Política de privacidad

1. Responsable del tratamiento

• Identidad: AGRÍCOLA MATOVA S.L. — CIF B15353642
• Dirección postal: C/ Manuel Abelenda 10 - Bormoio, 15148 Coristanco (A Coruña), España
• Teléfono: 981 73 46 46
• Correo electrónico: info@agricolamatova.com

2. Qué datos tratamos y con qué finalidad

Tratamos los siguientes datos personales facilitados por el propio usuario o generados durante el uso de la aplicación:

• Datos de identificación y contacto: nombre, razón social, NIF/CIF, dirección, teléfono, correo electrónico.
• Datos de tus vehículos: marca, modelo, número de serie, matrícula, horas / kilómetros, mantenimientos y reparaciones registrados, fotos y archivos que adjuntes.
• Datos de uso de la aplicación: mensajes, órdenes de trabajo (OT), suscripciones a notificaciones push.
• Datos técnicos: identificadores de sesión necesarios para mantener la autenticación.

Las finalidades son:

• Prestarte los servicios del concesionario y del taller: gestión de tu cuenta, comunicación contigo, atención de avisos, gestión de OTs y mantenimientos.
• Llevar el historial de tus vehículos y permitirte consultarlo, descargarlo y obtener informes.
• Enviarte notificaciones (email y push) relacionadas con los servicios contratados o con avisos puntuales (vehículo listo, reparación iniciada, etc.).
• Cumplir las obligaciones legales contables, fiscales y mercantiles aplicables al concesionario.

3. Base legal del tratamiento

• Ejecución de la relación contractual con el cliente del concesionario (art. 6.1.b RGPD): tratamiento de datos necesarios para prestar los servicios solicitados.
• Consentimiento del usuario (art. 6.1.a RGPD): para el envío de comunicaciones push y por correo electrónico de carácter informativo, y para la activación de funciones opcionales (visibilidad de mantenimientos para el taller, adjuntar fotos, etc.). El consentimiento puede retirarse en cualquier momento sin efectos retroactivos.
• Obligaciones legales (art. 6.1.c RGPD): para la conservación de la documentación contable, fiscal y de los servicios prestados.

4. Plazo de conservación

Los datos se conservarán mientras el usuario mantenga su cuenta activa. Una vez solicite la baja, los datos se conservarán bloqueados durante los plazos legalmente exigibles (por ejemplo, 6 años para la documentación mercantil y contable, 4 años para la documentación fiscal) y se suprimirán definitivamente al finalizar dichos plazos.

5. Destinatarios y encargados de tratamiento

Para prestar el servicio de forma adecuada, utilizamos proveedores externos que pueden acceder a los datos siempre bajo contrato de encargo de tratamiento conforme al artículo 28 RGPD:

• Supabase, Inc. — alojamiento de la base de datos y autenticación. Servidor en la Unión Europea (Frankfurt).
• Vercel, Inc. — alojamiento de la aplicación web (servidores con configuración regional EU cuando es posible).
• Resend, Inc. — envío de correos electrónicos transaccionales.
• TEMPUS Informática — proveedor del sistema de gestión interna del concesionario (DMS) con el que se sincronizan los datos del cliente y de los servicios prestados para emitir facturas y llevar la contabilidad.

Algunos de estos proveedores pueden estar establecidos fuera del Espacio Económico Europeo (EEE). En tal caso, las transferencias internacionales se realizan al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

No se ceden datos a terceros con fines comerciales, salvo obligación legal.

6. Tus derechos

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión / derecho al olvido: que los datos se eliminen cuando ya no sean necesarios.
• Limitación: que se restrinja el tratamiento en determinados supuestos.
• Oposición: oponerte al tratamiento por motivos relacionados con tu situación particular.
• Portabilidad: recibir tus datos en formato estructurado y de uso común.
• Retirada del consentimiento prestado, sin efectos retroactivos.

Puedes ejercerlos enviando un correo a info@agricolamatova.comcon el asunto "Protección de datos" indicando claramente el derecho que quieres ejercer y, si es necesario, adjuntando copia de un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no cumple la normativa, tienes derecho a presentar una reclamación ante la autoridad de control española: Agencia Española de Protección de Datos ( www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: control de acceso por usuario y rol, cifrado en tránsito (HTTPS), copias de seguridad periódicas y registro de cambios para detectar incidencias. Los proveedores mencionados arriba garantizan medidas equivalentes a las nuestras.