Política de Privacidad

Esta política explica qué datos personales trata recomendas.me, para qué, con qué base jurídica, durante cuánto tiempo, con quién los comparte, cómo los protege y cómo puedes ejercer tus derechos, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la ley portuguesa.

1. Introducción

Marvel Nest, Lda. («Marvel Nest», «nosotros») explota el sitio web www.recomendas.me y las aplicaciones móviles recomendas.me (en conjunto, el «Servicio»).

Usamos los datos personales únicamente para prestar y mejorar el Servicio y mantenerlo seguro. Esta política forma parte del acuerdo entre tú y Marvel Nest, junto con los Términos del Servicio. Los términos definidos en los Términos tienen aquí el mismo significado.

2. Definiciones

Datos personales: cualquier información sobre una persona identificada o identificable, como el nombre, el correo electrónico o el teléfono.
Datos de uso: datos recogidos automáticamente cuando usas el Servicio, como la dirección IP o el tipo de navegador.
Cookies: pequeños archivos que el navegador guarda en tu dispositivo.
Responsable del tratamiento: quien decide los fines y los medios del tratamiento de los datos personales. En el Servicio, es Marvel Nest.
Encargado del tratamiento: quien trata datos personales por cuenta y siguiendo las instrucciones del responsable, como un proveedor de alojamiento o de envío de SMS.
Interesado: la persona a la que se refieren los datos. Puede ser un usuario del Servicio o un profesional recomendado por otra persona.

3. Responsable del tratamiento

El responsable del tratamiento es Marvel Nest, Lda., sociedad portuguesa con número de identificación fiscal (NIPC) 514880066 y domicilio social en Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portugal.

Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escribe a info@recomendas.me.

4. Qué datos recogemos

Quien pide una recomendación

Nombre y correo electrónico de la cuenta y, si lo indicas, el teléfono.
Si entras con Google o con Apple, el identificador de tu cuenta en ese servicio y el nombre y el correo electrónico que nos envía. Nunca recibimos tu contraseña.
El contenido de cada solicitud: la categoría, la localidad y la descripción que escribes, y las respuestas que das al cerrarla.

Quien recomienda

Tu nombre, si lo indicas, y tu decisión de mostrarlo o no a quien hizo la solicitud.
Los datos del profesional que indicas: nombre, teléfono o correo electrónico, de qué lo conoces, cómo fue y el comentario que escribes.
Tu declaración de que el profesional te ha autorizado a compartir su contacto.

Profesionales recomendados

Si te han recomendado, tus datos nos han llegado a través de quien te recomendó, que declara tener tu autorización. Tratamos:

el nombre y el teléfono o correo electrónico indicados, y el comentario sobre tu trabajo;
el teléfono o correo electrónico que confirmas con un código, si quieres ver cuántas veces te han recomendado;
el contacto verificado, si pulsas «Me interesa» en las opciones de destacado.

Datos de uso y técnicos

Los códigos de acceso y de verificación que enviamos por correo electrónico o SMS, guardados únicamente de forma cifrada (hash).
La dirección IP, el tipo y la versión del navegador o del dispositivo y la fecha y hora de los accesos, usados para mantener la sesión, limitar el número de peticiones e impedir abusos.
Estadísticas de cada solicitud (visitas al enlace, veces compartida y contactos abiertos), sin identificar a quién las generó.
Las señales que recoge en el navegador reCAPTCHA v3 de Google para distinguir a las personas de los programas automáticos.
Solo si aceptas las cookies de análisis: las páginas que visitas en el sitio web, desde dónde llegaste, el tipo de dispositivo, la región aproximada y un identificador aleatorio guardado en una cookie, recogidos por Google Analytics.
Las denuncias de contenidos que haces en el Servicio.

5. Para qué usamos los datos y con qué base jurídica

Solo tratamos datos personales cuando tenemos una base jurídica prevista en el artículo 6, apartado 1, del RGPD:

Ejecución del contrato (letra b)): cuando el tratamiento es necesario para prestarte el Servicio que aceptaste al usarlo.
Consentimiento (letra a)): cuando nos das tu autorización para un fin concreto, que puedes retirar en cualquier momento.
Obligación legal (letra c)): cuando la ley nos obliga a tratar o a comunicar datos.
Interés legítimo (letra f)): cuando el tratamiento es necesario para un interés nuestro o de terceros que no prevalece sobre tus derechos.

Finalidad	Base jurídica
Crear y gestionar la cuenta, publicar solicitudes y recibir recomendaciones	Ejecución del contrato
Mostrar a quien pidió los profesionales recomendados	Ejecución del contrato y, respecto a los datos del profesional, interés legítimo en responder a la solicitud, con la autorización declarada por quien recomienda
Verificar el contacto de un profesional antes de mostrarle el número de recomendaciones	Interés legítimo en impedir que alguien vea datos de otra persona
Registrar el interés en el destacado y volver a contactar con el profesional cuando exista	Consentimiento
Enviar correos electrónicos y SMS con códigos y avisos del Servicio	Ejecución del contrato
Seguridad y prevención de abusos (códigos, límites por IP, reCAPTCHA, tramitación de denuncias)	Interés legítimo
Estadísticas agregadas de las solicitudes y mejora del Servicio	Interés legítimo
Medir el uso del sitio web con Google Analytics	Consentimiento
Responder a requerimientos de las autoridades y cumplir obligaciones legales	Obligación legal

No enviamos publicidad sin tu consentimiento previo y expreso, no vendemos datos personales y no los usamos para crear perfiles publicitarios.

6. Encargados del tratamiento y proveedores de servicios

Recurrimos a los proveedores siguientes para prestar el Servicio. Cada uno trata los datos únicamente para el fin indicado, siguiendo nuestras instrucciones y en virtud de un contrato conforme al artículo 28 del RGPD.

Proveedor	Finalidad	Datos
Google	Entrar con Google, reCAPTCHA v3 y, con tu consentimiento, Google Analytics	Identificador, nombre y correo electrónico de la cuenta de Google; señales del navegador y dirección IP; páginas visitadas e identificador de la cookie de análisis
Apple	Entrar con Apple en las aplicaciones móviles	Identificador, nombre y correo electrónico de la cuenta de Apple
Twilio	Envío de los códigos por SMS	Número de teléfono y contenido del mensaje
Cloudflare	Entrega del sitio web y protección frente a ataques	Dirección IP y datos técnicos de las peticiones
Hetzner (Alemania)	Alojamiento de los servidores y de la base de datos y envío de los correos electrónicos del Servicio	Todos los datos del Servicio

El tratamiento que realizan Google y Apple está sujeto también a sus respectivas políticas de privacidad, en particular la Política de Privacidad de Google. Mantenemos esta lista actualizada e indicamos aquí cualquier cambio relevante.

7. Con quién compartimos datos

Dentro del Servicio, quien hizo una solicitud ve los profesionales que le recomendaron y el nombre de quien recomendó, solo si esa persona quiere mostrarlo. La descripción y la localidad de una solicitud activa son visibles para quien tenga el enlace.

Fuera del Servicio, solo comunicamos datos personales:

a los encargados del tratamiento indicados en la sección 6;
a las autoridades, cuando la ley lo exija o en respuesta a un requerimiento válido de una autoridad pública;
cuando sea necesario para proteger los derechos, la seguridad o los bienes de Marvel Nest, de los usuarios o de terceros;
en el marco de una fusión, adquisición o transmisión del Servicio, en cuyo caso te avisaremos antes de que los datos pasen a estar sujetos a otra política;
en otros casos, solo con tu consentimiento.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE). En ese caso, garantizamos un nivel de protección equivalente al del RGPD mediante, al menos, una de estas garantías:

Decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para las empresas certificadas;
Cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914);
Medidas complementarias, técnicas o contractuales, cuando la evaluación del caso lo justifique.

Para saber qué garantía se aplica a cada transferencia, escribe a info@recomendas.me.

9. Durante cuánto tiempo conservamos los datos

Conservamos los datos solo durante el tiempo necesario para las finalidades de esta política. Los plazos siguientes se aplican mediante procesos automáticos diarios.

Datos	Plazo
Códigos de acceso y de verificación	Hasta 24 horas después de caducar
Contacto verificado del profesional en la sesión	Mientras dure la sesión del navegador
Cuenta (nombre, correo electrónico y teléfono)	Hasta que la elimines o hasta 24 meses sin actividad, con aviso por correo electrónico 30 días antes
Solicitud activa	Mientras esté activa; se cierra automáticamente tras 6 meses sin actividad
Descripción y localidad de la solicitud y nota libre del cierre	12 meses después del cierre de la solicitud
Recomendaciones y datos de los profesionales recomendados	24 meses después del cierre de la solicitud
Estadísticas de la solicitud	12 meses
Datos de Google Analytics	14 meses, o hasta que borres las cookies de análisis
Interés en el destacado	12 meses después del último registro, o hasta que retires el consentimiento

Cuando eliminas la cuenta, borramos tus datos, tus solicitudes y las recomendaciones que recibieron. Solo podemos conservar datos durante más tiempo cuando la ley lo exija o para defender un derecho en un procedimiento en curso.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, de conformidad con el artículo 32 del RGPD:

Cifrado en tránsito: todas las conexiones usan HTTPS.
Cifrado en reposo: nombres, correos electrónicos, teléfonos, comentarios y notas se guardan cifrados en la base de datos; las búsquedas usan índices ciegos, sin exponer los datos.
Códigos protegidos: los códigos de acceso y de verificación se guardan únicamente como hash y caducan enseguida.
Control de accesos: el acceso a los datos está restringido a las personas que lo necesitan, sujetas a un deber de confidencialidad.
Protección frente a abusos: límites de peticiones por dirección IP, reCAPTCHA y políticas de seguridad del navegador.
Minimización: recogemos solo los datos necesarios y los borramos en los plazos de la sección 9.

Ningún sistema es totalmente seguro, pero revisamos y probamos estas medidas con regularidad.

11. Violaciones de la seguridad de los datos personales

Si se produce una violación de la seguridad de los datos personales, la notificaremos a la autoridad portuguesa de protección de datos, la Comissão Nacional de Proteção de Dados (CNPD), sin dilación indebida y, siempre que sea posible, en un plazo de 72 horas desde que tengamos constancia de ella, salvo que sea improbable que la violación suponga un riesgo para los derechos de las personas.

Si es probable que la violación suponga un alto riesgo para tus derechos, te informaremos directamente, sin dilación indebida, de la naturaleza de la violación, sus consecuencias probables y las medidas adoptadas.

12. Tus derechos

De conformidad con el RGPD, tienes derecho a:

Acceso (art. 15): saber si tratamos datos tuyos y obtener una copia.
Rectificación (art. 16): corregir datos inexactos o incompletos.
Supresión (art. 17): pedir que borremos tus datos. Puedes eliminar tu cuenta en cualquier momento en los ajustes.
Limitación del tratamiento (art. 18): pedir que suspendamos el tratamiento en determinadas situaciones.
Portabilidad (art. 20): recibir los datos que nos diste en un formato estructurado y de lectura mecánica.
Oposición (art. 21): oponerte a los tratamientos basados en el interés legítimo, incluso cuando se te ha indicado como profesional en una recomendación.
Retirar el consentimiento (art. 7, apartado 3) en cualquier momento, sin que ello afecte al tratamiento realizado hasta entonces.
No ser objeto de decisiones automatizadas (art. 22). reCAPTCHA puede bloquear un envío que parezca automático, pero no tomamos decisiones automatizadas con efectos jurídicos sobre ti; si se bloquea un envío, puedes volver a intentarlo o contactar con nosotros.
Presentar una reclamación (art. 77) ante la Comissão Nacional de Proteção de Dados, en www.cnpd.pt, o ante la autoridad de control del país donde residas.

Para ejercer estos derechos, escribe a info@recomendas.me. Respondemos en el plazo de un mes. En casos complejos, ese plazo puede prorrogarse otros dos meses, y te avisaremos dentro del primer mes. Podemos pedirte que confirmes tu identidad, por ejemplo con un código enviado al contacto en cuestión, para no entregar ni borrar datos de otra persona.

13. Cookies

Usamos las cookies estrictamente necesarias para el funcionamiento del Servicio, que no requieren consentimiento:

Cookie	Finalidad	Duración
Sesión	Mantener tu sesión mientras navegas	Sesión del navegador
Protección CSRF	Impedir peticiones falsificadas en tu nombre	Sesión del navegador
«Mantener la sesión iniciada»	Mantener tu sesión iniciada, solo si lo eliges	Hasta que cierres la sesión
reCAPTCHA (Google)	Detectar programas automáticos y abusos	Definida por Google
Preferencia de cookies	Recordar si aceptaste o rechazaste las cookies de análisis, guardada en el almacenamiento local del navegador	6 meses

Con tu consentimiento, usamos también cookies de análisis de Google Analytics, cargado mediante Google Tag Manager, para saber cuántas personas visitan el sitio web y qué páginas usan, y así mejorar el Servicio. Solo se guardan después de que pulses «Aceptar» en el aviso de cookies. Si las rechazas, el sitio web funciona igual.

Cookie	Finalidad	Duración
`_ga` (Google)	Distinguir a los visitantes, sin identificarlos	2 años
`_ga_<id>` (Google)	Mantener el estado de la visita	2 años

Sin consentimiento, Google Tag Manager puede seguir enviando a Google señales sin cookies, como la carga de una página, que no permiten reconocerte entre visitas. No usamos cookies publicitarias.

Puedes cambiar tu elección en cualquier momento en el enlace «Cookies» del pie de página o aquí. Si las rechazas, borramos las cookies de análisis de tu navegador. También puedes configurar el navegador para rechazar cookies, pero sin las necesarias algunas partes del Servicio, como el inicio de sesión, dejarán de funcionar.

14. Menores

El Servicio está dirigido a personas de al menos 18 años y no recogemos intencionadamente datos de menores. Si sabes que un menor nos ha facilitado datos personales, escríbenos y los borraremos.

15. Enlaces a otros sitios

El Servicio puede contener enlaces a sitios de terceros que no controlamos. Al abrir uno de esos enlaces, el tratamiento de tus datos pasa a regirse por la política de ese sitio, que te recomendamos leer.

16. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización figura siempre en la parte superior de esta página. Si los cambios son relevantes, te avisaremos en el Servicio o por correo electrónico antes de que entren en vigor.

17. Contacto

Para cualquier cuestión sobre esta política, contacta con nosotros:

Correo electrónico: info@recomendas.me
Responsable del tratamiento: Marvel Nest, Lda., NIPC 514880066
Dirección: Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portugal