Aviso de privacidad

1. Responsable

[RAZÓN SOCIAL], con RFC [RFC] y domicilio en [DOMICILIO], es responsable del tratamiento de los datos personales de quienes contratan y usan TallerFix.

Para ejercer tus derechos o resolver dudas sobre este aviso: [CORREO DE CONTACTO].

2. Dos relaciones distintas, y conviene no confundirlas

De las personas que usan TallerFix —dueños y personal de los talleres— el proveedor es responsable: decide qué datos suyos trata y para qué.

De los clientes finales de cada taller, el proveedor es únicamente encargado: los guarda por cuenta del taller, que es quien decide qué recoge y para qué. Si eres cliente de un taller y quieres ejercer tus derechos sobre tus datos, el interlocutor es el taller, no el proveedor.

3. Qué datos se tratan de quienes usan el sistema

De identificación y contacto: nombre, apellidos, correo electrónico y teléfono.

De acceso: contraseña cifrada, fecha del último inicio de sesión, última actividad e intentos fallidos de acceso. Sirven para proteger la cuenta.

De actividad: un registro de las acciones sensibles realizadas en el sistema —cambios de precio, cancelaciones, cierres y correcciones de caja, altas y bajas de personal— con la fecha y la persona que las hizo. Sirve para que el dueño del taller pueda auditar su propio negocio.

De facturación: plan contratado y estado de la suscripción. Los datos de la tarjeta los trata Stripe directamente; el proveedor no los recibe ni los almacena.

4. Qué datos guarda el sistema por cuenta de cada taller

Este apartado es informativo: de estos datos el responsable es el taller.

De sus clientes: nombre, apellidos, teléfono, correo electrónico, WhatsApp, país y las notas que el propio taller escriba.

De los equipos recibidos: marca, modelo, color, IMEI o número de serie, y los códigos de desbloqueo cuando el cliente los proporciona para poder probar el equipo. Los códigos y patrones se guardan cifrados.

Fotografías del estado del equipo al recibirlo y durante la reparación. Pueden captar de forma incidental contenido de la pantalla, por lo que se recomienda a los talleres tomarlas con el equipo bloqueado siempre que sea posible.

El taller puede configurar el borrado automático de esas fotografías una vez vencida la garantía, con un margen adicional que él decide.

5. Para qué se usan

Prestar el servicio contratado y dar soporte.

Cobrar la suscripción y emitir los comprobantes que correspondan.

Avisar de incidencias, cambios del servicio y actualizaciones relevantes.

Proteger la seguridad de las cuentas y detectar usos abusivos.

Los datos no se usan para publicidad, no se venden y no se ceden con fines comerciales.

6. Quién más interviene

Para funcionar, el servicio se apoya en terceros que pueden tratar datos por cuenta del proveedor:

Proveedor de alojamiento e infraestructura, donde se ejecuta la aplicación y su base de datos.

Cloudflare R2, donde se almacenan las fotografías y los archivos subidos.

Stripe, para el cobro de las suscripciones con tarjeta.

Google, cuando se elige iniciar sesión con una cuenta de Google.

El servidor de correo que envía los mensajes de recuperación de contraseña.

Cada uno trata la información únicamente para la función que le corresponde. [PENDIENTE: confirmar el nombre y el país de cada proveedor antes de publicar.]

7. Cuánto tiempo se conservan

Mientras la cuenta esté activa, y durante los 30 días posteriores a la baja para permitir la exportación.

Después se eliminan, salvo lo que deba conservarse por obligaciones fiscales o contables, que se guarda solo con esa finalidad y por el plazo que exija la ley.

El registro de actividad se conserva mientras la cuenta exista, porque su utilidad es precisamente poder consultar el pasado.

8. Qué puedes exigir

Acceder a tus datos, rectificarlos si son inexactos, cancelarlos cuando ya no sean necesarios y oponerte a determinados tratamientos.

También puedes revocar el consentimiento que hayas dado, sin que ello afecte a la legalidad del tratamiento anterior.

Para ejercerlos, escribe a [CORREO DE CONTACTO] indicando qué solicitas y acompañando un documento que acredite tu identidad. Se responderá en el plazo que marque la normativa aplicable.

Cuando una solicitud de supresión afecte a información que deba conservarse por obligación legal, se anonimizará en lugar de borrarse, de modo que deje de estar asociada a una persona identificable.

9. Seguridad

Las contraseñas se guardan cifradas y nunca en claro. Los códigos de desbloqueo de los equipos se cifran con una clave que no viaja con los datos.

El acceso a la información de cada taller está aislado: ningún taller puede consultar los datos de otro.

Dentro de cada taller, el acceso se limita según el puesto de cada persona.

Ninguna medida es infalible. Si ocurriera una violación de seguridad que afecte de forma significativa a los datos, se comunicará a los afectados y a la autoridad que corresponda.

10. Cambios en este aviso

Cualquier modificación se publicará en esta misma dirección, con su fecha de versión. Los cambios relevantes se avisan además dentro de la aplicación.