En Serviclick tratamos tus datos personales con la diligencia que merece lo que nos confías. Esta política explica, de forma clara, qué datos recogemos, para qué los usamos, con quién los compartimos, durante cuánto tiempo y qué derechos tienes sobre ellos, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
- Responsable: Serviclick S.L.
- CIF: B45827361
- Domicilio social: Carrer de Londres, 19, Eixample, 08029 Barcelona, España
- Email de contacto en privacidad: soporte@serviclick.es
- Sitio web: https://serviclick.es
1.1 Delegado de Protección de Datos (DPO)
Conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, Serviclick no está obligada a designar un Delegado de Protección de Datos en este momento, dado que no realiza tratamientos a gran escala de categorías especiales de datos ni un seguimiento sistemático y a gran escala de interesados. Para cualquier consulta sobre privacidad, puedes contactar directamente con nosotros en soporte@serviclick.es.
2. Datos que tratamos
Tratamos únicamente los datos necesarios para prestar el servicio, cumplir nuestras obligaciones legales y prevenir el fraude.
2.1 Si eres Cliente
- Identificación y contacto: nombre (puede ser opcional según el flujo), número de teléfono (obligatorio, se usa para el login y la verificación por SMS) y email (opcional).
- Datos de la solicitud: servicio requerido, código postal, ciudad, descripción del trabajo, urgencia y fotografías que adjuntes voluntariamente.
- Geolocalización aproximada: únicamente a nivel de código postal, para mostrar profesionales en tu zona. No usamos GPS continuo.
- Datos técnicos y de seguridad: dirección IP, user-agent del navegador o dispositivo, identificadores técnicos, fecha y hora de conexión, eventos antifraude. Sirven para prevenir fraude, abuso y ataques.
- Token de notificaciones push (si las activas), para enviarte avisos sobre tu solicitud.
2.2 Si eres Profesional
- Datos del perfil público: nombre o razón social, descripción, servicios, foto de perfil y portfolio, zonas de cobertura.
- Datos de contacto y facturación: teléfono, email, CIF/DNI/NIE, domicilio fiscal cuando aplique.
- Datos de pago: Stripe gestiona los cobros como proveedor de servicios de pago. Serviclick no almacena el número completo de tu tarjeta (PAN); únicamente recibe un identificador (token) y datos de referencia (últimos 4 dígitos, marca, vencimiento) para mostrarte tus métodos de pago guardados.
- Historial de uso: leads recibidos y aceptados, recargas y movimientos de Wallet, suscripciones, valoraciones recibidas.
- Mensajes y comunicaciones dentro de la Plataforma con clientes o con soporte, cuando existan.
- Datos técnicos y de seguridad equivalentes a los descritos en el apartado 2.1.
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica (RGPD) | Plazo |
|---|---|---|
| Prestar el servicio: gestionar tu cuenta, registrar y publicar tu solicitud, comunicar al cliente con los profesionales que elija | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa + plazos legales aplicables |
| Verificación del teléfono mediante SMS | Ejecución del contrato (art. 6.1.b) e interés legítimo antifraude (art. 6.1.f) | 1 año desde la verificación |
| Cobro de leads y suscripciones a profesionales, facturación | Ejecución del contrato (art. 6.1.b) y obligación legal contable y fiscal (art. 6.1.c) | 6 años (art. 30 Código de Comercio y Ley General Tributaria) |
| Prevención de fraude, seguridad de la plataforma y cumplimiento de los Términos | Interés legítimo (art. 6.1.f) | Hasta 1 año desde el último evento relevante |
| Comunicaciones comerciales sobre productos y novedades de Serviclick | Consentimiento expreso (art. 6.1.a) o interés legítimo en relaciones contractuales preexistentes (art. 21.2 LSSI-CE) | Hasta que retires el consentimiento o te opongas |
| Atención de tus consultas y derechos | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | Hasta resolver la consulta + plazo de prescripción legal |
| Estadísticas, mejora del servicio y analítica | Consentimiento (art. 6.1.a) cuando se usen cookies/analítica no esencial | Según se indica en la Política de cookies |
4. Cesión de datos a Profesionales
Cuando, como Cliente, envías una solicitud y seleccionas a uno o más profesionales para recibirla, Serviclick comunica a esos profesionales los datos necesarios para que puedan atenderte: tu nombre (si lo aportas), número de teléfono, código postal y la descripción del trabajo (incluidas las fotos que hayas adjuntado). Esta cesión se basa en la ejecución del contrato que aceptas al enviar la solicitud (art. 6.1.b RGPD).
Cada Profesional, una vez recibe tus datos, actúa como responsable del tratamiento respecto a la información que utilice fuera de la Plataforma para atender tu solicitud, y queda obligado por su propia política de privacidad y por el RGPD.
5. Encargados de tratamiento (subprocesadores)
Para operar la Plataforma trabajamos con proveedores tecnológicos que actúan como encargados de tratamiento. Tienen firmados los acuerdos de tratamiento de datos exigidos por el art. 28 RGPD y solo procesan los datos siguiendo nuestras instrucciones.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe Payments Europe, Ltd. | Procesamiento de pagos del Profesional (recargas y suscripciones) | Irlanda (UE) con tratamientos en EE. UU. |
| Twilio Inc. | Envío de SMS para verificación por OTP | Irlanda (UE) y EE. UU. |
| Resend, Inc. | Envío de emails transaccionales | EE. UU. (Delaware) |
| Cloudflare, Inc. | CDN, proxy de seguridad y Turnstile (anti-bot) | EE. UU. con presencia global |
| IONOS / Hetzner | Hosting y servidores | Alemania (UE) |
| Functional Software, Inc. (Sentry) | Monitorización de errores y rendimiento | EE. UU. |
| Google Ireland Ltd. — Firebase Cloud Messaging | Notificaciones push | Irlanda (UE) con tratamientos en EE. UU. |
| PostHog, Inc. | Analítica de producto (cuando esté activa) | Reino Unido / EE. UU. |
Esta lista puede actualizarse cuando incorporemos o sustituyamos proveedores. Las modificaciones se reflejarán en esta política con la fecha correspondiente.
6. Transferencias internacionales
Algunos proveedores realizan tratamientos en EE. UU. o en otros países fuera del Espacio Económico Europeo (Twilio, Resend, Cloudflare, Sentry, Firebase, PostHog cuando proceda). En esos casos, las transferencias se amparan en:
- Las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), o
- Otras garantías adecuadas previstas en el Capítulo V del RGPD (decisiones de adecuación, normas corporativas vinculantes, etc.).
Puedes solicitar una copia de las garantías aplicadas escribiendo a soporte@serviclick.es.
7. Plazos de conservación
- Cuenta activa: conservamos tus datos mientras tu cuenta esté activa y mientras los necesitemos para prestarte el servicio.
- Tras la baja de la cuenta: los datos personales se eliminan o anonimizan con carácter general; conservamos en archivos separados aquellos que estamos obligados a mantener por ley.
- Documentación contable y fiscal (facturas, cobros): hasta 6 años, conforme al Código de Comercio y la Ley General Tributaria.
- Registros antifraude (IPs, eventos de seguridad, intentos de login): hasta 1 año.
- Datos relacionados con reclamaciones, litigios o requerimientos oficiales: hasta la prescripción de las acciones legales asociadas.
8. Derechos en materia de protección de datos
Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si tratamos tus datos y, en su caso, copia de los mismos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión (derecho al olvido): que eliminemos tus datos cuando ya no sean necesarios o retires el consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento basado en interés legítimo o en marketing directo.
- Limitación: solicitar que restrinjamos el tratamiento mientras se resuelve una incidencia.
- Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
- Revocación del consentimiento en cualquier momento, sin efectos retroactivos.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos. Serviclick no toma este tipo de decisiones de forma exclusivamente automatizada.
8.1 Cómo ejercer tus derechos
Escríbenos a soporte@serviclick.es indicando el derecho que quieres ejercer y, si es necesario, una copia de un documento que permita verificar tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable dos meses más en supuestos complejos.
También puedes solicitar la eliminación de tu cuenta y datos desde /eliminar-cuenta.
8.2 Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: https://www.aepd.es.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo: cifrado en tránsito (TLS) y en reposo, control de accesos basado en roles, autenticación reforzada, copias de seguridad, registro de eventos, pseudonimización cuando es posible, y revisión periódica de los proveedores con acceso a datos.
10. Menores de edad
Serviclick está dirigido a personas mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos datos de un menor sin autorización adecuada, los eliminaremos sin demora.
11. Cambios en esta política
Podemos actualizar esta política cuando sea necesario por cambios legales, técnicos u operativos. Publicaremos la versión vigente en esta página con la fecha de actualización y, si los cambios son significativos, te lo notificaremos por los canales habituales.
12. Contacto
Para cualquier duda sobre esta política o el tratamiento de tus datos, escribe a soporte@serviclick.es.