Protección de datos

Política de Privacidad

En Profalia nos comprometemos a proteger tu privacidad y tus datos personales.

Última actualización: 1 de marzo de 2026

En Profalia (operada por All Clean Miami INC d/b/a Profalia, sociedad constituida en el Estado de Florida, EE. UU. en 2018, en adelante “Profalia”), nos tomamos con la máxima seriedad la confidencialidad y la protección de los datos personales de nuestros usuarios en toda la Unión Europea e internacionalmente. Esta Política de Privacidad regula el tratamiento de datos para los usuarios de nuestras interfaces lingüísticas y territoriales, en riguroso cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Directiva ePrivacy 2002/58/CE.

1

Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en esta plataforma es:

Razón Social: All Clean Miami INC d/b/a Profalia

Constitución / Registro: Estado de Florida, Estados Unidos (2018)

Nombre comercial registrado: Profalia

Descriptor bancario público: SERVICIOS PROFALIA*

Email de Privacidad y DPO: privacidad@profalia.com

Email de Soporte: soporte@profalia.com

Sitio Web Oficial: https://profalia.com

All Clean Miami INC opera legalmente bajo el nombre comercial registrado Profalia de acuerdo con las leyes aplicables de protección de datos.

2

Datos que recogemos

Recogemos los siguientes tipos de datos personales:

  • Datos de identificación: Nombre y apellidos, DNI/NIE, fecha de nacimiento, fotografía de perfil.
  • Datos de contacto: Dirección de correo electrónico, número de teléfono, dirección postal.
  • Datos profesionales: Sector de actividad, número de colegiado (si aplica), experiencia, formación, certificaciones.
  • Datos de navegación: Dirección IP, tipo de navegador, páginas visitadas, tiempo de permanencia, dispositivo utilizado.
  • Datos financieros: Datos bancarios necesarios para el cobro de suscripciones y pagos, tratados a través de pasarelas de pago seguras.
3

Finalidad del tratamiento

Tratamos tus datos personales con las siguientes finalidades:

  • Gestionar el registro y la autenticación de usuarios en la plataforma.
  • Facilitar la conexión entre usuarios que solicitan servicios y profesionales que los ofrecen.
  • Enviar notificaciones relacionadas con solicitudes de presupuesto, mensajes y actualizaciones del servicio.
  • Gestionar la facturación, cobros y pagos de suscripciones y servicios contratados.
  • Enviar comunicaciones comerciales y promocionales, previo consentimiento expreso del usuario.
  • Mejorar la plataforma, realizar análisis estadísticos y estudios de mercado.
  • Cumplir con las obligaciones legales aplicables.
5

Destinatarios

Tus datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:

  • Proveedores de servicios: Empresas de hosting, pasarelas de pago, servicios de email y herramientas analíticas que actúan como encargados del tratamiento bajo acuerdo de confidencialidad.
  • Profesionales registrados: Los datos de contacto de las solicitudes de servicio serán visibles para los profesionales que adquieran el lead correspondiente.
  • Autoridades públicas: Cuando sea exigido por la legislación vigente o por resolución judicial o administrativa.
6

Derechos del interesado y procedimiento de supresión (Derecho al Olvido)

De conformidad con los artículos 15 a 22 del RGPD y la legislación europea aplicable en cualquiera de los 7 idiomas soportados, tienes derecho a:

Acceso (Art. 15 RGPD)

Obtener confirmación sobre si tratamos tus datos y copia estructurada de los mismos.

Rectificación (Art. 16 RGPD)

Actualizar o corregir de forma inmediata cualquier dato inexacto o incompleto.

Supresión / Olvido (Art. 17 RGPD)

Solicitar el borrado irreversible de tu cuenta y datos personales.

Limitación (Art. 18 RGPD)

Solicitar la paralización cautelar del tratamiento mientras se resuelven disputas.

Portabilidad (Art. 20 RGPD)

Descargar tu expediente de datos en formato informático legible (JSON/CSV).

Oposición (Art. 21 RGPD)

Oponerte al tratamiento basado en interés legítimo o mercadotecnia directa.

Procedimiento para ejercer el Derecho de Supresión (Eliminar cuenta):

Puedes solicitar el borrado permanente de tu cuenta enviando un mensaje a privacidad@profalia.com desde la dirección de correo electrónico vinculada a tu perfil, o desde el panel de Configuración de usuario.

Plazo de resolución: Tu solicitud será atendida y ejecutada en un plazo máximo de treinta (30) días naturales. Se anonimizarán tu nombre, email, teléfono, dirección y fotos de perfil.

Excepción legal de bloqueo (Art. 17.3.b RGPD): La documentación fiscal y mercantil generada por cobros, compras de leads o suscripciones (facturas oficiales con NIF/CIF) no puede ser destruida anticipadamente debido a la obligación legal de conservación de 6 años impuesta por el Código de Comercio (Art. 30) y la Ley General Tributaria española. Estos datos quedarán estrictamente bloqueados, inaccesibles para fines comerciales y a disposición exclusiva de la Agencia Tributaria o Juzgados.

Asimismo, tienes derecho a presentar una reclamación ante la autoridad de control de tu país de residencia en la UE o ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

7

Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

  • Datos de cuenta: Mientras el usuario mantenga la cuenta activa y hasta 3 años tras su última actividad.
  • Datos contractuales y facturación: Durante el plazo legal de conservación de 6 años conforme a la normativa fiscal y mercantil.
  • Datos de navegación: Hasta 2 años desde su recogida, salvo obligación legal de conservación superior.
  • Consentimientos: Hasta la revocación del consentimiento por parte del interesado.
8

Seguridad

Profalia adopta las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, conforme a lo dispuesto en el artículo 32 del RGPD.

Entre las medidas implementadas se incluyen:

  • Cifrado de comunicaciones mediante protocolo HTTPS/TLS.
  • Almacenamiento de contraseñas con hash criptográfico (bcrypt).
  • Control de acceso basado en roles y autenticación multi-factor.
  • Backups periódicos cifrados y plan de recuperación ante desastres.
  • Auditorías de seguridad periódicas y pruebas de penetración.
9

Cookies, tecnologías de rastreo y banner de consentimiento

De acuerdo con el artículo 22.2 de la LSSICE y las directrices del Comité Europeo de Protección de Datos (CEPD), Profalia implementa un sistema de gestión del consentimiento previo y granular mediante un banner flotante interactivo (Modo de consentimiento de Google v2).

Clasificación técnica de cookies empleadas:

  • Cookies Técnicas y de Funcionalidad (Estrictamente Necesarias):

    Imprescindibles para autenticar usuarios mediante tokens JWT criptográficos con atributos HttpOnly y SameSite (`accessToken`, `refreshToken`, `adminAccessToken`), prevenir falsificación de peticiones en sitios cruzados (`csrf-token`) y recordar tu idioma seleccionado (`NEXT_LOCALE`). No requieren consentimiento previo y no pueden desactivarse.

  • Cookies de Geolocalización (Opcionales):

    Almacenan tu preferencia para mostrar profesionales o solicitudes cercanas a tu código postal o coordenadas aproximadas (`consent_location`, `profalia_consent`). Solo se activan si otorgas consentimiento expreso.

  • Cookies Analíticas y de Rendimiento (Opcionales - Google Analytics 4):

    Nos permiten medir de forma agregada y anónima las visitas, tiempo de permanencia y embudos de conversión (`_ga`, `_ga_*`). Permanecen bloqueadas de forma predeterminada hasta que pulsas “Aceptar todo” o habilitas la casilla de Analítica en el configurador de cookies.

Puedes modificar tu consentimiento en cualquier momento con el control de ajustes de cookies del pie de página. Para revocar el consentimiento analítico, también puedes eliminar la cookie `profalia_consent` en la configuración de privacidad de tu navegador; los análisis se desactivarán aunque quede una preferencia antigua en el almacenamiento local.

10

Modificaciones

Profalia se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o criterios de la Agencia Española de Protección de Datos, así como a cambios en la plataforma.

En caso de que se produzcan cambios sustanciales, te lo comunicaremos a través de la plataforma o por correo electrónico con antelación suficiente a su entrada en vigor. La fecha de la última actualización se indica al inicio de este documento.

El uso continuado de la plataforma tras la publicación de las modificaciones implica la aceptación de la política actualizada.

¿Tienes preguntas sobre tu privacidad?

Contacta con el delegado de protección de datos de Profalia

privacidad@profalia.com