Política de privacidad

Treloo (en adelante, "Treloo" o "nosotros") es el responsable del tratamiento de los datos personales que nos facilites a través del formulario de presupuesto, los formularios de contacto o cualquier otro canal de la plataforma.

Email de contacto: hola@treloo.es. Para asuntos específicos de protección de datos puedes escribir a la misma dirección con el asunto "RGPD".

Treloo opera desde Barcelona (España). Datos identificativos completos disponibles bajo solicitud en hola@treloo.es mientras se publica el aviso legal completo.

Tratamos tus datos para los siguientes fines:

(a) Atender tu solicitud de presupuesto y conectarte con empresas profesionales verificadas en tu zona, que serán quienes te contacten directamente para enviarte ofertas.

(b) Verificar tu número de teléfono mediante un código SMS de un solo uso, evitando solicitudes fraudulentas o spam que perjudicarían a las empresas locales.

(c) Comunicaciones operativas relacionadas con tu solicitud (confirmación, recordatorios, seguimiento posterior). No te enviaremos comunicaciones comerciales sin tu consentimiento expreso adicional.

(d) Cumplimiento de obligaciones legales (fiscales, contables, de defensa frente a reclamaciones).

La base legal principal es tu consentimiento expreso (Art. 6.1.a del RGPD), que otorgas marcando la casilla de aceptación al final del formulario de presupuesto.

Para la verificación SMS, la base legal es la ejecución de medidas precontractuales a tu petición (Art. 6.1.b del RGPD).

Para las obligaciones legales (facturación, contabilidad), la base legal es el cumplimiento de una obligación legal aplicable a Treloo (Art. 6.1.c del RGPD).

Puedes retirar tu consentimiento en cualquier momento escribiendo a hola@treloo.es. La retirada no afecta a la licitud del tratamiento previo.

A través del formulario de presupuesto recogemos: tipo de servicio, tamaño aproximado del trabajo, ubicación (código postal o ciudad), urgencia, detalles libres opcionales, nombre, email, teléfono y consentimiento. También registramos la fecha y hora de envío y la página de origen.

Para la verificación por email, almacenamos temporalmente (máximo 5 minutos) un código numérico de un solo uso asociado a tu email. Una vez verificado o caducado, se elimina.

No recogemos datos especialmente protegidos (salud, religión, ideología, etc.) y te pedimos que no los incluyas en el campo de detalles libres.

Compartimos tus datos exclusivamente con las empresas profesionales verificadas en tu zona que coincidan con el servicio solicitado, para que puedan enviarte presupuesto. Estas empresas actúan como responsables del tratamiento independientes una vez reciben los datos, y deben cumplir el RGPD por su cuenta.

Encargados del tratamiento (proveedores que actúan en nombre de Treloo bajo contrato): proveedor de envío de email transaccional (Resend, Inc., con cláusulas estándar de la UE para transferencias internacionales), proveedor de base de datos (Supabase, Inc., con servidores en la UE), proveedor de hosting (Vercel Inc., con servidores en la UE para Treloo).

No vendemos ni cedemos tus datos a terceros con fines comerciales fuera de los descritos.

Algunos de nuestros encargados del tratamiento (Resend, Vercel, Supabase) son empresas con matriz fuera del EEE. Nos aseguramos de que las transferencias se realizan con las garantías adecuadas según el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación, según aplique.

Puedes solicitar copia de las garantías escribiendo a hola@treloo.es.

Datos del formulario de presupuesto: los conservaremos durante 24 meses desde la última interacción contigo, salvo que solicites antes su eliminación.

Códigos de verificación por email temporales: máximo 5 minutos.

Logs técnicos (IP, user agent): 12 meses.

Datos sujetos a obligaciones legales (fiscales, contables): el plazo legal aplicable, normalmente 6 años desde la finalización del ejercicio.

En cualquier momento puedes ejercer los siguientes derechos sobre tus datos: acceso, rectificación, supresión ("derecho al olvido"), oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas.

Para ejercerlos, escribe a hola@treloo.es indicando el derecho que ejerces y aportando una copia de un documento que acredite tu identidad. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es) o ante la Autoritat Catalana de Protecció de Dades (https://apdcat.gencat.cat).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en la base de datos, control de acceso por roles, copias de seguridad periódicas y registro de eventos de acceso.

Pese a estas medidas, ningún sistema es 100 % invulnerable. Si tuviéramos conocimiento de un incidente que afecte a tus datos, te informaremos en el plazo establecido por el RGPD.

Podemos actualizar esta política para reflejar cambios legales o operativos. La fecha al inicio del documento indica cuándo se actualizó por última vez. Si los cambios son sustanciales, te lo notificaremos por email si tenemos tu dirección.