Politica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a traves de la plataforma WorkshopFlow es:

• Empresa: WorkshopFlow S.L. (en adelante, "WorkshopFlow")
• Email de contacto: privacidad@workshopflow.org

2. Datos que recopilamos

En funcion del tipo de usuario, recopilamos los siguientes datos:

Administradores de taller

• Nombre y apellidos
• Direccion de email
• Contrasena (almacenada como hash cifrado, nunca en texto plano)

Operarios

• Nombre
• PIN de acceso (almacenado como hash cifrado)
• Grupos de trabajo asignados
• Registros de fichaje de tiempos (hora de inicio, fin, duracion, vehiculo o tarea)

Datos de vehiculos

• Matricula
• Marca y modelo
• Color
• Nombre del cliente (si se proporciona)
• Fotografias del vehiculo (si se suben)

Datos tecnicos

• Direccion IP (registrada en logs de auditoria)
• User-Agent del navegador (registrado en logs de auditoria)
• Cookies esenciales de sesion y funcionamiento

3. Base legal del tratamiento

• Ejecucion del contrato (Art. 6.1.b RGPD): El tratamiento de datos es necesario para la prestacion del servicio SaaS contratado.
• Interes legitimo (Art. 6.1.f RGPD): Para garantizar la seguridad del servicio, prevenir fraudes y mantener logs de auditoria.
• Consentimiento (Art. 6.1.a RGPD): Para el envio de comunicaciones comerciales, si aplica.

4. Finalidad del tratamiento

• Prestacion del servicio de gestion de taller (tablero Kanban, fichaje de tiempos, KPIs)
• Autenticacion y control de acceso
• Generacion de metricas y reportes para el administrador del taller
• Soporte tecnico
• Mantenimiento de registros de auditoria para seguridad

5. Periodo de retencion

• Datos de cuenta: Mientras la cuenta este activa. Tras la cancelacion, los datos se eliminan en un plazo maximo de 30 dias.
• Datos de vehiculos y fichajes: Mientras la cuenta del taller este activa.
• Logs de auditoria: 12 meses desde su generacion.
• Copias de seguridad: Se eliminan automaticamente tras 90 dias.

6. Derechos del interesado

De conformidad con el RGPD, tienes derecho a:

• Acceso: Solicitar una copia de tus datos personales.
• Rectificacion: Corregir datos inexactos o incompletos.
• Supresion: Solicitar la eliminacion de tus datos ("derecho al olvido").
• Portabilidad: Recibir tus datos en un formato estructurado y legible.
• Oposicion: Oponerte al tratamiento de tus datos.
• Limitacion: Solicitar la limitacion del tratamiento.

Para ejercer estos derechos, contacta con nosotros en privacidad@workshopflow.org. Responderemos en un plazo maximo de 30 dias.

Tambien tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD) en www.aepd.es.

7. Seguridad de los datos

Implementamos medidas tecnicas y organizativas para proteger tus datos:

• Cifrado de contrasenas y PINs mediante bcrypt
• Comunicaciones cifradas mediante HTTPS/TLS
• Acceso restringido basado en roles (SU, Admin, Operario)
• Copias de seguridad automaticas cifradas
• Logs de auditoria para detectar accesos no autorizados
• Verificacion en dos pasos (OTP) para acciones criticas

8. Transferencias internacionales

Los datos se almacenan en servidores ubicados en la Union Europea. No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo.

9. Cookies

WorkshopFlow utiliza unicamente cookies esenciales y funcionales necesarias para el funcionamiento del servicio. No utilizamos cookies de seguimiento, publicidad ni analitica. Para mas informacion, consulta nuestra Politica de Cookies.

10. Modificaciones a esta politica

Nos reservamos el derecho de actualizar esta politica de privacidad. Los cambios se publicaran en esta pagina con la fecha de actualizacion correspondiente. Para cambios significativos, notificaremos a los administradores de taller por email.

11. Contacto

Para cualquier consulta relacionada con la proteccion de datos, puedes contactarnos en:

• Email: privacidad@workshopflow.org