Política de privacidad

1. Responsable del tratamiento

Esta política se aplica a este sitio web y a la plataforma PDR Nexus (aplicación web en pdrnexus.app y aplicaciones para iOS y Android).

• Titular: [NOMBRE O RAZÓN SOCIAL DEL TITULAR]
• NIF/CIF: [NIF/CIF]
• Domicilio: [DOMICILIO COMPLETO]
• Correo electrónico: [EMAIL DE CONTACTO LEGAL]

2. Qué datos tratamos

Según cómo te relaciones con nosotros, tratamos estas categorías de datos:

• Visitantes de este sitio web: datos técnicos de la conexión (dirección IP, tipo de navegador, fecha y hora de la visita) que el servidor registra de forma automática por motivos de seguridad. Este sitio no usa formularios, analítica ni publicidad.
• Personas que nos escriben: nombre, correo electrónico y el contenido del mensaje.
• Usuarios registrados en la plataforma: datos de la cuenta (nombre, correo electrónico, teléfono), datos de la empresa o del taller (razón social, NIF/CIF, dirección, logotipo), datos de facturación y datos técnicos de uso necesarios para el funcionamiento y la seguridad del servicio.
• Datos que el usuario introduce sobre sus propios clientes (nombre, contacto, vehículos, presupuestos, facturas, firmas y fotografías de los daños). Sobre estos datos ver el apartado 7.

3. Para qué los usamos y con qué base legal

• Prestar el servicio contratado, gestionar tu cuenta, tus planes y pagos, y darte soporte. Base legal: ejecución del contrato (art. 6.1.b RGPD).
• Cumplir obligaciones legales, fiscales y contables. Base legal: obligación legal (art. 6.1.c RGPD).
• Mantener la seguridad del sitio y de la plataforma, prevenir fraudes y accesos no autorizados. Base legal: interés legítimo (art. 6.1.f RGPD).
• Responder a las consultas que nos envíes. Base legal: tu consentimiento y, en su caso, la aplicación de medidas precontractuales.
• Enviarte comunicaciones sobre novedades del servicio, solo si lo has aceptado. Base legal: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento.

4. Cuánto tiempo los conservamos

Los datos de la cuenta se conservan mientras sigas siendo usuario. Cuando te das de baja, se bloquean y se conservan solo durante los plazos legales de prescripción de responsabilidades (por ejemplo, seis años para la documentación mercantil y cuatro para la tributaria) y después se eliminan.

Los registros técnicos del servidor se conservan durante el tiempo imprescindible para la seguridad del servicio. Las consultas por correo se conservan mientras sea necesario para atenderlas.

5. A quién se comunican

No vendemos ni cedemos tus datos a terceros. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio (alojamiento e infraestructura en la nube, envío de correo electrónico y procesamiento de pagos), que actúan como encargados del tratamiento con contrato y garantías conforme al RGPD. También se comunicarán a las autoridades cuando una ley lo exija.

Si algún proveedor estuviera fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, cifrado de los datos almacenados, control de acceso por usuario y por grupo de trabajo, y copias en la nube. Ningún sistema es infalible; si se produjera una violación de seguridad que afecte a tus datos, actuaremos y te informaremos según lo previsto en el RGPD.

7. Datos de tus clientes

Cuando registras en PDR Nexus datos de tus propios clientes, tú eres el responsable de ese tratamiento y PDR Nexus actúa como encargado del tratamiento: los tratamos solo para prestarte el servicio, siguiendo tus instrucciones, y no los usamos para ningún fin propio.

Es tu responsabilidad informar a tus clientes y contar con una base legal para tratar sus datos. Antes de darte de baja puedes descargar tus presupuestos y facturas en PDF; después se suprimirá conforme al apartado 4.

8. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [EMAIL DE CONTACTO LEGAL] e indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

PDR Nexus es un servicio profesional dirigido a mayores de 18 años. No recogemos de forma consciente datos de menores.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página con su fecha y, si el cambio es relevante, lo avisaremos dentro de la plataforma o por correo electrónico.