Política de privacidad

1. Responsable del tratamiento

Nombre comercial

Auto Cerraduras Bosco

Titular y responsable

Manuel Bosco Rivas Fernández

NIF

28599250S

Dirección del negocio, taller y devoluciones

Parque de los Alcornocales, 1, Norte, 41015 Sevilla, España

Email de contacto

autocerradurasbosco@gmail.com

Teléfono y WhatsApp

+34 624 231 983 · Escribir por WhatsApp

El responsable es Manuel Bosco Rivas Fernández. Para cuestiones de protección de datos puedes escribir a autocerradurasbosco@gmail.com o a la dirección del negocio indicada arriba. Esta política abarca la web, las consultas y los pedidos o reparaciones que el negocio registra para atenderte.

2. Datos que se tratan y procedencia

Identificación y contacto: nombre, apellidos, teléfono, email y dirección de entrega o facturación cuando corresponda. Proceden de los formularios, de tus comunicaciones con la empresa o de la persona que realiza el pedido y te designa como destinatario o representante. Si aportas datos de otra persona, deben ser pertinentes y debes contar con una base válida para facilitarlos.

Compra y servicio: artículos, referencias de cerradura y vehículo facilitadas para comprobar compatibilidad, cantidades, presupuesto o trabajo, importes, estado de pago, entrega, incidencias, devoluciones y garantía. También se registra la documentación contractual, su versión y la fecha de aceptación, y las comunicaciones de desistimiento.

Atención al cliente: mensajes que envías por los canales de contacto y notas internas pertinentes para atenderte. El panel agrupa el historial a partir de datos de contacto de los pedidos; no crea una cuenta pública de cliente. No envíes datos de salud, documentación de identidad ni información sensible ajena al trámite.

Datos técnicos: dirección IP, fechas, navegador y registros de acceso, seguridad y operaciones necesarios para mantener la web, prevenir abusos y dejar constancia de actuaciones. El carrito se conserva en tu navegador. La empresa no recibe tu ubicación precisa por el simple hecho de visitar la página ni el código de seguridad o el número completo de tarjeta: los datos de tarjeta se introducen directamente en el componente del proveedor de pagos.

3. Finalidades y bases jurídicas

Responder consultas y preparar presupuestos

Gestionar tu solicitud, comprobar una compatibilidad y preparar el servicio que has pedido. Base: medidas precontractuales a petición tuya, artículo 6.1.b del RGPD; para consultas no contractuales, interés legítimo en atender una comunicación iniciada por la persona interesada, artículo 6.1.f.

Gestionar compras, reparaciones y avisos de servicio

Tramitar el contrato, el pago, el envío o recogida, la atención y el seguimiento necesario. Base: ejecución del contrato, artículo 6.1.b. La gestión de datos de un destinatario o representante distinto del comprador se apoya en el interés legítimo de ejecutar la entrega o atender la representación de forma proporcionada.

Facturación, garantías, desistimiento y reclamaciones

Cumplir obligaciones fiscales, contables, de consumo y de atención de derechos. Base: obligación legal, artículo 6.1.c, y ejecución del contrato cuando corresponda. La conservación de pruebas para defender reclamaciones se limita al interés legítimo y a los plazos de responsabilidad aplicables.

Historial de atención y seguridad

Evitar gestiones contradictorias, resolver incidencias, proteger el servicio y controlar el acceso del personal autorizado. Base: interés legítimo, artículo 6.1.f. Se limita a información pertinente, con acceso restringido y sin usar el historial para elaborar perfiles publicitarios. Puedes oponerte por motivos relacionados con tu situación particular.

Protección antiabuso del checkout

Cuando está activada, Cloudflare Turnstile ayuda a distinguir tráfico legítimo de automatizaciones abusivas antes de iniciar un pago. Para ello puede tratar la dirección IP y señales técnicas del navegador necesarias para la comprobación de seguridad. Base: interés legítimo en proteger la web, los clientes y los sistemas de correo y pago frente al fraude y el abuso, artículo 6.1.f.

Medición agregada de la web

Conocer qué páginas se consultan, qué botones o enlaces se pulsan y cuánto tiempo permanece activa una página para mejorar la navegación y el contenido. La medición es propia y agregada: no guarda dirección IP, user-agent, parámetros de URL, contenido de formularios, identificadores persistentes ni cookies analíticas. No permite identificar usuarios únicos ni elaborar perfiles individuales. Base: interés legítimo en conocer el funcionamiento básico del servicio, artículo 6.1.f del RGPD, aplicado con minimización de datos.

Mapa integrado de Google

Mostrar la ubicación del taller mediante Google Maps integrado. Respecto del tratamiento técnico imputable al responsable, la finalidad de facilitar la localización del establecimiento se apoya en su interés legítimo, artículo 6.1.f del RGPD; esta base no sustituye las reglas específicas aplicables a cookies o almacenamiento en el dispositivo. Al cargarse el mapa, Google recibe al menos la dirección IP y datos técnicos del navegador y puede aplicar sus propias tecnologías conforme a su configuración y políticas. La web no utiliza el mapa para crear perfiles publicitarios propios. El detalle técnico y las opciones de control del navegador se explican en Cookies.

Los campos obligatorios son los necesarios para gestionar la solicitud o cumplir una obligación. No facilitarlos puede impedir ese trámite, pero no la consulta general de la web. La aceptación de las condiciones contractuales y la información de privacidad no se utilizan como una casilla de consentimiento comercial.

4. Correos, WhatsApp y enlace de seguimiento

Los correos sobre compra, reparación, preparación, envío o incidencias son comunicaciones de servicio. No te añaden por sí solos a campañas comerciales. Puedes solicitar un canal alternativo adecuado; ello no impide enviar la información contractual o legal que resulte necesaria. Cualquier comunicación promocional posterior deberá disponer de una base válida y del mecanismo de oposición o retirada que proceda.

El botón de WhatsApp abre la aplicación o su versión web con un mensaje preparado; se revisa y envía por la persona que lo utiliza. WhatsApp Ireland Limited, del grupo Meta, trata los datos necesarios para su servicio conforme a su política para la región europea. Puedes utilizar teléfono o email en su lugar. La web no importa automáticamente tus conversaciones de WhatsApp.

El panel puede registrar que se ha abierto una acción de contacto por WhatsApp, llamada o email. Ese registro no acredita que el mensaje se haya enviado o leído ni que la llamada se haya completado. Los estados del pedido los gestiona el negocio.

El enlace privado de seguimiento permite consultar datos del pedido sin una contraseña. Trátalo como información confidencial y evita publicarlo o reenviarlo a personas ajenas. Si sospechas una exposición, contacta con el responsable para gestionar la incidencia y el acceso. La web incorpora únicamente una medición propia y agregada de páginas vistas, clics y tiempo activo, sin identificadores persistentes ni cookies analíticas; no incorpora píxeles publicitarios ni crea perfiles individuales.

El proveedor de correo transaccional procesa el envío de los avisos de servicio y sus registros técnicos de entrega o error. Cualquier medición adicional que no resulte necesaria para prestar ese servicio deberá contar con la base jurídica que corresponda. Puedes solicitar al responsable información concreta sobre el envío que hayas recibido.

5. Proveedores y otros destinatarios

Solo se facilita la información necesaria para cada función. El personal autorizado puede acceder al historial para prestar el servicio. Los proveedores que actúan por cuenta del responsable deben estar sujetos a las condiciones de encargo del tratamiento que correspondan. Otros proveedores, como los de pago, pueden actuar también como responsables para sus propios fines legales y de prevención del fraude.

Hostinger

Alojamiento, base de datos y servicios técnicos asociados. Privacidad de Hostinger y acuerdo de tratamiento.

Proveedor de pagos

Procesamiento y seguridad de pagos, autenticación y prevención del fraude. Recibe los datos necesarios para tramitar la operación y los que se introducen directamente en su componente seguro. Política de privacidad del proveedor de pagos.

Proveedor de correo transaccional

Envío de comunicaciones de servicio: dirección de email, nombre cuando se utiliza, contenido de la comunicación, datos del pedido incluidos e identificadores técnicos necesarios para la entrega. Política de privacidad del proveedor de correo.

Cloudflare Turnstile

Protección del checkout frente a bots y abuso cuando esta función está activada. Cloudflare recibe la información técnica necesaria para resolver la comprobación. Privacidad de Cloudflare.

Google

Google Maps se integra directamente en la portada y también puede abrirse como enlace externo. Puede recibir IP, datos del dispositivo, la ubicación del negocio consultada e identificadores de Google y asociarlos a tu cuenta según tu configuración. Privacidad de Google.

Mensajería, asesoría y asistencia técnica

El transportista recibe nombre, dirección y contacto necesarios para la entrega. La asesoría y el personal técnico autorizado reciben los datos necesarios para sus funciones y bajo las obligaciones de confidencialidad aplicables. Puedes solicitar la identidad del transportista de tu pedido y de los destinatarios concretos que procedan.

Autoridades y órganos competentes

Administración tributaria, autoridades de consumo, órganos judiciales u otros destinatarios cuando lo exija una obligación legal o un requerimiento válido.

El correo también se procesa por los prestadores de buzón que intervienen en el envío y recepción. No se venden datos personales ni se comunica la cartera de clientes a otros negocios para sus campañas.

6. Transferencias internacionales

El uso de proveedores internacionales puede implicar tratamiento fuera del Espacio Económico Europeo, incluido Estados Unidos. No debe entenderse que todos los datos permanecen en España por alojarse la web en Hostinger. Las ubicaciones, entidades y subencargados se detallan en las condiciones y políticas de cada proveedor.

Las transferencias que correspondan se someten a los mecanismos de los artículos 44 y siguientes del RGPD: decisiones de adecuación vigentes para los destinatarios cubiertos o, cuando proceda, cláusulas contractuales tipo y garantías complementarias. La pertenencia a un grupo internacional o tu aceptación de esta política no sustituyen esas garantías. Puedes solicitar al responsable información y una copia de las garantías aplicables, con las limitaciones necesarias para proteger datos ajenos o información confidencial.

Consulta también los marcos de transferencia publicados por Google y las políticas de los proveedores de pago, correo, alojamiento y mensajería enlazadas arriba.

7. Criterios y plazos de conservación

No se conserva toda la información por tiempo indefinido. Se distingue la documentación que tiene que permanecer por obligaciones legales de los datos auxiliares que dejan de ser necesarios:

Pedidos, trabajos y documentos del contrato

Durante la ejecución, la atención posventa y los plazos de garantía y responsabilidad aplicables. Los documentos mercantiles se conservan, con carácter general, seis años desde el último asiento; las obligaciones tributarias tienen, en general, un plazo de cuatro años con sus reglas de cómputo e interrupción. Un procedimiento o una obligación específica puede exigir conservar determinados documentos durante más tiempo.

Consultas, presupuestos no aceptados y compras no completadas

Mientras sea necesario resolver la solicitud o verificar el resultado del pago y las incidencias asociadas. Cerrada esa finalidad, procede su supresión o minimización, salvo la parte que deba reservarse para una reclamación u obligación legal; un intento de compra no autoriza publicidad ni conservación indefinida.

Notas internas y registros de contacto o seguridad

Mientras aporten información necesaria para la atención, la investigación de un incidente o la defensa de una reclamación. Se revisa su pertinencia y se eliminan o minimizan los datos accesorios que ya no tengan una finalidad válida.

Correos y copias técnicas

Los documentos contractuales se conservan como parte del pedido. Las copias auxiliares de envío y los registros del proveedor siguen sus finalidades de entrega, seguridad y responsabilidad; no se confunde la eliminación de una copia técnica con el borrado de la factura o del contrato que deba conservarse.

Datos técnicos de servicios externos

Los registros o identificadores técnicos de proveedores externos se conservan según sus propias finalidades, políticas y plazos. El detalle del almacenamiento conocido de Google Maps y del servicio de pago figura en Cookies.

Cuando corresponda suprimir datos que deban conservarse para atender responsabilidades, se bloquearán en los términos del artículo 32 de la LOPDGDD, sin uso ordinario, y se eliminarán al finalizar los plazos aplicables. Pedir la supresión no obliga a borrar facturas o pruebas que exista obligación de mantener, pero sí a limitar el tratamiento a la finalidad que justifique conservarlas.

8. Cómo ejercer tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, en los supuestos que correspondan, escribiendo a autocerradurasbosco@gmail.com o por correo postal a Manuel Bosco Rivas Fernández, Parque de los Alcornocales, 1, Norte, 41015 Sevilla, España. Indica el derecho solicitado y los datos necesarios para localizar la información. No es necesario enviar automáticamente una copia del DNI: solo se pedirá una comprobación adicional proporcionada si existen dudas razonables sobre tu identidad.

En tratamientos basados en consentimiento puedes retirarlo en cualquier momento, sin afectar a la licitud de lo realizado antes de retirarlo. En tratamientos basados en interés legítimo puedes oponerte por circunstancias particulares; se dejarán de tratar salvo que exista una justificación legal prevalente o sea necesario para reclamaciones. Las tecnologías de terceros integradas, como Google Maps, también pueden gestionarse mediante las opciones de privacidad y bloqueo del navegador o del propio proveedor.

Se responde sin dilación indebida y, normalmente, en un mes desde la recepción. Si la complejidad o el número de solicitudes lo requiere, puede ampliarse hasta dos meses adicionales, informándote del motivo dentro del primer mes. El ejercicio es gratuito, salvo los supuestos legalmente previstos de solicitudes manifiestamente infundadas o excesivas.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), sin necesidad de renunciar a otras vías de protección. Contactar antes con la empresa puede ayudar a resolver el problema, pero no se impone como condición general para reclamar.

9. Seguridad, decisiones automatizadas y cambios

Se aplican medidas técnicas y organizativas proporcionadas, entre ellas restricciones de acceso del personal y protección de los formularios. Ningún servicio de internet puede prometer riesgo cero; si detectas una posible exposición de datos, comunícala al responsable.

Esta aplicación no decide por sí sola sobre tus derechos mediante perfiles automatizados con efectos jurídicos. El proveedor de pagos y las entidades financieras pueden aplicar comprobaciones automáticas de seguridad conforme a su propia información. Puedes contactar con la empresa para revisar una incidencia de compra; ello no permite eludir controles legítimos del proveedor de pago.

Esta política se rige por el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018. Una actualización no autoriza usos nuevos incompatibles ni convierte en consentidas finalidades que requieran una decisión separada. Los cambios relevantes se informarán por los medios que legalmente correspondan.