Política de privacidad

1. Responsable del tratamiento

Luis Rodríguez García (NIF 05956193K), con domicilio en Calle Mar Amarillo, 3, 28033 Madrid. Para cualquier cuestión sobre tus datos: info@justfixi.com.

2. Qué datos tratamos y para qué

Solo los necesarios para que el servicio funcione. No usamos herramientas de publicidad, solo una estadística de visitas sin cookies (ver más abajo), y no vendemos ni cedemos datos a terceros con fines comerciales.

• Cuenta (nombre, email y contraseña cifrada): para identificarte y darte acceso. Base legal: la ejecución del contrato de uso del servicio (art. 6.1.b RGPD).
• Ficha de profesional (nombre comercial, descripción, oficio, municipio de trabajo, radio de servicio y, si decides añadirlos, un teléfono y un email de contacto): para mostrarla públicamente a los clientes. Todo lo que pones en tu ficha es público, por eso solo se publica lo que tú escribes ahí. Base legal: ejecución del contrato.
• Documentos de verificación (DNI/NIE, alta de autónomo, seguros…): para comprobar tu identidad y conceder la insignia de verificado. Solo los ve el equipo de administración, nunca se publican, y se borran automáticamente como máximo a los dos años de subirlos. Base legal: ejecución del contrato y nuestro interés legítimo en evitar perfiles falsos (art. 6.1.f RGPD).
• Zona de búsqueda: si indicas dónde estás para buscar profesionales, el texto que escribes (que puede ser una dirección) se envía a CartoCiudad para obtener unas coordenadas. Lo único que se recuerda, en una cookie de tu propio navegador, es una ubicación aproximada (unos 1 km) y el nombre del municipio o el código postal; nunca tu calle. Si usas «usar mi ubicación», el navegador te pide permiso antes. Base legal: tu solicitud (ejecución del servicio que pides).
• Registro de consentimientos: qué versión de los términos y de esta política aceptaste y cuándo, para poder demostrarlo (art. 7.1 RGPD).
• Contactos con profesionales: cuando pulsas «Llamar» o «Enviar email» en una ficha, contamos el clic (qué ficha, por qué canal, cuándo y desde qué página de JustFixi). No guardamos nada que te identifique: ni tu IP, ni tu cuenta, ni cookies. Sirve para saber si la plataforma funciona y para enseñar a cada profesional cuántas personas le han contactado. Base legal: interés legítimo.
• Estadísticas de visitas: contamos cuántas personas visitan cada página con Vercel Web Analytics. Por cada visita se registra la página (sin los códigos que puedan ir en el enlace), la web de la que vienes, el país y la ciudad aproximados, y el tipo de dispositivo, sistema y navegador. No usa cookies ni guarda nada en tu navegador: para no contar dos veces a la misma persona, Vercel calcula un identificador cifrado a partir de la petición que se descarta a las 24 horas. Solo vemos cifras agregadas, nunca quién eres. Base legal: interés legítimo en saber qué partes de la web se usan para mejorarla.
• Datos técnicos (dirección IP, registros del servidor): los trata nuestro proveedor de alojamiento por seguridad y para que el servicio funcione. Para frenar abusos contamos los intentos de algunas acciones (registro, inicio de sesión, búsqueda de zona, subida de documentos) con una versión cifrada e irreversible de tu IP o de tu email, nunca con el dato tal cual. Base legal: interés legítimo.
• Comprobación antispam: en el registro y en la recuperación de contraseña, Cloudflare Turnstile comprueba que no eres un robot a partir de datos técnicos de tu navegador y tu IP. Base legal: interés legítimo en evitar cuentas automáticas.
• Mensajes que nos envías (si nos escribes por email): para responderte. Base legal: tu solicitud.

3. Proveedores que tratan datos por nuestra cuenta

• Supabase (base de datos, autenticación y almacenamiento de archivos). Los datos se alojan en la Unión Europea (Irlanda).
• Vercel (alojamiento de la web y estadísticas de visitas). Las peticiones se procesan en la Unión Europea (París).
• Resend (envío de los correos de confirmación de cuenta y de recuperación de contraseña).
• Cloudflare (comprobación antispam Turnstile en el registro y en la recuperación de contraseña).
• Zoho (buzón de correo de info@justfixi.com).
• CartoCiudad, servicio del Instituto Geográfico Nacional (localización de la zona que escribes en el buscador).

Supabase, Vercel, Resend y Cloudflare son empresas estadounidenses. Cuando alguna de ellas pueda acceder a datos desde fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

4. Cuánto tiempo conservamos los datos

• Los datos de tu cuenta y tu ficha, mientras tengas la cuenta. Si la borras, se eliminan.
• Los documentos de verificación, como máximo dos años desde que los subes, o antes si borras tu cuenta.
• La cookie de zona, 180 días como máximo, o hasta que pulses «Cambiar zona».
• El registro de consentimientos, mientras tengas la cuenta y, después, el tiempo necesario para atender posibles reclamaciones.
• Las estadísticas de visitas se guardan solo como cifras agregadas; el identificador que evita contar dos veces a la misma persona se descarta a las 24 horas.
• Los contadores antiabuso, solo durante la ventana de tiempo de cada límite (minutos u horas).
• Los emails que nos envías, el tiempo necesario para atenderte.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. La forma más rápida es desde Gestionar mis datos, donde puedes descargar tus datos o borrar tu cuenta. También puedes escribir a info@justfixi.com.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Menores

El servicio está dirigido a mayores de 18 años. No permitimos de forma consciente el registro de menores.