Política de privacidad

1. Quién trata los datos

En TallerClaro hay dos tipos de datos y cada uno tiene un responsable distinto:

• Los datos de la cuenta y del taller (quién entra, con qué correo y con qué rol, y la ficha del taller). Su responsable es el titular de TallerClaro (en adelante, «nosotros»).
• Los datos de los clientes del taller (clientes, vehículos, órdenes, firmas, partes, documentos de proveedor y peritaciones de aseguradora). Su responsable es el taller, que decide qué datos mete y para qué. Nosotros los tratamos por su cuenta, como encargados del tratamiento, solo para prestarle el servicio y siguiendo sus instrucciones.

Para cualquier cuestión sobre tus datos, escríbenos a info@tallerclaro.com. Si eres cliente de un taller y quieres ejercer tus derechos, dirígete primero a tu taller; si nos escribes a nosotros, le pasaremos tu petición.

2. Qué datos tratamos y para qué

• Solicitud de acceso: nombre del taller, persona de contacto, correo, teléfono, población y provincia, cuántas personas trabajan en el taller, el programa de gestión que usa y lo que quiera contarnos. Finalidad: estudiar la solicitud, responder y, si la aprobamos, dejar crear la cuenta con ese correo. Base legal: las medidas precontractuales que pide quien la envía (artículo 6.1.b del RGPD). Para frenar los envíos masivos contamos durante un día las solicitudes que llegan desde cada conexión, con una huella de la dirección IP que no permite saber cuál era, y que se borra sola a los dos días. No la usamos para nada más ni la cedemos.
• Clarito en la portada: lo que escribes en el chat de tallerclaro.com. Antes de guardarlo quitamos de forma automática los correos, teléfonos, documentos de identidad, cuentas bancarias y matrículas que se escriban. Finalidad: contestarte sobre TallerClaro. Base legal: las medidas precontractuales que pide quien pregunta (artículo 6.1.b del RGPD), como en las solicitudes. Lo que escribes, ya sin esos datos, y lo anterior de la conversación se envían al modelo de lenguaje del apartado 3, dentro de la Unión Europea, para contestarte. Antes, lo que escribes pasa por un filtro automático de contenido del mismo proveedor, que frena los mensajes ofensivos y los intentos de manipular a Clarito. Clarito es un asistente automático: puede equivocarse y lo que dice no es una oferta ni un compromiso. Mientras la pestaña está abierta, tu navegador guarda la conversación para no perderla si recargas la página, y la borra al cerrarla. Para frenar abusos contamos durante un día los mensajes que llegan desde cada conexión, con una huella de la dirección IP que no permite saber cuál era y que se borra sola a los dos días. No la usamos para nada más ni la cedemos.
• Cuenta: correo electrónico, nombre, rol (gerente, administración o mecánico) y el taller al que perteneces. Finalidad: identificarte y darte acceso a lo que tu rol permite. Base legal: la ejecución del contrato que acepta el taller al crear la cuenta. Si te ha invitado tu taller, esos datos nos los ha dado su gerente al invitarte, y el correo de invitación enlaza esta página para que sepas quién los trata y cómo.
• Ficha del taller: nombre, NIF, dirección, teléfono, correo, horario, IVA, validez del presupuesto, margen sobre las piezas y texto legal. Finalidad: que salgan en los presupuestos y en los documentos que se imprimen. Base legal: la ejecución del contrato.
• Clientes y vehículos del taller: nombre, teléfono, correo, NIF y notas; matrícula, marca, modelo, bastidor, kilómetros y, si el taller la sube, una foto del vehículo (se guarda en pequeño y en grande, sin la ubicación ni los datos de la cámara que lleva la foto original). Los trata el taller para gestionar sus reparaciones y nosotros por su cuenta.
• Órdenes de reparación: motivo, kilómetros, combustible, objetos que quedan en el vehículo, presupuesto, firmas del cliente (como imagen), resguardo de depósito, entrega, avisos anotados y, en la orden que sale de una peritación, los datos del siniestro (aseguradora, número de siniestro, póliza, perito, franquicia y el color y el código de pintura del vehículo). Sirven para que el taller lleve el expediente que exige el Real Decreto 1457/1986; nosotros los tratamos por su cuenta.
• Parte de trabajo: el texto dictado o escrito y su versión ordenada en síntomas, diagnóstico, trabajos y piezas. Por cuenta del taller.
• Albaranes y facturas de proveedor: la foto o el PDF que se sube y los datos que se leen de él (proveedor, número, fecha, líneas e importes). Por cuenta del taller.
• Peritaciones de aseguradora: las fotos o el PDF de la valoración del perito y lo que se lee de ella (el vehículo; el asegurado o el propietario, con su NIF, teléfono, correo y dirección; la aseguradora, la póliza, el número de siniestro y el perito; las líneas y los importes). Sirven para preparar la orden de reparación. Por cuenta del taller.
• Registro de jornada: las horas de entrada y de salida de cada día de las personas del taller, el inicio y el fin de sus pausas y las correcciones que hace la oficina, con quién las hizo, cuándo y por qué. Finalidad: que el taller cumpla su obligación de registrar la jornada (artículo 34.9 del Estatuto de los Trabajadores). Base legal: esa obligación legal (artículo 6.1.c del RGPD). Su responsable es el taller, como empresa; nosotros lo tratamos por su cuenta, como encargados del tratamiento. La hora la pone el servidor: no se guarda la ubicación, ni la dirección IP, ni ningún dato biométrico (ni la huella ni la cara), y el registro no se usa para medir la productividad. Cada persona ve y descarga el suyo; la oficina del taller, el de todos.
• Informes del equipo (solo si el gerente de tu taller los activa): cuántas órdenes tienes asignadas y cuántas pasas a terminado, cuántos presupuestos y facturas guardas y emites y cuántas citas atiendes, y cuántas veces usas cada función de TallerClaro y de qué tipo son tus consultas del buscador, por día; nunca el contenido, ni la hora, ni la ubicación, ni el aparato. Su responsable es tu taller, que lo decide, te avisa antes y lo ve; nosotros solo lo calculamos por su cuenta, como encargados. Finalidad: que el taller reparta el trabajo y compruebe que se cumplen las obligaciones del puesto (artículo 20.3 del Estatuto de los Trabajadores). Base legal: la que tu taller documenta en su protocolo, la ejecución del contrato de trabajo o su interés legítimo. Lo ves tú también, en «Tu actividad». No lo ve ninguna otra persona de tu taller; nosotros solo lo abrimos si tu gerente nos pide ayuda con ello, y queda anotado; y no lo usamos para nada más.
• Mensajes entre las personas del taller: el texto, las fotos y las referencias a órdenes y matrículas que se escriben las personas del taller, a quién y cuándo, y quién los ha leído; y los avisos dentro de la app de menciones y de órdenes asignadas. Finalidad: la comunicación interna del taller. Una conversación directa solo la ven sus dos personas. Un grupo lo ven sus miembros; la oficina gestiona los grupos y, si se añade a uno, ve su historial (queda un aviso en el grupo). Ni el gerente ni nosotros leemos las conversaciones directas de otras personas, y la consola de administración de TallerClaro no ve contenidos. Base legal: el interés legítimo del taller en comunicarse con su equipo (artículo 6.1.f del RGPD). Su responsable es el taller, como empresa; nosotros lo tratamos por su cuenta.
• Uso del servicio: qué funciones usa cada persona (por ejemplo, «guardar el presupuesto» o «leer un albarán»), y de qué clase es lo que buscas (matrícula, teléfono, nombre…), nunca el texto; el día y la hora, desde dónde (la web, la app de iPhone o la de Android; ordenador, móvil o tableta), si salió bien y cuánto tardó. Nunca el contenido: ni nombres, ni teléfonos, ni matrículas, ni textos, ni importes. Cada persona va con un código en lugar de su nombre (un seudónimo que no se puede calcular sin una clave que guardamos aparte) y con su rol. De cada taller contamos además cuántas órdenes, presupuestos, citas y lecturas tiene y cuánto tardan, y cuántos clientes, vehículos, notas y documentos guarda, sin ningún dato de sus clientes. Finalidad: entender cómo se usa TallerClaro para mejorarlo, decidir qué construir, encontrar errores y saber lo que cuesta cada taller. Base legal: nuestro interés legítimo en mejorar y mantener el servicio (artículo 6.1.f del RGPD); lo hemos sopesado con tus derechos: no vemos lo que escribes, no se lo damos a nadie; tu taller solo ve cifras del conjunto del taller (a partir de 3 personas), nunca las tuyas; no lo usamos para valorar el trabajo de nadie ni para tomar decisiones sobre las personas, y del registro de jornada solo contamos cuántos fichajes se hacen en el taller, sin saber quién ni a qué hora. Puedes oponerte en «Ajustes de la cuenta» › «Medición del uso» (ir) o escribiéndonos; entonces seguimos contando lo que pasa en el taller, sin saber quién lo hace.
• Registros técnicos: fecha, hora, el identificador interno de quien hace cada petición y datos técnicos de la petición; no guardamos la dirección IP en el registro de accesos. Finalidad: seguridad y funcionamiento del servicio. Base legal: nuestro interés legítimo en mantener el servicio seguro. No se usan para «Informes del equipo».

No usamos los datos para publicidad. TallerClaro no valora a nadie por su cuenta: la medición del uso describe cómo se usa el servicio y no sirve para tomar decisiones sobre ninguna persona. Las cifras por persona de «Informes del equipo» las calcula TallerClaro por encargo de cada taller, que informa antes a su plantilla y es quien responde de ellas. Los avisos al cliente no los enviamos nosotros: TallerClaro prepara el texto y es el taller quien lo envía desde su propio WhatsApp, teléfono o correo.

3. Dictado y lectura de documentos

El dictado usa el reconocimiento de voz del navegador o del teléfono de quien dicta: el sonido no pasa por TallerClaro y lo trata el fabricante del navegador o del sistema del teléfono según sus propias condiciones (en las apps, mira el apartado 10). A TallerClaro solo llega el texto, que también se puede escribir a mano.

Cuando alguien pulsa «Estructurar» o sube un albarán o una peritación, el texto del parte o la imagen o el PDF del documento se envían enteros a un modelo de lenguaje alojado en la misma infraestructura en la nube que el resto del servicio, dentro de la Unión Europea, para ordenarlo o leerlo. Se usa solo para dar ese resultado al taller. El resultado siempre se muestra para que el taller lo revise y lo corrija antes de confirmarlo.

Clarito, el asistente automático de TallerClaro, funciona igual: cuando le escribes, tu mensaje, lo anterior de la conversación y los datos del taller que consulta para contestarte se envían al mismo modelo de lenguaje, dentro de la Unión Europea. Solo ve lo que tu rol te deja ver y no hace nada sin que pulses «Confirmar». No lee las notas del taller.

4. Con quién se comparten

No vendemos ni cedemos datos a nadie. Los tratan por nuestra cuenta, como encargados o subencargados del tratamiento:

• Amazon Web Services, la infraestructura en la nube que sostiene TallerClaro, con los datos guardados en la Unión Europea: identidad y acceso, base de datos, almacenamiento de ficheros (firmas y documentos), distribución de la web y el modelo de lenguaje del apartado anterior.
• Microsoft, que presta el buzón de info@tallerclaro.com en Microsoft 365: en él quedan los correos que nos escribes y nuestras respuestas. Y envía, desde no-reply@tallerclaro.com, los correos de las solicitudes de acceso, los códigos de acceso y las invitaciones.
• Infinite Loop Development Ltd (matriculaapi.com), una empresa irlandesa de datos de vehículos: cuando pides los datos de una matrícula recibe solo esa matrícula, sin ningún dato del cliente ni del taller, y devuelve marca, modelo, bastidor y fecha de matriculación.

Dentro de cada taller, cada persona ve lo que su rol permite. Un taller nunca ve los datos de otro.

5. Dónde se guardan

Los datos del servicio se guardan en la Unión Europea, en la región de Irlanda, y no hacemos con ellos transferencias internacionales fuera del Espacio Económico Europeo. El modelo de lenguaje puede atender una petición desde otro centro de datos del mismo proveedor, siempre dentro de la Unión Europea.

Los correos que nos escribes a info@tallerclaro.com se guardan aparte, en el buzón de Microsoft 365 del apartado 4.

6. Cuánto tiempo se conservan

• Solicitudes de acceso: mientras la estudiamos, y como mucho 180 días si no la decidimos; si la aprobamos, 365 días desde la aprobación, que es el plazo para crear la cuenta; si no, 90 días desde que la rechazamos. Se borra antes si borras tu cuenta, si se elimina el taller o si nos lo pides en info@tallerclaro.com. La huella de la IP desde la que llegó se borra sola a los dos días.
• Conversaciones con Clarito en la portada: 24 horas desde que empiezan; después se borran solas.
• Clarito en el taller: las conversaciones, 7 días desde cada mensaje; el registro de lo que Clarito ha hecho en el taller, 400 días.
• Datos de la cuenta y del taller: mientras el taller tenga la cuenta. Si el gerente quita el acceso a una persona, esa persona deja de poder entrar desde ese momento y su cuenta queda deshabilitada, para poder devolverle el acceso; se borra al eliminar el taller, o antes si lo pide esa persona o el taller en info@tallerclaro.com. Cada persona puede borrar su cuenta, y el gerente el taller entero, cuando quiera (apartado 7).
• Datos de los clientes del taller: lo que decida el taller, que es quien debe conservar el expediente el tiempo que le exija la ley. Cuando el taller se da de baja, su gerente lo elimina desde la web o desde la app (apartado 7) o nos lo pide en info@tallerclaro.com, y borramos sus datos, salvo lo que una ley nos obligue a guardar.
• Registro de jornada: cuatro años desde cada día, como pide el artículo 34.9 del Estatuto de los Trabajadores; después se borra solo, en el mes siguiente a cumplirse. Se queda en el taller aunque la persona borre su cuenta o deje de tener acceso, y se va con el taller si este se elimina antes (apartado 7).
• Informes del equipo: las cifras de cada día de una persona, 35 días; las de cada mes, 13 meses; si deja de tener acceso, 6 meses; las del taller sin personas, 25 meses; quién ha abierto un informe y los avisos de «algo no cuadra», 3 años. Todo se borra la noche siguiente a eliminar el taller.
• Mensajes y notificaciones: los mensajes y sus fotos, 24 meses desde que se escriben; después se borran solos. Quien borra un mensaje suyo en los 10 primeros minutos lo quita para todos. Las notificaciones, 90 días. Se van con el taller si este se elimina, y la descarga de los datos del taller no los incluye.
• Copias anteriores de los ficheros: cuando se sustituye o se borra un fichero, su copia anterior se elimina a los 30 días.
• Uso del servicio: el detalle de cada petición, 35 días; las cifras de cada persona, 13 meses desde su última actividad; las del taller, 25 meses. Si te das de baja, lo tuyo se borra la noche siguiente; si se elimina el taller, todo lo suyo, y solo queda, sin nombre, cuánto tiempo estuvo.
• Registros técnicos: 14 días.

7. Borrar tu cuenta o el taller

No hace falta escribirnos: se hace desde la web o desde las apps, al momento, y no se puede deshacer.

• Tu cuenta. En la web, en el menú de tu cuenta (arriba a la derecha, con tu inicial) › «Ajustes de la cuenta» › al final, «Darte de baja» (ir), donde se explica y se confirma dos veces; en las apps, en «Tu cuenta» › «Borrar mi cuenta» (en las versiones nuevas, en sus ajustes, al final). Se borran tu usuario de acceso y tu alta en el taller, y se cierra la sesión. Lo que hiciste en el taller se queda, porque es del taller: sus órdenes, partes, firmas y documentos, donde tu correo puede seguir figurando como autor. Tu registro de jornada también se queda en el taller, que tiene que conservarlo cuatro años. Si eres el único gerente, antes tienes que nombrar otro gerente o eliminar el taller.
• El taller entero. El gerente, en Ajustes del taller › al final, «Eliminar el taller» (en la web o en las apps), escribe el nombre del taller para confirmarlo. Si hay otro gerente que ya ha entrado, antes hay que quitarle el acceso o que se dé de baja. Se borran la ficha, los clientes, los vehículos, las órdenes con sus presupuestos, firmas y documentos, los partes, los albaranes y facturas de proveedor con sus ficheros, las peritaciones leídas con sus fotos y PDF, los avisos, las importaciones, el registro de jornada y las cuentas de todas las personas del taller. Antes de eliminarlo se pueden descargar sus datos desde la misma página. Si el taller tiene registro de jornada, antes de eliminarlo el gerente tiene que descargarlo (Jornada › Registro del equipo › «Descargar los últimos cuatro años») y confirmar que lo ha hecho, porque la ley le obliga a conservarlo cuatro años; después se borra con el taller. El taller, además, tiene que guardar antes lo que la ley le obliga a conservar, como el expediente de cada reparación (Real Decreto 1457/1986) y los papeles de su contabilidad: los documentos de cada orden se imprimen o se guardan en PDF desde la propia orden, y las facturas y albaranes de proveedor, desde Proveedores › «Ver el original».

Lo borrado desaparece también de las copias de seguridad, que solo usamos para recuperar el servicio si falla: de las de los ficheros a los 30 días y de las de la base de datos a los 35 días. Si ya no puedes entrar en tu cuenta, pídenos el borrado en info@tallerclaro.com desde el correo de la cuenta.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, borrarlos, limitar u oponerte a su tratamiento y pedir su portabilidad, escribiéndonos a info@tallerclaro.com. Tu cuenta la puedes borrar tú mismo cuando quieras, como explica el apartado 7. Si eres cliente de un taller, el responsable de tus datos es tu taller; le ayudaremos a atender tu petición. Si crees que no se han atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Para oponerte a la medición del uso, desactívala en Ajustes de la cuenta. Si te quitan el acceso a un taller y te lo devuelven, vuelve a salirte el aviso. Las cifras de «Informes del equipo» son de tu taller: ejerce tus derechos ante él; si nos escribes a nosotros, le pasaremos tu petición. Oponerte a la «Medición del uso» no cambia «Informes del equipo»: son tratamientos distintos.

9. Seguridad

Las comunicaciones van cifradas y los datos y los ficheros se guardan cifrados. El acceso se hace con correo y contraseña, y cada petición se comprueba contra el taller y el rol de quien la hace. Cada parte del servicio solo tiene los permisos que necesita. El equipo del taller suele ser compartido: por eso la web no guarda en el dispositivo las respuestas del servidor, y los borradores de los formularios que se van rellenando se borran al cerrar la sesión.

10. Apps de iPhone y Android

Las apps de TallerClaro para iPhone y Android entran con la misma cuenta y trabajan con los mismos datos que la web, así que todo lo anterior vale también para ellas. Además:

• Dictado. Usan el reconocimiento de voz del sistema: el de Apple en el iPhone y, en Android, el reconocedor de voz del teléfono, que suele ser el de Google. Se hace en el propio teléfono cuando el dispositivo lo permite; si no, el sonido va a los servidores de quien da ese reconocimiento (Apple o, en Android, normalmente Google), que lo trata según sus propias condiciones. El micrófono solo se usa mientras dictas, y a TallerClaro solo llega el texto.
• Sesión. Se guarda en el almacenamiento seguro del teléfono (el llavero en el iPhone y un almacén cifrado en Android) y se borra al salir de la cuenta.
• Borradores y PDF. Lo que escribes y aún no has guardado se queda en el teléfono, para no perderlo si la app se cierra, hasta que lo guardas o sales de la cuenta. Los PDF de los documentos, la última foto de un albarán y el último original que hayas abierto se preparan en la memoria temporal de la app, que otras apps no ven, y se borran al salir de la cuenta.
• Cámara y fotos. Solo se usan para subir albaranes y facturas de proveedor, y la foto del vehículo, cuando tú lo eliges. De tus fotos, la app solo recibe la que eliges.
• Borrar tu cuenta. «Tu cuenta» › «Borrar mi cuenta» también está en la app (en las versiones nuevas, en sus ajustes, al final), y el gerente puede eliminar el taller desde los ajustes del taller, al final, «Eliminar el taller» (apartado 7).
• Medición del uso. Las apps cuentan igual que la web (apartado 2). Hasta su próxima versión, el aviso y la casilla están en la web.

11. Cambios

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta a cómo tratamos los datos de los clientes del taller o de las personas de su equipo, se lo diremos al taller antes de aplicarlo.