Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos es ObraPro, con sede operativa en España — operación 100% online. Para cualquier solicitud relativa a protección de datos, contacta con geral@obrapro.pt.

2. Datos que recogemos

• Datos de cuenta — nombre, e-mail, contraseña (cifrada), tipo de perfil (particular, profesional, empresa).
• Datos profesionales (Pro) — nombre de la empresa, NIF/NIE/CIF, especialidades, zonas de actuación.
• Datos de la solicitud de presupuesto — descripción de la obra, superficie (m²), ubicación, fotos/planos que subas voluntariamente.
• Datos de contacto comercial — teléfono y/o e-mail, cuando los indicas en el formulario de solicitud.
• Datos de uso — registros técnicos (dirección IP, tipo de navegador, páginas visitadas), por motivos de seguridad y rendimiento.
• Datos de pago — procesados directamente por Stripe; ObraPro solo recibe identificadores y metadatos (no recibe el número completo de la tarjeta).

3. Finalidades, bases legales y contacto

Tratamos los datos para:

• Prestar el servicio — generar estimaciones, crear propuestas, mantener tu cuenta y el historial de solicitudes. Base legal: ejecución de contrato.
• Solicitud con presupuesto en el simulador — generar la estimación, gestionar la solicitud, compartir datos con profesionales colaboradores compatibles y permitir que dichos profesionales te contacten sobre la obra, así como contacto operativo de ObraPro. Base legal: consentimiento (aceptación de los Términos y de esta política en el formulario) y ejecución de contrato.
• Prioridad del equipo ObraPro — cuando solicitas explícitamente acompañamiento prioritario tras ver el presupuesto en el simulador, tratamos la solicitud con prioridad y el equipo ObraPro puede contactarte sobre este proyecto. Base legal: consentimiento a través de esa acción voluntaria en la app.
• Facturación y gestión de pagos. Base legal: obligación legal (Ley del IVA) y ejecución de contrato.
• Seguridad y prevención de fraude. Base legal: interés legítimo.
• Comunicaciones de producto y mejoras. Base legal: interés legítimo, con posibilidad de oposición en cualquier momento.

Puedes revocar en cualquier momento el consentimiento de contacto, escribiendo a geral@obrapro.pt. La revocación no afecta a la licitud de los contactos anteriores.

4. Con quién compartimos

Compartimos datos solo con encargados de tratamiento esenciales para la operación:

• Profesionales colaboradores del marketplace — cuando envías una solicitud con presupuesto (sección 5.1 de los Términos), compartimos los datos de esa solicitud (nombre, contactos, descripción de la obra) con profesionales compatibles, para que puedan contactarte sobre la obra.
• Stripe Payments Europe, Ltd. — procesamiento de pagos profesionales.
• Resend / proveedor de e-mail transaccional — envío de e-mails operativos (bienvenida, recuperación de contraseña, notificaciones de propuestas).
• Google (Gemini API) — procesamiento de los textos de la conversación para generar respuestas y estimaciones con IA.
• Proveedores de infraestructura — alojamiento y base de datos en servidores de la Unión Europea.

No vendemos datos personales.

5. Transferencias internacionales

Algunos encargados de tratamiento (por ejemplo Google en la utilización de la API Gemini) pueden implicar transferencias fuera del Espacio Económico Europeo. Cuando esto ocurre, garantizamos mecanismos adecuados de protección conforme al RGPD (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otras decisiones de adecuación aplicables).

6. Cuánto tiempo conservamos

• Cuenta activa — mientras la uses y hasta su cierre.
• Solicitudes de presupuesto — hasta 24 meses tras la última actividad, para historial y análisis estadístico.
• Facturación — 6 años, conforme obligación fiscal en España.
• Registros de seguridad — hasta 12 meses.

7. Tus derechos

Puedes ejercer, gratuitamente y en cualquier momento, los derechos de:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos incorrectos o desactualizados.
• Supresión («derecho al olvido»), en los límites legales.
• Limitación u oposición al tratamiento.
• Portabilidad de los datos que nos facilitaste.
• Revocar consentimiento previamente concedido.
• No quedar sujeto a decisiones automatizadas que produzcan efectos significativos.

Para ejercer cualquiera de estos derechos, escribe a geral@obrapro.pt.

8. Reclamaciones

Si consideras que el tratamiento de tus datos vulnera el RGPD o la LOPDGDD, puedes presentar reclamación ante la autoridad de control competente — la Agencia Española de Protección de Datos (AEPD): aepd.es.

9. Cookies

Utilizamos cookies estrictamente necesarias para operar el servicio (sesión, preferencias). Detalles en la Política de Cookies.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas — cifrado en tránsito (TLS), contraseñas cifradas (hash + salt), control de accesos, registros de auditoría y copias de seguridad. Aun así, ningún sistema es 100% inviolable; en caso de violación que represente riesgo para tus derechos, lo comunicaremos a la AEPD y a ti en un plazo máximo de 72 horas.

11. Modificaciones de esta política

Podemos actualizar esta política. Notificamos con 15 días de antelación para cambios materiales. La versión vigente está siempre disponible en /privacidad.

12. Contacto

Para cualquier pregunta sobre privacidad: geral@obrapro.pt.