En Taller Móstoles nos tomamos en serio la protección de tus datos personales. Esta Política de Privacidad describe qué datos recogemos, con qué finalidad, en qué bases legales nos apoyamos, cuánto tiempo los conservamos, con quién los compartimos (si lo hacemos) y cuáles son tus derechos como interesado, todo ello conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

01. Responsable del tratamiento

02. Qué datos personales tratamos

En función de tu interacción con nosotros, podemos tratar las siguientes categorías de datos:

Datos facilitados a través del formulario web, correo electrónico, WhatsApp o teléfono

  • Datos identificativos: nombre y apellidos.
  • Datos de contacto: teléfono y/o correo electrónico.
  • Datos del vehículo: marca, modelo, año, matrícula y descripción de la avería o servicio solicitado.
  • Cualquier otra información que voluntariamente nos facilites en el cuerpo del mensaje.

Datos derivados de la prestación del servicio

  • Datos del vehículo: kilometraje, número de bastidor (VIN), historial de reparaciones realizadas.
  • Datos económicos y de facturación: NIF/CIF, dirección fiscal, método de pago.
  • Datos relativos a la garantía y a las eventuales incidencias posteriores.

Datos de navegación

  • Información técnica recogida automáticamente: dirección IP, tipo de navegador, sistema operativo, idioma, páginas visitadas y tiempo de permanencia, en los términos previstos en nuestra Política de Cookies.

No recogemos datos de categorías especiales (datos relativos a la salud, origen étnico, opiniones políticas, convicciones religiosas, vida sexual, etc.) salvo que nos los facilites tú voluntariamente y resulten estrictamente necesarios para la prestación del servicio (lo cual no es habitual en un taller mecánico).

03. Finalidades del tratamiento

Los datos personales que tratamos se destinan a las siguientes finalidades:

  • Atender consultas y solicitudes de presupuesto realizadas a través del formulario web, correo electrónico, WhatsApp o teléfono.
  • Concertar y gestionar citas en el taller.
  • Prestar los servicios de reparación y mantenimiento contratados, incluyendo la elaboración de presupuestos, la ejecución de la reparación y la entrega del vehículo.
  • Cumplir las obligaciones contractuales derivadas de la relación de servicio (facturación, garantía, atención post-venta).
  • Cumplir con las obligaciones legales aplicables al titular: emisión de facturas, conservación de documentación fiscal, contabilidad, gestión de residuos peligrosos (aceites usados, filtros, baterías, neumáticos) conforme a la normativa medioambiental.
  • Atender reclamaciones y consultas sobre el servicio prestado, incluida la gestión de la garantía.
  • Enviar comunicaciones comerciales sobre nuestros servicios, recordatorios de mantenimiento o promociones, únicamente cuando hayas prestado tu consentimiento expreso para ello.
  • Mejorar el funcionamiento del Sitio Web mediante el análisis estadístico anónimo de la navegación.

04. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en alguna de las siguientes bases jurídicas, según la finalidad concreta:

  • Consentimiento del interesado (art. 6.1.a RGPD): para la atención de consultas no contractuales realizadas a través del formulario web, correo electrónico o WhatsApp, así como para el envío de comunicaciones comerciales cuando exista marca expresa.
  • Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD): para la elaboración de presupuestos, la prestación de los servicios de reparación contratados y la gestión post-venta.
  • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): para la facturación, conservación de documentación fiscal y contable, gestión de residuos peligrosos generados en el taller y atención de requerimientos de autoridades competentes.
  • Interés legítimo del responsable (art. 6.1.f RGPD): para la mejora de los servicios, la prevención del fraude, la seguridad informática y la gestión administrativa interna, todo ello superando los correspondientes juicios de ponderación.

05. Destinatarios y cesiones de datos

Como norma general, los datos personales no se comunican a terceros salvo obligación legal o cuando resulte estrictamente necesario para la prestación del servicio. En particular, podrán acceder a los datos:

  • Encargados del tratamiento con los que el responsable haya suscrito un contrato conforme al artículo 28 del RGPD: proveedores de alojamiento web, correo electrónico, software de gestión de talleres, gestoría contable y fiscal, pasarelas de pago.
  • Compañías de seguros del cliente, exclusivamente cuando la reparación se gestione por el seguro y previa autorización del cliente.
  • Administraciones públicas cuando exista obligación legal (Agencia Tributaria, Tesorería General de la Seguridad Social, Inspección de Trabajo, Comunidad de Madrid).
  • Juzgados, Tribunales y Fuerzas y Cuerpos de Seguridad cuando sea legalmente requerido.

No se realizan transferencias internacionales de datos a países fuera del Espacio Económico Europeo de forma directa por parte del responsable. Los servicios de Google Analytics o herramientas similares —de utilizarse en el futuro— pueden suponer transferencias internacionales amparadas en cláusulas tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Estas circunstancias se detallan en la Política de Cookies.

06. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos previstos por la legislación aplicable. Como referencia:

  • Datos de consultas no concretadas en contrato: hasta 12 meses desde la última comunicación.
  • Datos de la relación contractual: durante toda la vigencia del contrato y, una vez finalizado, durante los plazos de prescripción de las acciones contractuales (5 años conforme al artículo 1964 del Código Civil) y los plazos fiscales y mercantiles aplicables (al menos 6 años conforme al artículo 30 del Código de Comercio).
  • Datos relativos a la garantía: hasta el vencimiento del plazo de garantía y, posteriormente, durante el plazo de prescripción aplicable.
  • Datos para envío de comunicaciones comerciales: hasta que el interesado revoque el consentimiento.
  • Datos de navegación y cookies: conforme a los plazos detallados en la Política de Cookies.

Una vez transcurridos los plazos correspondientes, los datos serán suprimidos o, en su caso, debidamente anonimizados.

07. Derechos del interesado

Como titular de tus datos, te asisten los siguientes derechos reconocidos por el RGPD y la LOPDGDD:

  • Derecho de acceso: obtener confirmación sobre si estamos tratando datos personales que te conciernen y, en su caso, acceder a ellos.
  • Derecho de rectificación: solicitar la rectificación de los datos inexactos o incompletos.
  • Derecho de supresión ("derecho al olvido"): solicitar la supresión de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados.
  • Derecho a la limitación del tratamiento: solicitar la limitación del tratamiento en determinados supuestos.
  • Derecho a la portabilidad: recibir los datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
  • Derecho de oposición: oponerte al tratamiento de los datos por motivos relacionados con tu situación particular.
  • Derecho a no ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, salvo en los supuestos legalmente establecidos.
  • Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

08. Cómo ejercer tus derechos

Puedes ejercer cualquiera de los derechos anteriores enviando una solicitud por escrito a la siguiente dirección de correo electrónico: rgpd@taller-mostoles.es, indicando claramente:

  • El derecho que deseas ejercer.
  • Tus datos identificativos (nombre y apellidos).
  • Copia de un documento que acredite tu identidad (DNI, NIE o pasaporte).
  • Domicilio o medio para recibir respuesta.

Te responderemos en el plazo máximo de un mes desde la recepción de tu solicitud. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o cuando se hubiera recibido un número elevado de solicitudes, lo que te comunicaríamos justificadamente.

Si consideras que el tratamiento no se ajusta a la normativa vigente, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), c/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica: https://www.aepd.es/

09. Medidas de seguridad

El responsable ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, atendiendo al estado de la técnica, los costes de aplicación, la naturaleza, el alcance, el contexto y los fines del tratamiento, y los riesgos para los derechos y libertades de las personas físicas.

Entre otras medidas:

  • Conexión cifrada del Sitio Web mediante protocolo HTTPS/TLS.
  • Alojamiento profesional con copias de seguridad y políticas de continuidad.
  • Acceso restringido a los datos por parte del personal estrictamente autorizado.
  • Política de contraseñas robustas y actualizaciones periódicas.
  • Compromisos de confidencialidad firmados por personal y colaboradores.
  • Contratos de encargo del tratamiento conforme al artículo 28 del RGPD con todos los proveedores que acceden a los datos.

10. Menores de edad

El Sitio Web está dirigido a personas mayores de edad. No se solicita ni se recoge intencionadamente información de menores de 14 años. En caso de que se detectase la recogida inadvertida de datos de un menor de 14 años, se procedería a su supresión inmediata.

11. Veracidad de los datos

El usuario garantiza la veracidad y exactitud de los datos personales facilitados, así como su actualización en caso de modificación. El usuario será el único responsable de cualesquiera daños o perjuicios, directos o indirectos, que pudieran ocasionarse al responsable o a cualquier tercero a causa de la cumplimentación incorrecta o falsa de los datos.

12. Modificaciones de la Política de Privacidad

El responsable se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, la versión actualizada se publicará en este mismo apartado del Sitio Web, indicando la fecha de la última actualización.