Política de privacidad

Responsable del tratamiento

GSP Garage, S.L., con NIF B00000000 y domicilio en Calle Ejemplo, 12, 38108 San Cristóbal de La Laguna, Santa Cruz de Tenerife. Para cualquier cuestión sobre tus datos, escribe a info@gspgarage.es.

Formulario de contacto

Qué datos. Tu nombre, tu teléfono, tu correo electrónico y la matrícula si nos los das, el motivo de la consulta y tu mensaje. Junto al mensaje se guarda la página desde la que lo enviaste y un código de referencia, para relacionarlo con la visita en las estadísticas.

Para qué. Para contestarte y darte cita o presupuesto. No los usamos para enviarte publicidad.

Base legal. La aplicación, a petición tuya, de medidas previas a un contrato de reparación (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).

Cuánto tiempo. El mensaje llega por correo al taller y se guarda en la base de datos de la web, que lo borra automáticamente al cumplir un año. Si acaba en una reparación, los datos necesarios pasan a la orden de trabajo y a la factura, y se conservan el tiempo que exigen las obligaciones fiscales y mercantiles.

Consulta del estado de tu reparación

Qué datos. Cuando dejas el coche, el taller crea un seguimiento con la matrícula, el estado de la reparación y sus fechas, una nota breve sin datos personales y, si lo decides, el modelo del coche. Te damos un código de 6 cifras en el resguardo de depósito y un enlace personal por WhatsApp.

Cómo se protegen. El código y el enlace no se guardan tal cual: la web los combina con una clave secreta (HMAC) y solo guarda el resultado, que sirve para encontrar tu reparación y no permite recuperarlos. La matrícula solo la ve el taller en su panel. La página de consulta nunca muestra tu nombre, tu teléfono ni el importe.

Intentos fallidos. Para frenar a quien pruebe códigos al azar, la web cuenta los intentos fallidos de cada matrícula (también transformada con HMAC) y, si son demasiados, bloquea la consulta un tiempo. Esos contadores se borran a las 24 horas. Tu dirección IP no se guarda: solo se usa en el momento para limitar las peticiones.

Base legal. La ejecución del contrato de reparación (artículo 6.1.b del RGPD) para la consulta, y el interés legítimo en proteger la web y tus datos (artículo 6.1.f) para el control de intentos.

Cuánto tiempo. El seguimiento se borra 30 días después de la entrega del coche, y también si pasa 90 días sin cambios. Las copias de seguridad automáticas de la base de datos (Cloudflare D1) guardan lo borrado 7 días más y después desaparecen.

Avisos por WhatsApp. Si nos das tu móvil, te avisamos de los cambios de estado por WhatsApp. El mensaje sale del teléfono del taller y pasa por WhatsApp (Meta), que tiene su propia política de privacidad.

«Recordar en este dispositivo»

Si marcas esta casilla al consultar, tu navegador guarda el código de acceso de tu seguimiento en su almacenamiento local, para que no tengas que volver a escribir la matrícula y el código. No guarda la matrícula ni el código del resguardo.

La casilla está desmarcada de inicio. El dato se borra al pulsar «Olvidar este dispositivo», cuando el seguimiento caduca o si borras los datos del sitio en tu navegador. El detalle está en la política de cookies.

Estadísticas de visitas

Qué medimos. Qué páginas se visitan y cuánto tiempo, de qué web se llega y con qué campaña, el tipo de dispositivo, el sistema y el navegador, el país, la región y la ciudad aproximados, y el operador de red, que sirve para separar las visitas de personas de las de programas automáticos. También contamos los clics en llamar, WhatsApp, el mapa e Instagram, y los envíos del formulario y las consultas de estado, sin su contenido.

Sin cookies y sin guardar tu IP. Las estadísticas son propias, no de Google ni de otra empresa. La visita se identifica con un código que solo existe en la memoria de la pestaña y desaparece al cerrarla. La ubicación y el operador los deduce Cloudflare de la conexión. Tu dirección IP no se guarda. En la consulta de estado no se registra nada de lo que escribes.

Si no quieres que se mida tu visita, activa en tu navegador la señal Global Privacy Control o «No rastrear» (Do Not Track). Con cualquiera de las dos, la web no envía ningún dato de estadísticas.

Base legal y plazo. El interés legítimo en saber cómo se usa la web para mejorarla (artículo 6.1.f del RGPD). No se usan para hacer perfiles ni publicidad. Se borran automáticamente al cumplir un año.

Quién más accede a tus datos

Cloudflare, Inc. aloja la web y la base de datos, que está en la jurisdicción de la Unión Europea, y envía al taller los avisos del formulario, como encargado del tratamiento. Cloudflare está adherida al Marco de Privacidad de Datos UE-EE. UU. y ofrece las cláusulas contractuales tipo de la Comisión Europea para las transferencias internacionales.

Zelerix, el estudio que ha hecho la web y la mantiene, accede a los mensajes del formulario y a las estadísticas para el mantenimiento y para que el taller los consulte, como encargado del tratamiento y con el contrato que exige el artículo 28 del RGPD.

No cedemos tus datos a nadie más, salvo obligación legal.

Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos escribiendo a info@gspgarage.es. Si consideras que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es (se abre en una pestaña nueva)).