Política de Privacidad

1. Responsable del tratamiento

GAO'S Home, nombre comercial de GAOS VBC, S.L. (NIF ESB56445059).

Razón social: GAOS VBC, S.L.
CIF: B56445059
Domicilio: Glorieta de Ruiz Jiménez, 4, 28015 Madrid

Correo electrónico para cuestiones de privacidad: soporte@gaoshome.es

2. Datos que recogemos y finalidades

2.1. Datos proporcionados por el usuario

• Datos de registro: nombre, apellidos, correo electrónico, contraseña (hash), tipo de cuenta (cliente/profesional). Finalidad: creación y gestión de la cuenta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Datos del perfil profesional: especialidades, zona de actuación, descripción, portfolio fotográfico, datos de contacto profesional. Finalidad: publicación del perfil y prestación del servicio de marketplace. Base jurídica: ejecución del contrato.
• Datos de proyectos: descripción de la obra, categoría, ubicación (código postal), presupuesto estimado, fotografías. Finalidad: publicación del proyecto y conexión con profesionales. Base jurídica: ejecución del contrato.
• Datos de acuerdos de obra: presupuesto, hitos, plazos, condiciones de pago, declaraciones de pago de las partes. Finalidad: documentación y trazabilidad del acuerdo. Base jurídica: ejecución del contrato e interés legítimo (evidencia contractual).
• Valoraciones y reseñas: puntuación, texto, respuestas. Finalidad: sistema de reputación del marketplace. Base jurídica: interés legítimo (confianza de la comunidad).
• Datos de verificación profesional: documento de identidad y documentación del alta como autónomo o como empresa. Finalidad: verificación de la identidad y del alta de actividad del profesional. Base jurídica: ejecución del contrato y cumplimiento de la obligación de trazabilidad de comerciantes (art. 30 DSA, cuando aplique).

2.2. Datos recogidos automáticamente

• Datos de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora. Finalidad: funcionamiento técnico, seguridad y análisis estadístico. Base jurídica: interés legítimo.
• Datos de aceptación de acuerdos: la fecha y hora de aceptación del acuerdo de obra y la cuenta que lo aceptó. Finalidad: evidencia de la aceptación contractual. Base jurídica: interés legítimo (evidencia contractual).

• Datos de sesión de analítica propia: identificador de sesión seudónimo (no contiene tu nombre ni tu correo), eventos de interacción, duración, origen de la visita, parámetros de campaña presentes en el enlace de entrada (utm_source, utm_medium, utm_campaign, utm_term, utm_content), página por la que se entra al sitio, tipo de dispositivo (móvil, tableta u ordenador, deducido del ancho de la ventana), idioma del navegador, zona horaria y país deducido de esa configuración. Finalidad: mejora del servicio y medición de los canales por los que los usuarios nos encuentran. Base jurídica: consentimiento (art. 6.1.a RGPD), recabado mediante el aviso de cookies.

  Del origen de la visita se conserva únicamente el dominio de procedencia —por ejemplo, https://google.com— y se descarta el resto de la dirección de la página anterior, que puede contener términos de búsqueda u otra información sobre el usuario. No se registra la dirección completa en ningún caso.

  El tipo de dispositivo, el idioma, la zona horaria y el país no se obtienen de la dirección IP ni se combinan para identificar al usuario: se leen de la configuración que el propio navegador declara.

• Datos de medición publicitaria (Google Tag Manager): identificador de la cookie publicitaria, evento de conversión (por ejemplo, publicación de un proyecto) y datos técnicos de navegación que Google recibe al cargarse su contenedor. Finalidad: medir qué campañas de publicidad generan altas y proyectos publicados. Base jurídica: consentimiento (art. 6.1.a RGPD). Este tratamiento no se activa si rechazas el aviso de cookies, y puedes retirarlo en cualquier momento desde «Configurar cookies». El detalle está en la Política de Cookies, apartado 3.2.

2.3. Datos de transacciones económicas

• Compras de créditos y suscripciones: identificador de transacción, importe, fecha, estado. El pago se procesa a través de Stripe; GAO'S Home no almacena datos completos de tarjeta de crédito. Finalidad: gestión de cobros y contabilidad. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales (tributarias y mercantiles).
• Registro contable de créditos (ledger): movimientos de créditos (compra, consumo, reembolso, ajuste). Finalidad: integridad del saldo y documentación mercantil. Base jurídica: ejecución del contrato y cumplimiento de obligación legal (art. 30 Código de Comercio).

3. Plazos de conservación

GAO'S Home aplica el principio de minimización: los datos se conservan durante el tiempo estrictamente necesario para la finalidad para la que fueron recogidos. No se aplica un plazo global uniforme.

Transcurridos los plazos indicados, los datos se eliminarán o anonimizarán de forma irreversible, salvo que exista una obligación legal de conservación adicional o una necesidad de bloqueo conforme al artículo 32 de la LOPDGDD.

4. Destinatarios de los datos

GAO'S Home puede comunicar datos personales a los siguientes destinatarios, exclusivamente para las finalidades indicadas:

• Stripe, Inc. (EE.UU.): procesamiento de pagos. Decisión de adecuación / cláusulas contractuales tipo. Política de privacidad: https://stripe.com/privacy.
• Supabase, Inc. (EE.UU.): alojamiento de base de datos y autenticación. Cláusulas contractuales tipo. Política de privacidad: https://supabase.com/privacy.
• Cloudflare, Inc. (EE.UU.): alojamiento web, CDN, protección contra ataques. Cláusulas contractuales tipo. Política de privacidad: https://www.cloudflare.com/privacypolicy/.
• Resend (servicio de correo transaccional): envío de correos de verificación, notificaciones y comunicaciones del servicio.
• Google Ireland Limited (Irlanda), con posible transferencia a Google LLC (EE.UU.): medición de campañas publicitarias a través de Google Tag Manager y Google Ads. Solo recibe datos si has aceptado la medición en el aviso de cookies. Marco de Privacidad de Datos UE-EE.UU. y cláusulas contractuales tipo. Política de privacidad: https://policies.google.com/privacy.
• Autoridades públicas: cuando exista obligación legal o requerimiento judicial.

5. Transferencias internacionales

Algunos de los proveedores indicados en el apartado anterior tienen su sede en Estados Unidos. Las transferencias de datos se realizan conforme a las garantías exigidas por el RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo aprobadas por la Comisión o, en su caso, las garantías adicionales pertinentes.

6. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, usted tiene derecho a: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición, y retirada del consentimiento.

Para ejercer estos derechos, puede enviar su solicitud a soporte@gaoshome.es indicando el derecho que desea ejercer y aportando la información suficiente para identificarle (nombre, correo electrónico registrado en la Plataforma).

No se exigirá copia del DNI como requisito general para atender solicitudes de ejercicio de derechos. Solo se solicitará información adicional cuando existan dudas razonables sobre la identidad del solicitante, y únicamente la estrictamente necesaria para resolver dichas dudas (artículo 12.6 del RGPD).

GAO'S Home responderá a su solicitud en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses más cuando sea necesario, en función de la complejidad o el número de solicitudes, informándole de dicha prórroga dentro del primer mes.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Medidas de seguridad

GAO'S Home aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la destrucción. Estas medidas incluyen, entre otras: cifrado en tránsito (TLS), control de acceso basado en roles (RBAC), autenticación multifactor (MFA) para el panel de administración, seguridad a nivel de fila (RLS) en la base de datos, registro de auditoría de operaciones administrativas, y revisión periódica de las políticas de seguridad.

8. Datos de menores

La Plataforma no está dirigida a menores de 16 años. No se recogerán conscientemente datos personales de menores de 16 años. Si tiene conocimiento de que un menor ha proporcionado datos personales sin el consentimiento de sus padres o tutores, le rogamos que contacte con nosotros para proceder a su eliminación.

9. Cookies

La Plataforma utiliza cookies y tecnologías similares. Para información detallada sobre las cookies que utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

10. Modificaciones de esta política

GAO'S Home puede actualizar esta Política de Privacidad para reflejar cambios en el tratamiento de datos o en la legislación aplicable. Las modificaciones se publicarán en esta página con la fecha de actualización. Cuando los cambios sean significativos, se notificará a los usuarios registrados por correo electrónico. Se conservará un registro de versiones anteriores de esta política, accesible previa solicitud.