Política de privacidad

La idea general

Pedimos los datos mínimos para que la plataforma funcione, los usamos solo para eso y no los vendemos a nadie. Lo más delicado, la factura con la que demuestras que contrataste a alguien, no lo ve nadie más que la persona de nuestro equipo que la comprueba.

Quién es el responsable

Ratehand es un proyecto que todavía no tiene constituida la sociedad ni el correo de contacto definitivo. En cuanto los tenga, aquí aparecerán su nombre, su NIF, su domicilio y su correo, como manda la ley. Hasta entonces no se cobra nada a nadie.

Qué datos tratamos, para qué y cuánto tiempo

Si solo buscas

• No necesitas cuenta y no guardamos nada que te identifique.
• Para frenar ataques, contamos los intentos que llegan desde cada conexión. La dirección IP no se guarda en claro: se guarda una huella cifrada que no se puede deshacer sin una clave que no está en la base de datos.

Si te creas una cuenta

• Qué: tu correo, tu nombre de usuario (el alias con el que firmas) y tu contraseña, que se guarda cifrada: ni nosotros podemos leerla.
• Al crear la cuenta: cuándo aceptaste las condiciones y marcaste que habías leído esta política, qué versión de los textos era y una huella cifrada de la conexión desde la que lo hiciste. Sirve para poder demostrar que aceptaste, y se guarda mientras tengas la cuenta.
• De cada sesión: el navegador desde el que entras y una huella cifrada de la conexión, para que tus sesiones caduquen y para frenar a quien intente entrar en tu cuenta.
• Para qué: darte la cuenta, confirmar tu correo y avisarte de lo que pase con lo tuyo (una respuesta a tu opinión, una denuncia).
• Por qué podemos: porque es necesario para darte el servicio que pides al registrarte (artículo 6.1.b del RGPD).
• Cuánto tiempo: mientras tengas la cuenta. Las sesiones abiertas caducan a los 30 días.

Si opinas sobre un profesional

• Qué: tu opinión, sus puntuaciones y, si la aportas, la factura del trabajo. También una huella cifrada de la conexión y del aparato desde el que opinas.
• Para qué: publicar la opinión con tu alias, comprobar que el trabajo existió y detectar opiniones falsas o repetidas desde el mismo sitio.
• Por qué podemos: la opinión, porque nos pides publicarla (artículo 6.1.b). Las huellas y la comprobación de la factura, por nuestro interés legítimo, y el de quien lee, en que las notas no se puedan amañar (artículo 6.1.f).
• Cuánto tiempo: la factura se borra a los 90 días de comprobarse. La opinión sigue publicada mientras no nos pidas quitarla o la retiremos por incumplir las condiciones.

Si tienes ficha de profesional

• Qué: lo que pones en tu ficha (nombre, oficio, municipio, trabajos, contacto, biografía), que es público a propósito, y tu certificado del oficio si lo aportas, que no se publica nunca.
• Para qué: que la gente te encuentre, te contacte y vea tus opiniones, y poder enseñar el distintivo de «titulación comprobada».
• Por qué podemos: porque tú creas la ficha y nos pides publicarla (artículo 6.1.b). En electricidad, gas y calefacción, además, porque la ley exige estar autorizado para esos trabajos y no queremos enseñar a nadie que no lo esté.
• Cuánto tiempo: la ficha, mientras la tengas; puedes pausarla o darte de baja cuando quieras, sin dar explicaciones. El archivo del carnet se borra en cuanto lo revisamos: solo queda apuntado si valía o no.

Si nos dejas tu correo para que te avisemos

• Qué: tu correo y lo que buscabas (oficio, municipio y el texto que escribiste).
• Para qué: mandarte un único correo cuando haya alguien de lo que buscabas, y saber por qué oficios y barrios empezar.
• Por qué podemos: porque nos lo pides tú (artículo 6.1.a). Puedes retirarlo cuando quieras.
• Cuánto tiempo: hasta que te avisemos o nos pidas que lo borremos. Si te creas una cuenta y luego la borras, se borra también.

Si nos recomiendas a alguien que todavía no está

• Qué: el nombre, el oficio y un teléfono o una web de esa persona. Son datos de alguien que no nos los ha dado ella, así que guardamos lo justo.
• Para qué: escribirle una sola vez para invitarle. No se crea ninguna ficha con esto ni se enseña en ningún sitio.
• Por qué podemos: por el interés legítimo de invitar a profesionales a darse de alta (artículo 6.1.f). Cuando le escribamos le diremos de dónde sacamos su contacto, como manda el artículo 14 del RGPD.
• Cuánto tiempo: si nos dice que no le interesa, o nos lo pide, lo borramos.

Si denuncias una opinión

• Qué: qué opinión, el motivo y lo que nos cuentes.
• Para qué: revisarla y, si incumple las condiciones o la ley, retirarla.
• Por qué podemos: porque la ley europea de servicios digitales nos obliga a tener un sistema de denuncias y a contestarlas (artículo 6.1.c).

Tu nombre no se enseña: se enseña tu alias

Las opiniones se firman con tu nombre de usuario (@tualias), nunca con tu nombre real ni con tu correo. El profesional al que valoras ve el alias y nada más. Es a propósito: ha estado en tu casa, y queremos que puedas contar la verdad sin pensártelo dos veces.

Tampoco existe el anonimato total. Detrás de cada alias hay una cuenta con un correo confirmado, y si un juez o la policía nos lo piden con una orden, se lo tenemos que dar. Es lo que hace que una opinión aquí valga algo.

Si borras tu cuenta

Borramos tu correo, tu alias, tu contraseña, tus sesiones, tu certificado y las huellas de conexión. Si tenías ficha, deja de verse y se vacían todos sus datos. Lo que no borramos es el texto de tus opiniones: se quedan publicadas sin autor, como «cuenta borrada».

Lo hacemos así porque una opinión habla del trabajo de otra persona, y otras personas se fiaron de ella para decidir. Si borrar la cuenta borrara las opiniones, cualquiera podría inflar o hundir una nota y luego desaparecer. Sin autor, ese texto ya no te identifica. Si aun así quieres que quitemos una opinión concreta, escríbenos antes de borrar la cuenta.

Con quién compartimos los datos

No vendemos ni cedemos tus datos a nadie. Solo los tocan quienes nos prestan un servicio técnico, con un contrato que les prohíbe usarlos para nada más:

• Railway, la empresa donde está alojada la web y su base de datos. Es una empresa de Estados Unidos.
• El servicio de envío de correos, para los correos de confirmación y los avisos. Todavía no está contratado; cuando lo esté, aparecerá aquí su nombre.
• Cloudflare, donde se guardan las facturas y los carnets que subes, en un almacén privado situado en Europa al que solo accede nuestro servidor. Es una empresa de Estados Unidos.
• Anthropic, la empresa de la inteligencia artificial del asistente de la web. Si le escribes, tus mensajes se le envían para que conteste; nosotros no los guardamos. Es una empresa de Estados Unidos.

Si algún dato sale de la Unión Europea, será solo con las garantías que exige el RGPD (cláusulas contractuales tipo aprobadas por la Comisión Europea, o un país o empresa con decisión de adecuación). Además, se lo daremos a un juez, a la policía o a otra autoridad si nos lo exigen por ley.

El asistente

El asistente de la web es una inteligencia artificial, no una persona. Lo que le escribes se usa solo para contestarte y buscar profesionales; no lo guardamos ni lo unimos a tu cuenta. Por eso te pedimos que no le escribas datos personales. Usarlo es voluntario, y la base es tu propia petición (artículo 6.1.b del RGPD).

Decisiones automáticas

Hay un detector que marca «en revisión» las opiniones con un patrón sospechoso (varias desde el mismo origen, textos calcados, ráfagas de estrellas). Mientras están en revisión no cuentan para la nota, pero no se borra nada de forma automática: lo decide una persona de nuestro equipo.

Edad mínima

Para crearte una cuenta tienes que tener al menos 18 años.

Tus derechos

Puedes pedirnos en cualquier momento:

• Saber qué datos tuyos tenemos y obtener una copia.
• Corregirlos si están mal.
• Borrarlos.
• Llevártelos en un formato que otro servicio pueda leer.
• Que dejemos de usarlos, o que los usemos solo para lo imprescindible.
• Retirar tu consentimiento, si nos lo diste para algo.

Muchos los tienes a mano en Ajustes: descargar tus datos, cambiar tu correo o borrar tu cuenta. Para lo demás, escríbenos a el correo de contacto, que aparecerá en el aviso legal en cuanto esté y te contestamos en un mes como mucho.

Si crees que no hemos cumplido, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Seguridad

La web va siempre cifrada (https), las contraseñas y las direcciones IP se guardan cifradas y los archivos de prueba y los certificados no se sirven nunca al público.

Cookies

Solo usamos la cookie que mantiene tu sesión abierta y algunas cosas que se quedan en tu navegador. Nada de rastreo ni publicidad. El detalle está en la política de cookies.

Cambios

Si cambiamos algo importante de esta política, lo avisaremos en la web y, si tienes cuenta, por correo, antes de que entre en vigor.