Política de Privacidad

1. Alcance

Esta Política explica cómo se tratan datos personales en relación con TallerCloud y RepairDock Cloud, incluyendo los dominios gestiontaller.cloud, tallercloud.gcpsoft.com, repairdockcloud.com, repairdock.cloud, tallercloud.es, tallercloud.com.uy, tallercloud.uy, tallercloud.com.ar y tallercloud.net, además de servicios relacionados de cuenta, soporte y suscripción.

2. Nuestros roles

Para registro de cuentas, facturación, seguridad, soporte, operación del sitio, administración del servicio y comunicaciones propias de GCPSoft, Gonzalo Cardozo/GCPSoft actúa generalmente como Responsable. Cuando un taller incorpora datos personales de sus clientes, empleados, proveedores u otras personas al Servicio, el taller actúa generalmente como Responsable y GCPSoft como Encargado por cuenta del taller, conforme al Acuerdo de Tratamiento de Datos.

3. Datos que tratamos

• Datos de cuenta e identidad como nombre, email, teléfono/WhatsApp, nombre comercial, país, idioma, roles y permisos.
• Datos técnicos y de seguridad como IP, navegador/dispositivo, sesión, accesos, eventos de seguridad y diagnósticos.
• Suscripción, facturación y transacciones. Los datos completos de tarjeta son tratados normalmente por los procesadores de pago y no por TallerCloud.
• Comunicaciones y soporte.
• Datos del Cliente ingresados por talleres: clientes, órdenes, activos/equipos/vehículos, presupuestos, facturas, agenda, mensajes, imágenes/archivos, notas y campos personalizados.
• Entradas necesarias para funciones opcionales de IA. Cuando la identidad no sea necesaria, el Servicio procura minimizarla antes de transmitir la información.

4. Fuentes

Los datos provienen de usuarios y administradores del taller, del uso del Servicio, integraciones habilitadas, soporte, actividad en páginas públicas y, para actividades temporales de prospección comercial de GCPSoft, información empresarial disponible públicamente.

5. Finalidades y bases jurídicas

Tratamos datos para prestar y proteger el Servicio, administrar cuentas y suscripciones, brindar soporte, enviar comunicaciones de servicio, procesar pagos, prevenir abusos, solucionar errores, mantener registros, cumplir obligaciones legales y proteger derechos. Según la actividad y la normativa aplicable, la base puede ser ejecución contractual, obligación legal, interés legítimo o consentimiento. Las cookies publicitarias se basan en consentimiento y permanecen desactivadas hasta su aceptación.

6. Marketing y comunicaciones de servicio

Una persona puede excluirse de comunicaciones comerciales sin que ello deshabilite mensajes operativos necesarios para prestar servicios solicitados, como estados de órdenes, turnos, presupuestos, seguridad o avisos de cuenta. Cuando el marketing directo se base en interés legítimo, se respetan los derechos de oposición aplicables.

7. Proveedores y divulgaciones

No vendemos datos personales. Compartimos información únicamente cuando es necesario con proveedores de infraestructura, backups, comunicaciones, pagos, seguridad e integraciones opcionales, o cuando la ley lo exige. La lista vigente se publica en Subprocesadores y Proveedores.

8. Tratamiento internacional

La aplicación de producción, base de datos y archivos subidos se alojan con Vultr en Santiago de Chile. Las copias de seguridad se almacenan en Backblaze B2 US East. Cloudflare procesa/proxyfica tráfico web de producción mediante su red global. GCPSoft opera desde Uruguay. Otros proveedores pueden tratar datos en las ubicaciones previstas por sus términos. Cuando correspondan restricciones GDPR a transferencias, se utilizan mecanismos válidos según resulte aplicable.

9. Conservación

Los registros de negocio permanecen disponibles según la configuración del taller y sus necesidades legítimas. El Servicio incorpora herramientas de retención y purga, pero nunca elimina automáticamente un taller por falta de pago. Una solicitud confirmada de eliminación de cuenta tiene un período de gracia de 30 días y se procesa manualmente. Se prevé revisar registros diagnósticos a 90 días, seguridad/accesos a 180 días, auditoría/privacidad a dos años, payloads crudos de webhooks a 90 días y determinados datos crudos de prospección a dos años, sujeto a excepciones operativas y legales. Los talleres pueden definir períodos propios para sus registros de negocio. Las copias inmutables pueden conservar información eliminada hasta el vencimiento de su bloqueo/ciclo de vida.

10. Seguridad

Utilizamos HTTPS, controles de acceso, autenticación, separación por taller/TAG, permisos, registros, copias de seguridad, administración restringida y monitoreo. Ningún sistema puede garantizar seguridad absoluta.

11. Cookies

Las cookies necesarias permiten sesión, idioma, seguridad y funcionamiento básico. Meta Pixel y Google Ads son tecnologías publicitarias opcionales y solo se cargan en páginas públicas después del consentimiento correspondiente. El uso autenticado normal de TallerCloud no carga rastreadores publicitarios. Consulte la Política de Cookies.

12. Derechos

Sujeto a la normativa aplicable y verificación de identidad, pueden corresponder derechos de acceso, rectificación, supresión, restricción, oposición, portabilidad y retiro del consentimiento. Las solicitudes sobre datos controlados por un taller deben dirigirse normalmente a ese taller. Las solicitudes sobre datos controlados directamente por GCPSoft pueden enviarse a admin@gestiontaller.cloud. Las solicitudes se registran para gestionar los plazos aplicables.

13. Funciones automatizadas/IA

Las funciones opcionales de IA se utilizan para prestar funcionalidades solicitadas, como asistencia, búsqueda de inventario o transcripción de voz. GCPSoft no utiliza estas herramientas para adoptar decisiones legales o de efecto similar sobre clientes de los talleres. La información enviada a servicios de IA se limita razonablemente a lo necesario para la función seleccionada.

14. Menores

El Servicio está destinado a empresas y usuarios adultos autorizados. Cada taller es responsable de determinar si resulta lícito y necesario incorporar datos de menores en sus propios registros de negocio.

15. Cambios

Las modificaciones materiales a condiciones contractuales o al DPA pueden requerir una nueva aceptación. Los cambios ordinarios a esta Política o a la Política de Cookies pueden comunicarse mediante aviso salvo que legalmente sea necesario obtener un nuevo consentimiento.

Contacto y reclamos

admin@gestiontaller.cloud · Gonzalo Cardozo / GCPSoft · Av de las Perlas 2112, Marindia, Canelones, 15100, Uruguay.

Las personas también pueden acudir a la autoridad de protección de datos competente según la normativa aplicable, incluyendo la URCDP en Uruguay o la autoridad de control correspondiente en la UE/EEE.