Borrador pendiente de revisión por un abogado de consumo
Política de privacidad
Qué datos personales tratamos, para qué, con qué base jurídica, con quién los compartimos y cuánto tiempo los guardamos. Está escrita para leerse, no para archivarse.
Redactado el 15 de septiembre de 2026.
Versión de este texto
La versión que aceptaste al reservar queda registrada junto a tu reserva, y es la que se te aplica aunque después publiquemos otra. Versión en vigor a día de hoy: [Pendiente: ninguna publicada en legal_texts]
1. Quién es el responsable
El responsable del tratamiento es Samuel García Martínez, empresario individual que ejerce la actividad bajo el nombre comercial Autolim Car Detailing.
- NIF: 74366869A
- Domicilio del responsable: Calle Marceliano Coquillat, 18, 03202 Elche (Alicante)
- Dirección del taller, donde se presta el servicio: Calle Marceliano Coquillat, 14, 03202 Elche (Alicante)
- Correo de contacto en materia de protección de datos: info@autolim.es
- Delegado de protección de datos: no es obligatorio para una actividad de este tamaño y no se ha designado.
2. Qué tratamos y por qué
| Para qué | Qué datos | Con qué base jurídica |
|---|---|---|
| Reserva de cita y prestación del servicio | Nombre, teléfono, correo, matrícula, marca, modelo, color y observaciones del vehículo | Ejecución del contrato (art. 6.1.b RGPD) |
| Cobro de la señal y del saldo pendiente | Importe, referencia de pago y correo. Nunca el número de tarjeta: lo trata la pasarela | Ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c) |
| Facturación y contabilidad | Datos fiscales cuando pides factura completa: NIF y domicilio | Obligación legal (art. 6.1.c) |
| Ficha del vehículo e historial de servicios | Vehículo, servicios realizados y fechas | Ejecución del contrato durante la relación; interés legítimo para el histórico (arts. 6.1.b y 6.1.f) |
| Comunicaciones comerciales por correo o WhatsApp | Nombre, correo y teléfono | Consentimiento (art. 6.1.a), salvo la excepción de servicios similares del art. 21.2 LSSI |
| Prevención de abuso en el formulario de reserva | Dirección IP, correo y teléfono, guardados solo como huella cifrada irreversible: ni la IP ni el correo se conservan legibles | Interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) |
| Cámaras de seguridad en el taller | Imagen de quien entra en las zonas vigiladas. Cuántas cámaras hay, qué zonas cubren y si graban sonido está sin confirmar | Interés legítimo en la seguridad de personas, instalaciones y vehículos depositados (art. 6.1.f RGPD y art. 22 LOPDGDD) |
Los datos marcados como necesarios en el formulario de reserva lo son de verdad: sin matrícula no se puede identificar el vehículo en el taller, y sin teléfono o correo no se puede avisar de que el coche está listo. Si no los facilitas, no podemos prestar el servicio.
3. La matrícula y las fotos de tu coche son datos personales
Lo son porque permiten identificarte, aunque sea de forma indirecta. Es el criterio de la Agencia Española de Protección de Datos y condiciona cómo está construida esta plataforma:
- La matrícula no aparece nunca en una dirección web, en el nombre de un archivo, en los registros técnicos, en los datos que viajan a la pasarela de pago ni en un mensaje de WhatsApp.
- Hoy no guardamos fotos de tu vehículo en esta plataforma: la web no tiene todavía el módulo de inspección con fotos. Si nos mandas fotos por WhatsApp para pedir un presupuesto, quedan en esa conversación y puedes pedirnos que las borremos.
- Cuando el módulo de fotos exista, las de inspección irán a un almacenamiento privado al que solo se accederá con enlace firmado y temporal, y las que se publiquen en la web o en redes serán una copia distinta, revisada por una persona y sin matrícula legible. Posar el coche para una foto no es autorizar su publicación: hará falta un consentimiento aparte, que podrás retirar cuando quieras. Esta política se actualizará con su versión el día que eso entre en servicio.
4. Con quién compartimos tus datos
No vendemos datos ni los cedemos con fines comerciales. Sí trabajamos con los proveedores que se relacionan a continuación, que tratan datos por cuenta de Autolim Car Detailing con un contrato de encargo firmado antes de su puesta en servicio:
| Proveedor | Para qué | Dónde se tratan los datos |
|---|---|---|
| Supabase | Base de datos y almacenamiento de archivos | Unión Europea |
| Vercel | Alojamiento de la web y ejecución del código, contratado por el proveedor del mantenimiento informático | Unión Europea, con transferencia a Estados Unidos amparada en cláusulas contractuales tipo |
| Stripe | Cobro de la señal y del saldo | Irlanda y Estados Unidos |
| Resend | Envío de los correos de tu cita: confirmación, recordatorio, cambios y anulación | Estados Unidos (ver el aviso que hay debajo de esta tabla) |
| Sentry | Registro de errores de la web, para poder arreglarlos | Unión Europea (instancia europea) |
| Proveedor del mantenimiento informático | Desarrollo y soporte de la plataforma | España |
Los correos de tu cita se envían con Resend, y eso supone una transferencia internacional de datos. Resend guarda el contenido de los mensajes, los registros de entrega y los datos de la cuenta en Estados Unidos, aunque el envío salga desde Irlanda. La transferencia está amparada en las cláusulas contractuales tipo aprobadas por la Comisión Europea, recogidas en el contrato de encargo del tratamiento firmado con el proveedor, y en la adhesión de este al Marco de Privacidad de Datos entre la Unión Europea y Estados Unidos.
En esos correos viaja lo justo: tu dirección de correo electrónico, el servicio contratado, el día y la hora de la cita, los importes y el enlace para gestionarla. La matrícula, tu nombre, tu teléfono y las fotos del coche no salen nunca en un correo, así que no llegan a este proveedor.
También se comunican datos a la Administración tributaria y a las entidades bancarias cuando una obligación legal lo exige.
5. Cuánto tiempo los guardamos
| Dato | Plazo |
|---|---|
| Facturas y registros contables | 4 años por la Ley General Tributaria; 6 por el Código de Comercio |
| Ficha de cliente y de vehículo | Mientras dure la relación y 5 años más (art. 1964.2 del Código Civil) |
| Reservas canceladas o no atendidas | 1 año |
| Consentimientos de marketing | Mientras duren y 3 años después de revocarlos |
| Contadores antiabuso del formulario de reserva | La ventana del propio límite: entre 5 minutos y 24 horas. El borrado lo hace la siguiente petición aceptada del mismo tipo |
| Imágenes de las cámaras del taller | Sin confirmar: el que tenga configurado el grabador. La ley fija un mes desde la captación como máximo, no como obligación (art. 22.3 LOPDGDD) |
Si hay una reclamación abierta, un siniestro o un peritaje, los datos implicados se bloquean y no se borran hasta que el asunto quede resuelto.
Estos plazos son los que aplicamos, y hoy el borrado se hace de forma manual y documentada: la automatización en la propia base de datos está prevista y todavía no está en marcha. Lo decimos porque prometer un borrado programado que no existe sería justo lo que esta política no debe hacer.
6. Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación o su supresión, la limitación del tratamiento, la portabilidad y oponerte a determinados tratamientos. También puedes retirar en cualquier momento un consentimiento que hayas dado, sin que eso afecte a lo hecho antes.
Escríbenos a info@autolim.es indicando qué derecho quieres ejercer. Contestamos en el plazo máximo de un mes.
Hay una excepción que conviene conocer: no podemos borrar una factura, porque la ley obliga a conservarla. En esos casos lo que hacemos es anonimizar tu ficha, de modo que la factura sigue existiendo pero deja de estar asociada a una persona identificable.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Seguridad
El acceso a los datos está restringido por usuario y por rol, con verificación en dos pasos obligatoria para todo el personal, y las reglas de acceso se aplican en la propia base de datos, no solo en la pantalla. Las copias de seguridad están cifradas. Si se produjera una brecha de seguridad con riesgo para tus derechos, lo notificaríamos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que la conozcamos, y a ti si el riesgo fuera alto.
8. Las cámaras del taller
En el taller hay cámaras de videovigilancia y graban. Este apartado es la información ampliada a la que remiten los carteles de zona videovigilada: en un cartel solo cabe lo esencial y el resto tiene que estar en algún sitio, que es este (arts. 12 y 13 RGPD y art. 22.4 LOPDGDD).
- Quién graba. Samuel García Martínez, NIF 74366869A, con domicilio en Calle Marceliano Coquillat, 18, 03202 Elche (Alicante). Las cámaras están en el taller de Calle Marceliano Coquillat, 14, 03202 Elche. Para cualquier asunto relacionado con las imágenes: info@autolim.es.
- Para qué. Seguridad de las personas que están en el taller, de las instalaciones y de los vehículos que los clientes dejan aquí mientras se trabaja en ellos.
- Con qué base jurídica. Interés legítimo (art. 6.1.f RGPD), que el art. 22.1 LOPDGDD reconoce expresamente para tratar imágenes con el fin de preservar la seguridad de las personas y los bienes. Ese interés es concreto y no una fórmula: en el taller hay coches ajenos de valor, herramienta y producto, y se trabaja con maquinaria.
- Qué se graba y dónde. La imagen de quien entra en las zonas vigiladas. [Pendiente: número de cámaras y zonas que cubre cada una] Dos límites que la ley impone y que todavía no se han comprobado sobre el terreno: ninguna cámara puede estar instalada en vestuarios, aseos, comedor ni zonas de descanso del personal (art. 89.2 LOPDGDD), y de la calle solo puede captarse la franja mínima del acceso al local, nunca la acera entera ni el negocio de al lado (art. 22.2 LOPDGDD).
- Sonido. [Pendiente: comprobar si los micrófonos están desactivados] La ley solo admite grabar sonido en el centro de trabajo cuando lo justifiquen riesgos relevantes para la seguridad derivados de la actividad (art. 89.3 LOPDGDD), y lavar coches no los genera: lo que corresponde es que el audio esté apagado. Si alguna cámara lo tuviera activado, se apaga, y este texto y los carteles se corrigen antes que nada.
- Cuánto se guardan. Las imágenes se borran [Pendiente: plazo configurado hoy en el grabador]. El art. 22.3 LOPDGDD fija un mes como máximo desde que se captan, y eso es un techo, no una obligación de guardarlas un mes: lo que se publique aquí será el plazo que se aplica de verdad. Si unas imágenes recogen un hecho contra las personas, los bienes o las instalaciones, se extrae esa parte y se pone a disposición de la autoridad competente en 72 horas; el resto se sigue borrando en plazo y esa parte no se usa para ninguna otra cosa.
- Quién las ve. Solo quien el responsable autorice. No se ceden a nadie más, salvo a las Fuerzas y Cuerpos de Seguridad y a los juzgados cuando lo requieran. [Pendiente: empresa que instaló o mantiene el sistema, y si alguien de fuera puede ver las imágenes] Mientras la grabación se quede en el equipo del taller no hay transferencia internacional de datos; si el sistema guardara en la nube del fabricante, se diría aquí y con qué garantías.
- Reconocimiento facial y matrículas. Un sistema que identifique caras automáticamente o lea matrículas no es lo mismo que una cámara de seguridad y exigiría bastantes más garantías. [Pendiente: comprobar que el sistema no hace ni una cosa ni la otra]
Tus derechos sobre esas imágenes. Puedes pedir acceso a las que te recojan, su supresión, la limitación del tratamiento y oponerte a él. Aquí no caben la rectificación ni la portabilidad: una grabación no se corrige y no es un dato que puedas llevarte a otro sitio. Cómo se pide, cómo te identificamos y en qué plazo contestamos está en tus derechos sobre tus datos.
Dos cosas prácticas si vas a pedir acceso. Pídelo pronto: pasado el plazo de conservación las imágenes ya no existen, y lo único que podremos contestarte es eso. E indícanos día, hora aproximada y lugar, y acompaña una fotografía actual tuya, que es lo que permite localizarte en la grabación sin revisar días enteros de vídeo. La respuesta puede darse por escrito, describiendo qué imágenes hay, en lugar de entregando el vídeo, cuando entregarlo supondría enseñar a otras personas que también salen.
Si crees que las cámaras no cumplen, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) sin pasar antes por nosotros.
Si trabajas en Autolim, esta página no es tu información. La ley te da una propia, expresa y por escrito, entregada antes de instalar nada (art. 89.1 LOPDGDD), y con más motivo si las cámaras se usan también para controlar el trabajo. Este texto no la sustituye.
9. Cookies y cambios
El uso de cookies y tecnologías equivalentes se explica en la política de cookies. Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha.