Información y privacidad

01 · La guía

Aviso legal provisional

Finalidad del servicio

Domus Click es una guía local para consultar información profesional y contactar directamente con autónomos o empresas. La ficha básica es gratuita. La guía no vende solicitudes, no cobra por contacto o trabajo y no interviene en la elección del profesional, la negociación, el pago ni la ejecución del trabajo.

Alcance y responsabilidad

Cada persona decide con quién contactar y debe comprobar que el profesional se ajusta a sus necesidades. La presencia en la guía no supone recomendación, garantía sobre el trabajo ni certificación de disponibilidad. Antes de publicar una ficha real se indicará qué datos han sido confirmados y cuándo se revisaron por última vez.

Uso permitido

La guía puede utilizarse para búsquedas y contactos individuales. No se autoriza la extracción automatizada, reproducción masiva o creación de otra base de datos con sus fichas. Esta limitación no restringe los derechos que correspondan a los titulares de los datos ni los usos permitidos por la ley.

02 · Datos personales

Privacidad

Situación actual de las pruebas

El proyecto mantiene el aviso de web en pruebas. El alta, la revisión, los avisos y el acceso con Supabase se han probado con cuentas y fichas ficticias. Las nuevas pruebas pueden requerir habilitar temporalmente el envío dentro del acceso restringido del piloto; no constituyen una apertura pública. La retirada de los datos de prueba se comprobará al cerrar el piloto.

La medición agregada de búsquedas, aperturas de fichas, pulsaciones de contacto y acciones de presupuesto está activa. No requiere abrir las altas.

El directorio consulta las fichas aprobadas. Si no hay ninguna que coincida con la búsqueda, muestra que todavía no hay profesionales disponibles. Los resultados se entregan por páginas y los contactos se solicitan al pulsar el medio elegido. Una comprobación de seguridad o un bloqueo temporal no se sustituyen por datos de demostración.

La herramienta de presupuestos permite preparar un documento en el navegador. La aceptación mediante enlace o QR y las reseñas siguen siendo demostraciones locales. El formulario de gestión de fichas está temporalmente cerrado. Cuando se habilita, envía directamente la petición a una bandeja privada y avisa a la administración; no requiere abrir una aplicación de correo.

Si escribes voluntariamente al correo de contacto, recibiremos tu dirección, el contenido del mensaje y los datos que decidas incluir. Utiliza ese canal únicamente para consultas sobre el proyecto y evita enviar documentación de identidad, datos bancarios o información de terceros.

Edición desde la cuenta profesional

La edición desde la cuenta profesional está habilitada en las pruebas: los titulares de una cuenta con ficha aprobada pueden actualizar sus datos sin una nueva aprobación previa. Los cambios habituales se publicarán al guardarlos y la administración podrá supervisarlos y ocultar una ficha si detecta una incidencia. Las profesiones nuevas propuestas mediante Otras requerirán aprobación y, mientras tanto, se mantendrá la profesión publicada.

El historial privado de edición contiene los valores anteriores y nuevos, la cuenta que realizó el cambio y la fecha. Los cambios sin revisar y las propuestas de profesión pendientes se conservan hasta que se atienden. Los cambios revisados, sin propuesta pendiente, pasan a ser eliminables al cumplir 30 días desde la revisión y se borran en la siguiente limpieza diaria; el margen operativo puede llegar a 31 días si el cron funciona correctamente. El NIF/CIF permanece privado y se comprueba para evitar duplicados. Las profesiones de Multiservicios se eligen entre las aprobadas.

Funciones actuales y previstas

Principios acordados

• Recoger únicamente información necesaria para la ficha o su gestión.
• No pedir tarjeta, cuenta bancaria, DNI escaneado ni la dirección concreta del domicilio particular.
• Mostrar solo los canales de contacto que el profesional haya seleccionado.
• No vender datos ni cederlos con fines publicitarios.
• Facilitar gratuitamente acceso, corrección y retirada.

Responsable, base jurídica y proveedores

El responsable indicado es Sergio Antequera de Benito; su dirección postal y correo de contacto figuran en el aviso legal. La revisión de los restantes datos de identificación que correspondan, la base jurídica concreta de cada tratamiento, los plazos aún pendientes y las condiciones de los proveedores se completará antes de abrir los formularios para datos reales. No se presentará este borrador como política definitiva.

Cloudflare proporciona el alojamiento de la web, la API y la base de datos privada del proyecto, además de servicios de seguridad y estadísticas. Los conteos internos de uso se guardan en Cloudflare D1; las visitas y el rendimiento general se consultan por separado en Cloudflare Web Analytics.

Se ha probado el recorrido con cuenta nueva: confirmación del correo, envío de ficha, revisión y aprobación. Los correos de confirmación y aprobación llegaron a Gmail y Hotmail, y se probó la recuperación de contraseña en Hotmail. El aviso administrativo contiene la referencia y la fecha. Las comunicaciones necesarias al profesional se dirigen al correo confirmado de su cuenta; los contactos públicos se eligen por separado. Estos resultados de prueba no garantizan la entrega de todos los mensajes futuros.

El formulario tiene integrada la protección Cloudflare Turnstile para reducir envíos automáticos cuando las altas estén habilitadas. La comprobación se valida antes de guardar una solicitud. Domus Click no conserva su token ni lo incorpora a los conteos de uso. Mientras las altas permanezcan cerradas, el formulario no inicia esa comprobación.

Autorización de publicación y correo privado de la cuenta

El formulario de alta distingue la lectura de privacidad de la autorización de revisar y publicar los datos profesionales elegidos. Las altas con cuenta utilizan el correo confirmado del registro para las comunicaciones necesarias, sin publicidad. En los formularios anteriores se utilizaba el correo privado de seguimiento o, si quedaba vacío, el correo público de empresa. El correo de la cuenta no se convierte en un contacto público.

En los nuevos envíos versionados se registran la fecha, las confirmaciones y la versión de los avisos y autorizaciones mostrados. Se conserva una referencia de integridad al texto de esa versión. No se guardan IP, identificadores de dispositivo ni tokens de Turnstile para esa evidencia. Una casilla enviada no acredita por sí sola la identidad o representación; la revisión administrativa sigue siendo necesaria. Los registros históricos no se presentan como autorizaciones versionadas nuevas.

Conservación del buzón de contacto

Los correos de consultas, avisos y respuestas se conservan mientras la gestión esté pendiente. El plazo acordado para los hilos resueltos es eliminarlos del buzón dentro de los 30 días siguientes a su cierre, salvo una incidencia concreta que justifique conservarlos durante un plazo documentado. La limpieza del buzón es manual y comprende recibidos, enviados, archivados y papelera; no la realiza el cron de la base de datos. Este plazo no se aplica a contratos o documentación administrativa con una finalidad y conservación propias, ni elimina las copias en buzones de otras personas o las copias externas del proveedor.

Servicios utilizados y datos compartidos

El buzón de contacto oemvideo@gmail.com recibe las consultas que se le envían voluntariamente y los avisos administrativos. Los avisos automáticos a la administración incluyen la referencia y la fecha, sin los datos de la ficha o el contenido de la petición.

Los servicios de los proveedores pueden implicar tratamiento o transferencias fuera del Espacio Económico Europeo. Cloudflare publica un acuerdo de tratamiento que contempla garantías para las transferencias internacionales. Resend indica que sus operaciones principales de tratamiento se realizan en Estados Unidos y contempla cláusulas contractuales tipo en su acuerdo. Supabase publica también un acuerdo de tratamiento. El proyecto de autenticación se ha comprobado en la región de Irlanda (eu-west-1); esto describe la región principal del proyecto, no una garantía de que todos los servicios, registros, asistencia y subencargados operen exclusivamente en la Unión Europea. Sigue pendiente comprobar la titularidad y representación de las cuentas, las garantías aplicables y los plazos efectivos de registros y copias de cada proveedor antes de la apertura pública.

La limpieza descrita aquí elimina registros de la base de datos activa de Domus Click. No elimina mensajes de los buzones ni acredita por sí sola el borrado de copias de seguridad o registros de los proveedores; sus plazos y condiciones se revisarán por separado.

Acuerdo de tratamiento de Cloudflare · Información de Cloudflare sobre transferencias · Acuerdo de tratamiento de Resend · Subencargados de Resend · Acuerdo de tratamiento de Supabase · Subencargados de Supabase.

Conservación de solicitudes de alta

Las solicitudes de alta pendientes se conservan hasta que se revisan. Las rechazadas se eliminan de la base de datos activa, junto con sus datos de contacto, motivo e historial de revisión, en un máximo previsto de 30 días desde el rechazo. La limpieza diaria está activa y su ejecución se ha comprobado el 3 de octubre de 2026; utiliza un margen para eliminar los registros entre los días 29 y 30. Las fichas aprobadas no se eliminan por ese plazo. Esta limpieza no borra los mensajes ya entregados a los buzones de correo.

Conservación de peticiones de gestión

Las peticiones pendientes de corrección, retirada o consulta se conservan hasta que se atienden. La política acordada para las resueltas es eliminar la petición, sus datos de contacto, la respuesta y el historial de cambios vinculado en un máximo de 30 días desde la resolución. Esta eliminación no borra la ficha aprobada ni vuelve a mostrar una ficha ocultada. La limpieza automática está activa y se ejecuta diariamente. Elimina las peticiones resueltas entre los días 29 y 30 para respetar ese máximo; las pendientes se conservan hasta su resolución. Los mensajes ya recibidos por correo permanecen en los buzones de sus destinatarios.

Ejercicio de derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad; también retirar el consentimiento para la publicación sin afectar al tratamiento previo a su retirada. El canal para solicitar información, corrección o retirada es el formulario de gestión de fichas, que guarda la petición en una bandeja privada cuando el envío directo está disponible. También puedes escribir a oemvideo@gmail.com. Las solicitudes de derechos deben atenderse, con carácter general, dentro de un mes; una ampliación por complejidad o número de solicitudes requiere comunicar el motivo dentro de ese primer mes. Si existen dudas razonables sobre la identidad o representación, se solicitará solo la información adicional necesaria. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos. El procedimiento de baja coordinada entre Supabase y D1 sigue pendiente de una prueba completa antes de la apertura pública.

Herramienta de presupuestos

El presupuesto se calcula en la pestaña del navegador y puede descargarse como PDF o imprimirse. Los datos introducidos y los anexos seleccionados no se envían a la base de datos de Domus Click y no se recuperan al cerrar o recargar la pestaña. Los archivos descargados permanecen donde el usuario los guarde.

Al pulsar Email o WhatsApp se prepara un mensaje en una aplicación externa. El usuario debe enviarlo y adjuntar el PDF cuando corresponda. Domus Click no recibe una copia del documento ni puede comprobar que el mensaje haya sido enviado. La opción de marcarlo como enviado es una confirmación manual que no se conserva al cerrar la pestaña.

Guardar presupuestos con una cuenta es una función futura, todavía no disponible. Su conservación y las condiciones de uso deberán concretarse antes de habilitarla; este piloto no aplica un plazo de almacenamiento de presupuestos en servidor.

El enlace y QR visibles son también una simulación. La versión real registraría por separado la aceptación del presupuesto y la confirmación posterior del trabajo realizada por el cliente. El documento seguirá siendo un presupuesto: Domus Click no emitirá facturas en esta primera versión.

Mis profesionales

La opción «Mis profesionales» conserva únicamente los identificadores de las fichas elegidas en el almacenamiento local del navegador. Al abrir esa selección se solicitan al servidor los identificadores de hasta doce fichas por página para comprobar su disponibilidad. No se guarda una agenda asociada al visitante en el servidor. La selección no contiene el nombre, email o teléfono del visitante y puede vaciarse desde el directorio o eliminando los datos locales del navegador.

03 · Uso de la web

Estadísticas y cookies

Domus Click registra conteos diarios de búsquedas, aperturas de fichas, pulsaciones de contacto y acciones de presupuesto en su base privada de Cloudflare D1. El panel de estadísticas requiere una clave administrativa. Esta medición no instala cookies ni identificadores persistentes del visitante. La opción «Mis profesionales» guarda únicamente identificadores de fichas en el almacenamiento local del navegador, a petición del visitante.

Qué se mide

En una búsqueda se registra la población elegida, la profesión elegida y un rango de resultados; en una ficha, su identificador público y profesión; en un contacto, además el canal; y en presupuestos, el tipo de acción. No se envía el texto libre del buscador, contenido de formularios, ubicación exacta, nombre, teléfono o email del visitante. Los conteos muestran acciones, no personas únicas.

Las categorías con menos de cinco acciones se agrupan al mostrarse en el panel. La conservación prevista para los conteos internos es de 90 días para el detalle diario y del año en curso más los tres anteriores para los acumulados anuales. La limpieza automática está activa y su ejecución se ha comprobado el 2 de octubre de 2026.

Visitas y rendimiento general

Las páginas públicas también incorporan Cloudflare Web Analytics para medir visitas, páginas vistas y rendimiento de carga. Es una medición separada de los conteos internos de D1. Según la documentación de Cloudflare, Web Analytics no utiliza cookies ni almacenamiento local para recoger sus métricas de uso. Sus datos se consultan en el panel de Cloudflare.

Protección frente a consultas automatizadas

Para reducir la extracción masiva se aplican límites compartidos entre búsquedas, aperturas de fichas y consultas de contactos. Cambiar de localidad o profesión no reinicia esos límites. Si se detecta un volumen inusual, se solicita una comprobación con Cloudflare Turnstile; si la actividad excesiva continúa, puede aplicarse una pausa temporal.

El servidor utiliza la IP de conexión para calcular un identificador mediante una función criptográfica con un secreto privado. En estos registros de seguridad no se guarda la IP en texto legible, la lista de profesionales consultados ni el token de Turnstile: se conservan el identificador derivado, contadores y fechas de verificación o bloqueo. Se eliminan los registros que llevan al menos 24 horas inactivos en la siguiente limpieza diaria, con un máximo previsto de 48 horas desde su última actividad. Estos datos de seguridad están separados de las estadísticas agregadas y no se utilizan para publicidad. Las conexiones compartidas pueden compartir límites.

Almacenamiento local y seguridad

«Mis profesionales» guarda la selección únicamente en el navegador a petición del usuario. Esta función no forma parte de la medición de visitas. La comprobación Turnstile y el acceso al panel administrativo son servicios de seguridad distintos de las estadísticas.

04 · Directorio

Fichas profesionales

Alta y aprobación

Las altas están cerradas durante esta fase de pruebas. Cuando se habiliten, el profesional podrá elegir la información visible y revisar una vista previa antes de enviar. La solicitud se guardará como pendiente y solo la administración autorizada podrá aprobarla o rechazarla; la ficha no se publicará automáticamente.

En las altas con cuenta se utiliza el correo confirmado del registro para los avisos necesarios. No se convierte automáticamente en un contacto público. El campo opcional de seguimiento pertenecía al flujo anterior y no sustituye el correo de acceso de la cuenta actual.

Datos obtenidos por otras vías

Antes de incorporar información no facilitada directamente por el profesional se comprobarán su procedencia, necesidad, exactitud y base jurídica. Cuando corresponda, se informará al afectado y se ofrecerá un canal sencillo de oposición, corrección o retirada. No se copiarán reseñas de otras plataformas.

Reseñas y respuestas

Las reseñas visibles en esta demostración son completamente ficticias y no acreditan trabajos reales. El formulario permite preparar una vista previa local, pero no envía ni conserva el contenido.

La versión real permitirá una sola reseña por presupuesto tras verificar el contacto, registrar su aceptación y recibir la confirmación del cliente de que el trabajo se realizó. El distintivo describirá esa declaración sin presentar el trabajo como certificado. Se mostrará la reseña vigente y su fecha de actualización, se conservarán las versiones anteriores y el profesional podrá responder públicamente. «Respuesta ante incidencias posteriores» solo se valorará cuando haya existido una incidencia.

Corrección y retirada

La corrección o retirada será gratuita. Cuando el envío directo esté disponible, el formulario guardará la petición y su referencia en una bandeja privada y avisará a la administración. Antes de actuar, la revisión comprueba la relación del solicitante con la ficha. Las fichas aprobadas y activas no tienen caducidad por la regla de limpieza de solicitudes resueltas.

El panel permite revisar y confirmar la corrección, la ocultación o la supresión antes de responder. Ocultar una ficha la retira del directorio público; no equivale a suprimir sus datos. En las pruebas del 4 de octubre se ha comprobado la corrección con copia anterior cifrada y la supresión de una ficha ficticia de la base de datos habitual, conservando una copia cifrada fuera de la consulta del panel. La recuperación con la clave de producción y la destrucción automática de esas copias todavía están pendientes de comprobación.

Cuando corresponda bloquear datos rectificados o suprimidos, la copia queda reservada para las autoridades competentes y durante el plazo de las responsabilidades aplicables, tras el cual debe destruirse. Los plazos concretos del piloto todavía están pendientes de revisión; no se aplica automáticamente el plazo de 30 días de las peticiones resueltas a estas copias.

La limpieza automática de fichas retiradas está pausada mientras se revisa su bloqueo. El acuerdo vigente para ocultaciones temporales solicitadas es de un año natural desde su confirmación, con información del plazo al profesional y posibilidad de reactivación o supresión anticipada. Al vencer se tramitan supresión y baja de la cuenta. Las ocultaciones administrativas se revisan según la incidencia. Los registros antiguos sin esa clasificación no se convierten automáticamente en ocultaciones temporales de un año. No se dejarán estas revisiones pendientes indefinidamente ni se utilizará la conservación como motivo para aplazar una supresión procedente. Los datos históricos, altas rechazadas, peticiones y copias externas requieren revisión separada.

Marcar una petición resuelta envía la respuesta mediante Resend y cierra la petición; ese paso por sí solo no modifica la ficha. Las peticiones, su contenido y su correo no se incorporan a las estadísticas de uso. Cloudflare Turnstile protege el envío y su token no se guarda con la petición. La limpieza de la base de datos activa no borra correos entregados ni acredita la eliminación de copias externas de los proveedores.