Política de privacidad

1. Responsable del tratamiento

La plataforma Garage Connect (accesible en la dirección mongarage-connect.com) es editada por Garage Connect. [A COMPLETAR ES: forma jurídica, NIF, domicilio social]

Para cualquier consulta relativa a la protección de tus datos personales, puedes contactarnos en la siguiente dirección: contact@mongarage-connect.com

Delegado de Protección de Datos (DPO): dpo@mongarage-connect.com

2. Datos recopilados

Recopilamos diferentes categorías de datos personales según tu uso de la plataforma:

a) Datos de los talleres (usuarios registrados)

• Nombre y apellidos
• Dirección de correo electrónico
• Número de teléfono
• Nombre del taller
• Dirección del taller
• Logotipo del taller
• Procedencia del registro: los parámetros de campaña presentes en el enlace utilizado para llegar al formulario (utm_source, utm_medium, utm_campaign, utm_content, utm_term) y, únicamente cuando es externo a nuestro sitio, el sitio desde el que has llegado. Una navegación dentro de nuestro propio sitio nunca se registra como procedencia

b) Datos de los clientes de los talleres

Los talleres introducen los datos de sus propios clientes en la plataforma. Estos datos pueden incluir:

• Nombre y apellidos
• Número de teléfono
• Dirección de correo electrónico
• Matrícula del vehículo
• Historial de reparaciones (fichas de vehículo, presupuestos, facturas)

c) Datos técnicos

• Registros de conexión
• Dirección IP
• User-agent del navegador

d) Datos relativos a las comunicaciones

Los SMS se envían a través de Twilio y los correos electrónicos a través de Resend. Se recopilan datos de seguimiento de entrega (estado de envío, de apertura) para garantizar la fiabilidad de las notificaciones.

3. Finalidades del tratamiento

Tus datos personales se tratan para las siguientes finalidades:

• Prestación del servicio: gestión de fichas de vehículo, presupuestos, facturas y seguimiento de reparaciones
• Notificaciones: envío de SMS y correos electrónicos a los clientes de los talleres (cambio de estado, recordatorios de revisión, envío de presupuestos y facturas)
• Facturación: gestión de suscripciones y pagos vinculados al servicio
• Soporte: respuesta a las solicitudes de asistencia y contacto
• Mejora del servicio: análisis de uso para mejorar la ergonomía y las funcionalidades de la plataforma
• Medición de la procedencia de los registros: saber por qué canal nos llega un registro (enlace de campaña, sitio externo) para concentrar nuestros esfuerzos de comunicación donde resultan útiles. Esta información solo sirve para estadísticas internas y no da lugar a ninguna publicidad personalizada
• Puesta en marcha y seguimiento de la prueba: llamamos al taller al número que ha indicado al registrarse para ayudarle a crear sus primeras fichas y responder a sus preguntas durante el periodo de prueba. Ese número nunca se utiliza para publicidad ni se cede a terceros
• Prospección dirigida a profesionales de la reparación de automóviles: contactamos con talleres por teléfono o correo electrónico a partir de datos profesionales públicos (registros de empresas, fichas de establecimiento de Google Maps). Solo se utilizan datos de contacto profesionales, nunca datos personales del domicilio. Puedes oponerte en cualquier momento, sin justificación, escribiendo a contact@mongarage-connect.com o diciéndonoslo de viva voz durante la llamada: tu establecimiento se retira entonces de inmediato de nuestras listas de llamada y de envío

4. Bases legales del tratamiento

Conforme al Reglamento General de Protección de Datos (RGPD), cada tratamiento se basa en una base legal:

• Ejecución del contrato (artículo 6.1.b del RGPD): para los datos de los talleres necesarios para la prestación del servicio Garage Connect
• Interés legítimo (artículo 6.1.f del RGPD): para el tratamiento de los datos de los clientes de los talleres, realizado en el marco de la relación comercial entre el taller y su cliente; para el acompañamiento telefónico en la puesta en marcha y el seguimiento de la prueba; para la medición de la procedencia de los registros; y para la prospección dirigida a profesionales de la reparación de automóviles a partir de fuentes públicas, con derecho de oposición en cualquier momento
• Consentimiento (artículo 6.1.a del RGPD): para el envío de comunicaciones de marketing y boletines

5. Plazo de conservación

• Datos de los talleres: conservados durante toda la duración de la cuenta, y posteriormente durante 3 años tras la eliminación de la cuenta conforme a las obligaciones legales
• Procedencia del registro: conservada junto con los demás datos de la cuenta y eliminada en las mismas condiciones que ellos
• Datos de los clientes de los talleres: su conservación está bajo el control del taller, que puede eliminarlos en cualquier momento. En caso de eliminación de la cuenta del taller, los datos de clientes asociados se eliminan en un plazo de 30 días
• Datos técnicos: conservados durante un máximo de 12 meses
• Datos de facturación: conservados durante 10 años conforme a las obligaciones contables
• Datos de prospección (datos de contacto profesionales de talleres que aún no son clientes): conservados 3 años desde el último contacto y eliminados después; una oposición conlleva la retirada inmediata de nuestras listas

6. Encargados del tratamiento

Para garantizar el funcionamiento de la plataforma, recurrimos a los siguientes encargados del tratamiento:

• Supabase: alojamiento de la base de datos y gestión de la autenticación
• Vercel: alojamiento de la aplicación web
• Twilio: envío de SMS a los clientes de los talleres
• Resend: envío de correos electrónicos transaccionales
• Google (Google Calendar): únicamente si el taller activa por sí mismo la sincronización de su agenda

Cada encargado del tratamiento está vinculado por un acuerdo de tratamiento de datos (DPA) conforme al RGPD.

Sincronización de agenda (opcional). El taller puede optar por conectar su cuenta de Google Calendar. En ese caso, y solo en ese caso, las citas de su taller se transmiten a Google: nombre del cliente, vehículo, tipo de intervención, teléfono y notas de la cita. No se transmite ningún presupuesto, ninguna factura ni ningún historial. La sincronización es en un solo sentido: Garage Connect escribe en un calendario dedicado que ha creado él mismo, y no tiene acceso ni al resto de la agenda personal del taller ni a sus demás datos de Google. Puede desactivarse en cualquier momento desde los ajustes, lo que elimina el calendario dedicado y las citas que contiene.

7. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros encargados del tratamiento (Supabase, Vercel, Twilio, Resend, y Google si la sincronización de agenda está activada) están basados en Estados Unidos. Estas transferencias están enmarcadas por:

• Las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea
• El marco de protección de datos UE-Estados Unidos (EU-US Data Privacy Framework) cuando el encargado se adhiere a él

Estas garantías aseguran un nivel de protección equivalente al ofrecido por el RGPD.

8. Tus derechos

Conforme a los artículos 15 a 21 del RGPD, dispones de los siguientes derechos:

• Derecho de acceso (artículo 15): obtener una copia de tus datos personales
• Derecho de rectificación (artículo 16): corregir datos inexactos o incompletos
• Derecho de supresión (artículo 17): solicitar la eliminación de tus datos
• Derecho a la portabilidad (artículo 20): recibir tus datos en un formato estructurado y legible por máquina
• Derecho de oposición (artículo 21): oponerte al tratamiento de tus datos en determinados casos
• Derecho a la limitación (artículo 18): solicitar la limitación del tratamiento de tus datos

Para ejercer tus derechos, contacta con nuestro DPO en la dirección: dpo@mongarage-connect.com. Responderemos a tu solicitud en un plazo de 30 días.

También dispones del derecho a presentar una reclamación ante la AEPD (www.aepd.es).

9. Cookies

Garage Connect utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento de la autenticación. Estas cookies no requieren consentimiento conforme a las recomendaciones de la AEPD.

No utilizamos ninguna cookie publicitaria ni cookie de seguimiento con fines de marketing.

10. Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo
• Row Level Security (RLS) en Supabase para el aislamiento de datos entre talleres
• Acceso restringido a los datos de producción (principio del menor privilegio)
• Autenticación segura con gestión de sesiones del lado del servidor
• Tokens de acceso únicos y limitados para las páginas públicas de clientes

11. Modificación de esta política

Nos reservamos el derecho a modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, informaremos a los usuarios por correo electrónico o mediante una notificación en la plataforma. La fecha de última actualización se indica en la parte superior de esta página.

12. Contacto

Para cualquier consulta relativa a esta política de privacidad o al tratamiento de tus datos personales:

• Correo electrónico general: contact@mongarage-connect.com
• Delegado de Protección de Datos: dpo@mongarage-connect.com