Política de Privacidad

1. Responsable del tratamiento

• Identidad: [razón social pendiente de constituir — actualmente en trámite de constitución como sociedad limitada]
• Dirección: [pendiente]
• Contacto: privacidad@klaru.es (o el correo que actives para este fin)

2. Qué datos recogemos

2.1 Si eres Particular

• Nombre, ubicación (ciudad/código postal), email y teléfono (al registrarte, incluido vía Google/Apple ID).
• Los datos que incluyas al publicar una solicitud: descripción del trabajo, fotos, ubicación aproximada, nivel de urgencia.
• Datos de uso de la Plataforma (interacciones, valoraciones que dejes).

2.2 Si eres Profesional

• Nombre comercial, CIF/NIF, categorías de servicio, zona de cobertura, años de experiencia, descripción, teléfono, email.
• Documentación de verificación (CIF/NIF, certificado de seguro de responsabilidad civil), si decides aportarla.
• Fotos de portfolio y foto de perfil.
• Historial de leads desbloqueados y facturación asociada.

2.3 Datos recogidos automáticamente

• Datos técnicos de navegación (dirección IP, tipo de dispositivo, cookies) — ver sección 8.

3. Para qué usamos tus datos (finalidades) y con qué base legal

Finalidad

Base legal (RGPD art. 6)

Crear y gestionar tu cuenta

Ejecución de un contrato (art. 6.1.b)

Distribuir tu solicitud a Profesionales de tu categoría/zona (si eres Particular)

Ejecución de un contrato + consentimiento explícito al publicar la solicitud

Revelar tus datos de contacto a un Profesional que ha pagado por tu solicitud (si eres Particular)

Ejecución de un contrato — es la prestación del servicio que solicitaste explícitamente

Verificar tu identidad/documentación (si eres Profesional)

Ejecución de un contrato + interés legítimo (seguridad de la Plataforma)

Gestionar pagos y emitir facturas

Obligación legal (normativa fiscal) + ejecución de un contrato

Enviarte comunicaciones sobre tu cuenta o solicitudes

Ejecución de un contrato

Enviarte comunicaciones comerciales/newsletter

Consentimiento (opt-in, revocable en cualquier momento)

Mejorar la Plataforma (analítica de uso)

Interés legítimo

Prevenir fraude y usos indebidos

Interés legítimo

4. A quién compartimos tus datos (destinatarios)

• Entre usuarios de la Plataforma: si eres Particular, tus datos de contacto se comparten con un Profesional únicamente cuando este desbloquea tu solicitud mediante pago, tal y como se te informa antes de publicarla. Si eres Profesional, tu perfil público (no tus documentos de verificación) es visible para cualquier visitante de la Plataforma.

Proveedores de servicio (encargados del tratamiento), que solo tratan tus datos por cuenta nuestra y bajo contrato de encargo conforme al art. 28 RGPD:

• Supabase (base de datos y autenticación)
• Stripe (procesamiento de pagos)
• Holded / Quipu / B2Brouter (facturación electrónica, según el proveedor finalmente elegido)
• Proveedores de correo transaccional (Resend/SendGrid/Amazon SES/Postmark, según se implemente)
• Lovable (plataforma de desarrollo/hosting de la aplicación)

Autoridades públicas, cuando exista obligación legal (por ejemplo, requerimientos de la AEAT o de un juzgado).

No vendemos tus datos a terceros con fines publicitarios ajenos a la Plataforma.

5. Transferencias internacionales

Algunos de nuestros proveedores (por ejemplo, Stripe) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que exista una garantía adecuada conforme al RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea o una decisión de adecuación).

6. Plazo de conservación

• Datos de cuenta: mientras mantengas tu cuenta activa, y hasta [X años, pendiente de definir conforme a plazos de prescripción fiscal/mercantil — normalmente 5-6 años] tras su baja, por obligaciones legales (fiscales, mercantiles).
• Facturas: el plazo exigido por la normativa fiscal española (actualmente 4 años a efectos tributarios, aunque conviene confirmar el plazo mercantil aplicable).
• Datos de una solicitud no contratada: [pendiente de definir, por ejemplo 12-24 meses tras su publicación si no se completa].

7. Tus derechos

Tienes derecho a:

• Acceder a tus datos.
• Rectificar datos inexactos.
• Suprimir tus datos («derecho al olvido»), salvo que debamos conservarlos por obligación legal.
• Oponerte al tratamiento o limitarlo.
• Portabilidad: recibir tus datos en formato estructurado.
• Retirar tu consentimiento en cualquier momento (cuando el tratamiento se base en él), sin que afecte a la licitud del tratamiento previo.

Para ejercerlos: privacidad@klaru.es. Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies

Klaru utiliza cookies técnicas necesarias para el funcionamiento de la Plataforma (sesión, autenticación) y, en su caso, cookies analíticas o de personalización, sobre las que se te pedirá consentimiento mediante el correspondiente aviso de cookies.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito, control de acceso, autenticación), pero ningún sistema es infalible al 100%. Si detectamos una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos conforme a lo exigido por el RGPD.

10. Menores de edad

La Plataforma está dirigida a mayores de 18 años. No recogemos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Si el cambio es sustancial, te lo notificaremos por los medios habituales (email o aviso en la Plataforma) antes de que entre en vigor.

12. Contacto

privacidad@klaru.es