Política de Privacidad

Última actualización: 31 de mayo de 2026

En ProCerca nos tomamos muy en serio la privacidad de nuestros usuarios. Esta política explica qué datos recogemos, para qué los usamos y cuáles son tus derechos, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

1. Responsable del tratamiento

2. Datos que recopilamos

Dependiendo del uso que hagas de la app, podemos tratar los siguientes datos:

• Datos de registro: nombre, dirección de correo electrónico y contraseña cifrada (o token de Google si accedes con Google).
• Datos de contacto: número de teléfono (opcional, para facilitar el contacto entre usuarios).
• Foto de perfil (avatar): imagen que el usuario sube voluntariamente.
• Ubicación geográfica: coordenadas GPS para mostrar profesionales cercanos a tu posición. Solo se usa en tiempo real; no almacenamos un historial de ubicaciones.
• Datos de uso: mensajes de chat, valoraciones y reseñas, presupuestos enviados/recibidos y anuncios publicados en el tablón.
• Token de notificaciones push: identificador del dispositivo para el envío de notificaciones (si concedes el permiso).
• Datos de pago (solo profesionales con Plan Verificado): el proceso de pago es gestionado íntegramente por Stripe. ProCerca no almacena ningún dato de tarjeta bancaria.
• Documento de identidad (solo profesionales, opcional): campo disponible para acreditar la identidad, tratado con especial confidencialidad.

3. Finalidad y base jurídica

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta desde la app (Ajustes → Eliminar cuenta), procedemos a borrar tus datos personales de nuestros sistemas en un plazo máximo de 30 días, salvo que exista una obligación legal de conservación.

Los mensajes de chat y reseñas que hayas intercambiado con otros usuarios pueden permanecer en el historial del otro usuario hasta que este también los elimine.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento y ofrecen garantías suficientes conforme al RGPD:

• Supabase Inc. (EE.UU.) — base de datos y autenticación. Garantías: Cláusulas Contractuales Tipo de la UE.
• Cloudinary Ltd. (EE.UU.) — almacenamiento de imágenes de perfil, portfolio y reseñas.
• Stripe, Inc. (EE.UU.) — procesamiento de pagos. No recibe datos de tu cuenta más allá de email y nombre. Certificado PCI-DSS.
• Resend Inc. (EE.UU.) — envío de correos electrónicos transaccionales (bienvenida, recuperación de contraseña).
• Railway Corp. (EE.UU.) — alojamiento del servidor backend.
• Expo / Google Firebase Cloud Messaging (FCM) — envío de notificaciones push al dispositivo.

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo (EE.UU.). Estas transferencias se realizan amparadas en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos de adecuación reconocidos, garantizando un nivel de protección equivalente al europeo.

7. Tus derechos

Como usuario tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar el borrado de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación: solicitar que suspendamos temporalmente el tratamiento.
• Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos frente a acceso no autorizado, pérdida o alteración: cifrado HTTPS en todas las comunicaciones, contraseñas cifradas con bcrypt, tokens JWT con expiración, y acceso restringido a los datos de producción.

9. Menores de edad

ProCerca no está dirigida a menores de 16 años. No recopilamos conscientemente datos de menores. Si tienes conocimiento de que un menor nos ha facilitado datos personales, contacta con nosotros para proceder a su eliminación.

10. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Cuando realicemos cambios significativos te lo notificaremos mediante un aviso en la app o por correo electrónico. La fecha de la última actualización siempre estará visible al inicio de este documento.

11. Contacto

Para cualquier consulta relacionada con el tratamiento de tus datos personales: