2. POLÍTICA DE PRIVACIDAD

Responsable del tratamiento

Datos personales que recopilamos

Podemos recopilar los siguientes datos:

• nombre y apellidos
• correo electrónico
• teléfono
• datos de facturación
• datos de uso de la plataforma
• información técnica del dispositivo
• información relacionada con el uso del servicio

Asimismo, los usuarios pueden almacenar en la plataforma datos relacionados con sus propios clientes y operaciones.

Finalidad del tratamiento

Los datos se utilizan para:

• crear y gestionar cuentas de usuario
• prestar el servicio SaaS de gestión para talleres
• procesar pagos y suscripciones
• gestionar soporte técnico
• mejorar la plataforma
• cumplir obligaciones legales
• gestionar y publicar reseñas de clientes que lo hayan consentido expresamente

Reseñas de clientes

Ofrecemos a los usuarios de los talleres que utilizan ConexAuto la posibilidad de dejar una reseña sobre el servicio. Si el autor lo consiente expresamente, publicamos en conexauto.es y en nuestros materiales de marketing los siguientes datos:

• nombre del autor
• nombre del taller
• valoración y texto de la reseña
• fotografía, solo si el autor decide adjuntarla

Base legal: el consentimiento explícito del autor (art. 6.1.a RGPD), otorgado mediante una casilla no premarcada en el formulario de envío. Como prueba del consentimiento conservamos la versión del texto aceptado, la fecha, la dirección IP y el agente de usuario del envío.

El email que el autor puede facilitar en el formulario es privado: se utiliza únicamente para contactar con él (verificación o gestión de sus derechos) y nunca se publica ni se comparte.

Ninguna reseña se publica de forma automática: todas pasan una revisión manual previa. Las reseñas no publicadas no se muestran en ningún sitio y su fotografía se elimina.

El autor puede retirar su consentimiento en cualquier momento escribiendo a soporte@conexauto.es. La retirada supone la eliminación completa de la reseña, incluida la fotografía.

Asistente de WhatsApp de los talleres

Los talleres que usan ConexAuto pueden atender a sus clientes por WhatsApp mediante un asistente automático que funciona sobre la API oficial de WhatsApp Business de Meta Platforms.

Quién es responsable

El responsable del tratamiento de los datos de los clientes que escriben por WhatsApp es el taller al que se dirigen. ConexAuto actúa como encargado del tratamiento (art. 28 RGPD): trata esos datos por cuenta del taller, siguiendo sus instrucciones y solo para prestarle el servicio.

Qué datos se tratan

• el número de teléfono de WhatsApp desde el que escribe el cliente, que identifica la conversación;
• el contenido de los mensajes: texto, notas de voz (que se transcriben a texto), fotografías y la ubicación, si el cliente la comparte. De los vídeos, documentos, stickers y tarjetas de contacto solo se registra que se han enviado; su contenido no se procesa;
• los datos que el cliente facilita en la conversación: nombre y apellidos, persona de contacto, datos del vehículo o embarcación (matrícula, nombre, marca y modelo), descripción de la avería o del servicio, ubicación de la embarcación (puerto y amarre) y fecha deseada.

No se guarda el nombre de perfil de WhatsApp del cliente. El historial completo de la conversación no se guarda en la base de datos de ConexAuto.

Para qué se usan

• responder las consultas del cliente sobre el taller y sus servicios;
• identificar su vehículo o embarcación entre los registrados por el taller;
• gestionar citas y crear órdenes de trabajo, peticiones de presupuesto y avisos para el taller, adjuntando las fotos que envíe el cliente;
• avisar al taller por email cuando el cliente comunica una urgencia.

Base legal

La base de legitimación la determina el taller como responsable. Con carácter general, es la aplicación de medidas precontractuales o la ejecución del contrato de servicios a petición del propio cliente (art. 6.1.b RGPD), que es quien inicia la conversación para pedir una cita, un presupuesto o una reparación.

Dónde se guardan y durante cuánto tiempo

• En la cuenta del taller en ConexAuto: las órdenes de trabajo, tareas y fotos creadas desde WhatsApp (nombre, teléfono, vehículo, descripción y observaciones, y un máximo de cinco fotos por orden). Se conservan mientras el taller mantenga su cuenta o hasta que las elimine.
• En el sistema de automatización del asistente, de forma temporal: los mensajes recibidos se retienen unos segundos para agruparlos y se borran al procesarse; las fotos pendientes se borran al adjuntarse a la orden; la memoria de la conversación se reinicia tras 3 horas sin mensajes, y el estado de la conversación (vehículo identificado y órdenes creadas) se purga a las 24 horas de inactividad. La referencia a la última orden creada para cada número de teléfono se conserva durante [PENDIENTE DE CONFIRMAR].
• Plazo de conservación de los registros técnicos de ejecución del sistema de automatización, que pueden incluir el contenido de los mensajes: [PENDIENTE DE CONFIRMAR].

Para pedir la eliminación de estos datos, consulta nuestra página de eliminación de datos.

Base legal del tratamiento

El tratamiento de datos se basa en:

• ejecución del contrato de servicio
• consentimiento del usuario
• cumplimiento de obligaciones legales
• interés legítimo del responsable

Conservación de los datos

Los datos se conservarán mientras exista relación contractual con el usuario y posteriormente durante el plazo necesario para cumplir obligaciones legales.

Cesión de datos a terceros

Para la prestación del servicio pueden intervenir terceros proveedores tecnológicos, entre ellos:

• Stripe para el procesamiento de pagos
• proveedores de infraestructura cloud
• Meta Platforms (API oficial de WhatsApp Business) como proveedor de mensajería del asistente de WhatsApp de los talleres
• Anthropic, proveedor del modelo de inteligencia artificial que redacta las respuestas del asistente de WhatsApp
• OpenAI, para transcribir a texto las notas de voz recibidas por WhatsApp
• proveedor del sistema de automatización del asistente de WhatsApp: [PENDIENTE DE CONFIRMAR]
• herramientas tecnológicas necesarias para la operación del servicio

Estos proveedores pueden tratar datos únicamente para la prestación del servicio.

Algunos de estos proveedores, como Meta Platforms, Anthropic u OpenAI, pueden tratar los datos fuera del Espacio Económico Europeo, lo que implica una transferencia internacional de datos. Estas transferencias se amparan en las garantías previstas en el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea); garantía aplicable a cada proveedor: [PENDIENTE DE CONFIRMAR].

Derechos de los usuarios

Los usuarios pueden ejercer los siguientes derechos:

• acceso
• rectificación
• supresión
• limitación del tratamiento
• portabilidad
• oposición

Para ejercer estos derechos pueden enviar una solicitud a:

soporte@conexauto.es

Los pasos para solicitar la eliminación de tus datos, incluidos los tratados a través del asistente de WhatsApp, están en nuestra página de eliminación de datos.

Seguridad de los datos

Se aplican medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales y evitar su pérdida, acceso no autorizado o alteración.