Borrador. Cubre los puntos exigidos por RGPD (art. 13) y LOPDGDD. Validar con abogado antes del lanzamiento público — los datos del responsable y DPO son provisionales.
Legal
Política de privacidad
Última actualización: 16 may 2026.
1. Responsable del tratamiento
- Razón social: PACO MOPAS S.L. (pendiente de constitución)
- CIF: B-XXXXXXXX
- Domicilio: Calle Colón 12, 46004 Valencia, España
- Email: hola@pacomopas.com
- Delegado de Protección de Datos: dpo@pacomopas.com (designación pendiente)
2. Datos que tratamos
- Identificativos: nombre, email, teléfono.
- De facturación: dirección, código postal, datos fiscales.
- De pago: gestionados por Stripe (no almacenamos números de tarjeta).
- Operacionales: histórico de reservas, notas del hogar, fotos pre/post servicio.
- Técnicos: dirección IP, navegador, idioma — necesarios para que el servicio funcione.
3. Finalidades y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestar el servicio de limpieza reservado | Ejecución del contrato (art. 6.1.b) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c) |
| Comunicaciones operacionales (confirmaciones, recordatorios) | Ejecución del contrato |
| Analítica de uso del producto | Consentimiento (art. 6.1.a) |
| Cumplimiento RD 893/2024 (registro horario laboral) | Obligación legal |
4. Destinatarios
Compartimos datos solo con los encargados de tratamiento necesarios:
- Supabase (base de datos, autenticación) — datos almacenados en la UE (Frankfurt).
- Stripe (procesamiento de pagos) — transferencia a EE.UU. amparada por SCC.
- Resend (envío de emails transaccionales) — transferencia a EE.UU. amparada por SCC.
- Twilio (mensajes WhatsApp) — transferencia a EE.UU. amparada por SCC.
- AWS S3 (almacenamiento de fotos) — eu-west-1 (Irlanda).
- PostHog (analítica) — UE (eu.i.posthog.com), solo con consentimiento.
- Sentry (monitorización de errores) — Alemania (de.sentry.io).
- Mapbox (mapas) — EE.UU., amparada por SCC.
5. Plazo de conservación
- Datos de cuenta: mientras la cuenta esté activa + 6 años (obligación fiscal).
- Fotos de servicio: 90 días desde el servicio (lifecycle automático en S3).
- Datos de pago: 6 años (obligación fiscal LIS).
- Registro horario laboral (RD 893/2024): 4 años.
- Datos de analítica con consentimiento: hasta que retires el consentimiento.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a dpo@pacomopas.com con copia de tu documento de identidad. Si consideras que tratamos tus datos indebidamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cambios en esta política
Notificaremos cualquier cambio sustancial al menos 30 días antes de aplicarlo, por email a tu dirección registrada.