1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Anás Elvira Fernández, persona física con NIF/NIE 05301524R, domicilio a efectos de notificaciones en 50800 Zuera, Zaragoza y correo electrónico de contacto helpme_clients@hotmail.com (en adelante, HelpMe).
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE).
2. Datos que tratamos
HelpMe trata las siguientes categorías de datos personales:
| Categoría | Datos concretos | Origen |
|---|---|---|
| Identificación y autenticación | Correo electrónico, contraseña (almacenada con hash bcrypt por Supabase), proveedor OAuth (Google) si lo utilizas, fecha de creación de la cuenta. | Aportado por ti durante el registro o al iniciar sesión con Google. |
| Perfil público | Nombre de usuario, nombre completo, barrio/zona, avatar y, en su caso, indicador de verificación. | Aportado por ti durante el onboarding. |
| Tareas y contenido publicado | Título, descripción, categoría, urgencia, precio sugerido, coordenadas geográficas y, opcionalmente, fotografías adjuntas. | Aportado por ti al publicar una tarea. |
| Comunicaciones internas | Mensajes de chat enviados al usuario asociado a una tarea aceptada. | Generado al usar el chat. |
| Valoraciones y reputación | Puntuación (1 a 5), comentario opcional, nota media y número de tareas completadas. | Aportado por ti tras completar una tarea. |
| Datos técnicos | Dirección IP usada para antiabuso y geolocalización aproximada, identificador de sesión JWT, agente de usuario. | Recogido automáticamente por Supabase y por Cloudflare Turnstile. |
| Geolocalización | Coordenadas latitud/longitud aproximadas o precisas si concedes el permiso del navegador. | API Geolocation del navegador o GeoJS (IP) como fallback. |
No tratamos categorías especiales de datos (salud, ideología, religión, datos biométricos, orientación sexual, etc.). Te pedimos que no incluyas este tipo de información en tus tareas, mensajes o imágenes.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta y perfil. | Ejecución de un contrato (art. 6.1.b). |
| Publicar tareas, aceptar tareas, chatear y valorar a otros usuarios. | Ejecución de un contrato (art. 6.1.b). |
| Geolocalización precisa para sugerir tareas cercanas. | Consentimiento explícito mediante el permiso del navegador (art. 6.1.a). |
| Antifraude (Cloudflare Turnstile), prevención de abuso, auditoría de RLS. | Interés legítimo (art. 6.1.f), ponderado frente a tus derechos. |
| Recordar tu email en el dispositivo para acelerar futuros inicios de sesión. | Consentimiento (banner de cookies, art. 6.1.a y art. 22 LSSI). |
| Cumplir obligaciones legales (fiscales, requerimientos judiciales). | Cumplimiento de obligación legal (art. 6.1.c). |
4. Destinatarios y encargados del tratamiento
HelpMe no vende tus datos. Los compartimos únicamente con los siguientes encargados del tratamiento, todos sujetos a contrato conforme al art. 28 RGPD:
- Supabase Inc. — proveedor de base de datos PostgreSQL, autenticación, almacenamiento (imágenes) y Realtime. Región de procesamiento: UE (Frankfurt, eu-central-1). Política de privacidad: supabase.com/privacy.
- Cloudflare, Inc. — proveedor del reto CAPTCHA Turnstile en formularios de registro, login y recuperación. Procesa dirección IP y huellas técnicas anónimas. Política: cloudflare.com/privacypolicy.
- Google Ireland Limited — proveedor OAuth opcional. Solo si eliges "Continuar con Google". Recibimos email, nombre y avatar público que Google decide compartir. Política: policies.google.com/privacy.
- OpenStreetMap Foundation — servidor de teselas del mapa público. La carga de teselas implica el envío de tu IP al servidor de teselas. Política: wiki.osmfoundation.org.
- GeoJS — servicio gratuito de geolocalización por IP usado como fallback si rechazas la geolocalización del navegador. Recibe tu IP pública. Política: geojs.io.
También podemos comunicar datos a las autoridades públicas, jueces y tribunales cuando exista una obligación legal o un requerimiento válido.
5. Transferencias internacionales
Supabase aloja tus datos en la región UE (Frankfurt). Cloudflare y Google pueden tratar datos fuera del EEE, en cuyo caso lo hacen amparados por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) y medidas suplementarias (cifrado en tránsito y en reposo, pseudonimización).
6. Plazos de conservación
- Cuenta y perfil: mientras mantengas la cuenta activa.
- Tareas, chats y valoraciones: hasta 24 meses después de completarse o cancelarse, salvo obligación legal de conservación superior.
- Imágenes en Storage: se eliminan al borrar la tarea asociada.
- Datos técnicos antiabuso: hasta 12 meses.
- Datos requeridos por obligación legal (p. ej. fiscal): hasta el plazo legal de prescripción (con carácter general, 4-6 años según la normativa aplicable).
Si solicitas la supresión, eliminaremos o pseudonimizaremos tus datos en el plazo máximo de 30 días, salvo los que debamos conservar por obligación legal, bloqueándolos para que solo sean accesibles ante requerimiento.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): pedir que borremos tus datos.
- Limitación: que solo los conservemos sin tratarlos.
- Oposición: oponerte a tratamientos basados en interés legítimo.
- Portabilidad: obtener tus datos en formato estructurado y legible por máquina.
- Retirar el consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas: HelpMe no toma decisiones automatizadas con efectos jurídicos significativos sobre ti.
Para ejercer estos derechos escribe a helpme_clients@hotmail.com identificándote suficientemente. Si consideras que no atendemos tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: TLS 1.2+ obligatorio, contraseñas con hash bcrypt, autenticación JWT con PKCE, Row Level Security en todas las tablas, almacenamiento privado para datos sensibles y público restringido por carpeta/usuario para imágenes, antibot CAPTCHA, registros de auditoría de errores y política de contraseñas reforzada (mínimo 12 caracteres y 3 clases de complejidad).
En caso de quiebra de seguridad que pueda afectar a tus derechos, notificaremos a la AEPD y, cuando proceda, a las personas afectadas en los plazos del art. 33 y 34 RGPD.
9. Menores
HelpMe NO está dirigido a menores de 14 años. Si tienes entre 14 y 17 años necesitas el consentimiento de tus tutores legales para utilizar la aplicación. Si detectamos cuentas de menores sin consentimiento, las eliminaremos.
10. Cambios en la política
Podemos actualizar esta política para reflejar cambios legales o funcionales. Te informaremos por correo electrónico o mediante aviso destacado en la aplicación al menos 7 días antes de que entren en vigor cambios sustanciales.
11. Información visible en la plataforma
- Tu teléfono no se mostrará públicamente por defecto.
- La ubicación puede mostrarse de forma aproximada para facilitar la búsqueda de ayuda cercana.
- Cuando actives funciones de Stripe, determinados datos de identidad y financieros los gestionará Stripe conforme a sus propios procesos y políticas.