Política de Privacidad

El responsable del tratamiento de los datos recogidos a través de mitaller.app y sus apps es Hello Galaxy, Inc., una C-Corporation del Estado de Delaware, Estados Unidos, con domicilio legal en 131 Continental Dr, Suite 305, Newark, DE 19713, EE.UU. («Mi Taller» / «Hello Galaxy»).

Canal de datos personales

Contacto de privacidad: alexrobainaph@gmail.com. Por el momento no se ha designado un Delegado de Protección de Datos (DPO) formal; ese canal atiende las solicitudes. Donde la ley lo exija según el volumen o tipo de datos (p. ej. Brasil, Ecuador, Perú), se designará un DPO.

• Somos Responsable (Controlador) de: los datos de la cuenta del Taller y de sus Usuarios Autorizados (registro, facturación de la suscripción, soporte, seguridad). • Somos Encargado (Operador) de: los datos de los Clientes Finales del Taller (dueños de vehículos) que el Taller carga en la Plataforma. Respecto de esos datos, el Taller es el Responsable y define los fines; Mi Taller sólo los procesa según instrucciones del Taller, conforme al Acuerdo de Tratamiento de Datos (DPA).

2.1 Que nos proporcionas (Taller/Usuarios)

Nombre, correo, teléfono, nombre del taller/empresa, identificación tributaria, y datos de perfil.

2.2 Datos de Clientes Finales y vehículos (como Encargado)

Nombres, contacto, datos del vehículo (marca, modelo, año, placa, VIN), historial de servicios y órdenes. Se almacenan por cuenta y bajo responsabilidad del Taller.

2.3 Recopilada automáticamente

IP, tipo de navegador/dispositivo, sistema operativo, páginas visitadas, tiempo de uso e interacción. Ver la Política de Cookies.

2.4 De pagos

Los pagos se procesan mediante terceros (p. ej. Stripe) y, cuando aplique, mediante pagos en cripto o transferencia. No almacenamos números completos de tarjeta en nuestros servidores.

2.5 Fotos e imágenes (apps móviles Android e iOS)

Las apps móviles pueden acceder a la cámara y a la galería de tu dispositivo, siempre a pedido tuyo y sólo cuando tocás la opción de agregar una foto. Las usamos para: fotos de inspección y daños del vehículo, fotos del trabajo terminado que se adjuntan a la factura, el logo del taller y los comprobantes de pago que subís para acreditar una transferencia. Esas imágenes se guardan en nuestro almacenamiento de archivos y quedan asociadas al taller y al vehículo, orden o factura correspondiente. No accedemos a tu galería en segundo plano ni recolectamos imágenes que no hayas elegido.

2.6 Notificaciones push e identificadores del dispositivo

Si activas las notificaciones, guardamos un identificador de notificaciones que emite el servicio de mensajería de Google (Firebase Cloud Messaging), junto con la plataforma (Android o iOS) y el usuario al que corresponde. Sirve exclusivamente para enviarte avisos operativos del taller (por ejemplo, una orden que se te asigna). No es un identificador publicitario, no lo usamos para perfilar ni lo compartimos con anunciantes, y se elimina al cerrar sesión o desinstalar la app.

Tratamos datos según una o más de estas bases, según la jurisdicción aplicable (LGPD de Brasil, Ley 1581 de Colombia, LFPDPPP de México, LOPDP de Ecuador, Ley 81 de Panamá, Ley 29733 de Perú, Ley 25.326 de Argentina, Ley 21.719 de Chile, entre otras): • Ejecución del contrato (prestarte el Servicio y gestionar tu suscripción); • Consentimiento (p. ej. comunicaciones de marketing, cookies no esenciales); • Obligación legal (contable, fiscal, requerimientos de autoridad); • Interés legítimo (seguridad, prevención de fraude, mejora del Servicio), ponderado con tus derechos. Cuando la base sea el consentimiento, puedes retirarlo en cualquier momento, sin afectar la licitud del tratamiento previo.

Proveer, mantener y mejorar el Servicio; procesar transacciones y tu suscripción; comunicaciones del servicio (confirmaciones, alertas de seguridad); comunicaciones de marketing (con consentimiento, revocable); prevención de fraude y seguridad; cumplimiento de obligaciones legales; y generación de datos agregados/anonimizados con fines estadísticos y de mejora.

No vendemos ni alquilamos datos personales. Compartimos con sub-encargados/proveedores obligados contractualmente a protegerlos: • Amazon Web Services (AWS) — hosting e infraestructura — EE.UU. (us-east-1). • Stripe — procesamiento de pagos — EE.UU./global. • Meta Platforms / WhatsApp — mensajería a Clientes Finales — EE.UU./global. • Resend — envío de correos transaccionales — EE.UU./global. • Google (Firebase Cloud Messaging) — entrega de notificaciones push a las apps móviles — EE.UU./global. No usamos proveedores de analítica de terceros por el momento; si se agregan, se listarán aquí. También podemos divulgar datos por obligación legal u orden de autoridad, y en caso de fusión, adquisición o venta de activos (con aviso). La lista actualizada de sub-encargados se mantiene en el DPA.

Tus datos pueden almacenarse o procesarse fuera de tu país, incluidos EE.UU. (AWS). Ningún país de LATAM reconoce a EE.UU. como jurisdicción con nivel adecuado de protección, por lo que estas transferencias se amparan en: (a) tu consentimiento informado; y/o (b) cláusulas contractuales con garantías equivalentes (modelo de la Red Iberoamericana en países hispanohablantes; cláusulas estándar de la ANPD en Brasil). En Perú, además, la transferencia internacional se registra ante la autoridad cuando corresponde.

Aplicamos medidas técnicas y organizativas razonables y apropiadas al riesgo: cifrado en tránsito (TLS/SSL), cifrado en reposo provisto por la infraestructura de AWS, control de acceso basado en roles, copias de seguridad periódicas, registro de actividad y revisiones de seguridad. Ningún sistema es 100% seguro; no garantizamos seguridad absoluta.

Ante un incidente de seguridad que afecte datos personales, actuaremos conforme a la ley aplicable. Cuando actuamos como Encargado, notificaremos al Taller (Responsable) sin dilación indebida para que éste cumpla sus deberes de notificar a la autoridad y a los titulares. Cuando actuamos como Responsable, notificaremos a la autoridad y/o a los afectados según los plazos legales (p. ej. 3 días hábiles en Brasil, 48 h en Perú, 72 h en Panamá, 5 días en Ecuador).

Retenemos los datos mientras la cuenta esté activa o sea necesario para el Servicio. Ante solicitud de eliminación, eliminaremos o anonimizaremos dentro de 30 días, salvo obligación legal/contractual de retención. Los registros de órdenes, facturas y datos financieros pueden retenerse por el período que exija la ley fiscal y comercial.

Según tu jurisdicción, puedes ejercer los derechos de acceso, rectificación, actualización, cancelación/supresión, oposición, portabilidad y revocación del consentimiento (los «derechos ARCO» / habeas data) y, donde aplique, la revisión de decisiones automatizadas.

Cómo ejercerlos

Escribe a alexrobainaph@gmail.com. Responderemos dentro de 10 días hábiles o el plazo que fije tu ley local. Si tu solicitud se refiere a datos que un Taller cargó (donde somos Encargado), te derivaremos al Taller (Responsable) y lo asistiremos en la respuesta.

Reclamos ante la autoridad

Puedes reclamar ante la autoridad de tu país, p. ej. SIC (Colombia), AAIP (Argentina), la autoridad de datos de México, ANPD (Brasil), Agencia de Protección de Datos (Chile), ANPDP (Perú), ANTAI (Panamá), SPDP (Ecuador).

Usamos cookies esenciales y, con tu consentimiento, analíticas. Ver la Política de Cookies para el detalle y el control.

El Servicio no está dirigido a menores de 18 años; no recopilamos intencionalmente sus datos. Si detectamos datos de un menor, los eliminaremos.

Mi Taller no toma decisiones automatizadas con efectos jurídicos significativos sobre las personas. Si esto cambiara, se informará y se ofrecerán los derechos correspondientes.

Podemos actualizarla. Avisaremos de cambios significativos por la Plataforma o correo, indicando la fecha de última actualización. El uso continuado tras la vigencia implica aceptación.

Hello Galaxy, Inc. — 131 Continental Dr, Suite 305, Newark, DE 19713, EE.UU. Contacto (privacidad y general): alexrobainaph@gmail.com