Borrador pendiente de revisión por un abogado de consumo
Política de privacidad
Qué datos personales tratamos, para qué, con qué base jurídica, con quién los compartimos y cuánto tiempo los guardamos. Está escrita para leerse, no para archivarse.
Redactado el 30 de septiembre de 2026.
Versión de este texto
Si hiciste una reserva por internet antes de que la web dejara de admitirlas, la versión que aceptaste al reservar queda registrada junto a tu reserva y es la que se te aplica aunque después publiquemos otra. Cuando el taller da de alta tu cita en su agenda, en el historial de la cita queda anotada la versión de esta política que estaba en vigor. Versión en vigor a día de hoy: 2026-09-v2.
1. Quién es el responsable
El responsable del tratamiento es Samuel García Martínez, empresario individual que ejerce la actividad bajo el nombre comercial Autolim Car Detailing.
- NIF: 74366869A
- Domicilio del responsable: Calle Marceliano Coquillat, 18, 03202 Elche (Alicante)
- Dirección del taller, donde se presta el servicio: Calle Marceliano Coquillat, 14, 03202 Elche (Alicante)
- Correo de contacto en materia de protección de datos: info@autolim.es
- Delegado de protección de datos: nuestra actividad no está entre las que obligan a nombrarlo, y no se ha designado.
2. Qué tratamos y por qué
| Para qué | Qué datos | Con qué base jurídica |
|---|---|---|
| Petición de cita por WhatsApp, teléfono o formulario, y prestación del servicio | Nombre, teléfono y correo; matrícula, marca, modelo, color, año, tamaño y estado de la pintura del vehículo; y servicio, día y hora, precio acordado y observaciones de la cita, que el taller apunta en su agenda | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobro del servicio en el taller | Importe, forma de pago (datáfono, efectivo, transferencia o Bizum) y propina si la hay, que el taller anota a mano en su panel. Nunca el número de tarjeta | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c) |
| Facturación y contabilidad | Datos fiscales cuando pides factura completa: NIF y domicilio | Obligación legal (art. 6.1.c) |
| Ficha del vehículo e historial de servicios | Vehículo, servicios realizados y fechas | Ejecución del contrato durante la relación; interés legítimo para el histórico (arts. 6.1.b y 6.1.f) |
| Comunicaciones comerciales por correo o WhatsApp | Nombre, correo y teléfono | Consentimiento (art. 6.1.a), salvo la excepción de servicios similares del art. 21.2 LSSI |
| Responder a las consultas y solicitudes de cita del formulario de contacto | Nombre, correo electrónico, teléfono si lo dejas —es opcional—, el servicio y cuándo te viene bien si los indicas, y lo que escribas en el mensaje, por ejemplo los datos de tu vehículo | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) |
| Prevención de abuso en el formulario de contacto y en el calendario para cambiar una cita | Dirección IP, guardada solo como una huella calculada con una clave secreta del servidor: la IP no se conserva legible, aunque la huella sigue siendo un dato personal seudonimizado | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Cámaras de seguridad en el taller | Imagen de quien entra en las zonas vigiladas. Cuántas cámaras hay, qué zonas cubren y si graban sonido está sin confirmar | Interés legítimo en la seguridad de personas, instalaciones y vehículos depositados (art. 6.1.f RGPD y art. 22 LOPDGDD) |
| Analítica de uso de la web | Identificador de cookie, páginas vistas, cómo llegaste al sitio, tipo de dispositivo y navegador, y una ubicación aproximada por ciudad. Sin nombre, sin correo, sin teléfono y sin matrícula | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), que puedes retirar cuando quieras |
Puedes pedir cita por WhatsApp, por teléfono o con el formulario de contacto: esta web no toma reservas ni cobra por internet. El taller apunta en su agenda los datos de la cita y te la confirma, con el precio. Al darla de alta, el sistema te manda por correo la confirmación y, si hay tiempo, un recordatorio, con un enlace personal para verla o cancelarla. Quien tenga ese enlace ve los datos de la cita y puede cancelarla, así que trátalo como algo tuyo.
Los datos marcados como necesarios lo son de verdad. En el formulario de contacto son obligatorios el nombre, el correo y el mensaje; el teléfono es opcional. Para dar de alta la cita el taller necesita además tu teléfono y los datos del vehículo: sin matrícula no se puede identificar el vehículo en el taller, y sin teléfono o correo no se puede avisar de que el coche está listo. Si no los facilitas, no podemos prestar el servicio.
3. La matrícula y las fotos de tu coche son datos personales
Lo son porque permiten identificarte, aunque sea de forma indirecta. Es el criterio de la Agencia Española de Protección de Datos y condiciona cómo está construida esta plataforma:
- La matrícula no aparece nunca en una dirección web, en el nombre de un archivo, en los registros técnicos, en los datos que se enviaron a la pasarela de pago en las reservas hechas por internet ni en los mensajes de WhatsApp que deja escritos la web.
- Hoy no guardamos fotos de tu vehículo en esta plataforma: la web no tiene todavía el módulo de inspección con fotos. Si nos mandas fotos por WhatsApp para pedir un presupuesto, quedan en esa conversación, que WhatsApp trata según sus propias condiciones (apartado 4), y puedes pedirnos que las borremos.
- Cuando el módulo de fotos exista, las de inspección irán a un almacenamiento privado al que solo se accederá con enlace firmado y temporal, y las que se publiquen en la web o en redes serán una copia distinta, revisada por una persona y sin matrícula legible. Posar el coche para una foto no es autorizar su publicación: hará falta un consentimiento aparte, que podrás retirar cuando quieras. Esta política se actualizará con su versión el día que eso entre en servicio.
4. Con quién compartimos tus datos
No vendemos datos ni los cedemos con fines comerciales. Sí trabajamos con los proveedores que se relacionan a continuación, que tratan datos por cuenta de Autolim Car Detailing:
| Proveedor | Para qué | Dónde se tratan los datos |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos | Unión Europea |
| Vercel | Alojamiento de la web y ejecución del código, contratado por el proveedor del mantenimiento informático | Unión Europea, con transferencia a Estados Unidos amparada en cláusulas contractuales tipo |
| Stripe | Pasarela de pago de la reserva por internet. Hoy la web no cobra: las citas nuevas no pasan por ella | Irlanda y Estados Unidos |
| Resend | Envío de los correos de tu cita —confirmación, recordatorio, cambios y anulación— y traslado al taller de lo que escribes en el formulario de contacto | Estados Unidos (ver el aviso que hay debajo de esta tabla) |
| Proveedor del mantenimiento informático | Desarrollo y soporte de la plataforma | España |
| Google Ireland Limited (Google Analytics 4) | Medir cuántas visitas tiene la web y qué páginas se leen, solo si aceptas las cookies de analítica | Irlanda, con tratamiento también en Estados Unidos (ver el aviso que hay debajo de esta tabla) |
Los correos de tu cita se envían con Resend, y eso supone una transferencia internacional de datos. Resend guarda el contenido de los mensajes, los registros de entrega y los datos de la cuenta en Estados Unidos, aunque el envío salga desde Irlanda. La transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea, recogidas en el contrato de encargo del tratamiento firmado con el proveedor, y en la adhesión de este al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.
En los correos de tu cita viaja lo justo: tu dirección de correo electrónico, el servicio contratado, el día y la hora de la cita, los importes y el enlace para gestionarla. La matrícula, tu nombre, tu teléfono y las fotos del coche no salen en esos correos.
El formulario de contacto sí pasa por Resend. Lo que escribes en él (tu nombre, tu correo, tu teléfono si lo dejas, el servicio y cuándo te viene bien si los indicas, y el mensaje) se envía por correo al buzón del taller, así que ese proveedor lo recibe. El formulario no te pide la matrícula, pero si la escribes en el mensaje viaja también por ahí.
Si aceptas las cookies de analítica, tus datos de navegación se tratan también fuera de la Unión Europea. Google Ireland Limited presta el servicio desde Irlanda, y Google LLC los trata en Estados Unidos. La transferencia se ampara en la decisión de adecuación del Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos, al que Google está adherido, y en las cláusulas contractuales tipo que incorporan sus condiciones de tratamiento de datos. Si rechazas la analítica —o si no respondes al aviso— no se carga nada de Google y no hay ninguna transferencia. Lo que viaja ahí es navegación: qué páginas ves y desde dónde llegas, nunca tu nombre, tu correo, tu teléfono ni tu matrícula.
El mapa de la página de contacto lo sirve OpenStreetMap, así que al abrir esa página tu navegador le pide las imágenes a openstreetmap.org y la fundación que lo mantiene ve tu dirección IP. No pone cookies, no hay perfiles y no ocurre en ninguna otra página. Es la única pieza de la web que carga desde fuera sin que tengas que aceptar nada, y por eso se dice aquí y en la política de cookies.
Si nos escribes por WhatsApp, esa conversación pasa por WhatsApp (Meta). Los botones de WhatsApp de esta web son un enlace: no cargan nada de WhatsApp mientras navegas y, al pulsarlos, abren WhatsApp con un mensaje ya escrito que no lleva ningún dato tuyo ni de tu vehículo. Si decides escribirnos, tu número de teléfono, lo que escribas y las fotos que envíes los trata WhatsApp según sus propias condiciones y su política de privacidad, no las nuestras; nosotros recibimos en la conversación lo que tú nos mandas. [Pendiente: modalidad de WhatsApp que usa el taller (aplicación Business o API), papel jurídico de Meta, plazo de conservación de las conversaciones y quién las borra]
También se comunican datos a la Administración tributaria y a las entidades bancarias cuando una obligación legal lo exige.
5. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Facturas y registros contables | 4 años por la Ley General Tributaria; 6 por el Código de Comercio |
| Ficha de cliente y de vehículo | Mientras dure la relación y 5 años más (art. 1964.2 del Código Civil) |
| Reservas canceladas o no atendidas | 1 año |
| Consultas del formulario de contacto | Viven en el buzón del taller: se borran al cerrarse la conversación y, como mucho, al año |
| Consentimientos de marketing | Mientras duren y 3 años después de revocarlos |
| Contadores antiabuso del formulario de contacto y del calendario para cambiar una cita | La ventana del propio límite: entre 5 minutos y 1 hora. El borrado lo hace la siguiente petición aceptada del mismo tipo |
| Imágenes de las cámaras del taller | Sin confirmar: el que tenga configurado el grabador. La ley fija un mes desde la captación como máximo, no como obligación (art. 22.3 LOPDGDD) |
| Datos de analítica de la web | Las cookies caducan a los dos años, y se borran antes si retiras el consentimiento o las borras del navegador. Los informes de Google Analytics conservan los datos de cada visita el plazo configurado en la propiedad, que Google limita a 14 meses |
Si hay una reclamación abierta, un siniestro o un peritaje, los datos implicados se bloquean y no se borran hasta que el asunto quede resuelto.
Estos plazos son los que aplicamos, y hoy el borrado se hace de forma manual y documentada: la automatización en la propia base de datos está prevista y todavía no está en marcha. Lo decimos porque prometer un borrado programado que no existe sería justo lo que esta política no debe hacer.
6. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación o su supresión, la limitación del tratamiento, la portabilidad y oponerte a determinados tratamientos. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo hecho antes.
Escríbenos a info@autolim.es indicando qué derecho quieres ejercer. Contestamos en el plazo máximo de un mes.
Hay una excepción que conviene conocer: no podemos borrar una factura, porque la ley obliga a conservarla. En esos casos lo que hacemos es anonimizar tu ficha, de modo que la factura sigue existiendo pero deja de estar asociada a una persona identificable.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
El acceso a los datos está restringido por usuario y por rol, con verificación en dos pasos obligatoria para todo el personal, y las reglas de acceso se aplican en la propia base de datos, no solo en la pantalla. Las copias de seguridad están cifradas. Si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que la conozcamos, y a ti si el riesgo fuera alto.
8. Las cámaras del taller
En el taller hay cámaras de videovigilancia y graban. Este apartado es la información ampliada a la que remiten los carteles de zona videovigilada: en un cartel solo cabe lo esencial y el resto tiene que estar en algún sitio, que es este (arts. 12 y 13 RGPD y art. 22.4 LOPDGDD).
- Quién graba. Samuel García Martínez, NIF 74366869A, con domicilio en Calle Marceliano Coquillat, 18, 03202 Elche (Alicante). Las cámaras están en el taller de Calle Marceliano Coquillat, 14, 03202 Elche. Para cualquier asunto relacionado con las imágenes: info@autolim.es.
- Para qué. Seguridad de las personas que están en el taller, de las instalaciones y de los vehículos que los clientes dejan aquí mientras se trabaja en ellos.
- Con qué base jurídica. Interés legítimo (art. 6.1.f RGPD), que el art. 22.1 LOPDGDD reconoce expresamente para tratar imágenes con el fin de preservar la seguridad de las personas y los bienes. Ese interés es concreto y no una fórmula: en el taller hay coches ajenos de valor, herramienta y producto, y se trabaja con maquinaria.
- Qué se graba y dónde. La imagen de quien entra en las zonas vigiladas. [Pendiente: número de cámaras y zonas que cubre cada una] Dos límites que la ley impone y que todavía no se han comprobado sobre el terreno: ninguna cámara puede estar instalada en vestuarios, aseos, comedor ni zonas de descanso del personal (art. 89.2 LOPDGDD), y de la calle solo puede captarse la franja mínima del acceso al local, nunca la acera entera ni el negocio de al lado (art. 22.2 LOPDGDD).
- Sonido. [Pendiente: comprobar si los micrófonos están desactivados] La ley solo admite grabar sonido en el centro de trabajo cuando lo justifiquen riesgos relevantes para la seguridad derivados de la actividad (art. 89.3 LOPDGDD), y lavar coches no los genera: lo que corresponde es que el audio esté apagado. Si alguna cámara lo tuviera activado, se apaga, y este texto y los carteles se corrigen antes que nada.
- Cuánto se guardan. Las imágenes se borran [Pendiente: plazo configurado hoy en el grabador]. El art. 22.3 LOPDGDD fija un mes como máximo desde que se captan, y eso es un techo, no una obligación de guardarlas un mes: lo que se publique aquí será el plazo que se aplica de verdad. Si unas imágenes recogen un hecho contra las personas, los bienes o las instalaciones, se extrae esa parte y se pone a disposición de la autoridad competente en 72 horas; el resto se sigue borrando en plazo y esa parte no se usa para ninguna otra cosa.
- Quién las ve. Solo quien el responsable autorice. No se ceden a nadie más, salvo a las Fuerzas y Cuerpos de Seguridad y a los juzgados cuando lo requieran. [Pendiente: empresa que instaló o mantiene el sistema, y si alguien de fuera puede ver las imágenes] Mientras la grabación se quede en el equipo del taller no hay transferencia internacional de datos; si el sistema guardara en la nube del fabricante, se diría aquí y con qué garantías.
- Reconocimiento facial y matrículas. Un sistema que identifique caras automáticamente o lea matrículas no es lo mismo que una cámara de seguridad y exigiría bastantes más garantías. [Pendiente: comprobar que el sistema no hace ni una cosa ni la otra]
Tus derechos sobre esas imágenes. Puedes pedir acceso a las que te recojan, su supresión, la limitación del tratamiento y oponerte a él. Aquí no caben la rectificación ni la portabilidad: una grabación no se corrige y no es un dato que puedas llevarte a otro sitio. Cómo se pide, cómo te identificamos y en qué plazo contestamos está en tus derechos sobre tus datos.
Dos cosas prácticas si vas a pedir acceso. Pídelo pronto: pasado el plazo de conservación las imágenes ya no existen, y lo único que podremos contestarte es eso. E indícanos día, hora aproximada y lugar, y acompaña una fotografía actual tuya, que es lo que permite localizarte en la grabación sin revisar días enteros de vídeo. La respuesta puede darse por escrito, describiendo qué imágenes hay, en lugar de entregando el vídeo, cuando entregarlo supondría enseñar a otras personas que también salen.
Si crees que las cámaras no cumplen, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) sin pasar antes por nosotros.
Si trabajas en Autolim, esta página no es tu información. La ley te da una propia, expresa y por escrito, entregada antes de instalar nada (art. 89.1 LOPDGDD), y con más motivo si las cámaras se usan también para controlar el trabajo. Este texto no la sustituye.
9. Cookies y cambios
El uso de cookies y tecnologías equivalentes se explica en la política de cookies. Ahí está la lista completa, el detalle de la analítica y el botón para cambiar tu decisión cuando quieras, sin tener que borrar nada a mano. Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha.