- Pedimos lo imprescindible: correo, nombre y zona; el teléfono solo a Profesionales que eligen recibir llamadas.
- No vendemos tus datos ni los cedemos con fines publicitarios.
- El teléfono profesional no se publica; solo se facilita al cliente registrado que inicia una llamada.
- Puedes eliminar tu cuenta desde la propia aplicación.
1. Responsable del tratamiento
MUNDOSUR MALAGA, S.L.U. — NIF B-88896675 — Calle Barcenillas 6, 29012 Málaga (España) — info@mofli.es.
Para cualquier cuestión relativa a tus datos personales puedes escribirnos a esa dirección de correo.
2. Qué datos tratamos
Todos los usuarios
- Identificación y contacto: nombre, correo electrónico y credencial de acceso protegida mediante hash.
- Ubicación: ciudad o, si lo autorizas, tu ubicación aproximada, para mostrar resultados cercanos. Puedes desactivarla en los ajustes de tu dispositivo.
- Uso de la aplicación: búsquedas, favoritos, contactos realizados, valoraciones y datos técnicos (identificador de dispositivo, versión de la app, registros de error).
- Mensajes y adjuntos intercambiados en el chat interno de Mofli: imágenes y PDF accesibles únicamente a participantes autorizados. El nombre elegido aparece en el chat; el correo no se muestra al Profesional.
- Acceso de clientes: correo y nombre para el enlace temporal de acceso y una sesión protegida. Los avisos de nuevos mensajes por correo pueden desactivarse. Sin sesión, la ubicación elegida y los favoritos se conservan en el navegador; las solicitudes de llamada se contabilizan mediante un identificador seudónimo, sin afirmar que equivalgan a llamadas realizadas o personas únicas. Las consultas de soporte sin cuenta utilizan el correo indicado para responder.
- Foto profesional opcional: foto o logotipo público en la ficha y los resultados. Los borradores de mensajes se conservan temporalmente en el dispositivo para evitar perder lo escrito.
Profesionales (adicionalmente)
- Datos de perfil público: nombre o razón social, servicios, especialidades, zona de trabajo, descripción, precio orientativo y fotografías de trabajos. El teléfono NO forma parte del perfil público. Si eliges «Mensajes y llamadas», se utiliza exclusivamente para cursar las llamadas iniciadas por clientes registrados.
- Datos fiscales e identificativos: DNI/NIE (particulares y autónomos) o CIF y datos de la empresa (sociedades).
- Datos de verificación de identidad: imagen del documento identificativo y selfie, incluidos datos biométricos, tratados por un proveedor especializado (ver apartado 5).
- Empresas: documento oficial del NIF e identidad del representante. Mofli revisa la sociedad y la representación y, si no puede acreditarla, solicita un justificante adicional. Se conservan también los documentos registrales aportados en solicitudes anteriores. Se almacenan de forma privada, solo accede el personal autorizado y nunca se publican.
- Datos de facturación: historial de suscripción y facturas. Los datos completos de la tarjeta los custodia el proveedor de pagos; Mofli no los almacena.
3. Para qué y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta; confirmar el correo y recuperar la contraseña | Ejecución del contrato (art. 6.1.b) |
| Mostrar profesionales cercanos y publicar el perfil profesional | Ejecución del contrato (art. 6.1.b) |
| Permitir el contacto mediante chat y, si el Profesional lo habilita, llamada directa a su teléfono | Ejecución del contrato (art. 6.1.b) |
| Gestionar la suscripción, cobros y facturación | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Verificar la identidad del profesional (documento + selfie) | Consentimiento explícito (art. 9.2.a) para los datos biométricos, e interés legítimo en la prevención del fraude (art. 6.1.f) |
| Prevenir fraudes y usos indebidos; moderar denuncias y contenidos | Interés legítimo en la seguridad de la plataforma (art. 6.1.f) |
| Prevenir abusos en reseñas de servicio o contacto y verificar, cuando exista, el contacto por chat | Interés legítimo en la fiabilidad del servicio (art. 6.1.f) |
| Enviar avisos de la app (notificaciones push) | Consentimiento del dispositivo (art. 6.1.a), revocable en los ajustes |
| Atender tus consultas y obligaciones legales/contables | Obligación legal (art. 6.1.c) |
4. Verificación de identidad y datos biométricos
Mofli ofrece a los profesionales una verificación de identidad opcional. Este proceso implica capturar la imagen de un documento identificativo y una selfie, y compararlos automáticamente para comprobar si corresponden a la misma persona y si el documento es auténtico. Los documentos y el selfie no se publican en el perfil.
Los datos biométricos son una categoría especial de datos (art. 9 RGPD) y se tratan únicamente con tu consentimiento explícito, que se solicita antes de iniciar la verificación y que puedes retirar contactando con soporte. Si no completas la verificación o retiras el consentimiento, tu perfil aparecerá como «Sin verificar». Esto no cambia tu tarifa ni impide aparecer o recibir contactos mientras el perfil y la suscripción estén activos.
La verificación la realiza Stripe Identity. Mofli conserva únicamente el resultado, las comprobaciones de coincidencia y una referencia técnica; Mofli no descarga ni almacena tu selfie ni la imagen de tu documento. Stripe conserva por defecto la información de verificación hasta 3 años, salvo que Mofli solicite su redacción antes. Al eliminar tu cuenta, Mofli solicita esa redacción.
Verificación adicional de empresas
Stripe Identity verifica a la persona representante. Mofli comprueba además el CIF, la razón social, que la sociedad esté activa y que esa persona tenga facultades de representación. Para ello puede consultar fuentes registrales y revisar la documentación societaria aportada.
La documentación empresarial se guarda en el almacenamiento privado de Cloudflare R2, sin URL pública. Solo el personal administrador autorizado obtiene enlaces temporales durante la revisión.
5. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos con fines publicitarios. Solo intervienen los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento conforme al art. 28 RGPD:
- Stripe (pagos web, facturación y Stripe Identity).
- Apple y Google (compras integradas en sus respectivas tiendas, si contratas allí). Mofli les comunica un identificador técnico de cuenta y verifica las referencias de compra, el producto y su vigencia para activar el acceso y evitar compras duplicadas. Las referencias necesarias para volver a comprobar la compra se guardan cifradas en el servidor; Mofli no recibe los datos completos de tu tarjeta.
- Resend (correos de confirmación y recuperación de cuenta).
- Netlify, Inc. (alojamiento de la web) y Render Services, Inc. (API y base de datos).
- Cloudflare, Inc. (almacenamiento de imágenes, documentación empresarial privada y copias de seguridad).
- 650 Industries, Inc. / Expo, Apple y Google (compilación y entrega de notificaciones push en las apps).
Además, cuando un Cliente y un Profesional entran en contacto, se comparte entre ellos la información necesaria para esa comunicación (por ejemplo, el nombre). Los datos podrán comunicarse a Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o Juzgados cuando exista obligación legal.
6. Transferencias internacionales
Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En tal caso, las transferencias se amparan en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, junto con las garantías adicionales que resulten necesarias. Puedes solicitarnos copia de dichas garantías escribiendo a info@mofli.es.
7. Cuánto tiempo conservamos los datos
- Cuenta activa: mientras la mantengas abierta.
- Tras darte de baja: se suprimen o bloquean, conservándose únicamente lo necesario para atender responsabilidades legales durante los plazos de prescripción.
- Facturación y datos fiscales: los plazos exigidos por la normativa mercantil y tributaria (con carácter general, entre 4 y 6 años).
- Mensajes del chat: mientras dure la relación y el plazo necesario para atender reclamaciones o requerimientos.
- Valoraciones: pueden mantenerse de forma anonimizada para preservar la fiabilidad del historial de otros usuarios.
- Imágenes de verificación: Stripe las conserva por defecto hasta 3 años; Mofli solicita su redacción anticipada al eliminar la cuenta o cuando dejan de ser necesarias.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, así como retirar tu consentimiento cuando el tratamiento se base en él.
Para ejercerlos, escríbenos a info@mofli.es indicando el derecho que deseas ejercer. También puedes eliminar tu cuenta directamente desde los ajustes de la aplicación.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado de las comunicaciones, control de accesos, minimización de datos y copias de seguridad. El teléfono de los Profesionales no se incluye en perfiles, búsquedas ni respuestas públicas de la API. Si el Profesional habilita llamadas, el número solo se entrega tras una acción autenticada de «Contactar por teléfono» y puede quedar visible en el marcador y el historial del dispositivo del Cliente.
10. Menores de edad
Mofli está dirigido exclusivamente a mayores de 18 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, procederemos a su eliminación.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Si el cambio es sustancial, te avisaremos por la app o por correo antes de que entre en vigor.
Última actualización: 25 de octubre de 2026 · Ampliación de la experiencia de clientes 2026-10-guest-v1