Política de privacidad

1. Dos papeles distintos, y conviene no confundirlos

TallerIQ es una plataforma que los talleres mecánicos contratan para gestionar su trabajo. Eso significa que tratamos datos personales en dos posiciones jurídicas diferentes, y sus derechos se ejercen de forma distinta en cada una.

Somos RESPONSABLES del tratamiento de los datos que recogemos por nuestra cuenta: las solicitudes de maqueta enviadas desde este sitio, las cuentas de las personas que usan la plataforma y los registros técnicos de seguridad. De eso trata esta política.

Somos ENCARGADOS del tratamiento respecto de los datos de los clientes de cada taller: sus vehículos, sus órdenes de reparación, sus facturas y las reservas hechas desde la web del taller. Ahí el responsable es el taller, no nosotros. Nosotros solo tratamos esos datos siguiendo sus instrucciones y bajo un contrato de encargo de tratamiento. Si usted es cliente de un taller y quiere ejercer sus derechos, diríjase al taller.

2. Qué datos tratamos como responsables

Solicitudes de maqueta web. Cuando un taller pide una maqueta de su futura web desde este sitio, guardamos el nombre del negocio, la dirección, el teléfono, la web actual si la tiene, los colores corporativos y el logotipo o la imagen que suba. La base jurídica es su consentimiento (art. 6.1.a RGPD), que se registra con su fecha y con el texto exacto que se aceptó, y que puede retirar en cualquier momento.

Cuentas de usuario. Para quien accede a la plataforma tratamos el correo electrónico, el nombre y el papel que desempeña en su taller. La base jurídica es la ejecución del contrato de suscripción (art. 6.1.b RGPD).

Personal del taller. Cuando el propietario del taller da de alta a una persona que trabaja allí —tenga o no cuenta en la plataforma— tratamos su nombre, el puesto que desempeña y las fechas de alta y baja. Cuando el taller decide registrarlos, también su NIE o DNI, dirección postal, teléfono, correo electrónico y notas internas del empleador. La base jurídica es el interés legítimo del taller en gestionar su propio personal (art. 6.1.f RGPD), y el cumplimiento de las obligaciones laborales y fiscales que le correspondan como empleador cuando existan (art. 6.1.c RGPD). El NIE o DNI, la dirección y las notas del empleador solo son accesibles para el propietario del taller y quien administre el equipo; el resto del personal ve únicamente el nombre y el puesto. Se conservan mientras dure la relación con el taller y las obligaciones que de ella se deriven, no indefinidamente por defecto.

Registros técnicos. Guardamos un registro de las acciones relevantes realizadas en la plataforma, que incluye la dirección IP. La base jurídica es nuestro interés legítimo en la seguridad del servicio y en poder investigar un acceso indebido (art. 6.1.f RGPD).

Facturación de la suscripción. Los datos fiscales necesarios para emitirle factura se tratan por obligación legal (art. 6.1.c RGPD).

Medición de visitas, sin cookies. Contamos las visitas a las páginas públicas desde el servidor. De cada visita guardamos cuatro cosas: la ruta de la página, el idioma en que se sirvió, el dominio desde el que se llegó —solo el dominio, nunca la dirección completa ni lo que se buscó— y si el aparato es un teléfono, una tableta o un ordenador. La hora se redondea a la hora en punto. No guardamos la dirección IP, ni el navegador, ni ningún identificador, ni nada que permita unir dos visitas y saber que son de la misma persona. No escribimos nada en su dispositivo: ni cookies, ni almacenamiento local, ni ningún script. Por eso esta medición no le pide consentimiento: el artículo 5.3 de la Directiva de privacidad electrónica regula lo que se guarda o se lee en su equipo, y aquí no se guarda ni se lee nada; y lo que registramos no permite identificarle, así que no son datos personales. Estos registros se borran solos a los 90 días.

3. Cuánto tiempo conservamos cada cosa

Los plazos que siguen son los que ejecuta el sistema, no una intención: están implementados en la función de retención de la base de datos y se ejecutan de forma programada.

Solicitudes de maqueta: 24 meses desde su envío, tras los cuales se eliminan.

Reservas recibidas desde la web de un taller: 24 meses, salvo que el taller nos instruya otro plazo como responsable.

Direcciones IP de los registros técnicos: 90 días, tras los cuales se borran del registro y este conserva solo la acción y su fecha.

Facturas emitidas a través de la plataforma: se conservan durante los plazos que impone la normativa fiscal. Además, y esto es importante, forman una cadena encadenada e inmutable exigida por el régimen de facturación verificable (VeriFactu, Real Decreto 1007/2023). Una factura emitida no puede suprimirse ni modificarse, tampoco a petición del interesado ni del propio responsable; un error se corrige mediante factura rectificativa. Esta conservación se ampara en el artículo 17.3.b) del RGPD.

Los registros de visitas descritos arriba: 90 días, y se borran solos.

4. Quién más trata estos datos

No vendemos datos personales ni los cedemos con fines publicitarios. Sí recurrimos a proveedores que los tratan por cuenta nuestra, cada uno con su contrato de encargo:

Supabase — base de datos, almacenamiento de archivos y autenticación. Los datos residen en la región eu-west-1 (Irlanda), dentro de la Unión Europea. Comprobado el 24 de agosto de 2026 sobre el proyecto real, no supuesto.

Netlify — alojamiento del sitio y ejecución de las funciones de servidor.

Stripe — tramitación de los pagos de la suscripción. Los datos completos de la tarjeta se introducen en los sistemas de Stripe y TallerIQ no los recibe ni los almacena.

Anthropic — el asistente y el estimador orientativo del sitio envían texto a su interfaz de programación para obtener una respuesta. En el estimador ese texto es la descripción libre que escribe el visitante; en el asistente, notas del taller que pueden contener datos de clientes.

Aún no hay proveedor de correo electrónico contratado. Cuando lo haya, esta lista se actualizará antes de empezar a enviar correo.

Tampoco hay servicio de seguimiento de errores contratado. El código está preparado para enviar errores del servidor a uno, pero está desactivado: no se envía nada. Si se activa, el proveedor aparecerá en esta lista antes del primer envío, el proyecto estará en la Unión Europea y habrá un contrato de encargo firmado. Los errores que se enviarían no incluyen datos de clientes.

5. Transferencias fuera de la Unión Europea

La base de datos está en Irlanda, dentro de la UE. Sin embargo, algunos de los proveedores anteriores son entidades estadounidenses o tratan datos desde fuera del Espacio Económico Europeo, en particular Anthropic y Netlify.

Esas transferencias se realizan al amparo de las garantías del capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. Puede solicitarnos copia de las garantías aplicables a un proveedor concreto.

6. Decisiones automatizadas

El estimador de coste del sitio sugiere qué servicios podrían estar implicados en la avería que describe un visitante, y muestra un intervalo orientativo de precio. No es un presupuesto y no produce efectos jurídicos sobre nadie: ninguna decisión se toma de forma automatizada. El presupuesto que recibe un cliente lo elabora y aprueba una persona del taller.

Por lo tanto no se realizan decisiones individuales automatizadas de las previstas en el artículo 22 del RGPD. Se dice aquí expresamente para que no haya que deducirlo.

7. Sus derechos

Puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerse al tratamiento basado en interés legítimo. Cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbanos por el canal de contacto indicado más arriba, identificándose suficientemente. Responderemos en el plazo de un mes.

Hay una excepción que conviene conocer de antemano: las facturas ya emitidas no pueden suprimirse, por la obligación legal descrita en el apartado 3.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), sin perjuicio de cualquier otra vía.

8. Cambios en esta política

Si cambiamos esta política, cambiará también la fecha de la parte superior. Las versiones anteriores quedan registradas en el historial del código fuente de la plataforma, de modo que siempre es posible saber qué decía esta página en una fecha determinada.