POLÍTICA DE PRIVACIDAD
Plataforma Draak-app
Fecha de Vigencia: 29 de agosto de 2026
1. Introducción
¡Bienvenido/a a la plataforma Draak-App! Draak-App es un ecosistema digital compuesto por un Sitio Web (para Clientes) y una Aplicación Móvil (para Prestadores de Servicios). Su privacidad es fundamental para nosotros. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal al utilizar cualquier parte de nuestra Plataforma. Al acceder al Sitio o descargar la Aplicación, el usuario acepta las prácticas descritas en esta política, que cumple con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
2. Identificación del Responsable del Tratamiento
La entidad responsable del tratamiento de sus datos personales es: Willian Freitas Borges, Unipessoal Lda. Domicilio de Correspondencia: Rua Pedro Alvares Cabral, 205, 4A, São Domingos de Rana, Cascais, 2785-396, Portugal. Email de Privacidad: contact@draak-app.com
3. Datos Personales que Recopilamos
| Categoría | Datos Recopilados |
|---|---|
| General (Todos los Usuarios) | Dirección IP, datos técnicos de acceso (fechas, horas), tipo de navegador, modelo del dispositivo y sistema operativo. |
| Clientes | Al reservar: Nombre, número de teléfono y correo electrónico (opcional). Navegación: Historial de búsquedas y prestadores visitados (datos anónimos o asociados a cookies). No recopilamos el Número de Identificación Fiscal del Cliente. |
| Prestadores de Servicios | Nombre, email, teléfono, dirección profesional, detalles de servicios/productos y fotos de perfil/trabajos. Datos de Transacción (Suscripción): Confirmación de pago proporcionada por la App Store (ej.: ID de compra, fecha de vencimiento de la suscripción). No tenemos acceso a sus datos bancarios o de tarjeta de crédito. No recopilamos el Número de Identificación Fiscal del Prestador, ya que la facturación de la suscripción es gestionada íntegramente por las App Stores. |
| Autenticación y Sesión | Token de sesión almacenado localmente en el dispositivo (válido hasta 30 días cuando "mantener sesión iniciada" o el inicio de sesión biométrico está activo). Token FCM del dispositivo para el envío de notificaciones push. En caso de inicio de sesión biométrico, un token de autenticación (nunca la huella digital en sí) se almacena en el almacenamiento seguro del dispositivo (Android Keystore) y nunca se transmite a nuestros servidores. |
| Permisos de la App | Cámara y Galería: Solicitamos acceso si el Prestador desea cargar fotos. Notificaciones: Para enviar alertas de nuevas reservas o recordatorios. |
4. Finalidades del Tratamiento
Tratamos sus datos para las siguientes finalidades específicas:
| Finalidad | Base Legal (RGPD) |
|---|---|
| Gestión de Cuenta y Reservas | Permitir el registro del Prestador y las reservas del Cliente. |
| Conexión entre Usuarios | Compartir los datos de contacto del Cliente con el Prestador cuando se confirma una reserva. |
| Monitorización y Seguridad de la App | Recopilación de informes de fallos (logs) para corregir errores y mejorar la estabilidad de la Aplicación. |
| Comunicación y Soporte | Enviar confirmaciones de reserva o responder consultas. |
| Marketing | Envío de novedades o promociones (solo si está autorizado). |
| Orientación y Adopción del Producto | Envío de correos informativos y educativos sobre el uso de la Plataforma, especialmente durante el período de prueba gratuita y las primeras semanas de uso. |
5. Compartición de Datos Personales
No vendemos sus datos personales. La compartición de datos ocurre solo en las siguientes situaciones estrictas:
- Entre Cliente y Prestador (Esencial): Cuando un Cliente confirma una reserva, su Nombre, Teléfono y Email se comparten automáticamente con el Prestador seleccionado.
- Pagos y Transacciones: Todas las suscripciones se procesan directamente a través de las plataformas Google Play Store o Apple App Store. Draak-app no recopila ni almacena ningún dato de pago (como números de tarjeta de crédito). La gestión de dichos datos es responsabilidad exclusiva de las respectivas tiendas, de acuerdo con sus propias políticas de privacidad.
- Proveedores de Servicios Tecnológicos: Recurrimos a socios de confianza para el alojamiento (Hostinger), el envío de correos transaccionales y recordatorios (PHPMailer/SMTP), el envío de recordatorios por SMS (Twilio), notificaciones push (Firebase Cloud Messaging — Google), alojamiento y optimización de imágenes (ImageKit) y el análisis de errores de la App, que actúan bajo nuestras instrucciones y obligaciones de confidencialidad.
- Autoridades: Cuando lo exija la ley o una orden judicial.
6. Comunicaciones por SMS
Para Clientes de Prestadores suscritos a los planes Connect, Prime o Elite, podrá enviarse un SMS de recordatorio relativo a una reserva programada, con una frecuencia máxima de un mensaje por reserva. El número de teléfono móvil utilizado para este fin es proporcionado: (a) directamente por el Cliente, de forma obligatoria, al realizar una reserva en línea a través del Sitio Web; o (b) por el Prestador de Servicios, de forma opcional, al registrar manualmente a un Cliente en la Aplicación Móvil — siendo responsabilidad del Prestador informar al Cliente sobre las comunicaciones automáticas (incluyendo email y SMS) que podrá recibir a través de la Plataforma. El número de teléfono móvil nunca se comparte con terceros con fines de marketing o publicidad, siendo utilizado exclusivamente para el envío de este recordatorio a través de nuestro proveedor de mensajería (Twilio). Pueden aplicarse tarifas de mensajes y datos del operador móvil del Cliente. El Cliente puede solicitar la interrupción de estas comunicaciones contactando directamente con el Prestador.
7. Datos Tratados bajo la Responsabilidad del Prestador
Esta sección aclara las situaciones en las que la introducción o el tratamiento de determinados datos en la Plataforma depende de decisiones y de la responsabilidad directa del Prestador, y no de Draak-app.
7.1. Fotos de Terceros ("Nuestro Trabajo")
Para su exhibición pública en el Sitio, el Prestador puede cargar fotografías relacionadas con los servicios que presta (incluidas fotos de antes/después que puedan retratar a Clientes u otras personas identificables). El Prestador es el único responsable de obtener el consentimiento previo y expreso de la persona retratada antes de cargar cualquier fotografía que la identifique, así como de garantizar que dicho uso cumple con la legislación de protección de datos aplicable. Draak-app actúa únicamente como alojamiento técnico de dichas imágenes y no verifica ni valida la existencia de dicho consentimiento.
7.2. Anexos del Cliente
La Aplicación podrá permitir que el Prestador asocie archivos y documentos (p. ej., fichas de anamnesis, documentos de identificación, resultados de exámenes u otros archivos) a un Cliente específico, con fines de gestión de su propio negocio. El Prestador es el único responsable del contenido de dichos archivos y debe garantizar que cuenta con base legal y, cuando corresponda, con el consentimiento del Cliente para el tratamiento de los datos contenidos en ellos (incluidos posibles datos sensibles de salud). Estos archivos se almacenan de forma segura y solo son accesibles para el Prestador que los cargó, sin que Draak-app los utilice para ningún otro fin.
7.3. Observaciones y Datos Adicionales del Prestador
La Aplicación ofrece campos de texto libre donde el Prestador puede registrar información adicional sobre el Cliente, considerada necesaria o útil para la prestación del servicio. El Prestador es el único y exclusivo responsable de la recopilación, adecuación y tratamiento de dicha información, garantizando que cuenta con base legal y, cuando corresponda, con el consentimiento del Cliente a tal efecto. Al proporcionar sus datos de contacto para la reserva, el Cliente acepta que el Prestador pueda registrar información adicional relacionada con el servicio prestado.
8. Política de Cookies y Tecnologías de Rastreo
Nuestro Sitio Web utiliza cookies para mejorar la experiencia de navegación.
- ¿Qué son? Pequeños archivos de texto guardados en su navegador.
- Tipos de Cookies que usamos: Esenciales (necesarias para el funcionamiento básico y la reserva) y Analíticas (opcionales, utilizadas para medir y mejorar el rendimiento).
- Control: El usuario tiene control total sobre las cookies no esenciales a través del banner de consentimiento del sitio.
9. Transferencias Internacionales
En caso de que nuestros proveedores de servicios externos se encuentren fuera del Espacio Económico Europeo (EEE), garantizamos que la transferencia se realiza bajo salvaguardas adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
10. Seguridad de los Datos
Implementamos medidas técnicas (cifrado, HTTPS) y organizativas (acceso restringido) para proteger sus datos personales. Sin embargo, recordamos que es responsabilidad del Prestador mantener seguras las credenciales de la Aplicación. Las claves de autenticación de terceros (Google Firebase) se almacenan fuera de las carpetas públicas del servidor, inaccesibles vía web. Los datos de ubicación utilizados en la búsqueda del sitio son coordenadas aproximadas y no se almacenan ni se asocian a ningún usuario.
11. Retención y Eliminación de Datos
Los datos se conservan durante el período necesario para las finalidades para las que fueron recopilados. El Prestador puede solicitar la eliminación de su cuenta directamente en la Aplicación, a través de la sección de configuración de la cuenta. Tras la confirmación, los datos personales se eliminan de nuestros servidores. Los datos relacionados con suscripciones pueden conservarse por obligación legal. Tras la cancelación de la suscripción sin solicitud de eliminación, los datos se conservan durante 30 días antes de ser eliminados.
12. Derechos del Titular
De acuerdo con el RGPD, tiene derecho a Acceder, Rectificar, Suprimir ("Derecho al olvido"), oponerse al tratamiento y solicitar la Portabilidad de sus datos. Para ejercer estos derechos, envíe un correo a: contact@draak-app.com.
12.1. Excepción para Profesionales Registrados por la Empresa Prestadora
Si es un profesional que opera bajo la gestión de una Cuenta de Prestador (empresa titular), su registro, datos y eventual eliminación deben ser gestionados principalmente por el Prestador titular (la empresa) a través de la función "Gestión de Equipo". Draak-app solo procesará solicitudes de eliminación de profesionales individuales previa solicitud o confirmación del Prestador titular de la cuenta que realizó el registro. Esta medida tiene como objetivo proteger la estructura de datos de la cuenta y garantizar la autorización de la eliminación.
13. Reclamaciones
Si considera que sus datos no están siendo tratados correctamente, tiene derecho a presentar una reclamación ante la autoridad de control nacional: Comissão Nacional de Proteção de Dados (CNPD) – www.cnpd.pt
14. Cambios a esta Política
Podemos actualizar esta política periódicamente. La versión más reciente estará siempre disponible en el Sitio y en la Aplicación. La fecha de vigencia en la parte superior indica la última revisión.