Política de Privacidad
Información sobre el tratamiento de datos personales conforme al RGPD y la LOPDGDD
1. Identificación del Responsable del Tratamiento
- Denominación Social / Titular: PDR APP Technologies
- Email de Contacto para Privacidad: [email protected] / [email protected]
- Plataforma y Dominios: pdrapp.es, app.pdrapp.io, martelinho.pdr.app.br
2. Principio de Doble Actuación (Responsable vs. Encargado)
En el marco de PDR APP coexisten dos niveles diferenciados de tratamiento de datos personales:
PDR APP como Responsable (Data Controller)
Tratamos los datos de los usuarios registrados en la plataforma (titulares de talleres y técnicos) para la gestión de su cuenta, facturación del servicio SaaS, soporte y novedades.
PDR APP como Encargado (Data Processor - Art. 28 RGPD)
Cuando el taller introduce datos de sus propios clientes y matrículas de vehículos, el taller actúa como Responsable y PDR APP actúa exclusivamente como Encargado del alojamiento técnico seguro.
3. Datos Personales Recogidos
- Datos de Registro y Cuenta: Nombre, apellidos, email, teléfono profesional, nombre del taller, NIF/CIF, país e idioma.
- Datos de Pago y Facturación: Procesados en entorno seguro PCI-DSS Nivel 1 por Stripe. PDR APP no almacena números de tarjeta completos en sus servidores.
- Datos Operativos del Taller: Presupuestos digitales, matrículas de vehículos, marcas/modelos, diagramas de daños, órdenes de trabajo y facturas emitidas.
- Datos Técnicos de Navegación: Dirección IP, registros de acceso, navegador y cookies técnicas de sesión.
4. Finalidad y Base Legal del Tratamiento
| Finalidad | Base Legal (RGPD) |
|---|---|
| Prestación del software SaaS de presupuestos y gestión PDR | Ejecución de Contrato (Art. 6.1.b RGPD) |
| Emisión de facturas y cumplimiento del mecanismo VeriFactu | Cumplimiento de Obligación Legal (Art. 6.1.c RGPD) |
| Seguridad del sistema, soporte técnico y prevención de fraudes | Interés Legítimo (Art. 6.1.f RGPD) |
| Envío de novedades comerciales y cookies analíticas opcionales | Consentimiento del usuario (Art. 6.1.a RGPD) |
5. Destinatarios y Proveedores Tecnológicos
Los datos no son comercializados a terceros. Solo se comparten con proveedores indispensables para la prestación del servicio:
- Pasarela de Pago: Stripe Payments Europe, Ltd.
- Alojamiento en la Nube: Servidores en el Espacio Económico Europeo (EEE) con certificación ISO 27001 y SOC 2.
- Comunicaciones: API de WhatsApp Business y servicio transaccional de correo.
- Administración Pública: Agencia Tributaria (AEAT) o juzgados cuando sea legalmente exigible.
6. Plazos de Conservación
Los datos de la cuenta se conservan mientras la suscripción esté activa. Tras la cancelación, la información fiscal se mantendrá bloqueada durante los plazos legalmente exigibles (4 a 5 años).
7. Derechos del Usuario (ARCO-POL)
El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Supresión (Olvido), Oposición, Portabilidad y Limitación del Tratamiento.
Para ejercerlos, remita un correo a [email protected]. Asimismo, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD - www.aepd.es).