Política de privacidad
En vigor desde el 4 de agosto de 2026.
Esta es una traducción del original francés. En caso de discrepancia, prevalece la versión francesa.
La sociedad JL CAPITAL, SARL con un capital social de 1.000 €, Registro Mercantil de Burdeos 993 098 920, con domicilio en 3 place Léon Duguit, 33800 Burdeos, Francia, es responsable de los tratamientos descritos a continuación en lo relativo al funcionamiento del Servicio, su facturación y su seguridad.
Para los datos que el Gestor registra sobre sus alojamientos, sus profesionales de limpieza y sus huéspedes, es ÉL el responsable del tratamiento: nosotros intervenimos como encargados, siguiendo únicamente sus instrucciones, en las condiciones del artículo 28 del RGPD.
El contrato que rige ese encargo está publicado en el sitio, en la página «Encargo del tratamiento». Se aplica automáticamente, sin firma aparte.
Toda solicitud relativa a sus datos se formula desde el formulario de contacto del sitio o la asistencia de la aplicación.
1. Qué recogemos
CUENTA: nombre, apellidos, número de teléfono, dirección de correo electrónico, contraseña (cifrada mediante hash, nunca legible), idioma, foto de perfil si añade una, rol, sociedad y dirección profesional si los indica.
ALOJAMIENTOS Y ORGANIZACIÓN: nombre y dirección de los alojamientos, foto de fachada, número de huéspedes, franjas horarias, listas de tareas, existencias, umbrales, códigos e instrucciones de acceso, notas.
LIMPIEZAS Y PRUEBAS: fechas, duraciones reales, estado, valoración del alojamiento sobre 5, fotos y vídeos tomados en la aplicación, con la marca de tiempo de nuestro servidor, una huella SHA-256 y, si el dispositivo lo permite, la posición en el momento del fichaje.
INTERCAMBIOS: mensajes entre miembros de una misma organización, incidencias comunicadas, conversaciones con la asistencia.
PUESTA EN CONTACTO: para un profesional que activa «Encontrar trabajo», su dirección y las coordenadas geográficas calculadas, su radio de intervención, su nombre, su foto y su número de limpiezas realizadas. Antes de la aceptación, un Gestor no ve ni la dirección ni el teléfono, solo una distancia.
PAGO: identificador de cliente de Stripe, cuatro últimos dígitos y marca de la tarjeta, historial de facturas. NINGÚN dato de tarjeta pasa por nuestros servidores ni se almacena en ellos.
RECOMENDACIÓN: recomendados vinculados, importes y, para el abono, IBAN, titular y, en su caso, sociedad, número de identificación y dirección.
TÉCNICO: registros de conexión y de llamada a las funciones, dirección IP, tipo de dispositivo y de navegador, tokens de notificación, identificadores de sesión.
RASTREADORES: véase el artículo 7.
2. Para qué, y sobre qué base
EJECUCIÓN DEL CONTRATO (artículo 6.1.b): crear y mantener la cuenta, planificar las limpiezas, hacer funcionar las listas de tareas, las existencias, los accesos, las pruebas y la mensajería, gestionar la suscripción, cobrar, emitir las facturas, abonar las recompensas de recomendación, prestar la asistencia.
INTERÉS LEGÍTIMO (artículo 6.1.f): asegurar el Servicio y prevenir el fraude, en particular en el programa de recomendación; medir el uso para mejorar el producto; defender nuestros derechos en caso de litigio. Puede oponerse a estos tratamientos por motivos relativos a su situación particular.
OBLIGACIÓN LEGAL (artículo 6.1.c): conservación de los documentos contables y fiscales, respuesta a requerimientos.
CONSENTIMIENTO (artículo 6.1.a): rastreadores de medición de audiencia no exentos y de publicidad, comunicaciones comerciales no solicitadas, acceso a la posición y a las notificaciones de su dispositivo. El consentimiento se retira en cualquier momento, con la misma facilidad con la que se dio.
No utilizamos sus datos para entrenar modelos de inteligencia artificial, y no los vendemos.
3. Cuánto tiempo
Cuenta y perfil: toda la duración del contrato, y después tres años desde el último contacto, para poder reanudar la relación; a continuación, supresión o anonimización.
Cuenta inactiva: supresión tras tres años sin conexión, previa información.
Alojamientos, listas de tareas, existencias, accesos: duración del contrato, y después noventa días tras la baja, luego supresión.
Limpiezas y pruebas en foto o vídeo: veinticuatro meses móviles, periodo durante el cual una impugnación sigue siendo plausible; después, supresión, salvo litigio en curso u obligación de conservación.
Mensajes y conversaciones de asistencia: tres años desde el último intercambio.
Facturas y documentos contables: diez años, en aplicación del artículo L123-22 del Código de Comercio francés.
Recomendación: justificantes de abono diez años (contabilidad); IBAN y datos bancarios suprimidos trece meses después de la última transferencia.
Registros técnicos y de seguridad: doce meses.
Prueba del consentimiento a los rastreadores: seis meses; vida útil de los rastreadores: trece meses como máximo; datos de audiencia procedentes de los rastreadores: veinticinco meses como máximo.
Posición de un profesional de limpieza: las coordenadas calculadas se suprimen en cuanto se desactiva «Encontrar trabajo». La posición registrada en el fichaje sigue la suerte de la limpieza a la que se vincula.
Mensajes del formulario de contacto del sitio: tres años.
4. Quién tiene acceso
Internamente, solo las personas habilitadas, para lo que su función exige, y bajo compromiso de confidencialidad.
En su organización, los accesos siguen los roles descritos en las condiciones de uso: un Manager solo ve su ámbito, un profesional de limpieza solo sus limpiezas.
Nuestros encargados del tratamiento, cada uno vinculado por un contrato conforme al artículo 28 del RGPD: Google Ireland Limited (Firebase y Google Cloud: alojamiento, base de datos, almacenamiento de archivos, notificaciones, datos almacenados en la Unión Europea); Google Ireland Limited (Google Maps Platform: geocodificación de direcciones y foto de fachada); Stripe Payments Europe, Ltd. (pago, facturación, cálculo del IVA); Resend, Inc. (envío de correos transaccionales); Anthropic PBC (asistencia: el contenido de una conversación de asistencia se transmite para producir una propuesta de respuesta y para traducirla; no se utiliza para entrenar modelos); Meta Platforms Ireland Ltd. y Google Ireland Limited (medición de audiencia y publicidad, únicamente tras el consentimiento).
Las autoridades administrativas o judiciales, mediante requerimiento regular.
5. Transferencias fuera de la Unión Europea
El alojamiento y el almacenamiento se realizan en la Unión Europea. No obstante, algunos encargados pueden acceder a datos desde Estados Unidos (Stripe, Resend, Anthropic, Meta, Google). Estas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea y, en su caso, por la certificación de la entidad en el marco de protección de datos UE-EE. UU., completadas con medidas técnicas (cifrado en tránsito y en reposo, minimización).
6. Seguridad
Los intercambios se cifran en tránsito, y los datos en reposo. Los secretos de integración (credenciales del software de gestión) se cifran con AES-256-GCM mediante una clave guardada fuera de la base de datos.
El acceso a cada información se verifica EN EL SERVIDOR, en cada lectura: no es la aplicación la que decide lo que usted tiene derecho a ver. Las contraseñas se cifran mediante hash y nunca son legibles, tampoco para nosotros.
En caso de violación de datos que pueda suponer un riesgo para sus derechos, lo notificamos a la autoridad de control en el plazo de setenta y dos horas y le informamos sin demora cuando el riesgo sea elevado.
7. Cookies y rastreadores
RASTREADORES NECESARIOS, instalados sin consentimiento: sesión y autenticación, preferencia de idioma, seguridad y prevención del fraude, memorización de su elección en materia de rastreadores.
MEDICIÓN DE AUDIENCIA Y PUBLICIDAD, instalados DESPUÉS de su consentimiento: Google Tag Manager, que orquesta las etiquetas; Google Analytics 4, para entender el uso del sitio; Google Ads y el píxel de Meta (Facebook, Instagram), incluida su interfaz de conversiones del lado del servidor, para medir la eficacia de nuestra publicidad y construir audiencias. Estas herramientas pueden instalar identificadores y transmitir datos de navegación a sus editores, que también los tratan por cuenta propia, como responsables conjuntos o independientes según el caso.
Usted elige en la primera visita, siendo rechazar tan sencillo como aceptar, y puede cambiar de opinión en cualquier momento desde el enlace de gestión de rastreadores del pie de página. El rechazo no impide utilizar el Servicio.
Su navegador también permite bloquear o borrar los rastreadores ya instalados.
8. Decisiones automatizadas
El Servicio no adopta ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado. El asistente automático de la mensajería propone respuestas; no decide ni una suspensión, ni una denegación, ni un abono.
9. Sus derechos
Dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como del derecho a definir directrices sobre el destino de sus datos tras su fallecimiento.
Estos derechos se ejercen desde el formulario de contacto del sitio o la asistencia de la aplicación. Respondemos en un mes, prorrogable dos meses si la solicitud es compleja, y podemos pedir una prueba de identidad en caso de duda razonable.
Si la solicitud se refiere a datos registrados por un Gestor (sus limpiezas, sus pruebas, sus intercambios dentro de su organización), se la trasladamos a él, que es el responsable.
Puede presentar una reclamación ante la autoridad de control francesa, CNIL, 3 place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, cnil.fr, o ante la autoridad de su país de residencia, en España la Agencia Española de Protección de Datos.
10. Menores
El Servicio no está destinado a menores de dieciséis años y no se les ofrece. Una cuenta creada infringiendo esta regla se suprime en cuanto tenemos conocimiento de ello.
11. Modificaciones
Esta política puede evolucionar. Toda modificación sustancial se pone en su conocimiento en la aplicación o por correo electrónico, al menos treinta días antes de su entrada en vigor cuando la modificación lo exija.