Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de tus datos personales es el taller que recibe el vehículo (nombre, NIF/CIF y datos de contacto figuran en la cabecera del resguardo de depósito / hoja de entrada).

Koliwork (plataforma de software) actúa como encargado del tratamiento (art. 28 RGPD): proporciona la aplicación, el almacenamiento técnico y la generación del resguardo firmado por cuenta del taller. No decide por su cuenta el uso comercial de tus datos como cliente del taller.

2. Qué datos se tratan en el check-in

• Identificación y contacto: nombre, DNI/NIF o CIF, teléfono, email, dirección (si se facilitan).
• Vehículo: matrícula, marca, modelo y resto de datos técnicos del resguardo; fotos del estado del vehículo; marcadores de daños; nivel de combustible; testigos; observaciones.
• Firma en tableta:
  • Imagen de la firma (PNG).
  • Trazo vectorial con coordenadas y tiempo relativo (x, y, t) del cliente y del receptor del taller.
  • Identidad del firmante (nombre y DNI/NIF; si es autorizado de empresa, se indica).
  • Metadatos técnicos: dirección IP y user-agent (navegador/dispositivo) en el momento de la firma.
• Evidencia de integridad: hash del manifiesto del expediente, estado del sello de tiempo (TSA o hora del servidor), y hash del PDF emitido.

3. Firma electrónica y cifrado del trazo

El sistema está diseñado para generar una firma electrónica avanzada (FEA) en el sentido del art. 26 del Reglamento (UE) 910/2014 (eIDAS): trazo vinculado al acto de firma, identificación del firmante, y detección de cambios posteriores mediante un manifiesto con hash criptográfico. No es una firma electrónica cualificada (FEQ) emitida por un prestador cualificado de la lista de confianza de la UE.

4. Para qué se usan y base legal

• Expedir el resguardo de depósito y documentar el estado del vehículo (obligación del taller según el Real Decreto 1457/1986) — obligación legal (art. 6.1.c RGPD).
• Ejecutar el encargo de reparación o presupuesto — ejecución de contrato (art. 6.1.b).
• Consentimiento explícito marcado en el check-in antes de firmar (art. 6.1.a; y, en la medida en que el trazo se trate como dato biométrico de categoría especial, art. 9.2.a).
• Interés legítimo del taller en conservar prueba del estado de entrada ante reclamaciones (art. 6.1.f), ponderado con tus derechos.

5. Cuánto se conservan

Los datos del resguardo firmado (incluido el PDF y las evidencias asociadas) se conservan mientras el taller deba defender o acreditar la relación de depósito y reparación. Como referencia en España suele aplicarse el plazo de prescripción de acciones personales del art. 1964 del Código Civil (5 años), sin perjuicio de plazos mayores si una norma sectorial o un litigio lo exige.

La supresión puede limitarse mientras exista obligación legal de conservación o procedimiento en curso.

6. A quién se comunican

• Personal autorizado del taller y, en su caso, del grupo empresarial del taller.
• Koliwork como encargado (hosting, copias de seguridad, soporte técnico), bajo instrucciones del taller.
• Autoridades o peritos cuando lo exija un procedimiento legal.
• No se venden datos a terceros con fines publicitarios.

7. Tus derechos

Puedes solicitar al taller (responsable): acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

Ejercicio: por escrito al taller, aportando identificación. Si la solicitud afecta a datos técnicos alojados en la plataforma, el taller puede coordinarse con Koliwork como encargado.

8. Más información técnica

El detalle del modelo de evidencia (manifiesto, hash, sello de tiempo) se describe de forma orientativa en /validez-legal. Ese texto es informativo y no sustituye un dictamen jurídico.