Política de privacidad

Esta política describe cómo se tratan los datos personales en DMS Suite conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En DMS Suite distinguimos dos roles según los datos:

• Responsable del tratamiento de los datos de las personas que se registran como usuarias del SaaS (titulares y empleados de talleres).
• Encargado del tratamiento de los datos que cada taller introduce en la plataforma sobre sus propios clientes finales (conductores, vehículos, citas). Este tratamiento se rige por el Acuerdo de Encargado de Tratamiento.

1. Responsable del tratamiento

• Titular: Daniel Monroy Pruna — NIF 38846510Q
• Domicilio: Calle Valeri Saleta 52, 1.º 6.ª, 08370 Calella (Barcelona)
• Email de contacto en materia de protección de datos: info@danimonroy.com

2. Datos que tratamos

2.1 Datos de los usuarios del SaaS (talleres)

• Datos identificativos: nombre, apellidos, email.
• Datos de la organización: nombre del taller, slug, configuración.
• Datos técnicos: identificadores de sesión, dirección IP, registros de actividad.

2.2 Datos de los clientes finales del taller

Estos datos son introducidos por cada taller en su propia organización y son tratados por DMS Suite en condición de encargado del tratamiento:

• Datos identificativos: nombre, apellidos, teléfono, email.
• Datos del vehículo: matrícula, marca, modelo, año, número de bastidor (VIN), kilometraje, fecha de caducidad de la ITV.
• Datos relativos al servicio: citas, recepciones, inspecciones, comunicaciones enviadas.

3. Finalidades y base jurídica

• Prestación del servicio SaaS al taller registrado — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Mantenimiento de la cuenta y autenticación — base jurídica: ejecución del contrato.
• Atención a solicitudes y soporte — base jurídica: interés legítimo (art. 6.1.f RGPD) y, en su caso, ejecución de contrato.
• Cumplimiento de obligaciones legales (fiscales, contables, requerimientos administrativos) — base jurídica: obligación legal (art. 6.1.c RGPD).
• Envío de comunicaciones operativas (notificaciones de cita, recordatorios de ITV) a los clientes finales en nombre del taller — base jurídica: ejecución del contrato entre el taller y su cliente; DMS Suite actúa como encargado.

4. Plazo de conservación

• Datos de la cuenta del usuario y del taller: mientras la cuenta permanezca activa y, tras su cancelación, durante los plazos de prescripción legal (general 5 años, fiscales hasta 6 años).
• Datos de clientes finales del taller: bajo control y responsabilidad del taller. DMS Suite los conserva mientras se mantenga el contrato y los elimina o devuelve al finalizar conforme al DPA.
• Registros técnicos y de seguridad (logs): hasta 12 meses, salvo requerimiento legal en contrario.

5. Destinatarios y encargados de tratamiento

Para prestar el servicio utilizamos proveedores tecnológicos que actúan como encargados o subencargados del tratamiento:

• Vercel Inc. (EE. UU.) — alojamiento de la aplicación.
• Neon Inc. (EE. UU.) — base de datos gestionada.
• Clerk Inc. (EE. UU.) — autenticación y gestión de identidades.
• Google LLC (EE. UU.) — integración con Google Calendar y Gmail (solo cuando el taller la activa con su propia cuenta).
• ManyContacts — envío de mensajes vía WhatsApp (solo cuando el taller lo activa con su propia API key).

Todos los proveedores anteriores ofrecen garantías adecuadas de seguridad y han suscrito acuerdos de tratamiento con DMS Suite.

6. Transferencias internacionales

Los proveedores radicados en EE. UU. (Vercel, Neon, Clerk, Google) están adheridos al EU-U.S. Data Privacy Framework, certificado por una decisión de adecuación de la Comisión Europea (Decisión 2023/1795). Como garantía adicional se aplican Cláusulas Contractuales Tipo aprobadas por la Comisión.

7. Tus derechos

Como interesado, tienes derecho a:

• Acceder a tus datos personales.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos enviando un correo a info@danimonroy.com indicando el derecho que ejercitas y adjuntando copia de un documento identificativo. Si tus datos los introdujo un taller que utiliza DMS Suite, dirígete primero a dicho taller, que es el responsable.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado de las comunicaciones (TLS), cifrado en tránsito y en reposo del proveedor de base de datos, control de accesos basado en roles, autenticación robusta y registros de actividad.

9. Cookies

DMS Suite utiliza cookies estrictamente necesarias para mantener la sesión del usuario autenticado (gestionadas por Clerk). No empleamos cookies de analítica ni de publicidad de terceros, por lo que no es necesario un banner de consentimiento previo. Si esto cambia, se actualizará esta política y se mostrará el aviso correspondiente.

10. Cambios en esta política

Esta política puede actualizarse cuando sea necesario para reflejar cambios legales o del servicio. La versión vigente siempre será la publicada en esta página, con la fecha de última actualización indicada en la cabecera.