1. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es:

PFA Tofan Ioan
CUI: 52890378 · Reg. Com.: F2025045639006
B-dul Bucureștii Noi 136, Sector 1, București, Rumania
Correo electrónico: contact@handit.me

Para cualquier consulta sobre protección de datos, puede dirigirse a la dirección de correo electrónico indicada más arriba. Nos comprometemos a tratar sus datos de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley rumana 190/2018.

2. Información que recopilamos

Información de la cuenta

Nombre, dirección de correo electrónico y número de teléfono
Foto de perfil y biografía
Habilidades y categorías de interés
Datos de autenticación (correo electrónico/contraseña, o tokens de identidad de Google/Apple Sign-In)
Información de pago: los pagos con tarjeta por tareas y alquileres los procesa Stripe tanto en la web como en el móvil; las suscripciones dentro de la aplicación pueden procesarlas Apple (iOS) o Google Play (Android). No almacenamos los datos de las tarjetas.

Información de uso

Datos de ubicación (solo con su permiso; se utilizan para mostrarle tareas cercanas)
Historial de tareas, pagos y transacciones de créditos
Historial de anuncios y solicitudes de préstamo, incluidos los informes sobre el estado de los artículos
Mensajes entre usuarios (texto e imágenes)
Reseñas y valoraciones que otorga o recibe
Publicaciones de opiniones y votos

Datos de comportamiento y analítica

Datos de comportamiento y analítica: Datos de uso y comportamiento: recopilamos vistas de pantalla, patrones de navegación, uso de funciones (como la creación de tareas, las búsquedas y las solicitudes) y eventos de interacción dentro de nuestra plataforma. Estos datos se vinculan a su cuenta cuando ha iniciado sesión y, en caso contrario, se almacenan con un identificador de sesión anónimo. No recopilamos huellas digitales de dispositivos ni identificadores publicitarios a través de este sistema. Su dirección IP puede utilizarse para deducir una ubicación aproximada a nivel de ciudad o país necesaria para el funcionamiento del servicio, pero no se almacenan las direcciones IP sin procesar.

Información técnica

Tipo de dispositivo, sistema operativo e información del navegador
Tokens de notificaciones push (para entregar notificaciones en su dispositivo)
Dirección IP y ubicación general deducida a partir de ella
Preferencias de cookies y opciones de consentimiento

3. Base jurídica del tratamiento

Tratamos sus datos personales sobre las siguientes bases jurídicas previstas en el artículo 6 del RGPD:

Ejecución del contrato (Art. 6(1)(b)): Tratamiento necesario para prestar el servicio HandIt!: gestión de cuentas, emparejamiento de tareas, pagos con tarjeta, transacciones de créditos, mensajería y operaciones de préstamo
Consentimiento (Art. 6(1)(a)): Acceso a los datos de ubicación, cookies de analítica, cookies de marketing y notificaciones push. Puede retirar su consentimiento en cualquier momento.
Interés legítimo (Art. 6(1)(f)): Prevención del fraude, seguridad de la plataforma, moderación de contenidos, cálculo de la puntuación de confianza, mejora del servicio y analítica de uso propia para mejorar nuestra plataforma y comprender cómo se utilizan las funciones
Obligación legal (Art. 6(1)(c)): Conservación de los registros de transacciones con fines fiscales y contables, y atención de requerimientos legales

4. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

Prestar, mantener y mejorar nuestros servicios
Ponerle en contacto con tareas y ayudantes de su zona
Procesar los pagos con tarjeta, las suscripciones y los pagos automáticos a ayudantes y prestamistas a través de Stripe Connect Express
Enviarle notificaciones sobre actualizaciones de tareas, mensajes y actividad de su cuenta
Enviarte correos ocasionales sobre la plataforma y la actividad en tu zona. Todos incluyen un enlace para darte de baja con un clic, y darte de baja nunca afecta a las notificaciones sobre tus propias tareas, mensajes o pagos.
Verificar su identidad para los pagos a su cuenta bancaria (a través de Stripe Connect Express)
Calcular las puntuaciones de confianza y mostrar las reseñas
Moderar los contenidos por motivos de seguridad (incluida la moderación de imágenes y textos asistida por IA)
Responder a sus preguntas y prestarle asistencia
Detectar y prevenir el fraude, el spam y los abusos
Analizar los patrones de uso y la adopción de funciones para mejorar la experiencia en la plataforma

5. IA y tratamiento automatizado

HandIt! utiliza inteligencia artificial en varias funciones. Creemos en la transparencia sobre cómo la IA trata sus datos:

Funciones basadas en IA

Sugerencias de precio: Al crear una tarea, la IA analiza el título, la descripción, la categoría y la dificultad de la tarea para sugerir un precio justo. Estos datos se envían a OpenAI para su tratamiento.
Moderación de imágenes: Las imágenes que se suben en el chat se analizan mediante la API de moderación de OpenAI para detectar contenidos inapropiados.
Asistente de soporte: Un asistente de IA integrado en la aplicación responde a sus preguntas sobre el funcionamiento de HandIt!. Los mensajes que envía al asistente se remiten a OpenAI para su tratamiento.
Procesamiento de opiniones: Al enviar una opinión, se utiliza IA para facilitar su categorización y tratamiento.
Detección del fraude: Los sistemas automatizados analizan patrones para detectar actividades potencialmente fraudulentas. Esto puede incluir la señalización de pagos o transacciones de créditos inusuales o de comportamientos sospechosos en las cuentas.

Sus derechos en relación con la IA

Conforme al artículo 22 del RGPD, usted tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. Nuestras funciones de IA asisten en la toma de decisiones humana en lugar de adoptar decisiones plenamente automatizadas. Si considera que una decisión automatizada le ha afectado, escríbanos a contact@handit.me para solicitar una revisión humana.

No vendemos su información personal. Comunicamos sus datos a las siguientes categorías de destinatarios:

Otros usuarios

Su perfil público, sus reseñas, sus anuncios de tareas y sus anuncios de préstamo son visibles para otros usuarios como parte del servicio.

Redes sociales

Los anuncios públicos pueden compartirse en las páginas de redes sociales de HandIt!, como nuestra página de Facebook, para que más personas descubran la plataforma. Estas publicaciones incluyen el título del anuncio, la descripción, la categoría, la zona aproximada, el precio y las fotos que haya subido. No incluyen su nombre, su foto de perfil ni sus datos de contacto. Puede pedirnos en cualquier momento que retiremos una publicación poniéndose en contacto con el servicio de soporte.

Proveedores de servicios (encargados del tratamiento)

Utilizamos los siguientes servicios de terceros para operar HandIt!:

Supabase (AWS, UE/EE. UU.): alojamiento de la base de datos, autenticación, almacenamiento de archivos y mensajería en tiempo real
Stripe (EE. UU.): procesamiento de pagos con tarjeta, pagos automáticos a ayudantes y prestamistas, verificación de identidad y gestión de disputas y contracargos
Apple / Google (EE. UU.): compras dentro de la aplicación y gestión de suscripciones en el móvil
OpenAI (EE. UU.): sugerencias de precio con IA, moderación de imágenes, asistente de soporte y procesamiento de opiniones
Google Analytics (EE. UU.): analítica anónima de uso del sitio web
Microsoft Clarity (EE. UU.): grabación de sesiones y mapas de calor para comprender cómo interactúan los usuarios con nuestro sitio web (de forma anonimizada)
Expo (EE. UU.): entrega de notificaciones push en las aplicaciones móviles
Twilio (EE. UU.): verificación del número de teléfono por SMS
Resend (EE. UU.): envío de correos electrónicos transaccionales (correos de bienvenida, tickets de soporte)
Mapbox (EE. UU.): representación de mapas y geocodificación
Sentry (UE/DE): seguimiento de errores y reproducción limitada de sesiones para depuración (tasa de muestreo del 5 %, 100 % en caso de error)
ip-api.com : geolocalización por IP para determinar de forma aproximada la ubicación a nivel de ciudad o país
Vercel (EE. UU.): alojamiento de la aplicación web y analítica anónima de las páginas vistas

Cuestiones legales y de seguridad

Cumplimiento legal: Para cumplir con la legislación, la normativa o los requerimientos legales
Seguridad: Para proteger los derechos, la seguridad y el patrimonio de los usuarios y de HandIt!

7. Transferencias internacionales de datos

HandIt! se opera desde Rumania (UE). No obstante, algunos de nuestros proveedores de servicios tienen su sede en Estados Unidos. Cuando sus datos se transfieren fuera del Espacio Económico Europeo (EEE), garantizamos que existan las salvaguardias adecuadas:

Marco de Privacidad de Datos UE-EE. UU. (para proveedores estadounidenses certificados)
Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
Decisiones de adecuación cuando resulten aplicables

Puede solicitar más información sobre las salvaguardias concretas aplicadas a sus transferencias de datos escribiéndonos a contact@handit.me.

8. Datos de ubicación

HandIt! utiliza su ubicación para mostrarle tareas cercanas y ponerle en contacto con ayudantes locales. Solo recopilamos datos de ubicación cuando utiliza la aplicación y con su consentimiento expreso.

La ubicación se utiliza para el emparejamiento de tareas, el cálculo de distancias y las funciones de mapa
Las ubicaciones de las tareas se aleatorizan ligeramente para proteger las direcciones exactas frente a otros usuarios
Los datos de ubicación pueden utilizarse para ofrecer sugerencias de precio adecuadas a la región
Puede desactivar el acceso a la ubicación en los ajustes de su dispositivo o en Configuración → Privacidad, si bien ello limitará la funcionalidad

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger su información personal:

Cifrado de los datos en tránsito (TLS/SSL) y en reposo
Procesamiento seguro de los pagos a través de Stripe (conforme a PCI DSS), Apple y Google
Almacenamiento cifrado de la sesión en los dispositivos móviles
Reglas de acceso en todas las tablas de la base de datos que limitan los registros que puede consultar cada usuario (seguridad a nivel de fila)
Auditorías de seguridad y supervisión periódicas
Controles de acceso que limitan el acceso a los datos de los usuarios

Aunque nos esforzamos por proteger sus datos, ningún método de transmisión o almacenamiento es seguro al 100 %. Si detecta una vulnerabilidad de seguridad, le rogamos que la comunique a contact@handit.me.

10. Sus derechos (RGPD)

Conforme al RGPD y a la Ley rumana 190/2018, le asisten los siguientes derechos:

Acceso (Art. 15): Solicitar una copia de sus datos personales. Utilice Configuración → Privacidad → Exportar sus datos para descargarlos en formato JSON.
Rectificación (Art. 16): Actualizar o corregir su información en cualquier momento desde los ajustes de su perfil.
Supresión (Art. 17): Solicitar la eliminación de su cuenta en Configuración → Privacidad → Eliminar cuenta. Sus datos personales se anonimizarán y su cuenta quedará desactivada. Las reseñas se anonimizan (se elimina su nombre). Los registros de transacciones pueden conservarse cuando así lo exija la ley.
Portabilidad de los datos (Art. 20): Exportar sus datos en un formato JSON legible por máquina.
Limitación del tratamiento (Art. 18): Controlar qué datos son visibles desde los ajustes de privacidad (estado en línea, última actividad, valoración, historial de tareas y ubicación).
Oposición al tratamiento (Art. 21): Oponerse al tratamiento basado en el interés legítimo. Escríbanos para ejercer este derecho.
Retirada del consentimiento (Art. 7): Retirar el consentimiento para el acceso a la ubicación, las cookies de analítica o las cookies de marketing en cualquier momento, sin que ello afecte al tratamiento previo.
Decisiones automatizadas (Art. 22): Solicitar la revisión humana de cualquier decisión automatizada que le afecte significativamente.

Puede ejercer la mayoría de estos derechos directamente en la aplicación, en Configuración → Privacidad. Para obtener asistencia o presentar una reclamación, escríbanos a contact@handit.me. Respondemos en un plazo de 30 días.

También tiene derecho a presentar una reclamación ante la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumania (ANSPDCP) en www.dataprotection.ro.

11. Conservación de los datos

Conservamos sus datos mientras su cuenta permanezca activa. Cuando elimina su cuenta:

Su información personal se anonimiza (se eliminan el nombre, el correo electrónico, el teléfono y la foto)
Su cuenta de autenticación se elimina de forma permanente (ya no podrá iniciar sesión)
Los mensajes se desvinculan de su identidad
Las reseñas se anonimizan (se elimina su nombre, pero se conserva el contenido de la reseña)
Los registros de transacciones se conservan por motivos legales y fiscales, conforme exige la ley rumana

La anonimización de la cuenta se tramita de forma inmediata a su solicitud. El registro de perfil anonimizado se conserva para mantener la coherencia de los registros de la plataforma (por ejemplo, el historial de tareas completadas o el recuento de reseñas).

Conservación de los datos de analítica: las sesiones de analítica anónimas (de usuarios que no crean una cuenta) se eliminan automáticamente tras 30 días de inactividad. En el caso de los usuarios autenticados, los eventos de analítica sin procesar se agregan en resúmenes diarios anónimos transcurridos 180 días, tras lo cual se eliminan los registros de eventos individuales. Los resúmenes agregados no contienen identificadores personales y se conservan de forma indefinida para el análisis de tendencias a largo plazo.

Conservación de los datos de Stripe (procesador de pagos): Stripe es la entidad de pago regulada que procesa los pagos con tarjeta, las transferencias y la verificación de identidad. Como responsable del tratamiento independiente sujeto a las directivas europeas contra el blanqueo de capitales, Stripe conserva los registros de transacciones y los documentos de verificación de identidad (como el documento de identidad y el comprobante de domicilio aportados durante el alta en Stripe Connect Express) durante al menos 5 años tras el cierre de la cuenta, con independencia de que elimine o no su cuenta de HandIt!. Eliminar su cuenta de HandIt! no borra los registros que conserva Stripe. Para solicitar la eliminación de los datos que obran en poder de Stripe, diríjase directamente a Stripe a través de su panel de Stripe o de stripe.com/contact.

Conservación de los datos de disputas: cuando abre o responde a una disputa, recopilamos el motivo de disputa que selecciona, su descripción y su respuesta en texto libre, cualquier prueba fotográfica o en vídeo que aporte, los detalles de la reserva subyacente y el contexto de la conversación. Tratamos estos datos sobre la base jurídica del interés legítimo (Art. 6(1)(f) del RGPD) y de nuestra obligación, en virtud del artículo 20 de la Ley de Servicios Digitales de la UE, de tramitar las reclamaciones de forma no arbitraria y documentada. Los registros de disputas se conservan durante 5 años tras la resolución de la disputa (en consonancia con el plazo de prescripción de las acciones civiles previsto en el Derecho rumano y con el período de conservación contra el blanqueo de capitales y de registros financieros aplicado a la transacción asociada). Las pruebas fotográficas y en vídeo adjuntas a una disputa se conservan durante 90 días tras la resolución y, a continuación, se eliminan automáticamente, salvo que una autoridad competente (ANPC, un tribunal) las haya solicitado formalmente o se utilicen como prueba en un contracargo de Stripe. Transcurridos los 5 años, el registro de la disputa se anonimiza: los campos de texto libre se depuran y solo se conservan, a efectos fiscales y de auditoría, el resultado de la resolución, los importes y las marcas de tiempo.

12. Cookies y seguimiento

Utilizamos cookies y tecnologías similares en nuestro sitio web. Puede gestionar sus preferencias a través de nuestro banner de consentimiento de cookies o mediante el enlace Configuración de cookies del pie de página.

Cookies esenciales (siempre activas)

Necesarias para la autenticación, la seguridad y el funcionamiento básico de la plataforma. No pueden desactivarse.

Cookies de analítica (previo consentimiento)

Google Analytics: Recopila datos de uso anónimos que nos ayudan a comprender cómo interactúan los usuarios con nuestro sitio web
Microsoft Clarity: Graba repeticiones de sesión anonimizadas y mapas de calor que nos ayudan a mejorar la experiencia de usuario. Clarity puede registrar los movimientos del ratón, los clics y el comportamiento de desplazamiento en nuestro sitio web.
Sentry: Registra informes de error anonimizados y repeticiones de sesión limitadas (5 % de las sesiones, 100 % en caso de error) que nos ayudan a detectar y corregir fallos. Las repeticiones de sesión capturan las interacciones con la página, pero no registran el texto introducido en campos sensibles.
Analítica de la plataforma HandIt!: Recopilamos datos de uso propios, incluidas las vistas de pantalla, las interacciones con las funciones (como la creación de tareas, las solicitudes y la gestión de anuncios) y las consultas de búsqueda, para comprender cómo se utiliza nuestra plataforma y mejorar la experiencia. Este sistema opera sobre la base del interés legítimo y emplea una única cookie propia (handit_analytics_session) con una caducidad de 30 días para mantener la continuidad de la sesión en la web. En el móvil, se almacena localmente en su dispositivo un identificador de sesión aleatorio. No intervienen direcciones IP, huellas digitales de dispositivos ni seguimiento entre sitios. Puede oponerse en cualquier momento a la analítica de la plataforma desde Configuración → Privacidad.

Cookies de marketing (previo consentimiento)

Se utilizan para publicidad personalizada y seguimiento de campañas. Usamos el píxel de Meta (Meta Platforms Ireland Limited) para medir nuestra publicidad en Facebook e Instagram. Estas cookies solo se instalan tras tu consentimiento, y puedes retirarlo en cualquier momento en Configuración de cookies.

Puede cambiar sus preferencias de cookies en cualquier momento haciendo clic en "Configuración de cookies" en el pie de página o ajustando la configuración de su navegador.

13. Privacidad de los menores

HandIt! no está destinado a usuarios menores de 13 años. No recopilamos de forma consciente información personal de menores de 13 años. Si detectamos que hemos recopilado datos de un menor de 13 años, los eliminaremos de inmediato. Los usuarios de entre 13 y 18 años deben contar con el consentimiento de sus padres o tutores para utilizar la plataforma, de conformidad con el artículo 8 del RGPD y la legislación rumana.

14. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Le comunicaremos los cambios significativos a través de la aplicación o por correo electrónico. El uso continuado de HandIt! tras dichos cambios constituye la aceptación de la política actualizada. Le recomendamos que consulte esta página con regularidad.

15. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o sobre sus datos, escríbanos a . contact@handit.me

Para reclamaciones en materia de protección de datos, también puede dirigirse a la Autoridad Nacional de Supervisión del Tratamiento de Datos Personales de Rumania (ANSPDCP): www.dataprotection.ro

16. Declaración fiscal (DAC7)

Si obtiene ingresos a través de HandIt!, estamos legalmente obligados a comunicar determinada información sobre usted a la autoridad fiscal rumana (ANAF) una vez al año, en virtud de la Directiva (UE) 2021/514 del Consejo («DAC7»).

Base jurídica

Cumplimiento de una obligación legal a la que estamos sujetos (artículo 6(1)(c) del RGPD). Este tratamiento es obligatorio; no podemos ofrecer funciones de ingresos remuneradas sin él.

Datos que tratamos y comunicamos

Su nombre, su dirección, su fecha de nacimiento o número de registro mercantil, su número de identificación fiscal (CNP/CUI), sus ganancias totales por trimestre y el número de actividades. Los datos de su tarjeta y de sus cobros los procesa Stripe.

Destinatario

La Agencia Nacional de Administración Fiscal (ANAF), que puede intercambiar la información con la autoridad fiscal de su país de residencia.

Conservación

Conservamos los registros DAC7 durante el tiempo que exige la ley (actualmente hasta 10 años).

Sus datos fiscales nunca son visibles para otros usuarios. Puede acceder a ellos y rectificarlos en cualquier momento (artículos 15 y 16 del RGPD); cada año, antes del 31 de enero, le facilitamos una copia de lo que se ha comunicado.

Ayuda sobre la declaración fiscal

Política de Privacidad