Política de Privacitat i Protecció de Dades
Última actualització: Juliol 2026 · Versió 2.0 · Conforme al RGPD (Reglament UE 2016/679)
1. Responsable del Tratamiento
WoFa Platform
Web: wofa.cat
Email de contacto: Soportewofa@outlook.com
WoFa es una plataforma de conexión entre clientes y trabajadores para tareas y servicios en Cataluña y España. Tomamos muy en serio tu privacidad y la protección de tus datos personales conforme al RGPD.
2. Dades que Recopilem
2.1. Datos de Registro
- Nombre completo
- Dirección de correo electrónico
- Contraseña (encriptada)
- Número de teléfono (opcional)
2.2. Datos de Perfil
- Fotografía de perfil
- Ubicación (para mostrar trabajos cercanos y ofertas laborales)
- Habilidades y categorías de trabajo
- Descripción del perfil
- Portfolio (si eres trabajador)
- CV y certificaciones profesionales (WoFa Academy)
- Disponibilidad horaria setmanal (si eres trabajador) - franges horaries per dia de la setmana
2.2. Datos de Empresa/Negocio
- Nombre comercial y CIF
- Logo y descripción del negocio
- Dirección física y datos de contacto
- Categoría del negocio
- Información de suscripción (WoFa Deals)
2.3. Datos de Verificación
- Documento de identidad (DNI/NIE) - solo para verificación
- Selfie para verificación de identidad
- Certificados profesionales (opcionales)
2.4. Datos de Transacciones
- Historial de tareas publicadas y completadas
- Rechazos de tareas (motivos, descripciones, pruebas documentales)
- Pagos y reembolsos (Stripe)
- Valoraciones y comentarios
- Mensajes entre usuarios (chat)
- Suscripciones Premium
Cuando estén disponibles: compra de cursos (WoFa Academy), redenciones de cupones (WoFa Deals), candidaturas laborales (WoFa Jobs).
2.5. Datos de Pagos (PSD2/SCA)
- Stripe Payment Intents: IDs de transacciones y estados de pago
- Stripe Connect: Cuentas de trabajadores (ID, estado onboarding, payouts habilitados)
- Autenticación 3D Secure: Logs de autenticación SCA para cumplimiento PSD2
- Transfers y Payouts: Historial de transferencias a trabajadores
- Disputes y Chargebacks: Evidencia y resultados de disputas bancarias
- Tiempo de retención: Datos de escrow y liberación de fondos
* Los datos de pago se procesan y almacenan por Stripe (certificado PCI-DSS). WoFa solo guarda referencias. WoFa no retiene fondos de manera directa; los pagos a los trabajadores se gestionan mediante Stripe Connect bajo configuración de escrow (capture_method: manual), de acuerdo con la política de pagos de la plataforma.
2.6. Dades de Cerques Guardades i Referits
- Cerques guardades: filtres de cerca (categoria, ubicació, preu, urgència) i preferències de notificació
- Codi de referit únic i historial de referits convidats
- Número de telèfon per a notificacions de WhatsApp (opcional, amb consentiment explícit)
- Preferències de notificació (email, push, WhatsApp) per a cada tipus d'event
- Historial de cerques guardades per a millorar recomanacions
2.7. Dades de Geolocalització i Mapa
- Coordenades de ubicació de feines i serveis (latitud/longitud geocodificades via OpenStreetMap/Nominatim)
- Les coordenades s'ofusquen amb ~300m d'offset per protegir la ubicació exacta
- Només es mostra el municipi/població en llistes públiques, mai l'adreça completa
- La ubicació de l'usuari només s'utilitza per cercar feines properes (amb consentiment)
2.8. Datos de Riesgo y Antifraude
- Risk score automático (basado en comportamiento y historial)
- Intentos de login fallidos y exitosos (IP, hora, navegador)
- Patrones de rechazo de tareas (frecuencia, motivos)
- Chargebacks y disputas (historial de conflictos)
- Evaluación automática de riesgo para pagos y transferencias Stripe
2.7. Datos Automáticos
- Dirección IP y geolocalización
- Tipo de navegador y dispositivo
- Fecha y hora de acceso
- Páginas visitadas y flujo de navegación
- Cookies y almacenamiento local
- Service Worker y notificaciones push (con consentimiento)
- Datos de uso de la app PWA (Progressive Web App)
- Google Analytics (análisis anónimo del tráfico)
3. Finalidad del Tratamiento
Utilizamos tus datos para:
- Gestión del servicio: Crear y mantener tu cuenta, procesar tareas, gestionar pagos, matriculación en cursos (WoFa Academy), gestión de descuentos (WoFa Deals) y ofertas laborales (WoFa Jobs)
- Comunicación: Enviarte notificaciones sobre tareas, mensajes, recordatorios de calendario, nuevos cursos y descuentos disponibles
- Seguridad y antifraude: Verificar identidades, prevenir fraude, calcular risk scores, validar cupones y QRs, proteger la plataforma contra actividades maliciosas
- Mediación y disputas: Analizar conflictos, revisar pruebas, hacer seguimiento de chargebacks y conflictos bancarios, tomar decisiones sobre reembolsos
- Mejora del servicio: Analizar el uso de la plataforma mediante analytics para mejorar funcionalidades
- Cumplimiento legal: Cumplir con obligaciones fiscales, mercantiles y regulatorias (facturación, RGPD, PSD2/SCA, ley de servicios de pago)
- Marketing: Enviarte ofertas y promociones (solo con tu consentimiento previo)
- Integración con terceros: Sincronizar trabajos con Google Calendar (opcional y con autorización explícita)
4. Base Legal del Tratamiento
- Ejecución del contrato: Necesitamos tus datos para poder ofrecer el servicio
- Consentimiento: Para enviar comunicaciones de marketing
- Interés legítimo: Para prevenir fraude y mejorar el servicio
- Obligación legal: Para cumplir con leyes fiscales y mercantiles
5. Compartición de Datos
Tus datos pueden ser compartidos con:
5.1. Otros Usuarios
Tu perfil público (nombre, foto, valoraciones, descripción) es visible para otros usuarios de la plataforma para facilitar la conexión entre clientes y trabajadores.
5.2. Proveedores de Servicios
- Stripe: Procesamiento de pagos, escrow temporal, transferencias a trabajadores (cumple con PCI-DSS nivel 1)
- Stripe Connect: Gestión de cuentas verificadas de trabajadores y autorización de transferencias (cumple con PSD2/SCA y Ley 16/2009)
- Base44: Infraestructura de alojamiento, base de datos y backend (cumple con RGPD)
- Google Calendar: Sincronización opcional de tareas al calendario (solo si autorizas)
- Google Analytics: Análisis anónimo de tráfico y comportamiento de usuarios (IP anonimizada)
- OpenStreetMap/Nominatim: Geocodificación de direcciones para mostrar feines i serveis al mapa (dades enviades: text d'ubicació)
- WhatsApp: Notificacions unidireccionals (només telèfon, sense accés al contingut dels xats)
- Servicios de notificaciones push: Para enviar avisos a la app PWA (requiere consentimiento previo)
- Proveedores de QR: Generación de códigos QR para WoFa Deals
* Stripe procesa pagos dentro de la UE (Dublin, Irlanda) con infraestructura redundante. Los datos bancarios nunca se transmiten a WoFa — Stripe maneja toda la información de tarjetas bajo PCI-DSS.
5.3. Autoridades Legales
Podemos compartir datos con autoridades si lo requiere la ley o para proteger derechos legales.
6. Tiempo de Conservación
- Cuenta activa: Mientras tu cuenta esté activa
- Cuenta eliminada: 30 días después de eliminar la cuenta (para posibles disputas)
- Datos fiscales: 10 años (obligación legal)
- Datos de verificación: 5 años
- Logs de seguridad: 2 años
- Datos de pagos (Stripe): 7 años (Ley 16/2009 servicios de pago)
- Autenticaciones PSD2/SCA: 18 meses (regulación europea)
- Disputes y chargebacks: 2 años desde resolución
7. Tus Derechos
Tienes derecho a:
- Acceso: Ver qué datos tenemos sobre ti (puedes descargar un informe legible desde Configuración → RGPD)
- Rectificación: Corregir datos incorrectos
- Supresión: Eliminar tus datos ("derecho al olvido")
- Portabilidad: Recibir tus datos en formato estructurado (descarga disponible en RGPD)
- Oposición: Oponerte al tratamiento de tus datos
- Limitación: Limitar el tratamiento en determinadas circunstancias
- No ser objeto de decisiones automatizadas: No ser sujeto a decisiones basadas únicamente en procesamiento automático
- Reembolsos: En casos de reembolsos automáticos o con revisión manual, WoFa aplicará criterios razonables basados en la evidencia aportada por las partes
Para ejercer tus derechos, escríbenos a Soportewofa@outlook.com o desde Configuración → RGPD dentro de la app. Los datos se exportan en formato HTML legible via email.
8. Seguridad
Implementamos medidas de seguridad técnicas y organizativas:
- Encriptación de contraseñas (bcrypt)
- Conexiones HTTPS/SSL
- Autenticación de dos factores (2FA) disponible
- Backups diarios automáticos
- Control de acceso basado en roles
- Auditoría de todas las acciones críticas
9. Transferencias Internacionales
Tus datos se procesan principalmente dentro de la Unión Europea. Si hacemos transferencias internacionales, nos aseguramos de que cumplan con el RGPD mediante:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea
- Decisiones de adecuación
- Garantías adecuadas para proteger tus datos
10. Menores de Edad
WoFa está destinado a personas mayores de 18 años. No recopilamos intencionadamente datos de menores. Si detectamos que un menor ha proporcionado datos, los eliminaremos inmediatamente.
11. Cookies y PWA
Utilizamos cookies, Service Workers y tecnologías PWA para mejorar tu experiencia. Esto incluye almacenamiento local para funcionamiento offline, notificaciones push y caché de la app. Al acceder por primera vez a WoFa, solicitamos tu consentimiento explícito para el uso de cookies no esenciales, conforme al RGPD. Puedes consultar y gestionar tus preferencias en nuestra .
12. Modificaciones
Nos reservamos el derecho de modificar esta política en cualquier momento. Te avisaremos por email o notificación dentro de la app si hay cambios significativos. Se considerarán cambios significativos aquellos que afecten la gestión de datos personales o los derechos de los usuarios.
13. Contacto
Para cualquier duda sobre privacidad:
Email: Soportewofa@outlook.com
Formulario:
14. Autoridad de Control
Si consideras que tus derechos no han sido atendidos adecuadamente, puedes presentar una reclamación ante:
Agencia Española de Protección de Datos (AEPD)
Web: www.aepd.es