Política de Privacidad
Versión 1.0 · Agosto de 2026
1. Responsable del tratamiento
Pendiente de completar con la denominación y el domicilio del titular. No se ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos que lo exigen con carácter obligatorio.
Contacto: privacidad@handnitas.com
2. Qué datos tratamos
Todos los usuarios: nombre y apellidos; correo electrónico; contraseña, almacenada cifrada y sin acceso por nuestra parte; teléfono y fotografía de perfil, si los facilita; idioma; dirección y ubicación aproximada, si las facilita; y la fecha, dirección IP y dispositivo desde los que aceptó los documentos legales.
Clientes: peticiones publicadas, fotografías del trabajo, dirección exacta si la facilita —visible únicamente para el profesional adjudicatario—, mensajes y valoraciones.
Profesionales: nombre comercial, actividad y experiencia; categorías y zonas; declaración de cumplimiento normativo; presupuestos enviados; documentación de verificación aportada voluntariamente; mensajes, valoraciones e historial de trabajos.
Datos técnicos: identificador de dispositivo para notificaciones y registros de acceso y errores.
No tratamos datos de pago, ya que la plataforma no procesa cobros.
3. Para qué usamos los datos
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta | Ejecución del contrato |
| Publicar peticiones y presupuestos, y ponerlos en contacto | Ejecución del contrato |
| Mensajería entre las partes | Ejecución del contrato |
| Verificar la documentación aportada | Consentimiento |
| Publicar valoraciones | Contrato e interés legítimo |
| Notificaciones sobre la actividad de la cuenta | Ejecución del contrato |
| Prevenir fraudes y usos indebidos | Interés legítimo |
| Conservar la aceptación de documentos legales | Obligación legal e interés probatorio |
4. Quién puede ver cada dato
- Perfil público: nombre abreviado, fotografía si la hay y valoración media. En profesionales, además, nombre comercial, categorías, zonas y distintivo de verificación.
- Peticiones: visibles para los profesionales de esa categoría y zona, mostrando solo la zona aproximada. La dirección exacta se revela únicamente al profesional adjudicatario.
- Presupuestos: cada profesional ve solo los suyos, nunca los de otros.
- Mensajes: accesibles solo para las dos partes de la conversación.
- Documentación de verificación: accesible solo por el propio profesional y por el personal encargado de la revisión. Nunca se muestra a otros usuarios.
- Preguntas y respuestas: públicas para todos los profesionales que ven esa petición.
5. Con quién compartimos datos
No vendemos datos personales ni los cedemos con fines publicitarios.
Proveedores que actúan por nuestra cuenta: Supabase (base de datos, autenticación y archivos), Expo (distribución de la aplicación y notificaciones), Nominatim / OpenStreetMap (conversión de direcciones en coordenadas) y un proveedor de correo electrónico para los mensajes automáticos.
Ubicación de los datos: la base de datos, la autenticación y los archivos se alojan en servidores situados en Irlanda (Unión Europea).
Transferencias internacionales: el servicio de notificaciones y distribución de la aplicación está operado por una entidad establecida en los Estados Unidos, lo que supone una transferencia internacional limitada al identificador de dispositivo y al contenido de las notificaciones.
6. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa |
| Peticiones y presupuestos no adjudicados | 12 meses desde su caducidad |
| Acuerdos y valoraciones publicadas | 6 años desde la finalización |
| Mensajes | 3 años desde la finalización |
| Documentación de verificación | Vigencia del distintivo + 2 años |
| Aceptación de documentos legales | 6 años desde la baja |
| Registros técnicos | 12 meses |
Tras la baja, los datos asociados a acuerdos con terceros se conservan seudonimizados, sustituyendo el nombre completo por una referencia no identificativa.
7. Sus derechos
Puede acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento, obtenerlos en formato portable y retirar el consentimiento prestado. Escriba a privacidad@handnitas.com o elimine su cuenta desde la aplicación.
Si considera que sus datos no se tratan correctamente, puede reclamar ante la autoridad de control competente. En Gibraltar es la Gibraltar Regulatory Authority (GRA), que actúa como Information Commissioner conforme a la Data Protection Act 2004 y al Gibraltar GDPR. Los usuarios establecidos en España podrán además dirigirse a la autoridad de su lugar de residencia.
Las valoraciones ya publicadas y los datos necesarios para acreditar acuerdos entre las partes pueden conservarse de forma disociada, ya que afectan a derechos de terceros.
8. Seguridad
Los datos se almacenan en servidores con acceso restringido. La aplicación aplica reglas de seguridad a nivel de base de datos que limitan el acceso de cada usuario exclusivamente a la información que le corresponde. Las fotografías y la documentación se guardan en almacenamiento privado, accesible solo mediante enlaces temporales.
Si se produjera una violación de seguridad que suponga un riesgo para sus derechos, se notificará a la autoridad de control en un plazo de 72 horas y a los usuarios afectados sin dilación indebida cuando el riesgo sea alto.
9. Menores
La plataforma no está dirigida a menores de 18 años. Si detectamos una cuenta de una persona menor de edad, procederemos a su eliminación.
10. Cookies
La aplicación móvil no utiliza cookies publicitarias. Este sitio web utiliza únicamente almacenamiento local técnico para recordar la aceptación del aviso de cookies.
11. Cambios en esta política
Cualquier modificación sustancial se comunicará a través de la aplicación con antelación razonable.