Política de privacidad
Esta política explica cómo Talleres GALLARDO, S.A. (GALLARDO media), como responsable del tratamiento, trata los datos personales de quienes visitan applital.com, se interesan por Applital, contratan o usan la plataforma, o se relacionan con nosotros. Cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
1. Responsable del tratamiento
| Titular | Talleres GALLARDO, S.A., a través de su división GALLARDO media |
|---|---|
| CIF | A78628930 |
| Domicilio | C/ Derbi, 10 · 28890 Loeches (Madrid), España |
| Correo | hola@applital.com · protección de datos: privacidad@applital.com |
| Registro Mercantil | Inscrita en el Registro Mercantil de Madrid (datos de inscripción a disposición de quien los solicite en el correo anterior) |
| Dominios | applital.com, applital.es y sus subdominios |
No estamos obligados a designar Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD); la persona de contacto para esta materia atiende en privacidad@applital.com.
2. Dos papeles distintos: responsable y encargado
Somos responsables de los datos de quienes visitan la web, nos escriben, piden una prueba, contratan Applital (personas de contacto y usuarias de la empresa cliente) y de los datos de facturación y soporte.
Somos encargados del tratamiento (art. 28 RGPD) de los datos que cada taller cliente introduce en su instancia de Applital: sus clientes, vehículos, órdenes de reparación, facturas, empleados y los usuarios del portal Mi garaje. De esos datos el responsable es el taller; nosotros los tratamos solo siguiendo sus instrucciones, en su propia base de datos separada, conforme al Contrato de encargo del tratamiento. Si eres cliente de un taller que usa Applital, dirige tus solicitudes de derechos al taller; nosotros le ayudaremos a atenderlas.
3. Qué datos tratamos, para qué y con qué base jurídica
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|---|
| Formulario «Quiero probarlo» y correos de contacto | Nombre, correo, teléfono, nombre del taller, programa actual, mensaje | Atender la solicitud, llamar para dar de alta la prueba y hacer seguimiento comercial de esa solicitud | Consentimiento (6.1.a), que puedes retirar en cualquier momento; y medidas precontractuales a petición tuya (6.1.b) |
| Alta y uso de la plataforma por la empresa cliente | Datos de la empresa, personas de contacto, usuarios (correo, nombre, rol, foto si la aportan), registros de acceso, dirección IP, dispositivo | Prestar el servicio, gestionar cuentas y accesos, garantizar la seguridad, atender el soporte | Ejecución del contrato (6.1.b); interés legítimo en la seguridad del servicio (6.1.f) |
| Facturación y cobro | Datos fiscales, datos de pago tokenizados (nunca guardamos el número completo de la tarjeta), importes, facturas | Cobrar la suscripción y cumplir las obligaciones fiscales y contables | Ejecución del contrato (6.1.b); obligación legal (6.1.c) |
| Soporte técnico (tickets y chat) | Identificación del usuario, mensajes, capturas o archivos que adjunte, pantalla y versión | Resolver incidencias y mejorar el servicio | Ejecución del contrato (6.1.b) |
| Comunicaciones sobre el servicio | Correo del usuario | Avisos de acceso (enlace de entrada), novedades de versión, incidencias, cambios en las condiciones | Ejecución del contrato (6.1.b); interés legítimo (6.1.f) para comunicaciones de servicio |
| Comunicaciones comerciales | Correo de contacto | Informar de novedades y ofertas de Applital a clientes y a quienes lo hayan solicitado | Consentimiento (6.1.a), o relación contractual previa sobre productos similares (art. 21.2 LSSI-CE), con posibilidad de oponerse en cada envío |
| Registros técnicos del servidor | Dirección IP, fecha y hora, recurso solicitado, navegador | Seguridad, prevención de abusos, diagnóstico de fallos | Interés legítimo (6.1.f) |
| Entrada con Google (opcional) | Correo, nombre y foto de perfil que Google nos devuelve al identificarte | Identificarte sin contraseña si eliges ese botón | Ejecución del contrato (6.1.b); el uso de Google está sujeto a su propia política |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No tratamos categorías especiales de datos (art. 9 RGPD) en la web; si un taller las introduce en su instancia, lo hace como responsable bajo el contrato de encargo.
4. Plazos de conservación
- Solicitudes de prueba y contacto: hasta 12 meses desde el último contacto si no se contrata; después se suprimen o anonimizan.
- Datos de la cuenta y de uso: mientras dure el contrato y, después, bloqueados durante los plazos de prescripción de responsabilidades (en general 5 años en materia civil y 4 en materia fiscal; 6 años los documentos contables y las facturas, art. 30 Código de Comercio).
- Datos de las instancias de los talleres (como encargado): mientras dure el contrato; al terminar, el taller puede exportarlos, y se suprimen a los 30 días de la baja salvo instrucción distinta, conservándose únicamente las copias de seguridad hasta su rotación (30 días).
- Tickets de soporte: 2 años desde su cierre.
- Registros técnicos: 12 meses.
- Comunicaciones comerciales: hasta que retires el consentimiento o te opongas.
5. Destinatarios y encargados
No vendemos ni cedemos datos a terceros. Los comunicamos solo cuando la ley lo exige (Administración tributaria, juzgados) y a proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| IONOS SE / IONOS Cloud | Alojamiento del servidor (VPS) donde corren la plataforma y las bases de datos | Unión Europea |
| Google Ireland Ltd. (Google Workspace) | Envío de correos electrónicos de la plataforma (relé SMTP) y, si el usuario lo elige, identificación con su cuenta de Google | UE, con posibles transferencias a EE. UU. (ver apartado 6) |
| Revolut Payments UAB / Revolut Bank UAB | Cobro de suscripciones con tarjeta o recibo bancario (cuando se active) | Unión Europea (Lituania) |
| Asesoría fiscal y contable del titular | Contabilidad y obligaciones fiscales | España |
La web applital.com no incorpora herramientas de analítica ni publicidad de terceros y no carga recursos externos que envíen tu dirección IP a otros proveedores.
6. Transferencias internacionales
Los datos se alojan en la Unión Europea. Google puede tratar datos en Estados Unidos; esas transferencias se amparan en la Decisión de adecuación UE-EE. UU. (Marco de Privacidad de Datos, Decisión (UE) 2023/1795) y, subsidiariamente, en las cláusulas contractuales tipo de la Comisión Europea. No se realizan otras transferencias fuera del Espacio Económico Europeo.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y a retirar el consentimiento sin que afecte a la licitud del tratamiento anterior, escribiendo a privacidad@applital.com o a la dirección postal del apartado 1, indicando el derecho que ejerces y acompañando un medio que permita identificarte. Responderemos en el plazo de un mes (ampliable dos meses más en casos complejos, avisándote). Si consideras que no hemos atendido correctamente tu solicitud puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es), aunque te agradeceremos que primero nos lo cuentes para resolverlo.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado de las comunicaciones (HTTPS), acceso sin contraseñas mediante enlaces de un solo uso o identidad de Google, una base de datos separada por cada empresa cliente, control de accesos por roles, registro de accesos, copias de seguridad diarias con retención de 30 días, actualizaciones de seguridad del servidor y separación entre los entornos de producción y pruebas. En caso de violación de la seguridad que suponga un riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas y, cuando proceda, a las personas afectadas y a los talleres responsables.
9. Menores
Applital es un servicio profesional dirigido a empresas. No recabamos deliberadamente datos de menores de 14 años; si detectamos que se han facilitado sin autorización de sus representantes legales, los suprimiremos.
10. Cambios en esta política
Publicaremos aquí cualquier cambio con su fecha de versión y, si afecta de forma sustancial a los tratamientos de las empresas cliente, lo comunicaremos por correo con antelación.