Política de privacidad

Qué recogemos y cuándo

• Solicitud de presupuesto: tu nombre, correo, teléfono (opcional), el servicio, tu ubicación (país, ciudad y, si quieres, código postal) y la descripción del trabajo. También anotamos la página y las etiquetas de campaña (utm) de las que vienes, tu idioma y el sitio que usaste.
• Cuenta: tu correo, nombre (opcional), idioma y un rol (cliente, profesional o administrador). La contraseña se guarda solo como un hash irreversible. Si inicias sesión con Google, Google nos da tu correo y nombre. Los enlaces de acceso por correo son de un solo uso y se guardan solo como hashes.
• Solicitudes de alta y de reclamación de negocios: nombre, correo, teléfono, un mensaje, un enlace opcional como prueba de titularidad y los idiomas que atiendes.
• Reseñas: tu nombre, valoración y texto, que se publican en la página del negocio.
• Alertas de formación y listas de espera: tu correo, país, oficio y la página donde te apuntaste.
• Negocios del directorio: nombre, zona, teléfono, web, correo e idiomas, facilitados por el propio negocio o tomados de fuentes públicas, como su propia web. Para autónomos son datos personales.
• Búsqueda: lo que escribes en el buscador y el filtro de ubicación se registra sin tu nombre, correo ni dirección IP, para ver qué falta.
• Ubicación: si permites que el navegador comparta tu ubicación, se usa para elegir la ciudad más cercana; para ello se envían coordenadas aproximadas a nuestro servidor, que no se guardan.
• Correo: un registro de los mensajes que enviamos (destinatario, asunto, hora, tipo) y los eventos de entrega de nuestro proveedor de correo (entregado, rebotado, queja, abierto, clic, baja), y una lista de direcciones a las que no debemos escribir.
• Pagos (solo negocios): el pago único para desbloquear el contacto se hace con Stripe. Recibimos la confirmación del pago y un identificador de cliente de Stripe, nunca el número de tu tarjeta.
• En tu dispositivo: una cookie de sesión mientras estás conectado, una cookie pequeña (hl_ui, 30 días) que recuerda que has iniciado sesión para que la cabecera lo muestre, una cookie de idioma (NEXT_LOCALE) en la página de inicio y almacenamiento local para tu región elegida, las casillas de la lista de tareas estacional y tu preferencia de tema claro/oscuro. El almacenamiento local no sale de tu navegador.
• Estadísticas de visitas, con cookies (Google Analytics 4): las páginas que abres, cómo llegaste, ubicación aproximada, tipo de dispositivo y navegador, y eventos como enviar una solicitud. Recibe tu dirección IP.
• Grabaciones de sesión y mapas de calor, con cookies (Microsoft Clarity): dónde haces clic y desplazas la página y cómo se ve mientras la usas. Clarity oculta lo que escribes en los campos de formulario.
• Contador de visitas (Marketinque): qué páginas se ven y de dónde vienen los visitantes (la página de origen y las etiquetas de campaña del enlace), sin cookies y sin guardar nada en tu dispositivo. Genera un código diario unidireccional a partir de tu IP y tu navegador para contar la visita una sola vez; la IP y los datos del navegador no se guardan, la clave del código se borra al final de cada día y las visitas se conservan 30 días. Si tu navegador envía Do Not Track o Global Privacy Control, no se cuenta nada. Este contador funciona solo en hirelocal.services.
• Protección contra abusos y registros del servidor: para frenar el spam en los formularios, tu IP se mantiene brevemente en la memoria del servidor para limitar cuántas veces puedes enviar; no se guarda en nuestra base de datos. El alojamiento mantiene registros estándar del servidor.

Para qué y con qué base legal

• Para responder a tu solicitud de presupuesto, gestionar tu cuenta y tramitar tu alta o reclamación: es necesario para prestar lo que has pedido (RGPD, art. 6.1.b).
• Para publicar tu reseña o enviarte las alertas a las que te apuntaste: tu consentimiento, que das al enviar el formulario y puedes retirar en cualquier momento (art. 6.1.a).
• Para mantener un directorio de negocios locales, invitarlos a reclamar su página, enviar correo de forma segura y evitar abusos: nuestro interés legítimo (art. 6.1.f). Un negocio listado puede oponerse y ser eliminado en cualquier momento.
• Para entender cómo se usa el sitio y mejorarlo: las estadísticas, grabaciones y el contador de visitas son nuestro interés legítimo, junto con las normas de consentimiento para cookies y tecnologías similares.
• Para conservar los registros de pago que exige la ley: obligación legal (art. 6.1.c).

No vendemos datos personales ni los usamos para publicidad.

Quién más los recibe

• Negocios locales: tu solicitud (nombre, correo, teléfono si lo indicas, ubicación y descripción) se envía por correo a los negocios que encajan para que puedan responderte.
• Brevo (envía nuestros correos transaccionales y de invitación e informa de los eventos de entrega).
• Zoho (el buzón que usamos para enviar invitaciones a negocios listados y recibir respuestas).
• Stripe (pagos de negocios).
• Google (Analytics 4 e inicio de sesión con Google) y Microsoft (Clarity).
• Marketinque (el contador de visitas).
• DigitalOcean (aloja el sitio, su base de datos y copias de seguridad).

Algunos de estos proveedores tratan datos fuera de la UE/EEE, con las cláusulas contractuales tipo u otros mecanismos de transferencia que publican.

Cuánto tiempo los conservamos

• Visitas de Marketinque: 30 días.
• Google Analytics: el periodo de retención configurado en la propiedad, como máximo 14 meses. Microsoft Clarity: como máximo 13 meses; las grabaciones duran menos por defecto.
• Solicitudes de presupuesto, cuentas, reclamaciones, reseñas y alertas: mientras sean necesarias para el fin indicado y hasta que nos pidas borrarlas o cierres tu cuenta. Todavía no hay un plazo automático de borrado, así que si quieres que algo desaparezca, escríbenos.
• La lista de direcciones a las que no debemos escribir y el registro de correos: se conservan para no volver a escribir a quien se dio de baja.
• Cookie de sesión: hasta 30 días. Enlaces de acceso: de corta duración y de un solo uso.
• Registro de búsquedas: se conserva sin ningún identificador.
• Registros de pago: el tiempo que exija la normativa fiscal y contable.

Tus derechos

Puedes pedir una copia de tus datos, su rectificación, supresión, la limitación de su uso o una copia portable, oponerte a su tratamiento y retirar tu consentimiento, escribiendo a [email protected]. Respondemos en un plazo de 30 días. Si tu negocio figura en el directorio y no lo diste de alta tú, puedes pedir que lo corrijamos o eliminemos, responder a cualquier correo de invitación o usar su enlace de baja. Los usuarios con sesión pueden editar su nombre e idioma en la página de cuenta. También puedes bloquear las cookies o las etiquetas de analítica en tu navegador, o activar Do Not Track o Global Privacy Control. Tienes derecho a presentar una reclamación ante la autoridad polaca de protección de datos (UODO, uodo.gov.pl) o ante la de tu país.