1 · Datos recopilados
- Identificación del taller (razón social, RFC/Tax ID, correo de contacto, teléfono).
- Metadatos operativos de los workflows de laboratorio (timestamps, identificadores de modelo, estado del técnico).
- Registros tokenizados de pago — los números crudos de tarjeta no se almacenan en nuestros sistemas.
- Manifiesto de envío de pedidos físicos (dirección del destinatario, teléfono, ID de guía del transportista).
2 · Finalidad del tratamiento
Los datos se tratan exclusivamente para: (i) prestar los servicios de instrumentación de hardware, (ii) liquidar el saldo del taller contra el ledger operativo, (iii) cumplir obligaciones ante transportistas y autoridades fiscales y (iv) preservar la traza de auditoría técnica exigida por la normativa de Derecho a la Reparación. No se venden datos a terceros, no se construye perfil de comportamiento y no se realizan cesiones publicitarias ni de marketing.
3 · Funcionamiento del saldo del taller
El saldo facturado al taller cubre el coste operativo de los algoritmos de procesamiento en la nube y el cómputo distribuido aplicados a la optimización de código de firmware, la verificación de firmas y los procedimientos de instrumentación física. El ledger de consumo registra exclusivamente: timestamp, identificador de modelo, código de operación y monto descontado. Ni el firmware del equipo ni los datos personales del cliente del taller son ingeridos en el flujo de procesamiento en la nube.
4 · Almacenamiento y seguridad
Los datos residen en infraestructura Supabase / PostgreSQL auditada con Row-Level Security habilitado, cifrado AES-256 en reposo y TLS 1.3 en tránsito. Los respaldos operativos se cifran y rotan trimestralmente. El acceso administrativo está restringido a miembros verificados del equipo de ingeniería bajo política de doble autenticación y queda registrado en un log de auditoría interno inmutable.
5 · Plazo de conservación
Los datos de la cuenta se conservan durante la vigencia de la suscripción activa más seis (6) años posteriores para atender obligaciones fiscales y de auditoría. Vencido ese plazo, los registros de identificación se suprimen o seudonimizan dentro de los 90 días siguientes. Los logs operativos de instrumentación se conservan, en forma seudonimizada, durante el tiempo estrictamente necesario para investigar incidentes técnicos y reclamos de integridad.
6 · Derechos del titular
El técnico puede ejercer en cualquier momento los derechos de acceso, rectificación, cancelación u oposición (ARCO) sobre sus datos personales, así como portabilidad y revocación del consentimiento cuando la base legal sea el consentimiento. Las solicitudes se atienden dentro de los 15 días hábiles siguientes a la recepción del requerimiento formal acompañado de los documentos que acrediten la identidad del titular.
7 · Transferencias internacionales
La infraestructura Supabase y los procesadores de pago utilizados (Stripe, Square) operan centros de datos ubicados en los Estados Unidos y en la Unión Europea. Las transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la autoridad correspondiente y bajo políticas internas de seudonimización. Los pagos por transferencia bancaria se procesan exclusivamente contra cuentas constituidas en los Estados Unidos.
8 · Contacto
Consultas de privacidad y datos personales: privacidad@landbenchtool.com