Política de privacidad

1. Alcance

Esta es la política de privacidad única de Manitox. Se aplica a la aplicación móvil, al sitio web manitox.es, a los formularios y recursos públicos de Manitox y a las solicitudes que se tramiten a través de soporte.

Manitox conecta a personas que buscan servicios con profesionales, autónomos, empresas u otros usuarios que los ofrecen. Esta política explica qué datos tratamos, para qué los utilizamos, con quién pueden compartirse, durante cuánto tiempo se conservan y cómo puedes ejercer tus derechos.

2. Responsable del tratamiento

El responsable del tratamiento es Alejandro Villapol Domínguez, titular de Manitox, con NIF 29500294B y domicilio a efectos de contacto en C/ Antonio el Curilla, 29, Umbrete, 41806, Sevilla, España.

Contacto para privacidad y protección de datos: soporte@manitox.es.

3. Datos que podemos tratar

Según las funciones que utilices, podemos tratar las siguientes categorías:

• Cuenta e identidad: nombre, apellidos, correo electrónico, teléfono de contacto cuando lo facilitas, país, ciudad, código postal, proveedor de acceso, identificadores de autenticación, fechas de registro y acceso, estado de la cuenta, declaración de mayoría de edad y fecha y hora en que se registró. El teléfono es opcional para crear una cuenta; se solicita si quieres pedir una cita o utilizar funciones profesionales que lo requieren. Las cuentas anteriores a este cambio pueden conservar la fecha de nacimiento facilitada entonces; ya no se solicita en las nuevas altas.
• Perfil: avatar, nombre visible, ubicación general, datos de verificación, configuración y métricas de confianza. Solo se hacen públicos los campos indicados como visibles en la aplicación.
• Anuncios: título, descripción, categoría, servicios, modalidad, imágenes, zona o dirección, coordenadas, geohash, radio de actuación, disponibilidad y datos de contacto que decidas publicar.
• Ubicación: ubicación del dispositivo cuando la autorices, direcciones buscadas o introducidas, coordenadas, ciudad, código postal, geohash y radios de búsqueda o actuación. Manitox no mantiene un historial continuo de ubicación.
• Chats y mensajes: participantes, anuncio asociado, texto, imágenes, fechas, estados de lectura, preferencias y datos técnicos necesarios para entregar las comunicaciones.
• Citas: participantes, anuncio, fecha, hora, estado, dirección, teléfono de contacto, necesidad indicada, comentarios, cancelaciones y datos necesarios para gestionarlas.
• Reseñas y reputación: puntuación, comentario, respuesta, fecha, autoría, anuncio y contexto empleado para verificar la interacción.
• Seguridad y moderación: reportes, bloqueos, contenido afectado, evidencias relacionadas, acciones de moderación, notas internas e información necesaria para prevenir fraude y abuso.
• Dispositivo y funcionamiento: tokens de notificaciones, plataforma, versión de la app, configuración, eventos de uso, errores, fallos, trazas e identificadores técnicos.
• Web y soporte: correo electrónico, contenido de la consulta, fecha, página de origen, texto y versión del consentimiento, estado del correo de confirmación e identificadores técnicos derivados del correo o de la dirección IP para prevenir abusos. Los proveedores de alojamiento y autenticación también pueden procesar direcciones IP y registros técnicos al atender las peticiones.

4. Cómo obtenemos los datos

Obtenemos datos directamente de ti cuando creas o editas una cuenta, publicas contenido, utilizas el chat o las citas, envías un formulario o contactas con soporte. Si solicitas una cita, pedimos un teléfono de contacto y lo compartimos con el profesional de esa cita para gestionarla; esa acción no exige verificarlo por SMS. Para publicar anuncios profesionales se exige verificar el teléfono. También podemos recibir datos del dispositivo, del funcionamiento de la app y de proveedores de autenticación como Google o Apple, conforme a la configuración y los permisos que hayas concedido.

La declaración de mayoría de edad la facilitas al marcar la casilla obligatoria durante el registro. La fecha y hora de esa declaración se generan en el servidor. Si no marcas la casilla, no podrás completar el alta. No pedimos la fecha de nacimiento para crear una cuenta nueva ni calculamos la edad a partir de ella. La declaración no equivale a una verificación documental de la edad.

5. Finalidades

Tratamos los datos para:

• crear, autenticar y gestionar cuentas;
• aplicar el requisito de acceso para personas mayores de edad y dejar constancia de la declaración realizada al crear la cuenta;
• mostrar perfiles, anuncios y resultados locales;
• facilitar chats, citas, reseñas y contactos vinculados a un servicio;
• enviar comunicaciones operativas, avisos de seguridad y notificaciones solicitadas;
• prestar soporte y tramitar solicitudes de derechos o eliminación;
• moderar contenido, investigar reportes y prevenir fraude, spam, suplantaciones o abusos;
• mantener la seguridad, estabilidad y rendimiento de Manitox y diagnosticar errores;
• medir el uso de la aplicación mediante los eventos descritos en el apartado 16;
• cumplir obligaciones legales y atender o defender reclamaciones;
• confirmar las solicitudes de aviso para iOS y comunicar la disponibilidad de Manitox para iPhone a quienes lo soliciten.

6. Bases jurídicas

• Prestación del servicio (art. 6.1.b del RGPD): crear y gestionar tu cuenta, publicar tus anuncios, facilitar chats, citas y reseñas, mostrar los servicios solicitados y atender consultas sobre su funcionamiento. Los datos obligatorios de cada función son necesarios para prestarla; si no los facilitas, no podrás utilizar esa función.
• Consentimiento (art. 6.1.a del RGPD): enviarte la confirmación y el aviso de disponibilidad para iOS cuando lo solicitas en el formulario. Apuntarte es opcional y no condiciona el uso de la app. Puedes retirar este consentimiento escribiendo a soporte@manitox.es con el asunto «Baja del aviso para iOS», sin afectar al tratamiento anterior a la retirada.
• Interés legítimo (art. 6.1.f del RGPD): proteger las cuentas y la plataforma, limitar solicitudes abusivas, investigar reportes, moderar contenido, diagnosticar fallos técnicos y conservar la evidencia mínima necesaria para atender o defender reclamaciones. Estos intereses deben ponderarse frente a tus derechos; puedes oponerte al tratamiento por motivos relacionados con tu situación particular.
• Obligación legal (art. 6.1.c del RGPD): atender solicitudes de derechos previstas en el RGPD y responder a requerimientos vinculantes de autoridades competentes, con el alcance que exija cada obligación aplicable.

La declaración de mayoría de edad y su fecha y hora se tratan para tramitar el alta conforme a las condiciones de uso de Manitox, como parte de la ejecución del servicio solicitado. Esta casilla es una declaración sobre el requisito de acceso, no una solicitud de consentimiento para finalidades adicionales.

El permiso del dispositivo para acceder a la ubicación o enviar notificaciones se gestiona desde sus ajustes. La aceptación de los términos o la lectura de esta política no constituyen por sí solas un consentimiento para analítica u otras finalidades opcionales. El funcionamiento actual de Analytics y Crashlytics se describe en el apartado 16.

7. Información visible para otros usuarios

El nombre visible, avatar público, ciudad y país, indicadores de confianza, anuncios, imágenes de anuncios, disponibilidad, datos de contacto publicados voluntariamente, reseñas y respuestas pueden mostrarse a otros usuarios según la función utilizada.

No mostramos públicamente el correo electrónico real, teléfono privado, declaración de mayoría de edad ni su fecha y hora, fechas de nacimiento que puedan constar en cuentas anteriores, tokens de dispositivo, chats, citas, reportes, bloqueos, notas internas ni evidencias restringidas. No publiques datos propios o de terceros que no quieras hacer visibles.

8. Chats, soporte y moderación

Los chats no son públicos ni están cifrados de extremo a extremo. Son accesibles para sus participantes y pueden revisarse de forma restringida por sistemas o personal autorizado cuando sea necesario para prestar soporte, investigar un reporte, prevenir fraude o contenido ilegal, proteger a los usuarios, aplicar las condiciones de uso o cumplir una obligación legal.

Para moderar imágenes utilizamos Google Cloud Vision SafeSearch, que analiza las imágenes sometidas a este control y devuelve indicadores de contenido potencialmente inadecuado. Estos indicadores se utilizan para aplicar las reglas de publicación y revisión. Puedes contactar con soporte si consideras incorrecta una decisión de moderación.

9. Proveedores y destinatarios

• Google — Firebase y Google Cloud: autenticación de cuentas, base de datos, archivos, alojamiento web, funciones del servidor, notificaciones, configuración y protección frente a abusos. Utilizamos Firebase Authentication, Cloud Firestore, Firebase Storage, Hosting, Cloud Functions, Cloud Messaging, Remote Config y App Check. Google Cloud Vision interviene en la moderación de imágenes; Analytics y Crashlytics, en la medición y el diagnóstico descritos en el apartado 16.
• Google Maps y geocodificación: mapas y conversión de direcciones o coordenadas para las funciones de ubicación. Google recibe los datos necesarios para atender estas consultas.
• Google y Apple como proveedores de acceso: si eliges Google Sign-In o Sign in with Apple, intercambiamos la información necesaria para autenticarte y crear o vincular tu cuenta. Sus servicios de identidad se rigen también por sus propias políticas.
• DonDominio — Soluciones Corporativas IP, S.L.: servicio de correo utilizado para enviar comunicaciones de cuenta, confirmaciones y avisos solicitados, y atender el correo de soporte. Procesa las direcciones y el contenido de los mensajes necesarios para prestar este servicio.
• Otros usuarios y autoridades: compartimos con otros usuarios los datos necesarios para las interacciones que solicitas, como el teléfono facilitado al profesional de una cita, y los datos que publicas conforme al apartado 7. Podemos comunicar información a autoridades cuando exista un requerimiento o una obligación aplicable.

Los proveedores pueden actuar como encargados del tratamiento por cuenta de Manitox o como responsables de sus propios servicios, según el producto y la finalidad. No vendemos datos personales.

Transferencias internacionales

Los servicios de Google y Apple pueden implicar tratamiento fuera del Espacio Económico Europeo, incluido Estados Unidos. La ubicación de algunos recursos en Europa no implica que todos los servicios y operaciones de soporte se realicen allí.

Las condiciones de tratamiento de Google Cloud y Firebase incluyen mecanismos para estas transferencias, como cláusulas contractuales tipo y, en los supuestos cubiertos, decisiones de adecuación. Su aplicación depende del servicio, la entidad receptora y las condiciones contractuales correspondientes. Puedes consultar las condiciones de tratamiento de Google Cloud, las garantías y prácticas de Firebase, la información de privacidad de Sign in with Apple y la política de DonDominio. Para solicitar información sobre las garantías aplicables a tus datos o una copia de ellas, escribe a soporte@manitox.es.

10. Conservación

Los datos de cuenta y el contenido asociado se conservan mientras sean necesarios para mantener tu cuenta y prestar las funciones que utilizas. Puedes eliminar contenido mediante las opciones disponibles o solicitar la supresión de datos o de la cuenta conforme a los apartados 11 y 12.

Conservamos la constancia de la declaración de mayoría de edad mientras la cuenta esté activa. Tras el cierre de la cuenta, se aplica el régimen de supresión, anonimización o conservación restringida descrito en este apartado, únicamente cuando exista una causa que lo justifique. No eliminamos automáticamente las fechas de nacimiento que puedan existir en cuentas anteriores por este cambio; si tu cuenta conserva ese dato, puedes solicitar su supresión conforme al apartado 11.

Los anuncios eliminados por su propietario permanecen 14 días en la papelera para permitir su recuperación y después se eliminan definitivamente junto con sus imágenes, salvo que exista una razón de seguridad, moderación o conservación aplicable.

Al eliminar una cuenta, el proceso borra o sanea sus datos operativos y elimina la identidad de autenticación. Si existe una cita confirmada o realizada, o un reporte activo, puede conservarse evidencia mínima en un área de acceso restringido para resolver incidencias, investigar el reporte o atender y defender reclamaciones. La conservación no afecta de forma general a todo el contenido de la cuenta.

• Reportes activos: la evidencia retenida tiene una fecha de revisión a los 90 días desde su bloqueo.
• Citas confirmadas o realizadas: la evidencia retenida tiene una fecha de revisión a los 12 meses desde su bloqueo.
• Límite de conservación de estas evidencias: la política operativa fija la fecha máxima de destrucción a los 5 años desde el bloqueo. Este límite no es un plazo legal general ni permite reutilizar los datos para otros fines; la necesidad de conservarlos debe revisarse según la causa concreta.
• Aviso para iOS: conservamos el correo y los datos de la solicitud para gestionar el aviso mientras esté pendiente. Puedes solicitar la baja en cualquier momento. Al finalizar esta finalidad o retirar el consentimiento, solo procede conservar la prueba mínima de la solicitud cuando sea necesaria para acreditar su gestión o atender reclamaciones.
• Soporte y ejercicio de derechos: durante la tramitación y, después, únicamente la información necesaria para acreditar la respuesta, cumplir una obligación aplicable o atender una reclamación relacionada.

Los enlaces de confirmación para eliminar una cuenta caducan a los 30 minutos. Los registros para limitar solicitudes abusivas de los formularios web tienen una caducidad técnica configurada de 24 horas; la caducidad del registro y su eliminación física pueden no ser simultáneas. Los registros de los proveedores y sus copias de seguridad están sujetos además a los ciclos de conservación y borrado de cada servicio, descritos en sus condiciones enlazadas en el apartado 9.

14. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger los datos, incluidas autenticación, reglas de acceso, separación de información pública y privada, almacenamiento protegido, controles de administración, moderación, App Check y registros de actividad. Ningún sistema es infalible; protege también tus credenciales, tu cuenta y tu dispositivo.

15. Menores

Las nuevas altas en Manitox están reservadas a personas de 18 años o más. Para completar el registro debes declarar que eres mayor de edad; esta declaración no supone una comprobación documental de tu edad. Las cuentas creadas antes de este cambio no se cancelan automáticamente. Si una de esas cuentas pertenece a una persona menor de 18 años, su uso queda sujeto a la supervisión y autorización de sus representantes legales y a las limitaciones de capacidad aplicables a los servicios anunciados o contratados. Si tenemos indicios fundados de incumplimiento de los requisitos aplicables, podremos restringir o cancelar el acceso conforme a las condiciones de uso y la normativa aplicable.

16. Web, cookies y analítica

El sitio web público no utiliza Google Analytics, cookies analíticas ni sistemas de publicidad comportamental.

La aplicación móvil utiliza Google Analytics for Firebase para registrar eventos de uso, como accesos, altas, apertura y publicación de anuncios, contactos, solicitudes de cita y reseñas, además de métricas de búsqueda. La recogida se activa al iniciar la app. Cuando hay una sesión iniciada, los eventos pueden vincularse al identificador de la cuenta y contener identificadores del anuncio o del profesional relacionados con la acción.

Firebase Crashlytics se activa en las versiones de producción compatibles para diagnosticar errores y fallos. Los informes pueden incluir datos técnicos del dispositivo, trazas y el identificador de la cuenta cuando has iniciado sesión. Actualmente la app no ofrece un ajuste propio para aceptar o desactivar Analytics y Crashlytics por separado. Puedes ejercer los derechos descritos en el apartado 13 a través de soporte.

17. Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos, operativos o del producto. Indicaremos la fecha de la última actualización y, cuando el cambio sea relevante, lo comunicaremos mediante la aplicación, el sitio web, correo electrónico u otro medio razonable.

Para cualquier consulta sobre esta política, escribe a soporte@manitox.es.