Política de Privacidad

1. Responsable del Tratamiento

Los datos personales recabados a través de esta plataforma son tratados por:

Titular: Lorenza Martínez Mangas
Forma jurídica: Persona física empresaria/profesional
Nombre comercial: ProPorta
NIF: 76256471V
Domicilio fiscal: Calle Amatista 17, 28971 Griñón, Madrid (España)
Email de contacto: info@proporta.es
Email del Responsable de Protección de Datos: dpo@proporta.es
Teléfono: [Pendiente de confirmar]

2. Datos que Recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos de registro y cuenta

Nombre y apellidos
Dirección de correo electrónico
Número de teléfono
Contraseña (almacenada de forma cifrada con argon2id)
Rol en la plataforma (Cliente o Profesional)

Datos del perfil profesional (solo Profesionales)

Nombre comercial o denominación profesional
NIF/CIF
Datos fiscales (domicilio, IAE)
Descripción de la actividad profesional
Categorías de servicio y zonas de cobertura
Fotografías de trabajos realizados (portfolio)
Documentación profesional (licencias, seguros, alta de autónomo)

Datos de la actividad en la plataforma

Solicitudes de servicio (leads) creadas
Mensajes intercambiados a través del chat
Historial de compras de créditos y suscripciones
Valoraciones y reseñas publicadas
Desbloqueos de leads realizados

Datos de navegación y técnicos

Dirección IP
Tipo y versión del navegador
Sistema operativo
Páginas visitadas y tiempo de permanencia
Cookies y tecnologías similares (ver Política de Cookies)

3. Finalidad del Tratamiento

Tratamos tus datos personales para las siguientes finalidades:

Gestión de la cuenta: registro, autenticación, mantenimiento del perfil y prestación del servicio contratado.
Matching cliente-profesional: poner en contacto a Clientes que buscan servicios con Profesionales verificados que los ofrecen en la zona y categoría correspondientes.
Comunicaciones del servicio: notificaciones relacionadas con la actividad de tu cuenta (nuevos leads, mensajes, cambios de estado de solicitudes).
Gestión de pagos y facturación: procesamiento de compras de packs de créditos y suscripciones, emisión de facturas y cumplimiento de obligaciones fiscales.
Mejora del servicio: análisis del uso de la plataforma para optimizar la experiencia del usuario, detectar errores y desarrollar nuevas funcionalidades.
Seguridad y prevención de fraude: detección de usos fraudulentos, perfiles falsos y actividades sospechosas.
Cumplimiento legal: atención de reclamaciones, ejercicio de derechos y cumplimiento de obligaciones legales, fiscales y contables.

4. Base Legal del Tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales del RGPD:

Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio contratado.
Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales, uso de cookies no esenciales y tratamientos que requieran consentimiento expreso.
Interés legítimo (art. 6.1.f RGPD): para la mejora del servicio, prevención de fraude, seguridad de la plataforma y análisis estadísticos anonimizados.
Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de conservación de datos previstas en la legislación aplicable.

5. Destinatarios de los Datos

ProPorta no vende ni cede datos personales a terceros con fines comerciales. Los datos pueden ser compartidos con:

Otros usuarios de la plataforma: los datos del Cliente se comparten con los Profesionales que desbloquean su lead, y viceversa. Solo se comparte la información necesaria para la prestación del servicio.
Proveedores de servicios: empresas que nos ayudan a operar la plataforma (hosting, pasarela de pagos, envío de correos electrónicos), que tratan los datos como encargados del tratamiento conforme al art. 28 del RGPD.
Entidades financieras: Banco Sabadell y proveedores de TPV para el procesamiento de los pagos.
Autoridades públicas: cuando sea requerido por ley, resolución judicial o procedimiento administrativo (incluida la Agencia Estatal de Administración Tributaria).
Asesores profesionales: abogados, asesores fiscales y auditores sujetos a deber de confidencialidad.

6. Transferencias Internacionales

Los servidores que alojan la plataforma se encuentran en la Unión Europea. En el caso de que algún proveedor de servicios auxiliar se encuentre fuera del Espacio Económico Europeo, ProPorta garantiza que se aplican las garantías adecuadas conforme al RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

7. Plazo de Conservación

Los datos personales se conservarán durante los siguientes plazos:

Datos de la cuenta: mientras dure la relación contractual con el Usuario. Tras la baja, se conservarán bloqueados durante los plazos legales de prescripción.
Datos de facturación: 6 años conforme al Código de Comercio (art. 30) y 4 años conforme a la Ley General Tributaria.
Datos de navegación: 13 meses como máximo para cookies analíticas, conforme a la Guía de la AEPD.
Transcurridos los plazos legales, los datos se eliminarán de forma segura o se anonimizarán de forma irreversible.

8. Derechos del Interesado

De conformidad con el RGPD y la LOPDGDD, dispones de los siguientes derechos:

Derecho de acceso: obtener confirmación de si estamos tratando tus datos y, en su caso, acceder a ellos.
Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
Derecho a la portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición: oponerte al tratamiento de tus datos por motivos relacionados con tu situación particular.
Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de tus datos en determinadas circunstancias.
Derecho a retirar el consentimiento: retirar el consentimiento prestado en cualquier momento.

9. Ejercicio de Derechos

Puedes ejercer tus derechos de las siguientes formas:

Email: enviando una solicitud a dpo@proporta.es, indicando el derecho que deseas ejercer y acompañando copia de tu documento de identidad.
Correo postal: dirigido a Lorenza Martínez Mangas — Att. Protección de Datos — Calle Amatista 17, 28971 Griñón, Madrid (España).

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en función de la complejidad y del número de solicitudes recibidas.

10. Derecho a Reclamar ante la Autoridad de Control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica: www.aepd.es.

11. Medidas de Seguridad

ProPorta aplica las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, incluyendo:

Cifrado de contraseñas con algoritmo argon2id.
Autenticación mediante tokens JWT con rotación automática y detección de reutilización.
Comunicaciones cifradas mediante HTTPS/TLS.
Cabeceras de seguridad HTTP (Content Security Policy, HSTS, X-Frame-Options).
Limitación de intentos de acceso (rate limiting) para prevenir ataques de fuerza bruta.
Control de acceso basado en roles y principio de mínimo privilegio.
Validación y saneamiento de todos los datos de entrada.
Copias de seguridad periódicas con almacenamiento cifrado.
Logging y monitorización de la actividad para detección de anomalías.

12. Modificaciones de la Política

ProPorta puede actualizar esta Política de Privacidad periódicamente. Los cambios significativos serán notificados a los Usuarios registrados a través de correo electrónico o notificación en la Plataforma con una antelación razonable.

13. Contacto

Para cualquier consulta sobre esta Política de Privacidad o sobre el tratamiento de tus datos:

Email Protección de Datos: dpo@proporta.es
Email general: info@proporta.es
Teléfono: [Pendiente de confirmar]
Dirección: Lorenza Martínez Mangas — Calle Amatista 17, 28971 Griñón, Madrid (España)