Política de Privacidad
Versión 2.8 · Publicada: 30 de octubre de 2026 · Entra en vigor: desde su publicación · Se aplica a get-handyman.com, a la app de HandyMan para Android (paquete com.gethandyman.app) y a la app de HandyMan para iOS (App Store id 6796590581).
Recogemos datos personales de los usuarios de HandyMan. Esta página explica exactamente qué recogemos, para qué, quién los recibe, cuánto tiempo los conservamos y cómo puede acceder a ellos, corregirlos, exportarlos o eliminarlos.
No vendemos sus datos personales y no mostramos anuncios de terceros. Solo para usuarios que se conectan desde los EAU, y solo con la Analítica activada, las apps de Android e iOS envían a Meta el identificador publicitario (en iOS, solo con su permiso) y algunos eventos de la app para que podamos medir y mejorar nuestros propios anuncios; puede desactivarlo (sección 11).
Puede eliminar su cuenta en cualquier app de HandyMan o en el sitio web (Ajustes → Eliminar cuenta), o por correo electrónico. Consulte Eliminación de la cuenta y de los datos.
1. Quién es responsable de sus datos
HandyMan está operado por Procode FZ-LLC, una sociedad de responsabilidad limitada de zona franca registrada en la Zona Económica de Ras Al Khaimah (RAKEZ), Emiratos Árabes Unidos («HandyMan», «nosotros»). Domicilio social: CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Somos el responsable del tratamiento de los datos personales descritos en esta política.
Contacto de privacidad: feedback@get-handyman.com. Respondemos a las solicitudes de privacidad en un plazo de 30 días.
2. Qué cubre esta política
Esta política cubre el sitio web get-handyman.com, las apps de HandyMan para Android e iOS, los correos electrónicos y las notificaciones push que enviamos, y las conversaciones de soporte con nosotros (en conjunto, el «Servicio»). HandyMan es un marketplace: los clientes publican trabajos, los profesionales independientes («profesionales») hacen ofertas y las dos partes acuerdan el trabajo entre ellas. Donde el pago a través de HandyMan está activado para un país (véase la sección 18), el cliente paga el trabajo a través de HandyMan con tarjeta; en los demás países, las dos partes acuerdan el pago entre ellas. Nuestros Términos del Servicio rigen el uso del Servicio.
3. Qué recogemos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | Nombre, dirección de correo electrónico, número de teléfono, contraseña (almacenada como hash), rol (cliente o profesional), idioma de la interfaz, código de referido, país y ciudad elegidos al registrarse, el hecho y la hora en que aceptó los Términos y esta política. | Usted |
| Proveedores de inicio de sesión | Si inicia sesión con Google o Apple: su nombre, su dirección de correo electrónico y un identificador de cuenta de ese proveedor. Apple puede darnos una dirección de retransmisión privada en lugar de la suya real. | Google, Apple |
| Verificación del teléfono | Su número de teléfono y un código SMS de un solo uso, tratados por Firebase Authentication (Google) para confirmar que el número le pertenece. | Usted, Google |
| Perfil del profesional (público) | Nombre visible, foto, especialidad, servicios y precios, biografía, años de experiencia, ciudad, horario de trabajo, fotos del portafolio, valoración y reseñas, y la ubicación de trabajo que fija en el mapa (latitud y longitud). Los perfiles de profesionales son visibles para cualquiera, incluidos los visitantes que no han iniciado sesión. | Usted |
| Verificación del profesional (opcional) | Foto del documento de identidad, selfi, certificados, estado de la verificación y notas del revisor. Se guardan en un área de almacenamiento privada, nunca son públicos y solo los ve nuestro personal de verificación. | Usted |
| Licencia comercial (opcional, profesionales en los EAU) | El tipo de licencia (licencia comercial o permiso de freelance), su número, la autoridad que la emitió, su fecha de vencimiento y la actividad que figura en ella; una foto o un PDF de la licencia; el número de Emirates ID del titular de la licencia, su fecha de vencimiento y, si la añade, una foto del Emirates ID; cuando el formulario de la licencia lo pida, un selfi en el que usted sostiene su Emirates ID, para que nuestro personal pueda comparar su rostro con la foto del documento; el estado de cada envío y nuestra decisión con su motivo. El archivo de la licencia, el número de Emirates ID, la foto del Emirates ID y el selfi se guardan en un almacenamiento privado y nunca son públicos. Los ve el personal que compara la licencia con el registro y su rostro con el Emirates ID; su licencia, con su archivo, y la foto del Emirates ID se muestran además al cliente de un trabajo en los EAU mientras usted va de camino a él, como se describe en la sección 7. El selfi no se usa para reconocerle automáticamente y nunca se muestra a los clientes. Una vez confirmada la licencia, en su perfil público se muestran el distintivo «Licencia verificada», la autoridad emisora, la fecha de vencimiento, el número de licencia y la actividad. | Usted |
| Trabajos y contenido del servicio | Título del trabajo, descripción, categoría, presupuesto, fecha preferida, la dirección del trabajo y sus coordenadas, fotos (hasta 10) y vídeos (hasta 3) que adjunta, ofertas de los profesionales (precio, hora de llegada, mensaje), historial de estados del trabajo, motivos de cancelación, avisos de no presentación. | Usted, la otra parte |
| Chat | Mensajes y fotos intercambiados con la otra parte de un trabajo. Cuando se contrata a un profesional, el Servicio publica los números de teléfono de ambas partes en el chat de ese trabajo para que puedan llamarse. En un trabajo pagado a través de HandyMan, el chat también muestra las propuestas de precio del profesional y los eventos de pago del trabajo (por ejemplo, «Pago retenido: 350 AED»). | Usted, la otra parte |
| Reseñas y denuncias | Valoraciones, etiquetas y comentarios después de un trabajo; denuncias que presenta sobre un usuario o un contenido; usuarios a los que bloquea. | Usted |
| Ubicación | La ubicación de su dispositivo, cuando pulsa una función que la necesita (centrar el mapa, usar mi ubicación como dirección de un trabajo, fijar mi ubicación de trabajo). Nunca recogemos su ubicación con fines publicitarios, ni sin un interruptor que usted pueda ver: hay dos casos continuos, y cada uno lo activa el propio profesional: estar «En línea» para recibir trabajos cercanos, y compartir la ubicación en tiempo real de camino a un trabajo que ha aceptado. Ambos se describen en la Sección 7. La dirección que escribe se convierte en coordenadas (y al revés) mediante un servicio de geocodificación (véase Proveedores). | Su dispositivo, con su permiso |
| Ubicación en tiempo real (profesionales, durante un trabajo) | Si es profesional y activa la ubicación en tiempo real, las coordenadas de su dispositivo mientras va de camino a un trabajo que ha aceptado: se envían aproximadamente cada diez segundos, desde que el cliente acepta su oferta hasta que empieza el trabajo, y solo a ese cliente. Está desactivada hasta que usted la activa; se lo preguntamos la primera vez que acepta un trabajo, y puede desactivarla en cualquier momento. En un trabajo pagado a través de HandyMan, debe estar activada cuando pulse «En camino» (véase la fila siguiente). | Su dispositivo, con su consentimiento |
| Ruta de camino a un trabajo pagado (profesionales) | En un trabajo pagado a través de HandyMan, desde el momento en que pulsa «En camino» hasta que empieza el trabajo, se cancela el trabajo o pasan tres horas: las posiciones que su dispositivo envía con la ubicación en tiempo real, guardadas como registro de la ruta, como máximo un punto cada 30 segundos, cada uno con su hora. Se usa solo para decidir si se aplica un cargo por cancelación tardía (véase la sección 18) y para resolver disputas sobre ese trabajo. | Su dispositivo, con su consentimiento |
| Ubicación en modo «En línea» (profesionales, opcional) | Mientras mantenga activado el modo «En línea» en la app: las coordenadas de su dispositivo y su precisión, cuándo se puso en línea, cuándo envió la app la última señal y la versión de la app. La app envía una señal aproximadamente cada 5 segundos. El modo «En línea» se desactiva solo al cabo de 8 horas. Solo se guarda su posición actual: cada señal sustituye a la anterior, no hay historial de dónde ha estado y la posición no se guarda en nuestras copias de seguridad. No se usa una posición con una precisión peor de 500 m. También registramos qué trabajos se le ofrecieron y su respuesta, junto con la zona de aproximadamente 1 km en la que se encontraba en ese momento. | Su dispositivo, con su consentimiento |
| Notificaciones | Un token de notificaciones push por cada dispositivo en el que las ha activado, la plataforma (web, Android, iOS) y su preferencia de notificaciones. | Su dispositivo |
| Entrega de correos | Por cada correo que le enviamos: si se envió, se entregó, se retrasó, no se entregó (con el motivo del servidor de correo del destinatario) o se marcó como spam, si se abrió, en qué enlace del correo se hizo clic y cuándo. No guardamos el asunto ni el texto del correo con estos registros. | Resend |
| Diagnóstico y uso | En las apps: informes de fallos (modelo del dispositivo, versión del sistema y de la app, estado de la app en el momento del fallo), que recoge Firebase Crashlytics. En las apps y en la web: eventos de uso —qué pantallas abre y qué pulsa, y pasos como registro completado, pedido creado, oferta enviada o profesional elegido— junto con su dispositivo o navegador, sistema operativo, versión de la app, idioma y país de su conexión, que recogen Firebase Analytics (apps) y PostHog (apps y web) y que, una vez iniciada la sesión, se vinculan a su ID de usuario de HandyMan. Nunca incluyen lo que escribe: ni nombres, ni datos de contacto, ni direcciones, ni descripciones de pedidos, ni mensajes. En la web también grabamos cómo se usan las páginas (grabaciones de sesión), con todo el texto y todos los campos ocultos y las imágenes, los mapas y los formularios de pago bloqueados; el inicio de sesión, los ajustes, el formulario de licencia y cobros y la cartera nunca se graban. En las apps, para los usuarios que se conectan desde los EAU, el SDK de Meta también puede enviar a Meta sus propios informes internos de errores. | Su dispositivo |
| Medición publicitaria (apps de Android e iOS, solo usuarios que se conectan desde los EAU) | Si usa la app de Android o iOS, se conecta desde los EAU y no ha desactivado la Analítica (sección 11), enviamos a Meta Platforms el identificador publicitario de su dispositivo, el ID de instalación anónimo de Meta, el ID de atribución de la app de Facebook (si está instalada) y eventos de la app: la instalación, la apertura y el cierre de la app con la duración de la sesión, y el registro con su rol (cliente o profesional). Con ellos Meta recibe datos técnicos del dispositivo y de la app: modelo, sistema operativo, idioma, zona horaria, operador móvil, resolución y densidad de pantalla, número de núcleos de CPU, cantidad de memoria, versión y paquete de la app, dirección IP y origen de la instalación. Esto sirve para mostrar anuncios de la app y contar sus resultados. No enviamos a Meta su nombre, correo electrónico, teléfono, ID de usuario de HandyMan ni el contenido de sus trabajos. La primera instalación se envía antes de que pueda ver el interruptor; en un dispositivo nuevo, la exclusión hecha en la cuenta se aplica al iniciar sesión. En iOS, el identificador publicitario (IDFA) solo se recoge después de que lo permita en la solicitud del sistema «Rastreo» (App Tracking Transparency); sin permiso, los eventos se envían sin el identificador. | Su dispositivo, a través del SDK de Meta en las apps |
| Datos técnicos y de seguridad | Dirección IP, versión del navegador o de la app, hora y resultado de la solicitud, en los registros de nuestros proveedores de alojamiento e infraestructura; una IP en forma de hash y la cadena del navegador en los envíos del formulario de contacto; señales de captcha de hCaptcha al iniciar sesión y al registrarse. | Su dispositivo |
| País de su conexión | El país, en dos letras, del que parece proceder su conexión a internet, deducido por Cloudflare a partir de su dirección IP. Lo usamos para decidir si puede crear una cuenta y si el Servicio está disponible donde usted se encuentra (véase la sección 6). El país desde el que se registró se guarda en su cuenta; la dirección IP en sí no se almacena. No usamos ninguno de los dos para situarle en un mapa ni para dirigirle nada. | Cloudflare, a partir de su dirección IP |
| Pagos | Clientes, en un trabajo pagado a través de HandyMan: las propuestas de precio que aceptó o rechazó; cada importe retenido en su tarjeta, cobrado, liberado o reembolsado, con las fechas y el trabajo al que corresponde; los identificadores de Stripe de su registro de cliente y de cada pago. Profesionales: si ha conectado la recepción de pagos, el identificador y el país de su cuenta conectada de Stripe y su estado y, por cada trabajo, el importe cobrado, nuestra comisión y el importe que se le pagó. Los números de tarjeta se introducen directamente en Stripe; HandyMan no los recibe. Para los cobros de profesionales en EAU, introduces el IBAN, datos de identidad y del negocio y los documentos solicitados en HandyMan. Nuestro servidor los envía a Stripe por API. No guardamos el IBAN completo ni copias de los documentos de este formulario; conservamos los cuatro últimos dígitos, datos de la licencia, estado de los cobros y aceptación del acuerdo. | Usted, Stripe |
| Soporte y comentarios | Su dirección de correo electrónico y el texto de los mensajes que envía a través del formulario de contacto o por correo electrónico. | Usted |
| Trabajos de invitado | Si publica un trabajo antes de registrarse, creamos una cuenta de invitado temporal y guardamos el trabajo en ella. Los trabajos de invitado se vinculan a su cuenta cuando se registra, o se eliminan cuando caducan. | Usted |
No recogemos: contactos, calendario, micrófono o audio, datos de salud, ubicación en segundo plano sin un modo que usted haya activado (la app nunca pide la ubicación «siempre»; «En línea» y la ubicación en tiempo real de camino solo funcionan mientras usted los mantiene activados, y la app muestra que están activados; la ruta de camino a un trabajo pagado solo se registra a partir de esa misma ubicación en tiempo real), identificadores publicitarios en la web ni datos para publicidad conductual, salvo la medición publicitaria en las apps para usuarios que se conectan desde los EAU, descrita en la tabla anterior.
4. Para qué usamos sus datos y con qué base legal
| Finalidad | Datos utilizados | Base legal (PDPL de los EAU / al estilo del GDPR) |
|---|---|---|
| Crear y proteger su cuenta, iniciar su sesión, verificar su teléfono | Datos de la cuenta, proveedores de inicio de sesión, verificación del teléfono, datos técnicos | Ejecución de nuestro contrato con usted (los Términos); obligación legal (prevención del fraude) |
| Hacer funcionar el marketplace: publicar los trabajos a los profesionales cercanos, mostrar los perfiles de profesionales, entregar las ofertas, chat, llamadas, reseñas, gestión de no presentaciones y cancelaciones | Trabajos, perfil del profesional, chat, reseñas, ubicación | Ejecución de nuestro contrato con usted |
| Ordenar y emparejar trabajos y profesionales por distancia, categoría y valoración | Coordenadas de los trabajos y de las ubicaciones de trabajo de los profesionales, la posición de los profesionales que están en línea, valoración | Ejecución del contrato; nuestro interés legítimo en un marketplace útil |
| Ofrecer un trabajo nuevo de inmediato a los profesionales que están en línea cerca | Posición en modo «En línea»; los trabajos ofrecidos y las respuestas | Su consentimiento, que da la primera vez que se pone en línea. Puede retirarlo en cualquier momento en la app; entonces sale de línea al instante, y los trabajos le siguen llegando a través de la lista general. |
| Mostrar a los clientes que han iniciado sesión a los profesionales en línea como puntos aproximados y sin nombre en el mapa de la app | Un punto aproximado calculado a partir de su posición mientras está en línea: unos 500 m en el mapa de la página de inicio y unos 100 m para un cliente cuyo trabajo se está buscando cerca | Ejecución de nuestro contrato con usted: mostrarse así es una condición del modo «En línea», recogida en los Términos y que se le muestra antes de activarlo. Ponerse en línea es opcional; si no quiere que se le muestre, no se ponga en línea. |
| Enviarle notificaciones sobre trabajos, ofertas, mensajes y reseñas | Token de notificaciones, preferencias, datos del trabajo | Ejecución del contrato; puede desactivar las push en cualquier momento |
| Mostrarle el texto en su idioma (traducción automática, véase la sección 5) | El texto de trabajos, mensajes de chat y reseñas que pide traducir | Su petición (consentimiento) cada vez que pulsa «Traducir» |
| Verificar a los profesionales que solicitan el distintivo de Verificado | Documentos de verificación | Su consentimiento explícito; puede retirarlo retirando la solicitud o pidiéndonos que eliminemos los documentos |
| Comparar la licencia comercial de un profesional que la añade con el registro de la autoridad que la emitió, y mostrar el resultado a los clientes | Datos de la licencia, archivo de la licencia, Emirates ID, el selfi con el Emirates ID | Su consentimiento explícito, que da al enviar la licencia. Mostrar a los clientes una licencia confirmada refleja además el derecho del consumidor, conforme a la ley de los EAU, a que la licencia de un comerciante digital sea de acceso público (Decreto-Ley Federal n.º 14 de 2023, artículo 6(9)). Puede retirarlo pidiéndonos que quitemos la licencia de su perfil; el distintivo se retira entonces |
| Permitir que el cliente de un trabajo en los EAU identifique al profesional que va de camino, por ejemplo para que pueda pasar el control de seguridad de un edificio | Datos de la licencia, archivo de la licencia, foto del Emirates ID | Su consentimiento explícito, que da al enviar la licencia; se le recuerda cada vez que pulsa «En camino». Puede retirarlo pidiéndonos que quitemos la licencia de su perfil |
| Mantener seguro el Servicio: detectar bots, abusos, cuentas falsas y reseñas falsas; gestionar denuncias y bloqueos; hacer cumplir los Términos | Datos técnicos y de seguridad, denuncias, chat, reseñas, sanciones | Nuestro interés legítimo en proteger a los usuarios; obligación legal |
| Corregir fallos y entender cómo se usan las apps y la web, para mejorarlas | Diagnóstico y uso | Nuestro interés legítimo en un producto que funcione; activado por defecto, puede desactivarlo (sección 11) |
| Medir y optimizar nuestra publicidad: ver cuántas instalaciones y registros aportan nuestros anuncios y ayudar a Meta a mostrarlos a quienes tengan más probabilidad de registrarse | Medición publicitaria (apps de Android e iOS, solo usuarios que se conectan desde los EAU) | Nuestro interés legítimo en llegar a nuevos usuarios; activado por defecto, puede desactivarlo (sección 11) |
| Enviarle un mensaje de bienvenida por WhatsApp después de registrarse y responder allí a sus preguntas | Su nombre y el número de teléfono de su perfil; los mensajes entre usted y nosotros en WhatsApp | Su consentimiento, dado al registrarse. Puede retirarlo en cualquier momento respondiendo STOP o escribiéndonos (sección 11) |
| Cobrar los trabajos pagados a través de HandyMan: retener el precio aceptado en la tarjeta del cliente, cobrarlo una vez confirmado el trabajo, liberar lo que no se use, pagar al profesional el importe menos nuestra comisión, gestionar reembolsos y disputas | Datos de pago, datos del trabajo, datos de la cuenta | Ejecución de nuestro contrato con usted; obligación legal (contabilidad, impuestos, prevención del fraude) |
| Decidir si se aplica un cargo por cancelación tardía cuando un cliente cancela después de que el profesional se haya puesto en camino, avisar al cliente antes de que cancele y resolver disputas sobre ese trabajo | Ruta de camino a un trabajo pagado, la dirección del trabajo del cliente, las horas de «En camino» y de la cancelación | Ejecución de nuestro contrato con usted (el cargo y sus condiciones forman parte de los Términos); nuestro interés legítimo en gestionar las cancelaciones y las disputas de forma justa para ambas partes |
| Responder a sus preguntas y solicitudes | Soporte y comentarios | Su petición; obligación legal (derechos de privacidad) |
| Informarle de cambios importantes en el Servicio o en esta política | Dirección de correo electrónico | Obligación legal; interés legítimo |
| Decidir si puede crear una cuenta; si el Servicio está disponible desde donde se conecta; y, cuando la dirección de un trabajo no puede situarse, si el trabajo puede publicarse | País de su conexión, guardado en su cuenta desde el registro | Nuestro interés legítimo en operar solo donde decidimos hacerlo; obligación legal cuando se nos exige una restricción |
| Cumplir la ley, atender solicitudes legítimas, formular o defender reclamaciones legales | Cualquiera de los anteriores, según sea necesario | Obligación legal; interés legítimo |
No usamos sus datos para hacer marketing por cuenta de terceros ni para venderlos, y no creamos perfiles publicitarios por nuestra cuenta. Para los usuarios que se conectan desde los EAU, Meta, que recibe los datos para la medición publicitaria, puede combinarlos con lo que ya tenga sobre usted conforme a su propia política (sección 8). Solo enviamos correos de marketing si usted se ha suscrito, y puede darse de baja con un clic en cada uno de esos correos.
5. Tratamiento automatizado, traducción automática e IA
- Traducción automática. Cuando pulsa «Traducir» en un trabajo, un mensaje de chat o una reseña, el texto se envía a Google Cloud Translation, se traduce y nosotros guardamos el resultado en caché para no volver a traducir el mismo texto. Nada se traduce sin que usted lo pulse. La traducción es automática y puede ser inexacta; no confíe en ella para detalles críticos de seguridad.
- El texto de las notificaciones se genera a partir de plantillas fijas en el idioma que ha elegido, no mediante IA.
- Ordenación. El orden en que se muestran los trabajos a los profesionales y los profesionales a los clientes se calcula a partir de la distancia, la categoría, la valoración y lo reciente que sea. Esto no produce efectos jurídicos ni similarmente significativos sobre usted, y es una persona (usted) quien decide a quién contratar.
- Sin chatbots de IA. El chat de HandyMan es solo entre personas. No operamos ningún asistente, acompañante ni bot de soporte con IA, y no usamos su contenido para entrenar modelos de IA. Si alguna vez añadimos una función con IA, lo diremos claramente en el producto y en esta política antes de que trate sus datos.
- Qué profesionales reciben primero la oferta de un trabajo nuevo se decide automáticamente: cuando se publica un trabajo, el sistema lo ofrece de inmediato a todos los profesionales que están en línea en un radio de unos 5 km y tienen la especialidad adecuada, y al cabo de 90 segundos a los que están en un radio de unos 10 km. No decide quién se queda con el trabajo: el cliente elige entre los profesionales que lo aceptaron, y cualquier profesional puede seguir respondiendo al trabajo en la lista general cuando termina la búsqueda (como máximo cuatro minutos). No se toma sobre usted ninguna decisión con efectos jurídicos o similarmente significativos de forma exclusivamente automatizada: la verificación, las denuncias y las sanciones las revisa una persona antes de restringir una cuenta. La licencia comercial la compara con el registro una persona; el único paso automático es que el distintivo se apaga en la fecha de vencimiento de la propia licencia.
- Los pagos de los trabajos pagados a través de HandyMan siguen reglas fijas, que se aplican automáticamente: el importe retenido se cobra cuando el cliente confirma el trabajo, o 48 horas después de que el profesional lo marque como terminado, salvo que el cliente informe de un problema; y cuando un cliente cancela después de que el profesional se haya puesto en camino, el cargo por cancelación tardía solo se aplica si la ruta del profesional muestra que había recorrido al menos la mitad del camino y llevaba al menos 10 minutos en camino. Al cliente se le muestra el cargo antes de confirmar la cancelación. El cliente o el profesional que no esté de acuerdo puede informar de un problema con el trabajo; las disputas las decide una persona.
6. Dónde está disponible el Servicio
HandyMan opera en los Emiratos Árabes Unidos y en los Estados Unidos. Hay tres cosas distintas que se comprueban contra un país, y no usan el mismo país.
Crear una cuenta se comprueba contra el país del que parece proceder su conexión a internet, cuando podemos determinarlo. La comprobación dispone de un par de segundos para obtener respuesta de nuestro proveedor de red. Si no llega ninguna, recurrimos al país de la ciudad que usted indicó: a los profesionales se les pide una al registrarse. Si no se conoce ninguno de los dos, el registro se permite. Por eso una VPN, un proxy o el roaming pueden rechazar a quien realmente está en un país donde operamos, y admitir a quien no lo está.
Publicar un trabajo se comprueba contra el lugar donde está el trabajo, no donde está usted. Tomamos el país de la ubicación de la dirección que indica para el trabajo; si no la hay, del país registrado en su cuenta. Su conexión no interviene, de modo que puede publicar un trabajo en la dirección de su casa mientras viaja.
Ofrecerse para un trabajo se comprueba contra el país registrado del profesional, que además decide si aparece en los resultados de búsqueda.
Conservamos el país del que procedía su conexión cuando se registró. Se guarda en su cuenta y después sirve únicamente como recurso alternativo: si la dirección de un trabajo no puede situarse en el mapa, se usa el país de su cuenta. No almacenamos su dirección IP en sí. La única excepción es el formulario de contacto, donde conservamos una huella irreversible de la dirección IP, con sal criptográfica, para evitar que el formulario se inunde, y la borramos a los 24 meses. Nuestros proveedores de alojamiento y de red mantienen sus propios registros de servidor, que sí contienen direcciones IP, durante sus propios plazos: la base de datos y sus funciones se ejecutan en Supabase en Fráncfort (Alemania), que conserva sus registros de servidor 7 días, y el sitio web se sirve a través de Cloudflare, que conserva los suyos durante su propio plazo.
Una conexión o una dirección pueden atribuirse a un país equivocado. Si le ocurre, escríbanos y lo revisaremos.
También podemos restringir un país por completo; en ese caso el Servicio no está disponible desde ese país ni en el sitio web ni en las aplicaciones: el sitio responde con un aviso y las solicitudes de las aplicaciones se rechazan. Restringir un país restringe el acceso; por sí solo no elimina la cuenta ni los datos de nadie, y los derechos descritos en esta política —incluido pedir una copia de sus datos o pedirnos que los eliminemos— no se ven afectados.
7. Quién más ve sus datos dentro de HandyMan
- Los perfiles de los profesionales son públicos. Todo lo que aparece arriba en la fila «Perfil del profesional (público)», incluidas su valoración, sus reseñas y la ubicación de trabajo que fija, puede verlo cualquiera en el sitio web y en las apps, y puede aparecer en los buscadores. Si lo prefiere, fije su ubicación de trabajo en un barrio o una calle, no en su casa.
- Los trabajos de los clientes se muestran a los profesionales. Mientras un trabajo está abierto, los profesionales que han iniciado sesión pueden ver su título, su descripción, sus fotos, el presupuesto, la zona en la que está y a qué distancia aproximada se encuentra, y su nombre de pila y su foto. La dirección exacta y sus coordenadas solo las ve el profesional que usted contrate. Mientras un trabajo está abierto, puede escribir a cada profesional que haya respondido: cada uno tiene un chat aparte que solo ven usted y ese profesional —los demás profesionales no—, y en él no se publican números de teléfono antes de la contratación. Después de contratar a un profesional, solo ese profesional ve los detalles del trabajo y el chat.
- Las reseñas son públicas. Su nombre visible, la valoración, las etiquetas y el comentario se muestran en el perfil de la persona a la que ha reseñado.
- Los números de teléfono se comparten únicamente entre el cliente y el profesional contratado de un trabajo concreto, dentro del chat de ese trabajo.
- El estado del pago de un trabajo pagado a través de HandyMan (pendiente de pago, retenido, cobrado, reembolsado) lo ven su cliente y su profesional. Un cliente nunca ve los datos de cobro de un profesional, y un profesional nunca ve la tarjeta de un cliente.
- Los documentos de verificación, el chat y los vídeos de los trabajos nunca son públicos.
- El archivo de la licencia, el Emirates ID y el selfi con él tampoco son nunca públicos. De una licencia comercial confirmada, cualquiera puede ver el distintivo, la autoridad emisora, la fecha de vencimiento, el número de licencia y la actividad; el número se muestra para que el cliente pueda buscar la licencia en el registro.
- Mientras un profesional va de camino hacia usted. En un trabajo en los EAU, desde el momento en que el profesional contratado pulsa «En camino» hasta que empieza el trabajo, el cliente de ese trabajo —y nadie más— puede ver la licencia del profesional —sus datos y el archivo de la licencia— y la foto de su Emirates ID, por ejemplo para que el profesional pueda pasar el control de seguridad de un edificio. El cliente los abre mediante un enlace temporal, y cada consulta se registra con su hora. Una vez que empieza el trabajo, o si el trabajo se cancela, el cliente ya no puede abrirlos. El selfi nunca se muestra.
La ubicación en tiempo real del profesional durante un trabajo
Un profesional puede permitir que el cliente le vea acercarse. Esto está desactivado por defecto. La primera vez que un profesional acepta un trabajo, la app se lo pregunta, y después puede activarlo o desactivarlo en cualquier momento en los ajustes.
Cuando está activado, las coordenadas del profesional se envían aproximadamente cada diez segundos, pero solo en una ventana estrecha: después de que el cliente haya aceptado la oferta del profesional y hasta que empieza el trabajo. Se muestran en un mapa a ese único cliente, para que pueda ver al profesional en camino, y a nadie más. Los puntos se conservan como máximo 24 horas y luego se eliminan automáticamente.
En un trabajo pagado a través de HandyMan, la ubicación en tiempo real debe estar activada para que el profesional pueda pulsar «En camino», y desde ese momento hasta que empieza el trabajo (como máximo tres horas) los puntos se conservan además durante 30 días como registro de la ruta. El registro de la ruta no se muestra a otros usuarios: si el cliente empieza a cancelar, solo se le indica qué parte del camino ha recorrido el profesional, en porcentaje, y cuánto le costaría la cancelación. Nuestro personal solo consulta la ruta cuando gestiona una disputa sobre ese trabajo.
Un profesional en línea
Nuestros servidores usan la posición exacta de un profesional en línea solo para decidir quién está cerca de un trabajo nuevo; ningún otro usuario la ve. Los clientes que han iniciado sesión en la app ven a los profesionales en línea como puntos sin nombre, nunca en la posición exacta:
- en el mapa de la página de inicio, cada punto se sitúa dentro de unos 500 m y se mueve como mucho cada 30 segundos;
- un cliente cuyo trabajo está en búsqueda (como máximo cuatro minutos) ve a los profesionales alrededor de ese trabajo con más detalle, dentro de unos 100 m, y los puntos se mueven a medida que se mueven los profesionales.
Para proteger dónde empieza y dónde se detiene un profesional, no se muestra ningún punto a menos de unos 500 m del lugar donde se puso en línea, y un profesional que permanece en el mismo sitio más de cinco minutos se muestra solo dentro de unos 500 m. Cada punto está desplazado del lugar exacto, no tiene nombre ni identificador permanente, y los profesionales no ven a otros profesionales en el mapa. Un punto en movimiento sigue mostrando por dónde circula un profesional mientras se desplaza; por eso ocultamos dónde empieza y dónde se detiene.
Mostrarse así es una condición del modo, y todos los profesionales en línea se muestran así. Quién aceptó un trabajo aparece en la lista bajo el mapa, con su nombre, su valoración y su precio aproximado. La distancia que ve un profesional hasta un trabajo se mide hasta el centro del cuadrado de unos 500 m del trabajo, no hasta la dirección. Cuando un profesional desactiva «En línea», o al cabo de 8 horas, cuando se desactiva solo, su posición y su punto se eliminan al instante. Si la app deja de enviar señales, el punto desaparece en unos segundos, al profesional se le dejan de ofrecer trabajos a los cinco minutos y la posición se elimina a los quince.
Antes de contratar a un profesional, fuera de la búsqueda descrita arriba, el cliente ve a los profesionales cercanos como puntos en la ubicación de trabajo fijada en el perfil de cada uno —la misma ubicación que aparece en la búsqueda—. La ubicación en tiempo real de camino a un trabajo nunca se muestra durante una búsqueda y nunca se usa para decidir a quién se ofrece un trabajo.
8. Proveedores y otros destinatarios de sus datos
Solo compartimos datos personales con los proveedores que figuran abajo, que los tratan siguiendo nuestras instrucciones y bajo contratos que les obligan a protegerlos al menos tan bien como lo hace esta política, y con las autoridades cuando la ley lo exige. No vendemos ni alquilamos datos personales a nadie. La única excepción, para los usuarios que se conectan desde los EAU, es Meta: recibe los datos de su fila de abajo según sus propias condiciones comerciales y también puede usarlos para sus propios fines según su propia política de privacidad. El SDK de Meta y el identificador publicitario afectan solo a las apps de Android e iOS y solo a los usuarios que se conectan desde los EAU: para los demás, las apps no envían nada a Meta. En la web no hay SDK de Meta, y nuestros servidores no envían eventos a Meta.
| Destinatario | Qué hace por nosotros | Datos que recibe | Dónde |
|---|---|---|---|
| Supabase, Inc. | Base de datos, autenticación, almacenamiento de archivos, chat en tiempo real, funciones de servidor, registros | Todos los datos de la sección 3 | Fráncfort, Alemania (UE) |
| Google LLC — Firebase Cloud Messaging | Entrega las notificaciones push a Android, iOS y web | Token de notificaciones, título y texto de la notificación (que pueden contener el título de un trabajo y el nombre de pila de un usuario), metadatos de la app y del dispositivo | EE. UU. / global |
| Google LLC — Firebase Authentication | Envía el código SMS que verifica su número de teléfono | Número de teléfono, señales del dispositivo usadas para bloquear abusos | EE. UU. / global |
| Google LLC — Firebase Crashlytics y Firebase Analytics (solo apps) | Informes de fallos y estadísticas de uso | Datos de diagnóstico y uso, su identificador de usuario de HandyMan, modelo del dispositivo y del sistema operativo, versión de la app, un identificador de instalación de Firebase. Sin identificador publicitario. | EE. UU. / global |
| PostHog, Inc. — analítica de producto (apps y web) | Estadísticas de uso y grabaciones de sesión en la web | Eventos de uso, su ID de usuario de HandyMan, dispositivo o navegador, sistema operativo, versión de la app, idioma y país de la conexión; grabaciones de sesión de la web con todo el texto y los campos ocultos. No se guarda su dirección IP. Sin ID publicitario. | UE (Fráncfort, Alemania) |
| Meta Platforms, Inc. y sus filiales — SDK de Meta (apps de Android e iOS, solo usuarios que se conectan desde los EAU) | Medir y optimizar nuestros anuncios en Meta | El identificador publicitario, el ID de instalación de Meta, el ID de atribución de Facebook si existe, eventos de la app y datos técnicos del dispositivo y de la app, según la sección 3, incluida su dirección IP. Sin nombre, correo electrónico, teléfono, ID de usuario de HandyMan ni contenido de trabajos. | EE. UU. / global |
| Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API) | Le entrega nuestros mensajes de WhatsApp y nos entrega sus respuestas, como encargado del tratamiento | Su número de teléfono y su nombre, y los mensajes entre usted y nosotros | EE. UU. / global |
| Google LLC — Google Maps (sitio web y Android), inicio de sesión con Google | Muestra los mapas; inicio de sesión opcional | Interacciones con el mapa, dirección IP, metadatos del dispositivo; para el inicio de sesión: el nombre y el correo electrónico de su cuenta de Google | EE. UU. / global |
| Google LLC — Cloud Translation | Traducción automática a petición | El texto que ha pedido traducir y el idioma de destino. Sin identificador de usuario. | EE. UU. / global |
| Apple Inc. (app de iOS) | Iniciar sesión con Apple, Apple Maps y geocodificación, App Store, entrega de push (APNs) | Para el inicio de sesión: nombre y correo electrónico (o dirección de retransmisión); para los mapas: las coordenadas y direcciones que consulta; para las push: el token del dispositivo | EE. UU. / global |
| Komoot GmbH — Photon (sitio web) | Sugerencias de direcciones y geocodificación inversa sobre datos de OpenStreetMap | El texto de la dirección que escribe o las coordenadas que ha seleccionado, su dirección IP | Alemania (UE) |
| Intuition Machines, Inc. — hCaptcha | Bloquea bots al iniciar sesión, al registrarse y en los formularios | Dirección IP, características del navegador y del dispositivo, señales de interacción | EE. UU. / global |
| Stripe, Inc. y sus filiales | Stripe procesa los pagos con tarjeta y los cobros de profesionales, verifica identidad, banco y documentos del negocio y detecta fraude como responsable independiente conforme a su política de privacidad. Para profesionales en EAU, los datos y archivos del formulario de cobros pasan por HandyMan a Stripe mediante API; Stripe conserva los archivos de verificación. La insignia de licencia opcional de la sección 3 es independiente. | Clientes: importe, moneda, correo electrónico, identificador del trabajo y datos de tarjeta introducidos directamente en Stripe (HandyMan no recibe números de tarjeta). Profesionales: nombre, correo, país e identificador de HandyMan; fecha de nacimiento, nacionalidad, direcciones, Emirates ID, pasaporte, visado cuando corresponda, licencia comercial, IBAN y documentos de apoyo introducidos en HandyMan y enviados a Stripe. Stripe devuelve el estado y los requisitos de la cuenta. HandyMan conserva datos de licencia, los cuatro últimos dígitos del IBAN y la aceptación del acuerdo, no el IBAN completo ni copias de documentos de cobros. | EE. UU. / UE / global |
| Cloudflare, Inc. | Aloja y protege el sitio web | Dirección IP, registros de solicitudes | Red global de servidores perimetrales |
| Resend, Inc. | Envía nuestros correos electrónicos (contacto, correos de la cuenta, envíos masivos y resúmenes) y nos informa de qué pasó con cada uno | Dirección de correo electrónico, contenido del mensaje; informes de entrega, aperturas y clics en enlaces | EE. UU. |
| Telegram Messenger Inc. | Entrega avisos operativos internos a nuestro propio equipo (nuevos registros, nuevos trabajos y ofertas) para que podamos reaccionar rápido ante los problemas | Tipo de evento, hora, nombre de pila, país, título del trabajo, categoría, presupuesto y ciudad del trabajo. Ante un problema de pago (un cobro o un pago a un profesional que ha fallado, una disputa de un pago con tarjeta): el identificador del trabajo, el importe y la moneda. Estos avisos no llevan ninguna dirección de correo electrónico ni ninguna dirección postal, y solo los ve el personal de HandyMan. También recibimos un aviso cuando se envía una licencia: el nombre visible del profesional, la autoridad emisora y el tipo de licencia; nunca el número de licencia ni el Emirates ID. | Global |
| Unsplash, Inc. | Aloja las fotos ilustrativas de la página de inicio | Su dirección IP, como cualquier servidor de imágenes | EE. UU. |
| Asesores profesionales, sucesores | Abogados, contables; un comprador si HandyMan se vende o se fusiona | Solo lo necesario, bajo obligación de confidencialidad | — |
| Autoridades | Juzgados, reguladores, fuerzas del orden, cuando la ley lo exige o para proteger la seguridad de alguien | Solo lo exigido | — |
Los datos de ubicación del Servicio se basan en datos de GeoNames, con licencia CC BY 4.0. Los datos de los mapas del sitio web proceden de los colaboradores de OpenStreetMap y de Google.
9. Transferencias internacionales
Sus datos se almacenan en la Unión Europea (Alemania) y los tratan en los Estados Unidos y en otros países los proveedores indicados arriba. Puede que esos países no tengan leyes de protección de datos equivalentes a las de su país. Protegemos las transferencias con garantías contractuales (los acuerdos de tratamiento de datos de los proveedores, incluidas las cláusulas contractuales tipo cuando el proveedor las ofrece), cifrado en tránsito y en reposo, y controles de acceso.
Si se encuentra en los Emiratos Árabes Unidos: conforme al Federal Decree-Law No. 45 of 2021 (Decreto-Ley Federal n.º 45 de 2021), le informamos de que sus datos se transfieren fuera de los EAU a los destinatarios y países enumerados arriba, protegidos por las garantías descritas aquí. Cuando la ley lo exige, nos basamos en su consentimiento explícito otorgado al registrarse, que puede retirar eliminando su cuenta.
10. Cuánto tiempo conservamos sus datos
| Datos | Se conservan |
|---|---|
| Cuenta, perfil, trabajos, ofertas, chat, fotos, vídeos, reseñas, tokens de notificaciones | Mientras exista su cuenta. Se eliminan de los sistemas activos cuando usted elimina su cuenta (véase la sección 12). Las copias de seguridad cifradas se sobrescriben en un plazo de 30 días. |
| Notificaciones de su lista | 12 meses; después se eliminan automáticamente. |
| Registros de entrega de correo electrónico: qué pasó con cada correo que le enviamos — enviado, entregado, retrasado, no entregado (con el motivo del servidor de correo del destinatario), marcado como spam, abierto, si se hizo clic en un enlace del correo (y en cuál) | 12 meses desde que el registro nos llega; después se eliminan automáticamente. Si una dirección de correo electrónico no puede recibir correo, o nuestro correo fue marcado como spam, guardamos una nota de ello —con un hash de la dirección, no la dirección en sí— para dejar de enviar allí envíos masivos, resúmenes y avisos sobre la política; los correos sobre su cuenta y sus trabajos se siguen enviando. Una nota sobre correo no entregado se elimina cuando se entrega un correo posterior a esa dirección; una nota sobre una queja por spam se mantiene hasta que usted nos pida eliminarla. Cuando cambia su dirección de correo electrónico, la nota deja de aplicarse a usted, y una nota vinculada a su cuenta se elimina con ella. Una nota sobre un correo enviado a varios destinatarios a la vez no está vinculada a la cuenta de nadie y solo contiene el hash. |
| Documentos de verificación y selfis | 12 meses después de la decisión de verificación; después los archivos se eliminan automáticamente y solo se conserva la decisión en sí. Antes, si elimina su cuenta o nos pide que los borremos. Una solicitud pendiente de decisión conserva sus documentos hasta que se resuelve. |
| Registro de que un cliente ha consultado la licencia de un profesional (qué trabajo, qué cliente, cuándo) | 12 meses desde la consulta; después se elimina automáticamente. Antes, si se elimina el trabajo o la licencia. |
| Archivo de la licencia comercial, número y foto del Emirates ID, y el selfi con él | Mientras la licencia sea su licencia confirmada vigente, y durante 12 meses después de que deje de serlo: fue rechazada, revocada, sustituida por un envío o una licencia más recientes, o venció. Después los archivos se eliminan y el número de Emirates ID se borra automáticamente; el resto del envío —la decisión, la autoridad emisora, el número de licencia y las fechas— se conserva como registro de la comprobación hasta que elimine su cuenta. Un archivo que subió pero no envió se elimina en un plazo de dos días. Antes, si elimina su cuenta. |
| Trabajos de invitado | Hasta que una cuenta los reclame, o 30 días desde su creación. |
| Denuncias, bloqueos, sanciones y pruebas relacionadas | 24 meses después del hecho; después se eliminan. Si elimina su cuenta antes, los identificadores que apuntan a usted se retiran de inmediato. |
| Puntos de ubicación en tiempo real (durante un trabajo) | Se conservan como máximo 24 horas y luego se eliminan automáticamente. |
| Ruta de camino a un trabajo pagado | 30 días; después se elimina automáticamente. La decisión sobre el cargo y sus cifras (parte del camino recorrida, minutos de trayecto, número de puntos) se conservan con los registros de pago del trabajo. |
| Posición en modo «En línea» | Solo la posición actual, sin historial; se elimina cuando sale de línea (también con la desactivación automática a las 8 horas) o 15 minutos después de la última señal de la app; como muy tarde, en un día. El punto aproximado que se muestra en el mapa se guarda solo mientras está en línea y no se guarda en nuestras copias de seguridad. |
| Registro de trabajos ofrecidos a un profesional | El trabajo, el momento, la respuesta del profesional y la zona de aproximadamente 1 km en la que se encontraba: 90 días. |
| Registro de a qué profesionales se mostró un trabajo | 90 días. |
| Registros de pagos | El tiempo que exijan las leyes contables y fiscales (hasta 5 años en los EAU, 7 años allí donde se aplica el derecho estadounidense). |
| Mensajes de soporte y comentarios | 24 meses después del último mensaje; la dirección de correo electrónico se elimina cuando usted elimina su cuenta. |
| Datos de fallos y de uso (Firebase) | Datos de fallos hasta 90 días; datos de uso hasta 14 meses (ajustes de conservación de Google). |
| Analítica de producto (PostHog): eventos de uso y grabaciones de sesión en la web | Hasta 12 meses; después se eliminan automáticamente. |
| Datos de medición publicitaria en poder de Meta | Según las normas de conservación de Meta, que no fijamos nosotros: consulte la Política de privacidad de Meta. |
| Mensajes de WhatsApp entre usted y nosotros | Se conservan en WhatsApp según las normas de Meta, que no fijamos nosotros: consulte la Política de privacidad de WhatsApp. |
| Registros de servidor, seguridad y entrega | Supabase (nuestra base de datos) los conserva 7 días; los demás proveedores, hasta 90 días. |
| Caché de traducciones | Guarda solo el texto traducido, sin identificador de usuario. Una entrada sin uso durante 12 meses se elimina. |
Cuando decimos que anonimizamos los datos, queremos decir que eliminamos nombres, datos de contacto e identificadores para que el registro ya no pueda vincularse razonablemente con usted.
11. Sus opciones
- Notificaciones push: desactívelas en la app (Perfil → Notificaciones), en los ajustes del sitio web o en los ajustes de su dispositivo.
- Ubicación: deniegue o revoque el permiso de ubicación en los ajustes de su dispositivo; siempre puede escribir las direcciones a mano.
- Analítica: activada por defecto. Desactívela en Ajustes → «Analítica» en la web o en Perfil → Privacidad en las apps; si ha iniciado sesión, la elección se aplica a su cuenta en todos sus dispositivos. Los informes de fallos de las apps tienen un interruptor aparte que solo afecta a ese dispositivo. Mientras su versión de la app no tenga el interruptor, escríbanos y desactivaremos la analítica de su cuenta. En las apps este interruptor también detiene los datos publicitarios enviados a Meta. Además, puede restablecer o eliminar su identificador publicitario en los ajustes de Android (Privacidad → Anuncios) y, en iOS, desactivarlo en Ajustes → Privacidad → Rastreo.
- WhatsApp: después de registrarse le enviamos un mensaje de bienvenida al número de teléfono de su perfil y le respondemos allí si nos escribe. Para no recibir más mensajes, responda STOP o escriba a feedback@get-handyman.com.
- Ubicación de trabajo pública (profesionales): fíjela en un barrio o una calle en lugar de en su casa.
- Ubicación en tiempo real (profesionales): actívela o desactívela cuando quiera en los ajustes de la app. Permanece desactivada hasta que usted la active. Con ella desactivada, el cliente solo ve la ubicación de trabajo de su perfil, nunca su posición en tiempo real.
- «En línea» (profesionales): actívelo y desactívelo cuando quiera en la app; se desactiva solo al cabo de 8 horas. Retirar su consentimiento para compartir su posición le saca de línea al instante. Mostrarse como un punto aproximado es una condición del modo: si no lo quiere, no se ponga en línea. Fuera de línea, los trabajos le siguen llegando a través de la lista general y las notificaciones, como antes.
- Correos de marketing: enlace para darse de baja en cada correo.
- Almacenamiento del navegador (sitio web): borre los datos del sitio get-handyman.com en su navegador; esto cierra su sesión y restablece su idioma.
12. Eliminación de la cuenta y de los datos
Puede eliminar su cuenta usted mismo en cualquier momento:
- App de Android: Perfil → Eliminar cuenta → confirmar.
- App de iOS: Perfil → Eliminar cuenta → confirmar.
- Sitio web: inicie sesión → Ajustes → Eliminar cuenta → confirmar.
- Por correo electrónico: escriba a feedback@get-handyman.com desde la dirección de correo de su cuenta, o desde cualquier dirección con datos suficientes para que podamos verificarle. Confirmamos y completamos la eliminación en un plazo de 30 días.
La eliminación retira de inmediato y de forma permanente de nuestros sistemas activos su cuenta de acceso, su perfil, su perfil de profesional y su portafolio, los documentos de verificación, los trabajos, las ofertas, los mensajes de chat, las fotos, los vídeos, las reseñas que escribió, los favoritos, las direcciones, los tokens de notificaciones y las notificaciones. Las reseñas que recibió se eliminan junto con su perfil. Cualquier cuenta de Stripe que haya conectado se desconecta de HandyMan; Stripe conserva sus propios registros conforme a su política. También se eliminan los envíos de licencia comercial y sus archivos.
Si un trabajo pagado a través de HandyMan todavía tiene dinero retenido, cobrado pero aún no pagado al profesional, o en disputa, la cuenta no puede eliminarse hasta que ese pago se cierre: primero termine o cancele el trabajo y después elimine la cuenta. Esto protege tanto al cliente como al profesional de ese trabajo.
Conservamos, de forma anonimizada o cuando la ley lo exige: las denuncias y sanciones en las que usted está implicado (para proteger a otros usuarios), los registros de pagos —importes, fechas, comisión, pagos a profesionales, reembolsos y los identificadores de Stripe correspondientes— durante el tiempo que exijan las leyes contables y fiscales (sección 10), y el registro de su solicitud de eliminación. Las copias de seguridad cifradas que contienen sus datos se sobrescriben en un plazo de 30 días.
El contenido que publicó puede seguir siendo visible para la otra parte de un trabajo completado en su propio historial (por ejemplo, la descripción de un trabajo), sin su nombre ni sus datos de contacto.
13. Sus derechos
Viva donde viva, puede pedirnos:
- Acceder a los datos personales que tenemos sobre usted y recibir una copia;
- Corregir datos inexactos o incompletos (la mayoría de los campos del perfil puede editarlos usted mismo);
- Eliminar sus datos (sección 12);
- Exportar sus datos en un formato estructurado y legible por máquina (portabilidad de los datos);
- Limitar u oponerse al tratamiento basado en nuestros intereses legítimos, incluida la analítica;
- Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento, sin que ello afecte al tratamiento anterior a la retirada;
- No ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos o similarmente significativos (no tomamos ninguna; la primera oferta automática de un trabajo a los profesionales en línea cercanos se describe en la Sección 5);
- Reclamar ante una autoridad de control y recurrir nuestra decisión sobre su solicitud respondiendo a ella.
Puede exportar sus propios datos usted mismo, sin pedírnoslo: en Ajustes, elija «Descargar mis datos» y crearemos un archivo JSON con lo que contiene su cuenta: su perfil, los trabajos que publicó o realizó, las ofertas que envió o recibió, las reseñas que escribió, los mensajes que envió, sus notificaciones, sus favoritos, los dispositivos en los que activó las notificaciones, sus registros de suscripción y pagos, su estado de verificación y sus mensajes de soporte. La exportación incluye además sus envíos de licencia comercial, con su número de Emirates ID. La exportación incluye también su posición actual en línea, si está en línea, su consentimiento para compartir su posición y su aceptación de las condiciones del modo, con sus fechas.
Algunas cosas quedan fuera a propósito, porque no son solo suyas: los mensajes de la otra persona en una conversación y todo lo relativo a alguien que le bloqueó o le denunció —su foto, su ubicación, el trabajo del que se trataba—. Se excluyen dos valores técnicos porque identifican a un dispositivo en lugar de describirle a usted: los tokens push de sus dispositivos y el hash con sal de una dirección IP que se guarda con los envíos del formulario de contacto. Sus archivos —fotos y cualquier documento de verificación— se mencionan en la exportación y se facilitan por enlace o a petición, en vez de empaquetarse en el JSON. El archivo de la licencia, la foto del Emirates ID y el selfi no se incluyen ni se mencionan; puede pedirnos una copia.
Si es profesional, la exportación incluye los trabajos que aceptó, con la dirección del cliente y la descripción del trabajo: los mismos datos que la plataforma le muestra cuando el trabajo es suyo, y nada más.
Puede exportar una vez por hora.
Puede acceder a sus datos y exportarlos usted mismo, como se ha descrito arriba; para los demás derechos, escriba a feedback@get-handyman.com con la solicitud y la dirección de correo electrónico de su cuenta. Verificamos las solicitudes de forma proporcionada (normalmente respondiendo al correo de la cuenta) y respondemos en un plazo de 30 días; podemos ampliarlo una vez por otros 30 días en solicitudes complejas y, si lo hacemos, se lo diremos. Las solicitudes son gratuitas salvo que sean manifiestamente infundadas o excesivas. Un representante autorizado puede actuar en su nombre si presenta su permiso por escrito y podemos verificar su identidad. Nunca le discriminaremos por ejercer un derecho.
Emiratos Árabes Unidos
El Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales, PDPL) le otorga los derechos anteriores, incluido el derecho a recibir información sobre las finalidades del tratamiento, los destinatarios dentro y fuera de los EAU, las medidas de protección del tratamiento transfronterizo, los plazos de conservación, cómo corregir o borrar sus datos y cómo gestionamos las brechas de seguridad (secciones 4, 8, 9, 10, 12, 14). Las reclamaciones pueden presentarse ante la UAE Data Office (Oficina de Datos de los EAU). Notificamos las brechas de datos personales a la Data Office y, cuando la brecha pueda perjudicarle, también a usted, tal como exigen la PDPL y su reglamento ejecutivo.
Estados Unidos (California y otros estados)
Si reside en California, Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nebraska, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island u otro estado con una ley integral de privacidad, tiene los derechos anteriores en la medida en que la ley se aplique a HandyMan. Las categorías de información personal que recogemos, las fuentes, las finalidades y los destinatarios se describen en las secciones 3, 4 y 8. En los últimos 12 meses no hemos vendido información personal, no la hemos compartido para publicidad conductual entre contextos y no hemos usado ni divulgado información personal sensible (ubicación precisa, documentos de identidad) con ninguna finalidad distinta de prestar el Servicio que usted pidió, de modo que no hace falta ninguna exclusión «Do Not Sell or Share» ni «Limit the Use of My Sensitive Personal Information»; respetamos las señales de Global Privacy Control como exclusión de cualquier venta o cesión futura. No vendemos ni compartimos a sabiendas la información personal de menores de 16 años. Las solicitudes pueden enviarse por correo electrónico a feedback@get-handyman.com; respondemos en un plazo de 45 días allí donde la ley estatal establece ese plazo.
Espacio Económico Europeo y Reino Unido
HandyMan no está dirigido al EEE ni al Reino Unido, pero nuestros datos se almacenan allí. Si a usted se le aplica el GDPR (Reglamento General de Protección de Datos) o el UK GDPR, rigen las bases legales de la sección 4 y los derechos anteriores, y puede reclamar ante su autoridad de control local.
14. Seguridad
Protegemos los datos con cifrado en tránsito (TLS) y en reposo, reglas de acceso a nivel de fila en la base de datos para que cada usuario solo pueda leer lo que esta política dice que puede leer, almacenamiento privado para los documentos de verificación, el chat y los vídeos con enlaces firmados de vida corta, almacenamiento cifrado de la sesión en las apps, captcha y límites de frecuencia contra los abusos, y acceso a los sistemas de producción restringido al operador. Ningún sistema es completamente seguro. Si una brecha afecta a sus datos, se lo notificaremos a usted y a la autoridad competente tal como exige la ley. Los archivos de licencia se guardan en el mismo almacenamiento privado.
15. Menores
HandyMan es para adultos de 18 años o más. Al registrarse, confirma que tiene 18 años o más. No recogemos a sabiendas datos de menores de 18 años; si cree que un menor tiene una cuenta, escríbanos y la eliminaremos.
16. Cookies y lo que guardamos en su dispositivo
Sitio web. No usamos cookies de publicidad. Para la analítica de producto usamos PostHog (sección 8): guarda un identificador aleatorio en el almacenamiento local del navegador, no en una cookie, y sus solicitudes pasan por nuestro propio dominio. Los eventos de uso y las grabaciones de sesión —con todos los campos, chats y direcciones ocultos— se vinculan a su ID de usuario de HandyMan; puede desactivarlos en Ajustes → Analítica. El sitio usa el almacenamiento local del navegador para: sb-…-auth-token (su sesión), hm_lang (idioma), hm_role y hm_active_mode (modo cliente o profesional), hm_push_token (solo si activa las push) y unos indicadores de vida corta para los trabajos de invitado y los enlaces de referido. Los terceros que se cargan en páginas concretas (hCaptcha en los formularios de inicio de sesión, Google Maps donde se muestra un mapa, Firebase si activa las push) pueden guardar sus propios datos bajo sus dominios y sus políticas.
Apps. Las apps guardan en el dispositivo su sesión (cifrada), el idioma, el rol, el token de notificaciones y contenido en caché. Firebase guarda un identificador de instalación para la entrega de push y, en las versiones de publicación, para los informes de fallos y de uso. Para los usuarios que se conectan desde los EAU, mientras la Analítica esté activada, el SDK de Meta en las apps guarda su propio identificador en el dispositivo y lee el identificador publicitario (en iOS, solo con su permiso).
Enlaces de campañas. En nuestra guía para redactar solicitudes, hm_acquisition_v1 en el almacenamiento de sesión recuerda los primeros identificadores reconocidos de campaña y página en la pestaña actual, con una caducidad de 24 horas que se comprueba al usar el contexto. Se borra al cerrar sesión en esa pestaña; cerrar la pestaña normalmente finaliza el almacenamiento de sesión, aunque los navegadores pueden restaurar pestañas. Solo guardamos identificadores de una lista fija de campañas y marcas de tiempo, no la URL completa, la página de procedencia ni valores de seguimiento arbitrarios. Tras crear correctamente una solicitud, enviamos su identificador junto con los identificadores autorizados de campaña y página y guardamos un vínculo con esa solicitud, asociada a su cuenta, para entender qué contenido genera solicitudes. Una entrada temporal del almacenamiento de sesión, hm_acquisition_pending_v1, puede guardar el identificador de la solicitud para un único reintento; se borra al cerrar sesión o al caducar. La limpieza diaria elimina el vínculo del servidor después de 90 días, o cuando se elimina la solicitud o la cuenta de su propietario. Se incluye en la exportación de sus datos personales. El contexto de campaña del navegador no se sincroniza entre dispositivos. El registro del servidor está vinculado a su solicitud y a su cuenta.
17. Reseñas y valoraciones
Una reseña solo puede escribirla el cliente o el profesional de un trabajo que realmente se completó, una vez por cada parte, y el nombre del autor se toma de su cuenta. No escribimos, compramos ni inventamos reseñas, no pagamos por reseñas ni las condicionamos a su contenido, y no eliminamos ni ocultamos una reseña por ser negativa. Las reseñas que incumplen los Términos (insultos, datos personales de terceros, spam) pueden eliminarse, y la eliminación queda registrada. Si cree que una reseña es falsa, denúnciela en la app.
18. Pagos, comisión y reembolsos
Donde el pago a través de HandyMan está activado. Lo activamos país por país, empezando por los Emiratos Árabes Unidos, y lo anunciamos en las apps. Hoy esto solo se aplica en los EAU; en los Estados Unidos el pago sigue siendo directo entre el cliente y el profesional. En esos países el cliente paga el trabajo a través de HandyMan, con tarjeta: cuando el cliente acepta la propuesta de precio de un profesional, el importe se retiene en la tarjeta, no se cobra. Se cobra cuando el cliente confirma el trabajo, o automáticamente 48 horas después de que el profesional marque el trabajo como terminado, salvo que el cliente informe de un problema; la parte de la retención que no se use se libera. HandyMan se queda con una comisión a cargo del profesional, y el cliente paga una tarifa de servicio que se muestra antes del pago; los importes figuran en la sección 6 de los Términos. Si un cliente cancela después de que el profesional se haya puesto en camino y la ruta del profesional muestra que había recorrido al menos la mitad del camino y llevaba al menos 10 minutos en camino, puede cobrarse un cargo fijo por cancelación tardía; las condiciones están en los Términos y al cliente se le muestra el importe antes de cancelar. Los pagos con tarjeta y los pagos a profesionales los procesa Stripe (véase la sección 8).
En los demás países, el pago del trabajo en sí se acuerda directamente entre el cliente y el profesional, y HandyMan no cobra nada.
Actualmente no vendemos suscripciones ni paquetes de respuestas a trabajos; las funciones de pago para profesionales, si las introducimos, se describirán aquí antes de su lanzamiento. Si introducimos un plan recurrente, mostraremos el precio y el periodo de renovación antes de que se suscriba, enviaremos un recordatorio antes de cada renovación y le dejaremos cancelar en un solo paso en el mismo sitio donde se suscribió, conforme a las leyes que se le apliquen. Las condiciones de reembolso, cancelación y disputas están en los Términos del Servicio.
19. Cambios en esta política
Cambiaremos esta política cuando cambien el Servicio o la ley. La versión y la fecha de la parte superior se actualizarán. En caso de cambios sustanciales, como nuevas categorías de datos, nuevos destinatarios o nuevas finalidades, se lo notificaremos por correo electrónico o en las apps y, cuando la ley lo exija, le pediremos de nuevo su consentimiento. Un cambio que se le pida aceptar se le aplica desde el momento en que lo acepta; los demás cambios sustanciales entran en vigor no antes de 14 días después de que se lo notifiquemos. Las versiones anteriores están disponibles a petición.
20. Contacto
Procode FZ-LLC, CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates · feedback@get-handyman.com
Los Términos del Servicio rigen su uso de HandyMan; esta Política de Privacidad describe nuestras prácticas de datos. En caso de discrepancia entre las versiones lingüísticas, prevalece la versión en inglés.