1. Quiénes somos
Dring es una aplicación móvil que pone en contacto a personas que necesitan una reparación urgente en casa con profesionales independientes cercanos. El responsable del tratamiento es Novaris Group Ltd, Stefan Karadzha Str. No. 10, planta 3, 1000 Sofía, Bulgaria, número de identificación de la empresa (UIC) 208869215, número de IVA BG208869215 («Dring», «nosotros»).
Contacto para cualquier cuestión de privacidad: privacy@heydring.com. Delegado de protección de datos: no se ha designado; escribe a privacy@heydring.com. Persona responsable de la protección de la información personal (Quebec): el director general de Novaris Group Ltd, en privacy@heydring.com.
2. Ámbito de esta política
Esta política abarca la app Dring para Android e iOS y el sitio web heydring.com. Se aplica a los clientes (las personas que publican solicitudes) y a los profesionales (quienes las aceptan).
3. Los datos que recogemos
| Categoría | Qué incluye | De dónde proceden |
|---|---|---|
| Cuenta | Dirección de correo electrónico, contraseña (que nuestro proveedor de autenticación solo guarda en forma de hash), tipo de cuenta (cliente o profesional), nombre completo, número de teléfono y fecha de su verificación (comprobamos tu número con un código enviado por SMS cuando te registras o lo cambias), idioma preferido y los códigos de un solo uso que te enviamos por correo electrónico para confirmar tu dirección de correo o restablecer tu contraseña (cada código funciona una sola vez y durante un tiempo limitado). | Tú |
| Verificación del teléfono | Cada vez que pides o introduces un código: tu cuenta, el número de teléfono y la hora. Lo usamos para limitar los intentos. | Tú, nuestros servidores |
| Perfil de profesional | Oficio, nombre de la empresa (opcional), radio de servicio, tipos de inmueble que cubres, descripción, disponibilidad, trabajos completados, valoraciones, puntuación de fiabilidad, incomparecencias y posibles suspensiones. | Tú y tu actividad |
| Solicitudes | Oficio, descripción del problema, urgencia, tipo de inmueble, dirección e indicaciones de acceso (piso, código del portal…), posición de la dirección en el mapa, nombre y teléfono para el trabajo, tiempo durante el que la solicitud sigue abierta, estado y marcas de tiempo, motivo de cancelación. | Tú |
| Ubicación | Clientes: la posición de tu dispositivo, solo si tocas «Usar mi ubicación actual» para rellenar la dirección. Profesionales: tu posición precisa mientras estás disponible para trabajos, también en segundo plano, para ofrecerte solicitudes cercanas y mostrársela al cliente durante un trabajo para el que te ha aprobado. Solo guardamos tu última posición, no un historial. Tu posición cuando introduces el PIN de un cliente (prueba de presencia). | Tu dispositivo, con tu permiso |
| Mensajes | La conversación en la app entre un cliente y un profesional sobre un trabajo. | Tú y el otro usuario |
| Valoraciones y reseñas | Valoraciones con estrellas y comentarios, de los clientes sobre los profesionales y de los profesionales sobre los clientes. | Los usuarios |
| Leads y pagos (profesionales) | Saldo e historial de leads (compras, uso, reembolsos). Para los packs comprados en la app: la tienda (App Store o Google Play), el pack, el número de transacción de la tienda, la fecha, si fue una compra de prueba y cualquier reembolso de la tienda. Para los pagos con tarjeta a través de Stripe: los identificadores de cliente y de sesión de pago de Stripe, y los importes. Los datos de tu tarjeta y de pago los gestionan Apple, Google o Stripe y nunca nos llegan. | Tú, Apple o Google (a través de RevenueCat), Stripe |
| Niveles y retos (profesionales) | XP, nivel, insignias, retos diarios, puestos en la clasificación, racha de inicios de sesión, leads gratis recibidos como recompensa. | Tu actividad |
| Notificaciones | Token de notificaciones push, notificaciones que te enviamos y registros de entrega. | Tu dispositivo, nuestros servidores |
| Datos técnicos | Informes de errores y datos de rendimiento (modelo del dispositivo, versiones del sistema operativo y de la app, detalles del error); registros del servidor que guarda nuestro proveedor de alojamiento (dirección IP, hora, petición). | Tu dispositivo, nuestros servidores |
| Soporte | Los correos que nos envías y nuestras respuestas. | Tú |
Sitio web. heydring.com no usa cookies, herramientas de analítica ni rastreadores publicitarios. Nuestro proveedor de alojamiento trata tu dirección IP y los datos técnicos de la petición para servir el sitio y protegerlo de abusos.
4. Para qué los usamos y con qué base jurídica
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta (incluido el envío por correo de códigos para confirmar tu dirección y restablecer tu contraseña); enviar tu solicitud a los profesionales disponibles cercanos; avisos, aprobación, seguimiento en tiempo real, comprobación del PIN, chat, valoraciones. | Ejecución del contrato que tenemos contigo (art. 6.1.b). |
| Verificar tu número de teléfono por SMS cuando te registras o lo cambias, para que clientes y profesionales puedan ponerse en contacto; una cuenta por número; limitar las solicitudes de código y los intentos. | Contrato; nuestro interés legítimo en evitar cuentas falsas y abusos (art. 6.1.f). |
| Ubicación de los profesionales en segundo plano mientras están disponibles. | Contrato, junto con el permiso que concedes en tu teléfono. Puedes retirarlo en cualquier momento en los ajustes del teléfono; entonces dejarás de recibir trabajos cercanos. |
| Vender packs de leads, añadir a tu saldo los leads que compras y retirarlos si la tienda reembolsa la compra; facturación y contabilidad. | Contrato; obligación legal en materia de registros contables y fiscales (art. 6.1.c). |
| Seguridad y prevención del fraude: límite de intentos del PIN, puntuaciones de fiabilidad, suspensiones, gestión de denuncias. | Nuestro interés legítimo en ofrecer un servicio seguro y fiable (art. 6.1.f). |
| Niveles, insignias, retos y clasificación. | Contrato (forma parte de las funciones para profesionales). |
| Informes de errores y corrección de fallos. | Nuestro interés legítimo en que la app funcione. |
| Responder a tus mensajes. | Contrato, o nuestro interés legítimo en ayudarte. |
| Cumplir la ley y responder a las autoridades. | Obligación legal. |
No vendemos tus datos, no los usamos con fines publicitarios ni creamos perfiles publicitarios. Las solicitudes se emparejan automáticamente con los profesionales en función del oficio, la distancia, la disponibilidad y el tipo de inmueble; esto no produce efectos jurídicos sobre ti, y siempre eres tú quien elige qué profesional aprobar.
5. Quién ve tus datos
Otros usuarios
- Cuando publicas una solicitud, los profesionales cercanos de ese oficio ven el oficio, el tipo de inmueble (vivienda, comercial o industrial), tu descripción, la urgencia, tu localidad y la distancia en kilómetros enteros. No reciben tu nombre, tu dirección exacta, las indicaciones de acceso ni tu teléfono antes de que apruebes a uno de ellos.
- Cuando un profesional acepta tu solicitud, ves su nombre, su empresa, su teléfono, su valoración media y su número de reseñas, su número de trabajos completados, su puntuación de fiabilidad, su nivel y sus insignias, así como el oficio, la descripción, el radio de servicio y la XP de su perfil, hasta que termina el trabajo. Podéis escribiros; las notificaciones de mensajes muestran el nombre de pila del remitente. El profesional sigue viendo solo tu localidad.
- Cuando apruebas al profesional, este ve también tu nombre, tu teléfono, tu dirección exacta y las indicaciones de acceso, hasta que termina el trabajo. Después, la dirección vuelve a mostrar solo tu localidad. Desde tu aprobación hasta que termina el trabajo, puedes ver la posición del profesional en tiempo real, en un mapa mientras está de camino.
- Valoraciones. La valoración y el comentario que se dan un cliente y un profesional después de un trabajo son visibles para ambos. Los demás clientes ven la valoración media y el número de reseñas de un profesional, no los comentarios.
- Clasificación. Cualquier usuario con sesión iniciada puede ver la clasificación semanal y mensual de los mejores profesionales: nombre completo, empresa, puesto, XP, número de trabajos completados y valoración media. En la app, se muestra a los profesionales.
Autoridades
Solo comunicamos datos a las autoridades cuando la ley lo exige o para proteger la seguridad de alguien.
Transmisión de la empresa
Si Dring se vende o se fusiona, tus datos podrán transferirse al nuevo propietario, que seguirá obligado por esta política.
6. Proveedores de servicios
Recurrimos a estos proveedores para hacer funcionar Dring. Tratan los datos siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento [POR CONFIRMAR PARA CADA PROVEEDOR].
| Proveedor | Para qué | Datos afectados | Ubicación |
|---|---|---|---|
| Supabase | Base de datos, autenticación (incluidos los códigos de nuestros correos de la cuenta), funciones de servidor. | Todos los datos de la app descritos más arriba. | Estados Unidos (us-east-1) |
| Stripe | Pagos con tarjeta de los packs de leads que se compren fuera de las apps de iOS y Android. Stripe también actúa como responsable independiente del tratamiento para sus propias obligaciones legales y de prevención del fraude. | Datos de pago de los profesionales, correo electrónico, importes. | UE y Estados Unidos |
| RevenueCat (RevenueCat, Inc.) | Compras dentro de la app: verifica con la tienda cada pack de leads comprado a través de App Store o Google Play e indica a nuestro servidor qué leads añadir a tu saldo, o retirar tras un reembolso de la tienda. | Tu ID de cuenta de Dring (un código aleatorio, no tu nombre ni tu dirección de correo), el recibo de compra de la tienda (pack, precio y moneda, fecha, número de transacción, país), datos técnicos sobre la app y tu dispositivo. | Estados Unidos |
| Expo (650 Industries) | Envío de notificaciones push, a través de Apple Push Notification service y Google Firebase Cloud Messaging. | Token push, contenido de la notificación. | Estados Unidos |
| Twilio (Twilio Inc.) | Envío del código por SMS que verifica tu número de teléfono y comprobación del código que introduces (Twilio Verify). | Tu número de teléfono y su país, el idioma del SMS, el código que introduces, el estado de entrega. | Estados Unidos |
| Resend (Resend, Inc.) | Envío de nuestros correos de la cuenta: los códigos para confirmar tu dirección de correo, restablecer tu contraseña o cambiar tu dirección de correo, y los avisos de seguridad sobre tu cuenta. | Tu dirección de correo electrónico, el contenido del correo (incluido el código), su idioma y su estado de entrega. | Estados Unidos |
| Google (Maps Platform) | Sugerencias de direcciones (Places API, a través de nuestro servidor) y la imagen del mapa de seguimiento (Static Maps API, desde tu teléfono). | El texto de la dirección que escribes; las posiciones que se muestran en el mapa; la dirección IP de tu teléfono para el mapa. | Estados Unidos y otros países |
| Servicios de OpenStreetMap: Photon (komoot) y Nominatim (OpenStreetMap Foundation) | Búsqueda de direcciones de respaldo cuando Google no da resultados. | El texto de la dirección que escribes, enviado desde nuestro servidor. | Unión Europea / Reino Unido |
| Sentry (Functional Software) | Informes de errores y supervisión del rendimiento. No se envía con ellos ningún nombre, correo electrónico ni dirección. | Datos técnicos sobre el error y tu dispositivo. | Unión Europea (Alemania) |
| Cloudflare | Alojamiento de heydring.com y reenvío de los correos enviados a nuestras direcciones. | Dirección IP, datos de la petición, correos que nos envías. | Red mundial |
| Apple y Google | Distribución de la app y compras dentro de la app: Apple (App Store) o Google (Google Play) te vende los packs de leads que compras en la app, se encarga del cobro y gestiona los reembolsos, como vendedor responsable (merchant of record). En tu teléfono, convertir tu posición en una dirección cuando usas tu ubicación actual. | Tus compras y datos de pago, y tu posición, según sus propias políticas de privacidad. | — |
7. Transferencias internacionales
Nuestra base de datos está alojada en Estados Unidos, y varios proveedores tienen allí su sede. Cuando los datos salen del Espacio Económico Europeo, nos basamos en [LA CERTIFICACIÓN DEL PROVEEDOR CONFORME AL MARCO DE PRIVACIDAD DE DATOS UE-EE. UU. Y/O LAS CLÁUSULAS CONTRACTUALES TIPO DE LA COMISIÓN EUROPEA — POR CONFIRMAR PARA CADA PROVEEDOR]. Puedes pedirnos una copia de estas garantías en privacy@heydring.com. Si eres usuario en Canadá, tu información puede almacenarse y tratarse fuera de tu provincia y fuera de Canadá [REFERENCIA DE LA EVALUACIÓN DE IMPACTO RELATIVA A LA PRIVACIDAD, Ley 25 de Quebec].
8. Cuánto tiempo los conservamos
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Mientras tu cuenta esté abierta. Se eliminan de inmediato cuando eliminas tu cuenta (consulta Eliminar tu cuenta). |
| Solicitudes, mensajes, valoraciones | Mientras tu cuenta esté abierta, o [PLAZO DE CONSERVACIÓN] después del trabajo, lo que ocurra primero. Si eras el profesional, el trabajo sigue en el historial del cliente mientras su cuenta esté abierta (consulta qué se puede conservar). |
| Intentos de verificación del teléfono | Se conservan 7 días para limitar los abusos, aunque elimines tu cuenta, y después se eliminan. Twilio conserva sus propios registros de verificación durante [CONSERVACIÓN DE TWILIO]. |
| Códigos por correo y correos de la cuenta | Cada código funciona una sola vez, durante un tiempo limitado. Resend conserva un registro de cada correo enviado (dirección, contenido y estado de entrega) durante [CONSERVACIÓN DE RESEND]. |
| Ubicación de los profesionales | Solo se guarda la última posición, que se sustituye en cada actualización. Posición al introducir el PIN: se conserva con el registro del trabajo. |
| Registros de pago y contables | [PLAZO DE CONSERVACIÓN CONTABLE exigido por la ley]. RevenueCat conserva los registros de compra que guarda por cuenta nuestra durante [CONSERVACIÓN DE REVENUECAT]. Apple, Google y Stripe conservan sus propios registros de pago según sus propias políticas. |
| Registros de notificaciones | [PLAZO DE CONSERVACIÓN] |
| Informes de errores | Se eliminan automáticamente al cabo de 30 días. |
| Copias de seguridad y registros del servidor | [PLAZO DE CONSERVACIÓN DE COPIAS DE SEGURIDAD Y REGISTROS] |
| Correos de soporte | [PLAZO DE CONSERVACIÓN] |
9. Tus derechos
Si te encuentras en la Unión Europea (incluidas Bélgica y Francia), tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portátil y retirar tu consentimiento en cualquier momento. En Francia, también puedes dar instrucciones sobre el destino de tus datos después de tu fallecimiento.
Puedes modificar tus datos y eliminar tu cuenta en la app. Para cualquier otra cosa, escribe a privacy@heydring.com. Respondemos en el plazo de un mes y podemos pedirte que acredites tu identidad.
También puedes presentar una reclamación ante una autoridad de protección de datos. Como nuestro establecimiento principal está en Bulgaria, nuestra autoridad de control principal es la Comisión para la Protección de Datos Personales de Bulgaria (CPDP). También puedes reclamar ante la autoridad del país en el que vives o trabajas; por ejemplo, en Bélgica, la Autoridad de Protección de Datos (APD/GBA) o, en Francia, la CNIL.
10. Canadá y Estados Unidos
Canadá. En virtud de la ley federal (PIPEDA) y de la Ley 25 de Quebec, puedes acceder a tu información personal y corregirla, retirar tu consentimiento y, en Quebec, solicitar tu información en un formato portátil. Puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d'accès à l'information.
Estados Unidos. No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos (cross-context behavioral advertising). Según tu estado (por ejemplo, California), puedes tener derecho a saber qué información personal tenemos sobre ti, a acceder a ella, corregirla y eliminarla; no te trataremos de forma distinta por ejercer estos derechos. Escribe a privacy@heydring.com.
11. Seguridad
Los datos viajan cifrados (HTTPS). Las reglas de acceso a la base de datos garantizan que cada usuario solo accede a los datos que tiene permitido ver. La dirección exacta de un cliente permanece oculta hasta que aprueba a un profesional. Los intentos de PIN están limitados y, después, se bloquean. Los datos de tarjeta y de pago los gestionan Apple, Google o Stripe, nunca nosotros. Los códigos por correo funcionan una sola vez y caducan. Ningún sistema es completamente seguro; si una brecha de seguridad pone en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades, tal como exige la ley.
12. Permisos del teléfono
- Ubicación mientras usas la app: opcional para los clientes (para rellenar la dirección); necesaria para que los profesionales reciban trabajos cercanos.
- Ubicación en segundo plano (profesionales): desde que te pones disponible hasta que te desconectas. Te permite seguir recibiendo trabajos cercanos con la app cerrada. También sigue activa durante un trabajo que has aceptado, aunque entonces no recibas trabajos nuevos, para que el cliente pueda verte en el mapa una vez que te haya aprobado. Si te desconectas, se detiene. Tu teléfono indica cuándo se está usando: una notificación en Android, el indicador de ubicación en iPhone.
- Notificaciones: para informarte sobre tus solicitudes, trabajos y mensajes. Para los profesionales, un trabajo nuevo llega como una notificación prioritaria con los botones Aceptar y Rechazar.
Son los únicos permisos que Dring te pide. En Android, la app también usa permisos estándar que no necesitan tu autorización. Le permiten:
- conectarse a internet y comprobar que tienes conexión;
- recibir notificaciones, vibrar, reproducir el sonido de aviso de trabajo y mostrar un número en el icono de la app;
- mantener el teléfono activo un momento para que llegue un aviso;
- funcionar en segundo plano mientras estás disponible, con una notificación que indica que se está usando tu ubicación, y seguir funcionando después de reiniciar el teléfono;
- pedir a Android que no limite Dring para ahorrar batería. Cuando estás disponible como profesional, la app puede pedirte que dejes que Dring funcione en segundo plano sin límites de batería, para que los avisos de trabajo sigan llegando con la app cerrada. Puedes decir que no y cambiarlo en cualquier momento en los ajustes del teléfono.
Componentes integrados. Algunos componentes de software integrados en la app incluyen permisos que Dring no usa. En Android, la lista de permisos de Google Play puede mostrar «Play Install Referrer API», que permite a una app saber desde qué enlace se instaló; Dring nunca lo lee. En iPhone, la app incluye el texto de solicitud estándar para el micrófono, pero Dring no tiene ninguna función que lo use y nunca lo pide, así que permanece desactivado.
Puedes cambiar estos permisos en cualquier momento en los ajustes del teléfono.
13. Menores
Dring no está destinado a menores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, ponte en contacto con nosotros y los eliminaremos.
14. Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas y te avisaremos en la app o por correo electrónico antes de que entre en vigor cualquier cambio importante.
15. Contacto
Novaris Group Ltd, Stefan Karadzha Str. No. 10, planta 3, 1000 Sofía, Bulgaria. Correo electrónico: privacy@heydring.com.