Política de Privacidad

Esta Política de Privacidad describe cómo Julián Requena de Lamo (Citas Taller, en adelante el "Responsable") trata los datos personales que los usuarios facilitan al utilizar la web citastallerapp.com y la aplicación asociada.

1. Responsable del tratamiento

• Titular: Julián Requena de Lamo
• NIF: 47091750D
• Domicilio: Calle Sagasta 37, 2º D · 02630 La Roda (Albacete), España
• Contacto para asuntos de protección de datos: info@citastallerapp.com

2. Datos personales que tratamos

Recogemos y tratamos las siguientes categorías de datos:

• Datos de identificación y contacto del usuario: nombre del taller, nombre de la persona responsable (opcional), correo electrónico, contraseña cifrada.
• Datos de autenticación con Google: si accedes con Google, recibimos tu correo electrónico, nombre público y un identificador único.
• Datos de operativa del taller introducidos por el usuario: nombres de mecánicos, horarios, vacaciones, festivos, matrículas, marcas y modelos de vehículos, teléfonos de contacto, descripciones de reparaciones. Estos datos pueden incluir, indirectamente, datos personales de terceros (clientes finales del taller); en tal caso, el usuario del servicio actúa como responsable del tratamiento respecto a sus propios clientes, y Citas Taller actúa como encargado del tratamiento.
• Datos de facturación y pago: procesados directamente por Stripe. No almacenamos números completos de tarjeta.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, en registros de servidor por motivos de seguridad.
• Datos analíticos: solo si el usuario acepta las cookies de análisis (ver Política de Cookies).

3. Finalidades y base jurídica

• Prestación del servicio (creación de cuenta, gestión de la agenda, facturación) — base: ejecución del contrato (art. 6.1.b RGPD).
• Comunicaciones transaccionales (bienvenida, aviso de fin de prueba, recibo de pago) — base: ejecución del contrato.
• Cumplimiento de obligaciones legales (fiscales, contables) — base: art. 6.1.c RGPD.
• Prevención de fraude y seguridad — base: interés legítimo (art. 6.1.f RGPD).
• Análisis estadístico mediante PostHog — base: consentimiento (art. 6.1.a RGPD). Puede revocarse en cualquier momento desde el banner de cookies.

4. Destinatarios y encargados del tratamiento

Los datos podrán ser comunicados a los siguientes prestadores, todos ellos sujetos a acuerdos de encargo de tratamiento conforme al artículo 28 RGPD:

• Emergent (infraestructura y hosting de la aplicación) — EE.UU., con garantías apropiadas.
• Stripe Payments Europe, Ltd. (procesamiento de pagos) — Irlanda, RGPD-compliant.
• Resend (envío de correos transaccionales) — EE.UU., con Standard Contractual Clauses.
• Google Ireland Ltd. (autenticación con cuenta de Google, si el usuario elige esa opción) — Irlanda.
• PostHog (analítica web, opt-in) — EE.UU., con Standard Contractual Clauses.

No cedemos ni vendemos datos personales a terceros con finalidades comerciales.

5. Transferencias internacionales

Algunos proveedores están ubicados fuera del Espacio Económico Europeo. En todos los casos aplicamos garantías apropiadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea) para que la transferencia cumpla el RGPD.

6. Plazo de conservación

• Datos de la cuenta y operativa: mientras la cuenta esté activa. Si el usuario cancela, se conservan 6 años por obligaciones contables y fiscales (art. 30 Código de Comercio).
• Registros de acceso: 12 meses por seguridad.
• Datos de facturación: 6 años.

7. Derechos del usuario

Como titular de tus datos personales, puedes ejercer los siguientes derechos:

• Acceso, rectificación, supresión ("derecho al olvido").
• Oposición y limitación del tratamiento.
• Portabilidad de los datos.
• Revocación del consentimiento en cualquier momento.
• Presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para ejercer estos derechos, envía un correo a info@citastallerapp.com indicando el derecho que deseas ejercer y adjuntando copia de tu documento de identidad. Responderemos en el plazo máximo de 30 días.

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/TLS), contraseñas almacenadas con bcrypt, cookies de sesión HttpOnly con SameSite estricto, copias de seguridad periódicas y accesos restringidos por rol.

9. Cambios en esta política

Podemos actualizar esta política. Publicaremos siempre la fecha de la última actualización al inicio del documento, y si los cambios son sustanciales te avisaremos por correo.