Política de Privacidad del portal TopManitas
Versión 1.0 — 1 de septiembre de 2026
Esta es la información completa sobre cómo tratamos tus datos personales en el portal topmanitas.es (la "segunda capa" del artículo 13 RGPD: la primera son los resúmenes que ves junto a las casillas de aceptación y en la Cláusula 5 de las Condiciones de Uso del Cliente Particular). Está escrita para que se entienda, pero es rigurosa y completa: cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI).
Léela con calma. Si algo no te queda claro, escríbenos a info@topmanitas.es y te lo explicamos.
1. Quién es el responsable de tus datos
1.1. Responsable del tratamiento
- EVOMANT, S.L.U.
- CIF: B-72682651
- Domicilio: Calle Mayor 26, 2ºB, 28801 Alcalá de Henares (Madrid), España
- Email: info@topmanitas.es
TopManitas es una marca de EVOMANT, S.L.U. Para cualquier cuestión de protección de datos, escribe a info@topmanitas.es indicando en el asunto "Protección de datos".
1.2. Quién nos ayuda a operar el portal
El desarrollo, la infraestructura y la operación técnica del portal corren a cargo de MULTIATLAS, S.L., que actúa como encargado del tratamiento conforme al artículo 28 RGPD, en virtud de un contrato que le obliga a tratar los datos solo siguiendo nuestras instrucciones, con confidencialidad y con las medidas de seguridad de la sección 9. MULTIATLAS, S.L. no usa tus datos para fines propios.
2. A quién aplica esta política
Esta política cubre los tratamientos de datos del portal TopManitas para tres colectivos, que tratamos de forma claramente separada:
- Clientes particulares que publican avisos de reparación, instalación u obra (su relación con nosotros se regula en las Condiciones de Uso del Cliente Particular).
- Técnicos profesionales que se dan de alta y compran avisos (su relación se regula en el Contrato de colaboración y compra de leads (técnicos), que firman electrónicamente).
- Usuarios del chat de ayuda con IA del portal (pueden ser particulares, técnicos o simples visitantes).
El uso de cookies y tecnologías similares se explica aparte, en la Política de Cookies.
3. Qué datos recogemos
Solo pedimos los datos necesarios para que el servicio funcione. Estos son, colectivo por colectivo:
3.1. Si eres cliente particular (publicas un aviso)
- Datos del aviso: categoría del servicio, descripción del problema, fotos de la avería o del espacio (opcionales), código postal y nivel de urgencia («Inmediata» / «Programar con el técnico»).
- Datos de contacto: teléfono (que verificamos con un código por SMS antes de publicar — sin verificación no hay aviso) y email.
- Sobre tus fotos: antes de entregarlas al técnico, eliminamos los metadatos de geolocalización (las coordenadas GPS que tu móvil incrusta en la imagen), para que la foto no revele por sí sola la ubicación exacta de tu domicilio. El técnico conoce tu zona únicamente por el código postal que tú decides facilitar.
- Registros del servicio: fecha, hora y dirección IP de la aceptación de las condiciones y de los consentimientos, resultado de la verificación por SMS, y estados del aviso (publicado, adjudicado, reasignado, cerrado, caducado).
- No te pedimos ningún dato de pago: publicar un aviso es gratuito y el particular no paga nada a TopManitas.
3.2. Si eres técnico profesional
- Datos identificativos y de contacto: nombre y apellidos o razón social, DNI/NIF, domicilio, email y teléfono.
- Datos fiscales: NIF y datos de facturación. Son obligatorios porque cada recarga de saldo genera su factura conforme a la normativa aplicable.
- Documentación profesional de verificación: seguro de responsabilidad civil en vigor y, para las categorías reguladas (calefacción y gas, climatización, electricidad), los carnés habilitantes correspondientes (RITE, gas, REBT). La revisamos manualmente y te llamamos por teléfono antes de activar tu cuenta.
- Contrato firmado electrónicamente: el contrato de colaboración se firma vía Firmafy (firma electrónica conforme al Reglamento eIDAS y la Ley 6/2020), con sus evidencias (sello de tiempo, IP, trazas de firma).
- Datos de la operativa: saldo prepago y su libro de movimientos (recargas, compras, reintegros), avisos adquiridos, reputación (valoraciones, tiempo de respuesta, incidencias, reasignaciones por falta de contacto) y zona de trabajo configurada.
- Datos de pago: el pago de las recargas se hace exclusivamente con tarjeta a través de Stripe (con autenticación reforzada 3DS/SCA). Los datos completos de tu tarjeta los recibe y procesa Stripe: nosotros no almacenamos el número de tu tarjeta.
3.3. Si usas el chat de ayuda con IA
Antes de conversar, el chat te pide nombre de pila, teléfono y email, junto con una casilla de aceptación (sin premarcar) con la información básica de protección de datos. Sin aceptarla, el chat no se inicia. Además tratamos el contenido de la conversación que mantengas con el asistente. Los datos del pre-chat entran en nuestro sistema como solicitud de contacto (lead), para poder atenderte también por medios humanos si hace falta.
3.4. Datos que generamos nosotros
Con el uso del portal generamos datos operativos asociados a ti: registros técnicos y de seguridad (IP, fecha y hora de accesos y aceptaciones), medidas antiabuso (límites de peticiones, detección de avisos duplicados), y — en el caso de los técnicos — los indicadores de reputación descritos arriba.
4. Para qué usamos tus datos y con qué base jurídica
Aquí tienes cada tratamiento con su finalidad y su base legal del artículo 6 RGPD:
4.1. Clientes particulares
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Publicación y gestión del aviso | Publicar tu aviso, verificar tu teléfono por SMS (OTP), cederlo en exclusiva al único técnico adjudicatario para que te contacte, gestionar la reasignación si no te contacta en el plazo operativo (en torno a una hora) y la caducidad a las 48 horas | Ejecución del servicio que tú solicitas (art. 6.1.b RGPD) |
| Comunicaciones operativas | Confirmarte la publicación, avisarte de la adjudicación (con el nombre del técnico verificado), de la reasignación y de la caducidad, por email (y por WhatsApp, si nos diste ese consentimiento) | Ejecución del servicio (art. 6.1.b RGPD) — son necesarias para prestártelo, no son publicidad |
| Avisos operativos por WhatsApp | Enviarte esas mismas notificaciones del servicio por WhatsApp (API oficial de Meta) | Tu consentimiento (art. 6.1.a RGPD), mediante casilla propia sin premarcar. Puedes no marcarla y el servicio funciona igual por email |
| Marketing | Enviarte comunicaciones comerciales solo de la marca TopManitas (lista de particulares, separada de la de técnicos) y, además, usar tu email/teléfono para crear audiencias publicitarias en plataformas como Meta o Google | Tu consentimiento (art. 6.1.a RGPD), mediante casilla opcional sin premarcar, revocable en cualquier momento |
| Prevención de fraude y abuso | Verificación del teléfono, límites de peticiones, detección de avisos falsos o duplicados, registros de IP | Interés legítimo (art. 6.1.f RGPD) en proteger la plataforma, a los técnicos y a ti. Hemos realizado el correspondiente juicio de ponderación, que puedes solicitarnos |
| Prueba de la contratación | Conservar fecha, hora e IP de tus aceptaciones y consentimientos | Interés legítimo (art. 6.1.f RGPD) en poder acreditar la relación y defender reclamaciones, con juicio de ponderación realizado |
| Atención de tus derechos | Gestionar solicitudes de acceso, supresión, etc. | Obligación legal (art. 6.1.c RGPD) |
4.2. Técnicos profesionales
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Alta y gestión de la cuenta | Verificación documental (seguro RC, carnés RITE/gas/REBT), llamada de presentación, activación, saldo prepago, compra de avisos, reputación y notificaciones operativas del servicio | Ejecución del contrato de colaboración (art. 6.1.b RGPD) |
| Firma electrónica del contrato | Envío, firma vía Firmafy y custodia de las evidencias durante 10 años | Ejecución del contrato (art. 6.1.b RGPD) y, para la custodia, obligación legal e interés legítimo de prueba (arts. 6.1.c y 6.1.f RGPD) |
| Facturación y fiscalidad | Emitir la factura obligatoria de cada recarga mediante un sistema de facturación electrónica conforme a Verifactu (RD 1007/2023), y cumplir las obligaciones tributarias y contables | Obligación legal (art. 6.1.c RGPD) — por eso el NIF y los datos fiscales son obligatorios en el alta |
| Cobros | Procesar los pagos con tarjeta vía Stripe con autenticación reforzada (3DS/SCA) | Ejecución del contrato (art. 6.1.b RGPD) — las obligaciones propias de los servicios de pago las cumple Stripe como responsable independiente (sección 5.3) |
| Mostrar tu identidad al cliente | Comunicar tu nombre y tu valoración al particular cuyo aviso adquieres | Ejecución del contrato (art. 6.1.b RGPD): es parte esencial del servicio |
| Avisos operativos por WhatsApp | Notificarte nuevos avisos en tu zona, recordatorios de contacto, reasignaciones | Tu consentimiento (art. 6.1.a RGPD), casilla propia sin premarcar |
| Marketing | Comunicaciones comerciales solo de TopManitas (lista de técnicos, separada de la de particulares) y creación de audiencias publicitarias | Tu consentimiento (art. 6.1.a RGPD), casilla opcional sin premarcar |
| Prevención de fraude e impagos | Control de disputas de pago, medidas anti-chargeback, registros de aceptación con sello de tiempo e IP | Interés legítimo (art. 6.1.f RGPD), con juicio de ponderación realizado y a tu disposición |
Sobre tu reputación en la plataforma (elaboración de perfiles, art. 13.2.f RGPD): si eres técnico, el portal construye un perfil de reputación con tus valoraciones, tu tiempo de respuesta, tu ratio de cierre y tus incidencias o reasignaciones por falta de contacto. Ese perfil influye en el orden en que ves los avisos disponibles y en la priorización de la asignación (base: ejecución del contrato, art. 6.1.b RGPD). Las decisiones relevantes sobre tu cuenta — como una suspensión o expulsión — las revisa siempre una persona, y tienes derecho a pedir explicación y revisión humana de cualquier decisión que te afecte significativamente.
4.3. Chat de ayuda con IA
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Pre-chat y conversación | Atender tus consultas sobre el servicio y, si procede, tramitar tu solicitud como contacto (lead) | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Marketing sobre los datos del chat | Solo si nos has dado el consentimiento de marketing por los cauces del portal (casilla opcional, siempre sin premarcar) | Tu consentimiento (art. 6.1.a RGPD) |
Dos aclaraciones importantes sobre el chat: las conversaciones se procesan con un proveedor de modelos de inteligencia artificial a través de API, y tus datos no se usan para entrenar los modelos. El chat responde solo con la información oficial del servicio; lo que no sabe, lo deriva a una persona.
5. A quién comunicamos tus datos
5.1. El técnico adjudicatario (la cesión que es la esencia del servicio)
Si eres particular, la razón de ser de TopManitas es entregar tu aviso a un único técnico profesional verificado: cuando lo adquiere, recibe tu descripción, tus fotos (ya sin metadatos GPS), tu código postal, tu teléfono y tu nivel de urgencia, para llamarte y prestarte el servicio. Nunca a varios técnicos a la vez.
- El técnico se obliga por contrato a usar tus datos exclusivamente para atender tu aviso, con confidencialidad, sin cederlos a nadie y cumpliendo el RGPD y la LOPDGDD. A partir del contacto, el técnico es responsable de su propio tratamiento de tus datos para el servicio que contrates con él.
- Si el técnico no te contacta en el plazo operativo (en torno a una hora desde la adquisición), el aviso se reasigna a otro técnico verificado: al anterior se le revoca el acceso a tus datos en la plataforma y queda obligado a suprimirlos y a no contactarte. En todo momento tu aviso está en manos de un solo técnico.
- Si ningún técnico adquiere tu aviso en 48 horas, caduca, se retira y te lo comunicamos por email. Nadie más recibe tus datos.
Si eres técnico, al particular cuyo aviso adquieres le comunicamos tu nombre y tu valoración en la plataforma, para que sepa quién le va a llamar.
5.2. Proveedores que tratan datos por cuenta nuestra (encargados, art. 28 RGPD)
Trabajamos con proveedores que acceden a datos solo para prestarnos su servicio, bajo contrato de encargo. Por categorías:
| Categoría | Proveedor / descripción | Ubicación del tratamiento |
|---|---|---|
| Desarrollo, infraestructura y operación técnica | MULTIATLAS, S.L. | España |
| Alojamiento del portal | Infraestructura propia de MULTIATLAS, S.L. | España |
| Base de datos y autenticación | Supabase | Unión Europea (región de París) |
| Firma electrónica de contratos | Firmafy | Unión Europea |
| Facturación electrónica | Proveedor de facturación conforme a Verifactu (RD 1007/2023) | Unión Europea |
| Mensajería WhatsApp | Meta (WhatsApp Business Platform, API oficial) | UE / EE. UU. (ver sección 6) |
| Verificación del teléfono (envío de códigos SMS y comprobación de línea) | Proveedor de envío de SMS | Unión Europea |
| Envío de email | Proveedor de envío de correo electrónico | Unión Europea |
| Protección anti-bot y seguridad del portal | Proveedor de seguridad web (verificación anti-robots) | UE / EE. UU. (ver sección 6) |
| Chat con IA | Proveedor de modelos de IA vía API (sin uso de tus datos para entrenar modelos) | Ver sección 6 |
5.3. Stripe (pagos de los técnicos)
Los pagos con tarjeta los procesa Stripe, entidad regulada de servicios de pago que trata los datos de la transacción como responsable independiente para ejecutar el cobro, aplicar la autenticación reforzada (3DS/SCA) y cumplir sus propias obligaciones legales de prevención del fraude. El particular no paga nada, así que esto solo afecta a los técnicos.
5.4. Audiencias publicitarias (solo con tu consentimiento)
Si marcaste la casilla de marketing, podemos usar tu email o teléfono — de forma cifrada/seudonimizada — para crear audiencias publicitarias en plataformas como Meta o Google (por ejemplo, para mostrar anuncios a perfiles similares). Esas plataformas no reciben permiso para contactarte por nuestra cuenta y los envíos comerciales los hace únicamente la marca TopManitas. Puedes retirar este consentimiento cuando quieras (sección 8).
5.5. Administraciones públicas y obligaciones legales
Comunicaremos datos a la Agencia Tributaria, a jueces y tribunales o a las Fuerzas y Cuerpos de Seguridad únicamente cuando una norma nos obligue a ello.
No vendemos tus datos ni los cedemos a ningún otro tercero.
6. Transferencias internacionales
Nuestros sistemas principales están en la Unión Europea: el portal se aloja en infraestructura propia de MULTIATLAS, S.L. en España y la base de datos en Supabase, región de París.
Algunos proveedores pueden implicar transferencias de datos fuera de la UE, siempre con garantías del Capítulo V del RGPD:
- Stripe (pagos): posibles transferencias a EE. UU., amparadas en las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando aplique, en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).
- Meta / WhatsApp Business Platform (mensajería operativa y, en su caso, audiencias publicitarias): mismas garantías — Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. cuando aplique.
- Google (audiencias publicitarias, solo con tu consentimiento de marketing): mismas garantías — Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE-EE. UU. cuando aplique.
- Proveedores de seguridad web y de modelos de IA (anti-bot y chat de ayuda): posibles transferencias a EE. UU., con Cláusulas Contractuales Tipo y, cuando aplique, Marco de Privacidad de Datos UE-EE. UU.
- Los proveedores de desarrollo y mantenimiento técnico de la plataforma pueden acceder puntualmente a los sistemas desde fuera del Espacio Económico Europeo, siempre bajo contrato con Cláusulas Contractuales Tipo (Decisión de Ejecución (UE) 2021/914) y deber de confidencialidad.
Puedes pedirnos más información o copia de las garantías aplicables en info@topmanitas.es.
7. Cuánto tiempo conservamos tus datos
| Tipo de dato | Plazo de conservación |
|---|---|
| Datos del aviso del particular (descripción, fotos, CP, teléfono, email, urgencia) | Durante la vida del aviso (máximo 48 h publicado sin adjudicar) y, tras su cierre o caducidad, bloqueados hasta 5 años (plazo general de prescripción de acciones, art. 1964 del Código Civil), solo a disposición de administraciones y tribunales |
| Registros de verificación por SMS y de aceptaciones (fecha, hora, IP) | Mientras dure la relación y hasta 5 años después, como prueba de la contratación y de los consentimientos |
| Datos en poder de un técnico reasignado | Supresión inmediata por el técnico al perder la adjudicación (obligación contractual cuyo cumplimiento exigimos) |
| Cuenta del técnico (identificación, documentación profesional, reputación, movimientos de saldo) | Mientras la cuenta esté activa y, tras la baja, bloqueados 6 años (documentación mercantil, art. 30 del Código de Comercio) |
| Facturas y datos fiscales | Mínimo 4 años (prescripción tributaria, Ley General Tributaria) y 6 años (Código de Comercio) |
| Contrato del técnico y evidencias de firma electrónica | 10 años de custodia en el servicio de firma |
| Datos de marketing (las dos listas: particulares y técnicos) | Hasta que retires el consentimiento; después conservamos solo la constancia mínima de tu baja para no volver a contactarte |
| Consentimiento de WhatsApp | Hasta que lo revoques |
| Pre-chat y conversaciones del chat con IA | 12 meses desde la última interacción; si la conversación se convierte en aviso o alta, sus datos siguen el plazo del tratamiento correspondiente |
| Copias de seguridad | Se sobrescriben en ciclos cortos de rotación; los datos suprimidos desaparecen de ellas al completarse el ciclo |
Cuando un dato ya no es necesario y no hay obligación de bloqueo, lo suprimimos.
8. Tus derechos y cómo ejercerlos
Tienes derecho a:
- Acceso: saber qué datos tuyos tenemos y obtener copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios o retires tu consentimiento.
- Oposición: oponerte a los tratamientos basados en interés legítimo y, siempre y sin condiciones, al marketing.
- Limitación: pedir que congelemos el tratamiento en los casos previstos por el RGPD.
- Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los enviemos a otro responsable.
- Retirar tus consentimientos (marketing, WhatsApp) en cualquier momento, sin que ello afecte al servicio ni a la licitud del tratamiento anterior. Todos los emails comerciales llevan un enlace de baja en un clic.
Cómo ejercerlos: escribe a info@topmanitas.es (asunto "Protección de datos") o al domicilio de la sección 1, indicando qué derecho ejerces. Si tenemos dudas razonables sobre tu identidad, te pediremos algún dato adicional para verificarla — nunca más de lo necesario. Te responderemos en el plazo máximo de un mes (ampliable dos meses más en casos complejos, avisándote).
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es — C/ Jorge Juan 6, 28001 Madrid). Te agradeceremos que antes nos des la oportunidad de resolverlo.
Un matiz honesto: si un técnico ya ha adquirido tu aviso y te ha contactado, la supresión en nuestra plataforma no alcanza al tratamiento que ese técnico haga como responsable del servicio que contrates con él; en ese caso deberás ejercer tus derechos también ante el técnico (y, si nos lo pides, te ayudamos a hacerlo).
9. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD). Entre ellas:
- Cifrado de las comunicaciones (TLS) y de los datos en reposo en la base de datos.
- Acceso restringido por roles: cada técnico solo ve los avisos que ha adquirido y pierde el acceso automáticamente si el aviso se reasigna; el personal de administración accede solo a lo necesario para su función.
- Verificación de los técnicos antes de activarles: revisión manual de su documentación (seguro RC, carnés RITE/gas/REBT) y llamada telefónica de presentación. Solo profesionales verificados pueden adquirir avisos.
- Borrado de los metadatos de geolocalización (GPS) de las fotos antes de entregarlas al técnico.
- Verificación del teléfono por código SMS antes de publicar, y medidas antifraude y antiabuso (límites de peticiones, detección de duplicados).
- Copias de seguridad diarias verificadas y registros de actividad y seguridad.
- Contratos de encargo (art. 28 RGPD) con todos los proveedores de la sección 5.2, y obligaciones contractuales de confidencialidad y supresión para los técnicos.
Ninguna medida garantiza una seguridad absoluta, pero si alguna vez se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te la comunicaremos conforme a los artículos 33 y 34 RGPD.
10. Menores de edad
El portal está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos datos de un menor (por ejemplo, un aviso publicado por él), los suprimiremos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos a info@topmanitas.es y lo resolveremos.
11. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales, técnicos u operativos (por ejemplo, si cambiamos de proveedor o añadimos una función nueva). La versión vigente estará siempre publicada en el portal con su fecha. Si un cambio afecta de forma sustancial a cómo tratamos tus datos — especialmente a los tratamientos basados en tu consentimiento —, te lo comunicaremos por los canales de contacto que nos hayas facilitado y, cuando sea necesario, te pediremos el consentimiento de nuevo. Los cambios nunca reducirán retroactivamente los derechos que esta política te reconoce.
TopManitas es una marca de EVOMANT, S.L.U. — CIF B-72682651 — Calle Mayor 26, 2ºB, 28801 Alcalá de Henares (Madrid) — info@topmanitas.es
Documentos relacionados: Condiciones de Uso del Cliente Particular · Contrato de colaboración y compra de leads (técnicos) · Aviso Legal · Política de Cookies