Samuel Rodríguez de Mora, con NIF 50551640D (en adelante "PIDEX"), es el responsable del tratamiento de los datos personales recogidos a través de la aplicación PIDEX. Contacto para asuntos de privacidad: protecciondatos@pidexpro.com

Recogemos los siguientes datos personales según el tipo de usuario:

Sus datos se utilizan para: • Gestionar el registro, autenticación y mantenimiento de su cuenta. • Conectar Clientes con Profesionales disponibles en la zona del servicio solicitado. • Atender las solicitudes de profesional cuando aún no haya cobertura para la categoría pedida, usando los datos de la solicitud (descripción, ubicación y, si se aporta, una fotografía) para localizar y proponer un Profesional verificado, que podrá ponerse en contacto con el Cliente para prestar el servicio. • Geolocalizar en tiempo real a los Profesionales disponibles para ofrecerles servicios urgentes cercanos y permitir al Cliente seguir en el mapa la llegada del Profesional asignado. • Verificar la identidad de los Profesionales (KYC) antes de su activación en la plataforma. • Procesar y gestionar pagos de forma segura a través de Stripe. • Recoger y almacenar firmas digitales como evidencia jurídica de la aceptación de presupuestos y contratos. • Almacenar fotografías de documentos KYC y, cuando se aporten voluntariamente, fotografías relacionadas con el estado del trabajo como evidencia documental. • Emitir recibos de pago y facturas de comisión, y cumplir obligaciones fiscales. • Enviar notificaciones push sobre el estado de los servicios. • Gestionar reclamaciones, disputas y atención al cliente. • Verificar el cumplimiento por los Profesionales de la obligación de no gestionar fuera de la plataforma servicios con Clientes conocidos a través de ella, pudiendo para ello recabar declaraciones de los Clientes afectados y documentación acreditativa, como facturas emitidas por el Profesional al Cliente. • Mejorar el funcionamiento de la plataforma mediante análisis de uso agregado.

• Ejecución del contrato (Art. 6.1.b RGPD): datos necesarios para prestar el servicio de intermediación. • Consentimiento (Art. 6.1.a RGPD): fotografías aportadas voluntariamente, notificaciones push y acceso a la ubicación/geolocalización (permiso del dispositivo, revocable en cualquier momento). • Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): conservación de facturas y documentación KYC según Ley 10/2010. • Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, logs del sistema, y verificación del cumplimiento de las obligaciones contractuales asumidas por los Profesionales frente a PIDEX.

La aplicación puede solicitar acceso a la cámara del dispositivo exclusivamente para los siguientes fines: • Profesionales: capturar imágenes del documento de identidad (DNI/NIE) durante el proceso de verificación KYC. • Profesionales y Clientes: tomar fotografías relacionadas con el estado del trabajo como evidencia documental, a discreción del usuario. Las fotografías se almacenan de forma segura en Google Cloud Storage. El acceso a la cámara es opcional y puede denegarse desde los ajustes del dispositivo. Geolocalización: a los Profesionales (y a los trabajadores de empresas) se les solicita acceso a la ubicación para: (a) recibir avisos de servicios urgentes cercanos mientras están disponibles/online; y (b) permitir que el Cliente siga en el mapa la llegada del Profesional a su domicilio durante un servicio en curso. La ubicación en tiempo real solo se comparte con el Cliente del servicio correspondiente, nunca con terceros ajenos. El acceso a la ubicación es opcional y puede revocarse desde los ajustes del dispositivo (desactivarlo puede impedir recibir servicios urgentes). Ubicación del Cliente: al Cliente solo se le solicita la ubicación de forma puntual y en primer plano para sellar con lugar y hora la firma de aceptación de presupuestos (validez legal de la firma) y, opcionalmente, para calcular rutas o enviar su posición en una alerta SOS. La ubicación del Cliente NO se utiliza para buscar profesionales —eso se realiza con la dirección del servicio que el propio Cliente indica— ni para seguimiento continuo o en segundo plano. PIDEX no utiliza la cámara ni la ubicación para fines distintos de los indicados.

La plataforma recoge firmas digitales al suscribir el contrato de colaboración y al aceptar presupuestos de Proyectos. Estas firmas tienen validez jurídica conforme al Reglamento eIDAS (UE) 910/2014. Las firmas se almacenan de forma segura y se conservan durante el plazo legal correspondiente.

La plataforma utiliza un algoritmo para conectar automáticamente Clientes con Profesionales disponibles en la misma zona geográfica. En Servicios Urgentes, la asignación se realiza al primer Profesional que acepta el encargo. Esta decisión no produce efectos jurídicos negativos para el usuario. Conforme al Art. 22 del RGPD, el usuario tiene derecho a solicitar intervención humana, expresar su punto de vista u oponerse a estas decisiones dirigiéndose a protecciondatos@pidexpro.com.

Sus datos pueden ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento: • Stripe, Inc. — procesamiento de pagos y gestión de cuentas de Profesionales (Stripe Connect). DPA: stripe.com/es/legal/dpa • Google Cloud (GCP/GCS) — almacenamiento de documentos KYC, firmas digitales y fotografías. DPA: cloud.google.com/terms/data-processing-addendum • MongoDB Atlas — base de datos principal. DPA: mongodb.com/legal/data-processing-agreement • Expo (Expo Push Notifications) y Google Firebase Cloud Messaging — gestión de tokens y envío de notificaciones push. Política: expo.dev/privacy • Google LLC — inicio de sesión con Google (verificación del token de identidad en el alta/login) y servicios de mapas y geocodificación (Google Maps/Places) para mostrar ubicaciones y calcular cercanía. Política: policies.google.com/privacy • Resend — envío de correos transaccionales (bienvenida, recuperación de contraseña, avisos). Política: resend.com/legal/privacy-policy Todas estas transferencias internacionales se realizan bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o mecanismos equivalentes reconocidos por el RGPD. PIDEX no vende ni cede datos personales a terceros con fines publicitarios o comerciales.

• Datos de transacciones y facturas: 7 años (Ley 58/2003 General Tributaria). • Documentos KYC: 5 años desde la finalización de la relación comercial (Ley 10/2010 de prevención del blanqueo de capitales). • Firmas digitales y documentación contractual: 7 años como evidencia de la relación contractual. • Logs del sistema e IPs: máximo 12 meses. • Tokens de notificaciones push: mientras la cuenta esté activa. • Resto de datos personales: eliminados en el plazo de 30 días tras la baja de la cuenta.

Conforme al RGPD y la LOPDGDD, tiene derecho a: • Acceso: solicitar una copia de sus datos. • Rectificación: corregir datos inexactos desde su perfil o contactándonos. • Supresión: solicitar el borrado de sus datos (disponible en Perfil → Eliminar cuenta). Ciertos datos se conservarán por obligación legal. • Portabilidad: recibir sus datos en formato estructurado y legible por máquina. • Oposición y limitación: oponerse a determinados tratamientos o solicitar su limitación. • Retirada del consentimiento: puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Para ejercer sus derechos: protecciondatos@pidexpro.com Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos: • Cifrado en tránsito mediante TLS/HTTPS. • Almacenamiento seguro con cifrado en reposo en Google Cloud Storage. • Contraseñas almacenadas con hash bcrypt. • Autenticación mediante tokens JWT de vida limitada. • Acceso a datos restringido al personal autorizado. • Auditoría de accesos mediante logs del sistema.

La versión web de la plataforma puede utilizar cookies técnicas estrictamente necesarias para el funcionamiento del servicio (gestión de sesión, autenticación). No se utilizan cookies de seguimiento ni publicidad de terceros.

La plataforma no está dirigida a menores de 18 años. PIDEX no recoge intencionadamente datos personales de menores. Si detectamos que un menor ha proporcionado datos, los eliminaremos de inmediato.

Para cualquier consulta sobre privacidad o para ejercer sus derechos: Email: protecciondatos@pidexpro.com Responsable: Samuel Rodríguez de Mora, NIF 50551640D