⚠️ Versión provisional — en revisión legal. Este documento se finalizará antes del lanzamiento.
Fecha de entrada en vigor: {{EFFECTIVE_DATE}}
1. Quién es responsable de sus datos
El responsable del tratamiento es {{COMPANY_LEGAL_NAME}} ({{COMPANY_LEGAL_FORM}}), NIF {{COMPANY_NIF}}, con domicilio social en {{REGISTERED_ADDRESS}}, inscrita en el {{MERCANTILE_REGISTRY}}. Para cualquier cuestión de privacidad puede escribir a {{PRIVACY_EMAIL}}.
Hemos designado un Delegado de Protección de Datos (DPO): {{DPO_NAME}}, disponible en {{DPO_EMAIL}}.
Octo Services es un marketplace intermediario: conectamos a clientes que necesitan un servicio con profesionales verificados en destinos españoles. Nunca gestionamos el pago del servicio en sí entre el cliente y el profesional.
2. Qué datos tratamos y por qué (fines y bases jurídicas)
| Actividad de tratamiento | Base jurídica (art. 6 RGPD) |
|---|---|
| Creación de cuenta, emparejamiento de solicitudes, entrega de leads, chat, presupuestos y contrataciones | Ejecución de un contrato — art. 6.1.b) |
| Verificación documental del profesional, facturación y obligaciones fiscales (IVA) | Obligación legal — art. 6.1.c) (con contrato) |
| Prevención del abuso y del fraude y registro de auditoría de seguridad | Interés legítimo — art. 6.1.f) |
| Correos de marketing y novedades del producto | Consentimiento — art. 6.1.a), opt-in y revocable |
| Documentos de identidad y de seguro del profesional | Contrato + obligación legal; datos sensibles de acceso restringido |
El consentimiento de marketing está desmarcado por defecto y puede revocarse en cualquier momento sin afectar a la licitud del tratamiento previo.
3. Categorías de datos e interesados
- Clientes: datos de identidad y contacto, contenido de las solicitudes y respuestas de los formularios dinámicos, estimaciones, mensajes, reseñas.
- Profesionales: datos de identidad y contacto, información de empresa, zonas de cobertura y disponibilidad, documentos de identidad y de seguro/registro, compras de leads, presupuestos, datos de suscripción y facturación.
- Todos los usuarios: datos de autenticación, registros de consentimiento, datos técnicos/de dispositivo y registros de auditoría.
Los datos de contacto del cliente están restringidos: el profesional no puede ver cómo contactar con un cliente hasta que haya abonado la tarifa de desbloqueo del lead.
4. Destinatarios y encargados del tratamiento
Recurrimos a los siguientes encargados, todos ellos alojando datos personales dentro de la UE/EEE: Supabase (base de datos, región UE), Vercel (alojamiento/funciones, región UE), Cloudflare R2 (almacenamiento de documentos, bucket UE), Brevo (correo transaccional, UE), Stripe Payments Europe (pagos, Irlanda) e Inngest (tareas en segundo plano).
Transferencia internacional: nuestra función de estimación utiliza OpenAI (Estados Unidos) para leer los presupuestos que se suben. Es una transferencia a un tercer país, cubierta por un contrato de encargo del tratamiento y, cuando proceda, por el Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo, con minimización de datos: solo se envían la imagen del presupuesto y los valores numéricos extraídos — nunca nombres, datos de contacto ni documentos de identidad de los clientes.
No vendemos sus datos personales.
5. Cuánto tiempo conservamos sus datos
Conservamos los datos personales solo el tiempo necesario para la finalidad. Los mensajes, notificaciones, tokens push y sesiones se eliminan cuando dejan de ser necesarios. Los documentos de identidad y de seguro se eliminan al cumplirse su finalidad. Los registros financieros (facturas, compras de leads, comisiones) se anonimizan y se conservan — desvinculamos su identidad pero mantenemos los importes y campos fiscales — para cumplir la normativa fiscal y contable española. Las reseñas se conservan con el autor des-identificado; los registros de auditoría se conservan de forma seudonimizada por motivos de seguridad.
6. Tratamiento automatizado y puntuación de profesionales
Para emparejar una solicitud con profesionales calculamos una puntuación compuesta (valoración, tasa de aceptación/respuesta, impulso premium, equidad/rotación, antigüedad) con pesos definidos por nuestros administradores. Esto ordena y preselecciona a los profesionales; no produce una decisión con efectos jurídicos o similarmente significativos sobre usted, y siempre interviene una persona. Los profesionales pueden solicitar una explicación de los criterios empleados.
7. Sus derechos
Puede ejercer los derechos de acceso, portabilidad (exportación de datos), rectificación, supresión, limitación, oposición y retirada del consentimiento en cualquier momento — desde los ajustes de su cuenta o escribiendo a {{PRIVACY_EMAIL}} o al DPO en {{DPO_EMAIL}}. La supresión se atiende eliminando los datos personales autónomos y anonimizando los registros que debemos conservar por ley.
Si considera que sus derechos no se han respetado, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
8. Cambios
Podemos actualizar esta política; las versiones se fechan y archivan, y los cambios sustanciales se notifican. Esta versión provisional está en vigor desde el {{EFFECTIVE_DATE}}.