Política de privacidad
Última actualización: 7 de noviembre de 2026
Esta política explica qué datos personales tratamos, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Titular: [PENDIENTE: razón social o nombre del titular]
- NIF: [PENDIENTE: NIF]
- Domicilio: [PENDIENTE: domicilio completo, CP y municipio]
- Datos registrales: [PENDIENTE: Registro Mercantil de …, tomo, folio, hoja, o null si eres autónomo]
- Correo electrónico: [email protected]
Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a [email protected]. No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD).
2. Dos papeles distintos
- Como responsable, tratamos los datos de quienes se apuntan a la lista de espera, de los usuarios de la aplicación (propietarios y empleados de los talleres) y de los titulares de las suscripciones. Esta política se refiere a esos tratamientos.
- Como encargado del tratamiento, tratamos los datos de los clientes de cada taller (nombre, teléfono, aparatos, averías, presupuestos y mensajes de WhatsApp) por cuenta del taller, que es el responsable. Ese tratamiento se rige por el contrato de encargo del Anexo I de los Términos y condiciones. Si eres cliente de un taller, dirígete al taller para ejercer tus derechos; si nos escribes, le trasladaremos tu solicitud.
3. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Lista de espera | Nombre, nombre del taller, email, teléfono (opcional), país, plan de interés, mensaje (opcional), fecha y versión de la política aceptada | Avisarte del lanzamiento, reservar el descuento de lanzamiento y conocer qué necesita tu taller | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento | Hasta 12 meses después del lanzamiento o hasta que retires el consentimiento |
| Cuentas de usuario | Nombre, email, contraseña cifrada (hash), rol, taller al que perteneces, estado de verificación del email | Darte acceso a la aplicación y gestionar el equipo del taller | Ejecución del contrato con el taller (art. 6.1.b RGPD) e interés legítimo del taller en organizar su equipo (art. 6.1.f) | Mientras la cuenta esté activa; después, bloqueados durante los plazos de prescripción legales |
| Suscripción y facturación | Nombre o razón social, NIF, dirección de facturación, email, plan, historial de pagos (los datos de la tarjeta los trata Stripe, nunca nosotros) | Cobrar la suscripción y emitir facturas | Ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones fiscales y mercantiles (art. 6.1.c) | 6 años (art. 30 del Código de Comercio) y los plazos de la normativa tributaria |
| Correos del servicio | Email, nombre, enlaces de un solo uso | Confirmar tu email, recuperar la contraseña, invitarte a un taller y avisarte de cambios en tu cuenta | Ejecución del contrato (art. 6.1.b) | Los enlaces caducan a los 7 días; el registro del envío, mientras la cuenta esté activa |
| Seguridad | Registros técnicos del servidor (fecha, ruta y errores) | Detectar fallos, abusos e incidentes de seguridad | Interés legítimo en proteger el servicio (art. 6.1.f) | El tiempo imprescindible para esa finalidad, salvo que se necesiten para investigar un incidente |
| Analítica y publicidad (cookies) | Identificadores de cookies, páginas visitadas, dirección IP, tipo de dispositivo y navegador | Medir las visitas del sitio y la eficacia de nuestros anuncios | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar desde «Configurar cookies» | Según la duración de cada cookie (ver Política de cookies) |
| Contacto | Los datos que nos envíes por correo | Responder a tu consulta o solicitud | Tu consentimiento o, si eres cliente, la ejecución del contrato | El tiempo necesario para responder y, después, los plazos de prescripción |
No tomamos decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos (art. 22 RGPD). El diagnóstico con inteligencia artificial es solo una sugerencia que un técnico del taller revisa, modifica o descarta antes de comunicar nada al cliente.
4. Quién más accede a los datos
No vendemos ni cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| [PENDIENTE: proveedor de hosting y país del servidor, p. ej. Hostinger (Lituania, UE)] | Alojamiento de la aplicación y de la base de datos | Según proveedor |
| Hostinger International Ltd. | Envío de correo electrónico (SMTP) | Unión Europea |
| Stripe Payments Europe, Ltd. | Pagos y suscripciones | Irlanda (UE), con transferencias a EE. UU. |
| Anthropic, PBC | Inteligencia artificial para sugerir diagnósticos y clasificar mensajes (solo plan Pro) | Estados Unidos |
| Google Ireland Limited | Google Tag Manager, Analytics y Ads (solo si aceptas las cookies) | Irlanda (UE), con transferencias a EE. UU. |
| Meta Platforms Ireland Ltd. | Envío y recepción de mensajes de WhatsApp (solo si el taller lo activa) | Irlanda (UE), con transferencias a EE. UU. |
Al proveedor de inteligencia artificial solo le enviamos el tipo, marca y modelo del aparato, la descripción de la avería y la lista de precios del taller, sin el nombre ni el teléfono del cliente. En la clasificación de mensajes de WhatsApp se envía el texto del mensaje recibido. Según sus condiciones comerciales, el proveedor no usa estos datos para entrenar sus modelos.
5. Transferencias internacionales
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU. (10 de julio de 2023), si el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, junto con las medidas adicionales que procedan. Puedes pedirnos una copia de estas garantías.
6. Tus derechos
Puedes ejercer en cualquier momento, gratis, los derechos de:
- Acceso a tus datos.
- Rectificación de datos inexactos.
- Supresión cuando ya no sean necesarios.
- Oposición y limitación del tratamiento.
- Portabilidad de tus datos en un formato estructurado.
- Retirada del consentimiento, sin que afecte a la licitud del tratamiento anterior.
Escríbenos a [email protected] indicando el derecho que quieres ejercer. Te responderemos en el plazo de un mes (art. 12.3 RGPD). Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre ellas: conexiones cifradas, contraseñas almacenadas solo como hash, separación de los datos de cada taller en todas las consultas a la base de datos, enlaces de un solo uso con caducidad y límite de envíos, y colas de trabajo que no guardan emails ni teléfonos.
8. Menores
Fixato es un servicio profesional y no está dirigido a menores de 14 años (art. 7 LOPDGDD). Si detectamos datos de un menor sin el consentimiento de sus representantes, los eliminaremos.
9. Cookies
Usamos cookies técnicas imprescindibles y, solo con tu consentimiento, cookies de analítica y publicidad de Google. Más información en la Política de cookies.
10. Cambios en esta política
Si cambiamos esta política de forma relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si afecta a usuarios registrados, les avisaremos por correo.