Política de Privacidad
Información detallada sobre el tratamiento de datos personales conforme al Reglamento General de Protección de Datos (RGPD) y la LOPDGDD.
Última actualización: 11 de octubre de 2026 | Versión 2.0
1. Responsable del Tratamiento
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), se informa a los usuarios y representantes de talleres acerca del tratamiento de sus datos de contacto y facturación:
Entidad Responsable: JJLAB S.L.
NIF / CIF: B72738446
Domicilio Social: Calle Catalunya Nº 3, bajo izquierda, 12540 Villarreal (Castellón), España
Delegado de Protección de Datos / Contacto Privacidad: [email protected]
2. Delimitación Crucial de Roles (Responsable vs. Encargado del Tratamiento)
Para garantizar una transparencia absoluta, JJLAB distingue de manera explícita entre dos vertientes de tratamiento:
A. JJLAB como Responsable del Tratamiento
Aplica a los datos del propio Taller o Profesional registrado (nombre del titular o administrador, email de cuenta, CIF/NIF, teléfono del taller, datos bancarios para facturar la licencia del SaaS y telemetría de autenticación).
Base jurídica: Ejecución de contrato de suscripción (Art. 6.1.b RGPD) y cumplimiento de obligaciones fiscales (Art. 6.1.c RGPD).
B. JJLAB como Encargado del Tratamiento (Art. 28 RGPD)
Aplica a los datos de los clientes finales del taller (personas que llevan su móvil o PC a reparar: nombre, teléfono, IMEI, historial de averías, contraseñas de desbloqueo, direcciones).
El Taller es el Responsable del Tratamiento frente a dichos particulares, y JJLAB actúa exclusivamente como proveedor tecnológico / Encargado conforme a las cláusulas estipuladas en el Contrato DPA.
3. Tratamiento de Datos en Arquitectura Local vs. Servidor Central
En virtud de la arquitectura Local-First implantada en JJLAB SaaS:
- Datos Procesados Estrictamente en Local (PC o Red Local del Taller):
Los nombres, teléfonos, direcciones, dispositivos, reparaciones, patrones de seguridad, ventas en mostrador y registros de stock residen de manera predeterminada en la base de datos local SQLite del taller (`prisma/dev.db` o entorno local). JJLAB no monitoriza, no comercializa ni indexa centralizadamente los datos de los clientes particulares del taller. - Datos Comunicados al Servidor Central (VPS Cloud):
Únicamente se transmiten al servidor central los datos indispensables para:- Autenticación segura de usuarios y emisión de tokens de sesión JWT.
- Comprobación periódica de la licencia y estado de suscripción (`/api/saas/verify`).
- Sincronización de pedidos y saldo de compras con JJLAB Store para cómputo de la promoción de gratuidad comercial.
- Gestión del registro criptográfico de facturas Veri*Factu en aquellos talleres que activen dicho servicio de certificación fiscal.
4. Proveedores Externos y Subencargados del Tratamiento
Para la prestación del servicio central en nube, intervienen exclusivamente los siguientes proveedores de servicios tecnológicos bajo estrictas garantías de confidencialidad y ubicación en el Espacio Económico Europeo (EEE):
| Proveedor | Finalidad | Ubicación Servidores | Garantías / DPA |
|---|---|---|---|
| VPS Hosting Central | Alojamiento del backend central, base de usuarios y validación de licencias | Unión Europea (Francia / Alemania) | Cumplimiento RGPD (Cláusulas Tipo UE) |
| Cloudflare Inc. | Túnel de transporte seguro, cortafuegos web (WAF) y mitigación DDoS | Nodos de borde globales (tráfico cifrado en tránsito) | Data Privacy Framework / DPA firmado |
| Pasarela Bancaria / Redsys | Liquidación de pagos de pedidos B2B y suscripciones (si aplica) | España (Entidades bancarias homologadas Banco de España) | Certificación PCI-DSS Nivel 1 |
5. Plazos de Conservación de Datos
- Datos de cuenta y facturación del taller: Se conservan durante toda la vigencia del contrato y, tras su rescisión, durante un plazo legal de seis (6) a siete (7) años para dar cumplimiento a obligaciones mercantiles (Código de Comercio) y tributarias (Ley General Tributaria).
- Registros técnicos de seguridad (IPs y logs de accesos): Se conservan por un plazo máximo de 12 meses, tras lo cual se sobrescriben o anonimizan.
- Datos locales del taller: Permanecen bajo el control exclusivo del cliente hasta que este decida purgarlos o exportarlos mediante las herramientas de gestión del propio software.
6. Derechos del Usuario y Mecanismos de Ejercicio
Usted tiene derecho a ejercitar en todo momento sus derechos de Acceso, Rectificación, Supresión ("derecho al olvido"), Limitación del Tratamiento, Portabilidad de datos y Oposición.
Para ejercerlos de forma directa:
- Descarga de datos (Portabilidad): Puede acudir en cualquier momento a
Ajustes → Privacidad y RGPDy pulsar en "Exportar Mis Datos" para descargar un archivo estructurado JSON con todas sus configuraciones y registros. - Eliminación de Cuenta: Desde el mismo panel dispone de la opción de borrado permanente e irreversible.
- Contacto Postal / Telemático: Enviando un correo con copia de documento acreditativo de identidad a [email protected].
Asimismo, si considera vulnerados sus derechos, tiene derecho a formular una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).