Datos que recopilamos
Podemos tratar datos de cuenta, contacto, tipo de usuario, ubicación aproximada de la tarea, mensajes, solicitudes y datos técnicos necesarios para operar la plataforma, incluida la dirección IP desde la que te conectas. Si creas la cuenta con un correo y una contraseña, guardamos la contraseña únicamente como un resumen criptográfico (scrypt con sal): no conservamos la contraseña en claro y no podemos recuperarla, solo permitirte elegir otra.
Confirmación del correo
Cuando te registras con una dirección de correo te enviamos un enlace de un solo uso para comprobar que la dirección es tuya, y la cuenta no se puede usar hasta que lo abres. Del enlace guardamos su resumen criptográfico y su fecha de caducidad, nunca el enlace en sí, y la fila se elimina cuando caduca. Lo mismo se aplica al enlace para restablecer la contraseña. Si entras con Google, es Google quien ha comprobado la dirección y no enviamos ningún enlace.
Comprobación anti-robots
Los formularios de registro y de recuperar contraseña cargan Cloudflare Turnstile, que comprueba que quien los rellena es una persona. Cloudflare trata datos técnicos de tu navegador para resolver ese reto, actuando como encargado del tratamiento; no lo usamos para perfilarte ni para publicidad, y no se carga en el resto de la web. La base jurídica es nuestro interés legítimo en evitar registros automatizados y correos no solicitados (art. 6.1.f del RGPD).
Para que usamos los datos
Usamos la información para crear cuentas, mostrar perfiles y trabajos, facilitar mensajes, prevenir abuso, responder soporte y mejorar la experiencia de búsqueda.
Avisos por inactividad
Si tienes una cuenta y llevas al menos catorce días sin entrar, podemos enviarte un correo con lo que ha pasado en ella mientras tanto: mensajes sin leer, candidaturas nuevas a tus tareas, o tareas o ayudantes nuevos en tu ciudad. Solo lo enviamos cuando hay algo nuevo, como mucho dos veces por cada ausencia y nunca más de uno al mes. Para ello guardamos la fecha de tu última actividad en la plataforma y la del último aviso enviado. La base jurídica es la relación que mantienes con nosotros como titular de la cuenta y nuestro interés legítimo en informarte de la actividad de tu cuenta (art. 6.1.b y 6.1.f del RGPD; art. 21.2 de la LSSI). Cada aviso incluye un enlace para darte de baja con un clic, y también puedes oponerte escribiendo a info@manosencasa.com. Darte de baja no afecta a los correos imprescindibles de tu cuenta, como los avisos de mensajes o el restablecimiento de contraseña.
Dirección IP y prevención del fraude
Tratamos la dirección IP desde la que se crea una cuenta, desde la que se intenta iniciar sesión y desde la que se envía el formulario de contacto, para detectar registros fraudulentos, cuentas duplicadas, intentos de adivinar contraseñas y envíos abusivos. La base jurídica es nuestro interés legítimo en mantener la plataforma segura (art. 6.1.f del RGPD). La IP de un registro se incluye en un aviso interno dirigido a nuestro equipo y no se asocia a tu cuenta; la del formulario de contacto se guarda junto al mensaje. Para contar los intentos por hora guardamos contadores temporales asociados a la IP y, en los formularios de acceso, a un resumen criptográfico de la dirección de correo en lugar de la dirección; esas filas caducan solas y se borran al vencer la ventana. En ningún caso se muestran a otros usuarios ni se utilizan con fines publicitarios.
Conservación y seguridad
Conservamos los datos mientras la cuenta esté activa o sean necesarios por motivos legales. Los registros técnicos del servidor, que incluyen la dirección IP de cada visita, se rotan y se eliminan a los diez días aproximadamente. Aplicamos controles técnicos razonables y limitamos el acceso interno.
Tus derechos
Puedes solicitar acceso, rectificación, eliminación, oposición o limitación del tratamiento escribiendo a info@manosencasa.com.
Contacto legal
Para privacidad, términos o solicitudes de derechos, escribe a info@manosencasa.com indicando tu nombre, email de cuenta y motivo de la consulta.