Privacy policyPolítica de privacidad

Last updated 13 October 2026 · Available in English and SpanishÚltima actualización 13 de octubre de 2026 · Disponible en inglés y español

Dit privacybeleid is beschikbaar in het Engels en Spaans.

This page explains what personal data Casa & Co. collects when you visit our website, book a clean, message us or apply to work with us, why we use it, who sees it, how long we keep it and what your rights are. It follows the EU General Data Protection Regulation (GDPR) and Spain's data protection law (LOPDGDD).Esta página explica qué datos personales recoge Casa & Co. cuando visitas nuestra web, reservas una limpieza, nos escribes o te presentas para trabajar con nosotras, para qué los usamos, quién los ve, cuánto tiempo los guardamos y qué derechos tienes. Cumple el Reglamento General de Protección de Datos de la UE (RGPD) y la ley española de protección de datos (LOPDGDD).

Jump toIr a

    The short versionEn resumen

    • We collect what we need to book, do and invoice your clean: your name, phone, email, the address and how to get in.
    • Your details go to the cleaner doing your clean and to the services we use to run the business (such as Google and WhatsApp). We never sell them.
    • For regular cleans we keep your access code only while you have cleans booked, in our private dashboard, and delete it when your bookings end. For one-off cleans we delete it after the clean. Contact details are deleted or blocked 24 months after your last booking. Invoices are kept for 6 years because the law requires it.
    • Analytics cookies only run if you say yes, and you can change your mind at any time.
    • You can see, correct or delete your data, and object to some uses. Email hello@casaandcompanycleaning.com.
    • Recogemos lo necesario para reservar, hacer y facturar tu limpieza: tu nombre, teléfono, email, la dirección y cómo entrar.
    • Tus datos llegan a la limpiadora que hace tu limpieza y a los servicios que usamos para llevar el negocio (como Google y WhatsApp). Nunca los vendemos.
    • En las limpiezas periódicas guardamos tu código de acceso solo mientras tengas limpiezas reservadas, en nuestro panel privado, y lo borramos cuando terminan tus reservas. En las limpiezas puntuales lo borramos después de la limpieza. Los datos de contacto se borran o bloquean 24 meses después de tu última reserva. Las facturas se guardan 6 años porque lo exige la ley.
    • Las cookies de analítica solo funcionan si dices que sí, y puedes cambiar de opinión cuando quieras.
    • Puedes ver, corregir o borrar tus datos, y oponerte a algunos usos. Escribe a hello@casaandcompanycleaning.com.

    1Who is responsible for your dataQuién es responsable de tus datos

    The data controller is Sasa Nicolette Granados Escobar, self-employed (autónoma), trading as Casa & Company Cleaning ("Casa & Co.", "we", "us").

    We are a small business. We are not required to appoint a Data Protection Officer, so privacy questions come straight to us at the email above.

    La responsable del tratamiento es Sasa Nicolette Granados Escobar, trabajadora autónoma, que opera con el nombre comercial Casa & Company Cleaning («Casa & Co.», «nosotras»).

    Somos un negocio pequeño. No estamos obligadas a designar un Delegado de Protección de Datos, así que las consultas de privacidad nos llegan directamente al email de arriba.

    2What data we collect, and where it comes fromQué datos recogemos y de dónde vienen

    From you, when you book or message us:

    • Contact details: name, phone (WhatsApp) number and email.
    • Booking details: the address of the clean, floor and door, home size, type of clean, extras, date and time, and any notes you add.
    • Access details: how we get in, such as a key with the portero, a lockbox or a door code.
    • Payment and invoice details: the Bizum, PayPal or bank transfer reference and the name on it, and, if you ask for a full invoice, your billing name, address and tax number. We never ask for or store card details.
    • Messages: what we write to each other on WhatsApp, by email or by phone, including any screenshots or photos you send.
    • Photos of the space: before and after photos of the rooms, only if you choose this when booking.

    From your device, when you use our website:

    • Technical data that any website needs to work, such as your IP address and browser type (handled by our website host).
    • Analytics data about how you use the site, such as pages viewed, clicks and scrolling, only if you allow analytics cookies (see section 12).

    From other people:

    • If someone books a clean for you, such as a family member, your landlord, an Airbnb host or a property manager, we get your name, phone and address from them. We use these only to arrange that clean.
    • If you are a guest in a flat we clean for a host, we normally get no data about you. If a host shares a guest detail with us (for example a check-out time or a first name for access), we use it only to coordinate the clean.

    We do not ask for copies of ID documents, and we ask you not to send us health details or other sensitive information. If something about your home matters for the clean (for example "ring and wait"), a short practical note is enough.

    De ti, cuando reservas o nos escribes:

    • Datos de contacto: nombre, teléfono (WhatsApp) y email.
    • Datos de la reserva: la dirección de la limpieza, piso y puerta, tamaño de la casa, tipo de limpieza, extras, fecha y hora, y las notas que añadas.
    • Datos de acceso: cómo entramos, por ejemplo una llave con el portero, una caja de seguridad o un código de puerta.
    • Datos de pago y factura: la referencia del Bizum, de PayPal o de la transferencia y el nombre que aparece, y, si pides factura completa, tu nombre fiscal, dirección y NIF. Nunca pedimos ni guardamos datos de tarjeta.
    • Mensajes: lo que nos escribimos por WhatsApp, email o teléfono, incluidas las capturas o fotos que nos envíes.
    • Fotos del espacio: fotos del antes y el después de las estancias, solo si lo eliges al reservar.

    De tu dispositivo, cuando usas nuestra web:

    • Datos técnicos que cualquier web necesita para funcionar, como tu dirección IP y tipo de navegador (los gestiona nuestro proveedor de alojamiento web).
    • Datos de analítica sobre cómo usas la web, como páginas vistas, clics y desplazamiento, solo si permites las cookies de analítica (ver apartado 12).

    De otras personas:

    • Si otra persona reserva una limpieza para ti, como un familiar, tu casero, un anfitrión de Airbnb o una empresa de gestión, recibimos de ella tu nombre, teléfono y dirección. Solo los usamos para organizar esa limpieza.
    • Si eres huésped en un piso que limpiamos para un anfitrión, normalmente no recibimos ningún dato tuyo. Si el anfitrión nos pasa algún dato (por ejemplo la hora de salida o un nombre para el acceso), solo lo usamos para coordinar la limpieza.

    No pedimos copias de documentos de identidad, y te pedimos que no nos envíes datos de salud ni otra información sensible. Si algo de tu casa importa para la limpieza (por ejemplo «llamar y esperar»), basta con una nota práctica.

    3Why we use your data, and our legal basisPara qué usamos tus datos y con qué base legal

    We only use your data for these purposes. Each one has a legal basis under article 6 of the GDPR.

    • Answering your questions and quotes before you book Legal basis: steps you ask us to take before a contract (art. 6.1.b).
    • Arranging and doing your clean Confirming the booking, choosing and briefing your cleaner, getting in, changes and cancellations. Legal basis: performance of our contract with you (art. 6.1.b).
    • Sending your booking confirmation, change and cancellation emails, and your invoice Legal basis: our contract (art. 6.1.b) and legal obligations under Spanish consumer and tax law (art. 6.1.c).
    • Accounting and tax Keeping invoices and payment records and filing tax returns. Legal basis: legal obligation (art. 6.1.c).
    • Handling complaints, damage claims and disputes Legal basis: legal obligation to handle consumer complaints (art. 6.1.c), and our legitimate interest in defending ourselves against claims (art. 6.1.f).
    • Drafting bookings from WhatsApp chats with an AI tool See section 5. Legal basis: our legitimate interest in handling bookings quickly and without typing errors (art. 6.1.f).
    • Before and after photos For our quality records and, only if you said yes, for our social media and the social media of the cleaning team who did your clean (registered self-employed professionals, responsible for their own use). Legal basis: your consent, given when you choose the photo option (art. 6.1.a). You can withdraw it at any time.
    • Messages about our own services For example a reminder to book your next clean or a request for a review. We only send these to clients about our own similar services, or to people who agreed to receive them, and every message lets you opt out for free. Legal basis: our legitimate interest in keeping in touch with our clients, as allowed by article 21.2 of the LSSI (art. 6.1.f), or your consent (art. 6.1.a).
    • Website analytics Google Analytics, Microsoft Clarity, Contentsquare and Squarespace's visitor statistics, to see how the site is used and improve it. Legal basis: your consent in the cookie banner (art. 6.1.a and art. 22.2 LSSI). You can withdraw it at any time.
    • Keeping the website secure and working Legal basis: our legitimate interest in a safe, working website (art. 6.1.f).
    • Contact people at business clients If you book for a company, such as a property manager, we use your work contact details to deal with that company. Legal basis: our legitimate interest (art. 6.1.f and art. 19 LOPDGDD).

    Where we rely on legitimate interest, we have checked that it does not override your rights, and you can object at any time (see section 9).

    Solo usamos tus datos para estas finalidades. Cada una tiene una base legal según el artículo 6 del RGPD.

    • Responder tus preguntas y presupuestos antes de reservar Base legal: medidas precontractuales a petición tuya (art. 6.1.b).
    • Organizar y hacer tu limpieza Confirmar la reserva, elegir e informar a tu limpiadora, el acceso, los cambios y las cancelaciones. Base legal: ejecución de nuestro contrato contigo (art. 6.1.b).
    • Enviarte la confirmación de la reserva, los emails de cambio o cancelación y la factura Base legal: nuestro contrato (art. 6.1.b) y obligaciones legales de la normativa española de consumo y fiscal (art. 6.1.c).
    • Contabilidad e impuestos Guardar facturas y justificantes de pago y presentar los impuestos. Base legal: obligación legal (art. 6.1.c).
    • Atender reclamaciones, daños y conflictos Base legal: obligación legal de atender las reclamaciones de consumo (art. 6.1.c) y nuestro interés legítimo en defendernos frente a reclamaciones (art. 6.1.f).
    • Preparar reservas a partir de chats de WhatsApp con una herramienta de IA Ver el apartado 5. Base legal: nuestro interés legítimo en gestionar las reservas rápido y sin errores al copiarlas (art. 6.1.f).
    • Fotos del antes y el después Para nuestro control de calidad y, solo si dijiste que sí, para nuestras redes sociales y las del equipo de limpieza que hizo tu limpieza (profesionales autónomos registrados, que responden de su propio uso). Base legal: tu consentimiento, al elegir la opción de fotos (art. 6.1.a). Puedes retirarlo cuando quieras.
    • Mensajes sobre nuestros propios servicios Por ejemplo, un recordatorio para reservar tu próxima limpieza o una petición de reseña. Solo los enviamos a clientes sobre servicios nuestros similares, o a quien haya aceptado recibirlos, y cada mensaje te permite darte de baja gratis. Base legal: nuestro interés legítimo en mantener el contacto con nuestros clientes, como permite el artículo 21.2 de la LSSI (art. 6.1.f), o tu consentimiento (art. 6.1.a).
    • Analítica de la web Google Analytics, Microsoft Clarity, Contentsquare y las estadísticas de visitantes de Squarespace, para ver cómo se usa la web y mejorarla. Base legal: tu consentimiento en el aviso de cookies (art. 6.1.a y art. 22.2 LSSI). Puedes retirarlo cuando quieras.
    • Mantener la web segura y en funcionamiento Base legal: nuestro interés legítimo en una web segura que funcione (art. 6.1.f).
    • Personas de contacto de clientes empresa Si reservas para una empresa, como una gestora de pisos, usamos tus datos de contacto profesionales para tratar con esa empresa. Base legal: nuestro interés legítimo (art. 6.1.f y art. 19 LOPDGDD).

    Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalece sobre tus derechos, y puedes oponerte en cualquier momento (ver el apartado 9).

    4Do you have to give us your data?¿Tienes que darnos tus datos?

    To book a clean we need your name, phone number and the address of the clean. For bookings on our website we also need your email, because that is where we send your written booking confirmation, any changes and your invoice. Without these we cannot arrange the clean. Access details are needed only if you will not be home. Everything else, such as notes and photos, is optional.

    Tax law requires us to issue an invoice for every clean. A simplified invoice needs no personal data. If you need a full invoice (for example as a business or landlord), we need your name, billing address and tax number.

    Please do not send door codes or key details by email. Share them on WhatsApp, as close to the clean as you like.

    Para reservar una limpieza necesitamos tu nombre, tu teléfono y la dirección de la limpieza. En las reservas por la web también necesitamos tu email, porque ahí te enviamos la confirmación por escrito, los cambios y la factura. Sin estos datos no podemos organizar la limpieza. Los datos de acceso solo hacen falta si no vas a estar en casa. Todo lo demás, como notas y fotos, es opcional.

    La normativa fiscal nos obliga a emitir factura por cada limpieza. La factura simplificada no necesita datos personales. Si necesitas factura completa (por ejemplo, como empresa o como casero), necesitamos tu nombre, dirección de facturación y NIF.

    No nos envíes códigos de puerta ni datos de llaves por email. Compártelos por WhatsApp, tan cerca de la limpieza como quieras.

    5WhatsApp and AI-assisted bookingWhatsApp y reservas con ayuda de IA

    WhatsApp. We use the WhatsApp Business app to talk to clients and cleaners. Your messages pass through WhatsApp, which is run in Europe by WhatsApp Ireland Limited (part of Meta). WhatsApp messages are end-to-end encrypted. We keep our chats on our business phone and its backup.

    AI drafting. When you book by WhatsApp, we may copy the chat text or your screenshots into Claude, an AI tool made by Anthropic, so it can fill in a draft booking (date, time, address, type of clean). A person always checks the draft before anything is confirmed, and the AI never decides anything about you on its own. Anthropic handles this data for us as a service provider under a data processing agreement. Under its terms it may not use it to train its models, and it deletes it within 30 days, except where it must keep it longer by law or to investigate misuse. We only paste what is needed to draft the booking.

    If you prefer that your messages are not processed with AI, just tell us and we will type your booking in by hand.

    WhatsApp. Usamos la app WhatsApp Business para hablar con clientes y limpiadoras. Tus mensajes pasan por WhatsApp, que en Europa gestiona WhatsApp Ireland Limited (del grupo Meta). Los mensajes de WhatsApp están cifrados de extremo a extremo. Guardamos los chats en nuestro móvil de empresa y en su copia de seguridad.

    Borradores con IA. Cuando reservas por WhatsApp, podemos copiar el texto del chat o tus capturas en Claude, una herramienta de IA de Anthropic, para que prepare un borrador de la reserva (fecha, hora, dirección, tipo de limpieza). Una persona revisa siempre el borrador antes de confirmar nada, y la IA nunca decide nada sobre ti por sí sola. Anthropic trata estos datos por cuenta nuestra como proveedor, con un contrato de encargo del tratamiento. Según sus condiciones no puede usarlos para entrenar sus modelos, y los borra en un máximo de 30 días, salvo que deba guardarlos más tiempo por ley o para investigar un uso indebido. Solo copiamos lo necesario para preparar la reserva.

    Si prefieres que tus mensajes no se traten con IA, dínoslo y escribiremos tu reserva a mano.

    6Who we share your data withCon quién compartimos tus datos

    We never sell your data. We share only what each recipient needs.

    • Your cleaner. Our cleaners are independent self-employed professionals. The cleaner doing your clean gets your first name, the address, access details and notes for that clean. They work for us under a written agreement as data processors (art. 28 GDPR): they use your details only for your clean, keep them confidential and delete access codes after the job.
    • Service providers (processors) who store or handle data for us, under contracts that oblige them to protect it. They are listed in section 7.
    • Our bank, Bizum and PayPal, when you pay us. If you pay by card or PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) processes the payment as an independent controller, under its own privacy statement.
    • The tax authorities (Agencia Tributaria) and other public bodies, courts or consumer offices, only when the law requires it.
    • Professional advisers or insurers (such as a lawyer, a tax adviser or an insurer), only if needed for a claim or for our legal duties. They are bound by confidentiality.
    • The person who booked for you, such as an Airbnb host, if they booked the clean: we tell them the clean happened and anything they need to know about it.

    Nunca vendemos tus datos. Compartimos solo lo que cada destinatario necesita.

    • Tu limpiadora. Nuestras limpiadoras son profesionales autónomas independientes. La que hace tu limpieza recibe tu nombre, la dirección, los datos de acceso y las notas de esa limpieza. Trabajan para nosotras con un contrato por escrito como encargadas del tratamiento (art. 28 RGPD): solo usan tus datos para tu limpieza, los mantienen en confidencialidad y borran los códigos de acceso después del trabajo.
    • Proveedores de servicios (encargados del tratamiento) que guardan o tratan datos por cuenta nuestra, con contratos que les obligan a protegerlos. Están en el apartado 7.
    • Nuestro banco, Bizum y PayPal, cuando nos pagas. Si pagas con tarjeta o PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo) trata el pago como responsable independiente, según su propia declaración de privacidad.
    • La Agencia Tributaria y otros organismos públicos, juzgados u oficinas de consumo, solo cuando la ley lo exige.
    • Asesores profesionales o aseguradoras (como un abogado, un asesor fiscal o una aseguradora), solo si hace falta para una reclamación o para nuestras obligaciones legales. Están obligados a la confidencialidad.
    • Quien reservó por ti, como un anfitrión de Airbnb, si fue esa persona quien reservó: le contamos que la limpieza se hizo y lo que necesite saber de ella.

    7Our service providers and transfers outside the EUNuestros proveedores y transferencias fuera de la UE

    Some of the companies below are in the United States or may access data from there. When data leaves the European Economic Area, it is protected by the European Commission's adequacy decision for the EU-US Data Privacy Framework (Decision 2023/1795, for companies certified under it) or by the Commission's standard contractual clauses (art. 46 GDPR). You can ask us for a copy of these safeguards at hello@casaandcompanycleaning.com.

    Providers that handle data for us (processors)

    They only use your data on our instructions, under a data processing agreement.

    • Google Workspace (Gmail, Drive, Sheets, Apps Script) Email, booking records, invoices and our booking system. Transfers: Data Privacy Framework and standard contractual clauses.
    • Google Analytics Website statistics, only with your consent. Transfers: Data Privacy Framework and standard contractual clauses.
    • WhatsApp Ireland Limited (Meta) Messaging with clients and cleaners through the WhatsApp Business app. WhatsApp also uses some account and usage data for its own purposes, under its own privacy policy. Transfers: to WhatsApp LLC and Meta Platforms in the US, under the Data Privacy Framework and standard contractual clauses.
    • Anthropic Ireland, Limited (Claude) AI drafting of bookings from chats (see section 5). Transfers: to Anthropic in the US, under standard contractual clauses.
    • Contentsquare (France) Website usage analytics, only with your consent. Data is stored in the EU. Transfers: any access from outside the EU is covered by standard contractual clauses and the Data Privacy Framework.
    • Squarespace Ireland Limited Hosting of our website and its forms. Transfers: Data Privacy Framework and standard contractual clauses.
    • Cloudflare Hosting and security for our internal booking app. Transfers: Data Privacy Framework and standard contractual clauses.

    Companies that decide how they use the data themselves (independent controllers)

    When you use these features, the company also receives data and uses it under its own privacy policy.

    • Google Maps Our booking forms use Google Maps to suggest your address as you type. Google receives what you type and your IP address. Google Privacy Policy. Transfers: Data Privacy Framework and standard contractual clauses.
    • Microsoft Clarity Website usage analytics, only with your consent. Microsoft collects data about how you use our site through Clarity and may use it to improve its own products. Microsoft Privacy Statement. Transfers: Data Privacy Framework and standard contractual clauses.
    • Squarespace (its own visitor statistics) Squarespace also uses some visitor data for its own statistics and security. Squarespace Privacy Policy. Transfers: Data Privacy Framework and standard contractual clauses.
    • Meta (Facebook and Instagram) When you interact with our pages (see section 14). Transfers: Data Privacy Framework and standard contractual clauses.

    Algunas de las empresas de abajo están en Estados Unidos o pueden acceder a los datos desde allí. Cuando los datos salen del Espacio Económico Europeo, están protegidos por la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (Decisión 2023/1795, para las empresas certificadas) o por las cláusulas contractuales tipo de la Comisión (art. 46 RGPD). Puedes pedirnos una copia de estas garantías en hello@casaandcompanycleaning.com.

    Proveedores que tratan datos por cuenta nuestra (encargados del tratamiento)

    Solo usan tus datos siguiendo nuestras instrucciones, con un contrato de encargo del tratamiento.

    • Google Workspace (Gmail, Drive, Sheets, Apps Script) Email, registro de reservas, facturas y nuestro sistema de reservas. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Google Analytics Estadísticas de la web, solo con tu consentimiento. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • WhatsApp Ireland Limited (Meta) Mensajes con clientes y limpiadoras a través de la app WhatsApp Business. WhatsApp también usa algunos datos de cuenta y de uso para sus propios fines, según su propia política de privacidad. Transferencias: a WhatsApp LLC y Meta Platforms en EE. UU., con el Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Anthropic Ireland, Limited (Claude) Borradores de reservas a partir de chats con IA (ver el apartado 5). Transferencias: a Anthropic en EE. UU., con cláusulas contractuales tipo.
    • Contentsquare (Francia) Analítica de uso de la web, solo con tu consentimiento. Los datos se guardan en la UE. Transferencias: cualquier acceso desde fuera de la UE está cubierto por cláusulas contractuales tipo y el Marco de Privacidad de Datos.
    • Squarespace Ireland Limited Alojamiento de nuestra web y sus formularios. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Cloudflare Alojamiento y seguridad de nuestra app interna de reservas. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.

    Empresas que deciden ellas mismas cómo usan los datos (responsables independientes)

    Cuando usas estas funciones, la empresa también recibe datos y los usa según su propia política de privacidad.

    • Google Maps Nuestros formularios de reserva usan Google Maps para sugerir tu dirección mientras la escribes. Google recibe lo que escribes y tu dirección IP. Política de privacidad de Google. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Microsoft Clarity Analítica de uso de la web, solo con tu consentimiento. Microsoft recoge datos sobre cómo usas nuestra web a través de Clarity y puede usarlos para mejorar sus propios productos. Declaración de privacidad de Microsoft. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Squarespace (sus propias estadísticas de visitantes) Squarespace también usa algunos datos de los visitantes para sus propias estadísticas y su seguridad. Política de privacidad de Squarespace. Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.
    • Meta (Facebook e Instagram) Cuando interactúas con nuestras páginas (ver el apartado 14). Transferencias: Marco de Privacidad de Datos y cláusulas contractuales tipo.

    8How long we keep your dataCuánto tiempo guardamos tus datos

    • Door codes and access notesRegular cleans: kept in our private dashboard only while you have cleans booked, then deleted. One-off cleans: deleted after the clean.
    • Before and after photosDeleted within 90 days, unless a complaint is open or you agreed to their use on social media (then until you withdraw consent).
    • Contact details, booking history and messagesWhile you are a client. 24 months after your last booking we delete them or keep them blocked only as long as legal claims are possible.
    • Invoices, payment records and booking confirmations6 years, as Spanish tax and commercial law requires (Código de Comercio, art. 30).
    • Quotes and enquiries that did not lead to a bookingUp to 12 months.
    • Opt-outs from our messagesAs long as needed to make sure we respect them.
    • Website analyticsGoogle Analytics keeps detailed data for 2 months. Microsoft Clarity keeps session recordings for 30 days. Cookie lifetimes are in section 12.
    • Your cookie choice12 months, then we ask again.

    "Blocked" means the data is set aside, cannot be used, and is kept only to answer claims from courts or authorities until the legal time limits run out. Then it is deleted (art. 32 LOPDGDD).

    • Códigos de puerta y notas de accesoLimpiezas periódicas: se guardan en nuestro panel privado solo mientras tengas limpiezas reservadas y después se borran. Limpiezas puntuales: se borran después de la limpieza.
    • Fotos del antes y el despuésSe borran en un máximo de 90 días, salvo que haya una reclamación abierta o hayas aceptado su uso en redes sociales (entonces, hasta que retires el consentimiento).
    • Datos de contacto, historial de reservas y mensajesMientras seas cliente. A los 24 meses de tu última reserva los borramos o los mantenemos bloqueados solo mientras sean posibles reclamaciones legales.
    • Facturas, justificantes de pago y confirmaciones de reserva6 años, como exige la normativa fiscal y mercantil (Código de Comercio, art. 30).
    • Presupuestos y consultas que no acabaron en reservaHasta 12 meses.
    • Bajas de nuestros mensajesEl tiempo necesario para asegurarnos de respetarlas.
    • Analítica de la webGoogle Analytics guarda los datos detallados 2 meses. Microsoft Clarity guarda las grabaciones de sesión 30 días. La duración de las cookies está en el apartado 12.
    • Tu elección de cookies12 meses, y después te volvemos a preguntar.

    «Bloqueados» significa que los datos se apartan, no se pueden usar y solo se conservan para atender a juzgados o autoridades hasta que prescriban las responsabilidades. Después se borran (art. 32 LOPDGDD).

    9Your rights and how to use themTus derechos y cómo ejercerlos

    You have the right to:

    • Access your data and get a copy.
    • Correct data that is wrong or incomplete.
    • Erase your data when it is no longer needed or you withdraw consent, unless we must keep it by law (for example invoices).
    • Restrict how we use your data, for example while we check a complaint.
    • Portability: receive the data you gave us in a common format, or have it sent to someone else.
    • Withdraw consent at any time, for cookies or photos. This does not affect what we did before.
    • Not be subject to decisions made only by automated means. We do not make any (see section 10).

    Your right to object. You can object at any time, for reasons related to your situation, to any use based on our legitimate interest. You can also object at any time, without giving a reason, to messages about our services. We will then stop.

    How to use your rights: email hello@casaandcompanycleaning.com or write to the postal address in section 1. Say which right you want to use. It is free. If we are not sure the request comes from you, we may ask you to confirm a detail of your booking. We answer within one month, or within three months for complex requests, in which case we tell you why within the first month.

    Complaints: if you think we have not handled your data properly, you can complain to the Spanish Data Protection Agency (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). We would be grateful if you contacted us first so we can try to put it right, but you do not have to.

    Tienes derecho a:

    • Acceder a tus datos y obtener una copia.
    • Rectificar los datos inexactos o incompletos.
    • Suprimir tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que la ley nos obligue a guardarlos (por ejemplo, las facturas).
    • Limitar el uso de tus datos, por ejemplo mientras revisamos una reclamación.
    • Portabilidad: recibir los datos que nos diste en un formato habitual, o que los enviemos a otra persona.
    • Retirar tu consentimiento en cualquier momento, para las cookies o las fotos. Esto no afecta a lo hecho antes.
    • No ser objeto de decisiones basadas solo en medios automatizados. No tomamos ninguna (ver el apartado 10).

    Tu derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación, a cualquier uso basado en nuestro interés legítimo. También puedes oponerte en cualquier momento, sin dar motivos, a recibir mensajes sobre nuestros servicios. Entonces dejamos de hacerlo.

    Cómo ejercer tus derechos: escribe a hello@casaandcompanycleaning.com o a la dirección postal del apartado 1, indicando qué derecho quieres ejercer. Es gratis. Si no tenemos claro que la solicitud es tuya, podemos pedirte que confirmes algún dato de tu reserva. Respondemos en un mes, o en tres meses si la solicitud es compleja, y en ese caso te explicamos el motivo dentro del primer mes.

    Reclamaciones: si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Te agradeceremos que nos escribas antes para intentar solucionarlo, pero no es obligatorio.

    10Automated decisions and profilingDecisiones automatizadas y perfiles

    We do not make decisions about you based only on automated processing, and we do not build profiles of you. The price calculator on our website applies the same published rates to everyone, and the AI tool in section 5 only prepares drafts that a person checks.

    No tomamos decisiones sobre ti basadas solo en un tratamiento automatizado, ni elaboramos perfiles. La calculadora de precios de la web aplica a todo el mundo las mismas tarifas publicadas, y la herramienta de IA del apartado 5 solo prepara borradores que revisa una persona.

    11How we protect your dataCómo protegemos tus datos

    Only we and the cleaner doing your clean can see your booking. Our accounts are protected with strong passwords and two-step sign-in, our internal tools need a private key, we keep access codes only while you have cleans booked, and we choose providers with recognised security standards. If a data breach is likely to put your rights at high risk, we will tell you without undue delay, and we report breaches to the AEPD when the law requires it.

    Solo nosotras y la limpiadora que hace tu limpieza podemos ver tu reserva. Nuestras cuentas están protegidas con contraseñas seguras y verificación en dos pasos, nuestras herramientas internas necesitan una clave privada, solo guardamos los códigos de acceso mientras tengas limpiezas reservadas y elegimos proveedores con estándares de seguridad reconocidos. Si una brecha de datos puede suponer un riesgo alto para tus derechos, te avisaremos sin dilación indebida, y la notificamos a la AEPD cuando la ley lo exige.

    12CookiesCookies

    Cookies are small files a website stores on your device; similar technologies, such as your browser's local storage, work the same way. Our website is run by Casa & Co. (see section 1) and uses two kinds:

    • Technical cookies that the site needs to work and stay secure, and one that remembers your cookie choice. They do not need your consent.
    • Analytics cookies, our own and from third parties (Google, Microsoft, Contentsquare and Squarespace), that count visits and show us how pages are used, including recordings of clicks and scrolling. They are only used if you choose "Allow" in the cookie banner. If you choose "Don't allow", Google Analytics, Microsoft Clarity and Contentsquare do not load.

    We do not use advertising cookies, and we do not build profiles of you. Analytics data may be processed outside the EU under the safeguards in section 7.

    CookieProviderPurposeDuration
    crumbSquarespaceTechnical: protects forms against fraudSession
    casa_consent, casa_consent_at (local storage)Casa & Co.Technical: remembers your cookie choice12 months
    _gaGoogle Analytics (third party)Analytics: tells visitors apart2 years
    _ga_<ID>Google Analytics (third party)Analytics: keeps the session state2 years
    _clckMicrosoft Clarity (third party)Analytics: visitor ID and Clarity settingsSet by Microsoft, about 1 year
    _clskMicrosoft Clarity (third party)Analytics: joins page views into one recordingSet by Microsoft, about 1 day
    CLID, ANONCHK, MR, MUID, SMMicrosoft (third party, Microsoft's domains)Analytics: identifies the browser to ClaritySet by Microsoft, up to about 1 year
    _cs_idContentsquare (third party)Analytics: visitor ID13 months
    _cs_s, _cs_s_ctx, _cs_mk_gaContentsquare (third party)Analytics: current session30 minutes
    _cs_c, _cs_ep, _cs_optoutContentsquare (third party)Analytics: recording and opt-out settings13 months
    _cs_i, _cs_ex, _cs_cvars, _cs_rl_*Contentsquare (third party)Analytics: technical session detailsSession to 1 year
    ss_cid, ss_cpvisit, ss_cvrSquarespace (third party)Analytics: visitor statistics2 years
    ss_cvisit, ss_cvtSquarespace (third party)Analytics: visit statistics30 minutes

    The full, current lists are on each provider's site: Google, Microsoft Clarity, Contentsquare and Squarespace.

    To change your mind or withdraw consent, tap "Cookie settings" at the bottom of any page and choose again. Withdrawing is as easy as accepting, and we then remove the analytics cookies our site can reach. You can also delete cookies in your browser settings. We ask again after 12 months.

    Las cookies son pequeños archivos que una web guarda en tu dispositivo; otras tecnologías parecidas, como el almacenamiento local del navegador, funcionan igual. Nuestra web la gestiona Casa & Co. (ver el apartado 1) y usa dos tipos:

    • Cookies técnicas que la web necesita para funcionar y ser segura, y una que recuerda tu elección de cookies. No necesitan tu consentimiento.
    • Cookies de analítica, propias y de terceros (Google, Microsoft, Contentsquare y Squarespace), que cuentan las visitas y nos muestran cómo se usan las páginas, incluidas grabaciones de clics y desplazamiento. Solo se usan si eliges «Permitir» en el aviso de cookies. Si eliges «No permitir», Google Analytics, Microsoft Clarity y Contentsquare no se cargan.

    No usamos cookies publicitarias ni elaboramos perfiles. Los datos de analítica pueden tratarse fuera de la UE con las garantías del apartado 7.

    CookieProveedorFinalidadDuración
    crumbSquarespaceTécnica: protege los formularios frente al fraudeSesión
    casa_consent, casa_consent_at (almacenamiento local)Casa & Co.Técnica: recuerda tu elección de cookies12 meses
    _gaGoogle Analytics (tercero)Analítica: distingue a los visitantes2 años
    _ga_<ID>Google Analytics (tercero)Analítica: mantiene el estado de la sesión2 años
    _clckMicrosoft Clarity (tercero)Analítica: identificador de visitante y ajustes de ClarityLa fija Microsoft, aprox. 1 año
    _clskMicrosoft Clarity (tercero)Analítica: une las páginas vistas en una grabaciónLa fija Microsoft, aprox. 1 día
    CLID, ANONCHK, MR, MUID, SMMicrosoft (tercero, dominios de Microsoft)Analítica: identifica el navegador ante ClarityLa fija Microsoft, hasta aprox. 1 año
    _cs_idContentsquare (tercero)Analítica: identificador de visitante13 meses
    _cs_s, _cs_s_ctx, _cs_mk_gaContentsquare (tercero)Analítica: sesión actual30 minutos
    _cs_c, _cs_ep, _cs_optoutContentsquare (tercero)Analítica: ajustes de grabación y de exclusión13 meses
    _cs_i, _cs_ex, _cs_cvars, _cs_rl_*Contentsquare (tercero)Analítica: datos técnicos de la sesiónDe la sesión a 1 año
    ss_cid, ss_cpvisit, ss_cvrSquarespace (tercero)Analítica: estadísticas de visitantes2 años
    ss_cvisit, ss_cvtSquarespace (tercero)Analítica: estadísticas de visitas30 minutos

    Las listas completas y actualizadas están en la web de cada proveedor: Google, Microsoft Clarity, Contentsquare y Squarespace.

    Para cambiar de opinión o retirar tu consentimiento, toca «Configurar cookies» al pie de cualquier página y vuelve a elegir. Retirarlo es tan fácil como darlo, y entonces borramos las cookies de analítica a las que llega nuestra web. También puedes borrar las cookies desde la configuración de tu navegador. Te volvemos a preguntar a los 12 meses.

    13Cleaners and people who apply to work with usLimpiadoras y personas que se presentan para trabajar con nosotras

    If you apply through our /join form

    • What we collect: your name, WhatsApp number, city and areas, availability, the equipment you have, whether you are registered as self-employed, and anything you choose to tell us.
    • Why: to assess your application and contact you about working together, including a paid trial clean.
    • Legal basis: steps you ask us to take before an agreement (art. 6.1.b GDPR).
    • Who sees it: only us. It is stored with Google Workspace and we talk to you on WhatsApp (see section 7).
    • How long: 12 months from your application, then we delete it.

    If you work with us as a self-employed cleaner

    • What we collect: your name, NIF or NIE, contact details, the address on your invoices, your bank account or Bizum number for payments, the cleans you do, your invoices, availability, and feedback from clients about your work.
    • Why: to offer you cleans, run our collaboration agreement, pay you, and keep tax and accounting records.
    • Legal basis: our collaboration agreement (art. 6.1.b) and our tax obligations (art. 6.1.c). Client feedback is used under our legitimate interest in keeping the quality of the service (art. 6.1.f).
    • Who sees it: your first name and the time you arrive are shared with the clients you clean for. Payment and tax data go to our bank and, when required, the tax authorities. Our providers in section 7 store data for us.
    • How long: while we work together, and invoices and payment records for 6 years after that, as the law requires.

    You have all the rights in section 9.

    Si te presentas con el formulario de /join

    • Qué recogemos: tu nombre, número de WhatsApp, ciudad y zonas, disponibilidad, el material que tienes, si estás dada de alta como autónoma y lo que quieras contarnos.
    • Para qué: valorar tu candidatura y contactarte para colaborar, incluido un servicio de prueba pagado.
    • Base legal: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
    • Quién los ve: solo nosotras. Se guardan en Google Workspace y hablamos contigo por WhatsApp (ver el apartado 7).
    • Cuánto tiempo: 12 meses desde tu candidatura; después los borramos.

    Si colaboras con nosotras como limpiadora autónoma

    • Qué recogemos: tu nombre, NIF o NIE, datos de contacto, la dirección de tus facturas, tu cuenta bancaria o tu número de Bizum para pagarte, las limpiezas que haces, tus facturas, tu disponibilidad y las opiniones de los clientes sobre tu trabajo.
    • Para qué: ofrecerte limpiezas, cumplir nuestro contrato de colaboración, pagarte y llevar la contabilidad y los impuestos.
    • Base legal: nuestro contrato de colaboración (art. 6.1.b) y nuestras obligaciones fiscales (art. 6.1.c). Las opiniones de clientes se usan por nuestro interés legítimo en mantener la calidad del servicio (art. 6.1.f).
    • Quién los ve: tu nombre y tu hora de llegada se comparten con los clientes a los que limpias. Los datos de pago y fiscales van a nuestro banco y, cuando la ley lo exige, a la Agencia Tributaria. Nuestros proveedores del apartado 7 guardan datos por cuenta nuestra.
    • Cuánto tiempo: mientras colaboremos, y las facturas y justificantes de pago 6 años más, como exige la ley.

    Tienes todos los derechos del apartado 9.

    14Our social media pagesNuestras redes sociales

    If you follow, comment on or message our Facebook or Instagram pages, Meta also processes your data under its own privacy policy. For the page statistics Meta gives us, Meta and Casa & Co. are joint controllers, and Meta handles requests about that data. We only publish photos of spaces we cleaned with the client's consent, never people or personal items.

    Si sigues, comentas o escribes a nuestras páginas de Facebook o Instagram, Meta también trata tus datos según su propia política de privacidad. Para las estadísticas de la página que Meta nos facilita, Meta y Casa & Co. son corresponsables, y Meta atiende las solicitudes sobre esos datos. Solo publicamos fotos de espacios que hemos limpiado con el consentimiento del cliente, nunca de personas ni de objetos personales.

    15ChildrenMenores

    Our services are booked by adults. We do not knowingly collect data from children under 14, and we ask you not to send us information about your children beyond a practical note if it matters for the clean.

    Nuestros servicios los reservan personas adultas. No recogemos conscientemente datos de menores de 14 años, y te pedimos que no nos envíes información sobre tus hijos más allá de una nota práctica si importa para la limpieza.

    16Changes to this policyCambios en esta política

    We update this policy when the way we handle data changes. The date at the top shows the latest version. If a change matters for you, we will also tell you directly.

    Actualizamos esta política cuando cambia la forma en que tratamos los datos. La fecha de arriba indica la última versión. Si un cambio te afecta, también te lo diremos directamente.

    Questions about your data? Email hello@casaandcompanycleaning.com or message us on WhatsApp at +34 614 417 905. Our terms and legal notice are on a separate page.

    ¿Dudas sobre tus datos? Escribe a hello@casaandcompanycleaning.com o por WhatsApp al +34 614 417 905. Nuestros términos y aviso legal están en otra página.