Política de privacidad
Última actualización: 19 de septiembre de 2026
Esta política explica qué datos personales se tratan en AutoMechanic, quién es responsable de cada tratamiento y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Quién trata tus datos
En AutoMechanic hay dos papeles distintos según de quién sean los datos:
a) AutoMechanic como responsable del tratamiento
Para las cuentas de usuario de los talleres (jefes de taller y empleados), las personas que nos escriben para pedir información y los intentos de acceso a la oficina virtual, el responsable es el titular de automechanic.es (AutoMechanic, cdrusu.com). Contacto: [email protected].
b) El taller como responsable y AutoMechanic como encargado
Los datos que cada taller introduce sobre sus clientes (nombre, apellidos, teléfono, email, NIF, dirección, matrícula y datos del vehículo, estado de la reparación y presupuestos) y los registros de jornada de sus empleados son responsabilidad del taller. AutoMechanic los trata únicamente por cuenta del taller y siguiendo sus instrucciones, como encargado del tratamiento (art. 28 RGPD). Cuando un taller se suscribe al servicio existe entre ambos una relación de encargo del tratamiento, cuyas condiciones están en los Términos del servicio.
Si eres cliente de un taller y quieres ejercer tus derechos, dirígete a tu taller. Si nos escribes a nosotros, trasladaremos tu solicitud al taller.
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Cuenta: nombre, apellidos, email, teléfono, contraseña (cifrada con hash), rol en el taller, sesiones (IP y navegador) | Dar acceso a la aplicación, gestionar invitaciones y recuperar contraseñas; seguridad de la cuenta | Ejecución del contrato con el taller (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f) |
| Registro de jornada: horas de entrada y salida, correcciones con su motivo y autor | Registro diario de jornada del taller | Obligación legal del taller como empleador (art. 34.9 del Estatuto de los Trabajadores; art. 6.1.c) |
| Clientes del taller: nombre, contacto, NIF, dirección, matrícula, vehículo, estado de la reparación, presupuestos | Gestionar la reparación, enviar presupuestos por email y dar acceso a la oficina virtual | Determinada por el taller (normalmente, la relación contractual con su cliente) |
| Oficina virtual: matrícula introducida, IP (guardada solo como hash), fecha y resultado del intento | Evitar accesos indebidos y ataques de fuerza bruta | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Contacto comercial: nombre, email y mensaje | Responder a tu solicitud de información | Tu consentimiento al escribirnos (art. 6.1.a) |
El código de 4 cifras de la oficina virtual nunca se guarda en claro: solo se almacena un hash, y caduca como máximo a los 30 días (o 7 días después de la entrega del vehículo). No tomamos decisiones automatizadas ni elaboramos perfiles.
3. Proveedores (subencargados)
Para prestar el servicio usamos estos proveedores, que solo acceden a los datos necesarios para su función:
- Railway: alojamiento de la aplicación y de la base de datos PostgreSQL.
- Plunk: envío de emails transaccionales (invitaciones, recuperación de contraseña, presupuestos y accesos a la oficina virtual).
- OpenAI, solo si el taller usa el asistente Mini Mech: recibe los mensajes que el personal escribe en el chat. La aplicación no le envía datos de la base de datos; no escribas en el chat datos personales de clientes.
- Google Fonts: la zona privada descarga una tipografía de los servidores de Google, que ven la dirección IP del navegador. No instala cookies.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo (art. 46 RGPD).
4. Cuánto tiempo se conservan
- Cuentas de usuario: mientras la cuenta esté activa y, después, el tiempo necesario para atender responsabilidades legales.
- Registros de jornada: 4 años, como exige el art. 34.9 del Estatuto de los Trabajadores, aunque el empleado deje el taller.
- Clientes del taller y presupuestos: mientras el taller sea cliente de AutoMechanic y, después, el mínimo que exija la ley. Al terminar el contrato se devuelven o suprimen según indique el taller.
- Registros de acceso a la oficina virtual: 90 días.
- Correos de contacto comercial: hasta responder y, como máximo, un año.
5. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces. Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. La supresión no alcanza a los datos que la ley obliga a conservar (por ejemplo, el registro de jornada).
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Las comunicaciones van cifradas (HTTPS), las contraseñas y los códigos de acceso se guardan con hash, cada taller solo ve sus propios datos y los accesos a la oficina virtual tienen límite de intentos.
Más información sobre cookies en la Política de cookies.