Política de privacidad
1. Quién es el responsable
Jorge Guzmán Sanz, que opera como MyPresu (Madrid, España). Los datos completos del titular están en lostérminos y condiciones. Contacto para protección de datos: mypresu@gmail.com.
No hemos designado Delegado de Protección de Datos porque nuestra actividad no está en los supuestos que lo exigen (art. 37 del Reglamento General de Protección de Datos, RGPD, y art. 34 de la Ley Orgánica 3/2018, LOPDGDD).
2. A quién se aplica y en qué papel actuamos
- Profesionales que crean una cuenta para publicar su enlace de precios: MyPresu es el responsable del tratamiento de sus datos.
- Clientes que piden un precio en el enlace de un profesional: el responsable de esa solicitud es el profesional. MyPresu la trata por su cuenta como encargado del tratamiento (art. 28 RGPD). Para ejercer tus derechos sobre una solicitud, puedes dirigirte al profesional o escribirnos y se la haremos llegar.
3. Qué datos tratamos
Profesionales: nombre y email de la cuenta (y, si entras con Google, el nombre y la foto de perfil que Google facilita); nombre público y enlace; canal de contacto (número de WhatsApp o usuario de Instagram); tarifas, descripción de cómo cobras, ejemplos de trabajos y precios que confirmes en las solicitudes.
Clientes: el texto de la petición y las respuestas a las preguntas que te hagamos; hasta tres fotos, si decides adjuntarlas; un contacto, si decides dejarlo; el precio orientativo mostrado y si pulsaste el botón para contactar. Para evitar abusos guardamos un identificador seudonimizado de la dirección IP (un código cifrado con una clave secreta), nunca la IP en sí.
Uso del servicio: para saber si MyPresu funciona, contamos qué pasos del alta completa cada cuenta y cuántas visitas recibe cada enlace. De las visitas no guardamos ningún dato de quien entra: ni IP, ni cookies, ni identificadores.
No pedimos datos de categorías especiales (salud, origen, ideología…, art. 9 RGPD). Te pedimos que no los incluyas en el texto ni en las fotos y que no subas fotos de otras personas sin su permiso.
4. Para qué los usamos y con qué base legal (art. 6 RGPD)
| Finalidad | Base legal |
|---|---|
| Crear y gestionar la cuenta del profesional y prestarle el servicio | Ejecución del contrato (art. 6.1.b) |
| Calcular el precio orientativo que pide un cliente y hacer llegar la solicitud al profesional | Por cuenta del profesional; medidas precontractuales a petición del cliente (art. 6.1.b) |
| Seguridad del servicio y prevención de abusos (límite de consultas por IP seudonimizada) | Interés legítimo (art. 6.1.f y considerando 49) |
| Medir el uso del servicio de forma agregada (pasos del alta y visitas a enlaces) para mejorarlo | Interés legítimo (art. 6.1.f) |
| Atender consultas y soporte | Ejecución del contrato o interés legítimo (art. 6.1.b y f) |
No enviamos comunicaciones comerciales. Si algún día lo hacemos, será con tu consentimiento o, si ya eres usuario, sobre servicios similares y con baja sencilla en cada envío (art. 21 de la Ley 34/2002, LSSI).
5. Uso de inteligencia artificial
El precio orientativo lo calcula un modelo de inteligencia artificial (Claude, de Anthropic) a partir de la petición del cliente y de las tarifas que ha configurado el profesional; unos límites fijados en el código impiden que se salga de sus precios. Es orientativo y no vinculante: el precio final lo confirma siempre el profesional. No se toman decisiones automatizadas con efectos jurídicos ni que te afecten de forma significativa (art. 22 RGPD).
6. Con quién compartimos los datos
No vendemos datos personales. Usamos estos proveedores, que actúan como encargados o subencargados del tratamiento (art. 28 RGPD):
- Supabase: base de datos, inicio de sesión y almacenamiento privado de las fotos. Datos alojados en la Unión Europea (Irlanda).
- Vercel: alojamiento y ejecución de la web (Estados Unidos).
- Resend: envío de los emails de acceso (tu dirección de email). Empresa de Estados Unidos; los envíos salen desde su región de la Unión Europea.
- Anthropic: cálculo del precio orientativo con IA a partir del texto y las fotos de la petición (Estados Unidos).
- Google: la página de acceso carga el botón oficial de «Continuar con Google», por lo que Google recibe la dirección IP de quien la visita; si eliges entrar con Google, nos facilita tu nombre, email y foto de perfil.
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. para los proveedores adheridos a él o, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (arts. 45 y 46.2.c RGPD).
7. Cuánto tiempo los conservamos
- Solicitudes de clientes y sus fotos: se borran automáticamente a los 90 días.
- Datos de uso (pasos del alta y visitas): se borran automáticamente a los 90 días.
- Cuenta del profesional: mientras esté activa. Si pides la baja, la borramos en un plazo máximo de 30 días.
- Si en el futuro hay facturación, esos datos se conservarán bloqueados durante los plazos legales (4 años para Hacienda y 6 años según el Código de Comercio) y solo para esas obligaciones (art. 32 LOPDGDD).
8. Tus derechos
Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos (arts. 15 a 22 RGPD) escribiendo a mypresu@gmail.com. Te responderemos en un mes como máximo, prorrogable dos meses más si la solicitud es compleja (art. 12.3 RGPD). Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos: www.aepd.es.
9. Cookies y almacenamiento en tu dispositivo
Solo usamos las cookies técnicas imprescindibles para mantener iniciada la sesión del profesional. En la página de acceso, el botón de Google puede usar cookies propias de Google necesarias para iniciar sesión con tu cuenta. Mientras creas tu cuenta, guardamos tu progreso solo en tu navegador (almacenamiento local) para que puedas seguir donde lo dejaste; se borra al terminar. No usamos cookies de analítica ni de publicidad. Las cookies técnicas y el almacenamiento necesarios para un servicio que solicitas no necesitan consentimiento (art. 22.2 LSSI).
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (art. 32 RGPD): conexión cifrada (HTTPS), acceso a los datos limitado a cada profesional, fotos en almacenamiento privado con enlaces temporales, IP seudonimizada y claves de acceso guardadas solo en el servidor.
11. Menores
MyPresu no está dirigido a menores de 14 años (art. 7 LOPDGDD).
12. Cambios
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, avisaremos por email a los profesionales.