Política de Privacitat

1. Responsable del tractament

2. Dades personals que recollim

Depenent del tipus d'usuari i la interacció amb la plataforma, podem recollir les següents dades:

2.1 Dades de tots els usuaris

• Nom i cognoms
• Adreça de correu electrònic
• Número de telèfon
• Data de naixement (per verificar la majoria d'edat i per felicitar-te l'aniversari)
• Contrasenya (emmagatzemada de forma xifrada)
• Idioma preferit
• Adreça IP (registrada amb fins de seguretat)
• Foto de perfil (opcional per a clients, obligatòria per a professionals)

2.2 Dades addicionals dels professionals

• Document d'identitat (DNI, NIE o passaport)
• Dades biomètriques (només si el professional sol·licita voluntàriament la verificació d'identitat): imatge facial del document i selfie amb prova de vida, tractats mitjançant reconeixement facial amb la finalitat exclusiva de verificar que el document pertany a qui el presenta. Aquest tractament es fonamenta en el teu consentiment explícit (art. 9.2.a RGPD), que es sol·licita en iniciar la verificació i que pots retirar en qualsevol moment. El realitza un proveïdor especialitzat ubicat a la Unió Europea (veure secció 5.1).
• Categories de serveis oferts
• Dades de l'assegurança de responsabilitat civil, si el professional en disposa (número de pòlissa, data de venciment)
• Dades de facturació de la subscripció (a través de la passarel·la de pagament, per cobrar la quota mensual del pla; MyWishi no processa el pagament dels serveis)
• Zona de cobertura geogràfica

2.3 Dades generades per l'ús

• Ubicació dels serveis sol·licitats (adreça, ciutat, coordenades GPS)
• Missatges del xat entre client i professional
• Fotografies dels treballs (abans, durant i després)
• Valoracions i comentaris
• Historial de sol·licituds i serveis

Nota: MyWishi no processa ni registra pagaments dels serveis. El pagament l'acorden i executen directament el client i el professional al marge de la plataforma. Les úniques dades de facturació que recull la plataforma corresponen a la subscripció mensual del professional (gestionades per Stripe; MyWishi no emmagatzema números de targeta).

2.4 Captació de professionals (formulari «Uneix-te com a tècnic»)

Si omples el formulari de la pàgina Uneix-te com a tècnic sense registrar-te, tractem el teu nom, telèfon, correu electrònic, ofici, zona de treball i, opcionalment, el teu missatge, amb la finalitat exclusiva de contactar-te per convidar-te a donar-te d'alta com a tècnic. Com a prova del teu consentiment registrem també la teva adreça IP, l'identificador del navegador i la data i hora de l'enviament. La base legal és el teu consentiment explícit (art. 6.1.a RGPD), que dónes en marcar la casella del formulari i que pots retirar en qualsevol moment escrivint a [email protected]. No cedim aquestes dades a tercers ni les fem servir per a publicitat de tercers. Conservem aquestes dades un màxim de 12 mesos; si no et registres, s'eliminen automàticament.

3. Base legal del tractament

El tractament de les teves dades es fonamenta en les següents bases legals:

• Execució contractual (Art. 6.1.b RGPD): El tractament és necessari per a la prestació del servei d'intermediació contractat en registrar-te a la plataforma.
• Interès legítim (Art. 6.1.f RGPD): Prevenció del frau, seguretat de la plataforma, monitoratge tècnic del servidor, millora del servei i la felicitació d'aniversari als usuaris registrats (pots oposar-t'hi en qualsevol moment, vegeu l'apartat 4).
• Obligació legal (Art. 6.1.c RGPD): Conservació de dades fiscals i de facturació segons la normativa tributària espanyola.
• Consentiment (Art. 6.1.a RGPD): Per a l'enviament de comunicacions comercials, tant pròpies com de tercers, analítica d'ús opcional (Umami i Google Analytics) i diagnòstic d'errors al navegador (Sentry frontend). Només t'enviem comunicacions comercials si ho acceptes expressament marcant la casella corresponent en registrar-te (desmarcada per defecte). Pots retirar el consentiment en qualsevol moment des de la configuració del teu compte o amb l'enllaç de baixa de cada comunicació, sense que això afecti la validesa del tractament previ. Els correus de servei (avisos del teu compte, pressupostos, factures) i la felicitació d'aniversari no són comunicacions comercials.

4. Finalitat del tractament

• Gestió del registre i el compte d'usuari
• Connexió entre clients i professionals per a la prestació de serveis
• Facturació i cobrament de la subscripció del professional (MyWishi no processa el pagament dels serveis)
• Comunicacions relatives al servei (notificacions, alertes, recordatoris)
• Enviament d'una felicitació per correu electrònic el dia del teu aniversari, a partir de la data de naixement que indiques en registrar-te. No inclou publicitat ni ofertes. Pots deixar de rebre-la en qualsevol moment desactivant els correus a la configuració de notificacions de l'app o escrivint a [email protected].
• Verificació d'identitat i qualificació dels professionals
• Atenció de consultes i gestió de la relació amb l'usuari
• Prevenció de frau i seguretat de la plataforma
• Millora contínua del servei i anàlisis estadístiques anonimitzades
• Compliment d'obligacions legals i fiscals

5. Destinataris de les dades

5.1 Proveïdors de serveis

Les teves dades personals poden ser compartides amb els següents tercers encarregats del tractament:

Pots sol·licitar la llista detallada dels proveïdors concrets escrivint a [email protected].

5.2 Dades compartides amb altres usuaris

Per al correcte funcionament del servei, compartim dades limitades entre les parts implicades:

5.3 Compartició per motius legals

MyWishi podrà comunicar les teves dades personals a tercers quan així ho exigeixi la legislació vigent, una resolució judicial o una sol·licitud de les autoritats competents. En particular:

• Autoritats judicials, fiscals o administratives en compliment d'obligacions legals.
• Forces i cossos de seguretat de l'Estat en el marc d'investigacions.
• Companyies d'assegurances, en cas de reclamacions relacionades amb serveis prestats a través de la plataforma.
• En cas de fusió, adquisició o venda d'actius, les dades podrien transferir-se a l'entitat resultant, que quedarà subjecta a aquesta mateixa política de privacitat.

6. Processos automatitzats

MyWishi utilitza processos automatitzats per facilitar el funcionament de la plataforma. Aquests processos no produeixen decisions amb efectes jurídics sobre tu sense intervenció humana. En particular:

• Connexió entre usuaris: Notifiquem als professionals que operen a la zona i categoria de cada sol·licitud de servei. El professional decideix lliurement si vol enviar una candidatura.
• Traducció automàtica del xat: Si dos usuaris es comuniquen en idiomes diferents, el sistema tradueix els missatges automàticament. Sempre es conserva el missatge original i l'usuari pot consultar ambdues versions.
• Assistent de redacció (opcional): Oferim una eina d'intel·ligència artificial que ajuda a redactar descripcions de serveis i pressupostos. El seu ús és voluntari i l'usuari revisa i edita el contingut abans d'enviar-lo.
• Detecció de frau: Apliquem regles automàtiques per prevenir comportaments fraudulents, com l'autocandidatura o la manipulació de valoracions.

7. Transferències internacionals

Alguns dels nostres proveïdors de serveis estan ubicats fora de la Unió Europea. Aquestes transferències internacionals es realitzen amb les garanties adequades:

• Clàusules contractuals tipus (SCC) aprovades per la Comissió Europea, incloses en els contractes amb cada proveïdor.
• Data Privacy Framework (DPF) per a proveïdors certificats sota el marc UE-EUA.
• Avaluacions d'impacte de transferències (TIA) realitzades conforme a les directrius de l'EDPB.

8. Termini de conservació de dades

• Dades de compte actiu: Mentre el compte romangui actiu i durant els 30 dies posteriors a la sol·licitud de baixa.
• Missatges del xat: 12 mesos des de l'últim missatge de la conversa.
• Registres fiscals i de facturació: 6 anys conforme a la Llei General Tributària.
• Dades de seguretat (logs, IP): 12 mesos.
• Dades de reclamacions i consultes a la plataforma: 3 anys des del seu tancament.
• Dades anonimitzades per a estadístiques: Sense límit temporal (en estar anonimitzades, no constitueixen dades personals).

9. Drets de l'usuari

D'acord amb el RGPD i la LOPDGDD, tens els següents drets sobre les teves dades personals:

• Dret d'accés: Obtenir confirmació de si tractem les teves dades i accedir-hi. Pots sol·licitar una exportació completa de les teves dades des de la plataforma (funció GDPR Export).
• Dret de rectificació: Corregir dades inexactes o incompletes des del teu perfil o mitjançant sol·licitud.
• Dret de supressió (“dret a l'oblit”): Sol·licitar l'eliminació de les teves dades quan ja no siguin necessàries per a la finalitat per a la qual van ser recollides.
• Dret a la portabilitat: Rebre les teves dades en un format estructurat, d'ús comú i lectura mecànica (JSON).
• Dret d'oposició: Oposar-te al tractament de les teves dades en determinades circumstàncies.
• Dret a la limitació del tractament: Sol·licitar la limitació del tractament en els casos previstos per la normativa.
• Dret a no ser objecte de decisions automatitzades: No realitzem decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics sobre tu.

10. Com exercir els teus drets

Pots exercir qualsevol dels drets anteriors mitjançant:

• Correu electrònic: [email protected]
• Des de la plataforma: Secció “El meu compte” → “Exportar les meves dades” (per a accés i portabilitat).

Has d'identificar-te adequadament (nom, correu registrat, còpia del DNI si es sol·licita). Respondrem en un termini màxim d'un mes natural des de la recepció, d'acord amb l'article 12.3 del RGPD (prorrogable dos mesos més en casos d'especial complexitat, cas en el qual t'ho comunicarem).

11. Cookies i emmagatzematge local

MyWishi utilitza cookies tècniques estrictament necessàries (sessió, seguretat, idioma), cookies antifraude de la passarel·la de pagament de subscripcions, i — únicament amb el teu consentiment — analítica d'ús anònima allotjada en servidors propis i diagnòstic d'errors. No fem servir cookies publicitàries, de retargeting ni píxels de xarxes socials.

L'inventari complet (nom, finalitat i durada de cada cookie) i com gestionar el teu consentiment estan a la Política de Cookies.

12. Seguretat de les dades

Implementem mesures tècniques i organitzatives per protegir les teves dades:

• Xifratge en trànsit (HTTPS/TLS) i en repòs a la base de dades.
• Autenticació segura amb rotació periòdica de credencials.
• Protecció perimetral contra atacs (DDoS, injecció, etc.).
• Capçaleres de seguretat avançades en totes les comunicacions.
• Control d'accés basat en rols amb verificació en cada sol·licitud.
• Registre d'activitat amb traçabilitat per a auditories.
• Sanitització de dades sensibles en totes les respostes del sistema.

13. Menors d'edat

MyWishi no està dirigit a menors de 18 anys. El registre requereix verificació de la data de naixement. Si detectem que un usuari és menor d'edat, procedirem a l'eliminació immediata del seu compte i dades personals.

14. Reclamacions davant l'autoritat de control

Si consideres que el tractament de les teves dades no s'ajusta a la normativa, tens dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) o l'Autoritat Catalana de Protecció de Dades (APDCAT):