1. Alcance y contacto de privacidad
Esta política describe el tratamiento de datos en el servicio que opera bajo la marca Taller Exitoso. Puedes dirigir tus consultas y solicitudes de privacidad a soporte@tallerexitoso.com o al formulario de contacto.
2. Datos que tratamos
- Cuenta y acceso: nombre, correo, foto de perfil si la añades, estado de verificación, sesiones y proveedor de acceso. La autenticación se gestiona mediante Neon Auth; si utilizas un acceso externo, recibimos los datos necesarios que ese proveedor facilite.
- Conversaciones y herramientas: tus mensajes, las respuestas, títulos, fechas, datos de presupuestos, revisiones y documentos generados. Un archivo o una imagen puede contener información personal que tú decidas aportar.
- Memoria: datos estables del taller, país, moneda, preferencias, objetivos y formas de trabajar que guardes o indiques al asistente, junto con su origen cuando esté disponible.
- Uso y suscripciones: plan, créditos utilizados, acciones realizadas, fechas de renovación, referencias y estado de pagos, importes, aceptación de términos y datos parciales del método de pago, como marca y últimos dígitos. No guardamos el número completo de tarjeta ni el CVC.
- Contacto y correos: datos del formulario, contenido de tu consulta y registros de envío como destinatario, plantilla, fecha, estado e identificador del proveedor.
- Funcionamiento y seguridad: dirección IP, información del navegador, eventos de acceso, errores y registros necesarios para controlar abusos y resolver incidencias. Los datos de analítica de navegación se explican más abajo.
Los datos obligatorios de cada proceso se indican en la interfaz. Sin el correo necesario para la cuenta, los datos requeridos por un presupuesto o la información de pago, no podremos completar esa solicitud. La memoria y la analítica tienen controles independientes.
3. Finalidades y bases del tratamiento
Usamos los datos necesarios para crear y proteger tu cuenta, responder tus consultas, ejecutar las herramientas solicitadas, conservar tu trabajo y gestionar la suscripción. Cuando corresponda, estos tratamientos se basan en la ejecución del servicio contratado o en las gestiones previas que solicitas.
La prevención de fraude y abuso, el control de acceso y la resolución de incidencias responden a la seguridad y continuidad del servicio. Los registros de facturación y contratación también pueden conservarse para cumplir obligaciones legales. Cuando resulte aplicable el interés legítimo, puedes oponerte por los motivos previstos en la normativa.
La analítica solicita tu consentimiento para visitas desde el Espacio Económico Europeo, Reino Unido y Suiza, y cuando no podemos identificar la región. En los demás países identificados comienza activa, salvo rechazo guardado, y puede desactivarse desde sus controles. La memoria personalizada depende de que la mantengas activa y puedes retirar esa autorización desde sus ajustes. No utilizamos tus conversaciones para campañas de marketing ni las publicamos como ejemplos sin un permiso específico.
4. Chat, adjuntos e inteligencia artificial
Para responder, se envían a OpenAI el mensaje y el contexto necesario: una selección de la conversación, los datos de memoria pertinentes y, cuando corresponda, imágenes, archivos o su contenido. No se envía toda tu cuenta en cada consulta. Los resultados se guardan para que puedas continuar el chat y utilizar el documento generado.
Las solicitudes al modelo se realizan sin activar el almacenamiento de respuestas para su recuperación en la API. Esto no significa que el proveedor no mantenga registros de seguridad o cumplimiento conforme a sus propias condiciones. No prometemos un tratamiento sin retención ni que todo el procesamiento ocurra en tu país.
El dictado utiliza el reconocimiento de voz del navegador cuando está disponible y requiere su permiso de micrófono. El navegador puede utilizar un servicio externo para transcribir. La app recibe el texto que envías; esta función no guarda una grabación de audio en Taller Exitoso.
El asistente genera propuestas y documentos que tú revisas. No autoriza reparaciones, contrata servicios ni toma decisiones con efectos jurídicos por ti.
5. Cómo funciona la memoria
La memoria pertenece a tu cuenta y permite reutilizar información entre sus conversaciones. Cada punto que aparece en ella corresponde a un dato guardado. No guarda automáticamente todos los mensajes: recoge información estable y preferencias que aportas para personalizar la asistencia.
En Perfil y ajustes puedes consultar y corregir los datos, eliminar uno o todos, o desactivar la memoria. Al desactivarla deja de utilizarse y de incorporar nuevos datos, pero los existentes permanecen hasta que los elimines. Eliminar un dato de memoria no borra el mensaje de origen, los documentos que ya lo incluyen ni los registros del proveedor.
Los datos de clientes, vehículos y precios de trabajos concretos no se guardan como memoria estable del taller, aunque puedan seguir formando parte de la conversación o del presupuesto correspondiente.
6. Información de tus clientes y otras personas
Si incluyes datos personales de clientes, empleados u otras personas, debes contar con una base válida para utilizarlos, facilitarles la información que corresponda y limitarte a lo necesario. Cuando actúas como taller, tú decides para qué utilizas los datos de tus clientes; la app los procesa para realizar las acciones que solicitas.
No introduzcas información especialmente sensible que no sea necesaria para el servicio. Si una persona cuyos datos aparecen en un documento nos contacta, revisaremos la solicitud y, cuando proceda, la coordinaremos con el titular de la cuenta que los aportó.
7. Proveedores que intervienen
- Neon: autenticación y base de datos de cuentas, conversaciones, memoria, uso y documentos.
- Cloudflare R2: almacenamiento privado de adjuntos y archivos.
- OpenAI: procesamiento de las consultas y del contexto necesario para la inteligencia artificial.
- Stripe: procesamiento de pagos, suscripciones y controles relacionados con el pago. Consulta su política de privacidad.
- Resend: envío de correos de verificación, seguridad, recuperación y contacto, incluyendo los datos necesarios para entregar cada mensaje. Consulta su política de privacidad.
- Vercel: alojamiento del servicio que recibe los eventos de autenticación y prepara el envío de correos.
- Microsoft Clarity: analítica de navegación según la configuración regional y tus preferencias, descritas más abajo.
Los proveedores reciben los datos correspondientes a su función. Algunos también realizan tratamientos propios, por ejemplo por seguridad u obligaciones financieras, conforme a sus políticas. Podemos comunicar información a una autoridad si una obligación legal lo requiere. No vendemos tus datos personales.
8. Procesamiento internacional
Los proveedores pueden procesar datos en países distintos del tuyo, incluidos Estados Unidos. No garantizamos que toda la información permanezca en una región concreta. Las ubicaciones y las garantías de transferencia dependen del servicio y de las condiciones contratadas con cada proveedor.
Cuando la normativa aplicable exija garantías adicionales para una transferencia, estas deben respaldarse en un mecanismo válido, como una decisión de adecuación o cláusulas contractuales apropiadas. Puedes solicitar información sobre los proveedores y las garantías aplicables al servicio escribiendo al contacto de privacidad.
9. Analítica y almacenamiento del navegador
Microsoft Clarity se utiliza en el servicio publicado. Para visitas desde el Espacio Económico Europeo, Reino Unido y Suiza, espera tu confirmación antes de cargarse. En los demás países identificados comienza activo, salvo que hayas guardado un rechazo. Si no puede identificarse el país, se solicita confirmación. Permite analizar páginas, clics, desplazamientos y otras interacciones mediante métricas, mapas de calor y grabaciones de navegación. Puede tratar identificadores del navegador, dirección IP, información del dispositivo, páginas visitadas y origen de la visita.
La región se determina a partir del país de la conexión que informa el alojamiento, sin pedir ubicación al navegador ni utilizar el país guardado en tu perfil o memoria. La activación automática no se guarda como una aceptación expresa tuya.
El chat, las cuentas, los formularios, el pago y la administración se marcan para enmascarar su contenido en las grabaciones. Ese enmascaramiento no elimina los datos técnicos de navegación. Puedes rechazar la analítica sin perder funciones de la app y cambiar tu elección en «Configurar cookies».
La política de cookies distingue el almacenamiento necesario de la analítica y explica cómo retirar el permiso. Aceptar términos, iniciar sesión o seguir navegando no equivale a consentir la analítica.
10. Conservación y eliminación
- Cuenta, conversaciones y documentos: se conservan para mantener la cuenta y su historial mientras sean necesarios para el servicio. Cancelar Pro no equivale a pedir su eliminación. Puedes solicitar el borrado de la cuenta o de contenido específico por correo.
- Memoria: permanece hasta que elimines los datos o se atienda una solicitud de supresión de la cuenta. Desactivarla no los borra.
- Visitantes: el acceso a la sesión caduca al cabo de una hora. Si creas una cuenta, la conversación puede incorporarse a ella para continuar. La caducidad del acceso no implica el borrado físico inmediato de todos los registros.
- Adjuntos temporales y estados de procesamiento: pueden quedar pendientes de limpieza una vez caducados o cuando no se vinculen a trabajo conservado. No se garantiza que desaparezcan en el mismo instante de su caducidad.
- Pagos, aceptación de términos y seguridad: los registros necesarios pueden conservarse tras cerrar la cuenta durante los plazos de obligaciones legales o de atención de reclamaciones que correspondan.
- Contacto y entregas de correo: se conservan durante la atención de la consulta y de las incidencias de entrega, además de los registros que mantenga el proveedor según su política.
- Clarity: Microsoft indica 30 días para grabaciones habituales y 9 meses para mapas de calor y sesiones etiquetadas o favoritas. Consulta sus plazos de conservación.
Cuando proceda una eliminación, se atenderá también el contenido asociado y se limitará la conservación de lo que deba mantenerse por obligación legal, seguridad o reclamaciones. Las copias y los registros gestionados por proveedores siguen sus propios ciclos de conservación; retirar el consentimiento no elimina por sí solo datos ya tratados legítimamente.
11. Derechos y solicitudes
Según la normativa que te resulte aplicable, puedes solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición, y retirar los consentimientos. Escribe a soporte@tallerexitoso.com desde el correo de tu cuenta e indica qué necesitas. Si es necesario verificar tu identidad, se pedirá solo la información mínima necesaria para ese fin.
La solicitud se atenderá dentro del plazo legal que corresponda; cuando se aplique el RGPD, con carácter general es de un mes, con las prórrogas justificadas que permite. Si no puede atenderse íntegramente, se explicará el motivo. Puedes reclamar ante la autoridad de protección de datos competente en tu caso.
Retirar un consentimiento no afecta a la licitud del tratamiento previo. Para detener la analítica utiliza sus controles; para detener la personalización desactiva la memoria. Ambas decisiones son independientes de cancelar una suscripción.
12. Seguridad, correos y cambios
Las áreas privadas verifican la sesión y la propiedad de conversaciones y archivos. Los archivos se almacenan de forma privada y las conexiones publicadas utilizan HTTPS. El acceso administrativo se reserva al personal autorizado. Ningún sistema puede asegurar una protección absoluta frente a todas las incidencias.
Los correos operativos se envían para verificar o proteger el acceso, recuperar la cuenta y atender solicitudes. Actualmente no hay una suscripción a campañas de marketing por el mero hecho de registrarte. Cualquier incorporación futura de esa finalidad se informará por separado.
Actualizaremos esta política cuando cambien los tratamientos y comunicaremos los cambios relevantes. No se utilizará una aceptación antigua para dar por autorizado un nuevo tratamiento opcional.
Última actualización: 7 de octubre de 2026.