En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), Findya informa sobre el tratamiento de tus datos personales.
1. Responsable del tratamiento
- Responsable: Francisco Javier García Cámara
- NIF: 51252697A
- Nombre comercial: Findya
- Domicilio: Calle Cosme Damián Churruca, 4, Vivienda 10, 28669 Boadilla del Monte, Madrid
- Email de contacto: soporte@findya.es
- Actividad: Plataforma digital de intermediación de servicios entre particulares
2. Datos que recogemos y finalidades
Las categorías de datos que recogemos dependen de tu actividad e interacción con Findya. Solo recabamos los datos estrictamente necesarios para cada finalidad:
Datos básicos de registro
Nombre y apellidos, correo electrónico, teléfono y contraseña cifrada. Finalidad: crear y gestionar tu cuenta. Base legal: ejecución de contrato (art. 6.1.b RGPD). Conservación: mientras la cuenta esté activa + 5 años tras la baja.
Datos de verificación de identidad (Helpers)
DNI o NIE y fotografía del documento. Finalidad: verificar la identidad del Helper y prevenir el fraude. Base legal: interés legítimo y obligación legal (art. 6.1.c y 6.1.f RGPD). Conservación: mientras la cuenta esté activa + 6 años.
Datos de pago
Procesados íntegramente por Stripe Inc. — Findya no almacena en ningún caso datos de tarjetas bancarias. Para Helpers: número de cuenta bancaria para recibir transferencias. Finalidad: gestión de cobros y pagos. Base legal: ejecución de contrato. Conservación: 6 años (obligación fiscal).
Datos de suscripción y facturación (Findya PRO y Urgente)
Si contratas la suscripción Findya PRO o un impulso Urgente, tratamos tu identificador de cliente y de suscripción en Stripe, el plan contratado, las fechas de vigencia y el historial de facturación. Los datos de tu tarjeta los procesa exclusivamente Stripe. Finalidad: gestión, cobro, renovación y facturación de los servicios de pago de Findya, y aplicación de sus beneficios (posición preferente, insignia, personalización). Base legal: ejecución de contrato (art. 6.1.b RGPD) y obligación legal de facturación (art. 6.1.c). Conservación: 6 años (normativa fiscal).
Datos de ubicación
Ciudad o zona principal indicada por el usuario durante el registro (campo obligatorio) o al editar su perfil. A partir de ella, Findya obtiene y almacena unas coordenadas aproximadas a nivel de ciudad o barrio (nunca tu dirección exacta ni tu domicilio) mediante el servicio de geocodificación Nominatim de OpenStreetMap. Finalidad: mostrar anuncios y Helpers relevantes por proximidad. Base legal: ejecución de contrato (art. 6.1.b RGPD), por ser necesario para el emparejamiento entre usuarios. Conservación: mientras la cuenta esté activa.
Adicionalmente, y solo si pulsas el botón “Usar mi ubicación”, el navegador te pedirá permiso para acceder a la geolocalización del dispositivo; esa posición se usa únicamente para rellenar tu ciudad y centrar el mapa, y no se transmite a Findya de forma continua. Base legal: consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desde los ajustes del navegador. La última posición del mapa se guarda localmente en tu dispositivo (almacenamiento local del navegador) para recordarla en futuras visitas, sin enviarse a nuestros servidores.
Los mapas de la Plataforma se muestran mediante la librería Leaflet con mosaicos de OpenStreetMap; al cargarlos, tu navegador envía tu dirección IP a los servidores de la OpenStreetMap Foundation, conforme a su propia política de privacidad.
Datos del chat interno
Mensajes intercambiados entre Anunciantes y Helpers dentro de la Plataforma. Finalidad: prestación del servicio de mensajería y resolución de disputas o reclamaciones. Base legal: ejecución de contrato e interés legítimo. Conservación: 1 año desde la última actividad de la conversación.
Moderación automatizada y asistente virtual (IA)
Los textos que publicas (anuncios, mensajes del chat interno, testimonios) pasan por un filtro automatizado, basado en reglas y en modelos de inteligencia artificial, que puede ocultar datos de contacto o descartar contenido contrario a los Términos. Las consultas que hagas a nuestra asistente virtual (“Lucía”, claramente identificada como IA) se procesan igualmente con modelos de IA de Anthropic (encargado de tratamiento, con las garantías del art. 46 RGPD; los datos no se usan para entrenar sus modelos). Finalidad: seguridad de la plataforma, cumplimiento de las normas y soporte al usuario. Base legal: interés legítimo (art. 6.1.f) y ejecución de contrato (art. 6.1.b). Derecho a intervención humana (art. 22 RGPD): cualquier acción automatizada puede ser revisada por una persona escribiendo a soporte@findya.es. Conservación: el registro de acciones automáticas se conserva 1 año.
Datos de navegación
Dirección IP parcial, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso. Finalidad: seguridad, mejora del servicio y estadísticas agregadas. Base legal: interés legítimo (art. 6.1.f RGPD). Conservación: 13 meses.
Datos de registro mediante Google
Si te registras usando tu cuenta de Google, Findya recibe únicamente tu nombre y email. No recibimos contraseñas ni otros datos. El tratamiento de datos por parte de Google se rige por su propia política de privacidad.
Datos fiscales — DAC7
Cuando el Helper supere los umbrales legales (30 operaciones o 2.000€ anuales), Findya está obligada por la Directiva (UE) 2021/514 a comunicar a la AEAT: nombre, NIF/NIE, fecha de nacimiento, dirección, número de cuenta bancaria e importe total de transacciones por trimestres. Base legal: obligación legal (art. 6.1.c RGPD). Conservación: 6 años.
Datos de Usuarios Profesionales — DSA art. 30
Para Helpers que operen de forma profesional o habitual, en cumplimiento del art. 30 del Reglamento (UE) 2022/2065 (DSA): nombre, apellidos, teléfono, email, dirección y documento de identidad. Base legal: obligación legal. Conservación: 6 años.
3. Conservación de los datos
Los datos se conservarán mientras el usuario mantenga su cuenta activa. Tras la baja, se conservarán bloqueados durante los plazos legalmente exigidos:
- Datos fiscales y de transacciones: 6 años (Ley General Tributaria)
- Datos de comunicaciones electrónicas: 1 año (Ley 25/2007)
- Datos de contratos: 5 años (Código Civil)
4. Destinatarios de los datos
Findya puede compartir datos con los siguientes terceros, en la medida estrictamente necesaria:
- Stripe Inc. — procesamiento de pagos (transferencias internacionales amparadas en cláusulas contractuales tipo)
- Proveedor de hosting frontend — Vercel Inc. (transferencias internacionales amparadas en cláusulas contractuales tipo del art. 46 RGPD)
- Proveedor de hosting backend — Railway Inc. (servidor en EU West, Amsterdam, Países Bajos)
- Base de datos — Supabase Inc. (servidor en EU West, Frankfurt, Alemania)
- Proveedor de email transaccional — Resend Inc. (notificaciones automáticas, servidores en EU West)
- Alojamiento de imágenes — Cloudinary Ltd. (fotos de anuncios y avatares)
- Mapas y geocodificación — OpenStreetMap Foundation (mosaicos de mapa y conversión de zona a coordenadas; recibe tu IP y la zona consultada)
- Anthropic — moderación automatizada de contenidos y asistente virtual “Lucía” (encargado de tratamiento; transferencias amparadas en el art. 46 RGPD; sin uso para entrenamiento de modelos)
- Google Ireland Ltd. — únicamente si eliges registrarte o iniciar sesión con tu cuenta de Google (OAuth). Actualmente Findya no utiliza herramientas de analítica ni publicidad de terceros; si se incorporaran en el futuro, se solicitará tu consentimiento previo mediante un banner de cookies antes de cargarlas.
- Agencia Tributaria (AEAT) — cuando sea obligatorio por la normativa DAC7
- Fuerzas y Cuerpos de Seguridad — cuando sea requerido por resolución judicial o mandato legal
No se realizan transferencias internacionales de datos fuera del EEE salvo las indicadas con Stripe Inc., amparadas en las garantías adecuadas del art. 46 RGPD.
5. Derechos de los usuarios
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos enviando un email a soporte@findya.es con el asunto “Ejercicio de derechos RGPD” y adjuntando copia de tu DNI:
- Acceso: conocer qué datos tratamos sobre ti
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de tus datos (“derecho al olvido”)
- Oposición: oponerte a determinados tratamientos
- Limitación: solicitar la restricción del tratamiento
- Portabilidad: recibir tus datos en formato estructurado y de uso común
- No ser objeto de decisiones automatizadas: solicitar intervención humana en decisiones automatizadas
Atenderemos tu solicitud en un plazo máximo de 30 días. Si consideras que el tratamiento vulnera tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
6. Seguridad de los datos
Findya aplica las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales, incluyendo: cifrado de contraseñas con bcrypt, comunicaciones cifradas mediante HTTPS/TLS, acceso restringido a los datos por parte del personal, y copias de seguridad periódicas.
En caso de brecha de seguridad que pueda afectar a tus derechos, te notificaremos en el plazo máximo de 72 horas desde que tengamos conocimiento de ella, conforme al art. 33 RGPD.
7. Menores de edad
Findya no está dirigida a menores de 18 años y no recoge conscientemente datos personales de menores. Si detectamos que un menor ha proporcionado datos personales, procederemos a su eliminación inmediata. Si tienes conocimiento de que un menor ha creado una cuenta en Findya, comunícalo a soporte@findya.es.
8. Cookies y tecnologías de seguimiento
Findya únicamente utiliza almacenamiento técnico estrictamente necesario (tu sesión, en el almacenamiento local del navegador) y las cookies técnicas de Stripe imprescindibles para procesar los pagos y prevenir el fraude, todas ellas exentas del deber de consentimiento conforme al art. 22.2 LSSI y las guías de la AEPD. Findya no utiliza cookies de analítica ni de publicidad; si en el futuro se incorporaran, se solicitará tu consentimiento previo mediante un banner de configuración antes de cargarlas. Para el detalle completo, consulta la Política de Cookies.
Si te registras en Findya a través de Google, dicha plataforma puede tratar datos sobre tu actividad conforme a su propia política de privacidad, ajena al control de Findya.
9. Cambios en la política de privacidad
Findya se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios legislativos o del servicio. Te notificaremos cualquier cambio relevante por email o mediante aviso destacado en la Plataforma con al menos 15 días de antelación.
10. Contacto
Para cualquier consulta sobre privacidad y protección de datos: soporte@findya.es