Política de privacidad

Última actualización: [fecha de vigencia]

1. Quiénes somos

GarageSuite es prestado por [entidad legal] (ABN [ABN]), [domicilio]. Puede escribirnos a support@garagesuite.app.

2. Dos roles

• Su cuenta (su nombre, correo, contraseña y los datos de su taller): nosotros decidimos cómo se usa esta información, como explica esta política.
• Los registros de su taller (sus clientes, vehículos, trabajos, fotos y documentos): su taller decide cómo se usan, y nosotros los procesamos en su nombre, solo para prestar GarageSuite. Si usted es cliente de un taller que usa GarageSuite, comuníquese primero con el taller.

3. Qué guardamos

• Su cuenta: su nombre y apellido, su correo, su contraseña (guardada solo como un hash irreversible, nunca la contraseña en sí), su rol, cuándo verificó su correo y sus preferencias (como el correo de resumen diario).
• Su taller: su nombre, datos de contacto, dirección, número fiscal, logo y configuración.
• Los registros de su taller: lo que el taller cargue: clientes y sus datos de contacto, vehículos (patente o matrícula, VIN, kilometraje, vencimientos de service e inspección), trabajos, presupuestos, inspecciones, informes, fotos, notas, facturas, pagos, proveedores e inventario.
• Al registrarse: el país y el idioma que elige.

Si nos envía una planilla para que la convirtamos al formato de importación de GarageSuite, la usamos solo para preparar la importación de su taller y la eliminamos una vez que la importación termina.

4. Cookies y su dispositivo

• Usamos una cookie de inicio de sesión, que mantiene su sesión abierta hasta una semana, en un solo dispositivo a la vez.
• El cliente de un taller que abre un enlace de presupuesto recibe una cookie de seguridad que protege los formularios de la página y, al ingresar el PIN, una cookie de sesión breve que dura como máximo un día.
• No usamos cookies de analítica, publicidad ni seguimiento.
• Su navegador guarda algunas cosas en su dispositivo: el último idioma, una lista corta de registros abiertos recientemente y algunas preferencias de pantalla.
• Si activa las notificaciones en un dispositivo, su navegador nos da una dirección en su servicio de notificaciones (Google, Apple, Mozilla o Microsoft) y claves para cifrar los mensajes. Las guardamos hasta que desactive las notificaciones, cierre sesión en ese dispositivo o pase una semana sin iniciar sesión en él, y las usamos solo para enviar las notificaciones de GarageSuite.

5. Registros del servidor

• Los registros de nuestro servidor guardan identificadores (qué cuenta, qué taller, qué registro), códigos de estado y códigos de error. Nunca guardan nombres, correos, notas ni lo que usted buscó.
• Cuando GarageSuite tiene un error en su navegador, el navegador le informa a nuestro servidor qué tipo de error fue y en qué pantalla. Ese informe no incluye nombres, números ni nada de lo que usted escribió. También medimos, en una muestra de solicitudes, cuánto tardan en llegar a nuestro servidor y volver, para que GarageSuite sea rápido donde usted está.
• Para evitar abusos, limitamos cuántas veces se pueden repetir algunas acciones. Esos límites miran su dirección IP solo en memoria, y no la guardan. En la página de registro también leemos el país que Cloudflare informa para esa dirección, para sugerirle su país, y tampoco lo guardamos.
• Grafana Labs (Grafana Cloud, en Estados Unidos) recibe la misma información, solo identificadores, con el tipo de solicitud o pantalla, su código de estado o de error y cuánto tardó, para avisarnos de errores y de lentitud. Nunca recibe nombres, correos ni nada de lo que usted escribió.

6. Quién más procesa datos, y por qué

Usamos estos proveedores, solo para que GarageSuite funcione:

• Cloudflare: la red delante de GarageSuite, el almacenamiento de fotos, documentos y capturas de pantalla de los comentarios (R2) y el envío de correos (Email Service).
• Cloudflare Turnstile: la verificación que distingue personas de bots cuando usted se registra, se une a la lista de espera, pide restablecer su contraseña o inicia sesión después de varios intentos fallidos. Para eso, Turnstile mira su dirección IP y señales de su navegador, según la política de privacidad de Cloudflare.
• Hetzner: nuestro servidor y base de datos, en [región del servidor].
• vPIC de la NHTSA (solo talleres de Estados Unidos): cuando decodifica un VIN, solo se envía el VIN a la base de datos de vehículos del gobierno de Estados Unidos.
• Have I Been Pwned (Pwned Passwords): cuando usted elige una contraseña, nuestro servidor la compara con una lista pública de contraseñas expuestas en filtraciones de datos. Solo se envían los primeros cinco caracteres de un hash unidireccional de la contraseña, desde nuestro servidor; su contraseña, su correo electrónico y su dirección IP nunca salen de GarageSuite.
• Grafana Labs (Grafana Cloud, en Estados Unidos): seguimiento de errores y del rendimiento. Recibe identificadores, los nombres de las solicitudes y pantallas, códigos de estado y de error, y tiempos; nunca nombres, correos ni nada de lo que usted escribió.
• Dictado: cuando dicta una nota, el servicio de voz de su propio navegador convierte su voz en texto. Según el navegador, puede enviar el audio a su fabricante (Google en Chrome, Apple en Safari). Nosotros recibimos solo el texto.
• El servicio de notificaciones de su navegador (Google, Apple, Mozilla o Microsoft, según su navegador), si activa las notificaciones: las entrega a su dispositivo. El mensaje va cifrado para que solo su dispositivo pueda leerlo; el servicio ve solo cuándo se envió y a qué dispositivo. Lo que su teléfono muestra en la pantalla bloqueada es el tipo de aviso y un número de trabajo, nunca el nombre de un cliente.
• Los enlaces de WhatsApp, SMS y correo que usted toca abren sus propias aplicaciones. No enviamos nada a través de ellos.

7. Correos

• Enviamos correos de la cuenta (verificación del correo, restablecimiento de contraseña, invitaciones a técnicos y el resumen diario si lo activa).
• Cuando un taller lo pide, enviamos recordatorios de visita a sus clientes, con el nombre del taller. Cada uno tiene un enlace para darse de baja. Un cliente que se da de baja no recibe más recordatorios de ese taller hasta que el taller los vuelva a activar.
• Después de enviar un correo, guardamos solo que se envió (su tipo, estado y fecha) durante 30 días. No guardamos su dirección, su asunto ni su contenido.

8. Comentarios

Cuando usa Enviar comentarios, su mensaje, la página en la que estaba (qué pantalla, no su dirección), la versión de la aplicación y el nombre y la versión de su navegador llegan a nuestra casilla de soporte, junto con su nombre y su correo, para poder responderle.

Si adjunta capturas de pantalla, su navegador las achica y les quita cualquier dato de ubicación antes de enviarlas. Se guardan de forma privada en Cloudflare R2 y se borran a los 30 días; el correo a nuestra casilla de soporte lleva solo enlaces a ellas, que dejan de funcionar a los 7 días. Una captura puede mostrar registros de su taller, incluidos datos de sus clientes: la usamos solo para responder a sus comentarios.

9. Quién puede acceder a sus datos

• Los usuarios de su taller, según su rol. Por ejemplo, los técnicos no ven costos ni los totales de dinero del taller.
• El desarrollador de GarageSuite, que puede acceder directamente a la base de datos para resolver problemas y restaurar copias de seguridad. Durante la beta no hay una herramienta de administración aparte ni un registro de ese acceso. Accedemos a sus datos solo cuando lo necesitamos para operar, reparar o restaurar el servicio, o cuando la ley lo exige.
• Nadie más. Nunca vendemos sus datos.

10. Dónde están sus datos, y por cuánto tiempo

• Sus datos se guardan en [región del servidor]. La red de Cloudflare los entrega en todo el mundo.
• Los datos de su taller se conservan mientras su cuenta esté abierta.
• Las copias de seguridad están cifradas y se conservan [plazo de las copias, p. ej. 30 días].
• Cuando nos pide borrar su taller, lo borramos dentro de [30 días], y sale de nuestras copias de seguridad a medida que vencen.

11. Lista de espera

Si se une a nuestra lista de espera, guardamos su correo, el país que eligió, el idioma en que quiere que le escribamos y la fecha en que se unió. Los usamos solo para enviarle un correo cuando GarageSuite abra en su país y para contar cuántas personas esperan en cada país. No los compartimos ni los usamos para marketing. Borramos sus datos después de enviarle ese correo, a los dos años si para entonces no abrimos en su país, o antes si nos lo pide en support@garagesuite.app.

12. Sus derechos

• Puede pedirnos ver, corregir, exportar o borrar sus datos en support@garagesuite.app.
• El propietario de un taller también puede descargar por sí mismo los datos del taller desde Configuración, ingresando su contraseña, una vez por semana: clientes, vehículos, trabajos, facturas, pagos, notas, proveedores e inventario en archivos de planilla y, si lo desea, todos sus PDF almacenados.
• Si es cliente de un taller, pídaselo al taller, o pídanoslo a nosotros y le haremos llegar su pedido.
• También puede presentar un reclamo ante la autoridad de protección de datos de su país [revisor: la AAIP en Argentina, la OAIC en Australia].

13. Seguridad, en breve

Las contraseñas se guardan como hashes irreversibles, las contraseñas nuevas se comparan con contraseñas conocidas por filtraciones de datos, cada solicitud verifica su sesión, los datos de cada taller se mantienen separados de los de cualquier otro, las fotos y los documentos son privados y se acceden solo mediante enlaces de corta duración, y las copias de seguridad están cifradas.

14. Menores

GarageSuite no está destinado a menores de 18 años.

15. Cambios

Le avisaremos por correo o en la aplicación antes de que entre en vigor un cambio de esta política que le importe.