Política de privacidad

1. Responsable del tratamiento

El responsable de los datos personales tratados en la web www.autoaudit360.com y en la app AutoAudit360 (Android e iOS) es I MAS D GLOBAL TECHNOLOGIES SL · Calle Isabel II, 1 · 28660 Boadilla del Monte (Madrid) · España. Contacto: info@autoaudit360.com.

Esta política cumple el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD).

2. Qué datos tratamos

• Cuenta: nombre, correo electrónico, teléfono e idioma. La contraseña la gestiona nuestro proveedor de acceso y nunca la vemos.
• Vehículo: marca, modelo, año, color, matrícula, número de bastidor (VIN) y kilómetros.
• Inspección: dirección y coordenadas del lugar, fecha, zonas contratadas, resultados de la revisión, códigos de diagnóstico, fotografías, notas del profesional e informe.
• Mensajes entre cliente y profesional, solicitudes de soporte y valoraciones.
• Pagos: importe, estado y referencia del pago. Los datos de la tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.
• Profesionales (mecánicos y franquicias): datos de empresa o autónomo, NIF, zona de cobertura, valoraciones, ingresos y cuenta de cobro en Stripe Connect.
• Datos técnicos de la web: dirección IP, navegador, dispositivo, páginas visitadas y cookies (ver apartado 10).

3. La app móvil y sus permisos

La app AutoAudit360 usa los mismos datos que la web y solo pide estos permisos del teléfono, cuando hacen falta:

• Cámara y fotos: para las fotografías de la inspección (profesionales) y, si quieres, para adjuntar imágenes. Las fotos se suben al informe de la inspección.
• Ubicación (solo mientras usas la app y solo si pulsas «Usar mi ubicación»): para rellenar la dirección donde está el vehículo. Nunca se usa en segundo plano.
• Huella o reconocimiento facial: para desbloquear la app. Lo comprueba el propio teléfono; ese dato no sale del dispositivo ni lo recibimos.
• Notificaciones (si las aceptas): para avisarte de mensajes, del estado de tus inspecciones, de pagos y de respuestas de soporte. Para enviarlas guardamos un identificador de notificaciones del teléfono, que gestiona Google Firebase Cloud Messaging; se borra al cerrar sesión o al desactivarlas en Ajustes.
• Almacenamiento en el dispositivo: el informe y sus fotos se guardan en el teléfono mientras no hay conexión y se borran después de enviarlos.
• La app no contiene publicidad, no vende datos y no usa rastreadores de terceros.

4. Para qué los usamos y con qué base legal

• Prestar el servicio: crear tu cuenta, asignar un profesional, hacer la inspección, entregar el informe, cobrar y pagar a los profesionales (ejecución del contrato).
• Comunicaciones del servicio: avisos sobre tus inspecciones, mensajes y soporte (ejecución del contrato).
• Análisis automático del informe: un sistema de inteligencia artificial resume el informe y calcula una puntuación de riesgo orientativa; no toma decisiones con efectos jurídicos (interés legítimo).
• Seguridad y prevención del fraude, y mejora del servicio (interés legítimo).
• Obligaciones legales, contables y fiscales (obligación legal).
• Comunicaciones comerciales, solo si las aceptas (consentimiento, que puedes retirar cuando quieras).

5. Quién más trata los datos

Usamos estos proveedores, que tratan los datos por cuenta nuestra y con contrato de encargo:

• Clerk (acceso y cuentas de usuario).
• Supabase (base de datos).
• Vercel (alojamiento de la web y de las rutas que usa la app).
• Stripe y Stripe Connect (pagos y cobros de los profesionales).
• Cloudinary (almacenamiento de las fotografías).
• Anthropic (análisis IA del informe y traducción de textos).
• Google Firebase Cloud Messaging (envío de notificaciones a la app).
• Mapbox y OpenStreetMap (mapas y localización de direcciones).
• El profesional asignado a tu inspección recibe los datos necesarios para hacerla (nombre, teléfono, vehículo y dirección).

6. Transferencias internacionales

Algunos proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Cuánto tiempo los guardamos

• Mientras tu cuenta esté activa.
• Al eliminar la cuenta, borramos tus datos en un máximo de 30 días, salvo lo siguiente.
• Facturas y registros de pago: bloqueados hasta 6 años por obligación fiscal y mercantil.
• Informes de inspección ya entregados: separados de tu nombre y contacto, hasta 6 años, por posibles reclamaciones o garantías.
• Copias de seguridad: los datos borrados desaparecen de ellas en un máximo de 90 días.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@autoaudit360.com.

Para eliminar tu cuenta, usa la opción «Eliminar mi cuenta» de la app o sigue las instrucciones de la página indicada abajo.

Si no estás de acuerdo con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).

9. Seguridad y menores

Aplicamos cifrado en las comunicaciones, control de accesos y proveedores con certificaciones de seguridad.

El servicio no está dirigido a menores de 18 años.

10. Cookies (web)

La web usa cookies necesarias para el acceso y el funcionamiento, y de analítica para entender el uso. Tienes el detalle en la política de cookies. La app móvil no usa cookies.

11. Cambios y ley aplicable

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos.

Esta política se rige por la ley española.