En GetHelpMe nos preocupamos por la transparencia y la protección de datos de las personas que se relacionan con nosotros. A estos efectos, le indicamos a continuación los tratamientos de datos personales que efectuamos de conformidad con lo establecido en los artículos 13 y 14 del Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Identificación del responsable del tratamiento
2. Tratamientos de datos personales
2.1. Tratamiento de datos de los Usuarios de la App (Solicitantes y Ayudantes)
Finalidad y base jurídica
Tratamos sus datos personales con las siguientes finalidades:
- Ejecución de un contrato (RGPD art. 6.1.b):
- Registro y gestión de la cuenta de usuario.
- Prestación del servicio de intermediación de la plataforma.
- Tratamiento de datos de la ubicación aproximada declarada por el usuario para buscar un profesional o ayudante en la localidad indicada.
- Gestión de pagos y cobros.
- Tratamiento de datos de habilidades relacionados con los servicios de intermediación.
- Cumplimiento de una obligación legal (RGPD art. 6.1.c):
- Gestión fiscal y contable de los servicios prestados.
- Verificación de la autenticidad de las reseñas (Ley General de Consumidores y Usuarios y Reglamento (UE) 2022/2065 de Servicios Digitales).
- Consentimiento del interesado (RGPD art. 6.1.a): Subir la imagen en el perfil del usuario supone el consentimiento expreso para su tratamiento.
- Interés legítimo del responsable (RGPD art. 6.1.f):
- Envío de comunicaciones comerciales por vía electrónica.
- Prevención del fraude mediante verificación de cuenta por SMS.
- Gestión de reseñas del sistema de valoraciones de perfiles.
- Gestionar y atender consultas, reclamaciones, quejas o sugerencias.
Para los tratamientos basados en la ejecución de un contrato o en el cumplimiento de obligaciones legales, si no facilita sus datos personales, no podremos crear su cuenta ni prestarle los servicios de la plataforma.
Conservación de datos
Los datos de la cuenta se conservarán mientras el usuario mantenga activa su relación con la plataforma, así como durante los años necesarios para cumplir con las obligaciones legales (6 años según el Código de Comercio, 4 años respecto a obligaciones fiscales).
Para cuentas inactivas durante un año, las mismas se suprimirán transcurrido un mes desde la emisión de preaviso por la plataforma.
Para el tratamiento basado en el consentimiento, los datos se suprimirán en cuanto el interesado retire su consentimiento.
Destinatarios de sus datos
- Stripe Payments Europe, Ltd. (Grand Canal Dock, Dublín, Irlanda) — Proveedor de servicios de pago. DPO: [email protected].
- Amazon Web Services EMEA SARL (Luxemburgo) — Alojamiento de datos en la UE. Contacto: [email protected].
- Twilio Inc. (San Francisco, CA) — Verificación de cuenta por SMS. Contacto: [email protected].
- Administración Tributaria y entidades financieras, cuando sea necesario para el cumplimiento de obligaciones legales.
2.2. Tratamiento de datos de Usuarios PRO
Finalidad y base jurídica
- Ejecución de un contrato (RGPD art. 6.1.b): Registro y gestión de la cuenta, prestación del servicio de intermediación, tratamiento de ubicación aproximada, gestión de pagos, tratamiento de datos profesionales. Incluye el acceso al «Asistente PRO» (herramienta de asistencia virtual basada en inteligencia artificial).
- Cumplimiento de una obligación legal (RGPD art. 6.1.c): Gestión fiscal y contable, verificación de la legitimidad de las reseñas (LGDCU, DSA, Reglamento (UE) 2019/1150).
- Consentimiento del interesado (RGPD art. 6.1.a): Imagen de perfil.
- Interés legítimo (RGPD art. 6.1.f): Comunicaciones comerciales, gestión de reseñas.
Destinatarios de sus datos
- Stripe Payments Europe, Ltd. — Proveedor de servicios de pago.
- Amazon Web Services EMEA SARL — Alojamiento de datos.
- Twilio Inc. — Verificación de cuenta por SMS.
- Abacus AI, Inc. (San Francisco, CA) — Proveedor de servicios de alojamiento y APIs para modelos de lenguaje (LLM). Contacto: [email protected], [email protected]. DPO: [email protected].
- Administración Tributaria y entidades financieras.
2.3. Tratamiento de los datos para el ejercicio de los derechos de los interesados
- Finalidad: Gestionar y atender las solicitudes de ejercicio de los derechos reconocidos por la normativa de protección de datos.
- Base jurídica: Cumplimiento de una obligación legal (RGPD art. 6.1.c).
- Conservación: Tiempo necesario para resolver la solicitud y, como máximo, tres años para atender posibles reclamaciones ante la autoridad de control competente.
- Destinatarios: Autoridades competentes en la materia. Proveedores de software de gestión.
3. Transferencias internacionales de datos
Están previstas las siguientes transferencias internacionales de datos:
Stripe Payments Europe, Ltd.
Podría realizar transferencias internacionales a entidades del grupo Stripe fuera del EEE. Garantías: Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y Cláusulas Contractuales Tipo.
Más información: stripe.com/es/privacy
Amazon Web Services EMEA SARL
Podrá contratar servicios de terceros fuera del EEE. Garantías: Cláusulas Contractuales Tipo o Normas Corporativas Vinculantes.
Más información: aws.amazon.com/compliance
Twilio Inc.
Podrá contratar con terceros fuera del EEE. Garantías: Cláusulas Contractuales Tipo, Normas Corporativas Vinculantes o Data Privacy Framework.
Más información: twilio.com/legal/data-protection
4. Derechos de los interesados
Cualquier persona tiene derecho a obtener confirmación sobre si en GetHelpMe estamos tratando, o no, datos personales que les conciernan.
Las personas interesadas tienen derecho a:
- Acceso a sus datos personales.
- Rectificación de los datos inexactos.
- Supresión cuando los datos ya no sean necesarios para los fines que fueron recogidos.
- Portabilidad de sus datos.
- Limitación del tratamiento en determinadas circunstancias.
- Oposición al tratamiento por motivos relacionados con su situación particular.
Podrá ejercitar materialmente sus derechos dirigiéndose a [email protected].
Cuando se realice el envío de comunicaciones comerciales utilizando como base jurídica el interés legítimo del responsable, el interesado podrá oponerse al tratamiento de sus datos con ese fin.
Si ha otorgado su consentimiento para alguna finalidad concreta, tiene derecho a retirar el consentimiento otorgado en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, puede presentar una reclamación ante la Autoridad de Control competente: www.aepd.es.