POLÍTICA DE PRIVACIDAD
Plataforma Draak-app
Fecha de Vigencia: 10 de noviembre de 2026
1. Introducción
¡Bienvenido/a a la plataforma Draak-App! Draak-App es un ecosistema digital compuesto por un Sitio Web (para Clientes) y una Aplicación Móvil (para Prestadores de Servicios). Su privacidad es fundamental para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal al utilizar cualquier parte de nuestra Plataforma. Al acceder al Sitio o descargar la Aplicación, el usuario acepta las prácticas descritas en esta política, que cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
2. Identificación del Responsable del Tratamiento
La entidad responsable del tratamiento de sus datos personales es: Willian Freitas Borges, Unipessoal Lda. Domicilio de Correspondencia: Rua Pedro Alvares Cabral, 205, 4A, São Domingos de Rana, Cascais, 2785-396, Portugal. Email de Privacidad: contact@draak-app.com
3. Datos Personales que Recopilamos
| Categoría | Datos Recopilados |
|---|---|
| General (Todos los Usuarios) | Dirección IP, datos técnicos de acceso (fechas, horas), tipo de navegador, modelo del dispositivo y sistema operativo. Registros de auditoría en el servidor: dirección IP, fecha, hora y tipo de operación asociados a acciones como el inicio de sesión, los intentos fallidos, la recuperación y el cambio de contraseña, los cambios en el perfil y en la cuenta, la aceptación de los documentos legales, las suscripciones y los pagos. |
| Clientes | Al reservar: Nombre, número de teléfono y dirección de correo electrónico (opcional). Navegación: Historial de búsquedas y prestadores visitados (datos anónimos o asociados a cookies). No recopilamos el Número de Identificación Fiscal del Cliente. Prepago en línea: si el Prestador lo ha activado y el Cliente paga, los datos del medio de pago (por ejemplo, los de la tarjeta) se introducen directamente en las páginas de Mollie y nunca pasan por nuestros servidores. Solo recibimos información sobre el pago (identificador de la transacción, importe, método, estado y fechas). |
| Prestadores de Servicios | Nombre, correo electrónico, teléfono, dirección profesional, detalles de servicios/productos y fotos de perfil/trabajos. Datos de Transacción (Suscripción): Confirmación de pago facilitada por la App Store (p. ej.: ID de compra, fecha de vencimiento de la suscripción). No tenemos acceso a sus datos bancarios o de tarjeta de crédito relativos a la suscripción, cuya facturación es gestionada íntegramente por las App Stores. El Número de Identificación Fiscal no se solicita por la suscripción. |
| Prestadores con Pagos en Línea | Solo si el Prestador conecta su cuenta de pagos: identificador de la cuenta de Mollie, estado de la cuenta y de los métodos de pago, y credenciales de acceso a la cuenta (almacenadas cifradas). Datos fiscales: nombre fiscal, domicilio fiscal, Número de Identificación Fiscal e indicación de si el Prestador es persona física o jurídica, obtenidos de Mollie y confirmados por el Prestador. Registro del consentimiento: fecha y hora en que el Prestador aceptó la tarifa de servicio. Transacciones: importe, tarifa de servicio, método, estado y fechas de cada prepago, asociados a la reserva. No tenemos acceso a los datos bancarios ni de tarjeta del Prestador. |
| Autenticación y Sesión | Token de sesión almacenado localmente en el dispositivo (válido hasta 30 días cuando "mantener sesión iniciada" o el inicio de sesión biométrico está activo). Token FCM del dispositivo para el envío de notificaciones push. En caso de inicio de sesión biométrico, un token de autenticación (nunca la huella digital en sí) se almacena en el almacenamiento seguro del dispositivo (Android Keystore) y nunca se transmite a nuestros servidores. |
| Permisos de la App | Cámara y Galería: Solicitamos acceso si el Prestador desea cargar fotos. Notificaciones: Para enviar alertas de nuevas reservas o recordatorios. |
4. Finalidades del Tratamiento
Tratamos sus datos para las siguientes finalidades específicas:
| Finalidad | Descripción y Base Jurídica (RGPD) |
|---|---|
| Gestión de Cuenta y Reservas | Permitir el registro de Prestadores y las reservas de Clientes. Base jurídica: ejecución del contrato. |
| Conexión entre Usuarios | Compartir los datos de contacto del Cliente con el Prestador cuando se confirma una reserva. Base jurídica: ejecución del contrato. |
| Pagos en Línea y Tarifa de Servicio | Permitir que el Prestador reciba prepagos de Clientes a través de Mollie, seguir el estado de los pagos y cobrar la tarifa de servicio acordada. Base jurídica: ejecución del contrato. |
| Facturación y Obligaciones Fiscales | Emitir las facturas de la tarifa de servicio, comunicarlas a la Autoridad Tributaria y Aduanera y conservar la documentación exigida por la ley. Base jurídica: cumplimiento de una obligación legal. |
| Seguridad y Auditoría | Mantener registros de auditoría en nuestro servidor para proteger las cuentas frente a accesos indebidos, detectar abusos y fraudes, demostrar el cumplimiento de nuestras obligaciones y resolver litigios. Base jurídica: interés legítimo (seguridad y prevención del fraude) y, en cuanto a los registros de pagos, suscripciones y aceptación de documentos, ejecución del contrato y cumplimiento de una obligación legal. |
| Comunicación y Soporte | Enviar confirmaciones de reserva o responder a consultas. Base jurídica: ejecución del contrato e interés legítimo. |
| Marketing | Envío de novedades o promociones (solo si se autoriza). Base jurídica: consentimiento. |
5. Compartición de Datos Personales
No vendemos sus datos personales. La compartición de datos solo se produce en las siguientes situaciones estrictas:
- Entre Cliente y Prestador (Esencial): Cuando un Cliente confirma una reserva, su Nombre, Teléfono y Correo electrónico se comparten automáticamente con el Prestador seleccionado. Si hay prepago, el Prestador ve además el estado del pago de esa reserva.
- Pagos y Transacciones: Las suscripciones son procesadas directamente por las plataformas Google Play Store o Apple App Store, que son las únicas responsables de los respectivos datos de pago, de acuerdo con sus propias políticas de privacidad. Los prepagos de reservas son procesados por Mollie (Mollie B.V.), a través de la cuenta propia del Prestador. Draak-app no recoge ni almacena datos de tarjeta ni otros datos de pago. Mollie trata dichos datos de acuerdo con su propia política de privacidad, y compartimos con ella únicamente lo necesario para crear y seguir el pago y para deducir la tarifa de servicio.
- Contable Certificado: Compartimos los datos fiscales del Prestador (nombre fiscal, domicilio fiscal y Número de Identificación Fiscal) y el importe de las tarifas de servicio con el contable certificado que emite nuestras facturas, sujeto a deber de confidencialidad y a un acuerdo de tratamiento de datos personales.
- Proveedores de Servicios Tecnológicos: Utilizamos socios de confianza para el alojamiento (Hostinger), el envío de correos transaccionales y recordatorios (PHPMailer/SMTP), el envío de recordatorios por SMS (Twilio) y las notificaciones push (Firebase Cloud Messaging, de Google), que actúan bajo nuestras instrucciones y obligaciones de confidencialidad.
- Autoridades: Cuando lo exija la ley o una orden judicial, incluida la comunicación de facturas a la Autoridad Tributaria y Aduanera.
6. Pagos en Línea, Tarifa de Servicio y Facturación
El prepago en línea es una funcionalidad opcional, disponible solo para Prestadores con un plan que lo incluya y con Portugal como país fiscal. El Prestador conecta su propia cuenta de Mollie, creándola en el mismo proceso si aún no la tiene. El importe pagado por el Cliente se abona directamente en esa cuenta. Draak-app no recibe ni retiene esos fondos: solo recibe la tarifa de servicio, que Mollie deduce automáticamente de cada pago.
Para poder facturar la tarifa de servicio, obtenemos de Mollie, en el momento de la conexión, el nombre fiscal, el domicilio fiscal y el Número de Identificación Fiscal del Prestador. El Prestador confirma estos datos una sola vez, en una pantalla específica, completa lo que falte e indica si es persona física o jurídica. Una vez confirmados, los datos no pueden modificarse en la Aplicación. Para corregirlos, el Prestador puede desvincular y volver a vincular la cuenta, o ponerse en contacto con nosotros. Estos datos son necesarios para cumplir nuestras obligaciones fiscales y, sin ellos, el prepago no está disponible.
Facturamos la tarifa de servicio una vez al mes, a cada Prestador, en un único documento que reúne las tarifas del mes anterior. La factura es emitida electrónicamente por un contable certificado, a petición nuestra, y enviada al Prestador por correo electrónico. El IVA aplicable se determina por la región del domicilio fiscal del Prestador (Portugal continental, Madeira o Azores).
Los datos fiscales, las facturas y la copia de los datos de cada solicitud de factura se conservan durante los plazos indicados a continuación, en la sección sobre Conservación y Eliminación de Datos.
7. Comunicaciones por SMS
Para Clientes de Prestadores suscritos a los planes Connect, Prime o Elite, podrá enviarse un SMS de recordatorio relativo a una reserva programada, con una frecuencia máxima de un mensaje por reserva. El número de teléfono móvil utilizado para este fin es proporcionado: (a) directamente por el Cliente, de forma obligatoria, al realizar una reserva en línea a través del Sitio Web; o (b) por el Prestador de Servicios, de forma opcional, al registrar manualmente a un Cliente en la Aplicación Móvil, siendo responsabilidad del Prestador informar al Cliente sobre las comunicaciones automáticas (incluyendo email y SMS) que podrá recibir a través de la Plataforma. El número de teléfono móvil nunca se comparte con terceros con fines de marketing o publicidad, siendo utilizado exclusivamente para el envío de este recordatorio a través de nuestro proveedor de mensajería (Twilio). Pueden aplicarse tarifas de mensajes y datos del operador móvil del Cliente. El Cliente puede solicitar la interrupción de estas comunicaciones contactando directamente con el Prestador.
8. Política de Cookies y Tecnologías de Rastreo
Nuestro Sitio Web utiliza cookies para mejorar la experiencia de navegación.
- ¿Qué son? Pequeños archivos de texto guardados en su navegador.
- Tipos de Cookies que usamos: Esenciales (necesarias para el funcionamiento básico y la reserva) y Analíticas (opcionales, utilizadas para medir y mejorar el rendimiento).
- Control: El usuario tiene control total sobre las cookies no esenciales a través del banner de consentimiento del sitio.
9. Transferencias Internacionales
En caso de que nuestros proveedores de servicios externos se encuentren fuera del Espacio Económico Europeo (EEE), garantizamos que la transferencia se realiza bajo salvaguardas adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Seguridad de los Datos
Implementamos medidas técnicas (cifrado, HTTPS) y organizativas (acceso restringido) para proteger sus datos personales. No obstante, recordamos que es responsabilidad del Prestador mantener seguras las credenciales de la Aplicación. Las claves de autenticación de terceros (Google Firebase) se almacenan fuera de las carpetas públicas del servidor, inaccesibles por la web, y las credenciales de acceso a la cuenta de Mollie del Prestador se almacenan cifradas. Los datos de localización utilizados en la búsqueda del sitio son coordenadas aproximadas y no se almacenan ni se asocian a ningún usuario.
11. Conservación y Eliminación de Datos
Los datos se conservan durante el período necesario para las finalidades para las que fueron recogidos. El Prestador puede solicitar la eliminación de su cuenta directamente en la Aplicación, en la sección de configuración de la cuenta. Tras la confirmación, los datos personales se eliminan de nuestros servidores, con las excepciones siguientes, impuestas por obligación legal o necesarias para las finalidades allí indicadas. Si el Prestador cancela la suscripción y no solicita la eliminación de la cuenta, los datos se conservan hasta 12 meses sin suscripción activa, con aviso por correo electrónico a los 11 meses. Transcurrido el plazo, la cuenta y los datos se eliminan, sin perjuicio de los que debamos conservar por obligación legal.
- Datos fiscales del Prestador: si la cuenta se desactiva y no quedan tarifas de servicio por facturar, se conservan durante 180 días y después se eliminan. Si quedan tarifas por facturar, se conservan hasta su facturación. Si la cuenta se elimina, los datos fiscales se borran en el momento de la eliminación, tras emitirse la solicitud de factura final de las tarifas pendientes; solo permanece la copia contenida en esa solicitud, según el punto siguiente.
- Facturas y solicitudes de factura: las facturas de la tarifa de servicio y la copia de los datos en los que se basó cada solicitud de factura se conservan durante 10 años, el plazo legal de conservación de los documentos fiscales.
- Registros de pagos en línea: los registros de los prepagos procesados se conservan durante el plazo legal aplicable. Cuando el Cliente o el Prestador eliminan sus datos, estos registros se conservan sin los datos personales del Cliente. Las reservas con pago en línea se conservan anonimizadas: el nombre del Cliente se sustituye por "Cliente Removido" y se borran el correo electrónico, el teléfono y las notas.
- Registros técnicos y de auditoría: los registros de inicio de sesión, intentos fallidos, recuperación y cambio de contraseña, verificación del correo electrónico y cambios en el perfil y en la cuenta se conservan durante 12 meses y después se eliminan. Los registros de intentos de inicio de sesión utilizados para limitar accesos abusivos se conservan durante 15 minutos. Los registros de suscripciones, pagos, contracargos y aceptación de documentos legales se conservan mientras sean necesarios para cumplir obligaciones legales y defender derechos.
- Cuentas eliminadas: el registro de la eliminación pierde la dirección IP y la descripción a los 12 meses, y la dirección IP se elimina también de los demás registros de esa cuenta en el mismo plazo.
- Credenciales de Mollie: las credenciales de acceso a la cuenta de Mollie del Prestador se conservan, cifradas, durante 180 días tras la eliminación de la cuenta o la desvinculación de la cuenta de pagos, únicamente para procesar contracargos y reembolsos tardíos y resolver pagos pendientes. Transcurrido el plazo, se revoca el acceso y se borran las credenciales.
12. Derechos del Titular de los Datos
De acuerdo con el RGPD, usted tiene derecho a Acceder, Rectificar, Suprimir ("Derecho al olvido"), oponerse al tratamiento y solicitar la Portabilidad de sus datos. Para ejercer estos derechos, envíe un correo electrónico a: contact@draak-app.com. El derecho de supresión no se aplica a los datos que la ley nos obliga a conservar, como los datos de las facturas, ni a los necesarios para la defensa de derechos, en los términos descritos en la sección sobre Conservación y Eliminación de Datos. En cuanto a los datos de pago tratados por Mollie, también puede ejercer sus derechos ante Mollie.
12.1. Excepción para Profesionales Registrados por la Empresa Prestadora
Si es un profesional que opera bajo la gestión de una Cuenta de Prestador (empresa titular), su registro, datos y eventual eliminación deben ser gestionados principalmente por el Prestador titular (la empresa) a través de la función "Gestión de Equipo". Draak-app solo procesará solicitudes de eliminación de profesionales individuales previa solicitud o confirmación del Prestador titular de la cuenta que realizó el registro. Esta medida tiene como objetivo proteger la estructura de datos de la cuenta y garantizar la autorización de la eliminación.
13. Reclamaciones
Si considera que sus datos no están siendo tratados correctamente, tiene derecho a presentar una reclamación ante la autoridad de control nacional: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt
14. Cambios en esta Política
Podemos actualizar esta política periódicamente. La versión más reciente estará siempre disponible en el Sitio y en la Aplicación. La fecha de entrada en vigor indicada al inicio señala la última revisión. Los cambios relevantes, en particular los relativos a pagos o datos fiscales, se comunicarán en la Aplicación o por correo electrónico.