Contrato de encargado del tratamiento

1. Por qué existe este documento

Cuando un taller usa TallerFix, mete en el sistema datos de sus propios clientes: nombres, teléfonos, correos, fotografías de sus equipos. Esos datos no son del proveedor.

El taller es el responsable: decide qué recoge, para qué y durante cuánto tiempo. El proveedor es el encargado: los guarda y los procesa por cuenta del taller, siguiendo sus instrucciones y nada más.

Este documento fija esa relación. Forma parte de los términos del servicio y se acepta al contratarlo.

2. Qué se trata, para qué y hasta cuándo

Objeto: prestar al taller el servicio de gestión contratado.

Duración: mientras la suscripción esté vigente, más los 30 días posteriores para permitir la exportación.

Personas afectadas: los clientes del taller y el personal que el taller da de alta.

Datos: los de identificación y contacto de los clientes; los identificadores de los equipos, incluidos IMEI o número de serie; los códigos de desbloqueo que el cliente facilite, que se guardan cifrados; las fotografías del estado del equipo; y el historial de órdenes, pagos y garantías.

3. A qué se compromete el proveedor

Tratar los datos solo según las instrucciones del taller, expresadas a través del uso normal del sistema y de su configuración. No usarlos para ninguna finalidad propia: ni publicidad, ni venta, ni cesión a terceros, ni entrenamiento de modelos.

Mantener la confidencialidad, y exigir lo mismo a quien tenga acceso por su cuenta.

Aplicar medidas de seguridad razonables: contraseñas cifradas, cifrado de los códigos de desbloqueo, aislamiento entre talleres y control de acceso por puesto.

Asistir al taller cuando uno de sus clientes ejerza sus derechos, poniendo a su disposición las funciones de consulta, corrección, exportación y supresión que el sistema ofrezca.

Avisar sin demora si tiene conocimiento de una violación de seguridad que afecte a los datos del taller, con la información necesaria para que este cumpla sus propias obligaciones de notificación.

Al terminar la relación, devolver o suprimir los datos según elija el taller, salvo lo que deba conservarse por obligación legal.

4. Subencargados

El proveedor se apoya en terceros para prestar el servicio. Al aceptar este documento, el taller autoriza a los siguientes:

[PROVEEDOR DE ALOJAMIENTO] — ejecución de la aplicación y la base de datos. Ubicación: [PAÍS].

Cloudflare R2 — almacenamiento de fotografías y archivos subidos.

Stripe — cobro de las suscripciones. Trata datos del taller como cliente, no de los clientes del taller.

Google — autenticación, únicamente para quien elige entrar con una cuenta de Google.

[PROVEEDOR DE CORREO SMTP] — envío de los correos de recuperación de contraseña.

[PENDIENTE: confirmar el nombre exacto, el país y el enlace a los términos de cada uno antes de publicar. Si en el futuro se añade envío automático por WhatsApp, ese proveedor entra también en esta lista.]

Si el proveedor cambia o añade un subencargado, lo comunicará con antelación razonable. El taller que no lo acepte puede cancelar el servicio sin penalización.

5. A qué se compromete el taller

Tener una base legítima para tratar los datos que introduce, e informar a sus clientes de ese tratamiento. El sistema le ofrece cláusulas editables que se imprimen en el recibo de recepción, pero su contenido y su uso son decisión suya.

No introducir datos que no necesite para prestar su servicio. En particular, evitar fotografiar contenido de la pantalla del equipo cuando no sea imprescindible para documentar el daño.

Atender las solicitudes que reciba de sus propios clientes. El proveedor le asiste, pero no responde por él.

Configurar con criterio las funciones que borran información, como la retención de evidencias fotográficas.

6. Verificación

El taller puede solicitar al proveedor la información razonablemente necesaria para comprobar que se cumple lo pactado aquí. Las solicitudes se atienden por escrito y en un plazo razonable, sin que ello suponga acceso a la infraestructura ni a datos de otros talleres.