1. Responsable del Tratamiento
GAO'S VBC S.L.
CIF: en proceso de registro
Domicilio social: Madrid, España
Correo electrónico: privacidad@gaosreforma.es
Web: https://gaosreforma.es
GAO'S VBC S.L. (en adelante, «GAO'S» o «el Responsable») es una plataforma de intermediación digital que conecta a propietarios con profesionales del sector de la construcción y la reforma en España.
2. Datos Personales que Recabamos
2.1 Datos que usted nos proporciona directamente
- Datos de registro: nombre completo, dirección de correo electrónico, número de teléfono y contraseña (almacenada cifrada).
- Datos de perfil profesional: fotografía, especialidad, localización, descripción, número de IAE/autónomo, póliza de seguro de responsabilidad civil.
- Datos de proyectos: descripción de la obra, presupuesto estimado, dirección del inmueble, fotografías adjuntas.
- Comunicaciones: mensajes enviados a través del sistema interno de mensajería, valoraciones y reseñas.
- Datos de soporte: formularios de consulta o reclamación.
2.2 Datos recabados automáticamente
- Datos técnicos necesarios para seguridad y funcionamiento, conforme a la configuración de cada servicio.
- Datos de cookies y tecnologías similares (véase sección 7).
- Datos de interacción agregados de la plataforma solo cuando se acepta la analítica propia (por ejemplo, visitas, búsquedas y publicaciones).
3. Finalidades y Bases Jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Gestión del registro y cuenta de usuario | 6.1.b) Ejecución de contrato |
| Conexión entre propietarios y profesionales | 6.1.b) Ejecución de contrato |
| Verificación de identidad y acreditaciones | 6.1.b) Ejecución de contrato |
| Comunicaciones transaccionales y notificaciones | 6.1.b) Ejecución de contrato |
| Análisis de uso y mejora de la plataforma | 6.1.a) Consentimiento |
| Comunicaciones comerciales y newsletter | 6.1.a) Consentimiento |
| Cumplimiento de obligaciones legales y fiscales | 6.1.c) Obligación legal |
| Prevención del fraude y seguridad de la plataforma | 6.1.f) Interés legítimo |
| Gestión de reclamaciones y resolución de conflictos | 6.1.f) Interés legítimo |
4. Plazos de Conservación
| Categoría de datos | Plazo |
|---|---|
| Datos de cuenta activa | Durante la vigencia de la relación contractual |
| Datos de cuenta cancelada | 3 años desde la baja |
| Datos de facturación y transacciones | 6 años (C. Comercio) / 4 años (fiscal) |
| Comunicaciones internas | 2 años desde la última interacción |
| Analítica propia aceptada | Hasta 25 meses, sujeta a revisión de retención |
| Logs de seguridad | Hasta 6 meses |
| Tickets de soporte | 2 años desde la resolución |
5. Destinatarios y Transferencias Internacionales
5.1 Destinatarios dentro del EEE
- Supabase Inc.: base de datos (servidores en Frankfurt, Alemania).
- Cloudflare Inc.: alojamiento web, CDN y protección antiabuso mediante Cloudflare Turnstile.
- Proveedores de correo transaccional.
5.2 Transferencias a terceros países
| Destinatario | País | Garantía | Finalidad |
|---|---|---|---|
| Google LLC (OAuth) | EE.UU. | SCCs + DPF | Autenticación |
5.3 Protección antiabuso con Cloudflare Turnstile
Los formularios públicos utilizan Cloudflare Turnstile para distinguir interacciones legítimas de envíos automatizados. Al realizar esta comprobación, Cloudflare puede tratar datos técnicos como la dirección IP, características del navegador y del dispositivo, y datos de interacción necesarios para prevenir fraude y abuso. Este tratamiento se basa en nuestro interés legítimo en proteger la plataforma y a sus usuarios (art. 6.1.f RGPD).
Cloudflare actúa como proveedor tecnológico conforme a sus garantías de protección de datos. Puede consultar el Anexo de Privacidad de Cloudflare Turnstile.
6. Google OAuth y analítica propia
GAO'S utiliza Google Sign-In como método de autenticación opcional. Al usar «Continuar con Google», Google comparte con nosotros su nombre, dirección de correo y foto de perfil. No accedemos a ningún otro dato de su cuenta de Google.
GAO'S utiliza una analítica propia para medir el uso de la plataforma. Solo se activa tras aceptar la analítica en el banner de preferencias. No se integra Google Analytics 4 en esta implementación.
Tras aceptar, se crea un identificador analítico seudónimo en el navegador y una sesión con un token de posesión que no se guarda en texto plano en la base de datos. Se registran eventos técnicos limitados, como páginas vistas, búsquedas y publicaciones, sin mensajes, correos, teléfonos, direcciones ni parámetros completos de referrer.
7. Política de Cookies
| Cookie | Tipo | Duración | Finalidad |
|---|---|---|---|
| gaos_session | Técnica | Sesión | Mantener la sesión autenticada |
| gaos_prefs | Preferencias | 1 año | Guardar configuración de usuario |
| gaos_cookie_consent | Técnica | 1 año | Registrar preferencias de consentimiento |
| gaos_anon_id_v1 | Identificador local de analítica | Hasta retirar consentimiento | Distinguir sesiones analíticas propias, solo tras aceptación |
Puede retirar o cambiar su consentimiento en cualquier momento mediante el botón Configurar cookies disponible en el pie de página. Al rechazar o retirar la analítica, GAO'S elimina el identificador analítico local y los datos de sesión almacenados en el navegador; no se envían nuevos eventos hasta una nueva aceptación.
8. Sus Derechos
Conforme a los artículos 15–22 del RGPD, usted tiene los siguientes derechos:
Para ejercer sus derechos, envíe un correo a privacidad@gaosreforma.es adjuntando copia de su DNI. Responderemos en un plazo máximo de 30 días.
Si considera que el tratamiento no es conforme a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Seguridad
- Cifrado de comunicaciones mediante TLS 1.3.
- Contraseñas almacenadas con bcrypt (nunca en texto plano).
- Control de acceso basado en roles (RBAC).
- Copias de seguridad periódicas cifradas.
- Supervisión continua de accesos y actividad anómala.
10. Menores de Edad
GAO'S no está dirigido a menores de 14 años. Si detectamos datos de menores sin consentimiento parental, los eliminaremos inmediatamente.
11. Modificaciones
Podemos actualizar esta política para reflejar cambios normativos o en nuestros servicios. Le notificaremos por correo en caso de cambios sustanciales.
¿Preguntas sobre sus datos? Escríbanos a privacidad@gaosreforma.es