Política de privacidad
Última actualización: 22 de agosto de 2026
1. Quién es responsable de sus datos
CitiFex pone en contacto a prestadores de servicios con quienes los buscan. Para que eso funcione, la plataforma registra información sobre usted. Esta política explica cuál, para qué, durante cuánto tiempo y qué puede exigirnos en cualquier momento.
CitiFex edita el sitio citifex.com. Somos nosotros quienes decidimos qué datos se recogen y para qué se usan, de modo que somos responsables de su tratamiento. Puede escribirnos a citifex@gmail.com.
No se ha designado ningún delegado de protección de datos. Sus solicitudes se atienden directamente en esa dirección.
Esta política se aplica a todo el sitio y a todos los servicios de CitiFex. Está escrita para entenderse: si algún pasaje le resulta confuso, escríbanos y lo reformularemos.
2. Los datos que recogemos
Esta es la lista completa de lo que la plataforma registra, ordenada por su origen.
Al crear su cuenta:
- dirección de correo electrónico, nombre de usuario y nombre visible;
- contraseña: nunca conservamos el texto, solo una huella criptográfica irreversible;
- nombre, apellidos, fecha de nacimiento y género, si los facilita;
- ciudad, país e idioma de uso;
- foto de perfil, si añade una.
Si se registra con Google, recibimos de Google tres cosas y nada más: un identificador técnico estable, su dirección de correo junto con la confirmación de que está verificada, y su nombre. No recuperamos su foto de Google, ni sus contactos, ni ningún contenido de su cuenta de Google. En este tipo de cuenta no existe contraseña.
Si es prestador, su escaparate añade:
- nombre comercial, lema, año de inicio de actividad y presentación;
- dirección profesional, teléfonos, correo profesional y enlaces a sus redes sociales;
- horarios, disponibilidad y forma de trabajar: en local, a distancia o desplazándose;
- forma jurídica, identificación fiscal y seguro, si los facilita;
- servicios ofrecidos, tarifas, trabajos realizados y certificaciones.
Lo que publica e intercambia:
- publicaciones, comentarios, reseñas, recomendaciones y candidaturas;
- fotos, vídeos y archivos de audio que sube;
- mensajes privados y sus archivos adjuntos;
- denuncias, mensajes enviados desde el formulario de contacto e informes de error. Estos últimos incluyen información técnica sobre su navegador y, si adjunta una, una captura de pantalla.
Lo que su actividad genera automáticamente:
- visitas a perfiles y publicaciones, clics en los botones de contacto, favoritos, seguimientos;
- búsquedas realizadas en la plataforma: las palabras escritas, el número de resultados obtenidos y los resultados en los que hace clic;
- historial de modificaciones de su perfil: campo afectado, valor anterior y nuevo, fecha y dirección IP;
- fecha de su última visita.
Datos técnicos:
- dirección IP, tipo de dispositivo, navegador y sistema operativo;
- registros del servidor web: páginas solicitadas, marca de tiempo y código de respuesta.
Por último, si acepta las cookies de medición, registramos su recorrido de navegación por el sitio. Esa recogida solo empieza con su consentimiento y se detiene si lo retira: se detalla en la sección 10.
No recogemos datos sensibles en el sentido de la ley 09-08 — origen, opiniones políticas, convicciones religiosas, salud, vida sexual — y le pedimos que no publique ninguno.
3. Su ubicación: ciudad o dirección exacta
La ubicación merece una sección propia, porque la plataforma maneja dos niveles de precisión cuyas consecuencias no se parecen en nada.
Nivel ciudad. Cuando elige su ciudad, registramos su nombre y una referencia procedente de OpenStreetMap. Es el nivel que se usa por defecto en todas partes: en su perfil público, en los resultados de búsqueda y en los mapas se muestra el centro de la ciudad, nunca su domicilio.
Nivel dirección exacta. Solo afecta a los prestadores que indican una dirección profesional: en ese caso conservamos esa dirección y sus coordenadas GPS.
Lo que ve el público, exactamente. Si es prestador y ha indicado una dirección profesional, esta se muestra en su perfil público mientras la opción «mostrar la dirección exacta» esté activada, y esa opción está activada por defecto. Puede desactivarla cuando quiera en Ajustes, apartado Disponibilidad: su perfil vuelve entonces al nivel ciudad. Si trabaja sin local fijo, la opción «me desplazo» evita registrar coordenada alguna.
Lo que no hacemos: nunca activamos la geolocalización continua de su dispositivo y no seguimos sus desplazamientos.
Un detalle técnico que le concierne: cuando escribe el nombre de una ciudad en un campo de búsqueda, es su navegador el que consulta directamente el servicio Nominatim de OpenStreetMap. Ese servicio ve, por tanto, su dirección IP y lo que ha escrito, sin pasar por nuestros servidores. Guardamos los resultados en caché para limitar esas llamadas.
4. Qué hacemos con estos datos
Cada dato recogido sirve para algo concreto:
- hacer funcionar su cuenta: registro, inicio de sesión, sesiones, verificación del correo, restablecimiento de la contraseña;
- mostrar su perfil y sus publicaciones, y permitir que otros miembros le encuentren;
- alimentar la búsqueda y las sugerencias, incluida la búsqueda por proximidad geográfica;
- permitir los intercambios: mensajería, reseñas, recomendaciones, puesta en contacto;
- calcular los indicadores que se muestran públicamente — nota media, número de reseñas, tiempo de respuesta — y las estadísticas de su panel de prestador;
- proteger la plataforma: limitación del número de peticiones, detección de cuentas fraudulentas, moderación de contenidos denunciados, registro de las acciones de administración;
- enviarle los correos que el servicio necesita: verificación, restablecimiento de contraseña, notificaciones que haya elegido recibir;
- entender cómo se usa el sitio para mejorarlo, si y solo si ha aceptado la medición de audiencia.
No mostramos publicidad en la plataforma y no vendemos ni alquilamos sus datos. Ahora bien, si acepta las cookies de medición, el píxel de Meta transmite algunas de sus acciones a Meta, lo que nos permite medir nuestras campañas y puede alimentar las audiencias publicitarias de esa empresa. Se explica en la sección 10.
Ninguna decisión que produzca efectos jurídicos sobre usted se toma de forma automatizada.
5. Sobre qué base legal
La ley marroquí 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal, y el RGPD europeo cuando resulta aplicable — en particular si reside en la Unión Europea — exigen que cada tratamiento se apoye en una base jurídica identificada. Las nuestras son:
- la ejecución del contrato que nos vincula, es decir, las condiciones de uso: cuenta, perfil, publicaciones, mensajería, búsqueda y puesta en contacto;
- su consentimiento: medición de audiencia, píxel de Meta, visualización de su dirección exacta y correos informativos no imprescindibles para el servicio. Puede retirarlo cuando quiera, sin que ello cuestione lo hecho antes de la retirada;
- nuestro interés legítimo: seguridad de la plataforma, prevención del fraude y de los abusos, registros técnicos, estadísticas internas sobre las búsquedas realizadas. Ese interés se pondera con sus derechos y libertades, y puede oponerse por motivos relacionados con su situación;
- el cumplimiento de nuestras obligaciones legales: conservación de determinados datos y respuesta a los requerimientos de las autoridades competentes.
6. Cuánto tiempo conservamos sus datos
No conservamos nada indefinidamente «por si acaso». Los plazos aplicados son:
- datos de cuenta y de perfil: mientras su cuenta exista;
- cuenta desactivada: sus datos permanecen intactos y su perfil desaparece de la búsqueda; puede reactivarla cuando quiera;
- cuenta eliminada: dispone de 30 días para cambiar de opinión. Pasado ese plazo, un proceso automático diario anonimiza su cuenta de forma definitiva;
- sesiones: el testigo de conexión dura 15 minutos y el de renovación 7 días;
- registros del servidor web: 14 días;
- registros de la aplicación: unos días, por rotación automática;
- copias de seguridad cifradas de la base de datos: 7 días en el servidor y 30 días en el almacenamiento remoto. Un dato eliminado puede, por tanto, subsistir hasta 30 días en las copias antes de desaparecer por completo;
- mensajes del formulario de contacto e informes de error: el tiempo necesario para tramitarlos y después archivados;
- registro de las acciones de administración: se conserva sin límite de tiempo, porque constituye una prueba en caso de litigio o de control.
Lo que la eliminación de su cuenta borra realmente: su dirección de correo, su nombre de usuario, su nombre visible, su nombre y apellidos, su foto, su biografía, su contraseña y el vínculo con su cuenta de Google. Su perfil se retira del buscador y sus sesiones se cierran.
Lo que no borra, y conviene saberlo antes de solicitarla: las publicaciones, comentarios, reseñas y mensajes que haya dejado siguen en línea, pero vinculados a una cuenta anónima titulada «Cuenta eliminada», sin relación con su identidad. Así se preserva la coherencia de las conversaciones y de las reseñas recibidas por otros miembros. Si quiere que ciertos contenidos desaparezcan, elimínelos antes de eliminar su cuenta, o pídanoslo.
7. Quién tiene acceso a sus datos
Los demás miembros, en primer lugar. Su perfil es público: nombre visible, nombre de usuario, foto, biografía, ciudad y, en el caso de un prestador, todo el escaparate profesional. Sus publicaciones y sus reseñas son públicas. Sus mensajes privados solo son visibles para sus destinatarios. Su dirección de correo, su fecha de nacimiento y sus datos de conexión nunca se muestran.
Nuestro equipo, después, estrictamente en lo necesario: tramitar una denuncia, responder a una solicitud de asistencia, investigar un abuso o cumplir una obligación legal. Los mensajes privados no están cifrados de extremo a extremo: son técnicamente legibles en nuestros servidores y solo se consultan en los casos que se acaban de citar. Cada acción de administración queda registrada.
Los proveedores técnicos que tratan datos por nuestra cuenta:
- OVH — alojamiento del servidor y almacenamiento de sus fotos, vídeos y archivos de audio;
- Resend — envío de los correos del servicio: verificación de la dirección, restablecimiento de la contraseña, notificaciones;
- Google — autenticación, únicamente si elige conectarse con Google;
- Meta — píxel de medición, únicamente si ha aceptado las cookies de medición;
- MapTiler — fondos de mapa: su navegador contacta con este servicio para mostrar las teselas;
- OpenStreetMap — búsqueda de ciudades: su navegador contacta directamente con este servicio, que ve su dirección IP y lo que escribe;
- logo.dev — visualización de logotipos de marcas en algunos formularios, llamada realizada por su navegador;
- Brevo — envío de nuestras campañas informativas por correo electrónico; las direcciones de los destinatarios se importan en forma de listas de contactos.
Dos tratamientos se quedan en casa, y es deliberado: el buscador funciona en nuestro propio servidor, de modo que ninguno de sus contenidos se envía a un motor externo; y la localización aproximada por dirección IP se calcula en nuestro servidor con una base instalada localmente, por lo que su dirección IP no se transmite a nadie para ello.
Por último, podemos comunicar datos a una autoridad administrativa o judicial cuando la ley nos obligue, o para ejercer o defender un derecho ante los tribunales. No vendemos sus datos a nadie.
8. Dónde se almacenan sus datos y las transferencias fuera de Marruecos
CitiFex es una plataforma marroquí, pero su infraestructura está en Francia: el servidor se aloja en Estrasburgo y sus fotos, vídeos y archivos de audio se almacenan en Gravelines, en OVH. Todos sus datos se tratan, por tanto, fuera de Marruecos, en territorio de la Unión Europea.
Además, algunos servicios que su navegador contacta directamente pueden tratar datos fuera de la Unión Europea, en particular en Estados Unidos: Google para la autenticación y Meta para el píxel de medición si lo ha aceptado. Esas transferencias se apoyan en las garantías contractuales publicadas por dichas empresas.
9. Sus derechos y cómo ejercerlos
La ley 09-08 y, para los residentes en la Unión Europea, el RGPD le reconocen los siguientes derechos:
- acceso: saber si tratamos datos suyos y obtener una copia;
- rectificación: corregir lo que sea inexacto o incompleto;
- supresión: eliminar su cuenta y sus datos, con los límites descritos en la sección 6;
- oposición: rechazar un tratamiento basado en nuestro interés legítimo, por motivos relacionados con su situación particular;
- limitación: solicitar la congelación de un tratamiento mientras dure una comprobación;
- portabilidad, para los tratamientos sujetos al RGPD: recibir en un formato legible por máquina los datos que nos ha facilitado;
- retirada del consentimiento: en cualquier momento, en particular para la medición de audiencia;
- instrucciones post mortem: indicarnos qué debe ocurrir con sus datos tras su fallecimiento.
Muchas cosas no requieren ninguna gestión y surten efecto de inmediato: modificar su perfil, desactivar su cuenta, solicitar su eliminación, retirar su perfil de los resultados de búsqueda, ocultar su dirección exacta o cambiar su elección sobre las cookies.
Para todo lo demás, escríbanos desde la página de Contacto describiendo su solicitud. Podemos pedirle un justificante de identidad si existe una duda razonable sobre quién la formula. Respondemos como muy tarde en el plazo de un mes desde su recepción; si su solicitud es compleja, se lo comunicaremos y le explicaremos por qué.
Si nuestra respuesta no le satisface, puede dirigirse a la CNDP, cuyos datos figuran en www.cndp.ma. Si reside en la Unión Europea, puede dirigirse también a la autoridad de protección de datos de su país.
11. Cómo protegemos sus datos
Las medidas en vigor, en concreto:
- todas las comunicaciones con el sitio pasan por una conexión cifrada, impuesta mediante una redirección permanente;
- las contraseñas nunca se almacenan en claro: solo conservamos una huella irreversible;
- los testigos de conexión se guardan en cookies inaccesibles para los scripts de la página, lo que limita el robo de sesión;
- la base de datos y el buscador no están expuestos a Internet: solo se puede acceder a ellos desde el servidor de la aplicación;
- el acceso al servidor está reservado a un número reducido de personas, mediante clave criptográfica y no contraseña; un cortafuegos abre únicamente los puertos estrictamente necesarios;
- las copias de seguridad de la base se cifran antes de enviarse a un almacenamiento no público;
- las direcciones IP registradas con las estadísticas de búsqueda y los formularios de contacto se convierten en huellas irreversibles. Las conservadas en el historial de modificaciones del perfil y en el registro de administración se guardan en claro, porque sirven de prueba en caso de litigio;
- las acciones de los administradores quedan registradas, y ese registro no puede borrarse.
Como ningún sistema es infalible, no podemos garantizar una seguridad absoluta. En caso de violación de datos que pueda suponer un riesgo para usted, se lo comunicaremos y avisaremos a la CNDP conforme a la normativa aplicable.
12. Los menores
CitiFex está reservado a personas mayores de edad. Nuestras condiciones de uso exigen tener 18 años cumplidos o haber alcanzado la mayoría de edad en su país de residencia. La plataforma no está dirigida a menores y no buscamos recoger datos que les conciernan.
Si tenemos conocimiento de que una cuenta ha sido abierta por un menor, la cerramos y eliminamos los datos asociados. Si es padre, madre o tutor y cree que es el caso, comuníquenoslo desde la página de Contacto: estas solicitudes se tramitan con prioridad.
13. Modificaciones de esta política
Esta política evolucionará con la plataforma: una nueva funcionalidad, un nuevo proveedor técnico, un cambio normativo. La fecha de la última actualización aparece en la parte superior de esta página; es la referencia que conviene comprobar.
En caso de cambio importante — la incorporación de una nueva finalidad o de un nuevo destinatario, por ejemplo — se lo comunicaremos antes de su entrada en vigor, mediante un mensaje en la aplicación o por correo electrónico. Si el cambio se apoya en su consentimiento, volveremos a pedírselo y usted seguirá siendo libre de negarlo.
Las versiones anteriores de esta política pueden facilitarse a petición.
14. Contacto
Para cualquier pregunta sobre esta política, para ejercer sus derechos o para señalar un problema relativo a sus datos, escríbanos a citifex@gmail.com. También puede utilizar la página de Contacto.
Asimismo, puede dirigirse a la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP), cuyos datos figuran en www.cndp.ma.