Política de Privacidad

1. Responsable del tratamiento

• Razón social: TECPAR ELEVATOR ELECTRONICS S.L
• CIF: B75863100
• Dirección: Carrer Virgen de los Desamparados, 20, 46100 Burjassot, Valencia
• Email de protección de datos: datos@tecpar.es
• Teléfono: 619 67 87 57 / 962 077 786

2. Datos que tratamos

A través de este portal de cliente, tratamos los siguientes datos personales:

• Datos de identificación y contacto: nombre, email, teléfono fijo y móvil, empresa y delegación
• Datos de sesión: dirección IP, agente del navegador, tokens de sesión (cookies técnicas)
• Datos comerciales: pedidos de reparación, estado de los mismos, códigos de reparación, presupuestos, albaranes e informes
• Firma de partes de intervención: si firmas un parte a distancia, tu firma manuscrita digitalizada, tu nombre y cargo, el correo al que enviamos el enlace, la fecha y hora, la dirección IP y el navegador desde el que firmaste, y una huella digital del documento firmado. Esos metadatos son los que permiten acreditar después que se firmó ese documento y no otro
• Llamadas y contestador: si llamas a nuestro teléfono, tu número, la hora y si la llamada se atendió; si dejas un mensaje en el contestador, la grabación y su transcripción. No grabamos las llamadas atendidas

3. Finalidad del tratamiento

Tratamos tus datos con las siguientes finalidades:

• Autenticación y gestión de acceso al portal mediante enlace mágico (magic link)
• Gestión y seguimiento de pedidos de reparación de placas electrónicas
• Comunicaciones relacionadas con el estado de tus reparaciones
• Generación de informes y estadísticas sobre tus pedidos

4. Base legal

Las bases legales para el tratamiento son:

• Ejecución de un contrato: el tratamiento es necesario para gestionar la relación comercial de reparación de placas electrónicas (Art. 6.1.b RGPD). Esta base solo se aplica a quien es parte del contrato, es decir, al cliente que nos encarga la reparación. Si tú eres la persona de contacto de una empresa cliente, el contrato es con ella y no contigo, así que tus datos se amparan en la base siguiente
• Interés legítimo: mantenimiento de la seguridad del portal y prevención de accesos no autorizados; el tratamiento de los datos de contacto profesional de la persona que tu empresa designa como interlocutora, amparado además por el art. 19 de la Ley Orgánica 3/2018 (LOPDGDD); y la conservación de los metadatos de una firma remota para poder acreditar la conformidad de un trabajo (Art. 6.1.f RGPD)
• Obligación legal: conservación de datos de facturación conforme a la normativa tributaria y mercantil (Art. 6.1.c RGPD)

Si tus datos nos llegaron dentro del pedido de tu empresa y no nos los diste tú, la información completa que exige el artículo 14 del RGPD está en tecpar.es/privacidad/contactos.

5. Conservación de datos

• Datos de sesión: las sesiones expiran a los 7 días de inactividad
• Pedidos, presupuestos y sus documentos: 6 años desde el cierre del ejercicio en que se emitió la factura o, si el trabajo no llegó a facturarse, desde su cierre. Es el plazo de conservación de la documentación mercantil (art. 30 del Código de Comercio, que lo cuenta desde el último asiento de los libros) y cubre con holgura los 4 años de prescripción de la Ley 58/2003 General Tributaria
• Presupuestos que no llegan a convertirse en pedido: 2 años desde la última comunicación
• Mensajes del contestador y registro de llamadas: hasta que tu solicitud quede atendida y, en todo caso, no más de un año.

Estamos implantando el borrado automático de estos plazos. Hasta que esté en funcionamiento, la supresión de un dato concreto se hace a petición del interesado o cuando la detectamos en una revisión, no de forma programada. Preferimos decirlo así a describir un automatismo que todavía no existe.

Un dato que borramos puede seguir presente en nuestras copias de seguridad hasta unos dos años, por la rotación de esas copias. Ahí queda bloqueado: solo se usaría para restaurar el sistema tras un incidente, nunca para volver a tratarlo. La copia que guardamos fuera de nuestras instalaciones está cifrada.

6. Destinatarios

No vendemos ni cedemos tus datos a terceros con fines comerciales. Toda la infraestructura que da servicio a este portal está alojada en servidores propios bajo control directo de TECPAR ELEVATOR ELECTRONICS S.L, en territorio de la Unión Europea:

• Servidor de aplicación: ejecuta este portal y procesa todas las peticiones. Operado directamente por TECPAR ELEVATOR ELECTRONICS S.L.
• Base de datos PostgreSQL propia: almacena los datos de pedidos, sesiones y demás información del portal. Operada directamente por TECPAR ELEVATOR ELECTRONICS S.L.
• Almacenamiento de objetos propio (MinIO, compatible S3): almacena los documentos y archivos adjuntos del portal (albaranes, facturas, fotos, partes firmados, etc.). Operado directamente por TECPAR ELEVATOR ELECTRONICS S.L.
• Servidor SMTP corporativo: envío de los emails de autenticación por enlace mágico y de las comunicaciones relacionadas con tus pedidos. Los datos no se transfieren a terceros con finalidad propia.

Además, un proveedor externo de desarrollo administra el servidor, la base de datos y las copias. Entra por una red privada cifrada, con una credencial distinta para cada uno de sus dispositivos, y su acceso está limitado a lo necesario para el mantenimiento.

7. Transferencias internacionales

La infraestructura que acabamos de enumerar está bajo control directo de TECPAR ELEVATOR ELECTRONICS S.L y en territorio de la Unión Europea. Hay, sin embargo, una transferencia internacional que afecta a datos que después ves en este portal, y preferimos declararla antes que dejar la frase absoluta que había aquí.

Los pedidos de reparación que nos llegan por correo se procesan con un servicio de extracción de datos de OpenRouter, Inc., sociedad estadounidense. Los documentos, que pueden contener nombre, correo y teléfono de la persona de contacto, se le envían por su punto de entrada europeo y el procesamiento está fijado por configuración a la región europea del modelo, sin posibilidad de redirigirse a otra región. En cada petición pedimos además que el proveedor no conserve el contenido ni lo utilice para ningún fin propio.

Que el procesamiento ocurra en la Unión Europea no elimina la transferencia, porque el encargado es una sociedad establecida en Estados Unidos, y eso basta por sí solo. Se ampara en cláusulas contractuales tipo dentro del contrato de encargo con el proveedor, conforme al artículo 46.2.c del RGPD. Puedes pedirnos información sobre esas garantías escribiendo a datos@tecpar.es.

8. Tratamiento automatizado de correos y llamadas

El servicio de extracción del apartado anterior lee el documento del pedido y su anexo, extrae los datos —número de pedido, empresa y delegación, dirección de entrega, placas y persona de contacto— y crea el pedido automáticamente en nuestro sistema de gestión. Queremos ser precisos: la revisión humana es posterior, no previa. Lo que sí se comprueba antes es que no falten los datos obligatorios; si faltan, el correo queda pendiente y pedimos la información que falta. Ese sistema no toma decisiones automatizadas con efectos jurídicos sobre nadie, de las que regula el artículo 22 del RGPD.

Si llamas a nuestro teléfono y no descuelga nadie, la centralita graba tu mensaje y nuestro propio servidor lo transcribe a texto de forma automática, para poder leer de un vistazo qué necesitabas. Grabación y transcripción se quedan en nuestros sistemas: no interviene ningún tercero. No usamos tu voz para identificarte; te identificamos por el número desde el que llamas, cuando ese número consta en nuestra base de datos.

9. Cookies

Este portal utiliza exclusivamente cookies técnicas necesarias para el funcionamiento del servicio:

• better-auth.session_token: identificador de sesión, opaco y firmado. Necesaria para mantener tu sesión iniciada. Dura 7 días. Técnica, propia, httpOnly y Secure; en HTTPS se sirve con el prefijo __Secure-.
• better-auth.session_data: copia en caché de los datos de tu sesión, para no consultar la base de datos en cada página. Dura 5 minutos. Técnica, propia, httpOnly y Secure, con el mismo prefijo en HTTPS.

Estas cookies se emiten para el dominio .tecpar.es, compartido con nuestra tienda en línea. En la práctica, si inicias sesión en uno de los dos sitios quedas identificado también en el otro. Es una sola cuenta, no dos.

No utilizamos cookies analíticas, publicitarias ni de seguimiento. Al tratarse de cookies estrictamente necesarias para prestar un servicio que solicitas expresamente (acceder a tu cuenta), no requieren consentimiento previo conforme al artículo 22.2 de la LSSI-CE. El detalle está en nuestra Política de Cookies.

10. Tus derechos

De acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes derecho a:

• Acceso: conocer qué datos personales tenemos sobre ti
• Rectificación: solicitar la corrección de datos inexactos
• Supresión: solicitar la eliminación de tus datos y cuenta
• Limitación: solicitar la limitación del tratamiento
• Portabilidad: recibir tus datos en formato estructurado
• Oposición: oponerte al tratamiento de tus datos

Para ejercer cualquiera de estos derechos, incluyendo la eliminación de tu cuenta o la exportación de tus datos, envía un email a datos@tecpar.es indicando tu nombre, email registrado y el derecho que deseas ejercer. Responderemos en el plazo máximo de un mes que fija el artículo 12.3 del RGPD, ampliable a dos meses más si la solicitud es compleja, en cuyo caso te avisaremos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Seguridad

Hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de tus datos:

• Autenticación sin contraseña mediante enlace mágico (magic link)
• Cookies de sesión httpOnly y seguras (HTTPS en producción)
• Comunicaciones cifradas mediante TLS
• Acceso restringido a usuarios autorizados

12. Modificaciones

Nos reservamos el derecho a modificar esta política para adaptarla a novedades legislativas. En caso de cambios significativos, lo comunicaremos a través de este portal.