Politica de privacidad

1. Responsable del tratamiento

• Responsable: [RAZON SOCIAL, S.L.] — NIF [B-00000000]
• Domicilio: [Calle, numero, codigo postal, ciudad]
• Contacto en materia de proteccion de datos: privacidad@projob.es

Esta politica se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Organica 3/2018 de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD).

2. Que datos tratamos

Tratamos unicamente los datos necesarios para que el directorio funcione:

• Datos identificativos: nombre y apellidos y, en el caso de los profesionales, denominacion comercial, razon social y NIF/CIF.
• Datos de contacto: correo electronico, telefono, direccion postal o municipio, y datos publicos de la ficha profesional (web, WhatsApp).
• Datos de la cuenta: contrasena almacenada siempre cifrada mediante funcion de derivacion (bcrypt); nunca se guarda en claro ni es accesible por nuestro personal.
• Mensajes del chat y solicitudes de contacto: el contenido de las conversaciones entre particular y profesional, incluidos los archivos adjuntos, la descripcion del trabajo, el presupuesto orientativo y los plazos indicados.
• Opiniones: valoracion, texto y datos del trabajo realizado.
• Datos de pago: los pagos de las suscripciones se procesan integramente a traves de Stripe Payments Europe, Ltd.. PROJOB no almacena en ningun momento el numero completo de tarjeta ni el CVV: solo conserva la marca, los cuatro ultimos digitos, la fecha de caducidad y los identificadores de cliente, suscripcion y factura de Stripe, necesarios para la gestion contable y el soporte.
• Datos tecnicos y de uso: direccion IP (almacenada de forma reducida o seudonimizada), tipo de dispositivo y navegador, paginas vistas, busquedas realizadas y fechas de acceso, con fines de seguridad y de estadistica agregada.

3. Finalidades y base juridica

• Prestar el servicio del directorio (crear tu cuenta, publicar la ficha, poner en contacto a las partes, gestionar el chat y las opiniones verificadas). Base: ejecucion del contrato (art. 6.1.b RGPD).
• Gestionar suscripciones, cobros y facturacion. Base: ejecucion del contrato y cumplimiento de obligaciones legales fiscales (art. 6.1.b y 6.1.c RGPD).
• Seguridad de la plataforma (prevencion de fraude, control de accesos, registro de intentos de inicio de sesion, limitacion de peticiones). Base: interes legitimo (art. 6.1.f).
• Moderacion de contenidos y opiniones. Base: interes legitimo en mantener un directorio fiable y ejecucion del contrato.
• Comunicaciones comerciales sobre novedades y mejoras del servicio. Base: consentimiento expreso, revocable en cualquier momento desde tus preferencias o con el enlace de baja de cada correo (art. 6.1.a).

4. Plazos de conservacion

• Datos de la cuenta: mientras la cuenta permanezca activa y, tras su baja, durante el plazo de prescripcion de las acciones legales que pudieran derivarse.
• Mensajes y solicitudes de contacto: hasta 24 meses desde el ultimo mensaje, salvo que sean necesarios para resolver una reclamacion.
• Facturas y documentacion contable: 6 anos (art. 30 del Codigo de Comercio) y los plazos fiscales aplicables.
• Registros tecnicos de seguridad: 12 meses.

5. Destinatarios

Comunicamos datos unicamente a los prestadores necesarios para operar, todos ellos con contrato de encargo de tratamiento firmado:

• Proveedor de alojamiento e infraestructura dentro de la Union Europea.
• Stripe, para el procesamiento de pagos y la gestion de las suscripciones.
• Proveedor de correo transaccional, para enviarte avisos, verificaciones y notificaciones.
• Administraciones publicas y juzgados cuando exista obligacion legal.

Cuando un particular contacta con un profesional, los datos facilitados en el formulario (nombre, telefono, correo y descripcion del trabajo) se comunican a ese profesional para que pueda elaborar su presupuesto: es la finalidad misma del servicio.

6. Transferencias internacionales

La infraestructura principal se ubica en la UE. Si algun encargado realizase tratamientos fuera del Espacio Economico Europeo, la transferencia se ampararia en decisiones de adecuacion de la Comision Europea o en Clausulas Contractuales Tipo, con las garantias adicionales que procedan.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificacion, supresion (olvido), oposicion, limitacion del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@projob.es e indicando el derecho que deseas ejercer. Desde tu area privada puedes ademas descargar tus datos y solicitar la eliminacion de la cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Espanola de Proteccion de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

8. Seguridad

Aplicamos medidas tecnicas y organizativas proporcionadas al riesgo: cifrado en transito (HTTPS), contrasenas con hash bcrypt, tokens de sesion revocables, control de acceso por roles, registro de auditoria de las acciones sensibles, copias de seguridad periodicas y limitacion de peticiones frente a ataques automatizados.

9. Menores de edad

El servicio no esta dirigido a menores de 14 anos. Si detectamos una cuenta de un menor sin consentimiento de sus tutores, procederemos a su eliminacion.

---

Aviso importante: este texto es una plantilla de partida preparada para el lanzamiento de la plataforma. Antes de publicarlo debe ser revisado por un asesor legal y completado con los datos reales del titular (razon social, NIF, domicilio, datos registrales y responsable del tratamiento). PROJOB no presta asesoramiento juridico.