Última actualización: 10 de octubre de 2026 · Versión vigente Estos textos pueden actualizarse; la versión publicada en esta ruta es la vigente.
Capa 1 (resumen): el responsable es el titular de Obrita (España). Tratamos datos de cuenta, avisos, presupuestos, invitados para prestar Obrita.
Bases principales: art. 6.1.b RGPD (contrato/ejecución del servicio), 6.1.f (interés legítimo seguridad/fraude), 6.1.a (consentimiento si aplica) y 6.1.c (obligación legal).
Encargados/proveedores: Render (servidor/API, Frankfurt), Neon (PostgreSQL, Frankfurt) y Resend. Derechos arts. 15–22 RGPD y reclamación ante la AEPD (www.aepd.es). Contacto privacidad: ericpaloppalop14@gmail.com. No hay DPO designado en esta versión.
1. Responsable del tratamiento (provisional)
Nombre: Eric Eduardo Palop Cisneros (persona física)
Delegado de Protección de Datos (DPO): no designado; las solicitudes de privacidad se dirigen a ericpaloppalop14@gmail.com
Marco normativo de referencia: Reglamento (UE) 2016/679 (RGPD), en particular arts. 12–14 (transparencia) y 15–22 (derechos); Ley Orgánica 3/2018 (LOPDGDD); y, en lo que resulte aplicable, LSSI-CE.
2. Datos que tratamos
Cuenta: email, nombre, contraseña almacenada como hash (Better Auth).
Perfil: rol (cliente/profesional), provincia, oficios; teléfono y dirección se guardan ocultos hasta el desbloqueo de contacto por pago.
Avisos: categoría, descripción filtrada, medidas opcionales, fotos y/o vídeos cortos del problema (sin audio en la grabación in-app).
Presupuestos: precio y descripción filtrada enviados por profesionales.
Invitados (guest): identificador técnico en el dispositivo (guest-… en almacenamiento local y cabecera x-obrita-guest) para publicar avisos sin cuenta; nombre/teléfono de contacto del aviso si el invitado los facilita.
Correo transaccional: email para recuperación de contraseña vía Resend cuando está configurado.
Técnicos: logs de servidor, cookies/sesión de autenticación necesarias para el servicio.
3. Finalidades
Prestar el servicio Obrita (avisos, presupuestos, desbloqueo de contacto).
Autenticar usuarios y mantener sesiones (Better Auth).
Permitir publicación como invitado vinculada al identificador guest del dispositivo.
Enviar correo de recuperación de contraseña (Resend).
Seguridad, prevención de fraude y abuso de la plataforma.
Atender soporte y solicitudes de derechos (incl. borrado/anonimización de cuenta).
Cumplir obligaciones legales aplicables (p. ej. fiscales o de reclamaciones).
4. Bases jurídicas (art. 6.1 RGPD)
Art. 6.1.b: ejecución del contrato o medidas precontractuales (prestación del servicio, cuenta, pagos de plataforma, invitados vinculados al aviso).
Art. 6.1.f: interés legítimo en seguridad, prevención de fraude, integridad del servicio y logs técnicos necesarios (ponderado frente a derechos del interesado).
Art. 6.1.a: consentimiento, cuando se solicite de forma específica (p. ej. tratamientos no necesarios para el servicio).
Art. 6.1.c: obligación legal, cuando proceda (conservación mínima, atención a autoridades, etc.).
5. Conservación
Los datos se conservan mientras la cuenta esté activa y, tras baja o anonimización, durante los plazos legales aplicables para reclamaciones, obligaciones contables/fiscales u otras exigencias legales. No se fijan aquí plazos exactos en años más allá de lo que exija la normativa aplicable.
6. Derechos (arts. 15–22 RGPD)
Puedes ejercer, cuando procedan: acceso, rectificación, supresión («derecho al olvido»), limitación, oposición, portabilidad y a no ser objeto de decisiones individuales automatizadas en los términos del RGPD. La app permite solicitar el borrado de cuenta con anonimización del perfil.
Render: alojamiento del servidor/API de Obrita en la región Frankfurt (Alemania).
Neon: alojamiento de la base de datos PostgreSQL en la región Frankfurt (Alemania).
Resend: envío de correo transaccional (p. ej. restablecer contraseña) cuando la clave está configurada en el servidor.
Los datos pueden tratarse en la UE o en terceros países según la configuración de cada proveedor; las transferencias internacionales se rigen por las garantías que ofrezca cada proveedor (p. ej. cláusulas contractuales tipo cuando apliquen).
8. Fotos, vídeos e invitados
Las imágenes y vídeos del aviso pueden mostrar el interior del domicilio u objetos. Evita incluir caras de terceros, documentos o datos de contacto visibles. Los avisos de invitados quedan asociados al identificador guest del navegador/dispositivo hasta que el usuario cree una cuenta o solicite gestión vía soporte.