1. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales recopilados a través de esta aplicación es:

• Titular: Iván Corcuera Sánchez
• NIF: 16595744W
• Dirección postal: Av. Don Sixto Cámara 65, Castañares de Rioja, 26240 (La Rioja)
• Teléfono: 941 300 299 / 638 236 525
• Correo electrónico: [email protected]

2. Datos Personales que Recopilamos

A través de la aplicación, únicamente recabamos los datos estrictamente necesarios para la prestación de nuestros servicios. Según el momento de la interacción, recogemos:

• En el Formulario de Registro de Clientes: Nombre, apellidos, número de teléfono, correo electrónico y credencial de acceso (contraseña, almacenada únicamente como hash criptográfico PBKDF2).
• En el Formulario de Solicitud de Cita: Matrícula del vehículo para el que se solicita la cita, motivo de la intervención, así como la fecha y hora requeridas.
• En el uso general del sistema: Historial de citas pasadas y próximas asociadas a cada usuario.

Adicionalmente, el administrador podrá generar observaciones internas asociadas al perfil del cliente para asegurar una correcta prestación del servicio (estas observaciones son de carácter interno y no visibles para el usuario).

3. Finalidades del Tratamiento

Tus datos personales no serán tratados de manera incompatible con los fines para los que fueron recogidos. Las finalidades exclusivas son:

• Gestión de usuarios: Crear y gestionar tu cuenta dentro de nuestra plataforma.
• Gestión de citas: Recibir, procesar, aceptar o cancelar tus solicitudes de cita para el taller.
• Comunicaciones operativas: Enviarte notificaciones estrictamente vinculadas al servicio solicitado (confirmación de cita, cancelación o propuesta de una fecha y hora alternativas).
• Recuperación de contraseña: En caso de que solicites recuperar tu contraseña, se te enviará un enlace de un solo uso con caducidad de 15 minutos a tu correo electrónico.
• Seguridad de la red y del servicio: Recopilamos datos técnicos de conexión (como la dirección IP, fecha y hora de acceso) mediante logs de servidor para prevenir fraudes, ataques de fuerza bruta y garantizar la estabilidad de la plataforma.

En ningún caso utilizaremos tu correo electrónico o número de teléfono para enviar publicidad, promociones o comunicaciones comerciales ajenas a tu cita activa.

Historial de reparaciones: Mantener un registro interno de los servicios prestados a cada vehículo y cliente para garantizar la calidad y trazabilidad del servicio del taller.

Mantenimiento y depuración de la base de datos: Las cuentas de usuario que sean creadas mediante el formulario de registro pero cuyo correo electrónico no sea verificado en un plazo de 48 horas (y que no tengan ninguna cita manual asociada por el taller) serán eliminadas de forma automática y definitiva por motivos de seguridad y minimización de datos.

4. Bases Jurídicas del Tratamiento

El tratamiento de tus datos personales es lícito y se fundamenta en las siguientes bases jurídicas:

• Consentimiento explícito: Para el registro en la aplicación web, el usuario debe marcar la casilla correspondiente aceptando esta Política de Privacidad de forma libre, específica, informada e inequívoca.
• Ejecución de un contrato o medidas precontractuales: Para la tramitación y gestión de las solicitudes de cita para la prestación de servicios mecánicos.
• Interés legítimo del responsable: Para la creación de observaciones internas de taller y para el registro de logs de conexión, estrictamente necesarios para garantizar la seguridad de la red y de la información frente a accesos no autorizados o ataques malintencionados.
• Consentimiento para cookies de terceros: Para la carga del mapa de Google Maps, que requiere tu consentimiento previo (ver Política de Cookies).

5. Destinatarios y Encargados del Tratamiento

Tus datos personales no serán cedidos a terceros, salvo obligación legal. No obstante, para poder prestar los servicios tecnológicos de la aplicación, contamos con la infraestructura de proveedores externos que actúan bajo la figura legal de Encargado del Tratamiento:

• Hetzner Online GmbH: Proveedor del servidor donde se aloja la aplicación y sus bases de datos (Espacio Económico Europeo).
• Resend Inc.: Servicio de envío de correos electrónicos transaccionales (Estados Unidos).
• Axiom Inc.: Servicio de monitorización y registro de logs de seguridad de la red (Estados Unidos).
• Cloudflare Inc.: Servicio de almacenamiento de copias de seguridad de la base de datos (Estados Unidos).

Estos proveedores ofrecen las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, limitándose a almacenar o procesar los datos sin emplearlos para fines propios.

Google LLC (Google Maps): Si consientes la carga del mapa embebido en nuestra web, Google podrá recibir tu dirección IP y establecer cookies de terceros. Para más información, consulta nuestra Política de Cookies.

6. Transferencias Internacionales de Datos

El responsable del tratamiento y el encargado principal (Hetzner Online GmbH) operan y tienen sus servidores alojados dentro del Espacio Económico Europeo (EEE). Por lo tanto, no se realizan transferencias internacionales de tus datos personales a terceros países en lo que respecta al alojamiento.

No obstante:

• Resend Inc. y Cloudflare Inc.: Operan en Estados Unidos, pero están certificadas bajo el EU-US Data Privacy Framework, decisión de adecuación que garantiza un nivel de protección equivalente al europeo.
• Axiom Inc.: Opera en Estados Unidos. La transferencia se realiza amparada en la firma de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y el correspondiente Acuerdo de Encargo de Tratamiento (DPA).
• Google LLC (Google Maps): Si consientes la carga del mapa, Google recibe tu dirección IP. Google está certificado bajo el EU-US Data Privacy Framework.

7. Conservación de los Datos

Tus datos personales se mantendrán de forma que se permita la identificación durante no más tiempo del necesario para los fines del tratamiento. El criterio de conservación es el siguiente:

• Se conservarán mientras dure la relación comercial o hasta que el usuario solicite la baja de su cuenta.
• Una vez solicitada la baja, los datos no se eliminarán de forma inmediata, sino que quedarán debidamente bloqueados (restringidos a su uso ordinario y desvinculados de cuentas activas). Se conservarán en este estado de bloqueo durante un plazo máximo de 6 años para cumplir con las obligaciones legales exigidas por la legislación fiscal, contable y civil española, y para la formulación, el ejercicio o la defensa de posibles reclamaciones.
• Transcurrido el plazo de 6 años desde la última interacción o cita del usuario, el sistema procederá a la destrucción total y definitiva de la información.

8. Derechos de los Interesados

Como usuario de nuestra aplicación, la normativa vigente te garantiza el control sobre tu información. Tienes derecho a ejercer gratuitamente:

• Derecho de acceso: Conocer qué datos personales estamos tratando.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar el borrado de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Derecho de oposición: Oponerte a que tratemos tus datos por motivos relacionados con tu situación particular.
• Derecho a la limitación del tratamiento: Solicitar que suspendamos temporalmente el tratamiento de tus datos en determinadas circunstancias.
• Derecho a la portabilidad: Recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, para transmitirlos a otro responsable.

Canales para ejercer tus derechos:

Podrás ejercer cualquiera de estos derechos enviando una solicitud en la que te identifiques debidamente, a través de:

• Correo electrónico: [email protected]
• Teléfono: 941 300 299 / 638 236 525
• Presencial o por correo postal: Av. Don Sixto Cámara 65, Castañares de Rioja, 26240 (La Rioja)

Se te informará sobre el curso de tu solicitud en el plazo máximo de un mes. Asimismo, si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Medidas de Seguridad

Teniendo en cuenta el estado de la técnica y los riesgos inherentes al tratamiento, hemos aplicado rigurosas medidas técnicas y organizativas para garantizar la confidencialidad, integridad y resiliencia de tus datos. Nuestra infraestructura de ciberseguridad incluye:

• Protocolos de conexión segura mediante certificados SSL (cifrado de las comunicaciones).
• Servidor privado gestionado de forma directa.
• Implementación de sistemas de detección y prevención de intrusos (Snort, Fail2Ban, e Iptables para la configuración estricta de firewalls).
• Cifrado criptográfico de las contraseñas de los usuarios en la base de datos (PBKDF2-HMAC-SHA256 con 600.000 iteraciones).
• Protecciones nativas del sistema contra ataques web (como XSS y CSRF).
• Control de acceso perimetral: únicamente los administradores autorizados del taller pueden acceder a los datos de los clientes.

10. Política sobre Menores de Edad

Nuestra aplicación y los servicios del taller mecánico están dirigidos exclusiva y estrictamente a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si detectamos que un usuario menor de 18 años ha creado una cuenta facilitando información falsa, procederemos a la cancelación inmediata de la misma y al borrado de sus datos personales.

11. Modificaciones de la Política de Privacidad

Nos reservamos el derecho a modificar la presente Política de Privacidad para adaptarla a futuras novedades legislativas, jurisprudenciales o prácticas del sector, así como para reflejar cambios en la funcionalidad de la aplicación web. En caso de cambios sustanciales, se notificará a los usuarios a través de la propia aplicación o mediante el correo electrónico proporcionado.

12. Referencias Normativas Aplicables

• RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
• LSSI-CE: Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico.