Esta política explica qué datos personales trata Torqua como responsable, para qué, con qué base y durante cuánto tiempo. Los datos que un taller guarda sobre SUS clientes (fichas, vehículos, citas, facturas…) los trata Torqua por cuenta de ese taller: el responsable es el taller, y se rigen por el Encargo del tratamiento. Si eres cliente de un taller y quieres ejercer tus derechos sobre esos datos, dirígete al taller; si nos escribes a nosotros, se lo haremos llegar.
1. Responsable
- Titular: Roberto Joao Tiron Tiron — NIF 43945647F
- Domicilio: Calle Luis Alberdi 11 8E, 09007, Burgos, Espana
- Correo para privacidad: info@torqua.app
- Delegado de protección de datos: no hay. No es obligatorio para Torqua: no es ninguna de las entidades que enumera el artículo 34 de la Ley Orgánica 3/2018, ni trata a gran escala categorías especiales de datos (art. 37 RGPD). Cualquier consulta va al correo de privacidad.
2. Qué datos tratamos, para qué y con qué base
| Quién | Qué datos | Para qué | Base legal (RGPD art. 6) |
|---|---|---|---|
| Quien trabaja en un taller (dueño, recepción, mecánicos) | Nombre, correo, contraseña (cifrada, nunca en claro), foto si la sube, idioma, rol, segundo factor si lo activa | Darle acceso al panel y a las funciones de su rol | Ejecución del contrato con el taller (6.1.b) y su interés legítimo en que su equipo trabaje (6.1.f) |
| El taller como cliente de Torqua | Razón social, NIF, domicilio, correo y datos del plan | Cobrar la suscripción y emitir las facturas | Contrato (6.1.b) y obligación legal (6.1.c) |
| El taller como cliente de Torqua | Tarjeta u otro medio de pago | Cobrar | Contrato (6.1.b). Los datos de la tarjeta los recibe Stripe directamente; Torqua no los ve ni los guarda, sólo la marca, los últimos cuatro dígitos y la caducidad |
| Quien tiene cuenta en el portal (My Torqua) | Correo, nombre, contraseña (cifrada) o cuenta de Google/Microsoft, foto de perfil si la sube, idioma | Que entre y vea su historial con cada taller en el que es cliente | Contrato (6.1.b): los términos que acepta al crear la cuenta |
| Cualquiera que use el servicio | Dirección IP, navegador, fecha y hora de las entradas y de las acciones de borrado y de soporte | Seguridad: detectar accesos indebidos, avisar de entradas nuevas, frenar abusos y reconstruir qué pasó ante un incidente | Interés legítimo en la seguridad del servicio (6.1.f; considerando 49) |
| Quien escribe a Torqua | Lo que nos cuente y su correo | Contestar | Interés legítimo (6.1.f) o, si ya es cliente, el contrato |
| Quien usa el Asistente de IA en el panel | Lo que le pregunta y lo que contesta | Que la persona pueda volver a consultarlo y que el administrador del taller vea qué se hizo con él | Contrato con el taller (6.1.b) e interés legítimo en poder revisar lo que hizo una herramienta automática (6.1.f) |
| Quien contesta STOP a un WhatsApp de Torqua | Su número de móvil y cuándo lo pidió | No volver a mandarle avisos de ningún taller, porque el número remitente es el mismo para todos | Obligación de respetar su oposición (6.1.c, art. 21) |
| Quien acepta estas condiciones o las del portal | Qué versión aceptó, cuándo y desde qué dirección IP | Poder demostrar qué se aceptó si hay un desacuerdo | Obligación de acreditarlo (6.1.c, art. 7.1) e interés legítimo en defenderse (6.1.f) |
No hacemos perfiles comerciales, no vendemos datos y no hay publicidad en el producto. No hay analítica de terceros en el sitio ni en el panel.
Ninguna decisión con efectos jurídicos se toma de forma automatizada (art. 22 RGPD). El Asistente de IA del panel sólo propone, y una persona del taller confirma. Si un taller enciende la respuesta automática de WhatsApp, esas respuestas van identificadas como escritas por una IA (art. 50 del Reglamento europeo de Inteligencia Artificial) y no deciden nada sobre ti: para cualquier cosa que importe, el taller te contesta en persona.
3. La cuenta del portal y los talleres
La cuenta del portal es una sola para todos los talleres, pero cada taller sólo ve lo que su cliente tiene con él. Crear la cuenta no da a ningún taller acceso a tus datos: el vínculo con un taller se crea sólo cuando hay una relación real (pides cita, o el taller ya te tenía como cliente con ese mismo correo). El historial con un taller nunca se mezcla con el de otro.
Tus avisos, taller a taller. Desde la página de cada taller en tu portal puedes dar o quitar el permiso para que te avise por WhatsApp y dejar de recibir los recordatorios de la ITV y de la revisión. Cada recordatorio lleva además un enlace para darte de baja sin iniciar sesión. Los avisos de tus citas, presupuestos y facturas no se pueden quitar mientras tengas algo en marcha con ese taller: son parte del servicio que le has pedido.
Si contestas STOP a un WhatsApp de Torqua, dejarás de recibirlos de todos los talleres, porque el número es el mismo. Para volver a recibirlos, contesta en ese mismo chat.
4. Durante cuánto tiempo
| Qué | Cuánto |
|---|---|
| Cuentas del panel y del portal | Mientras estén activas. Al borrarse, se eliminan |
| Datos de un taller que se da de baja o se borra | 30 días de gracia para arrepentirse; después se borran |
| Copias de seguridad | 30 días; están cifradas |
| Registros de entradas, accesos de soporte y auditoría | 24 meses |
| Registros técnicos | 12 meses |
| Avisos y notificaciones ya enviados | 90 días |
| Conversaciones con el Asistente de IA | 90 días |
| Números que pidieron STOP en WhatsApp | Mientras no pidan volver a recibirlos |
| Enlaces de un solo uso caducados (recuperar contraseña, invitaciones, aprobaciones) | 30 días después de caducar |
| Facturas que Torqua emite al taller | 6 años (Código de Comercio, art. 30), bloqueadas: sólo se usan si las pide el taller o una autoridad |
| Registro de qué condiciones se aceptaron | Mientras dure la relación y 6 años más, que es lo que se puede tardar en reclamar |
5. Con quién se comparten
Sólo con los proveedores que hacen falta para prestar el servicio. Casi todos tratan los datos por cuenta de Torqua, con su contrato de encargo. Stripe, Google y Microsoft son responsables por su cuenta de lo suyo: Stripe, del cobro y de la prevención del fraude; Google y Microsoft, del inicio de sesión con su cuenta, si lo eliges.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, inicio de sesión y almacenamiento de fotos | UE (Alemania) |
| Render | Servidor de la aplicación | UE (Fráncfort) |
| Cloudflare | Alojamiento de las webs, red de entrega, verificación antirrobots (Turnstile) y copias de seguridad cifradas | Red global; las copias, en la UE |
| Stripe | Cobro de la suscripción y de las recargas del saldo | UE (Irlanda) / EE. UU. |
| Resend | Envío de correos | EE. UU. |
| GitHub | Copias de seguridad cifradas | EE. UU. |
| Sentry (Functional Software) | Registro de los errores de la aplicación, para corregirlos. Recibe el fallo sin los datos de la persona: correos, matrículas, teléfonos, documentos e IP se tachan antes de salir | UE (Alemania) |
| Anthropic | Asistente de IA del panel, borradores de respuesta a los WhatsApp de los clientes y traducción de la web del taller, sólo si el taller los tiene activos. No entrena con estos datos y los borra en 30 días | EE. UU. |
| Meta Platforms (WhatsApp) | Avisos por WhatsApp a quien ha dado su permiso, y los mensajes que esa persona escribe a ese número. Actúa como encargado, guarda los mensajes 30 días como máximo y no los usa para publicidad | UE / EE. UU. |
| APIVehículo | Ficha técnica del vehículo a partir de la matrícula; recibe sólo la matrícula, sin nombre ni ningún otro dato de la persona | España |
| NHTSA (vPIC, administración de EE. UU.) | Descodificar un número de bastidor de fuera de España y Portugal; es un servicio público y abierto que recibe sólo el bastidor, sin ningún otro dato | EE. UU. |
| Google, Microsoft | Inicio de sesión con su cuenta, sólo si la persona lo elige | EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia tiene su garantía:
- Marco de Privacidad de Datos UE-EE. UU. (Decisión (UE) 2023/1795): Cloudflare, Resend, GitHub, Stripe, Google y Microsoft.
- Cláusulas contractuales tipo de la Comisión (Decisión (UE) 2021/914): Supabase, Render, Anthropic y Sentry.
- La adenda de transferencias de la Región Europea de Meta, para WhatsApp.
La base de datos y el servidor de la aplicación están en la Unión Europea.
Además, cuando la ley lo exija: a la Agencia Tributaria (las facturas del taller se le envían con VERI*FACTU porque es una obligación del taller, no de Torqua), a jueces y a autoridades.
6. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@torqua.app. Contestaremos en el plazo de un mes que marca el RGPD, ampliable a dos más si la petición es compleja, avisándote. Si no quedas conforme, puedes reclamar ante la autoridad de tu país: en España, la Agencia Española de Protección de Datos (www.aepd.es); en Portugal, la Comissão Nacional de Proteção de Dados (www.cnpd.pt).
Parte se puede hacer desde el propio producto: cambiar tus datos y tu foto, borrar tu cuenta del portal desde el propio portal, o descargar los clientes y el inventario del taller. Si trabajas en un taller y quieres borrar tu cuenta del panel, pídeselo a su administrador o escríbenos.
Lo que se puede borrar y lo que no
Casi todo se borra de verdad. Lo que no, y por qué:
- Las facturas y sus registros ante Hacienda: la ley obliga a guardarlas (seis años en España, diez en Portugal). Quedan bloqueadas y el derecho de supresión no se aplica a ellas (art. 17.3.b RGPD).
- Lo que ya salió de Torqua: un correo o un WhatsApp que ya recibiste, o un registro que ya está en la Agencia Tributaria.
- Lo que Stripe guarda de un pago: es responsable por su cuenta y tiene sus propias obligaciones.
- Tu número, si pediste BAJA de WhatsApp: es lo único que impide volver a escribirte. Se borra si pides ALTA.
- Las copias de seguridad: no se editan una a una; lo borrado desaparece de ellas al caducar, en 30 días.
7. Seguridad
Los datos viajan cifrados (TLS) y se guardan cifrados en reposo. Cada taller está aislado de los demás en la propia base de datos, no sólo en la aplicación. Las contraseñas no se guardan en claro, el acceso de administración admite segundo factor y el acceso del equipo de soporte a un taller queda registrado.
8. Cambios
Si esta política cambia en algo que te afecte, te lo diremos antes por correo o en el producto.