1. Responsable del tratamiento de datos
El responsable del tratamiento de sus datos personales es:
- PFA Tofan Ioan
- CUI: 52890378 · Reg. Com.: F2025045639006
- B-dul Bucureștii Noi 136, Sector 1, București, Rumania
- Correo electronico: contact@handit.me
Para cualquier consulta sobre proteccion de datos, puede contactarnos en la direccion de correo electronico indicada arriba. Nos comprometemos a procesar sus datos de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley rumana 190/2018.
2. Informacion que recopilamos
Informacion de la cuenta
- Nombre, direccion de correo electronico y numero de telefono
- Foto de perfil y biografia
- Habilidades y categorias de interes
- Datos de autenticacion (correo electronico/contrasena, o tokens de identidad de Google/Apple Sign-In)
- Informacion de pago — procesada por Stripe (web), Apple (iOS) o Google Play (Android). No almacenamos datos de tarjetas.
Informacion de uso
- Datos de ubicacion (solo con su permiso, utilizados para tareas cercanas)
- Historial de tareas y transacciones de creditos
- Historial de anuncios y solicitudes de prestamo, incluidos informes de condicion de articulos
- Mensajes entre usuarios (texto e imagenes)
- Resenas y calificaciones que da o recibe
- Publicaciones de opiniones y votos
Datos de comportamiento y analitica
- Datos de comportamiento y analitica: Datos de uso y comportamiento: Recopilamos vistas de pantalla, patrones de navegacion, uso de funciones (como creacion de tareas, busquedas y solicitudes) y eventos de interaccion dentro de nuestra plataforma. Estos datos se vinculan a su cuenta cuando ha iniciado sesion, o se almacenan con un identificador de sesion anonimo cuando no. No recopilamos huellas digitales de dispositivos ni identificadores publicitarios a traves de este sistema. Su direccion IP puede utilizarse para derivar una ubicacion aproximada a nivel de ciudad/pais para la funcionalidad del servicio, pero las direcciones IP sin procesar no se almacenan.
Informacion tecnica
- Tipo de dispositivo, sistema operativo e informacion del navegador
- Tokens de notificaciones push (para entregar notificaciones a su dispositivo)
- Direccion IP y ubicacion general derivada de ella
- Preferencias de cookies y opciones de consentimiento
3. Base legal para el tratamiento
Procesamos sus datos personales basandonos en las siguientes bases legales del articulo 6 del RGPD:
- Ejecucion del contrato (Art. 6(1)(b)): Tratamiento necesario para proporcionar el servicio HandIt! — gestion de cuentas, emparejamiento de tareas, transacciones de creditos, mensajeria, operaciones de prestamo
- Consentimiento (Art. 6(1)(a)): Acceso a datos de ubicacion, cookies de analitica, cookies de marketing, notificaciones push. Puede retirar su consentimiento en cualquier momento.
- Interes legitimo (Art. 6(1)(f)): Prevencion de fraude, seguridad de la plataforma, moderacion de contenido, calculo de puntuacion de confianza, mejora del servicio y analitica de uso propia para mejorar nuestra plataforma y comprender como se usan las funciones
- Obligacion legal (Art. 6(1)(c)): Conservacion de registros de transacciones para fines fiscales/contables, respuesta a solicitudes legales
4. Como usamos su informacion
Usamos la informacion que recopilamos para:
- Proporcionar, mantener y mejorar nuestros servicios
- Conectarle con tareas y ayudantes en su area
- Procesar pagos con tarjeta, suscripciones y depósitos automáticos a ayudantes y prestamistas a través de Stripe Connect Express
- Enviarle notificaciones sobre actualizaciones de tareas, mensajes y actividad de la cuenta
- Verificar su identidad para los depósitos en su cuenta bancaria (a través de Stripe Connect Express)
- Calcular puntuaciones de confianza y mostrar resenas
- Moderar contenido por seguridad (incluida moderacion asistida por IA de imagenes y texto)
- Responder a sus preguntas y brindar soporte
- Detectar y prevenir fraude, spam y abuso
- Analizar patrones de uso y adopcion de funciones para mejorar la experiencia de la plataforma
5. IA y procesamiento automatizado
HandIt! utiliza inteligencia artificial en varias funciones. Creemos en la transparencia sobre como la IA procesa sus datos:
Funciones con IA
- Sugerencias de creditos: Al crear una tarea, la IA analiza el titulo, descripcion, categoria y dificultad de la tarea para sugerir una cantidad de creditos justa. Estos datos se envian a OpenAI para su procesamiento.
- Moderacion de imagenes: Las imagenes subidas en el chat son analizadas por la API de Moderacion de OpenAI para detectar contenido inapropiado.
- Asistencia de chat: El sistema de mensajeria utiliza IA para ayudar con funciones de comunicacion.
- Procesamiento de opiniones: Al enviar opiniones, se utiliza IA para ayudar con la categorizacion y el procesamiento.
- Deteccion de fraude: Los sistemas automatizados analizan patrones para detectar actividad potencialmente fraudulenta. Esto puede incluir la identificacion de transacciones de creditos inusuales o comportamiento sospechoso de cuentas.
Sus derechos respecto a la IA
Segun el articulo 22 del RGPD, usted tiene derecho a no ser objeto de decisiones basadas unicamente en el tratamiento automatizado que produzcan efectos juridicos o le afecten significativamente de modo similar. Nuestras funciones de IA asisten en la toma de decisiones humanas en lugar de tomar decisiones completamente automatizadas. Si cree que una decision automatizada le ha afectado, contactenos en contact@handit.me para una revision humana.
7. Transferencias internacionales de datos
HandIt! se opera desde Rumania (UE). Sin embargo, algunos de nuestros proveedores de servicios tienen sede en Estados Unidos. Cuando sus datos se transfieren fuera del Espacio Economico Europeo (EEE), garantizamos que existan las salvaguardias apropiadas:
- Marco de Privacidad de Datos UE-EE.UU. (para proveedores estadounidenses certificados)
- Clausulas Contractuales Tipo (CCT) aprobadas por la Comision Europea
- Decisiones de adecuacion cuando corresponda
Puede solicitar mas informacion sobre las salvaguardias especificas aplicadas a sus transferencias de datos contactandonos en contact@handit.me.
8. Datos de ubicacion
HandIt! utiliza su ubicacion para mostrarle tareas cercanas y conectarle con ayudantes locales. Recopilamos datos de ubicacion solo cuando usa la aplicacion y con su permiso explicito.
- La ubicacion se utiliza para el emparejamiento de tareas, calculos de distancia y funciones de mapa
- Las ubicaciones de las tareas se aleatorizan ligeramente para proteger las direcciones exactas de otros usuarios
- Los datos de ubicacion pueden usarse para proporcionar sugerencias de creditos apropiadas para la region
- Puede desactivar el acceso a la ubicacion en la configuracion de su dispositivo o en Configuracion → Privacidad, aunque esto limitara la funcionalidad
9. Seguridad de los datos
Implementamos medidas tecnicas y organizativas apropiadas para proteger su informacion personal:
- Cifrado de datos en transito (TLS/SSL) y en reposo
- Procesamiento seguro de pagos a traves de Stripe (compatible con PCI DSS), Apple y Google
- Almacenamiento cifrado de sesiones en dispositivos moviles (MMKV)
- Politicas de seguridad a nivel de fila en todas las tablas de la base de datos
- Auditorias de seguridad y monitoreo regulares
- Controles de acceso que limitan el acceso a los datos de los usuarios
Aunque nos esforzamos por proteger sus datos, ningun metodo de transmision o almacenamiento es 100% seguro. Si descubre una vulnerabilidad de seguridad, por favor reportela a contact@handit.me.
10. Sus derechos (RGPD)
Segun el RGPD y la Ley rumana 190/2018, usted tiene los siguientes derechos:
- Acceso (Art. 15): Solicite una copia de sus datos personales. Use Configuracion → Privacidad → Exportar sus datos para descargar sus datos en formato JSON.
- Rectificacion (Art. 16): Actualice o corrija su informacion en cualquier momento en la configuracion de su perfil.
- Supresion (Art. 17): Solicite la eliminacion de su cuenta a traves de Configuracion → Privacidad → Eliminar cuenta. Sus datos personales seran anonimizados y su cuenta desactivada. Las resenas se anonimizan (se elimina su nombre). Los registros de transacciones pueden conservarse segun lo requiera la ley.
- Portabilidad de datos (Art. 20): Exporte sus datos en formato JSON legible por maquina.
- Limitacion del tratamiento (Art. 18): Controle que datos son visibles a traves de la configuracion de privacidad (estado en linea, ultima actividad, calificacion, historial de tareas, ubicacion).
- Oposicion al tratamiento (Art. 21): Oposicion al tratamiento basado en interes legitimo. Contactenos para ejercer este derecho.
- Retirar consentimiento (Art. 7): Retire el consentimiento para el acceso a la ubicacion, cookies de analitica o cookies de marketing en cualquier momento sin afectar el tratamiento previo.
- Decisiones automatizadas (Art. 22): Solicite una revision humana de cualquier decision automatizada que le afecte significativamente.
Puede ejercer la mayoria de los derechos directamente en la aplicacion en Configuracion → Privacidad. Para asistencia o para presentar una queja, contactenos en contact@handit.me. Respondemos en un plazo de 30 dias.
Tambien tiene derecho a presentar una queja ante la Autoridad Nacional de Supervision del Tratamiento de Datos Personales de Rumania (ANSPDCP) en www.dataprotection.ro.
11. Retencion de datos
Conservamos sus datos mientras su cuenta este activa. Cuando elimina su cuenta:
- Su informacion personal se anonimiza (nombre, correo electronico, telefono y foto se eliminan)
- Su cuenta de autenticacion se elimina permanentemente (ya no puede iniciar sesion)
- Los mensajes se desvinculan de su identidad
- Las resenas se anonimizan (se elimina su nombre pero se conserva el contenido de la resena)
- Los registros de transacciones se conservan para cumplimiento legal y fiscal segun lo requiere la ley rumana
La anonimizacion de la cuenta se procesa inmediatamente a su solicitud. El registro de perfil anonimizado se conserva para mantener la integridad referencial de la plataforma (por ejemplo, historial de tareas completadas, recuentos de resenas).
Retencion de datos de analitica: Las sesiones de analitica anonimas (de usuarios que no crean una cuenta) se eliminan automaticamente despues de 30 dias de inactividad. Para usuarios autenticados, los eventos de analitica sin procesar se agregan en resumenes diarios anonimos despues de 180 dias, tras lo cual se eliminan los registros de eventos individuales. Los resumenes agregados no contienen identificadores personales y se conservan indefinidamente para el analisis de tendencias a largo plazo.
Retencion de datos de Stripe: Retencion de Stripe (procesador de pagos): Stripe es la entidad de pago regulada que procesa los pagos con tarjeta, las transferencias y la verificacion de identidad. Como responsable del tratamiento independiente sujeto a las directivas europeas contra el blanqueo de capitales, Stripe conserva los registros de transacciones y los documentos de verificacion de identidad (como el documento de identidad y el comprobante de domicilio cargados durante la incorporacion a Stripe Connect Express) durante al menos 5 anos tras el cierre de la cuenta, con independencia de la eliminacion realizada por HandIt. La supresion de la referencia en HandIt no borra los registros de Stripe. Para solicitar la eliminacion de los datos que conserva Stripe, pongase en contacto directamente con Stripe a traves de su panel de Stripe o de stripe.com/contact.
Conservación de datos de disputas: cuando abres o respondes a una disputa, recopilamos el código de motivo, tu descripción y respuesta en texto libre, cualquier prueba en foto o vídeo que subas, los metadatos de la reserva subyacente y el contexto de la conversación. Tratamos estos datos sobre la base jurídica del interés legítimo (art. 6, apartado 1, letra f), del RGPD) y de nuestra obligación, en virtud del artículo 20 de la Ley de Servicios Digitales de la UE, de tramitar las reclamaciones de forma no arbitraria y documentada. Los registros de disputas se conservan durante 5 años tras la resolución de la disputa (en consonancia con el plazo de prescripción de las acciones civiles previsto en el Derecho rumano y con el período de conservación contable/AML aplicado a la transacción asociada). Las pruebas en foto y vídeo adjuntas a una disputa se conservan durante 90 días tras la resolución y, a continuación, se eliminan automáticamente mediante una tarea programada, salvo que una autoridad competente (ANPC, un tribunal o Stripe como prueba de un contracargo) las haya solicitado formalmente. Transcurridos los 5 años, el registro de la disputa se anonimiza: los campos de texto libre se depuran y solo se conservan, a efectos fiscales y de auditoría, el resultado de la resolución, los importes y las marcas de tiempo.
13. Privacidad de menores
HandIt! no esta destinado a usuarios menores de 13 anos. No recopilamos intencionadamente informacion personal de menores de 13 anos. Si descubrimos que hemos recopilado datos de un menor de 13 anos, los eliminaremos de inmediato. Los usuarios entre 13 y 18 anos deben contar con el consentimiento de sus padres para usar la plataforma, de acuerdo con el articulo 8 del RGPD y la ley rumana.
14. Cambios en esta politica
Podemos actualizar esta Politica de Privacidad periodicamente. Le notificaremos de cambios significativos a traves de la aplicacion o por correo electronico. Su uso continuado de HandIt! despues de los cambios constituye la aceptacion de la politica actualizada. Le animamos a revisar esta pagina periodicamente.
15. Contacto
Si tiene alguna pregunta sobre esta Politica de Privacidad o sus datos, por favor contactenos en contact@handit.me
Para quejas sobre proteccion de datos, tambien puede contactar a la Autoridad Nacional de Supervision del Tratamiento de Datos Personales de Rumania (ANSPDCP): www.dataprotection.ro