Política de privacidad

1. Quién es responsable de los datos

El responsable del tratamiento es Needolo. Para cualquier pregunta sobre tus datos, escríbenos a la dirección de contacto de la plataforma.

2. Qué datos usamos

• Tu cuenta: nombre, email, contraseña (guardada solo de forma cifrada, no podemos leerla) e idioma elegido.
• Tu perfil, si lo rellenas: foto, biografía, teléfono, ciudad, empresa, experiencia, zonas, horario, certificaciones, precios y portfolio.
• Tus anuncios: textos, fotos, precios, ciudad, salario y el resto de detalles que añadas.
• Mensajes y archivos enviados en el chat (incluidos los CV enviados para empleos).
• Pedidos, pagos y reembolsos: importe, estado y fecha. Los datos de la tarjeta van solo a Stripe, no a nosotros.
• Reseñas dadas y recibidas, favoritos, alertas "Avísame", denuncias y bloqueos.
• Avisos en el móvil: la dirección técnica de tu dispositivo, solo si los activas.
• Datos técnicos: los servidores que alojan el sitio pueden registrar brevemente tu dirección IP y tu navegador, por seguridad. Para frenar el spam y los intentos de adivinar contraseñas, contamos los intentos (inicios de sesión, cuentas nuevas) con una huella cifrada de tu dirección IP, no con la dirección en sí, y la borramos en un día como máximo.

3. Para qué y con qué base legal

• Para prestar la plataforma (cuenta, anuncios, mensajes, pedidos): ejecución de un contrato (art. 6.1.b RGPD).
• Pagos y sus registros contables: obligación legal (art. 6.1.c).
• Seguridad: prevención del fraude y el spam (incluidos los límites de intentos), el aviso automático cuando un mensaje pide un pago fuera de la plataforma, la gestión de denuncias y el registro de acciones de los administradores: interés legítimo (art. 6.1.f).
• Emails sobre tu cuenta y tus pedidos: ejecución de un contrato; los avisos de nuevas ofertas y nuevos mensajes se pueden desactivar en Cuenta.
• Avisos en el móvil: tu consentimiento, que puedes retirar en cualquier momento en Cuenta o en tu navegador.

4. Qué es público

Tu perfil público (nombre, foto, biografía, ciudad, insignias, reseñas) y tus anuncios activos los puede ver cualquiera y pueden aparecer en Google. Sin cuenta, solo se muestra el principio de los anuncios y los precios están ocultos. Tu teléfono solo se muestra a usuarios con sesión iniciada y solo si has elegido mostrarlo. Tu email nunca se muestra.

5. Con quién compartimos los datos

Usamos proveedores que tratan los datos solo siguiendo nuestras instrucciones, para que la plataforma funcione:

• Vercel — alojamiento del sitio y de los archivos (fotos, documentos);
• Vercel Web Analytics — estadísticas de visitas (páginas vistas y de dónde vienen), sin cookies y sin identificarte;
• Neon — la base de datos;
• Stripe — pagos con tarjeta;
• Stripe Identity — verificación del documento de identidad, solo si eliges verificar tu cuenta (Stripe recibe el documento y el selfie; nosotros solo el resultado);
• Resend — envío de emails;
• Google — solo si eliges "Continuar con Google";
• servicios de notificaciones del navegador (Google, Apple, Mozilla) — solo si activas las notificaciones.

Algunos proveedores están fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En esos casos, la transferencia usa las garantías que exige el RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

También podemos compartir datos con las autoridades, solo cuando la ley lo exija.

6. Cuánto tiempo los conservamos

• Mientras tengas una cuenta. Los anuncios cerrados o caducados se quedan en tu cuenta hasta que los elimines o elimines tu cuenta.
• Cuando eliminas tu cuenta, tus datos identificativos se eliminan o se anonimizan. Los mensajes que enviaste se quedan con el otro participante, sin tu nombre. Las reseñas se quedan sin nombre.
• Los registros de pagos se conservan durante el tiempo que exige la normativa contable (normalmente 10 años).
• El registro de acciones de los administradores se conserva por la seguridad de la plataforma.

7. Tus derechos

Tienes derecho a saber qué datos tenemos sobre ti, a rectificarlos, a suprimirlos, a limitar su uso, a oponerte al tratamiento basado en el interés legítimo y a retirar tu consentimiento. Desde Cuenta → Mis datos puedes descargar tú mismo todos tus datos (portabilidad) y eliminar tu cuenta.

Para cualquier otra solicitud, escríbenos a la dirección de contacto de la plataforma; respondemos en un mes como máximo. Si crees que hemos vulnerado tus derechos, puedes presentar una reclamación ante la autoridad rumana de protección de datos, ANSPDCP (dataprotection.ro), o ante la autoridad de tu país.

8. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. El aviso sobre pagos fuera de la plataforma y el orden de los anuncios se calculan automáticamente, pero no bloquean nada. Las suspensiones y las disputas siempre las decide una persona.

9. Seguridad

La conexión con el sitio está cifrada (HTTPS), las contraseñas se guardan cifradas y el acceso de los administradores está limitado por niveles y queda registrado.

10. Menores

La plataforma es para personas de al menos 18 años. Si descubres que un menor ha creado una cuenta, escríbenos y la eliminaremos.

11. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y anunciamos los cambios importantes en el sitio o por email.