Política de privacidad

1. Quiénes somos

Esta Política de privacidad explica cómo se tratan los datos personales en relación con Pitempo, el software en línea para talleres de mantenimiento y reparación de vehículos (el «Servicio»), y con sus sitios web. El Servicio lo presta el prestador identificado en el Aviso legal («Pitempo» o «nosotros»). Puede ponerse en contacto con nosotros para cualquier cuestión de privacidad en privacy@pitempo.com.

2. Nuestras dos funciones

• Responsable del tratamiento: decidimos para qué y cómo se tratan los datos personales para gestionar nuestros sitios web y las cuentas de las empresas y de sus Usuarios, por ejemplo para el inicio de sesión, la seguridad y el soporte. Esta Política de privacidad se refiere a ese tratamiento.
• Encargado del tratamiento: los talleres que utilizan Pitempo (nuestros «Clientes») introducen datos sobre sus propios clientes, vehículos, personal y proveedores. El Cliente es el responsable del tratamiento de esos datos, y nosotros los tratamos únicamente siguiendo sus instrucciones con arreglo al Acuerdo de tratamiento de datos. Si usted es cliente de un taller que utiliza Pitempo, diríjase a ese taller para ejercer sus derechos; si se dirige a nosotros, le remitiremos su solicitud.

3. Datos personales que tratamos como responsables

No utilizamos herramientas de analítica, publicidad ni seguimiento de redes sociales y no elaboramos perfiles de los visitantes. No tomamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

4. Finalidades y bases jurídicas

Nuestros intereses legítimos son la seguridad y la integridad del Servicio y la protección de nuestros derechos. Puede oponerse al tratamiento basado en intereses legítimos (sección 10). No enviamos mensajes de marketing sin su consentimiento cuando este es necesario.

5. Cookies y tecnologías similares

Solo utilizamos cookies y almacenamiento del navegador que son necesarios para prestar el Servicio o que recuerdan las opciones que usted elige, como el idioma o el tema. No utilizamos cookies de terceros, de analítica ni de publicidad. Los detalles figuran en nuestra Política de cookies. Como no le hacemos seguimiento entre sitios web, no tratamos de forma distinta las señales «Do Not Track» ni Global Privacy Control: ya no vendemos ni compartimos sus datos personales y no los utilizamos para publicidad dirigida.

6. Destinatarios

Solo comunicamos datos personales en la medida necesaria a:

• proveedores de servicios que alojan y operan nuestra infraestructura (servidores, bases de datos, copias de seguridad, redes y DNS) y que entregan nuestros correos electrónicos, vinculados por acuerdos de tratamiento de datos y por obligaciones de confidencialidad;
• el Cliente a cuya Cuenta pertenece usted: el propietario de la Cuenta y los Usuarios autorizados pueden ver los datos de los Usuarios de esa Cuenta, por ejemplo nombres, roles y registros de auditoría;
• asesores profesionales como abogados, contables y auditores, sujetos a deber de confidencialidad;
• tribunales, autoridades y otros organismos públicos cuando la ley nos obligue a revelar datos o cuando sea necesario para defendernos frente a reclamaciones;
• un sucesor, si se transmite el Servicio o nuestra actividad, con las mismas garantías.

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. Puede solicitar en privacy@pitempo.com la lista actualizada de nuestros subencargados del tratamiento.

7. Transferencias internacionales

Nuestros proveedores de servicios y nuestro propio equipo pueden tratar datos personales en países distintos de aquel en el que usted se encuentra. Cuando la normativa de protección de datos restrinja tales transferencias, solo transferimos datos personales sobre la base de un mecanismo de transferencia lícito, como una decisión de adecuación, las cláusulas contractuales tipo aprobadas por la Comisión Europea (con el Anexo del Reino Unido o las adaptaciones suizas cuando proceda), los contratos tipo de la Autoridad de Protección de Datos Personales de Turquía, las cláusulas contractuales tipo de la Autoridad Nacional de Protección de Datos de Brasil (ANPD) u otra garantía reconocida por la ley aplicable. Si lo solicita en privacy@pitempo.com, le informaremos de los países afectados y de las garantías utilizadas.

8. Conservación

Solo conservamos los datos personales durante el tiempo necesario para las finalidades descritas:

9. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas, como conexiones cifradas (HTTPS/TLS), contraseñas almacenadas solo como hash con sal, compatibilidad con claves de acceso (passkeys), separación estricta de los datos de cada Cliente a nivel de base de datos, derechos de acceso basados en roles, registros de auditoría, copias de seguridad diarias, acceso administrativo restringido y actualizaciones de seguridad sin demora. Los detalles figuran en el Anexo 2 del Acuerdo de tratamiento de datos. Si se produce una violación de la seguridad de los datos personales, lo notificamos a las autoridades competentes y a las personas afectadas cuando la ley así lo exige.

10. Sus derechos

Según la ley que le sea aplicable, tiene derecho a:

• obtener información sobre sus datos personales y una copia de ellos (acceso);
• rectificar los datos inexactos y completar los incompletos;
• obtener la supresión o la anonimización de sus datos;
• obtener la limitación del tratamiento;
• recibir sus datos en un formato estructurado, de uso común y de lectura mecánica y transmitirlos a otro responsable (portabilidad);
• oponerse al tratamiento basado en intereses legítimos;
• retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado (no tomamos tales decisiones);
• presentar una reclamación ante una autoridad de control de protección de datos.

Para ejercer sus derechos, escriba a privacy@pitempo.com, preferiblemente desde la dirección de correo electrónico registrada en su Cuenta. Podemos pedirle información para verificar su identidad. Respondemos sin dilación indebida y dentro del plazo fijado por la ley aplicable, por ejemplo un mes según el RGPD y el RGPD del Reino Unido, 30 días según la KVKK, 45 días según las leyes de los estados de EE. UU. y 15 días para las solicitudes de acceso según la LGPD. Las solicitudes son gratuitas, salvo que la ley permita cobrar un canon, por ejemplo en caso de solicitudes manifiestamente infundadas o excesivas.

11. Menores

El Servicio está destinado a empresas y no se dirige a menores. Los Usuarios deben ser mayores de 18 años. No recopilamos a sabiendas datos personales de menores.

12. Cambios en esta Política de privacidad

Actualizamos esta Política de privacidad cuando cambian nuestro tratamiento o la ley. La fecha de entrada en vigor que figura en esta página indica la versión vigente. Le informamos con antelación de los cambios sustanciales por correo electrónico o en el Servicio.

13. Turquía: información conforme a la KVKK

Esta sección constituye nuestra información conforme al artículo 10 de la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

• Responsable del tratamiento: el prestador identificado en el Aviso legal; contacto: privacy@pitempo.com.
• Finalidades y bases jurídicas: las descritas en las secciones 3 y 4; la base jurídica según la KVKK de cada finalidad figura en la tabla de la sección 4. No pedimos consentimiento explícito cuando es aplicable otra base jurídica.
• Método de recogida: por medios electrónicos, a través de los formularios de registro y demás formularios del Servicio, mediante el uso del Servicio (registros) y a través de sus comunicaciones con nosotros.
• Destinatarios: los grupos de destinatarios indicados en la sección 6, para las finalidades allí señaladas; las transferencias al extranjero se realizan de conformidad con el artículo 9 de la KVKK (sección 7).
• Sus derechos según el artículo 11 de la KVKK: saber si se tratan sus datos personales y, en caso afirmativo, solicitar información sobre ellos; conocer la finalidad del tratamiento y si los datos se utilizan conforme a ella; conocer los terceros en Turquía o en el extranjero a los que se transfieren los datos; solicitar la rectificación de los datos incompletos o inexactos; solicitar la supresión o destrucción de los datos en las condiciones del artículo 7; solicitar que la rectificación, supresión o destrucción se notifique a los terceros a los que se hayan transferido los datos; oponerse a un resultado que le perjudique derivado del análisis de los datos exclusivamente mediante sistemas automatizados; y reclamar la indemnización de los daños derivados de un tratamiento ilícito.
• Cómo presentar una solicitud: conforme al Comunicado sobre los Procedimientos y Principios de las Solicitudes al Responsable del Tratamiento, por correo electrónico a privacy@pitempo.com desde la dirección de correo registrada en nuestro sistema, o por escrito con su firma a la dirección indicada en el Aviso legal. La solicitud debe incluir su nombre y apellidos (y su firma en las solicitudes por escrito), su número de identidad turco (en el caso de extranjeros, su nacionalidad y número de pasaporte o de documento de identidad), su domicilio o dirección profesional a efectos de notificaciones, su dirección de correo electrónico, su número de teléfono o de fax, si los tiene, y el objeto de su solicitud. Resolvemos las solicitudes de forma gratuita en un plazo máximo de 30 días; si el trámite supone un coste adicional, podrá cobrarse la tasa fijada por el Consejo de Protección de Datos Personales. Si su solicitud es rechazada, nuestra respuesta es insuficiente o no respondemos a tiempo, puede presentar una reclamación ante el Consejo de Protección de Datos Personales en el plazo de 30 días desde que conozca nuestra respuesta y, en todo caso, en el plazo de 60 días desde la fecha de su solicitud.

14. Espacio Económico Europeo, Reino Unido y Suiza

Si a nuestro tratamiento se le aplica el RGPD, el RGPD del Reino Unido o la Ley Federal suiza de Protección de Datos (LPD), se aplican las bases jurídicas de la sección 4 y los derechos de la sección 10. Puede presentar una reclamación ante la autoridad de control del lugar de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción; en el Reino Unido es la Information Commissioner’s Office y, en Suiza, el Comisionado Federal de Protección de Datos y Transparencia. En el Reino Unido también puede reclamar primero ante nosotros en privacy@pitempo.com; acusamos recibo de las reclamaciones en un plazo de 30 días y respondemos sin dilación indebida. Cuando estemos obligados a designar un representante en la Unión Europea o en el Reino Unido, sus datos de contacto figuran en el Aviso legal.

15. Estados Unidos

Esta sección se aplica a los residentes de los estados de EE. UU. que cuentan con leyes de privacidad del consumidor, en la medida en que dichas leyes nos sean aplicables.

• Categorías de información personal recopiladas en los últimos 12 meses: identificadores (nombre, dirección de correo electrónico, número de teléfono, dirección IP); información comercial sobre el uso del Servicio; información sobre la actividad en internet u otras redes electrónicas (registros e historial de inicios de sesión); e información profesional (su función en la empresa). Los orígenes, finalidades y destinatarios se describen en las secciones 3, 4 y 6, y la conservación en la sección 8.
• Sin venta ni cesión: no vendemos información personal, no la compartimos para publicidad comportamental entre contextos y no lo hemos hecho en los últimos 12 meses. Utilizamos la información personal sensible, como las credenciales de acceso a la cuenta, solo para los fines permitidos por la ley, por ejemplo para proteger su cuenta.
• Sus derechos: según su estado, puede solicitar conocer, acceder, rectificar, suprimir o portar su información personal, oponerse (opt-out) a su venta, cesión, uso para publicidad dirigida y elaboración de perfiles, y recurrir nuestra decisión sobre su solicitud. Envíe sus solicitudes a privacy@pitempo.com; un agente autorizado puede presentar una solicitud en su nombre acreditando la autorización. Verificaremos su solicitud y no le discriminaremos por ejercer sus derechos. Si denegamos su solicitud, puede recurrir respondiendo a nuestra decisión; si se desestima el recurso, puede dirigirse al fiscal general (attorney general) de su estado.
• California: explicamos cómo respondemos a las señales «Do Not Track» en la sección 5. Ningún tercero recopila información de identificación personal sobre sus actividades en línea a lo largo del tiempo y en distintos sitios web cuando utiliza nuestros sitios web o el Servicio.

16. Canadá

Tratamos la información personal de conformidad con la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales aplicables, incluida la Ley de Quebec sobre la protección de la información personal en el sector privado. Puede contactar con nuestra persona responsable de la protección de la información personal en privacy@pitempo.com. Puede acceder a su información personal, rectificarla y retirar su consentimiento, con sujeción a las restricciones legales y contractuales. Puede presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information.

17. Brasil

Si se aplica la Ley General de Protección de Datos de Brasil (LGPD), las bases jurídicas de la sección 4 se corresponden con el artículo 7 de la LGPD: ejecución de un contrato, cumplimiento de una obligación legal, ejercicio regular de derechos e intereses legítimos. Tiene los derechos enumerados en el artículo 18 de la LGPD, entre ellos la confirmación de la existencia del tratamiento, el acceso, la rectificación, la anonimización, el bloqueo o la eliminación de los datos innecesarios o excesivos, la portabilidad, la información sobre la comunicación de datos y sobre la posibilidad de no dar el consentimiento, y la revocación del consentimiento. Nuestro canal de comunicación con los titulares de los datos y con la Autoridad Nacional de Protección de Datos (ANPD) es privacy@pitempo.com. También puede presentar una petición ante la ANPD.

18. Otros países

Si se encuentra en otro país, por ejemplo en la región de Asia-Pacífico, América Latina, Oriente Medio o África, tiene los derechos que le reconozca su ley local de protección de datos, como el acceso, la rectificación y la supresión, y el derecho a reclamar ante su autoridad de control local. Tramitamos su solicitud de conformidad con esa ley. Contacto: privacy@pitempo.com.

19. Contacto

Para cualquier pregunta o solicitud sobre esta Política de privacidad, escriba a privacy@pitempo.com.