Política de privacidad

1. Datos que recopilamos

Datos de cuenta: nombre, correo electrónico, contraseña (almacenada solo como hash con sal), rol (cliente o profesional) e idioma.

Datos de perfil y contacto: teléfono y dirección; para profesionales, nombre de la empresa, identificación fiscal (CIF/NIF) y zonas de servicio. Identificadores sensibles como teléfono, dirección y NIF se cifran en reposo.

Datos de la solicitud: los mensajes con nuestra IA de recepción, las fotos que subes y el brief generado por IA que describe tu trabajo.

Datos de transacción: contratos, hitos, registros de custodia y liberación de fondos, y referencias de pago gestionadas por nuestro proveedor de pagos (no almacenamos datos completos de tarjeta).

Comunicaciones: los mensajes intercambiados en la plataforma entre clientes, profesionales y soporte, conservados para calidad y resolución de disputas.

Datos técnicos: información limitada de registro y dispositivo (como la dirección IP) para seguridad, prevención del fraude y fiabilidad.

2. Cómo usamos tus datos

Para prestar el servicio: crear tu cuenta, ejecutar la recepción con IA, generar briefs y contratos neutrales, conectar profesionales y operar la custodia y los pagos por hitos.

Para permitir la comunicación entre clientes y profesionales conectados y con nuestro equipo de soporte y mediación.

Para mantener la plataforma segura: autenticación, limitación de solicitudes, prevención del fraude y un registro de auditoría de acciones clave.

Para cumplir obligaciones legales y fiscales y resolver disputas.

Con tu consentimiento, para enviarte comunicaciones opcionales. Puedes retirar el consentimiento en cualquier momento.

3. Bases jurídicas del tratamiento

Ejecución de un contrato (art. 6.1.b RGPD): para prestar el mercado, los contratos y la custodia que solicitas.

Interés legítimo (art. 6.1.f): para proteger la plataforma, prevenir el fraude y mejorar el servicio, ponderado con tus derechos.

Obligación legal (art. 6.1.c): para requisitos fiscales, contables y regulatorios.

Consentimiento (art. 6.1.a): para comunicaciones opcionales y cualquier tratamiento no esencial.

4. Tratamiento con IA

Nuestro servicio usa inteligencia artificial para la conversación de recepción, analizar las fotos que subes, generar un brief y un contrato neutrales y ofrecer mediación de primera línea en disputas.

Estas tareas pueden realizarse con proveedores de IA externos que actúan como encargados del tratamiento bajo contrato. Minimizamos y, cuando es posible, anonimizamos los datos personales antes de enviarlos a un proveedor de IA, y no permitimos que tus datos se usen para entrenar sus modelos públicos.

Los briefs y contratos generados por IA son herramientas de apoyo. Ambas partes revisan y deben aceptar cualquier contrato antes de que surta efecto; nunca quedas vinculado únicamente por el resultado de la IA.

5. Con quién compartimos tus datos

Con la otra parte de un trabajo una vez seleccionado el profesional y realizado el pago, limitado a lo necesario para ejecutar el trabajo (por ejemplo, el brief y, en su caso, la ubicación). No compartimos datos de contacto hasta que se establece la conexión.

Con proveedores que actúan por nuestra cuenta: alojamiento y almacenamiento, el procesador de pagos/custodia, el envío de correo y los proveedores de IA, todos sujetos a contratos de encargo del tratamiento.

Con autoridades cuando lo exija la ley, o para proteger nuestros derechos, a los usuarios o al público.

No vendemos tus datos personales.

6. Transferencias internacionales

Cuando un encargado (por ejemplo, un proveedor de IA) se encuentra fuera del Espacio Económico Europeo, aplicamos garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea para proteger tus datos.

7. Conservación de los datos

Conservamos los datos personales solo el tiempo necesario para los fines indicados: durante la vida de tu cuenta y, después, lo exigido para cumplir obligaciones legales, fiscales y de resolución de disputas. Los registros de contratos, pagos y auditoría se conservan durante los plazos legales. Los datos personales cifrados pueden eliminarse o anonimizarse cuando ya no son necesarios.

8. Seguridad

Protegemos los datos con cifrado en tránsito (TLS) y en reposo, cifrado a nivel de aplicación de campos sensibles, contraseñas con hash (Argon2id), controles de acceso, limitación de solicitudes y un registro de auditoría a prueba de manipulaciones para acciones sensibles. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tu información de forma adecuada.

9. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos personales, a oponerte a ciertos tratamientos y a retirar el consentimiento en cualquier momento.

Para ejercerlos, escribe a privacy@helpining.dev. Responderemos en los plazos legalmente establecidos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión y proteger la plataforma. No usamos cookies publicitarias. Cualquier uso futuro de cookies no esenciales estará sujeto a tu consentimiento.

11. Menores

Helpining está dirigido a personas mayores de 18 años y no se dirige a menores.

12. Cambios y contacto

Podemos actualizar esta política y publicaremos aquí la nueva versión con la fecha actualizada. Para cualquier consulta de privacidad o para ejercer tus derechos, escribe a privacy@helpining.dev.