Política de privacidad

AutoSoft Web es un producto de Santa Rita Investments Inc., con domicilio en 17940 43rd Road N., Loxahatchee, FL 33470, USA. Para cualquier cuestión sobre tus datos escribe a [email protected].

Esta política cubre el sitio de venta y la aplicación en la nube. No cubre la versión de escritorio, que es un producto distinto y no envía datos a nuestros servidores.

De ti, como cliente: nombre, correo electrónico, dirección de facturación, y el registro de tus accesos y acciones dentro de la aplicación.

De tus clientes y vehículos: lo que tú introduces para operar tu taller — nombre, contacto, identificación fiscal cuando la factura la exige, matrícula, número de bastidor o VIN, kilometraje y el historial de servicios.

Datos de pago: NO guardamos números de tarjeta. El cobro lo procesa Stripe y nosotros conservamos únicamente el resultado de la operación, los últimos dígitos y la razón de un rechazo.

Para prestarte el servicio que contrataste: ejecución del contrato.

Para cobrarte y cumplir obligaciones fiscales y contables: obligación legal.

Para avisarte de incidencias, cambios del servicio y vencimientos: interés legítimo.

Para el seguimiento de marketing y la analítica de la web: solo con tu consentimiento, que puedes retirar cuando quieras desde «Configurar cookies», al pie de cualquier página.

Tú eres el responsable de los datos de tus propios clientes; nosotros los tratamos por encargo tuyo y siguiendo tus instrucciones.

Stripe, para procesar cobros. Twilio, para los mensajes de texto. Resend, para el correo. Cloudflare y Railway, para alojar el servicio. Cada uno trata solo lo necesario para su función.

Google (Analytics), para medir visitas y uso del sitio. Meta (píxel), para medir campañas y publicidad dirigida. PostHog, para analítica de producto y embudo de compra. Ninguno de los tres se carga antes de que aceptes las cookies correspondientes.

En la edición Online, si activas el envío a la Carfax Service Network, se comunican los datos del servicio realizado y del vehículo —incluido el VIN— para que consten en su historial. Es una decisión tuya y puedes excluir una orden concreta.

En México, los datos fiscales necesarios para el CFDi se transmiten al PAC y al SAT porque la ley lo exige para timbrar una factura.

No vendemos datos personales. Sí utilizamos herramientas de publicidad y medición de terceros que, bajo la ley de California, pueden constituir «compartir» datos con fines de publicidad dirigida; puedes oponerte rechazando las cookies de publicidad desde «Configurar cookies», al pie de cualquier página.

Nuestros servidores están en Estados Unidos. Si usas el servicio desde la Unión Europea, el Reino Unido o Suiza, tus datos se transfieren a Estados Unidos al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), con el Anexo del Reino Unido cuando proceda, suscritas con cada uno de nuestros proveedores. Conservamos los acuerdos firmados y los ponemos a disposición de la autoridad que los requiera.

Mientras tengas una suscripción activa y durante el plazo que exijan las obligaciones fiscales y contables aplicables.

Si cancelas, el taller queda recuperable durante 7 días y después se purga. Conservamos una copia de seguridad 30 días más por si hubiera una disputa de cobro o un error operativo, y se elimina definitivamente al vencer esos 30 días.

En total, tus datos desaparecen definitivamente a los 37 días de la cancelación.

Aparte de eso guardamos un registro de seguridad de las acciones sobre las cuentas —quién pidió recuperar su contraseña, quién bloqueó o desbloqueó una cuenta y cuándo—, que necesitamos para investigar accesos indebidos. En ese registro las direcciones de correo y las IP se borran a los 365 días, y a los 30 días de la purga si el taller se purgó: lo que queda después no identifica a nadie.

Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y la portabilidad. Escríbenos a [email protected] y te responderemos en el plazo que marque la normativa aplicable.

Si estás en la Unión Europea o el Reino Unido puedes reclamar ante tu autoridad de protección de datos. Si estás en Canadá, ante la Oficina del Comisionado de Privacidad.

Si eres cliente de un taller que usa AutoSoft Web y quieres ejercer tus derechos, dirígete a ese taller: él decide qué datos guarda de ti.

Las cookies de este sitio van en tres categorías, y solo la primera se usa sin preguntarte.

Técnicas o necesarias. Mantienen tu sesión, recuerdan tu idioma y tu tema, guardan tu propia decisión sobre cookies y hacen funcionar la protección anti-robots. No necesitan consentimiento porque sin ellas el sitio no funciona.

Analítica. Para saber qué páginas se ven y cómo se usa el sitio. Solo con tu consentimiento.

Marketing. Para medir campañas y publicidad. Solo con tu consentimiento.

Usamos también cookies de analítica y de publicidad de Google, Meta y PostHog, que nos permiten saber qué páginas funcionan y medir nuestras campañas. Estas solo se activan si las aceptas, y puedes cambiar de opinión cuando quieras desde «Configurar cookies», al pie de cualquier página, sin que eso afecte a tu uso del sitio.

Si las rechazas, el sitio funciona igual: simplemente dejamos de medir tu visita.

Mientras no aceptes, no se carga ninguna cookie de analítica ni de marketing: no es que se pongan y luego se ignoren, es que el script no llega a pedirse. Puedes cambiar de opinión cuando quieras desde «Configurar cookies», al pie de cualquier página, y el cambio surte efecto en el momento.

Estas son las cookies técnicas que utiliza el sitio:

El cobro no se hace en este sitio: se hace en la pasarela de Stripe, que es una empresa distinta con su propia política de privacidad y sus propias cookies.

Cuando llegas a esa pantalla estás en un dominio de Stripe, y lo que ocurra allí se rige por sus condiciones, no por estas. Nosotros no vemos ni guardamos el número de tu tarjeta.

Santa Rita Investments Inc. no presta actualmente servicios a talleres establecidos en la Unión Europea. Cuando comience a hacerlo, designará un representante conforme al artículo 27 del RGPD y publicará aquí sus datos de contacto.

Hemos evaluado la exigencia del artículo 37 del RGPD y concluido que su nombramiento no es obligatorio: no somos una autoridad pública, nuestras actividades principales no consisten en la observación habitual y sistemática de personas a gran escala, y no tratamos categorías especiales de datos a gran escala. Las consultas sobre protección de datos pueden dirigirse a [email protected].

No alcanzamos actualmente los umbrales de aplicación de las leyes estatales de privacidad de California, Virginia, Colorado, Connecticut, Utah ni Texas, que se aplican por encima de determinados niveles de ingresos o volumen. No vendemos datos personales.

Sí utilizamos herramientas de publicidad y medición de terceros que, bajo la ley de California, pueden constituir «compartir» datos personales con fines de publicidad dirigida. Puedes oponerte rechazando las cookies de publicidad desde «Configurar cookies», al pie de cualquier página, en cualquier momento, o escribiendo a [email protected].

Ofrecemos además los derechos descritos en esta política a los residentes de esos estados. Para ejercerlos, escribe a [email protected] desde la dirección registrada en tu cuenta.

Las contraseñas se guardan con un algoritmo de derivación diseñado para eso y nunca en texto legible. El tráfico va cifrado. Los datos de cada taller viven separados de los de los demás.

Ningún sistema es infalible: si ocurriera una brecha que te afecte, te lo comunicaríamos sin dilación indebida.

El servicio está dirigido a empresas y no a menores de edad.

Si cambiamos esta política te avisaremos por correo o dentro de la aplicación antes de que sea efectiva.