animales e instalaciones: mientras sean necesarios para prestar las funcionalidades utilizadas, con arreglo a los mecanismos de eliminación disponibles.
• Consultas: durante el tiempo necesario para su atención y para responder a posibles responsabilidades.
• Registros técnicos: durante periodos limitados, proporcionados a su finalidad de seguridad y mantenimiento.

La limpieza del backend está desplegada en producción con el borrado habilitado, pero no se ha comprobado que su ejecución programada se produzca realmente. Tampoco se ha implementado o verificado un procedimiento automático para cerrar invitaciones y suprimir las solicitudes no seleccionadas. Por ello, estos plazos expresan el criterio de conservación y no certifican que cada supresión automática se esté ejecutando.

8. Destinatarios y proveedores

ChatGPT Sites, servicio operado por OpenAI, aloja actualmente esta landing. Si el Site publicado trata datos personales de visitantes, OpenAI puede procesar los datos facilitados o generados durante su uso, incluidos registros técnicos, datos de uso y dispositivo, y datos de cookies o tecnologías similares. La región y los subencargados concretos de este Site no se han confirmado.

Cloudflare y Resend son los proveedores previstos para el formulario beta, que permanece desactivado. Cloudflare proporciona procesamiento de solicitudes, almacenamiento de los registros de inscripción y protección antispam; Resend se utilizará para los correos de verificación, confirmación y baja. El formulario cerrado no les envía solicitudes beta.

• Cloudflare proporciona servicios de infraestructura y seguridad para el formulario: recibe y procesa solicitudes, D1 almacena los datos de inscripción y Turnstile ayuda a detectar envíos automatizados. Estos servicios solo recibirán datos de inscripción cuando el formulario se habilite.
• Turnstile puede procesar señales técnicas para detectar actividad automatizada, como dirección IP, agente de usuario, fingerprint TLS, sitekey y origen asociado, de acuerdo con su aviso de privacidad.
• Resend se utilizará para enviar mensajes de verificación y comunicaciones operativas. El correo puede incluir el nombre, la dirección de email y enlaces con tokens de confirmación o baja; también puede tratar datos de entrega.
• ChatGPT Sites/OpenAI aloja actualmente la landing. Los datos personales que el Site publicado facilite o genere durante su uso pueden quedar sujetos al acuerdo de tratamiento de ChatGPT Sites, según los términos aplicables.
• Los proveedores pueden generar metadatos técnicos y de seguridad necesarios para prestar sus servicios, conforme a sus condiciones y avisos de privacidad.

Las funciones descritas son las previstas para el formulario. La configuración concreta, el contrato aplicable y los subencargados de cada cuenta deben comprobarse antes de abrir las inscripciones.

No venderemos datos personales a terceros.

Las comunicaciones a otros destinatarios solo se realizarán cuando exista una base jurídica que las permita o una obligación legal que las exija.

9. Transferencias internacionales

Cloudflare publica un DPA que contempla cláusulas contractuales tipo para transferencias restringidas y se refiere al Data Privacy Framework para las transferencias cubiertas por dicho marco. La aplicación de esos términos depende del acuerdo aceptado para la cuenta; no se han comprobado el acuerdo ni los subencargados concretos de este proyecto.

Resend indica que almacena datos de clientes en Estados Unidos, incluidos contenido del mensaje y registros de entrega. Su documentación señala que las transferencias desde el EEE se amparan en cláusulas contractuales tipo y que el Data Privacy Framework UE‑EE. UU. es un mecanismo adicional; informa de una retención de 30 días para datos de correo y registros en los planes Free, Pro y Scale mientras la cuenta está activa. El plan y los subencargados aplicables a esta cuenta deben confirmarse.

El DPA de ChatGPT Sites indica que, para clientes establecidos en el EEE o Suiza, OpenAI Ireland trata los datos cubiertos, y que las transferencias posteriores fuera de esas regiones pueden basarse en cláusulas contractuales tipo o en una decisión de adecuación. No se han confirmado la región ni los subencargados asignados a este Site, ni qué condiciones de cuenta se aplican.

La configuración del proyecto identifica la base de datos de inscripciones con jurisdicción de la Unión Europea, pero esta condición no se ha comprobado en la cuenta de Cloudflare. Cloudflare indica que la jurisdicción limita dónde D1 ejecuta y almacena los datos, pero no desde qué región un Worker puede acceder a ella. No implica que Worker, Turnstile, Resend o el alojamiento estén limitados a la UE.

Documentación de los proveedores:

• Aviso de privacidad de Turnstile
• DPA de Cloudflare
• GDPR, DPA y transferencias de Resend
• DPA de ChatGPT Sites

10. Seguridad de la información

La landing es una web estática y no ofrece inicio de sesión ni cuenta de usuario. OpenAI describe en el acuerdo de tratamiento de datos de ChatGPT Sites medidas de seguridad razonables y apropiadas para los datos alojados cuando dicho acuerdo resulta aplicable. Los controles de autenticación, sesiones, copias de seguridad y permisos de la aplicación ReptilRoom pertenecen a sus entornos propios y no se atribuyen a esta landing.

11. Funcionalidades inteligentes e inteligencia artificial

ReptilRoom contempla incorporar progresivamente nuevas herramientas de automatización e inteligencia artificial.

Antes de activar funcionalidades que impliquen tratamientos adicionales de datos personales, se evaluarán sus finalidades, bases jurídicas, proveedores y posibles riesgos.

Cuando corresponda, se proporcionará información específica sobre los datos utilizados y las características relevantes del tratamiento.

No se utilizarán datos personales para entrenar sistemas de inteligencia artificial de terceros con fines propios de dichos terceros sin una base jurídica válida y la información correspondiente.

12. Decisiones automatizadas

Cuando se abra la beta, la selección de participantes está prevista como un proceso manual. Actualmente no se reciben solicitudes desde esta landing.

No se adoptarán decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas sin cumplir las garantías exigidas por la normativa aplicable.

13. Derechos de los usuarios

Las personas interesadas podrán ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer qué datos personales tratamos.
• Rectificación: solicitar la corrección de información inexacta.
• Supresión: solicitar la eliminación de datos.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar la restricción temporal de un tratamiento.
• Portabilidad: recibir determinados datos en un formato estructurado y transmitirlos a otro responsable cuando proceda.
• Retirada del consentimiento: revocar autorizaciones otorgadas.

Las solicitudes podrán dirigirse a:

contacto@reptilroom.com

Podrá solicitarse información adicional razonable para verificar la identidad cuando sea necesario.

Las personas interesadas también podrán presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.

14. Cookies y tecnologías similares

El código local de esta landing utiliza almacenamiento local únicamente para recordar el idioma seleccionado. No declara cookies propias ni herramientas de analítica o publicidad. La configuración de cookies del servicio de alojamiento y cualquier tecnología aplicada al servir el Site no se puede determinar desde el checkout; por ello no se afirma aquí que la landing no utilice ninguna cookie en producción.

Antes de la publicación debe comprobarse el comportamiento efectivo del dominio y del servicio de alojamiento, identificar las cookies o tecnologías que se utilicen, sus proveedores, finalidades y duración, y habilitar el mecanismo de información o consentimiento que corresponda.

15. Datos de menores

ReptilRoom no está específicamente diseñada como un servicio dirigido a menores.

Los tratamientos de datos de menores, cuando procedan, se ajustarán a los requisitos legales relativos a la edad y a la autorización de sus representantes legales.

16. Modificaciones de la política

ReptilRoom es una plataforma en constante evolución.

Esta política podrá actualizarse para reflejar cambios en las funcionalidades, finalidades del tratamiento, proveedores o exigencias legales.

Las modificaciones se publicarán en esta página, indicando la fecha de actualización.

Cuando resulte legalmente necesario, se informará adicionalmente a las personas afectadas o se solicitará un nuevo consentimiento.