1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Anás Elvira Fernández, persona fisica con NIF/NIE 05301524R, domicilio a efectos de notificaciones en 50800 Zuera, Zaragoza y correo electronico de contacto helpme_clients@hotmail.com (en adelante, HelpMe).
Esta politica se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Organica 3/2018 de Proteccion de Datos y Garantia de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Informacion (LSSI-CE).
2. Datos que tratamos
HelpMe trata las siguientes categorias de datos personales:
| Categoria | Datos concretos | Origen |
|---|---|---|
| Identificacion y autenticacion | Correo electronico, contrasena (almacenada con hash bcrypt por Supabase), proveedor OAuth (Google) si lo utilizas, fecha de creacion de la cuenta. | Aportado por ti durante el registro o al iniciar sesion con Google. |
| Perfil publico | Nombre de usuario, nombre completo, barrio/zona, avatar y, en su caso, indicador de verificacion. | Aportado por ti durante el onboarding. |
| Tareas y contenido publicado | Titulo, descripcion, categoria, urgencia, precio sugerido, coordenadas geograficas y, opcionalmente, fotografias adjuntas. | Aportado por ti al publicar una tarea. |
| Comunicaciones internas | Mensajes de chat enviados al usuario asociado a una tarea aceptada. | Generado al usar el chat. |
| Valoraciones y reputacion | Puntuacion (1 a 5), comentario opcional, nota media y numero de tareas completadas. | Aportado por ti tras completar una tarea. |
| Datos tecnicos | Direccion IP usada para anti-abuso y geolocalizacion aproximada, identificador de sesion JWT, agente de usuario. | Recogido automaticamente por Supabase y por Cloudflare Turnstile. |
| Geolocalizacion | Coordenadas latitud/longitud aproximadas o precisas si concedes el permiso del navegador. | API Geolocation del navegador o GeoJS (IP) como fallback. |
No tratamos categorias especiales de datos (salud, ideologia, religion, datos biometricos, orientacion sexual, etc.). Te pedimos que no incluyas este tipo de informacion en tus tareas, mensajes o imagenes.
3. Finalidades y bases juridicas
| Finalidad | Base juridica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta y profile. | Ejecucion de un contrato (art. 6.1.b). |
| Publicar tareas, aceptar tareas, chatear y valorar a otros usuarios. | Ejecucion de un contrato (art. 6.1.b). |
| Geolocalizacion precisa para sugerir tareas cercanas. | Consentimiento explicito mediante el permiso del navegador (art. 6.1.a). |
| Anti-fraude (Cloudflare Turnstile), prevencion de abuso, auditoria de RLS. | Interes legitimo (art. 6.1.f), ponderado frente a tus derechos. |
| Recordar tu email en el dispositivo para acelerar futuros inicios de sesion. | Consentimiento (banner de cookies, art. 6.1.a y art. 22 LSSI). |
| Cumplir obligaciones legales (fiscales, requerimientos judiciales). | Cumplimiento de obligacion legal (art. 6.1.c). |
4. Destinatarios y encargados del tratamiento
HelpMe no vende tus datos. Los compartimos unicamente con los siguientes encargados del tratamiento, todos sujetos a contrato conforme al art. 28 RGPD:
- Supabase Inc. — proveedor de base de datos PostgreSQL, autenticacion, almacenamiento (imagenes) y Realtime. Region de procesamiento: UE (Frankfurt, eu-central-1). Politica de privacidad: supabase.com/privacy.
- Cloudflare, Inc. — proveedor del reto CAPTCHA Turnstile en formularios de registro, login y recuperacion. Procesa direccion IP y huellas tecnicas anonimas. Politica: cloudflare.com/privacypolicy.
- Google Ireland Limited — proveedor OAuth opcional. Solo si eliges "Continuar con Google". Recibimos email, nombre y avatar publico que Google decide compartir. Politica: policies.google.com/privacy.
- OpenStreetMap Foundation — servidor de teselas del mapa publico. La carga de teselas implica el envio de tu IP al servidor de teselas. Politica: wiki.osmfoundation.org.
- GeoJS — servicio gratuito de geolocalizacion por IP usado como fallback si rechazas la geolocalizacion del navegador. Recibe tu IP publica. Politica: geojs.io.
Tambien podemos comunicar datos a las autoridades publicas, jueces y tribunales cuando exista una obligacion legal o un requerimiento valido.
5. Transferencias internacionales
Supabase aloja tus datos en la region UE (Frankfurt). Cloudflare y Google pueden tratar datos fuera del EEE, en cuyo caso lo hacen amparados por las Clausulas Contractuales Tipo aprobadas por la Comision Europea (Decision 2021/914) y medidas suplementarias (cifrado en transito y en reposo, pseudonimizacion).
6. Plazos de conservacion
- Cuenta y profile: mientras mantengas la cuenta activa.
- Tareas, chats y valoraciones: hasta 24 meses despues de completarse o cancelarse, salvo obligacion legal de conservacion superior.
- Imagenes en Storage: se eliminan al borrar la tarea asociada.
- Datos tecnicos anti-abuso: hasta 12 meses.
- Datos requeridos por obligacion legal (p. ej. fiscal): hasta el plazo legal de prescripcion (con caracter general, 4-6 anos segun la normativa aplicable).
Si solicitas la supresion, eliminaremos o pseudonimizaremos tus datos en el plazo maximo de 30 dias, salvo los que debamos conservar por obligacion legal, bloqueandolos para que solo sean accesibles ante requerimiento.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber que datos tuyos tratamos.
- Rectificacion: corregir datos inexactos o incompletos.
- Supresion ("derecho al olvido"): pedir que borremos tus datos.
- Limitacion: que solo los conservemos sin tratarlos.
- Oposicion: oponerte a tratamientos basados en interes legitimo.
- Portabilidad: obtener tus datos en formato estructurado y legible por maquina.
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas: HelpMe no toma decisiones automatizadas con efectos juridicos significativos sobre ti.
Para ejercer estos derechos escribe a helpme_clients@hotmail.com identificandote suficientemente. Si consideras que no atendemos tu solicitud, puedes reclamar ante la Agencia Espanola de Proteccion de Datos (aepd.es).
8. Seguridad
Aplicamos medidas tecnicas y organizativas razonables: TLS 1.2+ obligatorio, contrasenas con hash bcrypt, autenticacion JWT con PKCE, Row Level Security en todas las tablas, almacenamiento privado para datos sensibles y publico restringido por carpeta/usuario para imagenes, anti-bot CAPTCHA, registros de auditoria de errores y politica de contrasenas reforzada (minimo 12 caracteres y 3 clases de complejidad).
En caso de quiebra de seguridad que pueda afectar a tus derechos, notificaremos a la AEPD y, cuando proceda, a las personas afectadas en los plazos del art. 33 y 34 RGPD.
9. Menores
HelpMe NO esta dirigido a menores de 14 anos. Si tienes entre 14 y 17 anos necesitas el consentimiento de tus tutores legales para utilizar la aplicacion. Si detectamos cuentas de menores sin consentimiento, las eliminaremos.
10. Cambios en la politica
Podemos actualizar esta politica para reflejar cambios legales o funcionales. Te informaremos por correo electronico o mediante aviso destacado en la aplicacion al menos 7 dias antes de que entren en vigor cambios sustanciales.
11. Informacion visible en la plataforma
- Tu telefono no se mostrara publicamente por defecto.
- La ubicacion puede mostrarse de forma aproximada para facilitar la busqueda de ayuda cercana.
- Cuando actives funciones de Stripe, determinados datos de identidad y financieros los gestionara Stripe conforme a sus propios procesos y politicas.