Política de privacidad

1. Responsable del tratamiento

• Responsable: [RAZÓN SOCIAL, S.L.] — NIF [B-00000000]
• Domicilio: [Calle, número, código postal, ciudad]
• Contacto en materia de protección de datos: privacidad@projob.es

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Qué datos tratamos

Tratamos únicamente los datos necesarios para que el directorio funcione:

• Datos identificativos: nombre y apellidos y, en el caso de los profesionales, denominación comercial, razón social y NIF/CIF.
• Datos de contacto: correo electrónico, teléfono, dirección postal o municipio, y datos públicos de la ficha profesional (web, WhatsApp).
• Datos de la cuenta: contraseña almacenada siempre cifrada mediante función de derivación (bcrypt); nunca se guarda en claro ni es accesible por nuestro personal.
• Mensajes del chat y solicitudes de contacto: el contenido de las conversaciones entre particular y profesional, incluidos los archivos adjuntos, la descripción del trabajo, el presupuesto orientativo y los plazos indicados.
• Opiniones: valoración, texto y datos del trabajo realizado.
• Datos de pago: los pagos de las suscripciones se procesan íntegramente a través de Stripe Payments Europe, Ltd.. PROJOB no almacena en ningún momento el número completo de tarjeta ni el CVV: solo conserva la marca, los cuatro últimos dígitos, la fecha de caducidad y los identificadores de cliente, suscripción y factura de Stripe, necesarios para la gestión contable y el soporte.
• Datos técnicos y de uso: dirección IP (almacenada de forma reducida o seudonimizada), tipo de dispositivo y navegador, páginas vistas, búsquedas realizadas y fechas de acceso, con fines de seguridad y de estadística agregada.

3. Finalidades y base jurídica

• Prestar el servicio del directorio (crear tu cuenta, publicar la ficha, poner en contacto a las partes, gestionar el chat y las opiniones verificadas). Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar suscripciones, cobros y facturación. Base: ejecución del contrato y cumplimiento de obligaciones legales fiscales (art. 6.1.b y 6.1.c RGPD).
• Seguridad de la plataforma (prevención de fraude, control de accesos, registro de intentos de inicio de sesión, limitación de peticiones). Base: interés legítimo (art. 6.1.f).
• Moderación de contenidos y opiniones. Base: interés legítimo en mantener un directorio fiable y ejecución del contrato.
• Comunicaciones comerciales sobre novedades y mejoras del servicio. Base: consentimiento expreso, revocable en cualquier momento desde tus preferencias o con el enlace de baja de cada correo (art. 6.1.a).

4. Plazos de conservación

• Datos de la cuenta: mientras la cuenta permanezca activa y, tras su baja, durante el plazo de prescripción de las acciones legales que pudieran derivarse.
• Mensajes y solicitudes de contacto: hasta 24 meses desde el último mensaje, salvo que sean necesarios para resolver una reclamación.
• Facturas y documentación contable: 6 años (art. 30 del Código de Comercio) y los plazos fiscales aplicables.
• Registros técnicos de seguridad: 12 meses.

5. Destinatarios

Comunicamos datos únicamente a los prestadores necesarios para operar, todos ellos con contrato de encargo de tratamiento firmado:

• Proveedor de alojamiento e infraestructura dentro de la Unión Europea.
• Stripe, para el procesamiento de pagos y la gestión de las suscripciones.
• Proveedor de correo transaccional, para enviarte avisos, verificaciones y notificaciones.
• Administraciones públicas y juzgados cuando exista obligación legal.

Cuando un particular contacta con un profesional, los datos facilitados en el formulario (nombre, teléfono, correo y descripción del trabajo) se comunican a ese profesional para que pueda elaborar su presupuesto: es la finalidad misma del servicio.

6. Transferencias internacionales

La infraestructura principal se ubica en la UE. Si algún encargado realizase tratamientos fuera del Espacio Económico Europeo, la transferencia se ampararía en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, con las garantías adicionales que procedan.

7. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión (olvido), oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@projob.es e indicando el derecho que deseas ejercer. Desde tu área privada puedes además descargar tus datos y solicitar la eliminación de la cuenta.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado en transito (HTTPS), contraseñas con hash bcrypt, tokens de sesión revocables, control de acceso por roles, registro de auditoría de las acciones sensibles, copias de seguridad periódicas y limitación de peticiones frente a ataques automatizados.

9. Menores de edad

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin consentimiento de sus tutores, procederemos a su eliminación.

---

Aviso importante: este texto es una plantilla de partida preparada para el lanzamiento de la plataforma. Antes de publicarlo debe ser revisado por un asesor legal y completado con los datos reales del titular (razón social, NIF, domicilio, datos registrales y responsable del tratamiento). PROJOB no presta asesoramiento jurídico.