Saltar al contenido

Borrador pendiente de revisión por un abogado de consumo

Política de privacidad

Qué datos personales tratamos, para qué, con qué base jurídica, con quién los compartimos y cuánto tiempo los guardamos. Está escrita para leerse, no para archivarse.

Redactado el 30 de septiembre de 2026.

Versión de este texto

Si hiciste una reserva por internet antes de que la web dejara de admitirlas, la versión que aceptaste al reservar queda registrada junto a tu reserva y es la que se te aplica aunque después publiquemos otra. Cuando el taller da de alta tu cita en su agenda, en el historial de la cita queda anotada la versión de esta política que estaba en vigor. Versión en vigor a día de hoy: 2026-09-v2.

1. Quién es el responsable

El responsable del tratamiento es Samuel García Martínez, empresario individual que ejerce la actividad bajo el nombre comercial Autolim Car Detailing.

  • NIF: 74366869A
  • Domicilio del responsable: Calle Marceliano Coquillat, 18, 03202 Elche (Alicante)
  • Dirección del taller, donde se presta el servicio: Calle Marceliano Coquillat, 14, 03202 Elche (Alicante)
  • Correo de contacto en materia de protección de datos: info@autolim.es
  • Delegado de protección de datos: nuestra actividad no está entre las que obligan a nombrarlo, y no se ha designado.

2. Qué tratamos y por qué

Tratamientos de datos personales de Autolim, con los datos implicados y su base jurídica
Para quéQué datosCon qué base jurídica
Petición de cita por WhatsApp, teléfono o formulario, y prestación del servicioNombre, teléfono y correo; matrícula, marca, modelo, color, año, tamaño y estado de la pintura del vehículo; y servicio, día y hora, precio acordado y observaciones de la cita, que el taller apunta en su agendaEjecución del contrato (art. 6.1.b RGPD)
Cobro del servicio en el tallerImporte, forma de pago (datáfono, efectivo, transferencia o Bizum) y propina si la hay, que el taller anota a mano en su panel. Nunca el número de tarjetaEjecución del contrato y obligación legal (arts. 6.1.b y 6.1.c)
Facturación y contabilidadDatos fiscales cuando pides factura completa: NIF y domicilioObligación legal (art. 6.1.c)
Ficha del vehículo e historial de serviciosVehículo, servicios realizados y fechasEjecución del contrato durante la relación; interés legítimo para el histórico (arts. 6.1.b y 6.1.f)
Comunicaciones comerciales por correo o WhatsAppNombre, correo y teléfonoConsentimiento (art. 6.1.a), salvo la excepción de servicios similares del art. 21.2 LSSI
Responder a las consultas y solicitudes de cita del formulario de contactoNombre, correo electrónico, teléfono si lo dejas —es opcional—, el servicio y cuándo te viene bien si los indicas, y lo que escribas en el mensaje, por ejemplo los datos de tu vehículoAplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD)
Prevención de abuso en el formulario de contacto y en el calendario para cambiar una citaDirección IP, guardada solo como una huella calculada con una clave secreta del servidor: la IP no se conserva legible, aunque la huella sigue siendo un dato personal seudonimizadoInterés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
Cámaras de seguridad en el tallerImagen de quien entra en las zonas vigiladas. Cuántas cámaras hay, qué zonas cubren y si graban sonido está sin confirmarInterés legítimo en la seguridad de personas, instalaciones y vehículos depositados (art. 6.1.f RGPD y art. 22 LOPDGDD)
Analítica de uso de la webIdentificador de cookie, páginas vistas, cómo llegaste al sitio, tipo de dispositivo y navegador, y una ubicación aproximada por ciudad. Sin nombre, sin correo, sin teléfono y sin matrículaConsentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras

Puedes pedir cita por WhatsApp, por teléfono o con el formulario de contacto: esta web no toma reservas ni cobra por internet. El taller apunta en su agenda los datos de la cita y te la confirma, con el precio. Al darla de alta, el sistema te manda por correo la confirmación y, si hay tiempo, un recordatorio, con un enlace personal para verla o cancelarla. Quien tenga ese enlace ve los datos de la cita y puede cancelarla, así que trátalo como algo tuyo.

Los datos marcados como necesarios lo son de verdad. En el formulario de contacto son obligatorios el nombre, el correo y el mensaje; el teléfono es opcional. Para dar de alta la cita el taller necesita además tu teléfono y los datos del vehículo: sin matrícula no se puede identificar el vehículo en el taller, y sin teléfono o correo no se puede avisar de que el coche está listo. Si no los facilitas, no podemos prestar el servicio.

3. La matrícula y las fotos de tu coche son datos personales

Lo son porque permiten identificarte, aunque sea de forma indirecta. Es el criterio de la Agencia Española de Protección de Datos y condiciona cómo está construida esta plataforma:

  • La matrícula no aparece nunca en una dirección web, en el nombre de un archivo, en los registros técnicos, en los datos que se enviaron a la pasarela de pago en las reservas hechas por internet ni en los mensajes de WhatsApp que deja escritos la web.
  • Hoy no guardamos fotos de tu vehículo en esta plataforma: la web no tiene todavía el módulo de inspección con fotos. Si nos mandas fotos por WhatsApp para pedir un presupuesto, quedan en esa conversación, que WhatsApp trata según sus propias condiciones (apartado 4), y puedes pedirnos que las borremos.
  • Cuando el módulo de fotos exista, las de inspección irán a un almacenamiento privado al que solo se accederá con enlace firmado y temporal, y las que se publiquen en la web o en redes serán una copia distinta, revisada por una persona y sin matrícula legible. Posar el coche para una foto no es autorizar su publicación: hará falta un consentimiento aparte, que podrás retirar cuando quieras. Esta política se actualizará con su versión el día que eso entre en servicio.

4. Con quién compartimos tus datos

No vendemos datos ni los cedemos con fines comerciales. Sí trabajamos con los proveedores que se relacionan a continuación, que tratan datos por cuenta de Autolim Car Detailing:

Encargados del tratamiento de Autolim y ubicación de los datos
ProveedorPara quéDónde se tratan los datos
SupabaseBase de datos y almacenamiento de archivosUnión Europea
VercelAlojamiento de la web y ejecución del código, contratado por el proveedor del mantenimiento informáticoUnión Europea, con transferencia a Estados Unidos amparada en cláusulas contractuales tipo
StripePasarela de pago de la reserva por internet. Hoy la web no cobra: las citas nuevas no pasan por ellaIrlanda y Estados Unidos
ResendEnvío de los correos de tu cita —confirmación, recordatorio, cambios y anulación— y traslado al taller de lo que escribes en el formulario de contactoEstados Unidos (ver el aviso que hay debajo de esta tabla)
Proveedor del mantenimiento informáticoDesarrollo y soporte de la plataformaEspaña
Google Ireland Limited (Google Analytics 4)Medir cuántas visitas tiene la web y qué páginas se leen, solo si aceptas las cookies de analíticaIrlanda, con tratamiento también en Estados Unidos (ver el aviso que hay debajo de esta tabla)

Los correos de tu cita se envían con Resend, y eso supone una transferencia internacional de datos. Resend guarda el contenido de los mensajes, los registros de entrega y los datos de la cuenta en Estados Unidos, aunque el envío salga desde Irlanda. La transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea, recogidas en el contrato de encargo del tratamiento firmado con el proveedor, y en la adhesión de este al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.

En los correos de tu cita viaja lo justo: tu dirección de correo electrónico, el servicio contratado, el día y la hora de la cita, los importes y el enlace para gestionarla. La matrícula, tu nombre, tu teléfono y las fotos del coche no salen en esos correos.

El formulario de contacto sí pasa por Resend. Lo que escribes en él (tu nombre, tu correo, tu teléfono si lo dejas, el servicio y cuándo te viene bien si los indicas, y el mensaje) se envía por correo al buzón del taller, así que ese proveedor lo recibe. El formulario no te pide la matrícula, pero si la escribes en el mensaje viaja también por ahí.

Si aceptas las cookies de analítica, tus datos de navegación se tratan también fuera de la Unión Europea. Google Ireland Limited presta el servicio desde Irlanda, y Google LLC los trata en Estados Unidos. La transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, al que Google está adherido, y en las cláusulas contractuales tipo que incorporan sus condiciones de tratamiento de datos. Si rechazas la analítica —o si no respondes al aviso— no se carga nada de Google y no hay ninguna transferencia. Lo que viaja ahí es navegación: qué páginas ves y desde dónde llegas, nunca tu nombre, tu correo, tu teléfono ni tu matrícula.

El mapa de la página de contacto lo sirve OpenStreetMap, así que al abrir esa página tu navegador le pide las imágenes a openstreetmap.org y la fundación que lo mantiene ve tu dirección IP. No pone cookies, no hay perfiles y no ocurre en ninguna otra página. Es la única pieza de la web que carga desde fuera sin que tengas que aceptar nada, y por eso se dice aquí y en la política de cookies.

Si nos escribes por WhatsApp, esa conversación pasa por WhatsApp (Meta). Los botones de WhatsApp de esta web son un enlace: no cargan nada de WhatsApp mientras navegas y, al pulsarlos, abren WhatsApp con un mensaje ya escrito que no lleva ningún dato tuyo ni de tu vehículo. Si decides escribirnos, tu número de teléfono, lo que escribas y las fotos que envíes los trata WhatsApp según sus propias condiciones y su política de privacidad, no las nuestras; nosotros recibimos en la conversación lo que tú nos mandas. [Pendiente: modalidad de WhatsApp que usa el taller (aplicación Business o API), papel jurídico de Meta, plazo de conservación de las conversaciones y quién las borra]

También se comunican datos a la Administración tributaria y a las entidades bancarias cuando una obligación legal lo exige.

5. Cuánto tiempo los guardamos

Plazos de conservación por tipo de dato
DatoPlazo
Facturas y registros contables4 años por la Ley General Tributaria; 6 por el Código de Comercio
Ficha de cliente y de vehículoMientras dure la relación y 5 años más (art. 1964.2 del Código Civil)
Reservas canceladas o no atendidas1 año
Consultas del formulario de contactoViven en el buzón del taller: se borran al cerrarse la conversación y, como mucho, al año
Consentimientos de marketingMientras duren y 3 años después de revocarlos
Contadores antiabuso del formulario de contacto y del calendario para cambiar una citaLa ventana del propio límite: entre 5 minutos y 1 hora. El borrado lo hace la siguiente petición aceptada del mismo tipo
Imágenes de las cámaras del tallerSin confirmar: el que tenga configurado el grabador. La ley fija un mes desde la captación como máximo, no como obligación (art. 22.3 LOPDGDD)
Datos de analítica de la webLas cookies caducan a los dos años, y se borran antes si retiras el consentimiento o las borras del navegador. Los informes de Google Analytics conservan los datos de cada visita el plazo configurado en la propiedad, que Google limita a 14 meses

Si hay una reclamación abierta, un siniestro o un peritaje, los datos implicados se bloquean y no se borran hasta que el asunto quede resuelto.

Estos plazos son los que aplicamos, y hoy el borrado se hace de forma manual y documentada: la automatización en la propia base de datos está prevista y todavía no está en marcha. Lo decimos porque prometer un borrado programado que no existe sería justo lo que esta política no debe hacer.

6. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación o su supresión, la limitación del tratamiento, la portabilidad y oponerte a determinados tratamientos. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo hecho antes.

Escríbenos a info@autolim.es indicando qué derecho quieres ejercer. Contestamos en el plazo máximo de un mes.

Hay una excepción que conviene conocer: no podemos borrar una factura, porque la ley obliga a conservarla. En esos casos lo que hacemos es anonimizar tu ficha, de modo que la factura sigue existiendo pero deja de estar asociada a una persona identificable.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

El acceso a los datos está restringido por usuario y por rol, con verificación en dos pasos obligatoria para todo el personal, y las reglas de acceso se aplican en la propia base de datos, no solo en la pantalla. Las copias de seguridad están cifradas. Si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que la conozcamos, y a ti si el riesgo fuera alto.

8. Las cámaras del taller

En el taller hay cámaras de videovigilancia y graban. Este apartado es la información ampliada a la que remiten los carteles de zona videovigilada: en un cartel solo cabe lo esencial y el resto tiene que estar en algún sitio, que es este (arts. 12 y 13 RGPD y art. 22.4 LOPDGDD).

  • Quién graba. Samuel García Martínez, NIF 74366869A, con domicilio en Calle Marceliano Coquillat, 18, 03202 Elche (Alicante). Las cámaras están en el taller de Calle Marceliano Coquillat, 14, 03202 Elche. Para cualquier asunto relacionado con las imágenes: info@autolim.es.
  • Para qué. Seguridad de las personas que están en el taller, de las instalaciones y de los vehículos que los clientes dejan aquí mientras se trabaja en ellos.
  • Con qué base jurídica. Interés legítimo (art. 6.1.f RGPD), que el art. 22.1 LOPDGDD reconoce expresamente para tratar imágenes con el fin de preservar la seguridad de las personas y los bienes. Ese interés es concreto y no una fórmula: en el taller hay coches ajenos de valor, herramienta y producto, y se trabaja con maquinaria.
  • Qué se graba y dónde. La imagen de quien entra en las zonas vigiladas. [Pendiente: número de cámaras y zonas que cubre cada una] Dos límites que la ley impone y que todavía no se han comprobado sobre el terreno: ninguna cámara puede estar instalada en vestuarios, aseos, comedor ni zonas de descanso del personal (art. 89.2 LOPDGDD), y de la calle solo puede captarse la franja mínima del acceso al local, nunca la acera entera ni el negocio de al lado (art. 22.2 LOPDGDD).
  • Sonido. [Pendiente: comprobar si los micrófonos están desactivados] La ley solo admite grabar sonido en el centro de trabajo cuando lo justifiquen riesgos relevantes para la seguridad derivados de la actividad (art. 89.3 LOPDGDD), y lavar coches no los genera: lo que corresponde es que el audio esté apagado. Si alguna cámara lo tuviera activado, se apaga, y este texto y los carteles se corrigen antes que nada.
  • Cuánto se guardan. Las imágenes se borran [Pendiente: plazo configurado hoy en el grabador]. El art. 22.3 LOPDGDD fija un mes como máximo desde que se captan, y eso es un techo, no una obligación de guardarlas un mes: lo que se publique aquí será el plazo que se aplica de verdad. Si unas imágenes recogen un hecho contra las personas, los bienes o las instalaciones, se extrae esa parte y se pone a disposición de la autoridad competente en 72 horas; el resto se sigue borrando en plazo y esa parte no se usa para ninguna otra cosa.
  • Quién las ve. Solo quien el responsable autorice. No se ceden a nadie más, salvo a las Fuerzas y Cuerpos de Seguridad y a los juzgados cuando lo requieran. [Pendiente: empresa que instaló o mantiene el sistema, y si alguien de fuera puede ver las imágenes] Mientras la grabación se quede en el equipo del taller no hay transferencia internacional de datos; si el sistema guardara en la nube del fabricante, se diría aquí y con qué garantías.
  • Reconocimiento facial y matrículas. Un sistema que identifique caras automáticamente o lea matrículas no es lo mismo que una cámara de seguridad y exigiría bastantes más garantías. [Pendiente: comprobar que el sistema no hace ni una cosa ni la otra]

Tus derechos sobre esas imágenes. Puedes pedir acceso a las que te recojan, su supresión, la limitación del tratamiento y oponerte a él. Aquí no caben la rectificación ni la portabilidad: una grabación no se corrige y no es un dato que puedas llevarte a otro sitio. Cómo se pide, cómo te identificamos y en qué plazo contestamos está en tus derechos sobre tus datos.

Dos cosas prácticas si vas a pedir acceso. Pídelo pronto: pasado el plazo de conservación las imágenes ya no existen, y lo único que podremos contestarte es eso. E indícanos día, hora aproximada y lugar, y acompaña una fotografía actual tuya, que es lo que permite localizarte en la grabación sin revisar días enteros de vídeo. La respuesta puede darse por escrito, describiendo qué imágenes hay, en lugar de entregando el vídeo, cuando entregarlo supondría enseñar a otras personas que también salen.

Si crees que las cámaras no cumplen, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) sin pasar antes por nosotros.

Si trabajas en Autolim, esta página no es tu información. La ley te da una propia, expresa y por escrito, entregada antes de instalar nada (art. 89.1 LOPDGDD), y con más motivo si las cámaras se usan también para controlar el trabajo. Este texto no la sustituye.

9. Cookies y cambios

El uso de cookies y tecnologías equivalentes se explica en la política de cookies. Ahí está la lista completa, el detalle de la analítica y el botón para cambiar tu decisión cuando quieras, sin tener que borrar nada a mano. Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha.

LlamarWhatsAppPedir cita