En Groox nos tomamos en serio la protección de tus datos personales. Esta Política explica qué datos tratamos, con qué finalidad y base legal, durante cuánto tiempo y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: [PENDIENTE: razón social / nombre]
• NIF/CIF: [PENDIENTE]
• Domicilio: [PENDIENTE: dirección]
• Contacto en materia de privacidad: privacidad@groox.es

2. Qué datos tratamos

• Datos de registro: correo electrónico, nombre de usuario (@usuario), tipo de perfil (cliente o profesional) y contraseña (almacenada cifrada).
• Datos de perfil: nombre a mostrar, foto o avatar, biografía, especialidades, ciudad y provincia, tarifas.
• Datos de las citas: profesional/cliente, fecha y hora, tipo de servicio, dirección de la cita y notas que facilites.
• Contenido: vídeos, comentarios, reseñas, «me gusta» y mensajes de chat asociados a una reserva.
• Datos de verificación (solo Profesionales que la soliciten): nombre completo, número de documento e imágenes del documento identificativo y una selfie. Estos datos se consideran de categoría sensible por lo que reciben protección reforzada (ver cláusula 6).
• Datos técnicos: los estrictamente necesarios para el funcionamiento (por ejemplo, cookies de sesión). Consulta la Política de Cookies.

No solicitamos datos de tarjetas ni cuentas bancarias, porque Groox no gestiona pagos.

3. Finalidades y base legal

• Prestar el servicio (crear tu cuenta, mostrar el feed, gestionar citas, chat y reseñas): base legal, ejecución del contrato (art. 6.1.b RGPD).
• Verificación de identidad de Profesionales: base legal, tu consentimiento explícito (art. 9.2.a) y el interés legítimo en la seguridad de la comunidad. La verificación es voluntaria.
• Seguridad y moderación (gestión de reportes y bloqueos, prevención de fraude y abusos): base legal, interés legítimo (art. 6.1.f).
• Cumplir obligaciones legales (por ejemplo, atender requerimientos de autoridades): base legal, obligación legal (art. 6.1.c).
• Comunicaciones del servicio (notificaciones de citas): ejecución del contrato. No enviamos publicidad de terceros.

4. Destinatarios y cesiones

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Determinada información se comparte de forma necesaria para el funcionamiento:

• Entre Cliente y Profesional de una cita se comparten los datos imprescindibles para llevarla a cabo (nombre de usuario, dirección de la cita, notas y chat).
• Los datos de perfil público del Profesional (usuario, vídeos, ciudad, reseñas) son visibles para el resto de usuarios.
• Encargados del tratamiento que nos prestan servicios de infraestructura bajo contrato (art. 28 RGPD), como el proveedor de alojamiento y base de datos (Supabase) y el proveedor de despliegue (Vercel). Algunos pueden implicar transferencias internacionales cubiertas por las garantías adecuadas (cláusulas contractuales tipo).

5. Plazos de conservación

• Datos de cuenta y perfil: mientras la cuenta esté activa.
• Historial de citas, reseñas y mensajes: mientras sean necesarios para el servicio y para atender posibles reclamaciones.
• Datos de verificación de identidad: se conservan solo el tiempo necesario para la revisión y, una vez resuelta, durante el plazo mínimo imprescindible para acreditar la comprobación; después se suprimen o anonimizan.
• Datos de reportes: mientras sean necesarios para la seguridad de la comunidad.

Tras la baja, bloqueamos los datos durante los plazos legales de prescripción y luego los suprimimos.

6. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), contraseñas cifradas, control de acceso por filas (RLS) y almacenamiento de los documentos de verificación en un repositorio privado al que solo accede el equipo de revisión mediante enlaces temporales. Nunca mostramos tu documento en tu perfil público.

7. Tus derechos

Puedes ejercer, de forma gratuita, los siguientes derechos:

• Acceso: saber qué datos tratamos.
• Rectificación: corregir datos inexactos (buena parte, desde «Editar perfil»).
• Supresión («derecho al olvido»): eliminar tu cuenta y datos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado.
• Retirar el consentimiento en cualquier momento (por ejemplo, el de verificación), sin efecto retroactivo.

Para ejercerlos, escribe a privacidad@groox.es indicando el derecho que deseas ejercer. También puedes eliminar tu cuenta desde la propia app. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a reclamar ante la Agencia Española de Protección de Datos(www.aepd.es).

8. Menores

La Plataforma se dirige a mayores de 18 años. No recabamos conscientemente datos de menores. Si detectamos una cuenta de un menor, procederemos a su supresión.

9. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Te informaremos de los cambios relevantes a través de la Plataforma.

Última actualización: julio de 2026