Política de Privacidad

1. Responsable del tratamiento

2. Datos personales que recogemos

Dependiendo del tipo de usuario y la interacción con la plataforma, podemos recoger los siguientes datos:

2.1 Datos de todos los usuarios

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Fecha de nacimiento (para comprobar que eres mayor de edad y para felicitarte por tu cumpleaños)
• Contraseña (almacenada de forma cifrada mediante hash seguro)
• Idioma preferido
• Dirección IP (registrada con fines de seguridad)
• Foto de perfil (opcional para clientes, obligatoria para técnicos)

2.2 Datos adicionales de técnicos

• Documento de identidad (DNI, NIE o pasaporte)
• Datos biométricos (solo si el técnico solicita la verificación de identidad, que es voluntaria): imagen facial del documento y selfie con prueba de vida, tratados mediante reconocimiento facial con la única finalidad de verificar que el documento pertenece a quien lo presenta. Este tratamiento se basa en tu consentimiento explícito (art. 9.2.a RGPD), que se solicita al iniciar la verificación y puede retirarse en cualquier momento. Lo realiza un proveedor especializado ubicado en la Unión Europea (ver sección 5.1).
• Categorías de servicios ofrecidos
• Datos del seguro de responsabilidad civil, si el profesional dispone de uno (número de póliza, fecha de vencimiento)
• Datos de facturación de la suscripción (a través de la pasarela de pago, para cobrar la cuota mensual del plan; MyWishi no procesa el pago de los servicios)
• Zona de cobertura geográfica

2.3 Datos generados por el uso

• Ubicación de los servicios solicitados (dirección, ciudad, coordenadas GPS). Durante la fase de candidatura, los técnicos interesados solo ven la zona aproximada del servicio. La dirección exacta del cliente únicamente se revela al técnico concreto en el momento en que el cliente lo selecciona y el técnico confirma la asignación. A partir de ese momento, la dirección se comparte exclusivamente con el técnico asignado para la ejecución del servicio.
• Mensajes del chat entre cliente y técnico
• Fotografías de los trabajos (antes, durante y después)
• Valoraciones y comentarios
• Historial de solicitudes y servicios

Nota: MyWishi no procesa ni registra pagos del servicio. El pago lo acuerdan y ejecutan directamente el cliente y el técnico al margen de la plataforma. Los datos de facturación que sí recoge la plataforma son únicamente los relativos a la suscripción mensual del técnico (gestionados por Stripe; MyWishi no almacena números de tarjeta).

2.5 Datos de sustitutos y ayudantes

Los profesionales con plan Pro (1 sustituto y 1 ayudante) o Business (hasta 3 sustitutos y 3 ayudantes) pueden registrar personas de confianza (empleados, colegas o subcontratistas) para que acudan a un servicio en su lugar (sustituto) o acompañándolos (ayudante). El profesional facilita a MyWishi su nombre, el número de su documento de identidad y, opcionalmente, una foto, declarando contar con su autorización expresa para ello y habiéndole informado de este tratamiento (art. 14 RGPD). Antes de poder acudir a un servicio, cada persona verifica su identidad con el proveedor Didit (Veridas), que comprueba el documento y la correspondencia facial; ese proceso se rige por lo indicado en el apartado de verificación de identidad y requiere el consentimiento explícito de la propia persona. MyWishi trata estos datos para identificarla ante el cliente, comprobar que un mismo documento no verifica varias cuentas y registrar la confirmación de asistencia. La base legal es el interés legítimo del profesional y de la plataforma en garantizar la seguridad del servicio (art. 6.1.f RGPD) y, para los datos biométricos del proceso de verificación, el consentimiento explícito (art. 9.2.a). Si eres sustituto o ayudante y quieres ejercer tus derechos RGPD, escríbenos a [email protected].

2.6 Captación de profesionales (formulario «Únete como técnico»)

Si rellenas el formulario de la página Únete como técnico sin registrarte, tratamos tu nombre, teléfono, email, oficio, zona de trabajo y, opcionalmente, tu mensaje, con la finalidad exclusiva de contactarte para invitarte a darte de alta como técnico. Como prueba de tu consentimiento registramos también tu dirección IP, el identificador del navegador y la fecha y hora del envío. La base legal es tu consentimiento explícito (art. 6.1.a RGPD), que prestas al marcar la casilla del formulario y que puedes retirar en cualquier momento escribiendo a [email protected]. No cedemos estos datos a terceros ni los usamos para publicidad de terceros. Conservamos estos datos un máximo de 12 meses; si no te registras, se eliminan automáticamente.

3. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en las siguientes bases legales:

• Ejecución contractual (Art. 6.1.b RGPD): El tratamiento es necesario para la prestación del servicio de intermediación contratado al registrarte en la plataforma.
• Interés legítimo (Art. 6.1.f RGPD): Prevención del fraude, seguridad de la plataforma, monitorización técnica del servidor, mejora del servicio y la felicitación de cumpleaños a los usuarios registrados (puedes oponerte en cualquier momento, ver apartado 4).
• Obligación legal (Art. 6.1.c RGPD): Conservación de datos fiscales y de facturación según la normativa tributaria española.
• Consentimiento (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales, tanto propias como de terceros, analítica de uso opcional (Umami y Google Analytics) y diagnóstico de errores en el navegador (Sentry frontend). Solo te enviamos comunicaciones comerciales si lo aceptas expresamente marcando la casilla correspondiente al registrarte (desmarcada por defecto). Puedes retirar el consentimiento en cualquier momento desde la configuración de tu cuenta o con el enlace de baja de cada comunicación, sin que ello afecte a la validez del tratamiento previo. Los correos de servicio (avisos de tu cuenta, presupuestos, facturas) y la felicitación de cumpleaños no son comunicaciones comerciales.

4. Finalidad del tratamiento

• Gestión del registro y la cuenta de usuario
• Conexión entre clientes y técnicos para la prestación de servicios
• Facturación y cobro de la suscripción del profesional (MyWishi no procesa el pago de los servicios)
• Comunicaciones relativas al servicio (notificaciones, alertas, recordatorios)
• Envío de una felicitación por correo electrónico el día de tu cumpleaños, a partir de la fecha de nacimiento que indicas al registrarte. No incluye publicidad ni ofertas. Puedes dejar de recibirla en cualquier momento desactivando los correos en los ajustes de notificaciones de la app o escribiendo a [email protected].
• Verificación de identidad y cualificación de los técnicos
• Atención de consultas y gestión de la relación con el usuario
• Prevención de fraude y seguridad de la plataforma
• Mejora continua del servicio y análisis estadísticos anonimizados
• Cumplimiento de obligaciones legales y fiscales

5. Destinatarios de los datos

5.1 Proveedores de servicios

Tus datos personales pueden ser compartidos con los siguientes terceros encargados del tratamiento:

Para cada proveedor ubicado fuera de la UE, el mecanismo de transferencia indicado es: DPF = Data Privacy Framework UE-EE.UU.; SCC = Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Para más información sobre cada proveedor, escríbenos a [email protected].

5.2 Datos compartidos con otros usuarios

Para el correcto funcionamiento del servicio, compartimos datos limitados entre las partes implicadas:

5.3 Compartición por motivos legales

MyWishi podrá comunicar tus datos personales a terceros cuando así lo exija la legislación vigente, una resolución judicial o una solicitud de las autoridades competentes. En particular:

• Autoridades judiciales, fiscales o administrativas en cumplimiento de obligaciones legales.
• Fuerzas y cuerpos de seguridad del Estado en el marco de investigaciones.
• Compañías de seguros, en caso de reclamaciones relacionadas con servicios prestados a través de la plataforma.
• En caso de fusión, adquisición o venta de activos, los datos podrían transferirse a la entidad resultante, que quedará sujeta a esta misma política de privacidad.

6. Procesos automatizados

MyWishi utiliza procesos automatizados para facilitar el funcionamiento de la plataforma. Estos procesos no producen decisiones con efectos jurídicos sobre ti sin intervención humana. En particular:

• Conexión entre usuarios: Notificamos a los profesionales que operan en la zona y categoría de cada solicitud de servicio. El profesional decide libremente si desea enviar una candidatura.
• Traducción automática del chat: Si dos usuarios se comunican en idiomas distintos, el sistema traduce los mensajes automáticamente. Siempre se conserva el mensaje original y el usuario puede consultar ambas versiones.
• Asistente de redacción (opcional): Ofrecemos una herramienta de inteligencia artificial que ayuda a redactar descripciones de servicios y presupuestos. Su uso es voluntario y el usuario revisa y edita el contenido antes de enviarlo.
• Detección de fraude: Aplicamos reglas automáticas para prevenir comportamientos fraudulentos, como la auto-candidatura o la manipulación de valoraciones.

7. Transferencias internacionales

Algunos de nuestros proveedores de servicios están ubicados fuera de la Unión Europea. Estas transferencias internacionales se realizan con las garantías adecuadas:

• Cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, incluidas en los contratos con cada proveedor.
• Data Privacy Framework (DPF) para proveedores certificados bajo el marco UE-EE.UU.
• Evaluaciones de impacto de transferencias (TIA) realizadas conforme a las directrices del EDPB.

8. Plazo de conservación de datos

• Datos de cuenta activa: Mientras la cuenta permanezca activa y durante los 30 días posteriores a la solicitud de baja (tras ese plazo se procede a la eliminación o bloqueo según las obligaciones legales vigentes).
• Mensajes del chat: 12 meses desde el último mensaje de la conversación.
• Fotografías de trabajos y partes de servicio: Durante la vigencia de la cuenta y hasta 30 días tras la baja, salvo que el usuario solicite su eliminación antes.
• Registros de facturación de suscripciones Stripe: 6 años conforme a la Ley General Tributaria.
• Registros VeriFactu (facturas electrónicas firmadas): Mínimo 4 años fiscales desde la fecha de emisión, conforme al art. 70 LGT. Estos registros son inalterables una vez generados.
• Datos de seguridad (logs, IP): 12 meses.
• Datos de reclamaciones y consultas a la plataforma: 3 años desde su cierre.
• Datos de leads (formulario «Únete como técnico»): Máximo 12 meses desde el envío; se eliminan automáticamente si el lead no se convierte en usuario registrado.
• Datos anonimizados para estadísticas: Sin límite temporal (al estar anonimizados, no constituyen datos personales).

9. Derechos del usuario

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso: Obtener confirmación de si tratamos tus datos y acceder a ellos. Puedes solicitar una exportación completa de tus datos desde la plataforma (función GDPR Export).
• Derecho de rectificación: Corregir datos inexactos o incompletos desde tu perfil o mediante solicitud.
• Derecho de supresión (“derecho al olvido”): Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
• Derecho a la portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON).
• Derecho de oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias.
• Derecho a la limitación del tratamiento: Solicitar la limitación del tratamiento en los casos previstos por la normativa.
• Derecho a no ser objeto de decisiones automatizadas: No realizamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti.

10. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores mediante:

• Email: [email protected]
• Desde la plataforma: Sección “Mi cuenta” → “Exportar mis datos” (para acceso y portabilidad).

Debes identificarte adecuadamente (nombre, email registrado, copia del DNI si se solicita). Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, conforme al artículo 12.3 del RGPD (prorrogable dos meses más en casos de especial complejidad, en cuyo caso te informaremos).

11. Cookies y almacenamiento local

MyWishi utiliza cookies técnicas necesarias para el funcionamiento de la plataforma (sesión, seguridad, idioma), cookies antifraude de la pasarela de pago de suscripciones, y — únicamente con tu consentimiento — analítica de uso anónima alojada en servidores propios y diagnóstico de errores. No utilizamos cookies publicitarias, de retargeting ni píxeles de redes sociales.

El inventario completo (nombre, finalidad y duración de cada cookie) y cómo gestionar tu consentimiento están en la Política de Cookies.

12. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones.
• Base de datos en red privada aislada, sin acceso directo desde Internet y con autenticación obligatoria.
• Autenticación segura con rotación periódica de credenciales.
• Protección perimetral contra ataques (DDoS, inyección, etc.).
• Cabeceras de seguridad avanzadas en todas las comunicaciones.
• Control de acceso basado en roles con verificación en cada solicitud.
• Registro de actividad con trazabilidad para auditorías.
• Sanitización de datos sensibles en todas las respuestas del sistema.

13. Menores de edad

MyWishi está dirigido exclusivamente a personas mayores de 18 años. Al registrarte en la plataforma, declaras ser mayor de edad. Si detectamos que un usuario es menor de edad, procederemos a la eliminación inmediata de su cuenta y datos personales.

14. Reclamaciones ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Puedes hacerlo en cualquier momento, sin necesidad de dirigirte previamente a nosotros (art. 77 RGPD; art. 17 LOPDGDD), aunque te animamos a contactar primero con [email protected] para intentar resolver cualquier cuestión de forma directa.