Política de Privacidad

Última actualización: Mayo 2026

1. Responsable del tratamiento

FIXA es un producto de Ibañez Clima. Los datos son tratados como responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos que recopilamos

Recopilamos los siguientes datos para prestar el servicio de gestión de taller:

• Datos del taller: nombre, CIF, dirección, teléfono, email
• Datos de clientes del taller: nombre, teléfono, email, NIF, dirección
• Datos de vehículos: matrícula, marca, modelo, año, kilómetros, VIN, fecha ITV
• Datos de reparaciones: órdenes de trabajo, diagnósticos, presupuestos, historial
• Datos de citas: fecha, hora, motivo

3. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• Gestionar las operaciones del taller mecánico
• Comunicarse con los clientes del taller (avisos, presupuestos)
• Generar informes de actividad del taller
• Mantener el historial de reparaciones de vehículos

4. Base legal

El tratamiento se basa en la ejecución del contrato de servicio entre FIXA y el taller, y en el interés legítimo del taller para gestionar su actividad comercial.

5. Conservación de datos

Los datos se conservan mientras el taller mantenga su cuenta activa. Tras la cancelación, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservación.

6. Derechos del interesado

Los usuarios y los clientes de los talleres tienen derecho a:

• Acceso: solicitar una copia de sus datos personales
• Rectificación: corregir datos inexactos
• Supresión: solicitar la eliminación de sus datos ("derecho al olvido")
• Portabilidad: recibir sus datos en formato estructurado
• Oposición: oponerse al tratamiento de sus datos

Para ejercer estos derechos, contactar a: sergi@ibclima.com

7. Seguridad

Implementamos las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS/HTTPS obligatorio)
• Cifrado en reposo de la base de datos
• Autenticación segura con Clerk (contraseñas hasheadas, 2FA disponible)
• Aislamiento de datos por taller (multi-tenancy)
• Backups automáticos diarios
• Headers de seguridad (HSTS, X-Frame-Options, CSP)

8. Subencargados

• Vercel: alojamiento de la aplicación (UE/US)
• Neon: base de datos PostgreSQL (UE)
• Clerk: autenticación de usuarios (US, con DPA firmado)
• Resend: envío de emails transaccionales (US)
• Vercel Blob: almacenamiento de archivos/fotos (UE/US)

9. Transferencias internacionales

Algunos datos pueden transferirse fuera del EEE a proveedores con cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Cookies

Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

11. Contacto

Para cualquier consulta sobre privacidad: sergi@ibclima.com

Autoridad de control: Agencia Española de Protección de Datos (AEPD) — www.aepd.es