Política de privacidad
Última actualización: octubre de 2026 · Conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018
1. Responsable del tratamiento
- Titular: [RAZÓN SOCIAL]
- NIF: [NIF] · Domicilio: [DOMICILIO]
- Correo de contacto en materia de protección de datos: hola@hatbra.com
2. Qué datos recogemos
Tratamos únicamente los datos necesarios para prestar el servicio:
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre y apellidos, correo electrónico, rol (cliente o profesional), fecha de alta | Registro del usuario |
| Perfil | Teléfono, foto de perfil, zona de trabajo, nombre comercial, descripción y especialidades | El propio usuario desde su perfil |
| Solicitudes de obra | Título, descripción, categoría y fotografías que el cliente adjunta | Formulario de nueva solicitud |
| Presupuestos | Importe, desglose, plazos y mensajes entre las partes | Profesional y cliente |
| Comunicaciones internas | Mensajes intercambiados a través del chat de la obra | Uso de la plataforma |
| Valoraciones | Puntuación y comentario sobre la otra parte | Al completar la obra |
| Pagos de créditos | Identificador de la operación, importe y moneda a través de Stripe. HATBRA NUNCA almacena datos de tarjetas | Stripe (procesador de pago) |
3. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar la cuenta, el perfil y el acceso a la Plataforma | Ejecución del contrato (art. 6.1.b RGPD) |
| Poner en contacto a clientes y profesionales: envío de solicitudes, presupuestos, notificaciones y chat | Ejecución del contrato |
| Gestionar la compra de packs de créditos de los profesionales | Ejecución del contrato |
| Enviar correos transaccionales (nuevo presupuesto, presupuesto aceptado, obra completada) | Ejecución del contrato |
| Publicar la foto y descripción en el perfil visible para la otra parte | Consentimiento (art. 6.1.a), revocable desde Mi perfil |
| Mejorar el servicio, prevenir abusos y garantizar la seguridad de la Plataforma | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones contables y tributarias derivadas de las ventas de créditos | Obligación legal (art. 6.1.c) |
4. Con quién se comparten los datos
No vendemos ni cedemos datos personales a terceros con fines publicitarios. Únicamente compartimos datos con estos encargados de tratamiento, necesarios para operar el servicio:
| Proveedor | Servicio | Sede |
|---|---|---|
| Supabase (base de datos y almacenamiento) | Alojamiento de usuarios, obras, presupuestos y fotos de perfil | UE/EE. UU. con cláusulas contractuales tipo |
| Vercel Inc. | Alojamiento web de la aplicación | EE. UU. con cláusulas contractuales tipo |
| Stripe Payments Europe Ltd. | Procesamiento del pago de los packs de créditos | UE/EE. UU. (certificación Data Privacy Framework) |
| Resend | Envío de correos transaccionales | EE. UU. con cláusulas contractuales tipo |
Adicionalmente, al aceptar un presupuesto, el cliente accede al correo electrónico del profesional elegido, y el profesional que canjea créditos accede al correo y teléfono del cliente de esa obra: son datos facilitados por la propia Plataforma para permitir el contacto directo entre las partes, dentro de la finalidad del servicio.
5. Conservación
Conservamos los datos mientras la cuenta esté activa. Una vez el usuario solicita la baja, los datos se bloquean durante los plazos legales de prescripción (fiscal: 4 años; civil: 5 años) y, transcurridos, se eliminan de forma definitiva. Las fotografías de perfil se eliminan al dar de baja la cuenta o al sustituirlas por otras.
6. Derechos de los usuarios
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@hatbra.com, indicando qué derecho ejercitas. También puedes retirar el consentimiento otorgado (por ejemplo, eliminar tu foto desde Mi perfil) sin que ello afecte a los tratamientos anteriores. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (HTTPS), gestión de accesos por roles, autenticación gestionada por proveedor especializado, y separación de claves de servidor y cliente. Ningún sistema es infalible: si detectas una vulnerabilidad, comunícala a hola@hatbra.com.
8. Menores de edad
La Plataforma está dirigida a mayores de edad. No recogemos deliberadamente datos de menores de 14 años; si un padre o tutor detecta una cuenta a su cargo creada sin consentimiento, puede solicitar su supresión inmediata.