Política de Privacidad
Esta Política explica cómo Álvaro Mármol Romero (autónomo) («el Prestador») trata los datos personales en la plataforma de gestión de talleres Visitrek.
1. Dos roles distintos (muy importante)
- Datos de los usuarios de la Plataforma (propietario del taller, administradores y mecánicos): el Prestador es Responsable del tratamiento. Esta Política los cubre.
- Datos de los clientes finales del taller y titulares de vehículos que el taller introduce en la Plataforma: el Prestador actúa como Encargado del tratamiento por cuenta del taller, que es el Responsable. Ese tratamiento se rige por el Contrato de Encargo de Tratamiento (DPA).
2. Responsable del tratamiento
Álvaro Mármol Romero (empresario individual / autónomo), NIF 53911791K, domicilio Calle Puerta de Madrid 21, 1.º, 23740 Andújar (Jaén). Contacto de privacidad: visitrek@gmail.com.
3. Datos que tratamos
- Datos de cuenta y del taller: nombre, correo electrónico, contraseña (almacenada cifrada mediante hash), rol, razón social, NIF, domicilio fiscal, teléfono.
- Datos de uso y técnicos: registros de actividad, dirección IP y agente de usuario (p. ej. como prueba del consentimiento), fechas de acceso y eventos del sistema.
- Datos de facturación de la suscripción y, cuando se active el pago, los que gestione el proveedor de pagos, sin que el Prestador almacene el número completo de tarjeta.
4. Finalidades y bases jurídicas
- Prestar el Servicio y gestionar la cuenta — ejecución del contrato (art. 6.1.b RGPD).
- Verificación del correo y seguridad de la cuenta — ejecución del contrato e interés legítimo en la seguridad (art. 6.1.b y 6.1.f).
- Facturación y obligaciones contables/fiscales del Prestador — obligación legal (art. 6.1.c).
- Prueba del consentimiento legal (IP y agente de usuario al aceptar los Términos) — obligación legal y responsabilidad proactiva (art. 7.1 y 5.2).
- Soporte, mejora y seguridad del Servicio — interés legítimo (art. 6.1.f).
- Comunicaciones comerciales, si las hubiera — consentimiento (art. 6.1.a), revocable en cualquier momento.
5. Destinatarios y encargados
No se venden datos personales. Para prestar el Servicio intervienen proveedores que actúan como encargados del Prestador, con contrato conforme al art. 28 RGPD:
- Alojamiento de la aplicación y la base de datos: [PROVEEDOR DE HOSTING — pendiente de elegir — y su ubicación].
- Almacenamiento de archivos y copias de seguridad (PDF de facturas/presupuestos, exportaciones de datos, backups): Supabase (Supabase, Inc.), región UE (Irlanda).
- Envío de correos del sistema (verificación de cuenta, recuperación de contraseña, avisos): Google (Gmail / Google Workspace).
- Monitorización de errores: Sentry (Functional Software, Inc.), alojado en la región UE (Alemania) y configurado para no recibir la IP ni datos personales por defecto.
- Procesamiento de pagos (cuando se active): [PROVEEDOR, p. ej. Stripe].
- Administraciones públicas: la AEAT, en el marco de la facturación verificable Veri*Factu, cuando proceda.
6. Transferencias internacionales
La mayoría de los tratamientos se realizan dentro del Espacio Económico Europeo: Supabase (región UE, Irlanda) y Sentry (región UE, Alemania) no implican transferencia internacional. Google (correo) es una empresa de EE. UU. que opera al amparo de las cláusulas contractuales tipo de la UE. Si en el futuro se incorpora algún proveedor fuera del EEE, se aplicarán esas mismas garantías.
7. Conservación
Se conservan los datos mientras la cuenta esté activa. Tras la baja, el Cliente dispone de 30 días para exportar sus datos; después se suprimen o anonimizan, salvo los que deban conservarse por obligación legal —en especial las facturas y los datos contables/fiscales, que se guardan durante los plazos exigidos por la normativa mercantil y tributaria (con carácter general, 6 años)—. (Plazos a validar con asesoría.)
8. Derechos de las personas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento, escribiendo a visitrek@gmail.com, acreditando tu identidad. Si consideras que tus datos no se tratan conforme a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
Si tus datos los introdujo un taller como cliente suyo, dirígete a ese taller (Responsable); el Prestador, como Encargado, le dará traslado o asistencia según el DPA.
9. Seguridad
El Prestador aplica medidas técnicas y organizativas apropiadas: cifrado en tránsito, contraseñas almacenadas con hash, control de acceso por taller y por rol, copias de seguridad y registro de accesos sensibles. Ningún sistema es infalible; en caso de brecha que afecte a datos personales se actuará conforme a la normativa.
10. Cookies y almacenamiento local
La Plataforma utiliza almacenamiento local del navegador/dispositivo para mantener la sesión y las preferencias. No se utilizan cookies de analítica ni de terceros con fines publicitarios.
11. Menores
El Servicio se dirige a profesionales; no está destinado a menores de edad.
12. Cambios
Esta Política puede actualizarse. Los cambios relevantes se comunicarán y se reflejarán en la versión publicada.
13. Contacto
Álvaro Mármol Romero · Calle Puerta de Madrid 21, 1.º, 23740 Andújar (Jaén) · visitrek@gmail.com.