Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

2. Categorías de Datos Personales Recogidos

Recogemos las siguientes categorías de datos personales, en función del tipo de Usuario y de la interacción con la Plataforma:

2.1. Datos de identificación y contacto

Nombre completo, dirección de correo electrónico, número de teléfono, dirección postal (cuando sea proporcionada). Para Profesionales: NIF, denominación comercial, tipo de actividad, logotipo.

2.2. Datos profesionales

Categorías de servicio, áreas geográficas de actuación, especialización en equipos, idiomas, disponibilidad, portafolio (fotografías y vídeos), descripción profesional, cualificaciones, tarifas (hora, transporte, urgencia).

2.3. Datos de transacción y facturación

Historial de compras de Créditos, datos de suscripción, identificadores Stripe (Stripe Customer ID, Charge ID), importes, fechas de pago, estado de pago. Nota: los datos completos de la tarjeta de crédito son procesados directamente por Stripe y nunca se almacenan en nuestros servidores.

2.4. Datos relativos a los servicios

Solicitudes de Trabajo (descripción del problema, tipo de equipo, marca, modelo, categoría del servicio, fecha solicitada, urgencia, ubicación), mensajes intercambiados entre Clientes y Profesionales, valoraciones y clasificaciones, informes de finalización de trabajo, información sobre garantías, piezas utilizadas.

2.5. Datos técnicos y de uso

Dirección IP, tipo de navegador y sistema operativo (user-agent), fecha y hora de acceso, páginas visitadas, última actividad (last_seen_at), estado en línea, datos de registro de intentos de autenticación.

2.6. Datos de comunicación

Mensajes en el sistema de conversación interno, solicitudes de soporte, registros de entrega de correo electrónico (estado: enviado, fallido, entregado, abierto), preferencias de notificación.

3. Finalidades y Bases Legales del Tratamiento

Los datos personales se tratan para las siguientes finalidades y con las siguientes bases legales:

4. Destinatarios y Subencargados

Los datos personales pueden ser compartidos con las siguientes categorías de destinatarios, en la medida estrictamente necesaria para las finalidades descritas:

Todos los subencargados están vinculados por acuerdos de tratamiento de datos y están obligados a tratar los datos personales de conformidad con nuestras instrucciones y con el RGPD.

Aplicaciones móviles (Google Firebase). Las aplicaciones Android de Reparar.com utilizan tres servicios de Google Firebase, prestados por Google Ireland Limited como encargado del tratamiento. (i) Cloud Messaging — entrega de las notificaciones push que el Usuario ha activado: trata el identificador de notificaciones del dispositivo, conservado mientras el dispositivo esté asociado a la cuenta (base jurídica: ejecución del contrato, art. 6.1.b) del RGPD). (ii) Crashlytics — informes de errores: el registro técnico del error (stack trace), el modelo y el sistema operativo del dispositivo, la versión de la aplicación y un identificador aleatorio de la instalación, conservados durante 90 días (base jurídica: interés legítimo en mantener las aplicaciones estables y seguras, art. 6.1.f)). (iii) Google Analytics for Firebase — estadísticas de uso (pantallas abiertas y acciones realizadas, con un identificador aleatorio de la instalación y la ubicación aproximada — país y región — derivada de la conexión; sin nombre, email, NIF ni identificadores de cuenta, y sin ID de publicidad): desactivado por defecto y activado solo con el consentimiento del Usuario (art. 6.1.a)); los eventos se conservan como máximo 14 meses. El consentimiento puede retirarse en cualquier momento con el interruptor de estadísticas en Perfil, en la aplicación, sin afectar a la licitud del tratamiento anterior.

5. Transferencias Internacionales de Datos

Algunos de nuestros subencargados están ubicados fuera del Espacio Económico Europeo (EEE), concretamente en los Estados Unidos de América. Estas transferencias se realizan al amparo de Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), garantizando un nivel de protección adecuado de los datos personales.

El Usuario puede obtener información adicional sobre las salvaguardias aplicables contactando con nosotros a través de [email protected].

6. Plazos de Conservación de los Datos

Los datos personales se conservan durante los períodos estrictamente necesarios para las finalidades para las que fueron recogidos:

Transcurridos los plazos de conservación, los datos se eliminan o anonimizan de forma irreversible.

7. Derechos de los Titulares de los Datos

De conformidad con el RGPD, los Usuarios tienen los siguientes derechos respecto a sus datos personales:

• Derecho de acceso (Art. 15.º) — obtener confirmación de que sus datos son tratados y acceder a los mismos;
• Derecho de rectificación (Art. 16.º) — solicitar la corrección de datos inexactos o incompletos;
• Derecho de supresión (Art. 17.º) — solicitar la eliminación de los datos, en los términos legales ("derecho al olvido");
• Derecho a la limitación del tratamiento (Art. 18.º) — solicitar la restricción del tratamiento en determinadas circunstancias;
• Derecho a la portabilidad (Art. 20.º) — recibir los datos en un formato estructurado, de uso común y lectura mecánica;
• Derecho de oposición (Art. 21.º) — oponerse al tratamiento basado en interés legítimo;
• Derecho a retirar el consentimiento (Art. 7.º, n.º 3) — retirar el consentimiento previamente otorgado, sin comprometer la licitud del tratamiento anterior.

Para ejercer cualquiera de los derechos mencionados, el Usuario debe enviar una solicitud por escrito a [email protected], acompañada de copia de un documento de identificación. Responderemos en el plazo de 30 (treinta) días.

El Usuario tiene asimismo el derecho de presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), autoridad de control portuguesa, con sede en Av. D. Carlos I, 134, 1200-651 Lisboa (www.cnpd.pt).

Para eliminar su cuenta — también sin acceso a la aplicación — consulte Eliminar la cuenta.

8. Decisiones Automatizadas y Elaboración de Perfiles

La Plataforma utiliza algoritmos automatizados para la correspondencia entre Solicitudes de Trabajo y Profesionales, en función de las categorías de servicio, ubicación geográfica y disponibilidad. Este procesamiento no produce decisiones exclusivamente automatizadas con efectos jurídicos significativos o que afecten de forma significativa al Usuario.

La clasificación de los Profesionales en los resultados de búsqueda tiene en cuenta factores como la suscripción activa, la clasificación media de valoraciones, la tasa de respuesta y la proximidad geográfica.

9. Medidas de Seguridad

Reparar.com implementa medidas técnicas y organizativas adecuadas para proteger los datos personales contra accesos no autorizados, pérdidas, destrucción o alteración, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo;
• Hashing de contraseñas con algoritmos seguros;
• Autenticación de dos factores (2FA) opcional;
• Protección contra ataques CSRF (Cross-Site Request Forgery);
• Limitación de tasa de solicitudes (rate limiting) para prevención de ataques de fuerza bruta;
• Protección contra bots mediante Cloudflare Turnstile;
• Control de acceso basado en roles (RBAC);
• Monitorización continua y registro de actividades sospechosas.

10. Menores

La Plataforma no está dirigida a menores de 18 (dieciocho) años. No recogemos intencionadamente datos personales de menores. Si tenemos conocimiento de que se han recogido datos de un menor sin el consentimiento de los titulares de la responsabilidad parental, procederemos a su eliminación inmediata.

11. Modificaciones de la Política de Privacidad

La presente Política de Privacidad puede ser actualizada periódicamente. Las modificaciones serán comunicadas a través de la Plataforma y/o por correo electrónico, con una antelación razonable. La fecha de la última actualización consta al inicio de este documento.

12. Contacto

Para cualesquiera cuestiones sobre el tratamiento de sus datos personales o para ejercer sus derechos, contacte con nosotros: